Datenschutz.

LUMBRA Creative Studio ist ein Einzelunternehmen von Bastian Reicht. Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Bastian Reicht LUMBRA Creative Studio Geschäftsanschrift: [GESCHÄFTSADRESSE EINTRAGEN] Österreich E-Mail: office@lumbra.at

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, zum Beispiel Name, E-Mail-Adresse oder IP-Adresse. Wir verarbeiten Daten nur für bestimmte Zwecke und im erforderlichen Umfang.

Je nach Verarbeitung stützen wir uns auf eine oder mehrere der folgenden Rechtsgrundlagen: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; die Durchführung vorvertraglicher Maßnahmen oder eines Vertrags nach Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Pflichten nach Art. 6 Abs. 1 lit. c DSGVO; oder berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO, insbesondere an einem sicheren Betrieb der Website und an der Bearbeitung allgemeiner geschäftlicher Kommunikation.

Die Website wird über die Infrastruktur von Vercel Inc. bereitgestellt. Vercel verarbeitet technische Verbindungs- und Nutzungsdaten, damit Seiten ausgeliefert, Fehler erkannt und Sicherheit sowie Stabilität gewährleistet werden können. Dazu können IP-Adresse, Datum und Uhrzeit, angeforderte URL und Ressource, Referrer, Browser- und Geräteinformationen, Statuscodes sowie Fehler- und Sicherheitsdaten gehören.

Die Website und die Serverfunktion des Kontaktformulars laufen in der Vercel-Umgebung. Die konkrete Ausführungsregion richtet sich nach der Deployment-Konfiguration. Vercel Inc. ist ein US-Unternehmen; eine Ausführung oder Bereitstellung in einer europäischen Region schließt eine mögliche Verarbeitung durch Vercel oder Unterauftragsverarbeiter außerhalb des EWR nicht aus.

Die Verarbeitung technischer Zugriffs- und Sicherheitsdaten erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Im geplanten Vercel-Pro-Tarif beträgt die von Vercel angegebene Aufbewahrungsdauer für Runtime-Logs grundsätzlich einen Tag. Zusätzliche Observability-Funktionen oder eingerichtete Log-Drains können hiervon abweichen. Für internationale Datenübermittlungen gelten die jeweils anwendbaren Garantien aus den Vertragsunterlagen von Vercel, insbesondere Standardvertragsklauseln, soweit erforderlich.

Weitere Informationen: Vercel Datenschutz und Vercel Data Processing Addendum.

Wenn Sie das Kontaktformular verwenden, verarbeiten wir die von Ihnen eingetragenen Angaben: Name, Unternehmen, E-Mail-Adresse, gewünschte Leistung, optional den gewünschten Zeitraum sowie Ihre Projektbeschreibung. Außerdem werden Zeitpunkt und technisch erforderliche Übertragungsinformationen verarbeitet. Wir verwenden die Angaben, um Ihre Anfrage zu beantworten und ein mögliches Projekt vorzubereiten.

Bei konkreten Projektanfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Bei allgemeinen Anfragen stützen wir uns auf unser berechtigtes Interesse an der Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Bitte senden Sie über das Formular keine besonderen Kategorien personenbezogener Daten, sofern dies nicht erforderlich und zuvor mit uns abgestimmt ist.

Nach dem Absenden werden die Formulardaten über eine serverseitige Funktion in der Vercel-Infrastruktur direkt an Resend übermittelt. Resend verarbeitet die Angaben, um die Anfrage an unser geschäftliches Postfach office@lumbra.at zuzustellen. Die im Formular angegebene E-Mail-Adresse wird als Antwortadresse (Reply-To) gesetzt. LUMBRA speichert die Anfrage nicht zusätzlich in einer eigenen Formulardatenbank. Vercel und Resend können die für Betrieb, Übermittlung, Zustellung und Sicherheit erforderlichen technischen Daten nach ihren jeweiligen Vertrags- und Datenschutzbedingungen verarbeiten.

Resend ist ein US-Anbieter. Laut Resend-DPA finden primäre Verarbeitungsvorgänge in den USA statt; Resend führt Standardvertragsklauseln und weitere anwendbare Transfergarantien auf. Resend nutzt Unterauftragsverarbeiter, darunter Amazon Web Services.

Informationen: Resend DPA und Resend-Unterauftragsverarbeiter.

