Datenschutz

Stand: Oktober 2026

Mit dieser Datenschutzerklärung informiere ich Sie darüber, welche personenbezogenen Daten ich beim Besuch dieser Website und bei der Kontaktaufnahme verarbeite, zu welchen Zwecken und auf welcher Rechtsgrundlage. Wie ich Daten im Rahmen von Kundenaufträgen verarbeite, beschreibt eine gesonderte Datenschutzinformation für Kunden, die Sie mit jedem Angebot erhalten oder auf Anfrage bei mir anfordern können.

Verantwortlicher

Christian Mimler, tätig unter der Bezeichnung „W3FLOW Webdesign Studio“
Schießstandstraße 68/11, 5061 Elsbethen, Österreich
E-Mail: studio@w3flow.at

Rechtsgrundlagen

Ich verarbeite personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG):

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), etwa für Analyse-Cookies
• Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), etwa bei Projektanfragen
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), etwa Aufbewahrungspflichten oder der Nachweis von Einwilligungen
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), etwa am sicheren und effizienten Betrieb dieser Website

Für das Speichern und Auslesen von Informationen auf Ihrem Endgerät, etwa durch Cookies, gilt zusätzlich § 165 Abs. 3 TKG 2021. Technisch nicht notwendige Cookies setze ich nur mit Ihrer Einwilligung.

Hosting und Bereitstellung der Website

Diese Website wird mit Webflow erstellt und gehostet. Anbieter ist Webflow, Inc., USA. Beim Aufruf der Website verarbeitet Webflow automatisch technische Daten, die Ihr Browser übermittelt, in sogenannten Server-Logfiles:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite und Referrer-URL
• Browsertyp und -version
• Betriebssystem

Diese Daten sind erforderlich, um die Website auszuliefern sowie Stabilität und Sicherheit zu gewährleisten. Zur schnellen Auslieferung nutzt Webflow ein Content Delivery Network (CDN). Einzelne Skripte und Bibliotheken, etwa für die Cookie-Einstellungen und das Scrollverhalten, werden über das öffentliche CDN jsDelivr geladen. Dabei wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt.

• Rechtsgrundlage: berechtigtes Interesse an einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO)
• Auftragsverarbeitung: Mit Webflow besteht ein Auftragsverarbeitungsvertrag.
• Drittlandübermittlung: Webflow ist nach dem EU-US Data Privacy Framework zertifiziert.

Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Ich verwende:

• Technisch notwendige Cookies: Sie sind für den Betrieb der Website erforderlich, etwa zum Speichern Ihrer Cookie-Auswahl. Sie werden ohne Einwilligung gesetzt.
• Analyse-Cookies: Sie werden nur nach Ihrer Einwilligung gesetzt.

Ihre Einwilligung verwalte ich mit Finsweet Cookie Consent. Ihre Auswahl wird im Cookie „fs-cc“ auf Ihrem Endgerät gespeichert. Zum Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) wird sie zusätzlich serverseitig über Cloudflare Workers (Cloudflare, Inc., USA) in Rechenzentren innerhalb der EU protokolliert. Gespeichert werden:

• eine zufällige, pseudonyme Kennung
• Ihre Entscheidung und die gewählten Kategorien
• Datum, Uhrzeit und die Seite, auf der Sie entschieden haben
• die Browserkennung (User-Agent)
• der angezeigte Bannertext
• die gekürzte IP-Adresse

Die Einträge werden nach zwei Jahren automatisch gelöscht.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO
• Drittlandübermittlung: Etwaige Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder ändern.

Webanalyse mit Hotjar

Mit Ihrer Einwilligung nutze ich Hotjar (Hotjar Ltd., Malta), um das Nutzungsverhalten auf dieser Website auszuwerten und die Benutzerfreundlichkeit zu verbessern. Hotjar erfasst etwa:

• Klicks, Mausbewegungen und Scrollverhalten (Heatmaps)
• Sitzungsaufzeichnungen
• Gerätetyp, Bildschirmgröße, Browser und Betriebssystem
• ungefähren Standort auf Länderebene
• besuchte Seiten und Verweildauer

Eingaben in Formularfeldern werden dabei nicht aufgezeichnet. Die IP-Adresse wird vor der Speicherung anonymisiert. Hotjar setzt Cookies, etwa „_hjSessionUser“ und „_hjSession“, mit einer Speicherdauer von bis zu 365 Tagen. Die erhobenen Daten werden nach spätestens 365 Tagen gelöscht.

• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Hotjar wird erst geladen, nachdem Sie im Cookie-Banner zugestimmt haben.
• Auftragsverarbeitung: Mit Hotjar besteht ein Auftragsverarbeitungsvertrag. Die Daten werden auf Servern in der EU gespeichert.

Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal über den Webflow-Server ausgeliefert. Dabei findet keine Verbindung zu Servern von Google oder anderen Schriftanbietern statt.

Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich Ihre Angaben, um Ihre Anfrage zu bearbeiten. Dazu gehören Name, Kontaktdaten und der Inhalt Ihrer Nachricht. Für E-Mail nutze ich Google Workspace (Google Cloud EMEA Limited, Irland).

• Rechtsgrundlage: vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), sofern Ihre Anfrage auf einen Vertrag abzielt, ansonsten mein berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO)

Kontakt- und Projektanfrageformular

Wenn Sie das Kontakt- oder Projektanfrageformular nutzen, werden Ihre Eingaben verarbeitet, etwa Name, E-Mail-Adresse, Telefonnummer, Unternehmen und Projektbeschreibung. Ihre Eingaben werden nicht bei Webflow gespeichert. Sie gehen direkt an den Automatisierungsdienst Make (Celonis s.r.o., Tschechien), der sie an mein E-Mail-Postfach (Google Workspace) weiterleitet. Make verarbeitet die Daten auf Servern in der EU.

