Datenschutzerklärung

Inhaltsverzeichnis

Einleitung und Überblick

Wir haben diese Datenschutzerklärung (Fassung 11.06.2026-113076637) verfasst, um Ihnen gemäß der Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 und anwendbaren nationalen Gesetzen zu erklären, welche personenbezogenen Daten (kurz Daten) wir als Verantwortliche – und die von uns beauftragten Auftragsverarbeiter (z. B. Provider) – verarbeiten, zukünftig verarbeiten werden und welche rechtmäßigen Möglichkeiten Sie haben. Die verwendeten Begriffe sind geschlechtsneutral zu verstehen.
Kurz gesagt: Wir informieren Sie umfassend über Daten, die wir über Sie verarbeiten.

Datenschutzerklärungen klingen für gewöhnlich sehr technisch und verwenden juristische Fachbegriffe. Diese Datenschutzerklärung soll Ihnen hingegen die wichtigsten Dinge so einfach und transparent wie möglich beschreiben. Soweit es der Transparenz förderlich ist, werden technische Begriffe leserfreundlich erklärt, Links zu weiterführenden Informationen geboten. Wir informieren damit in klarer und einfacher Sprache, dass wir im Rahmen unserer Geschäftstätigkeiten nur dann personenbezogene Daten verarbeiten, wenn eine entsprechende gesetzliche Grundlage gegeben ist.
Wenn trotzdem Fragen bleiben, möchten wir Sie bitten, sich an die unten bzw. im Impressum genannte verantwortliche Stelle zu wenden. Unsere Kontaktdaten finden Sie selbstverständlich auch im Impressum.

Anwendungsbereich

Diese Datenschutzerklärung gilt für alle von uns im Unternehmen verarbeiteten personenbezogenen Daten und für alle personenbezogenen Daten, die von uns beauftragte Firmen (Auftragsverarbeiter) verarbeiten. Mit personenbezogenen Daten meinen wir Informationen im Sinne des Art. 4 Nr. 1 DSGVO wie zum Beispiel Name, E-Mail-Adresse und postalische Anschrift einer Person. Die Verarbeitung personenbezogener Daten sorgt dafür, dass wir unsere Dienstleistungen und Produkte anbieten und abrechnen können, sei es online oder offline. Der Anwendungsbereich dieser Datenschutzerklärung umfasst:

  • alle Onlineauftritte (Websites), die wir betreiben, insbesondere tsbw.studio
  • das Kundinnenportal unter tsbw-clientspace.netlify.app (passwortgeschützter Bereich für aktive Kundinnen)
  • Social Media Auftritte und E-Mail-Kommunikation
  • mobile Apps für Smartphones und andere Geräte

Kurz gesagt: Die Datenschutzerklärung gilt für alle Bereiche, in denen personenbezogene Daten im Unternehmen über die genannten Kanäle strukturiert verarbeitet werden. Sollten wir außerhalb dieser Kanäle mit Ihnen in Rechtsbeziehungen eintreten, werden wir Sie gegebenenfalls gesondert informieren.

Rechtsgrundlagen

In der folgenden Datenschutzerklärung geben wir Ihnen transparente Informationen zu den rechtlichen Grundsätzen und Vorschriften, also den Rechtsgrundlagen der Datenschutz-Grundverordnung, die uns ermöglichen, personenbezogene Daten zu verarbeiten.
Was das EU-Recht betrifft, beziehen wir uns auf die VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 27. April 2016. Diese Datenschutz-Grundverordnung der EU können Sie selbstverständlich online auf EUR-Lex, dem Zugang zum EU-Recht, unter https://eur-lex.europa.eu/legal-content/DE/ALL/?uri=celex%3A32016R0679 nachlesen.

Wir verarbeiten Ihre Daten nur, wenn mindestens eine der folgenden Bedingungen zutrifft:

  1. Einwilligung (Artikel 6 Absatz 1 lit. a DSGVO): Sie haben uns Ihre Einwilligung gegeben, Daten zu einem bestimmten Zweck zu verarbeiten.
  2. Vertrag (Artikel 6 Absatz 1 lit. b DSGVO): Um einen Vertrag oder vorvertragliche Verpflichtungen mit Ihnen zu erfüllen, verarbeiten wir Ihre Daten.
  3. Rechtliche Verpflichtung (Artikel 6 Absatz 1 lit. c DSGVO): Wenn wir einer rechtlichen Verpflichtung unterliegen, verarbeiten wir Ihre Daten.
  4. Berechtigte Interessen (Artikel 6 Absatz 1 lit. f DSGVO): Im Falle berechtigter Interessen, die Ihre Grundrechte nicht einschränken, behalten wir uns die Verarbeitung personenbezogener Daten vor.

