Datenschutzerklärung – Klabacher-Studio
Verantwortlich für die Datenverarbeitung ist:
Mag.iur. Patrick J. Klabacher, MIM Klabacher-Studio
Höglwörthweg 4
5020 Salzburg
E-Mail: office@klabacher-studio.com
Telefon: 0043 664 1294411
Ein Datenschutzbeauftragter ist derzeit nicht benannt, sofern keine gesetzliche Verpflichtung zur Bestellung besteht.
2. Verarbeitete Datenkategorien
Je nach Art der Kontaktaufnahme, Buchung, Beauftragung oder Website-Nutzung verarbeitet Klabacher-Studio insbesondere folgende personenbezogene Daten:
- Identitäts- und Stammdaten, insbesondere Name, Firma, Ansprechperson, Geschäftsanschrift und sonstige Adressen.
- Kontaktdaten, insbesondere Telefonnummer, E-Mail-Adresse und sonstige Kommunikationsdaten.
- Vertrags- und Buchungsdaten, insbesondere Bestelldaten, Leistungsumfang, Terminangaben, Projektinformationen und Kundenserviceanfragen.
- Abrechnungs- und Zahlungsdaten, insbesondere Rechnungsdaten, Bankverbindung, UID-Nummer und – soweit im Einzelfall erforderlich – weitere zahlungsbezogene Daten.
- Inhaltsdaten, insbesondere Nachrichteninhalte, übermittelte Dokumente, Bilddaten, Videodaten und sonstige projektbezogene Materialien.
- Nutzungs- und Protokolldaten der Website, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Referrer-URL, Browsertyp, Browserversion, Betriebssystem und Hostname des zugreifenden Endgeräts.
Besondere Kategorien personenbezogener Daten im Sinn des Art. 9 DSGVO werden grundsätzlich nicht gezielt verarbeitet, sofern dies nicht ausnahmsweise im Einzelfall erforderlich ist oder von betroffenen Personen selbst offengelegt wird.
3. Zwecke und Rechtsgrundlagen der Verarbeitung
Personenbezogene Daten werden nur verarbeitet, wenn dafür eine gesetzliche Rechtsgrundlage nach Art. 6 DSGVO besteht.
3.1 Vertrag und vorvertragliche Maßnahmen
Die Verarbeitung erfolgt zur Bearbeitung von Anfragen, zur Angebotserstellung, zur Terminvereinbarung, zur Durchführung von Foto- und Videodienstleistungen, zur Nachbearbeitung, Auslieferung und Rechnungslegung sowie zur allgemeinen Vertragsabwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Ohne die dafür erforderlichen Daten kann ein Vertrag in der Regel nicht abgeschlossen oder erfüllt werden.
3.2 Gesetzliche Verpflichtungen
Eine Verarbeitung erfolgt außerdem, soweit dies zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, insbesondere aus steuer-, unternehmens- und abgabenrechtlichen Vorschriften sowie zur Aufbewahrung geschäftlicher Unterlagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
Soweit erforderlich, verarbeitet Klabacher-Studio Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Diese berechtigten Interessen bestehen insbesondere in:
- der sicheren und stabilen Bereitstellung der Website,
- der technischen Administration und Fehleranalyse,
- der Abwehr missbräuchlicher oder rechtswidriger Nutzung,
- der internen Organisation und Dokumentation von Geschäftsvorgängen,
- der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Soweit eine Verarbeitung nicht auf Vertrag, gesetzliche Verpflichtung oder berechtigte Interessen gestützt werden kann, erfolgt sie nur auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Das betrifft insbesondere bestimmte Marketingmaßnahmen, die Einbindung nicht technisch notwendiger Cookies oder eine gesonderte Freigabe zur Veröffentlichung von Bild- und Videomaterial zu Portfolio- oder Werbezwecken.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
4. Kontaktaufnahme und Kommunikation
Wenn per E-Mail, telefonisch oder über das Website-Formular Kontakt aufgenommen wird, werden die im Rahmen der Anfrage bekannt gegebenen Daten zur Bearbeitung der Anfrage und für allfällige Anschlusskommunikation verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen bzw. Art. 6 Abs. 1 lit. f DSGVO bei sonstiger Kommunikation.
Vertrauliche Informationen sollten nach Möglichkeit nicht unverschlüsselt per E-Mail übermittelt werden, weil eine lückenlose Vertraulichkeit bei der elektronischen Kommunikation nicht in jedem Fall gewährleistet werden kann.
