Datenschutzerklärung

1. Verantwortlicher

Pixel & Stoff PSH e.U.
Inhaber: Angelo Hellmich
Haydn-Straße 16/7
4470 Enns
Österreich
E-Mail: office@pixel-stoff.at
Telefon: +43 (0)660 370 00 36

2. Geltungsbereich

Wir verarbeiten personenbezogene Daten auf Grundlage der DSGVO, des TKG 2021 und der jeweils anwendbaren Datenschutzbestimmungen. Diese Erklärung beschreibt die Verarbeitung bei der Bereitstellung dieser Website, bei einer Kontaktaufnahme sowie bei einer freiwillig erlaubten Webanalyse und Marketingmessung.

3. Verarbeitete Daten

Je nach Nutzung verarbeiten wir technische Zugriffsdaten wie Zeitpunkt, angeforderte Ressource, IP-Adresse, Referrer sowie Browser- und Geräteinformationen. Bei einer Kontaktaufnahme verarbeiten wir die von dir freiwillig übermittelten Kommunikations- und Kontaktdaten. Nach deiner Einwilligung können zusätzlich die unten beschriebenen Nutzungs-, Interaktions- und Kampagnendaten durch Google Analytics und Meta verarbeitet werden.

Die als Pflichtfelder gekennzeichneten Angaben zu Name, E-Mail-Adresse und Nachricht benötigen wir, um deine Anfrage zu bearbeiten und zu beantworten. Ohne diese Angaben können wir deine Anfrage nicht bearbeiten.

4. Zwecke

Wir verarbeiten Daten zur sicheren und stabilen Bereitstellung der Website, zur Bearbeitung von Kontaktanfragen, zur Erfüllung rechtlicher Pflichten und – nur nach Einwilligung – zur Messung der Nutzung, Verbesserung unseres Angebots sowie Messung und Optimierung unserer Werbung.

5. Rechtsgrundlagen

Die Verarbeitung erfolgt je nach Vorgang auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche oder vertragliche Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO für rechtliche Pflichten, Art. 6 Abs. 1 lit. f DSGVO für unsere berechtigten Interessen an einer sicheren, stabilen und effizienten Website sowie Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021, soweit deine Einwilligung erforderlich ist.

6. Empfänger und Dienstleister

Daten können im erforderlichen Umfang an Hosting-, Infrastruktur- und E-Mail-Dienstleister übermittelt werden. Mit Auftragsverarbeitern schließen wir, soweit erforderlich, Vereinbarungen nach Art. 28 DSGVO. Analyse- und Marketingdaten erhalten Google beziehungsweise Meta erst nach deiner Einwilligung und nur wie in den folgenden Abschnitten beschrieben.

Hosting und technische Infrastruktur. Ohne diese Dienste ist diese Website nicht betreibbar. Sie verarbeiten die Daten weisungsgebunden als Auftragsverarbeiter für uns:

Vercel Inc. (USA): Hosting und Auslieferung dieser Website. Dabei fallen technische Zugriffsdaten einschließlich deiner IP-Adresse an. Weitere Informationen in den Datenschutzhinweisen von Vercel.

Render Services, Inc. (USA): Betrieb unserer Schnittstelle (API), der Datenbank und geplanter Hintergrundaufgaben, über die unter anderem deine Kontaktanfrage verarbeitet wird. Die eingesetzten Server stehen in der Region Frankfurt in der Europäischen Union. Weitere Informationen in den Datenschutzhinweisen von Render.

Plus Five Five, Inc. / Resend (USA): Versand und technische Zustellung deiner Kontaktanfrage und unserer Antwort. Dabei werden insbesondere deine E-Mail-Adresse, dein Name und der Inhalt deiner Nachricht verarbeitet. Weitere Informationen in der Datenschutzerklärung von Resend.

Übermittlung in Drittländer. Vercel, Render und Plus Five Five / Resend haben ihren Sitz in den Vereinigten Staaten und sind nach dem EU-US Data Privacy Framework zertifiziert. Render sieht in seinem Auftragsverarbeitungsvertrag ergänzend die Standardvertragsklauseln als Rückfallmechanismus vor. Auch Google und Meta können Daten in den USA verarbeiten, wie in den folgenden Abschnitten beschrieben. Für andere Drittlandübermittlungen verwenden wir einen Angemessenheitsbeschluss oder die von der EU-Kommission genehmigten Standardvertragsklauseln mit ergänzenden Schutzmaßnahmen. Eine Kopie der einschlägigen Garantien kannst du unter der oben genannten Adresse anfordern.

