Datenschutzerklärung

Einleitung und Überblick

Wir informieren dich in dieser Datenschutzerklärung gemäß der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) sowie anwendbaren nationalen Gesetzen, insbesondere dem österreichischen Datenschutzgesetz (DSG), darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken dies erfolgt und welche Rechte dir zustehen.

Anwendungsbereich

Diese Datenschutzerklärung gilt für:

• unsere Website https://designbyandi.at und alle damit verbundenen Unterseiten
• unsere Social-Media-Auftritte
• E-Mail-Kommunikation
• Newsletter-Versand

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten ausschließlich auf Basis mindestens einer der folgenden Rechtsgrundlagen (Art. 6 Abs. 1 DSGVO):

• Einwilligung (lit. a) – z. B. Newsletter-Anmeldung, Analyse-Cookies
• Vertrag (lit. b) – zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen
• Rechtliche Verpflichtung (lit. c) – z. B. steuerliche Aufbewahrungspflichten
• Berechtigtes Interesse (lit. f) – z. B. sichere und wirtschaftliche Website-Bereitstellung

Kontaktdaten der Verantwortlichen

Verantwortlich für die Datenverarbeitung:

Name

Andrea Grünsteidl

Anschrift

Schulweg 8/4/9, 2340 Mödling, Österreich

Gewerbe

Werbeagentur (freies Gewerbe)

GISA-Zahl

39666789

E‑Mail

andi@designbyandi.at

Telefon

+43 650 4540713

Impressum

https://designbyandi.at/impressum

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Zwecks oder Ablauf gesetzlicher Fristen werden die Daten gelöscht.

Rechte laut DSGVO

Dir stehen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Behörde in Österreich: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien — dsb@dsb.gv.at

Datenübertragung in Drittländer

Eine Übermittlung in Länder außerhalb des EWR erfolgt nur, wenn ein Angemessenheitsbeschluss vorliegt, Standardvertragsklauseln bestehen oder du ausdrücklich eingewilligt hast.

Folgende Dienste verarbeiten Daten teilweise in den USA:

• Google Analytics, Google Search Console (Google LLC) – im Rahmen des EU-US Data Privacy Framework zertifiziert
• Formspree (Formspree Inc.) – im Rahmen des EU-US Data Privacy Framework zertifiziert
• Google Drive (Google LLC) für unsere Backups – im Rahmen des EU-US Data Privacy Framework zertifiziert
• Google Apps Script / Google Sheets (Google LLC) für unser Quiz-Tool – im Rahmen des EU-US Data Privacy Framework zertifiziert
• Netlify (Netlify, Inc.) für unsere interaktiven Tools – im Rahmen des EU-US Data Privacy Framework beziehungsweise auf Basis von Standardvertragsklauseln
• Anthropic (Anthropic PBC) für die KI-Auswertung in unseren interaktiven Tools – im Rahmen des EU-US Data Privacy Framework beziehungsweise auf Basis von Standardvertragsklauseln

Sicherheit der Datenverarbeitung (TLS/HTTPS)

Diese Website nutzt TLS-Verschlüsselung (HTTPS). Du erkennst dies am Schloss-Symbol in der Browser-Adresszeile.

Kommunikation (Telefon, E‑Mail, Formulare)

Wenn du uns kontaktierst, verarbeiten wir deine angegebenen Daten zur Bearbeitung deiner Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. a, b oder f DSGVO.

Auftragsverarbeitungsverträge (AVV)

Wir arbeiten mit Dienstleistern zusammen, die personenbezogene Daten in unserem Auftrag verarbeiten (z. B. Hosting, Newsletter, Backups). Mit diesen bestehen Verträge gemäß Art. 28 DSGVO.

Cookies

Unsere Website verwendet Cookies. Technisch notwendige Cookies werden auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) gesetzt. Analyse- und Marketing-Cookies werden ausschließlich nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) gesetzt.

Du kannst deine Einstellungen jederzeit über das Cookie-Banner ändern.

Cookie-Consent-Tool (Complianz)

Wir verwenden Complianz (Really Simple Plugins, Niederlande) zur Verwaltung deiner Cookie-Einwilligungen. Complianz speichert ein technisch notwendiges Cookie, das deinen Einwilligungsstatus, den Zeitstempel der Einwilligung und eine anonymisierte Consent-ID enthält.

