Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten ist uns ein echtes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021).
1. Verantwortlicher
KADAI DESIGN e.U. · Daniela Kargl
Kirchplatz 2, A-8600 Bruck an der Mur
E-Mail: hello@danielakargl.at · Tel: +43 (0)650 316 83 12
UID-Nummer: ATU70105389 · Firmenbuchnummer: FN 329635h (Landesgericht Leoben)
Vollständige Anbieterkennzeichnung gemäß § 5 ECG: Impressum
2. Hosting
Diese Website wird über die Plattform Lovable (Lovable AB, Stockholm, Schweden) bereitgestellt, ausgeliefert über das globale Edge-Netzwerk von Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA). Beim Aufruf werden technisch notwendige Verbindungsdaten (IP-Adresse, Zeitstempel, angefragte Ressource, User-Agent) kurzfristig verarbeitet, um die Auslieferung, Sicherheit und Stabilität der Website zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Eine Datenübertragung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) sowie ergänzender Standardvertragsklauseln.
3. Cookies & lokale Speicherung
Diese Website verwendet ausschließlich technisch notwendige Cookies bzw. lokale Speichereinträge, die für den Betrieb der Seite erforderlich sind. Vor dem Setzen dieser Einträge ist gemäß § 165 Abs. 3 TKG 2021 keine Einwilligung erforderlich. Zusätzlich setzen wir Statistik-Cookies (Google Analytics 4) ein – diese werden ausschließlich nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO bzw. § 165 Abs. 3 TKG 2021) geladen. Ohne Einwilligung wird kein Analyse-Skript geladen und kein Analyse-Cookie gesetzt. Marketing-Cookies sind derzeit nicht im Einsatz.
Übersicht der gesetzten Einträge:
| Name | Typ | Zweck | Speicherdauer | Anbieter |
|---|---|---|---|---|
| kadai_consent_v1 | localStorage | Speichert Ihre Cookie-Auswahl (notwendig / Statistik / Marketing). | unbefristet (manuell löschbar) | Erstanbieter (danielakargl.at) |
| __cf_bm | Cookie | Bot-Management von Cloudflare zum Schutz vor automatisierten Angriffen. | 30 Minuten | Cloudflare (Auftragsverarbeiter) |
| cf_clearance | Cookie | Sicherheitsprüfung von Cloudflare (Challenge bestanden). | bis zu 1 Jahr | Cloudflare (Auftragsverarbeiter) |
| _cfuvid | Cookie | Rate-Limiting pro Besucher zur Abwehr von Missbrauch. | Session | Cloudflare (Auftragsverarbeiter) |
| __dpl | Cookie | Deployment-Routing: stellt sicher, dass innerhalb einer Sitzung dieselbe veröffentlichte Version der Website ausgeliefert wird. Keine Auswertung des Nutzerverhaltens. | ca. 24 Stunden | Lovable / Cloudflare (Auftragsverarbeiter) |
| __lovable_session | localStorage | Pseudonyme technische Session-Kennung der Hosting-Plattform zur stabilen Auslieferung und Fehlerdiagnose. Keine Profilbildung, keine Werbeauswertung. | ca. 30 Minuten (rollierend) | Lovable AB (Auftragsverarbeiter) |
| __lovable_anonymous_id | localStorage | Pseudonyme, zufällig generierte Kennung der Hosting-Plattform zur technischen Wiedererkennung des Browsers für Diagnose und Lastverteilung. Kein personenbezogener Bezug, kein Cross-Site-Tracking. | unbefristet (manuell löschbar) | Lovable AB (Auftragsverarbeiter) |
| _ga | Cookie (Statistik) | Google Analytics 4: unterscheidet Besucher anhand einer pseudonymen Kennung. Nur nach Einwilligung. | 2 Jahre | Google Ireland Ltd. (Auftragsverarbeiter) |
| _ga_5DZ73L2QTR | Cookie (Statistik) | Google Analytics 4: hält den Sitzungsstatus für die betreffende Property. Nur nach Einwilligung. | 2 Jahre | Google Ireland Ltd. (Auftragsverarbeiter) |
| Schriftarten-Cache | Cache (Browser) | Lokale Zwischenspeicherung der Schriftdateien (Cormorant Garamond, Karla) zur schnelleren Anzeige. | gemäß Browser-Einstellung | Erstanbieter |
| Bilder-Cache | Cache (Browser) | Lokale Zwischenspeicherung von Bildern zur schnelleren Wiedergabe. | gemäß Browser-Einstellung | Erstanbieter |
Sie können Ihre Einwilligung jederzeit über die Schaltfläche „Cookie-Einstellungen" am Seitenende widerrufen oder anpassen sowie alle Einträge in den Datenschutz-Einstellungen Ihres Browsers löschen.