5. Foto- und Videodienstleistungen
Im Rahmen von Buchungen und Aufträgen verarbeitet Klabacher-Studio jene personenbezogenen Daten, die zur Planung, Durchführung, Bearbeitung, Bereitstellung und Abrechnung der beauftragten Leistungen erforderlich sind. Dazu können insbesondere Kontakt-, Termin-, Projekt-, Kommunikations-, Bild- und Videodaten gehören.
Bildnisse, Fotos und Videos von Kundinnen und Kunden werden für Portfolio-, Website-, Social-Media- oder sonstige Werbezwecke ausschließlich dann verarbeitet oder veröffentlicht, wenn hierfür eine gesonderte ausdrückliche Rechteabtretung beziehungsweise Einwilligung vorliegt. Diese Datenschutzerklärung selbst stellt keine solche Einwilligung dar.
6. Website-Betrieb, Logfiles und Hosting
Beim Besuch der Website werden aus technischen Gründen bestimmte Zugriffsdaten automatisiert verarbeitet. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Inhalte, Browserinformationen, Betriebssystem, Referrer-URL und Hostname des zugreifenden Endgeräts. Diese Daten werden benötigt, um die Website technisch bereitzustellen, die Sicherheit zu gewährleisten und Fehler zu analysieren.
Die Website wird bei World4You Internet Services GmbH gehostet. Im Rahmen des Hostings kann es zur Verarbeitung personenbezogener Daten kommen, insbesondere von Verbindungs- und Logdaten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung für den sicheren und stabilen Betrieb der Website erforderlich ist.
7. Formularverarbeitung mit WPForms Lite
Für Kontaktanfragen über die Website wird das Plugin WPForms Lite verwendet. Dabei werden die von Nutzerinnen und Nutzern eingegebenen Formulardaten verarbeitet, um Anfragen entgegenzunehmen und zu bearbeiten.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen oder zur Bearbeitung sonstiger Anfragen und stützt sich auf Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Welche konkreten Daten über das Formular erhoben werden, richtet sich nach den jeweils sichtbaren Eingabefeldern des Formulars.
8. Schriftarten und externe Ressourcen
Zur einheitlichen Darstellung der Website können externe Schriftarten eingebunden werden.
Auf dieser Website werden Adobe Fonts verwendet. Beim Abruf der Schriftarten kann es technisch erforderlich sein, dass eine Verbindung zu Servern von Adobe hergestellt wird. Dabei können insbesondere IP-Adresse, Browserinformationen und Informationen über die Nutzung der eingebundenen Schriftarten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit die Einbindung zur ansprechenden und technisch konsistenten Darstellung der Website erforderlich ist.
Auf dieser Website werden außerdem Google Fonts verwendet. Bei der Einbindung kann eine Verbindung zu Servern von Google hergestellt werden, wobei insbesondere die IP-Adresse sowie technische Browserdaten verarbeitet werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit die Verwendung zur konsistenten Darstellung der Website erforderlich ist.
Soweit durch die Einbindung externer Dienste Daten in Drittländer, insbesondere in die USA, übertragen werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen. Übermittlungen in Drittländer setzen geeignete Garantien oder einen Angemessenheitsbeschluss voraus.
8a. Social-Media-Einbindungen und eingebettete Inhalte
Auf der Website können Inhalte und Komponenten von Social-Media-Diensten oder sonstigen Drittanbietern eingebunden sein, insbesondere von Instagram, Facebook oder YouTube. Beim Aufruf solcher Inhalte kann es dazu kommen, dass personenbezogene Daten, insbesondere die IP-Adresse, technische Browser- und Gerätedaten sowie Nutzungsdaten, an den jeweiligen Anbieter übermittelt werden.
Die Verarbeitung erfolgt zur Darstellung externer Inhalte und zur nutzerfreundlichen Gestaltung der Website. Rechtsgrundlage ist – je nach technischer Ausgestaltung der Einbindung – Art. 6 Abs. 1 lit. f DSGVO oder, soweit eine Einwilligung erforderlich ist, Art. 6 Abs. 1 lit. a DSGVO.
Soweit durch die Einbindung gemeinsam über Zwecke und Mittel einzelner Verarbeitungsvorgänge entschieden wird, kann eine gemeinsame Verantwortlichkeit im Sinn des Art. 26 DSGVO in Betracht kommen. Unabhängig davon sind für die weitere Datenverarbeitung durch die jeweiligen Plattformanbieter deren eigene Datenschutzhinweise maßgeblich.