7. Cookie-Auswahl

Wir speichern deine Auswahl unter der Bezeichnung ps_consent_v2 in einem technisch notwendigen First-Party-Cookie und im lokalen Speicher deines Browsers. Der Datensatz enthält nur die Auswahl, Sprache, Entscheidungszeit, eine zufällige Beleg-ID und die Version des Hinweises, jedoch keine unmittelbar identifizierenden Angaben. Er dient dazu, deine Entscheidung zu berücksichtigen und den Hinweis nicht bei jedem Seitenaufruf erneut anzuzeigen. Zustimmung und Ablehnung werden jeweils 180 Tage gespeichert.

Rechtsgrundlage für diese notwendige Speicherung ist § 165 Abs. 3 TKG 2021; soweit dabei personenbezogene Daten verarbeitet werden, beruht sie auf unserem berechtigten Interesse an einer nachvollziehbaren und nutzerfreundlichen Einwilligungsverwaltung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Außerdem speichern wir deine Darstellungsauswahl unter ps-theme im lokalen Speicher, bis du sie änderst oder den Browserspeicher löschst. Diese rein funktionale Einstellung verhindert, dass die gewählte helle oder dunkle Darstellung bei jedem Seitenaufruf zurückgesetzt wird.

8. Google Analytics 4

Wenn du Analyse im Hinweis oder in den Einstellungen erlaubst, verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wird erst nach deiner Einwilligung geladen. Vor deiner Einwilligung wird das Google-Tag nicht geladen und es werden keine Daten an Google Analytics übertragen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Google Analytics verarbeitet insbesondere eine pseudonyme Client-ID, Seitenaufrufe, aufgerufene URLs, Referrer, Zeitpunkte, Sitzungs- und Interaktionsdaten sowie technische Informationen wie Browser, Betriebssystem, Gerätekategorie, Sprache und Bildschirmauflösung. Wir übermitteln keine Namen, E-Mail-Adressen oder sonstigen unmittelbar identifizierenden Angaben an Google Analytics.

Google verwendet die beim Verbindungsaufbau übermittelte IP-Adresse zur Ableitung eines ungefähren Standorts und zur Auswahl des zuständigen Rechenzentrums. Bei Zugriffen aus der EU beziehungsweise dem EWR wird die IP-Adresse nach Angaben von Google anschließend verworfen und nicht in Google Analytics protokolliert oder gespeichert.

Nach deiner Zustimmung können die First-Party-Cookies _ga zur Unterscheidung pseudonymer Nutzer und _ga_<ID> zur Speicherung des Sitzungsstatus gesetzt werden. Wir begrenzen ihre Laufzeit auf höchstens 180 Tage und verlängern sie nicht automatisch bei jedem weiteren Besuch. Nutzer- und ereignisbezogene Detaildaten sind in einer Standard-GA4-Property auf höchstens 14 Monate begrenzt; aggregierte Standardberichte können darüber hinaus verfügbar bleiben.

Solange Google Ads auf dieser Website nicht aktiviert ist, bleiben Google-Werbe-, Remarketing- und Personalisierungssignale auch bei einer Meta-Marketingeinwilligung technisch deaktiviert. Wir verwenden keine Google User-ID und übermitteln keine vom Nutzer bereitgestellten Kontaktdaten an Google Analytics.

Empfänger ist Google Ireland Limited. Eine Verarbeitung durch Google LLC oder andere Google-Unternehmen außerhalb des EWR kann nicht vollständig ausgeschlossen werden. Für Übermittlungen in die USA stützt sich Google unter anderem auf die Zertifizierung von Google LLC nach dem EU-US Data Privacy Framework; für andere Drittlandübermittlungen können Standardvertragsklauseln verwendet werden. Weitere Informationen findest du in den Datenschutzhinweisen von Google.

9. Meta Pixel und Conversions API

Wenn du Marketing erlaubst, verwenden wir das Meta Pixel und die Meta Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Beide Dienste werden erst nach deiner Einwilligung eingesetzt. Zweck ist die Messung, Zuordnung und Optimierung unserer Werbung sowie die Ermittlung, ob daraus eine erfolgreiche Kontaktanfrage entstanden ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Das Browser-Pixel verarbeitet Seitenaufrufe und nach einer tatsächlich erfolgreichen Kontaktanfrage das Standardereignis Lead. Parallel sendet unser Server dasselbe Lead-Ereignis über die Conversions API. Browser- und Serverereignis verwenden dieselbe zufällige Ereignis-ID, damit Meta sie als ein Ereignis deduplizieren kann.

