Datenschutz

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage das geschieht, wie lange wir sie speichern und welche Rechte Ihnen zustehen.

Stand dieser Datenschutzerklärung: August 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der DSGVO ist:

Gansberger Media e.U.
Inhaber: Lucas Gansberger
Beethovengasse 36
2000 Stockerau, Österreich
Unternehmensgegenstand: Werbeagentur
UID-Nummer: ATU 78753706

E-Mail: [email protected]
Telefon: +43 699 11076928

Wir haben keinen Datenschutzbeauftragten bestellt, weil die gesetzlichen Voraussetzungen dafür (Art. 37 DSGVO) in unserem Fall nicht vorliegen. Für sämtliche Anliegen rund um den Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns direkt unter den oben genannten Kontaktdaten.

2. Grundlegendes zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen – etwa Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse oder Ihre IP-Adresse.

Sie können unsere Website nutzen, ohne uns aktiv personenbezogene Daten mitzuteilen. Technisch bedingt werden jedoch bei jedem Seitenaufruf bestimmte Daten – insbesondere Ihre IP-Adresse – verarbeitet, weil eine Website ohne diese Daten nicht an Ihren Browser ausgeliefert werden kann. Wo wir darüber hinausgehende Daten verarbeiten, erläutern wir das in den folgenden Abschnitten.

3. Hosting, Auslieferung der Website und Server-Logfiles

Diese Website wird als statische Website auf einem von uns beauftragten Webhosting-Server betrieben. Die Auslieferung erfolgt über das Content-Delivery- und Sicherheitsnetzwerk von Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA), das dem Schutz vor Angriffen und der schnellen Auslieferung dient. Einzelne statische Dateien wie Bilder, Skripte und Schriftdateien werden zusätzlich über das Content-Delivery-Netzwerk von Webflow, Inc. (398 11th Street, San Francisco, CA 94103, USA) ausgeliefert, mit dem diese Website erstellt wurde. Dabei wird jeweils Ihre IP-Adresse übermittelt, da sie für die Auslieferung technisch erforderlich ist. Mit unseren Dienstleistern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

Server-Logfiles

Bei jedem Aufruf unserer Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Seite oder Datei
• übertragene Datenmenge und Meldung über den erfolgreichen Abruf (Statuscode)
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und dessen Version
• Betriebssystem und Gerätetyp

Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Betriebssicherheit, Fehleranalyse sowie Aufklärung und Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb unserer Website.
Speicherdauer: Diese Daten werden getrennt von anderen Daten gespeichert und in der Regel nach längstens 30 Tagen gelöscht. Bei sicherheitsrelevanten Vorfällen speichern wir die betroffenen Logs bis zur abschließenden Klärung.

4. Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir setzen Cookies und vergleichbare Technologien nur dann ein, wenn sie für den Betrieb der Website unbedingt erforderlich sind oder wenn Sie zuvor eingewilligt haben (§ 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung werden keine Analyse- oder Drittanbieter-Cookies gesetzt und keine externen Inhalte geladen.

Zur Einholung und Verwaltung Ihrer Einwilligung verwenden wir das Consent-Management-Tool Finsweet Cookie Consent. Es ist im Opt-in-Modus konfiguriert und speichert dazu ein technisch notwendiges Cookie:

• Name: fs-cc
• Zweck: Speichert, welchen Cookie-Kategorien Sie zugestimmt oder widersprochen haben
• Speicherdauer: bis zu 180 Tage
• Rechtsgrundlage: § 165 Abs. 3 TKG 2021 sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung)

Über die Cookie-Einstellungen können Sie folgende Kategorien einzeln steuern:

• Essenziell – immer aktiv. Umfasst das Einwilligungs-Cookie sowie technisch notwendige Cookies für Formulare und Sicherheitsfunktionen.
• Statistik – umfasst die Reichweitenmessung mit Google Analytics 4 (siehe Abschnitt 7).
• Marketing – umfasst die extern eingebundenen Kundenstimmen über Elfsight (siehe Abschnitt 8).
• Funktional – derzeit nicht belegt.

Widerruf Ihrer Einwilligung: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Klicken Sie dazu auf das Cookie-Symbol am unteren Rand jeder Seite, um die Cookie-Einstellungen erneut zu öffnen. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt. Darüber hinaus können Sie Cookies jederzeit in den Einstellungen Ihres Browsers löschen oder deren Speicherung generell unterbinden.

