Datenschutz

1. Verantwortliche Stelle

Verantwortliche im Sinne der DSGVO ist:

Sonja Lechner, Einzelunternehmerin
Wattenbachgasse 29, 6112 Wattens, Österreich
E-Mail: hallo@lechner-studios.at

2. Welche Daten verarbeitet werden

Beim Aufruf dieser Website werden technisch notwendige Zugriffsdaten durch unseren Hosting-Provider verarbeitet (siehe Auftragsverarbeiter). Dazu zählen typischerweise:

• IP-Adresse (gekürzt bzw. zur Sicherstellung des Betriebs)
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL / referenzierende URL
• User-Agent (Browser, Betriebssystem)

Diese Website setzt keine Cookies und betreibt kein Tracking über Websites oder Geräte hinweg. Zur Reichweitenmessung nutzen wir eine cookiefreie Statistik ohne Nutzerprofile (Vercel Web Analytics und Speed Insights — siehe Punkt 5).

Speicherung in Ihrem Browser: Einzelne Funktionen legen Einträge im Speicher Ihres Browsers an. Sie bleiben auf Ihrem Gerät, solange nichts anderes angegeben ist, und lassen sich in den Browser-Einstellungen löschen.

• „ls-theme“ (Local Storage): Ihre Wahl der Hell- oder Dunkel-Darstellung über das Symbol in der Navigation („light“ oder „dark“), damit sie beim nächsten Aufruf erhalten bleibt.
• „ls-start-draft“ (Local Storage): ein Entwurf des Projektformulars auf /start mit Ihren bisherigen Eingaben (z. B. Name, E-Mail-Adresse, Projektbeschreibung), damit beim Neuladen der Seite nichts verloren geht. Der Entwurf wird erst beim Absenden an uns übertragen und danach im Browser gelöscht.
• „ls-scan-found“ (Local Storage): auf /scan die Liste der Aufkleber-Motive, deren QR-Code Sie bereits gescannt haben (nur die Motivnamen).
• „sd-session“ (Session Storage): eine zufällige Kennung Ihrer Chat-Sitzung. Sie wird mit jeder Chat-Nachricht übertragen, damit wir die Zahl der Nachrichten pro Sitzung begrenzen können (siehe Punkt 6), und beim Schließen des Tabs gelöscht.

Diese Einträge dienen nur der jeweiligen Funktion, die Sie nutzen; daher ist keine Einwilligung erforderlich (§ 165 Abs. 3 TKG 2021).

Live-Prüfung auf /scan: Wenn Sie dort eine Website-Adresse eingeben, ruft eine Vercel-Funktion die Startseite dieser Website einmalig ab und wertet den Quelltext aus (eingebundene externe Server, Consent-Tool, Impressum- und Datenschutz-Links). Verarbeitet werden die eingegebene Adresse und Ihre IP-Adresse. Zur Begrenzung der Anfragen speichern wir einen Zähler je IP-Adresse (als gekürzter Hashwert mit geheimem Schlüssel; Ablauf nach einer Stunde) bei Upstash (siehe Punkt 5). Der Abruf der geprüften Website erfolgt von unserem Server aus, nicht von Ihrem Gerät; deren Betreiber erhält keine Daten von Ihnen. Adresse und Ergebnis werden nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angeforderten Prüfung).

3. Kontaktaufnahme

Wenn Sie über das Kontaktformular, das Projektformular auf /start oder per E-Mail Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten Angaben (Name, E-Mail-Adresse, Nachrichteninhalt; im Projektformular zusätzlich Projektart und Ziel sowie die freiwilligen Angaben zu Unternehmen, Zeitrahmen, Budgetrahmen, bestehender Website und weiteren Details) zum Zweck der Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Übermittelte Formulardaten werden über eine Vercel-Funktion und den E-Mail-Versanddienst Zoho ZeptoMail an unser Postfach bei Zoho Mail gesendet und dort als E-Mail gespeichert; eine Speicherung in einer Datenbank, einem CRM oder einem anderen System erfolgt nicht. Zur Begrenzung der Anfragen speichern wir einen Zähler je IP-Adresse (als gekürzter Hashwert mit geheimem Schlüssel; Ablauf nach einer Stunde) bei Upstash (siehe Punkt 5). Speicherdauer: gemäß Postfach-Archivierung; spätestens nach Abschluss der Korrespondenz und Ablauf gesetzlicher Aufbewahrungsfristen. Eine Einwilligung können Sie jederzeit widerrufen — die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Terminbuchung: Für ein Erstgespräch können Sie über einen Link einen Termin bei Cal.com buchen. Mit dem Klick verlassen Sie unsere Website. Auf der Buchungsseite geben Sie Name und E-Mail-Adresse ein und wählen einen Termin; diese Angaben verarbeitet Cal.com in unserem Auftrag, und wir erhalten sie als Buchungsbestätigung. Der Termin wird in unseren Kalender bei Zoho eingetragen. Das Gespräch findet als Videoanruf über Cal Video statt, den Videodienst von Cal.com. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Für die Buchungsseite selbst gilt zusätzlich die Datenschutzerklärung von Cal.com.