Sofern durch eingebettete Inhalte Daten in Drittländer, insbesondere in die USA, übermittelt werden, erfolgt dies nur unter Beachtung der Art. 44 ff. DSGVO. Informationen zu Empfängern, allfälligen Drittlandübermittlungen und geeigneten Garantien ergeben sich ergänzend aus den Datenschutzhinweisen des jeweiligen Anbieters sowie aus Art. 13 Abs. 1 lit. e und lit. f DSGVO.
Für diese weitergehende Datenverarbeitung sind die jeweiligen Anbieter datenschutzrechtlich verantwortlich. Informationen zur Verarbeitung personenbezogener Daten durch Instagram, YouTube/Google, Facebook und sonstige eingebundene Dienste finden sich in den Datenschutzhinweisen des jeweiligen Anbieters.
9. Cookies und ähnliche Technologien
Die Website kann Cookies oder vergleichbare Technologien verwenden. Dabei handelt es sich um kleine Informationen, die im Browser gespeichert oder dort ausgelesen werden können.
Technisch notwendige Cookies dürfen eingesetzt werden, soweit dies für den Betrieb und die Sicherheit der Website erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit den jeweils einschlägigen telekommunikationsrechtlichen Vorgaben.
Nicht technisch notwendige Cookies oder vergleichbare Technologien, insbesondere zu Analyse-, Marketing- oder Drittanbieterzwecken, werden nur nach vorheriger Einwilligung eingesetzt. Eine solche Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
10. Empfänger und Auftragsverarbeiter
Personenbezogene Daten werden nur weitergegeben, soweit dies zur Zweckerreichung erforderlich ist, eine gesetzliche Pflicht besteht oder eine wirksame Einwilligung vorliegt.
Empfänger beziehungsweise Empfängerkategorien können insbesondere sein:
- Hosting- und IT-Dienstleister, insbesondere World4You,
- Anbieter technisch eingebundener Dienste, etwa Adobe und Google, soweit deren Leistungen tatsächlich genutzt werden,
- Formular- und Website-Dienstleister im Zusammenhang mit WPForms Lite,
- Steuerberatung, Banken, Zahlungsdienstleister und sonstige Dienstleister, soweit dies zur Vertragsabwicklung oder Erfüllung gesetzlicher Pflichten erforderlich ist.
Soweit Dienstleister als Auftragsverarbeiter tätig werden, erfolgt deren Einsatz auf Grundlage von Art. 28 DSGVO.
Eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann insbesondere dann stattfinden, wenn externe Dienste von internationalen Anbietern eingebunden werden. In solchen Fällen erfolgt eine Übermittlung nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere bei Vorliegen eines Angemessenheitsbeschlusses oder anderer geeigneter Garantien.
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Maßgeblich sind dabei insbesondere steuer- und unternehmensrechtliche Aufbewahrungsfristen, die Dauer laufender Geschäftsbeziehungen, die Abwicklung konkreter Aufträge sowie allfällige Verjährungsfristen zur Geltendmachung oder Abwehr von Rechtsansprüchen.
Anfragen ohne anschließenden Vertragsabschluss werden gelöscht, sobald ihre Bearbeitung abgeschlossen ist und keine weitere Aufbewahrung erforderlich ist. Bild- und Videodaten aus Aufträgen werden nur so lange gespeichert, wie dies für Vertragsabwicklung, Übergabe, Dokumentation, Reklamationsbearbeitung oder aufgrund gesonderter Freigaben notwendig ist.
13. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.
Betroffenen Personen stehen nach Maßgabe der gesetzlichen Bestimmungen insbesondere folgende Rechte zu:
- Recht auf Auskunft gemäß Art. 15 DSGVO,
- Recht auf Berichtigung gemäß Art. 16 DSGVO,
- Recht auf Löschung gemäß Art. 17 DSGVO,
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
- Recht auf Widerspruch gemäß Art. 21 DSGVO,
- Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft.
Zur Ausübung dieser Rechte kann jederzeit Kontakt unter office@klabacher-studio.com aufgenommen werden.
Wenn die betroffene Person der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, besteht das Recht auf Beschwerde bei einer Aufsichtsbehörde gemäß Art. 77 DSGVO. In Österreich ist dies insbesondere die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, Website: www.dsb.gv.at.
Klabacher-Studio trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstiger unrechtmäßiger Verarbeitung zu schützen. Diese Maßnahmen werden entsprechend der technischen Entwicklung laufend angepasst.
17. Aktualisierung dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, sobald sich die tatsächlichen Datenverarbeitungen, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils aktuelle auf der Website veröffentlichte Fassung.