Fassung 30.08.2026. Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange.

Inhalt

Verantwortliche

Esther Kobula
tsbw. brand identity
Kleewiese 2
9400 Wolfsberg, Österreich

E-Mail: hello@tsbw.studio
Telefon: +43 664 2254543
Impressum: https://tsbw.studio/impressum/

Anwendungsbereich

Diese Erklärung gilt für:

  • die Website tsbw.studio
  • das Kundinnenportal unter tsbw-clientspace.netlify.app, Zugang für aktive Kundinnen über einen einmaligen Anmeldelink
  • die Kommunikation per Telefon, E-Mail und Formular sowie den Newsletter
  • unsere Auftritte auf Social-Media-Plattformen
  • die Recherche und Ansprache möglicher Kundinnen

Rechtsgrundlagen

Wir verarbeiten Ihre Daten, wenn mindestens eine dieser Grundlagen zutrifft:

  • Einwilligung, Art. 6 Abs. 1 lit. a DSGVO
  • Vertrag oder vorvertragliche Maßnahme, Art. 6 Abs. 1 lit. b DSGVO
  • rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO
  • berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO

Neben der Datenschutz-Grundverordnung (EU) 2016/679 gilt in Österreich das Datenschutzgesetz (DSG).

Ihre Rechte

Recht Inhalt
Auskunft, Art. 15 Welche Daten wir über Sie verarbeiten und wie.
Berichtigung, Art. 16 Korrektur unrichtiger Daten.
Löschung, Art. 17 Recht auf Vergessenwerden.
Einschränkung, Art. 18 Einschränkung der Verarbeitung.
Datenübertragbarkeit, Art. 20 Erhalt der Daten in maschinenlesbarem Format.
Widerspruch, Art. 21 Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen.
Widerruf, Art. 7 Abs. 3 Widerruf einer Einwilligung mit Wirkung für die Zukunft.
Beschwerde, Art. 77 Bei der Österreichischen Datenschutzbehörde.

Anfragen richten Sie an hello@tsbw.studio.

Die Aufsichtsbehörde für Österreich ist die Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at, https://www.dsb.gv.at/.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie der Zweck der Verarbeitung besteht oder eine gesetzliche Aufbewahrungspflicht greift.

Für die Projektabwicklung gelten feste Fristen. Anker ist der Abschluss der jeweils beauftragten Leistung.

Daten Frist
Hochgeladene Dateien mit Personenbezug Dritter 60 Tage
Personenfotos für das KI Brand Shooting 30 Tage
Daraus erzeugte Bilder 365 Tage
Aufzeichnung einer Videobesprechung 30 Tage
Transkript einer Videobesprechung 3 Jahre
Nachrichten, Feedback, Aufgaben, Termine im Portal 3 Jahre
Rechnungskopien im Portal 3 Jahre
Übergabeprotokoll 3 Jahre
Kundinnenkonto 3 Jahre ab letztem Leistungsabschluss
Einwilligungen 3 Jahre ab Widerruf
Anfragen ohne Beauftragung 1 Jahr ab letztem Kontakt
Rechercheeinträge zu möglichen Kundinnen 1 Jahr ab Erfassung, nach einer Kontaktaufnahme 1 Jahr ab dem letzten Kontakt
Sperrliste nach einem Widerspruch unbefristet, bis Sie die Löschung verlangen

Die Fälligkeiten werden systemseitig überwacht, gelöscht wird von uns, jede Löschung wird protokolliert. Eine Ankündigung vor der Löschung erfolgt nicht. Sichern Sie Dateien, die Sie behalten möchten, daher innerhalb der genannten Frist.

Unberührt bleiben gesetzliche Aufbewahrungspflichten, insbesondere die siebenjährige Frist nach § 132 Bundesabgabenordnung für Bücher, Aufzeichnungen und Belege. Diese Frist gilt für die Buchhaltung, nicht für Projektdateien, Formulardaten, Aufzeichnungen und Transkripte.

