Datenschutz­erklärung

1. Verantwortlicher

Leon Galehr (HookHub), Meldemannstraße 24/3, Tür 3101, 1200 Wien, Österreich
E-Mail: galehr.leon@gmail.com · Projektanfragen: office.ldm@protonmail.com

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und wurde nicht bestellt. Für alle Fragen zum Datenschutz erreicht ihr uns unter den oben genannten Adressen.

2. Überblick

Wir verarbeiten personenbezogene Daten nur auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG). Personenbezogene Daten sind alle Angaben, mit denen ihr persönlich identifiziert werden könnt, etwa Name, E-Mail-Adresse oder IP-Adresse.

3. Hosting & Server-Logs

Diese Website wird bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA gehostet. Bei jedem Aufruf verarbeitet Netlify automatisch technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem sowie die zuvor besuchte Seite.

Das ist nötig, um die Website sicher und stabil auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nur so lange gespeichert, wie es für Betrieb und Sicherheit nötig ist, und nicht mit anderen Daten zusammengeführt. Mit Netlify besteht ein Auftragsverarbeitungsvertrag.

4. Anfrageformular

Wenn ihr uns über das Anfrageformular kontaktiert, verarbeiten wir die Daten, die ihr eingebt: Name der Brand, E-Mail-Adresse, Website oder Social Handle, gewünschte Leistungen und eure Nachricht. Die Übermittlung erfolgt über Netlify Forms; die Anfrage wird uns per E-Mail weitergeleitet.

Wir nutzen die Daten nur, um eure Anfrage zu beantworten und ein Angebot zu erstellen. Rechtsgrundlage sind vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Pflichtfelder sind nur Brand und E-Mail.

5. E-Mail-Kontakt

Schreibt ihr uns eine E-Mail, verarbeiten wir eure Adresse und den Inhalt der Nachricht, um zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Unser Postfach für Projektanfragen wird bei Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz betrieben. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.

6. Kunden & Vertragsabwicklung

Wenn ihr Kunde werdet, verarbeiten wir die für den Vertrag nötigen Daten, etwa Kontaktdaten, Rechnungsdaten, Kommunikation und Projektunterlagen (Art. 6 Abs. 1 lit. b DSGVO). Steuerlich relevante Unterlagen bewahren wir aufgrund gesetzlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 132 BAO).

7. Auftragsverarbeitung für Kunden

Bei DM- und Chat-Betreuung, Account Management und Ads Management verarbeiten wir unter Umständen personenbezogene Daten der Kunden unserer Auftraggeber, etwa Nachrichten oder Profilnamen. Dabei handeln wir als Auftragsverarbeiter nach Art. 28 DSGVO ausschließlich nach Weisung des jeweiligen Auftraggebers, der für diese Daten verantwortlich ist. Dafür schließen wir eine Auftragsverarbeitungsvereinbarung ab.

8. Cookies, Schriften & Videos

Diese Website setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Werbe-Tools. Deshalb braucht es auch keinen Cookie-Banner.

Schriftarten, Bilder und Videos werden direkt von unserem eigenen Server geladen. Es werden keine Daten an Google Fonts, YouTube oder andere Video-Plattformen übertragen.

9. Externe Links & Social Media

Auf unserer Website gibt es nur einfache Links zu anderen Websites und Plattformen. Es sind keine Social-Media-Plugins eingebunden. Erst wenn ihr einen Link anklickt, gelangt ihr auf die jeweilige Seite; dort gelten deren Datenschutzbestimmungen.

10. Empfänger & Übermittlung in Drittländer

Eure Daten erhalten nur Dienstleister, die wir für den Betrieb brauchen: Netlify (Hosting, Formular), Proton (E-Mail) sowie gegebenenfalls unser Steuerberater. Eine Weitergabe an Werbeplattformen erfolgt nur, wenn ihr uns damit beauftragt.

Netlify sitzt in den USA. Netlify ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) und ergänzend auf Standardvertragsklauseln (Art. 46 DSGVO).

11. Speicherdauer

• Anfragen ohne Auftrag: bis zu 3 Jahre nach dem letzten Kontakt, danach löschen wir sie.
• Vertrags- und Rechnungsdaten: 7 Jahre gemäß den steuerrechtlichen Aufbewahrungspflichten.
• Server-Logs: nur so lange, wie für Betrieb und Sicherheit nötig.

12. Eure Rechte

Ihr habt das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung könnt ihr jederzeit für die Zukunft widerrufen. Schreibt uns dafür einfach eine E-Mail.

Wenn ihr glaubt, dass wir eure Daten nicht rechtmäßig verarbeiten, könnt ihr euch bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Eine automatisierte Entscheidungsfindung oder Profiling findet nicht statt.