Postalische Kontaktaufnahme durch uns: Wir schreiben Beherbergungsbetriebe in Tirol vereinzelt per Brief an, um unsere Leistungen vorzustellen. Dafür verarbeiten wir Name und Geschäftsadresse des Betriebs sowie öffentlich sichtbare Angaben auf seiner Website, auf die wir im Brief Bezug nehmen. Diese Daten stammen aus öffentlich zugänglichen Quellen: den Unterkunftsverzeichnissen der Tourismusverbände (z. B. TVB Region Hall-Wattens) und der Website des Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Vorstellung unserer Leistungen gegenüber Betrieben, für die sie fachlich relevant sind. Wir recherchieren keine weiteren personenbezogenen Daten und geben die Daten nicht an Dritte weiter. Speicherdauer: bis zu 12 Monate nach dem Brief, wenn keine Antwort erfolgt; bei einer Anfrage gilt der Absatz oben. Widerspruch: Sie können der Verwendung Ihrer Daten für Werbezwecke jederzeit ohne Begründung widersprechen (Art. 21 Abs. 2 DSGVO), formlos per E-Mail, Telefon oder Brief. Wir löschen dann Ihre Daten und behalten nur Name und Adresse in einer Sperrliste, damit Sie keine weitere Post von uns erhalten.

4. Rechtsgrundlagen (Art. 6 DSGVO)

• Art. 6 Abs. 1 lit. f (berechtigtes Interesse) — technische Bereitstellung der Website inkl. Server-Logs zur Sicherstellung von Betrieb und IT-Sicherheit; Betrieb des KI-Chat-Assistenten zur Besucherunterstützung und Missbrauchsprävention; postalische Vorstellung unserer Leistungen gegenüber Beherbergungsbetrieben (siehe Punkt 3).
• Art. 6 Abs. 1 lit. b (Vertrag / vorvertragliche Maßnahmen) — Beantwortung von Anfragen über die Formulare oder per E-Mail; Terminbuchung über Cal.com.

5. Auftragsverarbeiter

Die Website wird gehostet bei Vercel Inc. (Privacy Policy, DPA). Die Auslieferung erfolgt über das EU-Edge-Netz von Vercel; Server-Logs zur Betriebssicherheit werden bei Vercel verarbeitet. Es bestehen Standardvertragsklauseln und ein Auftragsverarbeitungsvertrag mit Vercel.

Zur bedarfsgerechten Gestaltung und Verbesserung der Website erfassen wir mit Vercel Web Analytics Nutzungsstatistiken. Die Messung erfolgt cookiefrei und ohne Nutzerprofil: Besuche werden über einen Hashwert aus der Anfrage gezählt, der nach einem Tag verfällt; eine Wiedererkennung über Tage, Websites oder Geräte hinweg findet nicht statt. Je Seitenaufruf werden die Seitenadresse ohne URL-Parameter (ausgenommen die Kennung des QR-Aufklebers auf /scan, die einen Aufkleber-Standort und keine Person bezeichnet), die verweisende Seite, Geräte- und Browsertyp, Betriebssystem und das Land übermittelt; ausgewertet werden nur zusammengefasste Kennzahlen. Ergänzend erfassen wir mit Vercel Speed Insights technische Ladezeit-Kennzahlen (Core Web Vitals) je Seite, Gerätetyp, Verbindungsart und Land. Dafür lesen die beiden Skripte in Ihrem Browser die Seitenadresse, die Browserkennung und (Speed Insights) die Verbindungsart aus; sie legen keine Einträge auf Ihrem Gerät an. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse); ein Widerspruch nach Art. 21 DSGVO ist möglich. Die Verarbeitung erfolgt durch den bereits genannten Hosting-Dienstleister Vercel.

