Datenschutzerklärung

1. Verantwortlicher

Pixel & Stoff PSH e.U.
Inhaber: Angelo Hellmich
Haydn-Straße 16/7
4470 Enns
Österreich
E-Mail: office@pixel-stoff.at
Telefon: +43 (0)660 370 00 36

2. Geltungsbereich

Wir verarbeiten personenbezogene Daten auf Grundlage der DSGVO, des TKG 2021 und der jeweils anwendbaren Datenschutzbestimmungen. Diese Erklärung beschreibt die Verarbeitung bei der Bereitstellung dieser Website, bei einer Kontaktaufnahme, bei Angeboten, Verträgen, Projektabwicklung und laufender Kundenbetreuung sowie bei einer freiwillig erlaubten Webanalyse und Marketingmessung. Die Informationen zur Kundenbeziehung gelten auch, wenn Sie uns außerhalb dieser Website kontaktieren oder beauftragen.

3. Verarbeitete Daten

Je nach Nutzung verarbeiten wir technische Zugriffsdaten wie Zeitpunkt, angeforderte Ressource, IP-Adresse, Referrer sowie Browser- und Geräteinformationen. Bei einer Kontaktaufnahme verarbeiten wir die von Ihnen freiwillig übermittelten Kommunikations- und Kontaktdaten. Nach Ihrer Einwilligung können zusätzlich die unten beschriebenen Nutzungs-, Interaktions- und Kampagnendaten durch Google Analytics und Meta verarbeitet werden.

Die als Pflichtfelder gekennzeichneten Angaben zu Name, E-Mail-Adresse und Nachricht benötigen wir, um Ihre Anfrage zu bearbeiten und zu beantworten. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten.

Bei einer Kundenbeziehung verarbeiten wir, soweit für den jeweiligen Auftrag erforderlich, Namen, Unternehmens- und Ansprechpartnerdaten, Anschrift, E-Mail-Adresse und Telefonnummer, Angebots- und Vertragsdaten, Projektunterlagen und Freigaben, Leistungs- und Betreuungshistorie sowie Rechnungs- und Zahlungsdaten. Dazu können Rechnungsadresse, Kundennummer, steuerliche Angaben, Zahlungsbetrag, Zahlungsstatus und Bankverbindung gehören. Diese Daten erhalten wir überwiegend von Ihnen; Angaben zu Ansprechpartnern können uns auch Ihr Unternehmen und Zahlungsinformationen die beteiligten Banken übermitteln.

Wenn Sie das Website-Briefing ausfüllen, verarbeiten wir zusätzlich Ihre Angaben zum Betrieb, zu Website-Zielen, vorhandenem Material, Gestaltungswünschen, Funktionen und Projektrahmen. Die Antworten werden per E-Mail an Pixel & Stoff übermittelt; das Formular legt keine Projektakte oder wiederaufnehmbare Eingabe in einer eigenen Datenbank an. Dateien können dort nicht hochgeladen werden. Bitte tragen Sie keine Passwörter oder vertraulichen Kundendaten ein.

4. Zwecke

Wir verarbeiten Daten zur sicheren und stabilen Bereitstellung der Website, zur Bearbeitung von Kontaktanfragen, zur Erstellung von Angeboten, zum Abschluss und zur Erfüllung von Verträgen, zur Projektabwicklung und laufenden Betreuung, zur Rechnungsstellung und Zahlungsabwicklung, zur Erfüllung rechtlicher Pflichten sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Nur nach Einwilligung verarbeiten wir die unten beschriebenen Analyse- und Marketingdaten zur Messung der Nutzung, Verbesserung unseres Angebots sowie Messung und Optimierung unserer Werbung.