Datenübertragung in Drittländer

Ein Teil der von uns eingesetzten Anbieterinnen verarbeitet Daten außerhalb des Europäischen Wirtschaftsraums, überwiegend in den USA. Grundlage dieser Übermittlungen sind Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Wo zusätzlich ein Angemessenheitsbeschluss besteht, etwa das EU-US Data Privacy Framework, wird er nur ergänzend herangezogen. Entfällt er, bleibt die Übermittlung auf Grundlage der Standardvertragsklauseln zulässig.

Bei eingebetteten Videos findet darüber hinaus eine Verarbeitung in weiteren Ländern statt, für die weder ein Angemessenheitsbeschluss noch eine Garantie nach Art. 46 DSGVO vorliegt. Diese Übermittlung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Einzelheiten im Abschnitt Eingebettete Inhalte.

Wo ein Serverstandort innerhalb der EU angeboten wird, nutzen wir ihn. Die Datenbank des Kundinnenportals liegt in einer EU-Region.

Sicherheit der Datenverarbeitung

Der Aufruf dieser Website und die Nutzung des Kundinnenportals erfolgen über verschlüsselte Verbindungen. Sie erkennen das am https in der Adresszeile.

Der Zugang zum Kundinnenportal erfolgt ohne Passwort über einen einmaligen Anmeldelink. Der Zugriff auf die Datenbank ist technisch auf den jeweiligen Kundinnendatensatz beschränkt. Eine dauerhafte Speicherung von Kundinnendaten auf unserem Arbeitsgerät findet nicht statt.

Auftragsverarbeitung

Setzen wir für eine Verarbeitung ein anderes Unternehmen ein, besteht mit diesem ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Verarbeiten wir umgekehrt in Ihrem Auftrag Daten Ihrer eigenen Kund:innen, etwa beim Aufbau und der Betreuung Ihrer Website oder Landingpage, schließen wir mit Ihnen einen Vertrag zur Auftragsverarbeitung. Sie bleiben in diesem Fall Verantwortliche.

Kommunikation

Betroffene: alle, die mit uns telefonieren, uns schreiben oder ein Formular ausfüllen
Zweck: Beantwortung Ihrer Anfrage und Abwicklung der Zusammenarbeit
Verarbeitete Daten: Name, Telefonnummer, E-Mail-Adresse, Inhalt Ihrer Nachricht
Speicherdauer: für die Dauer des Geschäftsfalls, danach nach den oben genannten Fristen
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO, bei einer Einwilligung Art. 6 Abs. 1 lit. a DSGVO

Nehmen Sie per Telefon, E-Mail oder Formular Kontakt mit uns auf, verarbeiten wir die dabei anfallenden Angaben, um Ihnen zu antworten. Die E-Mail-Korrespondenz liegt bei unserer Anbieterin für das E-Mail-Hosting, siehe Abschnitt Webhosting.

Cookies

Diese Website setzt Cookies ein. Notwendige Cookies dienen dem Betrieb und der Speicherung Ihrer Einwilligungsentscheidung. Alle übrigen Cookies und eingebetteten Inhalte werden erst geladen, nachdem Sie zugestimmt haben. Ihre Entscheidung können Sie jederzeit über den Link im Cookie-Banner ändern.

Webhosting, domainfactory

Betroffene: Besucherinnen und Besucher der Website
Zweck: Betrieb der Website
Verarbeitete Daten: IP-Adresse, Zeitpunkt des Zugriffs, Browser und Betriebssystem, aufgerufene Seite
Speicherdauer: in der Regel zwei Wochen in den Serverprotokollen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Die Website wird bei der domainfactory GmbH, c/o WeWork, Neuturmstraße 5, 80331 München, Deutschland gehostet. Die Server stehen in Rechenzentren in Straßburg und Köln. Mit domainfactory besteht ein Vertrag zur Auftragsverarbeitung. Mehr Informationen: https://www.df.eu/de/datenschutz/.

