Datenschutz

1. Verantwortliche Stelle

Verantwortliche im Sinne der DSGVO ist:

Sonja Lechner, Einzelunternehmerin
Wattenbachgasse 29, 6112 Wattens, Österreich
E-Mail: hallo@lechner-studios.at

2. Welche Daten verarbeitet werden

Beim Aufruf dieser Website werden technisch notwendige Zugriffsdaten durch unseren Hosting-Provider verarbeitet (siehe Auftragsverarbeiter). Dazu zählen typischerweise:

• IP-Adresse (gekürzt bzw. zur Sicherstellung des Betriebs)
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL / referenzierende URL
• User-Agent (Browser, Betriebssystem)

Diese Website setzt keine Cookies und betreibt kein personenbezogenes Tracking. Zur Reichweitenmessung nutzen wir ausschließlich eine cookiefreie, anonyme Statistik(Vercel Web Analytics — siehe Punkt 5).

3. Kontaktaufnahme

Wenn Sie über das Kontaktformular oder per E-Mail Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten Angaben (Name, E-Mail-Adresse, Nachrichteninhalt) zum Zweck der Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Übermittelte Formulardaten werden über eine Vercel-Funktion an unseren E-Mail-Provider Zoho weitergeleitet und dort als E-Mail in unserem Postfach gespeichert; eine Persistierung in einer Datenbank, einem CRM oder einem anderen System erfolgt nicht. Speicherdauer: gemäß Postfach-Archivierung; spätestens nach Abschluss der Korrespondenz und Ablauf gesetzlicher Aufbewahrungsfristen. Eine Einwilligung können Sie jederzeit widerrufen — die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

4. Rechtsgrundlagen (Art. 6 DSGVO)

• Art. 6 Abs. 1 lit. f (berechtigtes Interesse) — technische Bereitstellung der Website inkl. Server-Logs zur Sicherstellung von Betrieb und IT-Sicherheit; Betrieb des KI-Chat-Assistenten zur Besucherunterstützung und Missbrauchsprävention.
• Art. 6 Abs. 1 lit. b (Vertrag / vorvertragliche Maßnahmen) — Beantwortung von Anfragen, die per E-Mail eingehen.

5. Auftragsverarbeiter

Die Website wird gehostet bei Vercel Inc. (Privacy Policy, DPA). Die Auslieferung erfolgt über das EU-Edge-Netz von Vercel; Server-Logs zur Betriebssicherheit werden bei Vercel verarbeitet. Es bestehen Standardvertragsklauseln und ein Auftragsverarbeitungsvertrag mit Vercel.

Zur bedarfsgerechten Gestaltung und Verbesserung der Website erfassen wir mit Vercel Web Analytics anonyme, aggregierte Nutzungsstatistiken. Die Messung erfolgt cookiefrei: keine Cookies, keine geräteübergreifende Wiedererkennung, kein dauerhaftes Nutzerprofil. Erhoben werden ausschließlich aggregierte Kennzahlen (aufgerufene Seiten, verweisende Seite, ungefähre Region auf Länderebene, Geräte-/Browsertyp); einzelne Personen sind nicht identifizierbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung erforderlich; ein Widerspruch nach Art. 21 DSGVO ist möglich. Die Verarbeitung erfolgt durch den bereits genannten Hosting-Dienstleister Vercel.

Darüber hinaus wird Zoho Corporation B.V. (Hoogoorddreef 15, 1101 BA Amsterdam, Niederlande) als E-Mail-Provider (Zoho Mail) eingesetzt; EU-Rechenzentrum, AVV vorhanden (Datenschutzerklärung).

Für den KI-Chat-Assistenten werden Chat-Nachrichten zur Antworterzeugung an Anthropic PBC (548 Market St, San Francisco, CA 94104, USA) übermittelt (Datenschutzerklärung). Anthropic verarbeitet diese Daten ausschließlich zur Erbringung der API-Leistung; eine Speicherung durch Anthropic oder ein Training von KI-Modellen auf kommerziellen API-Daten erfolgt nicht. Drittlandtransfer in die USA auf Basis des EU-US Data Privacy Framework (TADPF) sowie EU-Standardvertragsklauseln gem. Art. 46 DSGVO.

Für das Rate-Limiting des KI-Chats wird ein pseudonymisierter (einweg-gehashter SHA-256) IP-Zähler mit kurzer Ablaufzeit in Upstash, Inc. (Vercel KV; USA) gespeichert (Datenschutzerklärung). Der Zähler verfällt automatisch nach kurzer TTL; es werden keine weiteren Daten bei Upstash gespeichert. Drittlandtransfer in die USA auf Basis der EU-Standardvertragsklauseln gem. Art. 46 DSGVO.

