Datenschutz. Was mit deinen Daten passiert.

Datenschutzerklärung

Hier erfährst du, welche personenbezogenen Daten diese Website verarbeitet, wozu, auf welcher Rechtsgrundlage und wie lange. Grundlage sind die Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz (DSG) und, für Cookies, § 165 Telekommunikationsgesetz 2021 (TKG 2021).

Cookie-Einstellungen ändern

Auf einen Blick

• Ohne deine Zustimmung lädt diese Website nichts von Google, Meta oder anderen fremden Diensten. Schriften, Bilder und Videos liegen auf unserem eigenen Server. Einzige Ausnahme ist die Anmeldeseite für unser Team (Punkt 8).
• Statistik (Google Analytics), Anzeigenmessung (Google Ads), Facebook-Beiträge und die Google-Karte laufen nur, wenn du im Cookie-Fenster zustimmst. Deine Wahl kannst du jederzeit ändern.
• Was du uns über das Anfrageformular schickst, verwenden wir nur, um deine Anfrage zu beantworten.
• Wir verkaufen keine Daten und verwenden sie nicht für automatisierte Entscheidungen.

1. Wer ist verantwortlich?

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Gerald Werner Hintersteiner, Life Design
Millenniumsstraße 30, 2170 Poysdorf, Österreich
Telefon: +43 676 954 00 26
E-Mail: go@lifedesign.at

Für alle Fragen zum Datenschutz erreichst du uns unter diesen Kontaktdaten. Einen Datenschutzbeauftragten müssen wir nicht bestellen.

2. Aufruf der Website und Hosting

Diese Website liegt bei einem Hosting-Anbieter mit Sitz in der Europäischen Union, die Server stehen in Deutschland. Er verarbeitet die Daten in unserem Auftrag und auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Die Verbindung zur Website ist verschlüsselt (HTTPS).

Wenn du eine Seite aufrufst, überträgt dein Browser technisch notwendige Daten, die der Server in einem Protokoll festhält:

• IP-Adresse deines Geräts
• Datum und Uhrzeit des Aufrufs
• aufgerufene Seite und übertragene Datenmenge
• die Seite, von der du gekommen bist (Referrer)
• Browser und Betriebssystem

Zweck: Die Website ausliefern, ihre Sicherheit gewährleisten und Angriffe oder Fehler erkennen.
Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: In den Zugriffsprotokollen wird deine IP-Adresse nur gekürzt gespeichert (die letzten Stellen fehlen), sie werden nach 60 Tagen automatisch gelöscht. Fehlerprotokolle werden nach sieben Tagen gelöscht. Länger nur, wenn ein Sicherheitsvorfall aufgeklärt werden muss.

3. Cookies und Cookie-Einstellungen

Cookies sind kleine Textdateien, die dein Browser speichert. Beim ersten Besuch fragen wir dich in einem Fenster, welchen Diensten du zustimmst. Bis du dich entscheidest, setzt diese Website keine Cookies und lädt keine Inhalte fremder Anbieter.

Die Dienste sind in vier Gruppen geteilt:

• Essenziell: speichert deine Auswahl im Cookie-Fenster. Ohne sie müssten wir dich bei jedem Seitenaufruf neu fragen.
• Statistiken: Google Analytics (siehe Punkt 6).
• Marketing: Google Ads (siehe Punkt 6).
• Externe Medien: Facebook-Beiträge auf der Seite „Aktuelles“ und die Google-Karte auf der Seite „Kontakt“ (siehe Punkt 7).

Deine Einwilligung ist freiwillig. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über den Knopf oben auf dieser Seite oder über „Cookie-Einstellungen“ am Ende jeder Seite.

Für das Cookie-Fenster verwenden wir die Software Borlabs Cookie. Sie läuft auf unserem eigenen Server und schickt keine Daten an ihren Hersteller. Deine Auswahl speichert sie im Cookie „borlabs-cookie“ zusammen mit einer zufälligen Kennung. Den Nachweis deiner Einwilligung (Kennung, Zeitpunkt, Auswahl) halten wir in unserer Datenbank fest.

Rechtsgrundlage: für das Cookie-Fenster selbst unsere gesetzliche Pflicht, Einwilligungen einzuholen und nachweisen zu können (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO, § 165 Abs. 3 TKG 2021), für alle zustimmungspflichtigen Dienste deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Speicherdauer: Das Cookie „borlabs-cookie“ bleibt sechs Monate gespeichert. Danach fragen wir dich erneut.

Einstellungen im Browser-Speicher

Zwei kleine Einstellungen merkt sich dein Browser ohne Cookie: ob die Einblendung am Seitenkopf schon einmal gelaufen ist (nur bis du den Browser schließt) und ob du die Projekte in zwei oder drei Spalten sehen willst. Diese Angaben bleiben auf deinem Gerät, wir bekommen sie nicht zu sehen. Du kannst sie jederzeit in deinem Browser löschen.

