Datenschutzerklärung

1. Wer für deine Daten verantwortlich ist

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Styria Creative Web Solutions, Inhaberin Dipl.-Ing. Denitsa Angelova, Sausal 137, 8443 Gleinstätten, Österreich. Telefon +43 676 9794477, E-Mail info@styriacreative.com.

Eine Datenschutzbeauftragte ist gesetzlich nicht vorgeschrieben und deshalb nicht bestellt. Für alle Fragen zum Datenschutz schreib mir direkt an die Adresse oben.

2. Worauf ich mich stütze

Ich verarbeite personenbezogene Daten nur, wenn es dafür eine Rechtsgrundlage gibt. In dieser Erklärung steht bei jedem Zweck dabei, welche das ist:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): du hast ausdrücklich zugestimmt, etwa beim Newsletter oder beim Einwilligungsbanner. Du kannst sie jederzeit widerrufen.
• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): die Verarbeitung ist nötig, um einen Vertrag mit dir zu erfüllen oder ihn vorzubereiten.
• Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): etwa die siebenjährige Aufbewahrungspflicht für Rechnungen nach § 132 BAO.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): etwa der sichere Betrieb der Website. Wo ich mich darauf stütze, schreibe ich dazu, worin das Interesse besteht.

3. Wenn du diese Website aufrufst

Beim Aufruf jeder Seite überträgt dein Browser automatisch Daten, die mein Hoster in Protokolldateien speichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Version, Betriebssystem und die zuvor besuchte Seite.

Zweck: Auslieferung der Website, Erkennung und Abwehr von Angriffen, Fehlersuche. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) am sicheren und störungsfreien Betrieb. Speicherdauer: die Protokolldateien werden nach spätestens 30 Tagen gelöscht oder gekürzt.

Hoster: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Cookies und das Einwilligungsbanner

Diese Website setzt zwei Arten von Cookies ein:

• Technisch notwendige Cookies halten fest, ob du dem Banner zugestimmt oder widersprochen hast, und sorgen dafür, dass Formulare funktionieren. Sie brauchen keine Einwilligung (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. f DSGVO).
• Cookies für Reichweitenmessung und Werbung werden erst gesetzt, wenn du im Banner zustimmst (Art. 6 Abs. 1 lit. a DSGVO). Bis dahin wird nichts geladen.

Du kannst deine Entscheidung jederzeit ändern, indem du das Banner über den Link in der Fußzeile erneut aufrufst oder die Cookies in deinem Browser löschst. Ein Widerruf gilt ab dem Zeitpunkt, zu dem du ihn erklärst, und berührt nicht, was vorher rechtmäßig verarbeitet wurde.

5. Wenn du mir über das Formular schreibst

Das Kontaktformular verarbeitet deine E-Mail-Adresse, dein Anliegen und, falls du sie angibst, deine Telefonnummer. Die Nachricht geht per E-Mail an mein Postfach und wird zusätzlich in eine Protokolldatei auf dem Server geschrieben, damit keine Anfrage verlorengeht, wenn der Mailversand scheitert. Diese Protokolldatei liegt außerhalb des öffentlich erreichbaren Bereichs.

Beim Absenden wird außerdem deine IP-Adresse gespeichert. Das dient ausschließlich dazu, missbräuchliche Massensendungen zurückverfolgen zu können.

Zweck: Beantwortung deiner Anfrage und Vorbereitung eines möglichen Vertrags. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei einer Anfrage zu meinen Leistungen, sonst berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Beantwortung. Speicherdauer: bis dein Anliegen erledigt ist und keine Rückfragen mehr zu erwarten sind, längstens sechs Monate. Wird aus der Anfrage ein Auftrag, gelten die Fristen aus Abschnitt 11.

Es gibt keine Pflicht, das Formular zu benutzen. Du erreichst mich genauso per E-Mail, Telefon oder WhatsApp.