5. Rechtsgrundlagen

Die Verarbeitung erfolgt je nach Vorgang auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche oder vertragliche Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO für rechtliche Pflichten, Art. 6 Abs. 1 lit. f DSGVO für unsere berechtigten Interessen an einer sicheren, stabilen und effizienten Website, der geschäftlichen Kommunikation mit Ansprechpartnern unserer Kunden sowie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 gelten, soweit Ihre Einwilligung erforderlich ist. Die Zuordnung für Kunden- und Vertragsdaten erläutern wir in Abschnitt 6a.

6. Empfänger und Dienstleister

Daten können im erforderlichen Umfang an Hosting-, Infrastruktur- und E-Mail-Dienstleister sowie Dienstleister für Kunden-, Dokumenten- und Buchhaltungsverwaltung übermittelt werden. Mit Auftragsverarbeitern schließen wir, soweit erforderlich, Vereinbarungen nach Art. 28 DSGVO. Analyse- und Marketingdaten erhalten Google beziehungsweise Meta erst nach Ihrer Einwilligung und nur wie in den folgenden Abschnitten beschrieben.

Hosting und technische Infrastruktur. Ohne diese Dienste ist diese Website nicht betreibbar. Soweit die Dienste Daten in unserem Auftrag verarbeiten, handeln sie als Auftragsverarbeiter. Für bestimmte eigene Verarbeitungen, etwa von Konto-, Abrechnungs- oder dienstgenerierten Nutzungsdaten, können sie selbst Verantwortliche sein; bei Vercel wird diese Unterscheidung im DPA und den Datenschutzhinweisen beschrieben:

Vercel Inc. (USA): Hosting und Auslieferung dieser Website. Dabei fallen technische Zugriffsdaten einschließlich Ihrer IP-Adresse an. Weitere Informationen in den Datenschutzhinweisen von Vercel.

Render Services, Inc. (USA): Betrieb unserer Schnittstelle (API), der Datenbank und geplanter Hintergrundaufgaben, über die unter anderem Ihre Kontaktanfrage sowie Kunden-, Vertrags- und Rechnungsdaten verarbeitet werden. Die eingesetzten Server stehen in der Region Frankfurt in der Europäischen Union. Weitere Informationen in den Datenschutzhinweisen von Render.

ALL-INKL.COM – Neue Medien Münnich (Deutschland): Bereitstellung unserer geschäftlichen E-Mail-Postfächer. Dabei werden insbesondere E-Mail-Adressen, Nachrichteninhalte und Anhänge sowie technische Zustelldaten verarbeitet. Bei einer beauftragten Domainregistrierung oder Domainverwaltung übermitteln wir außerdem die dafür erforderlichen Inhaber- und Kontaktdaten an ALL-INKL.COM und die zuständige Registrierungsstelle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise für Ansprechpartner Art. 6 Abs. 1 lit. f DSGVO; soweit gesetzliche Vorgaben bestehen, Art. 6 Abs. 1 lit. c DSGVO. Weitere Informationen in den Datenschutzinformationen von ALL-INKL.COM.

Weitere Empfänger bei der Vertragsabwicklung: Banken erhalten die für Zahlungen erforderlichen Zahlungs- und Kontodaten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit erforderlich, erhalten Buchhaltungs- und Steuerberatungsstellen Rechnungs-, Vertrags- und Zahlungsdaten zur Erfüllung steuer- und unternehmensrechtlicher Pflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Behörden erhalten Daten bei einer gesetzlichen Verpflichtung auf derselben Grundlage. Bei der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen können erforderliche Vertrags- und Kommunikationsdaten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO an Rechtsvertretungen und Gerichte übermittelt werden.

Plus Five Five, Inc. / Resend (USA): Versand und technische Zustellung Ihrer Kontaktanfrage und unserer Antwort. Dabei werden insbesondere Ihre E-Mail-Adresse, Ihr Name und der Inhalt Ihrer Nachricht verarbeitet. Weitere Informationen in der Datenschutzerklärung von Resend.