Die Verarbeitung erfolgt ausschließlich auf europäischen Servern. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO. Weitere Informationen: complianz.io

Webhosting (helloly)

Unsere Website wird bei helloly (helloly GmbH, Österreich) gehostet. Im Rahmen des Hostings werden Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem und Referrer-URL.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Online-Shop (CopeCart)

Für den Verkauf unserer digitalen Produkte (Workbooks, Vorlagen und interaktive Tools) nutzen wir die Plattform CopeCart (CopeCart GmbH, Rosenstr. 2, 10178 Berlin, Deutschland). Die Kaufabwicklung, Zahlungsverarbeitung und Rechnungsstellung erfolgen vollständig über CopeCart.

Im Rahmen des Kaufvorgangs werden folgende Daten verarbeitet:

• Name und E-Mail-Adresse (für Kaufabwicklung und Produktzustellung)
• Zahlungsinformationen (werden ausschließlich von CopeCart bzw. den eingebundenen Zahlungsdienstleistern verarbeitet)

Wir selbst erhalten von CopeCart ausschließlich die E-Mail-Adresse zur Zustellung des digitalen Produkts. Kreditkartendaten oder sonstige Zahlungsdaten werden uns nicht übermittelt. Die Daten werden für die Dauer der gesetzlichen Aufbewahrungsfristen (7 Jahre für steuerrelevante Unterlagen) gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen: CopeCart Datenschutzerklärung

Kontaktformular (WPForms)

Auf unserer Kontaktseite verwenden wir das Plugin WPForms Lite (WPForms LLC, USA). Die über das Formular übermittelten Daten (insbesondere Name, E‑Mail-Adresse und Nachricht) werden auf unserem Server gespeichert und per E‑Mail an uns weitergeleitet. Es findet keine Übermittlung an WPForms selbst statt – das Plugin arbeitet lokal in unserer WordPress-Installation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a oder b DSGVO (Einwilligung beziehungsweise Vertragsanbahnung). Die Daten werden gelöscht, sobald der Zweck der Bearbeitung weggefallen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Website-Analyse-Formular (Formspree)

Für das Website-Analyse-Anfrage-Formular auf unserer Webdesign-Seite verwenden wir Formspree (Formspree Inc., USA). Wenn du das Formular absendest, werden die von dir eingegebenen Daten — Name, E‑Mail-Adresse, Website-URL und Problembeschreibung — an Formspree übermittelt und von dort per E‑Mail an uns weitergeleitet.

Formspree ist unter dem EU-US Data Privacy Framework zertifiziert, was eine rechtmäßige Datenübermittlung in die USA gemäß Art. 45 DSGVO ermöglicht. Formspree setzt für die Formularübermittlung keine Cookies. Die übermittelten Daten werden ausschließlich zur Bearbeitung deiner Anfrage verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Formspree Datenschutzrichtlinie

Quiz „Die 4 Bildstimmungen“

Auf unserer Website bieten wir ein interaktives Quiz an, mit dem du die ideale Bildstimmung für deine Produktbilder herausfinden kannst. Wenn du das Quiz vollständig abschließt, werden folgende Informationen an Google Sheets (Google LLC, Mountain View, USA) übermittelt:

• Deine Antwort auf die Frage „Was verkaufst du?“ (gegebenenfalls inklusive Freitext-Eingabe)
• Die Bildstimmung, die als Ergebnis ausgegeben wurde
• Ein Zeitstempel des Quiz-Abschlusses

Es werden keine personenbezogenen Daten wie Name, E-Mail-Adresse, IP-Adresse oder Standortdaten erfasst. Die technische Übertragung erfolgt über Google Apps Script. Die Daten dienen ausschließlich der Verbesserung des Quiz-Angebots und der inhaltlichen Anpassung unserer Inhalte an die tatsächlichen Themen unserer Nutzerinnen und Nutzer.

Google ist unter dem EU-US Data Privacy Framework zertifiziert, was eine rechtmäßige Datenübermittlung in die USA gemäß Art. 45 DSGVO ermöglicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unserer Inhalte). Weitere Informationen: Google Datenschutzrichtlinie

Interaktive Tools

Auf designbyandi.at bieten wir kostenlose und kostenpflichtige interaktive Tools an, zum Beispiel Finder, Quiz sowie Analyse- und Auswertungstools. Sie laufen im Browser und sind über Links von unserer Website oder nach einem Kauf erreichbar.

Welche Daten verarbeitet werden: Je nach Tool verarbeiten wir die Inhalte, die du eingibst oder hochlädst, also Antworten, Texte oder Bilder. Bei kostenpflichtigen Tools zusätzlich die E-Mail-Adresse, mit der du gekauft hast, oder einen Zugangscode, damit wir prüfen können, ob du Zugang hast. Manche Tools verarbeiten deine Eingaben und Bilder ausschließlich in deinem Browser. Diese Daten werden nicht an uns oder an Dritte übertragen und nicht gespeichert.