Zusätzlich zu der EU-Verordnung gelten auch noch nationale Gesetze:

  • In Österreich ist dies das Bundesgesetz zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (Datenschutzgesetz), kurz DSG.
  • In Deutschland gilt das Bundesdatenschutzgesetz, kurz BDSG.

Kontaktdaten des Verantwortlichen

Sollten Sie Fragen zum Datenschutz oder zur Verarbeitung personenbezogener Daten haben, finden Sie nachfolgend die Kontaktdaten des Verantwortlichen gemäß Artikel 4 Absatz 7 EU-Datenschutz-Grundverordnung (DSGVO):
Esther Kobula
Kleewiese 2
9400 Wolfsberg

E-Mail: hello@tsbw.studio
Telefon: +43 664 2254543
Impressum: https://tsbw.studio/impressum/

Speicherdauer

Dass wir personenbezogene Daten nur so lange speichern, wie es für die Bereitstellung unserer Dienstleistungen und Produkte unbedingt notwendig ist, gilt als generelles Kriterium bei uns. Das bedeutet, dass wir personenbezogene Daten löschen, sobald der Grund für die Datenverarbeitung nicht mehr vorhanden ist. In einigen Fällen sind wir gesetzlich dazu verpflichtet, bestimmte Daten auch nach Wegfall des ursprünglichen Zwecks zu speichern, zum Beispiel zu Zwecken der Buchführung.

Sollten Sie die Löschung Ihrer Daten wünschen oder die Einwilligung zur Datenverarbeitung widerrufen, werden die Daten so rasch wie möglich und soweit keine Pflicht zur Speicherung besteht, gelöscht.

Rechte laut Datenschutz-Grundverordnung

Gemäß Artikel 13, 14 DSGVO informieren wir Sie über die folgenden Rechte, die Ihnen zustehen, damit es zu einer fairen und transparenten Verarbeitung von Daten kommt:

  • Sie haben laut Artikel 15 DSGVO ein Auskunftsrecht darüber, ob wir Daten von Ihnen verarbeiten.
  • Sie haben laut Artikel 16 DSGVO ein Recht auf Berichtigung der Daten.
  • Sie haben laut Artikel 17 DSGVO das Recht auf Löschung („Recht auf Vergessenwerden”).
  • Sie haben laut Artikel 18 DSGVO das Recht auf Einschränkung der Verarbeitung.
  • Sie haben laut Artikel 20 DSGVO das Recht auf Datenübertragbarkeit.
  • Sie haben laut Artikel 21 DSGVO ein Widerspruchsrecht gegen die Verarbeitung.
  • Sie haben laut Artikel 77 DSGVO das Recht auf Beschwerde bei der Datenschutzbehörde.

Kurz gesagt: Sie haben Rechte – zögern Sie nicht, die oben gelistete verantwortliche Stelle bei uns zu kontaktieren!

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in sonst einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. Diese ist für Österreich die Datenschutzbehörde, deren Website Sie unter https://www.dsb.gv.at/ finden.

Österreich Datenschutzbehörde

Leiter: Dr. Matthias Schmidl
Adresse: Barichgasse 40-42, 1030 Wien
Telefonnr.: +43 1 52 152-0
E-Mail-Adresse: dsb@dsb.gv.at
Website: https://www.dsb.gv.at/

Datenübertragung in Drittländer

Wir übertragen oder verarbeiten Daten nur dann in Länder außerhalb des Geltungsbereichs der DSGVO (Drittländer), wenn Sie in diese Verarbeitung einwilligen oder eine sonstige gesetzliche Erlaubnis besteht. Die Verarbeitung personenbezogener Daten in Drittländern wie den USA kann bedeuten, dass personenbezogene Daten auf unerwartete Weise verarbeitet und gespeichert werden.

Nach Möglichkeit versuchen wir Serverstandorte innerhalb der EU zu nutzen, sofern das angeboten wird.

