Datenschutz
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten ist:
Sepiafilm+Fotografie – Deine Contentmaker
Inhaber: Manuela Wilpernig
Adresse: 9873 Döbriach | Bachpromenade 14
E-Mail: office@sepiafilm.at
Telefon: 43 650 26 666 56
2. Allgemeines zur Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten nur im gesetzlich zulässigen Umfang und ausschließlich zu den in dieser Erklärung festgelegten Zwecken.
Die Verarbeitung erfolgt gemäß:
-
Art. 6 Abs. 1 lit a DSGVO – Einwilligung
-
Art. 6 Abs. 1 lit b DSGVO – Vertrag oder vorvertragliche Maßnahmen
-
Art. 6 Abs. 1 lit c DSGVO – rechtliche Verpflichtungen
-
Art. 6 Abs. 1 lit f DSGVO – berechtigtes Interesse (z. B. IT-Sicherheit)
Wir erheben nur jene Daten, die für den jeweiligen Zweck erforderlich sind.
3. Zwecke der Verarbeitung
Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:
3.1 Kommunikation & Anfragen
Bearbeitung von Kontaktanfragen, Angebotslegung, Vorbereitung von Verträgen.
3.2 Vertragsabwicklung
Projektplanung, Design- und Beratungsleistungen, Rechnungswesen.
3.3 Websitebetrieb & Systemsicherheit
Erhebung technischer Daten zur Gewährleistung des sicheren Betriebs der Website.
3.4 Marketing & Information (nur mit Einwilligung)
Newsletter, informative E-Mails, Projektupdates.
3.5 Erfüllung gesetzlicher Verpflichtungen
Aufbewahrungspflichten gemäß UGB, BAO, GewO.
4. Kategorien personenbezogener Daten
4.1 Daten, die du aktiv bereitstellst:
-
Name, Kontaktdaten
-
Firmenname
-
Inhalte deiner Nachricht / Projektbeschreibung
-
Relevante Geschäftsunterlagen (falls übermittelt)
4.2 Daten, die wir automatisch erheben:
-
IP-Adresse (gekürzt/anonymisiert)
-
Browsertyp
-
Betriebssystem
-
Referrer-URL
-
Datum & Uhrzeit des Zugriffs
-
Besuchte Seiten
Diese Daten sind technisch notwendig, um die Website sicher und stabil zu betreiben.
5. Kontaktformular & E-Mail-Kontakt
Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir:
-
Name
-
E-Mail-Adresse
-
Betreff & Inhalt der Nachricht
-
Optional: Firmenname, Telefonnummer, Projektinfos
Rechtsgrundlage: Art. 6 Abs. 1 lit b DSGVO (vorvertragliche Kommunikation)
Speicherdauer: 12 Monate oder länger, wenn es zu einem Vertrag kommt.
6. Cookies
Wir verwenden auf der Website:
-
technisch notwendige Cookies (zur sicheren Funktion der Seite)
-
optionale Cookies nur nach Zustimmung
Bei Aktivierung eines Cookie-Banners wird deine Einwilligung gespeichert.
Details werden im Cookie-Banner angezeigt (falls vorhanden).
7. Webanalyse & Tools
Google Analytics
Wir verwenden Google Analytics mit aktivierter IP-Anonymisierung.
Dabei werden u. a. folgende Daten verarbeitet:
-
Interaktionen auf der Website
-
Verweildauer
-
Klickverhalten
-
Ein- und Ausstiegsseiten
Rechtsgrundlage: Art. 6 Abs. 1 lit a DSGVO (Einwilligung).
Widerruf: über Cookie-Banner jederzeit möglich.
Google ist Empfänger der Daten (USA).
Es gelten Standardvertragsklauseln (SCC).
8. Einbindung externer Dienste
Wir können folgende Dienste verwenden :
8.1 Schriftarten (lokal eingebunden, DSGVO-konform)
Google Fonts werden lokal gehostet.
Es findet keine Datenübertragung an Google statt.
8.2 Hosting-Anbieter
Unser Hosting-Anbieter verarbeitet Daten (IP-Adresse, Logfiles) gemäß Art. 28 DSGVO als Auftragsverarbeiter.
Derzeitiger Anbieter:
DIHOST GmbH
8.3 eingebettete Medien
z. B. Vimeo, YouTube – nur mit Einwilligung.
9. Auftragsverarbeitung
Wir arbeiten mit ausgewählten Dienstleistern:
-
Webhosting
-
E-Mail-Provider
-
IT-Support
-
Designer / Entwickler im Auftrag
Alle Auftragsverarbeiter sind mittels Art. 28 DSGVO vertraglich gebunden.
10. Weitergabe von Daten an Dritte
Daten werden nur dann weitergegeben:
-
wenn es zur Vertragserfüllung erforderlich ist
-
wenn du ausdrücklich zugestimmt hast
-
wenn eine gesetzliche Pflicht besteht
Eine Weitergabe in Drittländer erfolgt nur gemäß Art. 44 ff DSGVO.
11. Speicherdauer
| Datenart | Speicherdauer |
|---|---|
| Kontaktanfragen | 12 Monate |
| Vertragsunterlagen | 7 Jahre (steuerrechtlich) |
| Rechnungsdaten | 7 Jahre |
| Newsletterdaten | bis Widerruf |
| Server-Logfiles | max. 30 Tage |
12. Sicherheit der Verarbeitung
Wir setzen technische und organisatorische Maßnahmen (TOMs) ein:
-
SSL/HTTPS
-
Zugriffsbeschränkung
-
regelmäßige Backups
-
verschlüsselte Datenübertragung
-
sichere Passwortrichtlinien
13. Rechte der betroffenen Personen
Du hast jederzeit das Recht auf:
-
Auskunft (Art. 15 DSGVO)
-
Berichtigung (Art. 16 DSGVO)
-
Löschung (Art. 17 DSGVO)
-
Einschränkung (Art. 18 DSGVO)
-
Datenübertragbarkeit (Art. 20 DSGVO)
-
Widerspruch (Art. 21 DSGVO)
-
Widerruf erteilter Einwilligungen
Anfragen bitte an: office@sepiafilm.at
14. Beschwerderecht
Bei Verstößen gegen Datenschutzrecht kannst du Beschwerde einlegen bei:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at
15. Änderungen der Datenschutzerklärung
Wir können diese Datenschutzerklärung gelegentlich anpassen.
Es gilt stets die auf der Website veröffentlichte Version.