6. Wenn du einen Termin buchst

Für Terminbuchungen nutze ich TidyCal, einen Dienst der TidyCal LLC beziehungsweise AppSumo, 1305 E 6th St, Austin, TX 78702, USA. Wenn du einen Termin buchst, gibst du Name, E-Mail-Adresse und, wenn du willst, ein paar Sätze zu deinem Anliegen an. Diese Daten verarbeitet TidyCal in meinem Auftrag.

Zweck: Vereinbarung und Erinnerung an den Termin. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zum Ende des Termins und der üblichen Nachbereitung. Zur Übermittlung in die USA siehe Abschnitt 10.

7. Newsletter, die 6 Prompts und der KI-Check

Für den Versand meines Newsletters und der kostenlosen Materialien nutze ich Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland). Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Anmeldung im Doppel-Opt-in: nach deiner Eintragung bekommst du eine E-Mail mit einem Bestätigungslink. Erst wenn du ihn anklickst, nehme ich dich in den Verteiler auf. Gespeichert werden dabei deine E-Mail-Adresse, der Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse. Das dient dem Nachweis, dass die Anmeldung wirklich von dir kam.

Der KI-Check ist ein Fragebogen mit sechs Fragen. Deine Antworten werden ausgewertet und zusammen mit deiner E-Mail-Adresse und, falls du ihn angibst, deinem Vornamen an meinen eigenen Server übertragen, auf dem eine Automatisierung (n8n, betrieben auf einem Server bei Hostinger) läuft, und von dort an Brevo. Das Ergebnis und die dazu passenden Tipps bekommst du per E-Mail. Deine Antworten verwende ich außerdem, um dir passende Inhalte zu schicken.

Zweck: Versand der angeforderten Materialien und regelmäßiger Informationen. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Speicherdauer: bis du dich abmeldest. Der Nachweis der Anmeldung wird darüber hinaus drei Jahre aufbewahrt, um im Streitfall belegen zu können, dass sie vorlag.

Brevo misst, ob eine E-Mail geöffnet und ob Links darin angeklickt wurden. Das hilft mir zu erkennen, welche Themen gelesen werden. Du kannst dich jederzeit mit einem Klick am Ende jeder E-Mail abmelden, ohne Angabe von Gründen. Danach wird deine Adresse gelöscht oder in eine Sperrliste aufgenommen, damit du keine weiteren Mails bekommst.

8. Wenn du ein digitales Produkt kaufst

Meine digitalen Produkte, etwa die Praxis-Prompts, verkaufe ich über Digistore24 (Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland). Digistore24 tritt dabei als Wiederverkäuferin auf: der Kaufvertrag kommt zwischen dir und Digistore24 zustande, nicht zwischen dir und mir.

Deine Zahlungs- und Rechnungsdaten gibst du deshalb direkt bei Digistore24 ein, ich sehe sie nicht. Es gilt die Datenschutzerklärung von Digistore24. Ich erhalte von dort deinen Namen, deine E-Mail-Adresse und die Angabe, welches Produkt du gekauft hast, damit ich es dir ausliefern und dich bei Rückfragen erreichen kann.

Zweck: Abwicklung deines Kaufs und Auslieferung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: sieben Jahre nach Ablauf des Kalenderjahres, in dem der Kauf stattgefunden hat (§ 132 BAO).

Meinen Selbstlernkurs zur eigenen Website verkaufe und liefere ich über OnlineCourseHost (onlinecoursehost.com; Betreiber und Anschrift stehen in dessen Datenschutzerklärung), erreichbar unter academy.styriacreative.com. Wenn du den Kurs kaufst oder die kostenlose erste Lektion öffnest, legst du dort ein Konto an. Name, E-Mail-Adresse und Zahlungsdaten gibst du direkt bei OnlineCourseHost beziehungsweise dem Zahlungsdienst Stripe ein, ich sehe die Zahlungsdaten nicht. Ich erhalte Name, E-Mail-Adresse und den Lernfortschritt, damit ich dir bei Fragen helfen kann. Es gilt die Datenschutzerklärung von OnlineCourseHost.

Zweck: Bereitstellung des Kurses. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: solange dein Kurszugang besteht, Rechnungsdaten sieben Jahre (§ 132 BAO).