Sicherheit der Datenverarbeitung

Um personenbezogene Daten zu schützen, haben wir sowohl technische als auch organisatorische Maßnahmen umgesetzt. Wo es uns möglich ist, verschlüsseln oder pseudonymisieren wir personenbezogene Daten. Dadurch machen wir es im Rahmen unserer Möglichkeiten so schwer wie möglich, dass Dritte aus unseren Daten auf persönliche Informationen schließen können.

TLS-Verschlüsselung mit https

Wir verwenden HTTPS, um Daten abhörsicher im Internet zu übertragen. Das bedeutet, dass die komplette Übertragung aller Daten von Ihrem Browser zu unserem Webserver abgesichert ist. Sie erkennen die Benutzung dieser Absicherung an der Verwendung des Schemas https als Teil unserer Internetadresse.

Kommunikation

Kommunikation Zusammenfassung
Betroffene: Alle, die mit uns per Telefon, E-Mail oder Online-Formular kommunizieren
Verarbeitete Daten: z. B. Telefonnummer, Name, E-Mail-Adresse, eingegebene Formulardaten
Zweck: Abwicklung der Kommunikation mit Kunden, Geschäftspartnern usw.
Speicherdauer: Dauer des Geschäftsfalls und der gesetzlichen Vorschriften
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen)

Wenn Sie mit uns Kontakt aufnehmen und per Telefon, E-Mail oder Online-Formular kommunizieren, kann es zur Verarbeitung personenbezogener Daten kommen.

Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
  • Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen)

Auftragsverarbeitungsvertrag (AVV)

Wir arbeiten auch selbst Dienstleistungen anderer Unternehmen oder Einzelpersonen in Anspruch. Diese Partner fungieren dann als Auftragsverarbeiter, mit denen wir einen Vertrag, den sogenannten Auftragsverarbeitungsvertrag (AVV), abschließen.

Cookies

Cookies Zusammenfassung
Betroffene: Besucher der Website
Zweck: abhängig vom jeweiligen Cookie
Verarbeitete Daten: Abhängig vom jeweils eingesetzten Cookie
Speicherdauer: abhängig vom jeweiligen Cookie, kann von Stunden bis hin zu Jahren variieren
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen)

Unsere Website verwendet HTTP-Cookies, um nutzerspezifische Daten zu speichern. Sie haben immer die Möglichkeit Cookies zu löschen, zu deaktivieren oder nur teilweise zuzulassen.

Webhosting Einleitung

Webhosting Zusammenfassung
Betroffene: Besucher der Website
Zweck: professionelles Hosting der Website und Absicherung des Betriebs
Verarbeitete Daten: IP-Adresse, Zeitpunkt des Websitebesuchs, verwendeter Browser und weitere Daten
Speicherdauer: in der Regel 2 Wochen
Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen)

DomainFactory Datenschutzerklärung

DomainFactory Datenschutzerklärung Zusammenfassung
Betroffene: Besucher der Website
Zweck: Website-Speicher und Zugänglichkeit im Internet
Verarbeitete Daten: IP-Adresse, technische Daten
Speicherdauer: hängt von individuellen Konfigurationen ab
Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen)

Wir nutzen für unsere Website den Webhosting-Anbieter DomainFactory. Dienstanbieter ist das deutsche Unternehmen DomainFactory GmbH, c/o WeWork, Neuturmstrasse 5, 80331 München, Deutschland. Die Server liegen in Rechenzentren in Straßburg und Köln. Mehr Infos: https://www.df.eu/de/datenschutz/.

Auftragsverarbeitungsvertrag (AVV) DomainFactory

Wir haben im Sinne des Artikels 28 der DSGVO mit DomainFactory einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen. Den Link zum AVV finden Sie unter https://www.df.eu/de/support/formulare/.