Übermittlung in Drittländer. Vercel, Render und Plus Five Five / Resend haben ihren Sitz in den Vereinigten Staaten und sind nach dem EU-US Data Privacy Framework zertifiziert. Render sieht in seinem Auftragsverarbeitungsvertrag ergänzend die Standardvertragsklauseln als Rückfallmechanismus vor. Auch Google und Meta können Daten in den USA verarbeiten, wie in den folgenden Abschnitten beschrieben. Für andere Drittlandübermittlungen verwenden wir einen Angemessenheitsbeschluss oder die von der EU-Kommission genehmigten Standardvertragsklauseln mit ergänzenden Schutzmaßnahmen. Eine Kopie der einschlägigen Garantien können Sie unter der oben genannten Adresse anfordern.

6a. Kunden, Angebote und Vertragsabwicklung

Für die Erstellung eines von Ihnen angefragten Angebots, den Vertragsabschluss, die Erbringung und Betreuung unserer Leistungen sowie die Abrechnung verarbeiten wir die erforderlichen Kunden- und Vertragsdaten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Das umfasst insbesondere Webdesign, Gestaltung und die beauftragte Organisation oder Betreuung von Websites, Domains und E-Mail-Postfächern. Für personenbezogene Daten von Ansprechpartnern, die selbst keine Vertragspartei sind, stützen wir die geschäftliche Kommunikation auf unser berechtigtes Interesse an der Anbahnung und Abwicklung der Kundenbeziehung gemäß Art. 6 Abs. 1 lit. f DSGVO. Rechnungsführung und gesetzliche Aufbewahrung beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Die für Angebot, Auftrag und Rechnungsstellung erforderlichen Angaben sind Voraussetzung für die jeweilige Abwicklung. Werden sie nicht bereitgestellt, können wir das Angebot oder den Auftrag nicht beziehungsweise nicht vollständig bearbeiten. Weitergehende Angaben sind freiwillig, soweit sie nicht für die vereinbarte Leistung benötigt werden.

Für unsere eigene Kundenverwaltung handeln wir als Verantwortlicher. Soweit wir bei beauftragten Hosting-, Postfach- oder Betreuungsleistungen personenbezogene Daten im Auftrag eines Kunden verarbeiten, richten sich diese Tätigkeiten nach dessen Weisungen und einer gesonderten Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO. Die Informationen über diese Verarbeitung gegenüber den betroffenen Personen stellt der jeweilige Kunde als Verantwortlicher bereit.

7. Cookie-Auswahl

Wir speichern Ihre Auswahl unter der Bezeichnung ps_consent_v2 in einem technisch notwendigen First-Party-Cookie und im lokalen Speicher Ihres Browsers. Der Datensatz enthält nur die Auswahl, Sprache, Entscheidungszeit, eine zufällige Beleg-ID und die Version des Hinweises, jedoch keine unmittelbar identifizierenden Angaben. Er dient dazu, Ihre Entscheidung zu berücksichtigen und den Hinweis nicht bei jedem Seitenaufruf erneut anzuzeigen. Zustimmung und Ablehnung werden jeweils 180 Tage gespeichert.

Rechtsgrundlage für diese notwendige Speicherung ist § 165 Abs. 3 TKG 2021; soweit dabei personenbezogene Daten verarbeitet werden, beruht sie auf unserem berechtigten Interesse an einer nachvollziehbaren und nutzerfreundlichen Einwilligungsverwaltung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Außerdem speichern wir Ihre Darstellungsauswahl unter ps-theme im lokalen Speicher, bis Sie sie ändern oder den Browserspeicher löschen. Diese rein funktionale Einstellung verhindert, dass die gewählte helle oder dunkle Darstellung bei jedem Seitenaufruf zurückgesetzt wird.