Darüber hinaus wird Zoho Corporation B.V. (Hoogoorddreef 15, 1101 BA Amsterdam, Niederlande) als E-Mail-Provider (Zoho Mail), für unseren Kalender (Zoho Calendar) und für den Versand der Formular-Nachrichten (Zoho ZeptoMail) eingesetzt; EU-Rechenzentrum, AVV vorhanden (Datenschutzerklärung).

Für den KI-Chat-Assistenten werden Chat-Nachrichten zur Antworterzeugung an Anthropic PBC (548 Market St, San Francisco, CA 94104, USA) übermittelt (Datenschutzerklärung). Anthropic verarbeitet diese Daten zur Erbringung der API-Leistung und verwendet sie standardmäßig nicht zum Training von KI-Modellen. Nach seinen Aufbewahrungsregeln für kommerzielle API-Kunden löscht Anthropic Ein- und Ausgaben innerhalb von 30 Tagen; Inhalte, die Anthropics Systeme als möglichen Verstoß gegen die Nutzungsrichtlinien markieren, bewahrt Anthropic bis zu 2 Jahre auf. Drittlandtransfer in die USA auf Basis des EU-US Data Privacy Framework (TADPF) sowie EU-Standardvertragsklauseln gem. Art. 46 DSGVO.

Für das Rate-Limiting des KI-Chats, der Formulare und der Live-Prüfung auf /scan speichern wir Zähler mit kurzer Ablaufzeit bei Upstash, Inc. (Vercel KV; USA) (Datenschutzerklärung): je IP-Adresse (als gekürzter Hashwert mit geheimem Schlüssel; Ablauf nach wenigen Minuten beim KI-Chat, nach einer Stunde bei Formularen und /scan), je Chat-Sitzung (zufällige Sitzungskennung; Ablauf nach einem Tag) und Tageszähler ohne Personenbezug. Weitere Daten werden bei Upstash nicht gespeichert. Drittlandtransfer in die USA auf Basis der EU-Standardvertragsklauseln gem. Art. 46 DSGVO.

Zur technischen Fehlerdiagnose wird Sentry (Functional Software, Inc.) in der EU-Datenregion eingesetzt (Datenschutzerklärung). Übermittelt werden ausschließlich technische Fehlerdaten: Fehlermeldung, Programmstelle, aufgerufener Pfad ohne URL-Parameter und die Browserkennung. Formular- und Chat-Inhalte, Cookies und Klickverläufe werden nicht erfasst, IP-Adressen werden nicht gespeichert; AVV vorhanden. Ein etwaiger Support-Zugriff aus den USA erfolgt auf Basis der EU-Standardvertragsklauseln gem. Art. 46 DSGVO.

Für die Terminbuchung (siehe Punkt 3) setzen wir Cal.com, Inc. (USA) ein (Datenschutzerklärung). Cal.com verarbeitet die bei der Buchung eingegebenen Angaben und den gewählten Termin in unserem Auftrag und stellt den Videoanruf bereit (Cal Video); AVV vorhanden. Drittlandtransfer in die USA auf Basis der EU-Standardvertragsklauseln gem. Art. 46 DSGVO.

Wenn Sie uns über WhatsApp kontaktieren (Click-to-Chat über die Schaltfläche auf dieser Website oder über unser Google-Unternehmensprofil), verarbeiten wir die dabei übermittelten Daten zur Bearbeitung Ihrer Anfrage: Ihre Rufnummer, Ihren WhatsApp-Profilnamen und den Nachrichteninhalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Betreiber des Dienstes ist WhatsApp Ireland Limited (Irland), Teil der Meta-Unternehmensgruppe (Datenschutzerklärung). Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. Metadaten wie Rufnummern, Zeitstempel und Gerätedaten werden jedoch von WhatsApp verarbeitet und können in die USA übermittelt werden, auf Basis des EU-US Data Privacy Framework sowie der EU-Standardvertragsklauseln gem. Art. 46 DSGVO. Die Nutzung ist freiwillig; Sie erreichen uns gleichwertig per E-Mail, Telefon oder Kontaktformular. Chatverläufe bewahren wir nur so lange auf, wie es zur Bearbeitung Ihrer Anfrage erforderlich ist.

Darüber hinaus werden keine weiteren Auftragsverarbeiter eingesetzt — insbesondere keine werblichen Tracking-, Profiling- oder Embed-Dienste Dritter und keine cookiebasierte Analyse.