Kundinnenportal

Kundinnenportal Zusammenfassung
Betroffene: aktive Kundinnen von tsbw. brand identity
Zweck: Projektabwicklung, Kommunikation, Dokumentenbereitstellung, Feedbackerfassung
Verarbeitete Daten: Name, E-Mail-Adresse, Adressdaten, Projektdaten, Nachrichten, Feedback, Zahlungsstatus
Speicherdauer: Dauer des Projekts und gesetzliche Aufbewahrungspflichten
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen)

Für aktive Kundinnen betreiben wir ein passwortgeschütztes Kundinnenportal unter tsbw-clientspace.netlify.app. Im Portal werden Projektinformationen, Termine, Aufgaben, Feedback und Dokumente verwaltet. Der Zugang erfolgt ausschließlich über einen per E-Mail zugesendeten Magic Link (einmaliger Anmeldelink ohne Passwort). Personenbezogene Daten werden ausschließlich für die Projektabwicklung verarbeitet und nicht an Dritte weitergegeben.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen).

Netlify Datenschutzerklärung

Netlify Datenschutzerklärung Zusammenfassung
Betroffene: Nutzerinnen des Kundinnenportals
Zweck: Hosting des Kundinnenportals
Verarbeitete Daten: IP-Adresse, technische Zugriffsdaten, verwendeter Browser
Speicherdauer: in der Regel bis zu 30 Tage (Serverprotokolle)
Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen)

Unser Kundinnenportal wird über den Hosting-Dienst Netlify bereitgestellt. Dienstanbieter ist Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA. Netlify verarbeitet beim Aufruf des Portals technische Zugriffsdaten. Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Mehr Informationen: https://www.netlify.com/privacy/.

Supabase Datenschutzerklärung

Supabase Datenschutzerklärung Zusammenfassung
Betroffene: Nutzerinnen des Kundinnenportals
Zweck: Datenbankhosting, Authentifizierung, Dateispeicherung
Verarbeitete Daten: Name, E-Mail-Adresse, Adressdaten, Projektdaten, Nachrichten, Feedback, Session-Daten
Speicherdauer: Dauer des Projekts, danach auf Anfrage gelöscht
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen)

Für die Datenbankinfrastruktur und Authentifizierung des Kundinnenportals nutzen wir Supabase. Die von uns genutzte Datenbankinstanz wird auf Servern in Frankfurt am Main, Deutschland (EU) betrieben. Alle Kundinnen-Daten, Projektdaten und Nachrichten werden ausschließlich innerhalb der EU gespeichert. Es findet keine Datenübermittlung in Drittländer statt. Die Authentifizierung erfolgt über Magic Links; Supabase speichert zu diesem Zweck Session-Tokens im lokalen Speicher des Browsers.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen). Mehr Informationen: https://supabase.com/privacy.

Website Baukastensysteme Einleitung

Wir verwenden für unsere Website WordPress als Content-Management-System (CMS). Dabei handelt es sich um die selbst gehostete Open-Source-Version von WordPress (wordpress.org), die auf unserem eigenen Webserver bei DomainFactory betrieben wird. Es besteht keine Verbindung zu WordPress.com oder Automattic Inc. als Dienstleister für das CMS selbst.

Web Analytics Einleitung

Web Analytics Datenschutzerklärung Zusammenfassung
Betroffene: Besucher der Website
Zweck: Auswertung der Besucherinformationen zur Optimierung des Webangebots
Verarbeitete Daten: Zugriffsstatistiken, Gerätedaten, IP-Adressen, Navigations- und Klickverhalten
Speicherdauer: abhängig vom eingesetzten Web-Analytics-Tool
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen)

Wir verwenden auf unserer Website Software zur Auswertung des Verhaltens der Website-Besucher.

Google Analytics Datenschutzerklärung

Google Analytics Datenschutzerklärung Zusammenfassung
Betroffene: Besucher der Website
Zweck: Auswertung der Besucherinformationen zur Optimierung des Webangebots
Verarbeitete Daten: Zugriffsstatistiken, Gerätedaten, Zugriffsdauer und Zeitpunkt, Navigations- und Klickverhalten
Speicherdauer: standardmäßig 14 Monate
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen)

Wir verwenden auf unserer Website Google Analytics 4 (GA4) des amerikanischen Unternehmens Google Inc. Für den europäischen Raum ist Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) verantwortlich. Google ist aktiver Teilnehmer des EU-US Data Privacy Frameworks. Mehr Informationen: https://policies.google.com/privacy?hl=de.

