Datenschutzerklärung

1. Datenschutz auf einen Blick & Verantwortliche Stelle

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021).

Verantwortlicher für die Datenverarbeitung:

Crossdesign Werbeagentur GmbH

Kaiserfeldgasse 1

8010 Graz, Österreich

E-Mail: office@crossdesign.at

Geschäftsführer: Mag. Helmut Weitzer

2. Allgemeine Hinweise zur Datenverarbeitung & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO (i. V. m. § 165 Abs. 3 TKG 2021 bei Cookies/Endgerätezugriff) als Rechtsgrundlage.

Bei der Verarbeitung zur Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

Erfolgt die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

Datenübermittlung in Drittstaaten (insbesondere USA)

Einige der von uns genutzten Dienste übertragen Daten auf Server außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. Für die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission: das EU-US Data Privacy Framework (DPF). Soweit Anbieter unter dem DPF zertifiziert sind, liegt ein angemessenes Schutzniveau vor. Zusätzlich stützen wir bzw. die Dienstleister die Übermittlung auf Standardvertragsklauseln (Standard Contractual Clauses – SCC) der EU-Kommission.

3. Bereitstellung der Website und Server-Logfiles

Beim Aufrufen unserer Website erfasst unser Hosting-Provider automatisch Informationen, die Ihr Browser an den Server übermittelt. Diese werden in sogenannten Server-Logfiles gespeichert:

Browsertyp und Browserversion
Verwendetes Betriebssystem
Referrer-URL (die zuvor besuchte Seite)
Hostname des zugreifenden Rechners
Datum und Uhrzeit der Serveranfrage
IP-Adresse

Zweck & Rechtsgrundlage:

Die Erfassung dieser Daten erfolgt zur Sicherstellung eines störungsfreien Betriebs der Website, zur Gewährleistung der Systemsicherheit und zur Abwehr von Cyberangriffen. Dies stellt ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO dar. Die Logfiles werden in der Regel nach maximal 14 bis 60 Tagen automatisiert gelöscht, sofern keine Beweissicherung im Missbrauchsfall erforderlich ist.

4. Content-Management-System & Pagebuilder (WordPress & Elementor)

Unsere Website basiert auf dem Open-Source-CMS WordPress und verwendet zur visuellen Gestaltung das Plugin Elementor.

Elementor verarbeitet selbst keine personenbezogenen Daten von Websitebesuchern, dient rein der Darstellung und dem Layout. Alle Skripte und Stylesheets werden lokal von unserem Webserver geladen.

5. Cookies und Consent-Management (Real Cookie Banner)

Unsere Website nutzt die Consent-Technologie von Real Cookie Banner, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren.

Beim Betreten der Website wird ein Cookie in Ihrem Browser gespeichert, in dem die von Ihnen erteilten Einwilligungen oder der Widerruf festgehalten werden. Die Verarbeitung erfolgt zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Ihre aktuellen Einstellungen & Historie:

Sie können Ihre Datenschutzeinstellungen jederzeit anpassen oder Ihre erteilte Einwilligung mit Wirkung für die Zukunft widerrufen:

Meine Einstellungen ändern/ansehen

6. Kontaktaufnahme (Kontaktformular & E-Mail)

Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Rechtsgrundlage:
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) oder auf Basis unseres berechtigten Interesses an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer:
Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage), sofern keine gesetzlichen Aufbewahrungsfristen (z. B. 7 Jahre nach UGB/BAO) entgegenstehen.

7. Webanalyse: Google Analytics 4 (GA4)

Soweit Sie über unser Cookie-Banner eingewilligt haben, nutzt diese Website Funktionen des Webanalysedienstes Google Analytics 4. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die dadurch erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert (dies kann Server der Google LLC in den USA einschließen).

IP-Anonymisierung: Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiv. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der EU oder in anderen Vertragsstaaten des Abkommens über den EWR vor der Speicherung gekürzt.
Rechtsgrundlage: Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den oben stehenden Link „Privatsphäre-Einstellungen anpassen“ widerrufen.
US-Datentransfer: Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Wir haben zudem einen Auftragsverarbeitungsvertrag (AVV) einschließlich EU-Standardvertragsklauseln mit Google abgeschlossen.

8. Kartendienst: Google Maps

Diese Website nutzt den Kartendienst Google Maps, um geographische Informationen visuell darzustellen und Ihnen die Anfahrt zu erleichtern. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu verarbeiten. Diese Daten werden in der Regel an Server von Google (auch in den USA) übertragen.

Zwei-Klick-Lösung / Content-Blocker:
Um den Datenschutz zu wahren, ist Google Maps über unser Consent-Tool (Real Cookie Banner) standardmäßig blockiert. Eine Verbindung zu den Google-Servern wird erst aufgebaut, wenn Sie aktiv im Cookie-Banner oder direkt im interaktiven Vorschaubild der Karte eingewilligt haben.
Rechtsgrundlage: Die Verarbeitung erfolgt auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit widerrufen.

9. Web Fonts (Lokales Hosting)

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten lokale Schriftarten. Diese sind lokal auf unserem Webserver installiert. Beim Aufruf unserer Website findet keine Verbindung zu externen Servern (wie z. B. Google-Servern) statt; es werden diesbezüglich keine Daten an Dritte übermittelt.

10. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

11. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO grundsätzlich folgende Rechte gegenüber dem Verantwortlichen zu:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
Widerrufsrecht bei erteilten Einwilligungen (Art. 7 Abs. 3 DSGVO)

Wenn Sie eines dieser Rechte ausüben möchten, genügt eine formlose Mitteilung an: office@crossdesign.at.

Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO). In Österreich ist dies:

Österreichische Datenschutzbehörde

Barichgasse 40–42

1030 Wien

Telefon: +43 1 52 152-0

E-Mail: dsb@dsb.gv.at

Website: dsb.gv.at