4. Webanalyse: Google Analytics 4 (einwilligungsbasiert)
Nach Ihrer Einwilligung verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit werten wir aus, wie diese Website genutzt wird (z. B. aufgerufene Seiten, Verweildauer, ungefähre Region, verwendetes Gerät), um Inhalte und Struktur zu verbessern. Die IP-Adresse wird gekürzt (IP-Anonymisierung), eine Zusammenführung mit anderen Daten findet nicht statt. Property-Kennung: G-5DZ73L2QTR.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 165 Abs. 3 TKG 2021. Technisch ist der Google-Consent-Mode aktiv: Vor Ihrer Zustimmung wird kein Google-Skript geladen und es werden keine Analyse-Cookies gesetzt. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen" am Seitenende widerrufen – die Analyse wird dann sofort deaktiviert und die Analyse-Cookies werden gelöscht.
Datenübermittlung in Drittländer: Es kann zu einer Verarbeitung durch Google LLC in den USA kommen. Grundlage sind das EU-US Data Privacy Framework (Google LLC ist zertifiziert) sowie Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Google. Speicherdauer der Analysedaten in Google Analytics: 14 Monate.
5. Schriftarten (lokal)
Schriftarten werden lokal von unserem Server geladen. Es besteht keine Verbindung zu Google Fonts oder anderen Drittanbietern, es werden dabei keine Daten an Dritte übertragen.
6. Kontaktaufnahme
Die Kontakt- und Anfrageformulare dieser Website speichern keine Daten auf unserem Server: Ihre Eingaben werden ausschließlich lokal in Ihrem Browser zu einer E-Mail zusammengestellt, die Sie mit Ihrem eigenen E-Mail-Programm an uns senden. Erst mit dem Absenden dieser E-Mail erhalten wir Ihre Angaben (Name, E-Mail-Adresse, Nachricht). Wir verarbeiten sie ausschließlich zur Bearbeitung Ihrer Anfrage und geben sie nicht an Dritte weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie nicht mehr benötigt werden; gesetzliche Aufbewahrungsfristen (z. B. § 132 BAO: 7 Jahre für Geschäftsunterlagen) bleiben unberührt.
7. Newsletter (Double-Opt-in)
Die Newsletter-Anmeldung erfolgt per E-Mail an uns. Wir verwenden das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail; erst nach Ihrer Bestätigung werden Sie in den Verteiler aufgenommen. Gespeichert werden Ihre E-Mail-Adresse, ggf. Ihr Name sowie Zeitpunkt der Anmeldung und Bestätigung (Nachweis der Einwilligung). Der Versand erfolgt ohne Öffnungs- oder Klick-Tracking. Sie können den Newsletter jederzeit über den Abmeldelink oder formlos per E-Mail abbestellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021.
8. Server-Logfiles
Beim Besuch der Website werden vom Hosting-Provider automatisch technische Daten (IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browser) in Logfiles gespeichert. Dies dient der Sicherheit und dem stabilen Betrieb. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
9. Social-Media-Verlinkungen
Im Seitenfuß verlinken wir auf unsere Profile bei LinkedIn, Instagram, Facebook und YouTube. Es handelt sich um einfache Textlinks ohne Social-Plugins – es werden also erst dann Daten an die jeweiligen Anbieter übertragen, wenn Sie einen Link aktiv anklicken. Danach gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
10. Einsatz von Künstlicher Intelligenz
Einzelne Bilder, Videos und Texte dieser Website wurden mit Hilfe von KI-Werkzeugen erstellt oder bearbeitet. Dabei werden keine personenbezogenen Daten von Besucherinnen und Besuchern dieser Website verarbeitet oder an KI-Dienste übermittelt. Auf der Website selbst laufen keine KI-Dienste mit Datenverarbeitung im Hintergrund.
11. Empfänger und Auftragsverarbeiter
Wir geben Daten nur weiter, soweit es zur Bereitstellung der Website oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Eingesetzte Auftragsverarbeiter (Art. 28 DSGVO): Lovable AB (Hosting/Plattform, Schweden), Cloudflare, Inc. (Content-Delivery und Sicherheit, USA/EU) sowie – nur bei erteilter Einwilligung – Google Ireland Ltd. (Webanalyse). Darüber hinaus Steuerberatung und Behörden im gesetzlich vorgesehenen Rahmen.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist: Anfragen bis zur abschließenden Bearbeitung, Newsletter-Daten bis zum Widerruf, Vertrags- und Rechnungsdaten sieben Jahre gemäß § 132 BAO, Server-Logfiles in der Regel wenige Tage bis maximal 30 Tage, Analysedaten 14 Monate.
13. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
14. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu an hello@danielakargl.at. Außerdem haben Sie ein Beschwerderecht bei der österreichischen Datenschutzbehörde dsb.gv.at, Barichgasse 40–42, 1030 Wien).