Meta Conversions API Datenschutzerklärung

Meta Conversions API Datenschutzerklärung Zusammenfassung
Betroffene: Besucher der Website
Zweck: Optimierung unserer Serviceleistung
Verarbeitete Daten: Kundendaten, Daten zum Nutzerverhalten, Informationen zu Ihrem Gerät und Ihre IP-Adresse
Speicherdauer: bis die Daten für Meta Zwecke nicht mehr nützlich sind
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen)

Wir verwenden Meta Conversions API. Dienstanbieter ist Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Meta Platforms ist aktiver Teilnehmer des EU-US Data Privacy Frameworks.

Pinterest Web Analytics Datenschutzerklärung

Pinterest Web Analytics Datenschutzerklärung Zusammenfassung
Betroffene: Besucher der Website
Zweck: Auswertung der Besucherinformationen zur Optimierung des Webangebots
Verarbeitete Daten: Zugriffsstatistiken, Gerätedaten, IP-Adressen
Speicherdauer: so lange wie für die geschäftlichen Zwecke nötig
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen)

Dienstanbieter ist Pinterest Europe Ltd. (Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland). Mehr Informationen: https://policy.pinterest.com/de/privacy-policy.

TikTok Pixel Datenschutzerklärung

TikTok Pixel Datenschutzerklärung Zusammenfassung
Betroffene: Besucher der Website
Zweck: Optimierung unserer Serviceleistung
Verarbeitete Daten: IP-Adresse, Browserdaten, Datum und Zeitpunkt des Seitenaufrufs
Speicherdauer: variiert je nach Einstellungen
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen)

Dienstanbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Mehr Informationen: https://www.tiktok.com/legal/page/eea/privacy-policy/en.

E-Mail-Marketing Einleitung

E-Mail-Marketing Zusammenfassung
Betroffene: Newsletter-Abonnenten
Zweck: Direktwerbung per E-Mail, Benachrichtigung über systemrelevante Ereignisse
Verarbeitete Daten: mindestens die E-Mail-Adresse
Speicherdauer: Dauer des Bestehens des Abonnements
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Wir nutzen E-Mail-Marketing, um Sie stets auf dem Laufenden zu halten. Das Versenden unseres Newsletters erfolgt auf Grundlage Ihrer Einwilligung (Artikel 6 Abs. 1 lit. a DSGVO).

MailPoet Datenschutzerklärung

MailPoet Datenschutzerklärung Zusammenfassung
Betroffene: Newsletter-Abonnenten
Zweck: Direktwerbung per E-Mail
Verarbeitete Daten: mindestens die E-Mail-Adresse
Speicherdauer: Dauer des Bestehens des Abonnements
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen)

Wir verwenden MailPoet, ein WordPress Plugin für unser E-Mail-Marketing. Dienstanbieter ist Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Automattic ist aktiver Teilnehmer des EU-US Data Privacy Frameworks. Mehr Informationen: https://automattic.com/privacy/.

Brevo Datenschutzerklärung

Brevo Datenschutzerklärung Zusammenfassung
Betroffene: Nutzerinnen des Kundinnenportals
Zweck: Versand von Anmelde-E-Mails (Magic Links) für das Kundinnenportal
Verarbeitete Daten: E-Mail-Adresse, Zeitpunkt des Versands
Speicherdauer: laut Brevo-Datenschutzrichtlinie
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Für den Versand von Anmelde-E-Mails (Magic Links) für unser Kundinnenportal nutzen wir Brevo (ehemals Sendinblue). Dienstanbieter ist Brevo SAS, 7 rue de Madrid, 75008 Paris, Frankreich. Brevo ist ein europäisches Unternehmen und verarbeitet Daten im Einklang mit der DSGVO. Wenn Sie sich in das Portal einloggen, wird Ihre E-Mail-Adresse für den Versand des Anmeldelinks an Brevo übermittelt.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mehr Informationen: https://www.brevo.com/de/legal/privacypolicy/.

