Datenschutz

Verantwortlich

Julian Haberl (JH-Creative)
Essacherweg 8, 6065 Thaur, Österreich
E-Mail: contact@jh-creative.eu

Hosting

Die Website liegt bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern. Mit Hostinger besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das ist nötig, um die Website auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Diese Server-Protokolle löscht Hostinger nach der dort festgelegten Speicherdauer.

Kontaktformular und E-Mail

Bei einer Nachricht über das Formular verarbeiten wir die eingegebenen Angaben: gewählte Leistung, Wunschtermin, Projektbeschreibung, Name, E-Mail-Adresse und/oder Telefonnummer sowie Unternehmen. Die Angabe des Unternehmens ist freiwillig. Wir nutzen die Angaben nur, um die Anfrage zu beantworten und ein mögliches Angebot vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO).

Die Website speichert Anfragen nicht. Ein Skript auf unserem Webspace schickt sie sofort als E-Mail an unser Postfach. Das Postfach liegt ebenfalls bei Hostinger. Wir löschen Anfragen, sobald sie erledigt sind und keine gesetzliche Aufbewahrungspflicht mehr besteht. Führt eine Anfrage zu einem Auftrag, bewahren wir die geschäftliche Korrespondenz so lange auf, wie es Unternehmens- und Steuerrecht verlangen (in der Regel sieben Jahre).

Nach dem Absenden lässt sich optional ein Wunschtermin für einen Call angeben (Werktag und Zeitfenster). Er geht als zweite E-Mail mit derselben Referenznummer an uns und wird ebenfalls nicht auf der Website gespeichert.

Zum Schutz vor Spam prüft der Server jede Anfrage. Dazu verarbeitet er kurzzeitig die IP-Adresse, und zwar nur als Hashwert und nicht im Klartext, um zu viele Anfragen in kurzer Zeit zu erkennen. Diese Hashwerte werden automatisch nach spätestens 24 Stunden gelöscht (Art. 6 Abs. 1 lit. f DSGVO). Beim Ausfüllen löst der Browser eine kleine Rechenaufgabe. Dabei werden keine Daten an Dritte übertragen und keine Cookies gesetzt.

Schriften

Die Schriften liegen auf unserem eigenen Server. Der Browser baut dafür keine Verbindung zu Google oder anderen Anbietern auf.

Videos (Vimeo)

Auf Projektseiten zeigen wir Filme über den Videodienst Vimeo (Vimeo.com, Inc., USA). Bis zum Klick auf „Abspielen“ steht dort nur ein Vorschaubild von unserem eigenen Server, und es werden keine Daten an Vimeo übertragen.

Erst mit dem Klick lädt der Vimeo-Player. Dabei erhält Vimeo technische Daten wie die IP-Adresse, die Browserkennung und die aufgerufene Seite. Wir binden den Player mit dem Parameter „dnt“ ein, mit dem Vimeo nach eigenen Angaben kein Nutzungsverhalten erfasst. Rechtsgrundlage ist die Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Daten können dabei in die USA übermittelt werden. Mehr dazu in der Datenschutzerklärung von Vimeo.

Cookies und Analyse

Für Google Analytics fragt die Website im Cookie-Hinweis nach eurer Zustimmung. Ohne Zustimmung lädt kein Analysedienst und es werden keine Cookies zu solchen Zwecken gesetzt. Derzeit ist Google Analytics noch nicht eingerichtet; auch nach einer Zustimmung wird bis dahin nichts geladen. Eure Wahl speichert der Browser lokal (kein Cookie), ändern lässt sie sich jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite.

Bis zur Veröffentlichung ist die Website nur mit Passwort zugänglich. Wer das Passwort eingibt, erhält ein technisch notwendiges Cookie („lb_preview“), das den Zugang für 30 Tage freischaltet und keine weiteren Daten enthält. Ohne Passwort wird kein Cookie gesetzt (§ 165 Abs. 3 TKG 2021).

Zwei kleine Einträge legt die Website nur im eigenen Browser ab, sie werden nicht an uns übertragen: ob das Intro der Startseite schon einmal gezeigt wurde (bleibt, bis die Website-Daten im Browser gelöscht werden), und angefangene Eingaben im Anfrageformular, damit sie beim Wechsel zwischen den Seiten nicht verloren gehen. Diese Eingaben löscht der Browser, sobald der Tab geschlossen wird, und die Website löscht sie nach dem Absenden. Beides ist für die gewünschte Funktion nötig (§ 165 Abs. 3 TKG 2021).

Rechte der Betroffenen

Es besteht das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Dafür genügt eine E-Mail an die oben genannte Adresse. Wer der Meinung ist, dass wir Daten nicht richtig verarbeiten, kann sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Stand: Oktober 2026