Bei domainfactory liegt auch unser E-Mail-Hosting. Ihre E-Mail-Korrespondenz mit uns wird dort verarbeitet.

WordPress

Diese Website läuft auf der selbst gehosteten Open-Source-Version von WordPress auf unserem eigenen Webserver bei domainfactory. Eine Verbindung zu WordPress.com oder Automattic Inc. besteht dabei nicht.

Kundinnenportal

Betroffene: aktive Kundinnen
Zweck: Projektabwicklung, Kommunikation, Bereitstellung von Dokumenten, Feedback
Verarbeitete Daten: Name, E-Mail-Adresse, Adressdaten, Projektdaten, Nachrichten, Feedback, Zahlungsstatus, hochgeladene Dateien
Speicherdauer: gestaffelt nach Datenart, siehe Abschnitt Speicherdauer
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO

Für aktive Kundinnen betreiben wir ein Kundinnenportal unter tsbw-clientspace.netlify.app. Dort werden Projektinformationen, Termine, Aufgaben, Feedback und Dokumente verwaltet.

Der Zugang erfolgt ausschließlich über einen einmaligen Anmeldelink, den wir an die hinterlegte E-Mail-Adresse senden. Er ist sechzig Minuten gültig. Ein Passwort wird nicht vergeben und nicht gespeichert.

Personenfotos liegen in eigenen Ablagebereichen, getrennt von den übrigen Projektdateien. Personenbezogene Daten werden ausschließlich für die Projektabwicklung verarbeitet und nicht an Dritte weitergegeben.

Supabase

Betroffene: Nutzerinnen des Kundinnenportals
Zweck: Datenbank, Anmeldung, Dateispeicher
Verarbeitete Daten: Name, E-Mail-Adresse, Adressdaten, Projektdaten, Nachrichten, Feedback, hochgeladene Dateien, Sitzungsdaten
Speicherdauer: gestaffelt nach Datenart, siehe Abschnitt Speicherdauer
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO

Datenbank und Dateispeicher des Kundinnenportals betreiben wir bei Supabase Pte. Ltd., Singapur. Die von uns genutzte Instanz läuft auf Servern in Frankfurt am Main, Deutschland. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung einschließlich Standardvertragsklauseln. Mehr Informationen: https://supabase.com/privacy.

Netlify

Betroffene: Nutzerinnen des Kundinnenportals
Zweck: Auslieferung des Kundinnenportals
Verarbeitete Daten: IP-Adresse, technische Zugriffsdaten
Speicherdauer: in der Regel bis zu 30 Tage in den Serverprotokollen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Das Kundinnenportal wird über Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA ausgeliefert. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Mehr Informationen: https://www.netlify.com/privacy/.

Brevo

Betroffene: Nutzerinnen des Kundinnenportals
Zweck: Versand der Anmeldelinks und der Systemnachrichten des Portals
Verarbeitete Daten: E-Mail-Adresse, Zeitpunkt des Versands
Speicherdauer: nach den Vorgaben von Brevo
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Für den Versand der Anmeldelinks und der Systemnachrichten des Kundinnenportals nutzen wir Brevo SAS, 7 rue de Madrid, 75008 Paris, Frankreich. Brevo verarbeitet innerhalb der EU. Mehr Informationen: https://www.brevo.com/de/legal/privacypolicy/.

KI Brand Shooting

Betroffene: Kundinnen, die Personenfotos bereitstellen
Zweck: Erzeugung von Bildmotiven für die Außenwirkung der Kundin
Verarbeitete Daten: hochgeladene Personenfotos, daraus erzeugte Bilder
Speicherdauer: Ausgangsfotos 30 Tage, Ergebnisbilder 365 Tage, jeweils ab Leistungsabschluss
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO, ergänzend Art. 9 Abs. 2 lit. a DSGVO

Auf Wunsch erzeugen wir aus Personenfotos der Kundin KI-gestützte Bildmotive. Diese Verarbeitung findet ausschließlich auf Grundlage einer gesonderten schriftlichen Einwilligung statt. Ohne diese Einwilligung wird kein Foto verarbeitet.

