Datenschutzerklärung

1. Verantwortlicher

David Cillian Scherngell · Pelzgasse 3/17 · 1150 Wien · E-Mail: office@cillianstudio.com

2. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Sie haben außerdem das Recht, sich bei der Aufsichtsbehörde zu beschweren: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at.

3. Beim Besuch der Website

Es werden Server-Logfiles erfasst (IP-Adresse, Browser, Betriebssystem, Zeitpunkt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse am sicheren und störungsfreien Betrieb. Speicherdauer: max. 7 Tage.

Es werden keine Cookies gesetzt, weder zur Analyse noch zur Wiedererkennung. Der interne Bereich unter /brand ist passwortgeschützt; erst dort wird ein technisch notwendiges Cookie für die Anmeldung verwendet.

Zur Reichweitenmessung wird Cloudflare Web Analytics eingesetzt. Erfasst werden aufgerufene Seite, Verweisquelle, Browser und Ladezeiten. Es werden dabei keine Cookies gesetzt, kein geräteübergreifendes Profil gebildet und keine Wiedererkennung vorgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse an einer funktionierenden Website.

Zur Fehlersuche legt die Seite einen kleinen Eintrag im lokalen Speicher Ihres Browsers ab (Bildschirmgröße, Scrollposition, Dauer des Besuchs). Er dient dazu, Abstürze auf schwächeren Geräten zu finden, wird bei jedem ordentlichen Verlassen der Seite gelöscht und verlässt Ihr Gerät nicht. Er wird nicht übermittelt und nicht ausgewertet.

4. Kontaktformular

Formulardaten (Name, E-Mail, Nachricht) werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses). Anfragen, die zu keinem Auftrag führen, werden spätestens nach 12 Monaten gelöscht. Führt die Anfrage zu einem Geschäftsfall, gilt die gesetzliche Aufbewahrungsfrist von sieben Jahren (§ 132 BAO); Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. c DSGVO. Vor dem Absenden prüft Cloudflare Turnstile, ob die Eingabe von einem Menschen stammt; dabei werden IP-Adresse und technische Merkmale des Browsers verarbeitet. Turnstile setzt keine Cookies und dient nicht der Wiedererkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse an einem funktionierenden, missbrauchsfreien Kontaktweg.

5. Kontakt über WhatsApp

Auf der Kontaktseite steht ein Link, der ein Gespräch über WhatsApp eröffnet. Der Link überträgt beim Laden dieser Seite nichts. Erst wenn Sie ihn anklicken, verlassen Sie diese Website und es entsteht eine Verbindung zu WhatsApp; dabei werden Ihre IP-Adresse und technische Merkmale Ihres Geräts an den Betreiber übermittelt.

Betreiber ist die WhatsApp Ireland Ltd., Merrion Road, Dublin 4, Irland, ein Unternehmen der Meta-Gruppe. Schreiben Sie mir über diesen Weg, werden Ihre Telefonnummer und der Inhalt Ihrer Nachricht über deren Systeme abgewickelt; auf Umfang und Dauer dieser Verarbeitung habe ich keinen Einfluss. Meta ist insoweit nicht mein Auftragsverarbeiter, sondern verarbeitet für eigene Zwecke. Es gilt die Datenschutzerklärung von WhatsApp. Rechtsgrundlage für meine eigene Verarbeitung Ihrer Nachricht ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses).

WhatsApp ist ein Weg für den ersten Kontakt, kein Weg für Unterlagen. Sobald es konkret wird, wechseln wir auf E-Mail; was später in Ihrem eigenen System läuft, läuft nicht über Meta. Möchten Sie diesen Weg gar nicht nutzen, stehen Ihnen das Kontaktformular, E-Mail und Telefon offen — alle drei ohne Beteiligung von Meta.

6. Empfänger

Zur Bereitstellung der Website und zur Beantwortung von Anfragen werden folgende Dienstleister als Auftragsverarbeiter eingesetzt:

Cloudflare, Inc. (USA): Hosting und Auslieferung der Website sowie Turnstile zum Schutz des Kontaktformulars vor automatisierten Zusendungen.
Zoho Corporation B.V. (Niederlande, Rechenzentrum EU): E-Mail-Postfach sowie Versand der Formularnachricht (ZeptoMail, EU-Region).
Hetzner Online GmbH (Deutschland): Server, auf dem Ihre Anfrage nach dem Abruf aus dem Postfach gespeichert wird, sowie die verschlüsselte Sicherung.
Mistral AI SAS (Frankreich): Texterkennung bei PDF-Anhängen sowie Unterstützung beim Verfassen meiner Antwort. Beim Verfassen werden Kontaktnamen vor der Übermittlung ersetzt.
OpenRouter, Inc. (USA) als Vermittler zu Sprachmodellen: nur dann, wenn ich zur Bearbeitung einer Anfrage den Assistenten in meinem CRM heranziehe. Eine automatische Auswertung Ihrer Nachricht durch ein Sprachmodell findet nicht statt.

7. Übermittlung in Drittländer

Cloudflare hat seinen Sitz in den USA. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) beziehungsweise einer Zertifizierung nach dem EU-U.S. Data Privacy Framework (Art. 45 DSGVO). Empfang, Speicherung und Sicherung Ihrer Nachricht erfolgen ausschließlich innerhalb der EU. Ziehe ich zur Bearbeitung den Assistenten in meinem CRM heran, wird der betreffende Text über OpenRouter, Inc. (USA) an ein Sprachmodell übermittelt. Ohne diesen von mir ausgelösten Schritt verlässt Ihre Nachricht die EU nicht.

Schreiben Sie mir über WhatsApp, gilt das nicht: Vertragspartner ist zwar die WhatsApp Ireland Ltd. in Irland, eine Verarbeitung in den USA innerhalb der Meta-Gruppe ist jedoch nicht ausgeschlossen. Grundlage ist dort die Zertifizierung nach dem EU-U.S. Data Privacy Framework. Wenn Sie das vermeiden möchten, nutzen Sie bitte das Formular, E-Mail oder Telefon.