Messenger & Kommunikation Einleitung

Messenger & Kommunikation Datenschutzerklärung Zusammenfassung
Betroffene: Besucher der Website
Zweck: Kontaktanfragen und die allgemeine Kommunikation zwischen uns und Ihnen
Verarbeitete Daten: Name, Adresse, E-Mailadresse, Telefonnummer, allgemeine Inhaltsdaten
Speicherdauer: abhängig von den verwendeten Kommunikationsfunktionen
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen)

Ninja Forms Datenschutzerklärung

Ninja Forms Datenschutzerklärung Zusammenfassung
Betroffene: Besucher der Website, die Kontaktformulare nutzen
Zweck: Bearbeitung von Kontaktanfragen
Verarbeitete Daten: Name, E-Mail-Adresse, eingegebene Formulardaten sowie IP-Adresse
Speicherdauer: bis zur Bearbeitung der Anfrage bzw. nach gesetzlichen Vorgaben
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen)

Wir verwenden Ninja Forms. Dienstanbieter ist Saturday Drive, Inc., 1130 Main Street, Antioch, IL 60002, USA. Mehr Informationen: https://ninjaforms.com/privacy-policy/.

Tally Datenschutzerklärung

Tally Datenschutzerklärung Zusammenfassung
Betroffene: Kundinnen, die über das Portal auf Tally-Formulare zugreifen
Zweck: Erfassung von Feedback, Fragebogen und Testimonials
Verarbeitete Daten: von der Kundin eingegebene Formulardaten, IP-Adresse
Speicherdauer: laut Tally-Datenschutzrichtlinie
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Im Kundinnenportal werden Links zu Formularen des Dienstes Tally bereitgestellt (z. B. Kick-off-Fragebogen, Testimonial-Formular). Dienstanbieter ist Tally SRL, Kortrijksesteenweg 1008, 9000 Gent, Belgien. Tally ist ein europäisches Unternehmen und DSGVO-konform. Die Nutzung der Formulare ist freiwillig. Mehr Informationen: https://tally.so/privacy.

Zeeg Datenschutzerklärung

Zeeg Datenschutzerklärung Zusammenfassung
Betroffene: Personen, die über Zeeg einen Termin buchen
Zweck: Online-Terminbuchung
Verarbeitete Daten: Name, E-Mail-Adresse, gewählter Termin
Speicherdauer: laut Zeeg-Datenschutzrichtlinie
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Für die Online-Terminbuchung nutzen wir Zeeg. Dienstanbieter ist die Zeeg GmbH, Deutschland. Wenn Sie über unseren Buchungslink (zeeg.me/tsbw) einen Termin buchen, werden Name und E-Mail-Adresse an Zeeg übermittelt. Mehr Informationen: https://zeeg.me/privacy.

Social Media Einleitung

Social Media Datenschutzerklärung Zusammenfassung
Betroffene: Besucher der Website
Zweck: Darstellung und Optimierung unserer Serviceleistung, Kontakt zu Besuchern, Werbung
Verarbeitete Daten: Telefonnummern, E-Mail-Adressen, Daten zum Nutzerverhalten, Informationen zu Ihrem Gerät und Ihre IP-Adresse
Speicherdauer: abhängig von den verwendeten Social-Media-Plattformen
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen)

Zusätzlich zu unserer Website sind wir auch in diversen Social-Media-Plattformen aktiv.

Facebook Datenschutzerklärung

Dienstanbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Meta Platforms ist aktiver Teilnehmer des EU-US Data Privacy Frameworks.

Gravatar Datenschutzerklärung

Dienstanbieter: Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Automattic ist aktiver Teilnehmer des EU-US Data Privacy Frameworks. Mehr Informationen: https://automattic.com/privacy/.

Instagram Datenschutzerklärung

Dienstanbieter: Meta Platforms Ireland Limited. Instagram bzw. Meta Platforms ist aktiver Teilnehmer des EU-US Data Privacy Frameworks. Mehr Informationen: https://privacycenter.instagram.com/policy/.

Instagram Feed Datenschutzerklärung

Wir verwenden ein Instagram Feed Plugin, das unsere öffentlichen Instagram-Beiträge direkt auf der Website darstellt. Beim Laden des Feeds werden IP-Adresse und technische Browserdaten an Meta-Server übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen).

Pinterest Datenschutzerklärung

Dienstanbieter: Pinterest Europe Ltd. Mehr Informationen: https://policy.pinterest.com/de/privacy-policy.

TikTok Datenschutzerklärung

Dienstanbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Mehr Informationen: https://www.tiktok.com/legal/page/eea/privacy-policy/en.

Blogs und Publikationsmedien Einleitung

Wir nutzen auf unserer Website Blogs und andere Kommunikationsmittel.