Wenn Sie uns direkt per E-Mail kontaktieren oder auf eine Antwort zu Ihrer Anfrage reagieren, verarbeiten wir Ihre E-Mail-Adresse, den Nachrichteninhalt, Anhänge und die für die Kommunikation erforderlichen Zeit- und Versandinformationen. Die Verarbeitung erfolgt je nach Inhalt auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Das geschäftliche E-Mail-Postfach office@lumbra.at wird bei easyname GmbH geführt. E-Mails werden dort gespeichert und von uns zur Kommunikation abgerufen. easyname verarbeitet dabei insbesondere Absender- und Empfängerdaten, Nachrichteninhalte sowie technische Zustellungs- und Sicherheitsdaten nach den für das Postfach geltenden Bedingungen. Wir nutzen das Postfach nicht für Newsletter oder unaufgeforderte Werbung.

Weitere Informationen: easyname Datenschutz.

Anfragen, aus denen kein Auftrag entsteht, löschen wir grundsätzlich spätestens sechs Monate nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder die weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Die Frist gilt für die von uns verwahrte Anfragekommunikation; technische Protokolle der eingesetzten Dienstleister können eigenen, dort festgelegten Fristen unterliegen.

Kommt ein Auftrag zustande, speichern wir die für die Vertragsabwicklung erforderlichen Unterlagen länger, soweit dies für die Durchführung des Auftrags, gesetzliche Aufbewahrungs- und Nachweispflichten oder Rechtsansprüche erforderlich ist. Die Fristen richten sich nach den jeweils anwendbaren gesetzlichen Vorgaben. Mit Dienstleistern vereinbarte oder von ihnen festgelegte Löschfristen können davon abweichen.

Die Website verwendet die Schriftarten Manrope und Space Grotesk über Google Fonts. Beim Aufruf einer Seite stellt der Browser Verbindungen zu Google-Servern her und ruft die Schriftdateien und Stylesheets ab. Diese Anfragen erfolgen derzeit bereits beim Seitenaufruf und nicht erst nach einer Auswahl im Cookie-Banner. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen sowie die angeforderte Seite an Google übermittelt werden.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Daten auch durch verbundene Unternehmen oder Unterauftragsverarbeiter außerhalb des EWR verarbeiten. Die Einbindung dient der einheitlichen Darstellung der Website. Rechtsgrundlage ist unser berechtigtes Interesse an einer konsistenten und technisch zuverlässigen Darstellung gemäß Art. 6 Abs. 1 lit. f DSGVO. Google Fonts werden nicht zur Analyse des Nutzerverhaltens eingesetzt.

Weitere Informationen: Google Datenschutzerklärung und Google Fonts FAQ.

Die Website verwendet Browser-Speichertechnologien für die Einwilligungsauswahl und die Intro-Animation. Die gespeicherte Einwilligungsentscheidung liegt im localStorage des Browsers unter dem Schlüssel lumbra-consent. Sie enthält die Consent-Version, den Zeitpunkt der Auswahl sowie Ihre Einstellungen für Statistik und externe Medien. Sie wird nach 180 Tagen ungültig; danach wird erneut nach Ihrer Auswahl gefragt.

Zusätzlich verwendet die Intro-Animation den sessionStorage-Eintrag lumbra-intro-seen. Er verhindert, dass die Animation während derselben Browsersitzung wiederholt abgespielt wird. Dieser Eintrag wird nicht für Statistik oder Profilbildung verwendet und endet mit der Browsersitzung.

Google Analytics ist derzeit nicht eingebunden. Vor einer Einwilligung zu Statistik werden daher keine Google-Analytics-Skripte oder Statistik-Cookies gesetzt. Einzelheiten zur freiwilligen Auswahl und zu externen Medien stehen im nächsten Abschnitt.

Beim ersten Besuch können Sie im Einwilligungsbanner Statistik und externe Medien getrennt auswählen. Keine dieser Kategorien ist vorausgewählt. Sie können alle nicht notwendigen Kategorien ablehnen und die Website weiterhin nutzen. Im Footer können Sie über „Cookie-Einstellungen“ Ihre Auswahl jederzeit ändern oder eine erteilte Einwilligung widerrufen.

Die Entscheidung wird im Browser für bis zu 180 Tage gespeichert. Die Einwilligungsverwaltung hat derzeit die Version 2. Wenn sich die Kategorien oder wesentlichen Einwilligungstexte ändern, kann eine neue Auswahl erforderlich sein. Ein Widerruf wirkt für die Zukunft und berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf. Speicherung oder Zugriff auf Informationen im Endgerät, soweit einwilligungsbedürftig, stützen sich auf Ihre Einwilligung nach § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO.