Zweck und Rechtsgrundlage: Die Daten werden ausschließlich verwendet, um dir das Tool bereitzustellen, deinen Zugang zu prüfen und deine persönliche Auswertung zu erstellen. Rechtsgrundlage ist bei kostenpflichtigen Tools die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), bei kostenlosen Tools unser berechtigtes Interesse, dir das angeforderte Tool zur Verfügung zu stellen (Art. 6 Abs. 1 lit. f DSGVO).

Hosting: Tools mit Auswertung durch künstliche Intelligenz werden bei Netlify, Inc. (USA) betrieben. E-Mail-Adressen von Käuferinnen und Käufern speichern wir dort, solange der Zugang besteht, und löschen sie nach einer Rückerstattung. Deine Eingaben werden nur so lange zwischengespeichert, wie es für die Auswertung nötig ist, und danach gelöscht.

Künstliche Intelligenz: Bei diesen Tools werden deine Eingaben für die Auswertung an Anthropic PBC (USA) übermittelt und dort von einem KI-Modell verarbeitet. Anthropic verwendet diese Daten laut eigenen Angaben nicht zum Training seiner Modelle. Die Ergebnisse werden automatisch erstellt und können Fehler enthalten.

Übermittlung in die USA: Die Übermittlung an Netlify und Anthropic erfolgt auf Grundlage des EU-US Data Privacy Framework beziehungsweise von Standardvertragsklauseln der Europäischen Kommission.

Schutz vor missbräuchlicher Nutzung: Damit unsere kostenlosen Tools nicht missbräuchlich genutzt werden, zählen wir, wie oft sie von einer Internetadresse aus aufgerufen werden. Die Adresse wird dafür ausschließlich in unkenntlich gemachter Form gespeichert und nie im Klartext. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).

Bitte gib in den Tools keine Gesundheitsdaten, keine Daten anderer Personen und keine Bilder von Personen ein, die nicht damit einverstanden sind.

E‑Mail-Marketing / Newsletter (Brevo)

Wenn du unseren Newsletter abonnierst, verarbeiten wir deine E‑Mail-Adresse zum Versand von Informationen. Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Für den Versand nutzen wir Brevo (Sendinblue SAS, Frankreich). Die Verarbeitung erfolgt auf Servern innerhalb der EU. Eine Stornierung des Abos ist jederzeit möglich — sende dazu eine E-Mail an andi@designbyandi.at oder klicke auf den Abmeldelink in jedem Newsletter. Weitere Informationen: Brevo Datenschutz

Web-Analyse (Google Analytics 4)

Wir verwenden Google Analytics 4 der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Die Einbindung erfolgt über unser Cookie-Consent-Tool Complianz, das Google Analytics erst nach deiner Einwilligung lädt. Zur Auswertung der Daten nutzen wir das WordPress-Plugin Site Kit by Google.

Google Analytics 4 verarbeitet folgende Daten zur Reichweitenanalyse und zur Optimierung unseres Webauftritts:

• Seitenaufrufe und Klickverhalten
• Geräte- und Browserinformationen
• Grobe Standortdaten (Region, nicht IP-genau)
• Verweildauer und Absprungrate

IP-Adressen werden laut Google innerhalb der EU verarbeitet und gekürzt. Google Analytics 4 wird ausschließlich nach deiner Einwilligung über das Cookie-Banner geladen. Du kannst deine Einwilligung jederzeit über das Cookie-Banner widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Weitere Informationen: Google Datenschutzrichtlinie

Google Search Console (via Site Kit)

Über das Plugin Site Kit by Google ist unsere Website mit der Google Search Console verbunden. Die Search Console liefert uns aggregierte Statistiken darüber, über welche Suchbegriffe unsere Website in Google gefunden wird, welche Seiten gerankt werden und welche technischen Probleme auftreten.

Die Verarbeitung dieser Daten erfolgt ausschließlich auf Seiten von Google – auf unserer Website werden keine zusätzlichen Cookies gesetzt oder Daten gesammelt. Die Daten werden anonymisiert und aggregiert bereitgestellt und lassen keine Rückschlüsse auf einzelne Personen zu.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung unseres Webauftritts). Weitere Informationen: Google Datenschutzrichtlinie

Schriften (Google Fonts, lokal eingebunden)

Wir verwenden Google Fonts zur einheitlichen Darstellung von Schriften auf unserer Website. Diese Schriften werden über das Plugin OMGF (Daan van den Bergh, Niederlande) lokal von unserem Server ausgeliefert und nicht direkt von Google geladen.