Für das Serverereignis werden Name und E-Mail-Adresse normalisiert und mit SHA-256 gehasht. Zudem können IP-Adresse, User-Agent sowie die Meta-Kennungen _fbp und _fbc, die aufgerufene Seite ohne Suchparameter und Fragment, Sprache und Anfragekategorie verarbeitet werden. Der Inhalt deiner Nachricht wird nicht an Meta übermittelt. Temporär nicht zustellbare Serverevents können zugriffsgeschützt in unserer Retry-Queue gespeichert werden; erfolgreiche Lead-Retries werden sofort gelöscht, dauerhaft fehlgeschlagene Einträge spätestens nach 30 Tagen.

Die Meta-Cookies _fbp und _fbc dienen der Browser- und Kampagnenzuordnung und haben nach Angaben von Meta grundsätzlich eine Laufzeit von bis zu 90 Tagen. Meta kann über die Business Tools erhaltene Ereignisdaten nach seinen Bedingungen bis zu zwei Jahre speichern.

Damit wir die Einwilligung für ein serverseitiges Lead-Ereignis nachweisen können, speichern wir bei einer erfolgreichen Anfrage die zufällige Beleg-ID, Hinweisversion, Entscheidungszeit, Sprache, erlaubten Kategorien und die zufällige Meta-Ereignis-ID. Dieser Beleg enthält weder Name, E-Mail-Adresse, Nachricht, IP-Adresse noch User-Agent und wird nach drei Jahren automatisch gelöscht. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO sowie unser berechtigtes Interesse an der Rechtsverteidigung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Für die Erhebung und Übermittlung bestimmter Ereignisdaten über die Meta Business Tools sind wir und Meta Platforms Ireland Limited nach Maßgabe der Meta-Bedingungen gemeinsam Verantwortliche gemäß Art. 26 DSGVO. Die Vereinbarung legt die jeweiligen Verantwortlichkeiten für die Erfüllung der DSGVO-Pflichten fest. Den wesentlichen Inhalt findest du im Meta Controller Addendum. Nach der Übermittlung verarbeitet Meta bestimmte Daten auch in eigener Verantwortlichkeit.

Meta kann die Daten mit bestehenden Meta-Konten verknüpfen und für Messung, Attribution und Werbeoptimierung verwenden. Eine Verarbeitung durch Meta Platforms, Inc. in den USA kann nicht ausgeschlossen werden. Meta stützt Datenübermittlungen unter anderem auf seine Zertifizierung nach dem EU-US Data Privacy Framework und gegebenenfalls Standardvertragsklauseln. Weitere Informationen findest du in der Datenschutzrichtlinie von Meta.

10. Widerruf

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Beim Widerruf stoppen wir die Verarbeitung der abgewählten Kategorien und löschen die für uns erreichbaren Google-Analytics- und Meta-Cookies in deinem Browser: Einwilligung widerrufen und neu entscheiden

11. Speicherdauer und deine Rechte

Im Übrigen speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Technische Runtime- und Zugriffslogs bei Vercel und Render werden ohne externen Log-Export tarifabhängig automatisch, spätestens nach 30 Tagen gelöscht. Du hast insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerruf erteilter Einwilligungen und Widerspruch gegen bestimmte Verarbeitungen. Kontakt: office@pixel-stoff.at.

Eine ausschließlich automatisierte Entscheidung, die dir gegenüber rechtliche Wirkung entfaltet oder dich ähnlich erheblich beeinträchtigt, sowie Profiling im Sinne von Art. 22 DSGVO finden auf dieser Website nicht statt.

Widerspruchsrecht nach Art. 21 DSGVO: Du kannst Verarbeitungen, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen, aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Wir beenden die Verarbeitung, sofern keine zwingenden schutzwürdigen Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

Du kannst außerdem Beschwerde bei der österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, einreichen. Informationen und Kontaktmöglichkeiten findest du unter dsb.gv.at.

12. Änderungen

Wir passen diese Erklärung an, wenn sich Website, Dienste oder Rechtslage wesentlich ändern.