Die Kundin lädt die Fotos in einen festen Ordner im Kundinnenportal. Sie liegen dort in einem eigenen Ablagebereich, getrennt von den übrigen Projektdateien. Die fertigen Bilder liegen in einem zweiten eigenen Ablagebereich. Eine dauerhafte Speicherung auf unserem Arbeitsgerät findet nicht statt.

Beteiligte Anbieterinnen:

Anbieterin Sitz und Verarbeitungsort Leistung Grundlage der Übermittlung
OpenAI Ireland Limited Irland, Verarbeitung teils USA Bildgenerierung über die geschäftliche Schnittstelle, kein Training mit den Eingabedaten Standardvertragsklauseln, ergänzend Angemessenheitsbeschluss
Adobe Systems Software Ireland Limited Irland, Verarbeitung teils USA Bildbearbeitung Standardvertragsklauseln
Canva Australien, Verarbeitung teils USA Bearbeitung von Vorlagen Standardvertragsklauseln

Die Einwilligung kann jederzeit ohne Angabe von Gründen per E-Mail an hello@tsbw.studio widerrufen werden. Nach Zugang des Widerrufs löschen wir die Fotos innerhalb von sieben Tagen. Die unterschriebene Erklärung selbst bewahren wir als Nachweis nach Art. 7 Abs. 1 DSGVO noch drei Jahre ab Widerruf auf.

Videobesprechungen, Google Meet

Betroffene: Kundinnen, die an einer Videobesprechung teilnehmen
Zweck: Durchführung der Besprechung, auf Wunsch Aufzeichnung und Transkript
Verarbeitete Daten: Name, E-Mail-Adresse, Bild- und Tonaufnahme, Transkript, Verbindungsdaten
Speicherdauer: Aufzeichnung 30 Tage, Transkript 3 Jahre, jeweils ab Leistungsabschluss
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, für die Aufzeichnung Art. 6 Abs. 1 lit. a DSGVO

Für Videobesprechungen nutzen wir Google Meet. Dienstanbieterin ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Besprechung wird nur aufgezeichnet, wenn Sie vorher zugestimmt haben. Ohne Zustimmung findet keine Aufzeichnung statt.

Aufzeichnungen und Transkripte liegen in einem eigenen Konto, das von unseren übrigen Systemen getrennt ist. Kein Werkzeug Dritter erhält Zugriff darauf. Ihre Projektdateien liegen dort nicht.

Aufzeichnung und Transkript stellen wir Ihnen über einen Link in Google Drive zum Ansehen bereit. Eine Downloadmöglichkeit räumen wir nicht ein. Der Link erlischt mit der Löschung der Datei.

Sie können Ihre Einwilligung in die Aufzeichnung jederzeit ohne Angabe von Gründen per E-Mail an hello@tsbw.studio widerrufen. Nach Zugang des Widerrufs löschen wir Aufzeichnung und Transkript innerhalb von sieben Tagen. Die unterschriebene Erklärung selbst bewahren wir als Nachweis nach Art. 7 Abs. 1 DSGVO noch drei Jahre ab Widerruf auf.

Google verarbeitet Daten auch außerhalb der EU. Grundlage sind der Zusatz zur Verarbeitung von Cloud-Daten und Standardvertragsklauseln. Mehr Informationen: https://policies.google.com/privacy.