8. Google Analytics 4

Wenn Sie Analyse im Hinweis oder in den Einstellungen erlauben, verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wird erst nach Ihrer Einwilligung geladen. Vor Ihrer Einwilligung wird das Google-Tag nicht geladen und es werden keine Daten an Google Analytics übertragen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Google Analytics verarbeitet insbesondere eine pseudonyme Client-ID, Seitenaufrufe, aufgerufene URLs, Referrer, Zeitpunkte, Sitzungs- und Interaktionsdaten sowie technische Informationen wie Browser, Betriebssystem, Gerätekategorie, Sprache und Bildschirmauflösung. Wir übermitteln keine Namen, E-Mail-Adressen oder sonstigen unmittelbar identifizierenden Angaben an Google Analytics.

Google verwendet die beim Verbindungsaufbau übermittelte IP-Adresse zur Ableitung eines ungefähren Standorts und zur Auswahl des zuständigen Rechenzentrums. Bei Zugriffen aus der EU beziehungsweise dem EWR wird die IP-Adresse nach Angaben von Google anschließend verworfen und nicht in Google Analytics protokolliert oder gespeichert.

Nach Ihrer Zustimmung können die First-Party-Cookies _ga zur Unterscheidung pseudonymer Nutzer und _ga_<ID> zur Speicherung des Sitzungsstatus gesetzt werden. Wir begrenzen ihre Laufzeit auf höchstens 180 Tage und verlängern sie nicht automatisch bei jedem weiteren Besuch. Nutzer- und ereignisbezogene Detaildaten sind in einer Standard-GA4-Property auf höchstens 14 Monate begrenzt; aggregierte Standardberichte können darüber hinaus verfügbar bleiben.

Solange Google Ads auf dieser Website nicht aktiviert ist, bleiben Google-Werbe-, Remarketing- und Personalisierungssignale auch bei einer Meta-Marketingeinwilligung technisch deaktiviert. Wir verwenden keine Google User-ID und übermitteln keine vom Nutzer bereitgestellten Kontaktdaten an Google Analytics.

Empfänger ist Google Ireland Limited. Eine Verarbeitung durch Google LLC oder andere Google-Unternehmen außerhalb des EWR kann nicht vollständig ausgeschlossen werden. Für Übermittlungen in die USA stützt sich Google unter anderem auf die Zertifizierung von Google LLC nach dem EU-US Data Privacy Framework; für andere Drittlandübermittlungen können Standardvertragsklauseln verwendet werden. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.

9. Meta Pixel und Conversions API

Wenn Sie Marketing erlauben, verwenden wir das Meta Pixel und die Meta Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Beide Dienste werden erst nach Ihrer Einwilligung eingesetzt. Zweck ist die Messung, Zuordnung und Optimierung unserer Werbung sowie die Ermittlung, ob daraus eine erfolgreiche Kontaktanfrage entstanden ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Das Browser-Pixel verarbeitet Seitenaufrufe und nach einer tatsächlich erfolgreichen Kontaktanfrage das Standardereignis Lead. Parallel sendet unser Server dasselbe Lead-Ereignis über die Conversions API. Browser- und Serverereignis verwenden dieselbe zufällige Ereignis-ID, damit Meta sie als ein Ereignis deduplizieren kann.

Für das Serverereignis werden Name und E-Mail-Adresse normalisiert und mit SHA-256 gehasht. Zudem können IP-Adresse, User-Agent sowie die Meta-Kennungen _fbp und _fbc, die aufgerufene Seite ohne Suchparameter und Fragment, Sprache und Anfragekategorie verarbeitet werden. Der Inhalt Ihrer Nachricht wird nicht an Meta übermittelt. Temporär nicht zustellbare Serverevents können zugriffsgeschützt in unserer Retry-Queue gespeichert werden; erfolgreiche Lead-Retries werden sofort gelöscht, dauerhaft fehlgeschlagene Einträge spätestens nach 30 Tagen.

Die Meta-Cookies _fbp und _fbc dienen der Browser- und Kampagnenzuordnung und haben nach Angaben von Meta grundsätzlich eine Laufzeit von bis zu 90 Tagen. Meta kann über die Business Tools erhaltene Ereignisdaten nach seinen Bedingungen bis zu zwei Jahre speichern.