YouTube Datenschutzerklärung

YouTube Datenschutzerklärung Zusammenfassung
Betroffene: Besucher der Website
Zweck: Optimierung unserer Serviceleistung
Verarbeitete Daten: Daten wie etwa Kontaktdaten, Daten zum Nutzerverhalten, Informationen zu Ihrem Gerät und Ihre IP-Adresse
Speicherdauer: bis die Daten für YouTube-Zwecke nicht mehr nützlich sind
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen)

Wir haben YouTube-Videos eingebettet. Dienstanbieter ist Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland). Wir verwenden YouTube im erweiterten Datenschutzmodus. Google ist aktiver Teilnehmer des EU-US Data Privacy Frameworks. Mehr Informationen: https://policies.google.com/privacy?hl=de.

Spotify Datenschutzerklärung

Dienstanbieter: Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden. Mehr Informationen: https://www.spotify.com/de/legal/privacy-policy/.

Online-Marketing Einleitung

Wir betreiben Online-Marketing, um unser Angebot vielen interessierten Menschen zeigen zu können.

Facebook Custom Audiences Datenschutzerklärung

Dienstanbieter: Meta Platforms Ireland Limited. Meta Platforms ist aktiver Teilnehmer des EU-US Data Privacy Frameworks.

LinkedIn Insight-Tag Datenschutzerklärung

LinkedIn Insight-Tag Datenschutzerklärung Zusammenfassung
Betroffene: Besucher der Website
Zweck: Auswertung der Besucherinformationen zur Optimierung des Webangebots
Verarbeitete Daten: Zugriffsstatistiken, IP-Adressen
Speicherdauer: direkte Kennungen werden innerhalb von 7 Tagen entfernt, pseudonymisierte Daten innerhalb von 180 Tagen
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen)

Dienstanbieter: LinkedIn Ireland Unlimited (Wilton Place, Dublin 2, Irland). Mehr Informationen: https://de.linkedin.com/legal/privacy-policy.

Wir verwenden auf unserer Website eine Consent Management Platform (CMP) Software.

Real Cookie Banner Datenschutzerklärung Zusammenfassung
Betroffene: Besucher der Website
Zweck: Einholung und Verwaltung der Cookie-Einwilligung
Verarbeitete Daten: IP-Adresse (anonymisiert), Zeitpunkt und Art der Zustimmung, eindeutige Consent-ID
Speicherdauer: bis zu 3 Jahre (Nachweis der Einwilligung)
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen)

Wir verwenden Real Cookie Banner. Dienstanbieter ist devowl.io GmbH, Am Anger 34, 83737 Irschenberg, Deutschland. Mehr Informationen: https://devowl.io/de/wordpress-real-cookie-banner/.

Security & Anti-Spam

Security & Anti-Spam Datenschutzerklärung Zusammenfassung
Betroffene: Besucher der Website
Zweck: Cybersicherheit
Verarbeitete Daten: IP-Adresse, Name oder technische Daten wie etwa Browserversion
Speicherdauer: meistens werden die Daten solange gespeichert, bis sie zur Erfüllung der Dienstleistung nicht mehr benötigt werden
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen)

Google reCAPTCHA Datenschutzerklärung

Dienstanbieter: Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland). Google ist aktiver Teilnehmer des EU-US Data Privacy Frameworks. Mehr Informationen: https://policies.google.com/privacy.

Antispam Bee Datenschutzerklärung

Wir verwenden Antispam Bee. Dienstanbieter ist das Pluginkollektiv (Open-Source, Deutschland). Das Plugin gibt keine Daten an externe Server weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen). Mehr Informationen: https://antispambee.pluginkollektiv.org/.

Webdesign Einleitung

Wir verwenden auf unserer Website verschiedene Tools, die unserem Webdesign dienen.

Adobe Fonts Datenschutzerklärung

Dienstanbieter: Adobe Systems Software Ireland Companies, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irland. Adobe ist aktiver Teilnehmer des EU-US Data Privacy Frameworks. Mehr Informationen: https://www.adobe.com/at/privacy.html.

Font Awesome Datenschutzerklärung

Dienstanbieter: Fonticons, 307 S. Main St., Suite 202, Bentonville, AR 72712, USA. Mehr Informationen: https://fontawesome.com/privacy.