Auf den Seiten „Projekte“ und auf der Startseite werden Videos über den Vimeo-Player eingebettet. Die Vorschaubilder werden von der Website selbst geladen. Vor Ihrer Zustimmung zu „Externe Medien“ oder einer ausdrücklichen Einzelfreigabe wird kein Vimeo-Player geladen und keine Verbindung zu Vimeo hergestellt.

Wenn Sie einem externen Medium zustimmen oder nach dem Hinweis „Nur dieses Video laden“ auswählen, wird der Player für das ausgewählte Video von Vimeo geladen. Vimeo kann dabei insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Seite sowie Nutzungs- und Wiedergabeinformationen erhalten. Die Einbettung verwendet den Vimeo-Parameter dnt=1. Dieser kann bestimmte Tracking-Funktionen reduzieren, verhindert aber nicht die für die Wiedergabe erforderliche Datenübermittlung an Vimeo.

Anbieter ist Vimeo.com, Inc., USA. Rechtsgrundlage für die Einbettung nach Zustimmung ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Die einmalige Freigabe gilt nur für das ausgewählte Video und ändert Ihre gespeicherte allgemeine Einwilligung nicht. Wenn Sie die Einwilligung zu externen Medien widerrufen, werden geladene Vimeo-Player entfernt. Die Zustimmung kann jederzeit über „Cookie-Einstellungen“ widerrufen werden.

Weitere Informationen: Vimeo Datenschutz.

Google Analytics 4 ist derzeit nicht aktiviert. Die Website enthält aktuell keine GA4-Mess-ID und lädt kein Google-Analytics-Skript. Die Einwilligungskategorie „Statistik“ ist vorbereitet, wird aber derzeit für keine Analyse eingesetzt. Sollte GA4 künftig aktiviert werden, wird diese Datenschutzerklärung vor der Aktivierung um die dann tatsächliche Konfiguration, Datenverarbeitung, Speicherdauer und Anbieterangaben ergänzt. GA4 darf erst nach einer aktiven Einwilligung zu „Statistik“ geladen werden.

Die Website enthält Links zu Instagram und gegebenenfalls zu weiteren externen Websites. Solange Sie einen Link nicht anklicken, wird dadurch grundsätzlich kein Instagram-Feed und kein Social-Media-Plugin geladen. Nach dem Anklicken verlassen Sie die LUMBRA-Website; ab dann gelten die Datenschutzinformationen des jeweiligen Anbieters.

Für die in dieser Erklärung genannten Zwecke können personenbezogene Daten insbesondere an Vercel, Resend, easyname, Google und Vimeo sowie deren jeweilige Unterauftragsverarbeiter übermittelt werden. Außerdem können Behörden Daten erhalten, wenn dies gesetzlich vorgeschrieben ist.

Vercel und Resend sind US-Anbieter. Auch bei Google und Vimeo oder deren Unterauftragsverarbeitern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Soweit eine Drittlandübermittlung erfolgt, stützt sie sich auf die jeweils anwendbaren Übermittlungsmechanismen, etwa einen Angemessenheitsbeschluss der Europäischen Kommission oder Standardvertragsklauseln, soweit erforderlich. Details und Unterauftragsverarbeiter können sich nach den aktuellen Vertrags- und Datenschutzhinweisen der Anbieter ändern.

Wir übermitteln Daten nicht mit dem Versprechen, sie ausschließlich im EWR zu verarbeiten. Eine internationale Verarbeitung kann insbesondere bei Infrastruktur-, E-Mail- und externen Mediendiensten stattfinden.

Wir verwenden die über diese Website erhobenen personenbezogenen Daten nicht für eine ausschließlich automatisierte Entscheidung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter office@lumbra.at.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie Beschwerde bei einer Datenschutzaufsichtsbehörde einlegen. In Österreich ist dies insbesondere die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, E-Mail: dsb@dsb.gv.at, Website: dsb.gv.at.

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und unbefugter Offenlegung zu schützen. Die Website wird über HTTPS übertragen. Kein System kann vollständigen Schutz vor allen Risiken garantieren.

Wir aktualisieren diese Datenschutzerklärung, wenn sich die Website, die eingesetzten Dienste oder die zugrunde liegenden Verarbeitungen ändern. Es gilt die jeweils auf der Website veröffentlichte Fassung.