6. KI-Chat-Assistent

Diese Website betreibt einen offengelegten KI-Chat-Assistenten („The Studio Director“), der Besucher zu Leistungen, Projekten und Kontaktmöglichkeiten informiert und weiterleitet.

• Zweck: Besucherunterstützung sowie Erkennung und Abwehr missbräuchlicher Nutzung (Missbrauchsprävention).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen).
• Verarbeitung: Chat-Nachrichten werden zur Erzeugung einer Antwort in Echtzeit an die Anthropic Claude API übertragen. Wir speichern keine Chat-Inhalte: Die Konversation wird nur im Browser gehalten und mit jeder Anfrage mitgesendet. Anthropic löscht Ein- und Ausgaben standardmäßig innerhalb von 30 Tagen (als möglicher Verstoß gegen die Nutzungsrichtlinien markierte Inhalte bis zu 2 Jahre) und verwendet sie standardmäßig nicht zum Training von KI-Modellen. Bitte geben Sie im Chat keine sensiblen Daten ein.
• Rate-Limiting: Zur Begrenzung der Nutzung speichern wir in Upstash/Vercel KV einen Zähler je IP-Adresse (als gekürzter Hashwert mit geheimem Schlüssel; Ablauf nach wenigen Minuten) und je Chat-Sitzung (zufällige Kennung aus dem Session Storage Ihres Browsers, siehe Punkt 2; Ablauf nach einem Tag). Der Hashwert ist eine Pseudonymisierung gem. Art. 4 Nr. 5 DSGVO, keine Anonymisierung. Außer diesen Zählern und den Zählern für Formulare und /scan (Punkte 2 und 3) werden keine personenbezogenen Daten im KV-Speicher abgelegt.
• Drittlandtransfer: Anthropic und Upstash sind US-Anbieter. Transfers erfolgen auf Basis des EU-US Data Privacy Framework (TADPF) sowie der EU-Standardvertragsklauseln gem. Art. 46 DSGVO.
• Widerspruch: Sie können die Nutzung des KI-Chats jederzeit unterlassen. Sofern Sie Widerspruch gegen die Verarbeitung im Rahmen des berechtigten Interesses einlegen möchten, wenden Sie sich an hallo@lechner-studios.at.

7. Speicherdauer

• Server-Logs (Vercel): gemäß Default-Retention des Hosting-Providers; in der Regel kurzfristig zur Betriebssicherheit.
• E-Mail-Korrespondenz: bis der Zweck der Anfrage erledigt ist, längstens jedoch im Rahmen gesetzlicher Aufbewahrungsfristen (z. B. § 132 BAO bei geschäftlichem Schriftverkehr — bis zu 7 Jahre).
• Rate-Limiting (Upstash/Vercel KV): Zähler je IP-Hashwert nach wenigen Minuten (KI-Chat) bzw. nach einer Stunde (Formulare, /scan), je Chat-Sitzung und Tageszähler nach einem Tag automatisch gelöscht.
• Chat-Inhalte: bei uns nicht gespeichert, nur im Browser für die Dauer der Sitzung; bei Anthropic standardmäßig höchstens 30 Tage (siehe Punkt 6).
• Formular-Entwurf („ls-start-draft“): in Ihrem Browser, bis Sie das Formular absenden oder den Eintrag löschen.
• Terminbuchungen (Cal.com): bis der Termin stattgefunden hat; ergibt sich daraus eine Anfrage, gilt die Frist für E-Mail-Korrespondenz.
• Postalische Kontaktaufnahme: Name und Geschäftsadresse bis zu 12 Monate nach dem Brief; nach einem Widerspruch nur Name und Adresse in der Sperrliste.

8. Ihre Rechte (Art. 15–21 DSGVO)

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21)

Anfragen richten Sie bitte an hallo@lechner-studios.at.

9. Beschwerderecht

Sie haben das Recht, sich bei der österreichischen Aufsichtsbehörde zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at

10. Drittlandtransfer

Vercel ist ein US-Anbieter mit EU-Edge-Auslieferung. Soweit ein Transfer in die USA stattfindet, erfolgt dieser auf Basis der EU-Standardvertragsklauseln gem. Art. 46 DSGVO. Für den Empfang von E-Mails kann zudem der vom Betreiber genutzte E-Mail-Provider Daten verarbeiten.

11. Aktualität

Stand: Oktober 2026.