Datenschutzerklärung

Creative Worx Inh. Josef Hana
Bendlgasse 4, 1120 Wien, Österreich
E-Mail: office@creativeworx.net
Website: creativeworx.net

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen. Für alle Fragen zum Datenschutz erreichen Sie uns direkt unter office@creativeworx.net.

• Wir verarbeiten nur, was wir für den jeweiligen Zweck brauchen, und nur so lange wie nötig.
• Kein Tracking, keine Werbe-Cookies, keine Analyse-Werkzeuge, keine Weitergabe oder Verkauf von Daten.
• Diese Website lädt keine Inhalte von fremden Servern: Schriften und Bilder liefern wir selbst aus. Ihre IP-Adresse geht beim Besuch also nur an uns und unseren Hosting-Anbieter.

Beim Aufruf jeder Seite verarbeitet unser Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem. Das dient dem Ausliefern der Website, ihrer Sicherheit (z. B. Abwehr von Angriffen) und der Fehlersuche.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nach kurzer Zeit automatisch gelöscht, in der Regel nach spätestens 30 Tagen, außer ein Vorfall muss aufgeklärt werden.

Ohne Ihre Einwilligung setzen wir nur, was technisch unbedingt nötig ist (§ 165 Abs. 3 TKG 2021). Dazu gehören Einstellungen, die Sie ausdrücklich selbst wählen, etwa Farbmodus und Barrierefreiheit unter „Anzeige“: Sie bleiben in Ihrem Browser und werden nicht an uns übertragen. Andere Darstellungs-Einstellungen merken wir uns nur, wenn Sie das im Cookie-Hinweis erlauben (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung können Sie jederzeit widerrufen. Details und eine vollständige Liste stehen in der Cookie-Richtlinie, Ihre Auswahl ändern Sie jederzeit über „Cookies“ unten auf jeder Seite.

Über das Kontaktformular, den Preis-Wegweiser, per E-Mail oder Telefon erhalten wir, was Sie uns mitteilen: in der Regel Name, E-Mail-Adresse, Telefonnummer, Firma, Ihr Anliegen und Ihre Antworten im Preis-Wegweiser.

Wir verwenden diese Angaben, um Ihre Anfrage zu beantworten, ein Angebot zu erstellen und Sie dazu zu kontaktieren. Rechtsgrundlage sind vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Mit dem Absenden eines Formulars bestätigen Sie, diese Datenschutzerklärung gelesen zu haben; wir speichern dazu, welche Version das war und wann. Kommt kein Auftrag zustande, löschen wir die Anfrage spätestens drei Jahre nach dem letzten Kontakt (Verjährungsfrist nach § 1486 ABGB).

Für eine Bewerbung verarbeiten wir die Angaben zur Organisation, zur Kontaktperson, zum Vorhaben und die hochgeladenen Dateien. Wir prüfen damit, ob wir ein Projekt unterstützen können (Art. 6 Abs. 1 lit. b DSGVO). Bewerbungen dürfen bei uns liegen bleiben, bis ein Projekt frei wird; ohne Zusage löschen wir sie spätestens drei Jahre nach dem Eingang. Auf Wunsch jederzeit früher.

Wenn Sie bei uns anfragen oder Kunde sind, recherchieren wir öffentlich zugängliche Angaben zu Ihrem Unternehmen: Ihre Website samt Impressum, Firmenbuch, Firmenverzeichnisse wie FirmenABC oder WKO Firmen A-Z. Dabei können Namen und Funktionen von Personen anfallen, etwa der Geschäftsführung laut Impressum (Art. 14 DSGVO). Für die Auswertung nutzen wir einen KI-Dienst (siehe Empfänger).

Aus Branche, Größe, Region und dem Zustand der bestehenden Website errechnen wir eine einfache Einschätzung, wie gut ein Projekt zu uns passt. Diese Einschätzung dient nur unserer Planung. Es gibt keine automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet (Art. 22 DSGVO); jede Entscheidung trifft ein Mensch.

Rechtsgrundlage ist unser berechtigtes Interesse, Anfragen und Projekte gut vorzubereiten (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen.

Für Aufträge und Abos verarbeiten wir die Vertrags-, Kontakt- und Rechnungsdaten Ihres Unternehmens und der zuständigen Personen, außerdem Projektinhalte, Aufgaben und Zeiten. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Rechnungen und Buchungsbelege bewahren wir sieben Jahre auf (§ 132 BAO, § 212 UGB), bei laufenden Verfahren auch länger. Für Websites, die wir betreuen, prüfen wir regelmäßig automatisch die Erreichbarkeit; dabei werden nur die Websites selbst aufgerufen.

Für den Zugang zum Kundenbereich speichern wir Ihre E-Mail-Adresse, ein Passwort (nur verschlüsselt als Prüfwert, wir können es nicht lesen) und die Zuordnung zu Ihrem Unternehmen. Den Zugang richten wir auf Wunsch Ihres Unternehmens ein; die Zugangs-E-Mail verschicken wir einzeln und nur auf ausdrückliche Veranlassung. Für die Anmeldung ohne Passwort senden wir auf Ihre Anforderung einen Code, der fünf Minuten gilt.

Änderungen an Projekten, Aufgaben und Verträgen halten wir mit Zeitpunkt und Person fest, damit nachvollziehbar bleibt, wer was geändert hat. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an Sicherheit und Nachvollziehbarkeit (Art. 6 Abs. 1 lit. f DSGVO). Den Zugang löschen wir, wenn Ihr Unternehmen ihn beendet oder die Zusammenarbeit endet.

Ihre Daten sehen nur die Personen bei uns, die sie für ihre Aufgabe brauchen. Außerdem setzen wir sorgfältig ausgewählte Dienstleister ein, die in unserem Auftrag und nach unseren Weisungen arbeiten (Auftragsverarbeiter nach Art. 28 DSGVO):

• Hosting der Website und der Anwendung: Vercel Inc. (USA).
• Datenbank und Anmeldung: Supabase Inc. (USA); die Daten liegen auf Servern in der EU (Irland).
• E-Mail: unser E-Mail-Anbieter für die Korrespondenz und für Zugangs- und Anmelde-E-Mails des Kundenbereichs.
• KI-Dienst für Recherche und Texte: OpenAI OpCo LLC, San Francisco (USA). Übermittelt werden nur Unternehmensangaben und öffentlich zugängliche Inhalte, keine Zugangsdaten.
• Steuerberatung und Buchhaltung, soweit es um Rechnungen und Belege geht.

Darüber hinaus geben wir Daten nur weiter, wenn uns ein Gesetz dazu verpflichtet, etwa gegenüber Behörden oder Gerichten.

Einige Dienstleister haben ihren Sitz in den USA. Eine Übermittlung erfolgt nur, wenn der Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) oder mit Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Wo möglich, liegen die Daten auf Servern in der EU.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grund berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie uns einfach an office@creativeworx.net; wir antworten innerhalb eines Monats.

Wenn Sie meinen, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

Für eine Anfrage brauchen wir zumindest eine Möglichkeit, Sie zu erreichen; für einen Vertrag die Angaben, die für Leistung und Rechnung nötig sind. Ohne diese Angaben können wir die Anfrage nicht beantworten oder den Vertrag nicht abschließen. Darüber hinaus ist nichts verpflichtend.

Wenn sich unsere Abläufe oder die Rechtslage ändern, passen wir diese Erklärung an. Jede Fassung wird als eigene Version mit Datum veröffentlicht; frühere Versionen bleiben unten auf dieser Seite abrufbar.