Terminverwaltung, Google Kalender

Betroffene: Personen, mit denen wir einen Termin vereinbaren
Zweck: Verwaltung unserer Termine
Verarbeitete Daten: Bezeichnung des Termins, Datum und Uhrzeit, gegebenenfalls Ihr Name und der Link zur Videobesprechung
Speicherdauer: solange der Termineintrag in unserem Kalender besteht
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO

Unsere Termine verwalten wir in Google Kalender. Dienstanbieterin ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Vereinbaren wir mit Ihnen einen Termin, entsteht dort ein Eintrag, der Ihren Namen enthalten kann.

Das Kundinnenportal ist mit diesem Kalender verbunden, damit wir dort unsere Termine sehen. Die Verbindung ist ausschließlich lesend. Aus dem Portal werden keine Daten an Google übertragen, es werden keine Einträge angelegt und keine geändert. Die Kalendereinträge sind nur für uns sichtbar, nicht für andere Kundinnen.

Für die Verbindung speichern wir ein Zugriffsmerkmal. Wird die Verbindung getrennt, wird es gelöscht.

Google verarbeitet Daten auch außerhalb der EU. Grundlage sind der Zusatz zur Verarbeitung von Cloud-Daten und Standardvertragsklauseln. Mehr Informationen: https://policies.google.com/privacy.

Recherche und Ansprache von Interessentinnen

Betroffene: Inhaberinnen von Unternehmen, die wir für eine Zusammenarbeit in Betracht ziehen
Zweck: Auswahl möglicher Kundinnen und erste Ansprache
Verarbeitete Daten: Name des Unternehmens, Website, Profil auf Instagram, Ort und Region, Branche, Anschrift, geschäftliche E-Mail-Adresse und Telefonnummer, Vorname der Inhaberin, ihre öffentlich genannten Ausbildungen und Rollen, dazu unsere eigene Einschätzung zum Auftritt des Unternehmens und zur Frage, ob unser Angebot passt
Herkunft der Daten: öffentlich zugängliche Quellen, insbesondere die Website und das Instagram-Profil des Unternehmens sowie allgemeine Suchmaschinen. Wir erheben diese Daten nicht bei Ihnen.
Speicherdauer: ein Jahr ab Erfassung. Haben wir Sie angesprochen, ein Jahr ab dem letzten Kontakt. Zur Sperrliste siehe unten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Ansprache möglicher Geschäftspartnerinnen im geschäftlichen Umfeld.

Weil wir diese Daten nicht bei Ihnen erhoben haben, informieren wir Sie hiermit nach Art. 14 DSGVO. Spätestens mit unserer ersten Nachricht an Sie weisen wir zusätzlich auf diese Erklärung hin.

Zur Recherche und zur Einordnung setzen wir die geschäftliche Schnittstelle eines KI-Systems der Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA ein. Dabei werden die oben genannten Angaben an Anthropic übermittelt und dort verarbeitet, einschließlich einer Suche im Web. Mit Anthropic besteht ein Vertrag zur Auftragsverarbeitung einschließlich Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Die Eingaben werden nicht zum Training von Modellen verwendet. Mehr Informationen: https://www.anthropic.com/legal/privacy.

Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Die Einschätzung dient uns als Vorbereitung, die Entscheidung über eine Ansprache treffen wir selbst.

Werbe-E-Mails ohne Ihre vorherige Einwilligung versenden wir nicht. Haben wir zu Ihnen recherchiert, erfolgt eine erste Ansprache per Post. Eine Nachricht über Instagram schreiben wir nur dort, wo ihr keine Recherche im oben beschriebenen Sinn vorausgegangen ist.

Sie können der Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen, formlos per E-Mail an hello@tsbw.studio. Dasselbe gilt, wenn Sie uns absagen oder schlicht nicht wieder angeschrieben werden möchten. Wir löschen dann Ihren Rechercheeintrag.