Google Fonts Datenschutzerklärung

Google Fonts Datenschutzerklärung Zusammenfassung
Betroffene: Besucher der Website
Zweck: Optimierung unserer Serviceleistung
Verarbeitete Daten: IP-Adresse und CSS- und Schrift-Anfragen
Speicherdauer: Font-Dateien werden bei Google ein Jahr gespeichert
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen)

Auf unserer Website verwenden wir Google Fonts der Firma Google Inc. Für den europäischen Raum ist Google Ireland Limited verantwortlich. Google ist aktiver Teilnehmer des EU-US Data Privacy Frameworks. Mehr Informationen: https://policies.google.com/privacy?hl=de.

Google Fonts Lokal Datenschutzerklärung

Auf unserer Website nutzen wir Google Fonts lokal, d.h. auf unserem Webserver – nicht auf den Servern von Google – eingebunden. Dadurch gibt es keine Verbindung zu Google-Servern und somit auch keine Datenübertragung oder Speicherung.

Google Drive Datenschutzerklärung

Google Drive Datenschutzerklärung Zusammenfassung
Betroffene: aktive Kundinnen von tsbw. brand identity
Zweck: gemeinsame Ablage von Projektdateien, Übergabe von Arbeitsmaterial
Verarbeitete Daten: hochgeladene Dateien, Name, E-Mail-Adresse (Google-Konto), Zugriffszeiten
Speicherdauer: Dauer des Projekts, danach wird der Zugriff entzogen und der Ordner gelöscht
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Für die Projektabwicklung nutzen wir Google Drive als gemeinsamen Dateiablageort. Dienstanbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Für jede Kundin wird ein eigener Ordner angelegt, in dem Arbeitsmaterialien, Feedback-Dateien und finale Lieferungen abgelegt werden. Google verarbeitet dabei Daten auf Servern in den USA; die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Frameworks (Google ist zertifizierter Teilnehmer).

Im Rahmen des Pakets „The Brand Etude” werden von der Kundin bereitgestellte Portraitfotos über Google Drive für die KI-gestützte Bildgenerierung abgerufen. Hierfür wird eine gesonderte schriftliche Einwilligungserklärung eingeholt.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mehr Informationen: https://policies.google.com/privacy.

Erklärung verwendeter Begriffe

Wir sind stets bemüht unsere Datenschutzerklärung so klar und verständlich wie möglich zu verfassen.

Aufsichtsbehörde

Begriffsbestimmung nach Artikel 4 der DSGVO

„Aufsichtsbehörde” eine von einem Mitgliedstaat gemäß Artikel 51 eingerichtete unabhängige staatliche Stelle;

Auftragsverarbeiter

Begriffsbestimmung nach Artikel 4 der DSGVO

„Auftragsverarbeiter” eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;

Einwilligung

Begriffsbestimmung nach Artikel 4 der DSGVO

„Einwilligung” der betroffenen Person jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung;

Personenbezogene Daten

Begriffsbestimmung nach Artikel 4 der DSGVO

„personenbezogene Daten” alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen;

Profiling

Begriffsbestimmung nach Artikel 4 der DSGVO

„Profiling” jede Art der automatisierten Verarbeitung personenbezogener Daten zur Bewertung bestimmter persönlicher Aspekte;

Verantwortlicher

Begriffsbestimmung nach Artikel 4 der DSGVO

„Verantwortlicher” die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet;

Verarbeitung

Begriffsbestimmung nach Artikel 4 der DSGVO

„Verarbeitung” jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang im Zusammenhang mit personenbezogenen Daten;

Schlusswort

Wenn Sie diese Zeilen lesen, haben Sie sich wirklich durch unsere gesamte Datenschutzerklärung „gekämpft” oder zumindest bis hier hin gescrollt. Wie Sie am Umfang unserer Datenschutzerklärung sehen, nehmen wir den Schutz Ihrer persönlichen Daten alles andere als auf die leichte Schulter.
Uns ist es wichtig, Sie nach bestem Wissen und Gewissen über die Verarbeitung personenbezogener Daten zu informieren.
Bei Fragen zum Thema Datenschutz auf unserer Website zögern Sie bitte nicht, uns oder die verantwortliche Stelle zu kontaktieren.

Alle Texte sind urheberrechtlich geschützt.

Quelle: Datenschutzerklärung erstellt mit dem Datenschutz Generator für Österreich von AdSimple