9. Reichweitenmessung und Werbung

Die folgenden Dienste laufen nur, wenn du im Einwilligungsbanner zugestimmt hast. Ohne deine Zustimmung wird nichts davon geladen, und es werden keine Cookies dafür gesetzt. Rechtsgrundlage ist in allen Fällen deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

• Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zeigt mir, welche Seiten wie oft aufgerufen werden und wie Besucherinnen sich bewegen. Die IP-Adresse wird dabei gekürzt. Speicherdauer der Auswertungen: 14 Monate.
• Google Ads mit dem Conversion-Tracking (Kennung AW-17537381377) misst, ob eine bezahlte Anzeige zu einer Anfrage geführt hat. Speicherdauer: bis zu 90 Tage je Klick.
• Meta-Pixel (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland) misst dasselbe für Anzeigen auf Facebook und Instagram und erlaubt es, Besucherinnen dieser Website dort erneut anzusprechen.

Alle drei Dienste können Daten an Konzerngesellschaften in den USA übermitteln, siehe Abschnitt 10. Deine Einwilligung kannst du jederzeit über den Banner-Link in der Fußzeile widerrufen.

YouTube-Videos. Auf der Kursseite ist ein Video von YouTube (Google Ireland Limited) eingebettet. Es wird erst geladen, wenn du auf das Vorschaubild klickst; vorher stellt dein Browser keine Verbindung zu YouTube her. Ich nutze die Adresse youtube-nocookie.com, bei der YouTube vor dem Abspielen keine Cookies setzt. Sobald du das Video startest, verarbeitet YouTube deine IP-Adresse und gegebenenfalls Daten aus deinem Google-Konto nach seinen eigenen Regeln. Rechtsgrundlage: deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO).

10. Wenn Daten in die USA gehen

Einige der genannten Dienste verarbeiten Daten in den Vereinigten Staaten oder können sie dorthin übermitteln. Die USA gelten nicht pauschal als Land mit einem gleichwertigen Datenschutzniveau.

Die Europäische Kommission hat am 10. Juli 2023 für Unternehmen, die unter dem EU-US Data Privacy Framework zertifiziert sind, ein angemessenes Schutzniveau festgestellt. Google und Meta sind dort zertifiziert. Wo eine Zertifizierung fehlt, stütze ich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Trotzdem lässt sich nicht ausschließen, dass US-Behörden auf diese Daten zugreifen. Das ist der Grund, warum die betroffenen Dienste erst nach deiner ausdrücklichen Einwilligung starten.

11. Wie lange ich etwas aufbewahre

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt:

• Anfragen ohne Auftrag: längstens sechs Monate
• Angebote, Verträge, Projektunterlagen: bis zum Ende der Gewährleistung und der Verjährungsfristen, in der Regel drei Jahre nach Abschluss
• Rechnungen und Buchhaltungsunterlagen: sieben Jahre nach Ablauf des Kalenderjahres (§ 132 BAO)
• Newsletter-Anmeldung: bis zur Abmeldung, der Nachweis darüber hinaus drei Jahre
• Server-Protokolle: längstens 30 Tage

12. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft darüber, welche Daten ich zu dir gespeichert habe (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung, jederzeit und ohne Angabe von Gründen (Art. 7 Abs. 3 DSGVO)

Schreib dafür einfach an info@styriacreative.com. Ich antworte innerhalb eines Monats.

Wenn du der Meinung bist, dass bei der Verarbeitung deiner Daten etwas nicht stimmt, kannst du dich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40 bis 42, 1030 Wien, dsb.gv.at.

13. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung oder ein Profiling mit rechtlicher Wirkung für dich nach Art. 22 DSGVO findet nicht statt. Die Auswertung des KI-Checks ordnet dich einem von vier Typen zu und schlägt dir Inhalte vor. Sie hat keine rechtliche Folge und keine vergleichbar erhebliche Auswirkung.

14. Änderungen dieser Erklärung

Wenn sich meine Leistungen oder die eingesetzten Dienste ändern, aktualisiere ich diese Erklärung. Es gilt jeweils die Fassung, die hier abrufbar ist. Diese Fassung stammt vom 9. September 2026.