Damit wir die Einwilligung für ein serverseitiges Lead-Ereignis nachweisen können, speichern wir bei einer erfolgreichen Anfrage die zufällige Beleg-ID, Hinweisversion, Entscheidungszeit, Sprache, erlaubten Kategorien und die zufällige Meta-Ereignis-ID. Dieser Beleg enthält weder Name, E-Mail-Adresse, Nachricht, IP-Adresse noch User-Agent und wird nach drei Jahren automatisch gelöscht. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO sowie unser berechtigtes Interesse an der Rechtsverteidigung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Für die Erhebung und Übermittlung bestimmter Ereignisdaten über die Meta Business Tools sind wir und Meta Platforms Ireland Limited nach Maßgabe der Meta-Bedingungen gemeinsam Verantwortliche gemäß Art. 26 DSGVO. Die Vereinbarung legt die jeweiligen Verantwortlichkeiten für die Erfüllung der DSGVO-Pflichten fest. Den wesentlichen Inhalt finden Sie im Meta Controller Addendum. Nach der Übermittlung verarbeitet Meta bestimmte Daten auch in eigener Verantwortlichkeit.

Meta kann die Daten mit bestehenden Meta-Konten verknüpfen und für Messung, Attribution und Werbeoptimierung verwenden. Eine Verarbeitung durch Meta Platforms, Inc. in den USA kann nicht ausgeschlossen werden. Meta stützt Datenübermittlungen unter anderem auf seine Zertifizierung nach dem EU-US Data Privacy Framework und gegebenenfalls Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta.

10. Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Beim Widerruf stoppen wir die Verarbeitung der abgewählten Kategorien und löschen die für uns erreichbaren Google-Analytics- und Meta-Cookies in Ihrem Browser: Einwilligung widerrufen und neu entscheiden

11. Speicherdauer und Ihre Rechte

Kunden- und Vertragsunterlagen: Wir speichern Daten für die Dauer der Angebotsbearbeitung, Vertragsabwicklung und vereinbarten Betreuung. Danach bewahren wir nur die Daten auf, die noch für gesetzliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen innerhalb der jeweils anwendbaren Fristen erforderlich sind. Die weitere Aufbewahrung ist auf diesen Zweck beschränkt. Entfällt der jeweilige Aufbewahrungsgrund, werden die Daten gelöscht.

Rechnungen und Buchhaltungsbelege: Steuerlich relevante Geschäftsunterlagen bewahren wir gemäß § 132 BAO grundsätzlich sieben Jahre ab dem Ende des Kalenderjahres auf, auf das sie sich beziehen. Eine längere Aufbewahrung erfolgt, soweit besondere gesetzliche Fristen gelten oder die Unterlagen für ein anhängiges Verfahren benötigt werden.

Im Übrigen speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Technische Runtime- und Zugriffslogs bei Vercel und Render werden ohne externen Log-Export tarifabhängig automatisch, spätestens nach 30 Tagen gelöscht. Sie haben insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerruf erteilter Einwilligungen und Widerspruch gegen bestimmte Verarbeitungen. Kontakt: office@pixel-stoff.at.

Eine ausschließlich automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie ähnlich erheblich beeinträchtigt, sowie Profiling im Sinne von Art. 22 DSGVO finden auf dieser Website nicht statt.

Widerspruchsrecht nach Art. 21 DSGVO: Sie können Verarbeitungen, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen, aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir beenden die Verarbeitung, sofern keine zwingenden schutzwürdigen Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

Sie können außerdem Beschwerde bei der österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, einreichen. Informationen und Kontaktmöglichkeiten finden Sie unter dsb.gv.at.

12. Änderungen

Wir passen diese Erklärung an, wenn sich Website, Dienste, Geschäftsabläufe oder Rechtslage wesentlich ändern.