Damit Sie danach auch tatsächlich in Ruhe gelassen werden, führen wir eine gesonderte Sperrliste. Sie enthält ausschließlich das, was nötig ist, um Sie wiederzuerkennen, also den Namen Ihres Unternehmens und Ihre Internetadresse. Sonst nichts, insbesondere keine Einschätzung von uns. Diese Liste bewahren wir unbefristet auf, weil sie ihren Zweck sonst verliert: Ohne sie würde eine spätere Recherche Sie erneut finden und wir würden Sie erneut ansprechen. Sie können auch die Löschung dieses Eintrags verlangen. Dann können wir Sie allerdings von einer späteren Ansprache nicht mehr ausnehmen.

Kontaktformulare

Betroffene: Personen, die ein Formular auf dieser Website ausfüllen
Zweck: Bearbeitung der Anfrage
Verarbeitete Daten: Name, E-Mail-Adresse, eingegebene Inhalte
Speicherdauer: bis zur Erledigung der Anfrage, längstens ein Jahr ab letztem Kontakt
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO

Für die Formulare auf dieser Website nutzen wir Ninja Forms. Das Plugin läuft auf unserem eigenen Webserver. Ihre Eingaben werden an unsere E-Mail-Adresse zugestellt und zusätzlich in der Datenbank der Website gespeichert. Eine IP-Adresse wird dabei nicht gespeichert. Wir löschen die gespeicherten Einträge, sobald Ihre Anfrage erledigt ist, spätestens nach einem Jahr. Eine Übermittlung an die Herstellerin des Plugins findet nicht statt.

Ein Captcha-Dienst wird nicht eingesetzt. Beim Aufruf oder Absenden eines Formulars wird keine Verbindung zu einem Dienst Dritter aufgebaut.

Brand Atmosphere Check

Betroffene: Personen, die den Fragebogen ausfüllen
Zweck: Einordnung der eigenen Außenwirkung, Grundlage für ein Erstgespräch
Verarbeitete Daten: Antworten auf die Fragen, auf Wunsch E-Mail-Adresse und Name
Speicherdauer: bis zum Widerruf oder bis zur Löschung auf Anfrage, längstens ein Jahr ab letztem Kontakt
Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO, bei Angabe der E-Mail-Adresse Art. 6 Abs. 1 lit. a DSGVO

Auf dieser Website bieten wir einen Fragebogen an, der eine Einordnung der eigenen Außenwirkung ermöglicht. Er läuft über das Plugin Quiz And Survey Master auf unserem eigenen Webserver. Die Antworten werden in unserer eigenen Datenbank gespeichert. Eine Übermittlung an Dritte findet nicht statt.

Die Angabe einer E-Mail-Adresse ist freiwillig. Sie dient dazu, Ihnen das Ergebnis zuzusenden. Sie können die Löschung Ihrer Antworten jederzeit per E-Mail an hello@tsbw.studio verlangen.

Newsletter

Betroffene: Personen, die den Newsletter abonniert haben
Zweck: regelmäßige Information per E-Mail
Verarbeitete Daten: E-Mail-Adresse, gegebenenfalls Name, Zeitpunkt der Anmeldung und der Bestätigung
Speicherdauer: bis zur Abmeldung
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

Für den Newsletter nutzen wir MailPoet. Das Plugin läuft auf unserem eigenen Webserver, der Versand erfolgt über unseren Mailserver bei domainfactory. Eine Übermittlung Ihrer Daten an Automattic Inc. als Herstellerin des Plugins findet dabei nicht statt.

Die Anmeldung erfolgt im Bestätigungsverfahren: Nach der Eintragung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst danach nehmen wir Sie in den Verteiler auf. Wir speichern Zeitpunkt der Anmeldung und der Bestätigung als Nachweis Ihrer Einwilligung.

Sie können sich jederzeit über den Abmeldelink am Ende jeder Ausgabe oder per E-Mail an hello@tsbw.studio abmelden.