4. Anfrageformular, E-Mail und Telefon

Wenn du uns über das Anfrageformular schreibst, verarbeiten wir die Angaben, die du einträgst: Name, E-Mail-Adresse, auf Wunsch Firma, Telefonnummer und Nachricht, dazu die angetippten Themen, dein ungefähres Budget und die Seite, von der aus du die Anfrage abschickst. Name und E-Mail-Adresse brauchen wir, um dir antworten zu können. Alles andere ist freiwillig.

Deine Anfrage kommt per E-Mail zu uns und wird zusätzlich im geschützten Verwaltungsbereich unserer Website gespeichert, damit nichts verloren geht, wenn eine E-Mail hängen bleibt. Du bekommst eine Bestätigung mit deinen Angaben an die E-Mail-Adresse, die du eingetragen hast. Für den Schutz vor automatisierten Einsendungen verwenden wir ein unsichtbares Feld und eine Mindestzeit, keinen fremden Dienst.

Genauso behandeln wir Anfragen, die du uns direkt per E-Mail oder Telefon schickst.

Zweck: Deine Anfrage bearbeiten und beantworten, ein Angebot erstellen.
Rechtsgrundlage: Maßnahmen auf deine Anfrage vor einem möglichen Vertrag (Art. 6 Abs. 1 lit. b DSGVO), bei allgemeinen Fragen unser berechtigtes Interesse, sie zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).
Empfänger: unser Hosting-Anbieter (Punkt 2) und unser E-Mail-Anbieter Microsoft (Microsoft Ireland Operations Limited, Dublin, Irland), beide als Auftragsverarbeiter.
Speicherdauer: Im Verwaltungsbereich der Website wird deine Anfrage zwölf Monate nach dem Eingang automatisch gelöscht. Kommt kein Auftrag zustande, löschen wir auch die E-Mails dazu spätestens zwölf Monate nach dem letzten Kontakt. Wird daraus ein Auftrag, bewahren wir die Unterlagen so lange auf, wie es die steuerrechtlichen Aufbewahrungspflichten verlangen (in der Regel sieben Jahre, § 132 Bundesabgabenordnung).

5. Newsletter

Im Anfrageformular kannst du ankreuzen, dass du unseren Newsletter bekommen möchtest. Dann verwenden wir deinen Namen und deine E-Mail-Adresse, um dir gelegentlich Neuigkeiten von Life Design zu schicken. Ohne dieses Häkchen bekommst du keinen Newsletter. Für den Versand setzen wir einen Newsletter-Dienst ein, der deine Daten nur in unserem Auftrag verarbeitet (Auftragsverarbeiter).

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021).
Abmelden: jederzeit über den Link in jedem Newsletter oder mit einer kurzen Nachricht an go@lifedesign.at.
Speicherdauer: bis du dich abmeldest. Den Nachweis deiner Anmeldung bewahren wir danach so lange auf, wie wir ihn zur Abwehr von Ansprüchen brauchen.

6. Statistik und Anzeigenmessung mit Google

Die folgenden Dienste laufen nur mit deiner Einwilligung im Cookie-Fenster. Anbieter ist jeweils Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Tag Manager

Der Google Tag Manager ist ein Werkzeug, mit dem wir die Dienste von Google auf der Website einbinden. Wir laden ihn von unserem eigenen Server. Er setzt selbst keine Cookies und startet Google Analytics und Google Ads erst, nachdem du der jeweiligen Gruppe zugestimmt hast. Ohne deine Zustimmung entsteht keine Verbindung zu Google.

Google Analytics

Mit Google Analytics sehen wir, wie die Website genutzt wird: welche Seiten aufgerufen werden, wie lange, von welchem Gerätetyp und über welchen Weg Besucher zu uns finden, und ob eine Anfrage abgeschickt wurde. Dafür setzt Google Cookies (_ga und _ga_*, Speicherdauer bis zu zwei Jahre) und verarbeitet Angaben zu deinem Gerät und deinem Besuch. IP-Adressen speichert Google Analytics nicht. Wir können die Daten keiner Person zuordnen.

Zweck: Die Website und unser Angebot verbessern.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).
Speicherdauer bei Google: Die Auswertungsdaten werden nach zwei Monaten gelöscht.

Google Ads

Wir schalten gelegentlich Anzeigen bei Google. Mit der Conversion-Messung von Google Ads erfahren wir, ob Besucher, die über eine Anzeige gekommen sind, danach eine Anfrage schicken. So sehen wir, welche Anzeigen sich lohnen. Außerdem kann Google Besucher unserer Website einer Zielgruppe zuordnen, damit wir ihnen später bei Google passende Anzeigen zeigen können (Remarketing). Google setzt dafür Cookies (zum Beispiel _gcl_au, Speicherdauer 90 Tage, und Cookies auf Domains von Google wie doubleclick.net, Speicherdauer bis zu 13 Monate).

Zweck: Den Erfolg unserer Anzeigen messen und Anzeigen an frühere Besucher ausspielen.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).

Wie Google Daten verarbeitet, steht in der Datenschutzerklärung von Google. Zur Übermittlung in die USA siehe Punkt 10.