• Rechtsgrundlage: vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) bzw. berechtigtes Interesse an der Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO)
• Auftragsverarbeitung: Mit Make besteht ein Auftragsverarbeitungsvertrag.
• Speicherdauer: Ihre Anfrage lösche ich 6 Monate nach abschließender Bearbeitung, sofern kein Vertrag zustande kommt. Kommt ein Auftrag zustande, gilt die Datenschutzinformation für Kunden.

Terminvereinbarung und Videokonferenzen

Für die Vereinbarung von Terminen nutze ich Calendly (Calendly LLC, USA). Wenn Sie über einen Calendly-Link einen Termin buchen, verarbeitet Calendly Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin und etwaige Angaben zum Gesprächsinhalt.

Für Online-Besprechungen nutze ich:

• Google Meet (Google Cloud EMEA Limited, Irland)
• Zoom (Zoom Communications, Inc., USA)
• Microsoft Teams (Microsoft Ireland Operations Limited, Irland)

Dabei werden Teilnehmerdaten, Verbindungsdaten und gegebenenfalls Bild und Ton verarbeitet. Gespräche werden nicht aufgezeichnet, außer dies wird vorab ausdrücklich vereinbart.

• Rechtsgrundlage: vorvertragliche Maßnahmen bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse an einer effizienten Kommunikation (Art. 6 Abs. 1 lit. f DSGVO)
• Drittlandübermittlung: Die genannten US-Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert.

Eingebettete Inhalte Dritter

Sofern auf dieser Website Inhalte Dritter eingebunden werden, etwa Videos, Karten oder Social-Media-Beiträge, werden diese erst nach Ihrer Einwilligung geladen. Beim Laden erhält der jeweilige Anbieter Ihre IP-Adresse und kann Cookies setzen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Affiliate-Links

Auf dieser Website können Links zu Angeboten von Drittanbietern enthalten sein, für die ich bei einem Kauf oder Abschluss eine Provision erhalte (Affiliate-Links). Wenn Sie einem solchen Link folgen, erfährt der Anbieter, dass Sie über diese Website gekommen sind. Dazu kann der Link Kennungen enthalten, oder der Anbieter setzt auf seiner Website Cookies. Auf dieser Website selbst werden dafür keine Cookies gesetzt.

• Rechtsgrundlage: berechtigtes Interesse an der Provisionsabrechnung (Art. 6 Abs. 1 lit. f DSGVO)
• Für die Verarbeitung auf der Website des Anbieters ist dieser selbst verantwortlich.

Social-Media-Profile

Ich unterhalte Profile auf Instagram (Meta Platforms Ireland Limited, Irland) und LinkedIn (LinkedIn Ireland Unlimited Company, Irland). Auf dieser Website sind keine Social-Media-Plugins eingebunden, sondern nur Links zu diesen Profilen. Auch die Teilen-Schaltflächen bei Blogbeiträgen sind einfache Links. Erst wenn Sie einem Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Netzwerks.

Wenn Sie meine Profile besuchen oder mit ihnen interagieren, verarbeiten die Betreiber Ihre Daten auch zu eigenen Zwecken, etwa für Werbung und Marktforschung, und gegebenenfalls außerhalb der EU. Für die Statistiken zu meinen Profilen (Page Insights) bin ich gemeinsam mit Meta bzw. LinkedIn verantwortlich (Art. 26 DSGVO). Die Vereinbarungen dazu stellen die Betreiber bereit. Ihre Rechte können Sie am wirksamsten direkt beim jeweiligen Betreiber geltend machen.

• Rechtsgrundlage: berechtigtes Interesse an der Kommunikation und Präsentation meiner Arbeit (Art. 6 Abs. 1 lit. f DSGVO)

Einsatz von KI-Werkzeugen

Für die Erstellung von Inhalten dieser Website nutze ich KI-gestützte Werkzeuge, insbesondere Claude (Anthropic, PBC, USA). Personenbezogene Daten von Websitebesuchern werden dabei nicht verarbeitet. Sie interagieren auf dieser Website nicht direkt mit einer KI. Zum Einsatz von KI-Werkzeugen in Kundenprojekten informiert die Datenschutzinformation für Kunden.

Empfänger und Drittlandübermittlung

Ihre Daten erhalten nur die in dieser Erklärung genannten Dienstleister, soweit das für den jeweiligen Zweck erforderlich ist. Mit allen Dienstleistern, die in meinem Auftrag Daten verarbeiten, bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

Bei Anbietern mit Sitz in den USA erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO), soweit der Anbieter zertifiziert ist. Andernfalls erfolgt sie auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO).

Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Das sind insbesondere 7 Jahre nach § 132 BAO und § 212 UGB. Konkrete Fristen sind in den einzelnen Abschnitten angegeben.

Ihre Rechte

Ihnen stehen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO)

Sie können einer Verarbeitung auf Grundlage berechtigter Interessen jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.

Für alle Anliegen wenden Sie sich bitte an studio@w3flow.at.

Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.

Änderungen

Ich passe diese Datenschutzerklärung an, sobald sich die Datenverarbeitung auf dieser Website ändert. Es gilt jeweils die hier veröffentlichte Fassung.