Terminbuchung, Zeeg

Betroffene: Personen, die einen Termin buchen
Zweck: Online-Terminbuchung
Verarbeitete Daten: Name, E-Mail-Adresse, gewählter Termin, Angaben im Buchungsformular
Speicherdauer: nach den Vorgaben von Zeeg
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Für die Terminbuchung nutzen wir Zeeg. Dienstanbieterin ist die Zeeg GmbH, Deutschland. Wenn Sie über zeeg.me/tsbw einen Termin buchen, werden Ihre Angaben an Zeeg übermittelt. Mehr Informationen: https://zeeg.me/privacy.

Fragebögen im Projektverlauf, Tally

Betroffene: Kundinnen im laufenden Projekt
Zweck: Erfassung von Kick-off-Angaben, Feedback und Testimonials
Verarbeitete Daten: eingegebene Formulardaten, IP-Adresse
Speicherdauer: nach den Vorgaben von Tally
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, bei Testimonials Art. 6 Abs. 1 lit. a DSGVO

Im Kundinnenportal verlinken wir Formulare des Dienstes Tally. Dienstanbieterin ist Tally SRL, Kortrijksesteenweg 1008, 9000 Gent, Belgien. Die Nutzung der Formulare ist freiwillig. Mehr Informationen: https://tally.so/privacy.

Reichweitenmessung, WP Statistics

Betroffene: Besucherinnen und Besucher der Website
Zweck: Auswertung der Zugriffe zur Verbesserung des Angebots
Verarbeitete Daten: gekürzte und zusätzlich verschlüsselte IP-Adresse, aufgerufene Seite, Verweisquelle, Browser und Betriebssystem
Speicherdauer: Einzeldatensätze zwölf Monate
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Für die Reichweitenmessung nutzen wir WP Statistics. Das Plugin läuft auf unserem eigenen Webserver, die Auswertung findet in unserer eigenen Datenbank statt. Eine Übermittlung an Dritte findet nicht statt, und es werden keine Daten für Werbezwecke verwendet.

Ihre IP-Adresse wird vor der Speicherung gekürzt und zusätzlich in eine nicht rückrechenbare Zeichenfolge umgewandelt. Ein Rückschluss auf Ihre Person ist damit nicht möglich. Signalisiert Ihr Browser die Einstellung Do Not Track, findet keine Erfassung statt.

Die Einzeldatensätze werden nach zwölf Monaten gelöscht. Erhalten bleiben ausschließlich zusammengefasste Zahlen ohne Personenbezug, etwa die Gesamtzahl der Aufrufe einer Seite.

Eingebettete Inhalte

Betroffene: Besucherinnen und Besucher der Website
Zweck: Darstellung von Videos und Musik innerhalb unserer Seiten
Verarbeitete Daten: IP-Adresse, technische Browserdaten, Interaktionen mit dem Player
Speicherdauer: nach den Vorgaben der jeweiligen Anbieterin
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, für die Übermittlung in unsichere Drittländer Art. 49 Abs. 1 lit. a DSGVO

Auf einzelnen Seiten binden wir Inhalte von YouTube und Spotify ein. Diese Inhalte werden erst geladen, nachdem Sie im Cookie-Banner zugestimmt haben. Ohne Ihre Zustimmung wird keine Verbindung zu den Servern der Anbieterinnen aufgebaut.

YouTube wird von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland betrieben. Wir binden YouTube im erweiterten Datenschutzmodus ein. Google verarbeitet die dabei anfallenden Daten unter anderem in Chile, Taiwan, Singapur, Brasilien, Indien, Hongkong, Australien und Katar. Für diese Länder liegt weder ein Angemessenheitsbeschluss noch eine Garantie nach Art. 46 DSGVO vor. Ein mit europäischen Standards vergleichbares Schutzniveau kann dort nicht sichergestellt werden. Behörden können unter Umständen auf die Daten zugreifen, ohne dass Ihnen wirksame Rechtsbehelfe zur Verfügung stehen. Wenn Sie YouTube im Cookie-Banner freigeben, willigen Sie in Kenntnis dieser Umstände auch in diese Übermittlung ein, Art. 49 Abs. 1 lit. a DSGVO. Sie können die Freigabe jederzeit über den Link im Cookie-Banner widerrufen. Mehr Informationen: https://policies.google.com/privacy.