Zur Fehler- und Absturzdiagnose der Website wird Sentry (Functional Software, Inc., USA) eingesetzt (Datenschutzerklärung). Die Daten werden in der EU-Datenregion von Sentry gespeichert. Es werden ausschließlich technische Fehlerdaten übermittelt; standardmäßig keine personenbezogenen Daten (keine IP-Adresse, keine Cookies; sendDefaultPii deaktiviert). Soweit im Rahmen des Supports ein Zugriff aus den USA erfolgt, geschieht dieser auf Basis der EU-Standardvertragsklauseln gem. Art. 46 DSGVO; es besteht ein Auftragsverarbeitungsvertrag.

Wenn Sie uns über WhatsApp kontaktieren (Click-to-Chat, etwa über unser Google-Unternehmensprofil), verarbeiten wir die dabei übermittelten Daten zur Bearbeitung Ihrer Anfrage: Ihre Rufnummer, Ihren WhatsApp-Profilnamen und den Nachrichteninhalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Betreiber des Dienstes ist WhatsApp Ireland Limited (Irland), Teil der Meta-Unternehmensgruppe (Datenschutzerklärung). Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. Metadaten wie Rufnummern, Zeitstempel und Gerätedaten werden jedoch von WhatsApp verarbeitet und können in die USA übermittelt werden, auf Basis des EU-US Data Privacy Framework sowie der EU-Standardvertragsklauseln gem. Art. 46 DSGVO. Die Nutzung ist freiwillig; Sie erreichen uns gleichwertig per E-Mail, Telefon oder Kontaktformular. Chatverläufe bewahren wir nur so lange auf, wie es zur Bearbeitung Ihrer Anfrage erforderlich ist.

Darüber hinaus werden keine weiteren Auftragsverarbeiter eingesetzt — insbesondere keine werblichen Tracking-, Profiling- oder Embed-Dienste Dritter und keine cookiebasierte Analyse.

6. KI-Chat-Assistent

Diese Website betreibt einen offengelegten KI-Chat-Assistenten („The Studio Director“), der Besucher zu Leistungen, Projekten und Kontaktmöglichkeiten informiert und weiterleitet.

• Zweck: Besucherunterstützung sowie Erkennung und Abwehr missbräuchlicher Nutzung (Missbrauchsprävention).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen).
• Verarbeitung: Chat-Nachrichten werden zur Erzeugung einer Antwort in Echtzeit an die Anthropic Claude API übertragen. Weder wir noch Anthropic speichern Chat-Inhalte; Anthropic trainiert keine KI-Modelle auf kommerziellen API-Daten. Die Konversation wird ausschließlich im Browser der Besucherin / des Besuchers gehalten und mit jeder Anfrage mitgesendet (zustandsloser Betrieb).
• Rate-Limiting: Zur Begrenzung der Nutzungsrate wird ein pseudonymisierter (einweg-gehashter, nicht rückrechenbarer) IP-Zähler mit kurzer Ablaufzeit in Upstash/Vercel KV gespeichert. Es handelt sich um eine Pseudonymisierung gem. Art. 4 Nr. 5 DSGVO, keine Anonymisierung. Außer diesem Zähler werden keine weiteren personenbezogenen Daten im KV-Speicher abgelegt.
• Drittlandtransfer: Anthropic und Upstash sind US-Anbieter. Transfers erfolgen auf Basis des EU-US Data Privacy Framework (TADPF) sowie der EU-Standardvertragsklauseln gem. Art. 46 DSGVO.
• Widerspruch: Sie können die Nutzung des KI-Chats jederzeit unterlassen. Sofern Sie Widerspruch gegen die Verarbeitung im Rahmen des berechtigten Interesses einlegen möchten, wenden Sie sich an hallo@lechner-studios.at.

7. Speicherdauer

• Server-Logs (Vercel): gemäß Default-Retention des Hosting-Providers; in der Regel kurzfristig zur Betriebssicherheit.
• E-Mail-Korrespondenz: bis der Zweck der Anfrage erledigt ist, längstens jedoch im Rahmen gesetzlicher Aufbewahrungsfristen (z. B. § 132 BAO bei geschäftlichem Schriftverkehr — bis zu 7 Jahre).
• KI-Chat-Rate-Limiting (Upstash/Vercel KV): pseudonymisierter IP-Zähler; kurze TTL (automatischer Verfall); keine dauerhafte Speicherung.
• Chat-Inhalte: werden weder von uns noch von Anthropic gespeichert; ausschließlich clientseitig (Browser) für die Dauer der Sitzung.

8. Ihre Rechte (Art. 15–21 DSGVO)

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21)

Anfragen richten Sie bitte an hallo@lechner-studios.at.

9. Beschwerderecht

Sie haben das Recht, sich bei der österreichischen Aufsichtsbehörde zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at

10. Drittlandtransfer

Vercel ist ein US-Anbieter mit EU-Edge-Auslieferung. Soweit ein Transfer in die USA stattfindet, erfolgt dieser auf Basis der EU-Standardvertragsklauseln gem. Art. 46 DSGVO. Für den Empfang von E-Mails kann zudem der vom Betreiber genutzte E-Mail-Provider Daten verarbeiten.

11. Aktualität

Stand: Juli 2026.