7. Eingebettete Inhalte: Facebook und Google Maps

Bevor du zustimmst, siehst du an diesen Stellen nur einen Platzhalter mit einem Knopf zum Laden. Erst wenn du den Inhalt lädst oder im Cookie-Fenster „Externe Medien“ erlaubst, stellt dein Browser eine Verbindung zum jeweiligen Anbieter her. Dabei erfährt der Anbieter mindestens deine IP-Adresse und welche Seite du gerade ansiehst. Bist du dort angemeldet, kann er den Besuch deinem Konto zuordnen.

Facebook-Beiträge auf „Aktuelles“

Auf der Seite „Aktuelles“ zeigen wir Beiträge von unserer Facebook-Seite. Bilder und Inhalte kommen dabei von Servern von Meta. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Meta setzt dabei eigene Cookies. Mehr dazu in der Datenschutzrichtlinie von Meta.

Google Maps auf „Kontakt“

Auf der Seite „Kontakt“ zeigen wir unseren Standort auf einer Karte von Google Maps. Anbieter ist Google Ireland Limited (Adresse unter Punkt 6). Google kann dabei Cookies setzen. Mehr dazu in der Datenschutzerklärung von Google. Unsere Adresse steht immer auch als Text auf der Seite, die Karte brauchst du also nicht.

Rechtsgrundlage für beide Inhalte: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).

8. Anmeldung für Mitarbeiter

Die Anmeldeseite unserer Website ist nur für uns und unser Team gedacht. Sie ist mit Cloudflare Turnstile gegen automatisierte Angriffe geschützt. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile prüft beim Aufruf der Anmeldeseite technische Merkmale deines Browsers und deine IP-Adresse, um Menschen von Programmen zu unterscheiden. Auf allen anderen Seiten der Website läuft Turnstile nicht.

Rechtsgrundlage: unser berechtigtes Interesse, den Zugang zur Website vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Mehr dazu in der Datenschutzerklärung von Cloudflare.

9. Unsere Seiten auf Facebook und Instagram

Wir sind auch auf Facebook und Instagram vertreten. Die Links dorthin am Ende jeder Seite sind einfache Links: Beim Laden unserer Website wird dabei nichts an Meta übertragen. Erst wenn du einen Link anklickst, bist du auf der Plattform von Meta, und es gelten deren Datenschutzbestimmungen.

Für die Statistiken unserer Facebook-Seite sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Meta hat sich in einer Vereinbarung verpflichtet, die Hauptverantwortung dafür zu übernehmen und Anfragen zu deinen Rechten zu beantworten. Du kannst dich mit Fragen aber auch an uns wenden.

10. Empfänger und Übermittlung in Drittländer

Deine Daten geben wir nur weiter, soweit es in dieser Erklärung beschrieben ist. Empfänger sind:

• unser Hosting-Anbieter mit Sitz in der EU (Punkt 2)
• Microsoft als Anbieter unseres E-Mail-Dienstes (Punkt 4)
• Google (Punkte 6 und 7), nur mit deiner Einwilligung
• Meta (Punkt 7), nur mit deiner Einwilligung
• Cloudflare (Punkt 8), nur auf der Anmeldeseite
• Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind, sowie zur Verschwiegenheit verpflichtete Berater wie eine Steuerberatung, soweit das für Buchhaltung und Steuern nötig ist

Google, Meta, Microsoft und Cloudflare gehören zu Unternehmensgruppen mit Sitz in den USA. Dabei können Daten in die USA übermittelt werden. Für die USA hat die Europäische Kommission am 10. Juli 2023 festgestellt, dass Unternehmen, die nach dem Datenschutzrahmen EU-USA (EU-U.S. Data Privacy Framework) zertifiziert sind, ein angemessenes Schutzniveau bieten (Art. 45 DSGVO). Die genannten Unternehmen sind zertifiziert. Ob ein Unternehmen zertifiziert ist, kannst du auf dataprivacyframework.gov nachsehen. Zusätzlich haben sie Standardvertragsklauseln der Europäischen Kommission abgeschlossen (Art. 46 Abs. 2 lit. c DSGVO).

11. Deine Rechte

Du hast das Recht auf:

• Auskunft darüber, welche Daten wir von dir verarbeiten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit, also deine Daten in einem gängigen Format zu bekommen (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Was bis dahin verarbeitet wurde, bleibt rechtmäßig.

Schreib uns dazu einfach an go@lifedesign.at oder per Post an die Adresse oben. Wir antworten innerhalb eines Monats.

12. Beschwerde bei der Datenschutzbehörde

Wenn du glaubst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Telefon +43 1 52 152-0, E-Mail dsb@dsb.gv.at, www.dsb.gv.at. Am schnellsten klären wir die Sache aber meist direkt, sprich uns gern zuerst an.

13. Änderungen

Ändert sich etwas an der Website oder an der Rechtslage, passen wir diese Erklärung an. Es gilt die Fassung, die hier steht.

Stand: 27. September 2026