Spotify wird von Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden betrieben. Mehr Informationen: https://www.spotify.com/de/legal/privacy-policy/.

Schriften

Die auf dieser Website verwendeten Schriften liegen auf unserem eigenen Webserver. Beim Laden einer Seite wird keine Verbindung zu Servern Dritter aufgebaut und keine IP-Adresse an Schriftanbieter übermittelt.

Betroffene: Besucherinnen und Besucher der Website
Zweck: Einholung und Nachweis Ihrer Einwilligung
Verarbeitete Daten: anonymisierte IP-Adresse, Zeitpunkt und Inhalt der Entscheidung, eine eindeutige Kennung
Speicherdauer: bis zu drei Jahre als Nachweis
Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO, Art. 6 Abs. 1 lit. f DSGVO

Für die Verwaltung Ihrer Einwilligung nutzen wir Real Cookie Banner der devowl.io GmbH, Am Anger 34, 83737 Irschenberg, Deutschland. Die Einwilligung wird in unserer eigenen Datenbank gespeichert, nicht bei der Herstellerin. Mehr Informationen: https://devowl.io/de/wordpress-real-cookie-banner/.

Schutz vor Spam in Kommentaren, Antispam Bee

Zum Schutz vor automatisierten Kommentaren nutzen wir Antispam Bee vom Pluginkollektiv. Das Plugin arbeitet ausschließlich auf unserem eigenen Server und übermittelt keine Daten an Dritte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Datensicherung

Von der Website werden regelmäßig Sicherungskopien erstellt. Sie enthalten auch die in der Website-Datenbank gespeicherten personenbezogenen Daten. Die Sicherungen dienen ausschließlich der Wiederherstellung im Störungsfall und werden nach dem regulären Zyklus überschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Social Media

Betroffene: Personen, die mit unseren Auftritten auf Social-Media-Plattformen interagieren
Zweck: Darstellung unserer Arbeit, Kontakt
Verarbeitete Daten: Ihre öffentlichen Profilangaben, Nachrichten, Interaktionen
Speicherdauer: nach den Vorgaben der jeweiligen Plattform
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Wir betreiben Auftritte auf Instagram und Facebook, betrieben von Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, auf Pinterest, betrieben von Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland, und auf LinkedIn, betrieben von LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.

Besuchen Sie diese Auftritte oder schreiben Sie uns dort, verarbeitet die jeweilige Plattform Ihre Daten nach ihren eigenen Bestimmungen. Auf diese Verarbeitung haben wir keinen Einfluss. Wir verarbeiten die Inhalte, die Sie uns dort senden, um Ihre Anfrage zu beantworten.

Auf dieser Website sind keine Inhalte von Social-Media-Plattformen eingebettet. Ein Aufruf unserer Seiten übermittelt keine Daten an diese Anbieterinnen.

Begriffe

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, Art. 4 Nr. 1 DSGVO.

Verarbeitung ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten, vom Erheben über das Speichern bis zum Löschen, Art. 4 Nr. 2 DSGVO.

Verantwortliche ist, wer über Zwecke und Mittel der Verarbeitung entscheidet, Art. 4 Nr. 7 DSGVO.

Auftragsverarbeiter ist, wer personenbezogene Daten im Auftrag der Verantwortlichen verarbeitet, Art. 4 Nr. 8 DSGVO.

Änderungen

Ändert sich etwas an unseren Systemen oder Abläufen, passen wir diese Erklärung an. Maßgeblich ist die jeweils hier veröffentlichte Fassung.

Fassung 30.08.2026.

Alle Texte sind urheberrechtlich geschützt.

Quelle: Datenschutzerklärung erstellt mit dem Datenschutz Generator für Österreich von AdSimple