Dadurch erfolgt beim Aufruf unserer Seite keine Verbindung zu Google-Servern für die Schriftdarstellung. Es werden keine personenbezogenen Daten an Google übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Sicherheit (Wordfence Security)

Wir verwenden das Plugin Wordfence Security (Defiant Inc., USA) zum Schutz unserer Website vor Hackangriffen, Brute-Force-Attacken und Schadsoftware. Wordfence verarbeitet zur Erkennung und Abwehr von Bedrohungen folgende Daten:

• IP-Adresse
• Zeitpunkt des Zugriffs
• User-Agent (Browserinformationen)
• Bei Login-Versuchen: Benutzername

Die Daten werden ausschließlich zur Sicherheitsanalyse verwendet und nicht für andere Zwecke ausgewertet. Im Falle eines erkannten Angriffs werden Informationen an die Wordfence-Bedrohungsdatenbank übermittelt, um andere Websites zu schützen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Website). Weitere Informationen: Wordfence Datenschutz

Backups (UpdraftPlus + Google Drive)

Zur Sicherung unserer Website verwenden wir das Plugin UpdraftPlus (Updraft WP Software Ltd., Großbritannien). Die Backups enthalten Datenbank- und Dateiinhalte und können daher auch personenbezogene Daten umfassen, etwa Newsletter-Anmeldungen oder Formular-Eingänge.

Die Backups werden in unserem Google-Drive-Konto bei Google LLC (USA) gespeichert. Google ist unter dem EU-US Data Privacy Framework zertifiziert, was eine rechtmäßige Datenübermittlung in die USA gemäß Art. 45 DSGVO ermöglicht. Die Backups sind ausschließlich für uns zugänglich.

Backups werden nach Ablauf der Aufbewahrungsfrist automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Datensicherung). Weitere Informationen: UpdraftPlus Datenschutz und Google Datenschutzrichtlinie

Bildoptimierung & Caching

Zur Verbesserung der Ladegeschwindigkeit verwenden wir mehrere technische Plugins, die keine personenbezogenen Daten verarbeiten oder an Dritte übermitteln:

• WP Super Cache (Automattic Inc., USA) – erstellt statische HTML-Versionen unserer Seiten
• Autoptimize (Frank Goossens) – komprimiert CSS und JavaScript
• Converter for Media (Bright Solutions, Polen) – konvertiert Bilder in moderne Formate (WebP)
• Smush (WPMU DEV, Australien) – komprimiert Bilder ohne Qualitätsverlust

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Social Media

Wir unterhalten Profile auf Instagram und Facebook. Beim Besuch dieser Plattformen gelten die Datenschutzrichtlinien der jeweiligen Anbieter. Wir erhalten gegebenenfalls aggregierte Statistiken (Insights), die keinen Rückschluss auf einzelne Personen zulassen.

KI-Tools für Bild- und Videogenerierung

Für die Erstellung von Bildern und Videos auf dieser Website nutzen wir verschiedene KI-gestützte Werkzeuge. Diese Verarbeitung erfolgt offline durch die Betreiberin der Website und nicht durch Websitebesucherinnen und -besucher. Es werden keine personenbezogenen Daten von Websitebesucherinnen und -besuchern an diese KI-Anbieter übermittelt.

Eingesetzte Werkzeuge:

• Magnific (Teil von Freepik Company S.L., Spanien) – KI-gestützte Bildbearbeitung und Bildgenerierung. Weitere Informationen: Freepik Datenschutz
• Pollo.ai (Pollo AI Limited, Hongkong) – KI-gestützte Videogenerierung. Weitere Informationen: Pollo.ai Datenschutz
• Kling.ai (KLING AI PTE. LTD., Singapur) – KI-gestützte Videogenerierung. Weitere Informationen: Kling AI Datenschutz

Rechtsgrundlage für die Nutzung dieser Tools durch die Betreiberin: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an professioneller Content-Erstellung).

Hinweise zu KI-Bildern und Canva-Grafiken

Einige Bilder und Videos auf dieser Website wurden mithilfe von KI-gestützten Generatoren erstellt oder bearbeitet. Diese dienen ausschließlich der kreativen Gestaltung. Die Nutzung durch Dritte ist ohne schriftliche Genehmigung nicht gestattet.

Teile von Designs und Grafiken wurden mit Canva Pro erstellt. Urheberrechte verbleiben bei Canva bzw. den jeweiligen Creatorinnen und Creatorn gemäß den Canva-Nutzungsbedingungen. Weitere Informationen: Canva Datenschutz

Schlusswort

Wir bemühen uns, diese Datenschutzerklärung aktuell zu halten und passen sie bei Bedarf an geänderte rechtliche Anforderungen oder neue Dienste an. Die aktuelle Version ist stets auf dieser Seite abrufbar.