5. Kontaktaufnahme per E-Mail, Telefon oder Post

Wenn Sie uns per E-Mail, Telefon oder Post kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist; andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.
Speicherdauer: Wir löschen diese Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Kontaktformular und Projektanfragen

Auf unserer Kontaktseite stellen wir ein Formular für Projektanfragen bereit. Verarbeitet werden dabei die von Ihnen ausgefüllten Angaben – typischerweise Name, E-Mail-Adresse, Telefonnummer, Unternehmen sowie die Beschreibung Ihres Projekts. Pflichtfelder sind als solche gekennzeichnet; alle weiteren Angaben sind freiwillig.

Die technische Zustellung der Formularinhalte an unser Postfach erfolgt über den Dienst Formspark (submit-form.com). Zum Schutz vor automatisiert versendetem Spam wird zusätzlich Botpoison eingesetzt, das technische Merkmale Ihrer Anfrage auswertet, um automatisierte Einsendungen zu erkennen und abzuweisen. Beide Anbieter verarbeiten die Daten als Auftragsverarbeiter für uns.

Zweck: Entgegennahme und Bearbeitung Ihrer Anfrage sowie Schutz vor missbräuchlicher Nutzung des Formulars.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen; für den Spam-Schutz Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: Bis zur abschließenden Bearbeitung Ihrer Anfrage, danach bis zum Ablauf gesetzlicher Aufbewahrungsfristen – für buchhaltungsrelevante Unterlagen sieben Jahre gemäß § 132 Bundesabgabenordnung.

7. Reichweitenmessung mit Google Analytics 4

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns zu verstehen, wie unsere Website genutzt wird, welche Inhalte gefragt sind und wo wir sie verbessern können. Dabei werden unter anderem Ihre gekürzte IP-Adresse, Angaben zu Browser und Endgerät, die aufgerufenen Seiten sowie Datum und Uhrzeit des Besuchs verarbeitet und einer pseudonymen Kennung zugeordnet. Wir haben die IP-Anonymisierung aktiviert; eine Zusammenführung dieser Daten mit anderen Daten findet durch uns nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, die Sie über die Kategorie „Statistik“ in den Cookie-Einstellungen erteilen und jederzeit widerrufen können. Ohne diese Einwilligung wird Google Analytics nicht geladen.
Speicherdauer: Die in Google Analytics erhobenen nutzerbezogenen Daten werden nach längstens 14 Monaten automatisch gelöscht.
Nähere Informationen finden Sie in der Datenschutzerklärung von Google.

8. Extern eingebundene Inhalte (Zwei-Klick-Lösung)

Auf einzelnen Seiten binden wir Inhalte von Drittanbietern ein. Diese Inhalte werden nicht automatisch geladen. Solange Sie nicht eingewilligt haben, sehen Sie an ihrer Stelle einen Platzhalter, und es wird keinerlei Verbindung zum jeweiligen Anbieter hergestellt. Erst wenn Sie in den Cookie-Einstellungen die Kategorie „Marketing“ freigeben oder im Platzhalter auf die Schaltfläche zum Laden klicken, wird der Inhalt nachgeladen. Dabei wird Ihre IP-Adresse an den Anbieter übermittelt, und der Anbieter kann Cookies oder ähnliche Technologien auf Ihrem Endgerät speichern.

Kundenstimmen über Elfsight

Zur Darstellung unserer Kundenstimmen nutzen wir den Widget-Dienst Elfsight. Beim Laden des Widgets werden Daten an Elfsight übertragen – insbesondere Ihre IP-Adresse, Angaben zu Ihrem Browser und Endgerät sowie die Information, welche Seite Sie besucht haben. Eine Verarbeitung auf Servern außerhalb der Europäischen Union kann dabei nicht ausgeschlossen werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung).

Verlinkungen zu sozialen Netzwerken

Wir verlinken auf unsere Profile bei Instagram, Facebook und LinkedIn. Dabei handelt es sich um einfache Hyperlinks, nicht um eingebettete Inhalte oder Social-Plugins – solange Sie einen solchen Link nicht anklicken, werden keine Daten an die jeweiligen Netzwerke übertragen. Nach dem Klick gelten die Datenschutzbestimmungen des jeweiligen Anbieters, auf die wir keinen Einfluss haben.

9. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden von unserem eigenen Content-Delivery-Netzwerk ausgeliefert und nicht von Google Fonts nachgeladen. Beim Aufruf unserer Seiten wird daher keine Verbindung zu Servern von Google hergestellt, um Schriften zu laden, und es wird keine IP-Adresse zu diesem Zweck an Google übermittelt.

10. Google reCAPTCHA

Sofern in den Website-Einstellungen aktiviert, wird zum Schutz vor automatisierten Zugriffen Google reCAPTCHA geladen (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei werden Ihre IP-Adresse sowie weitere technische Daten an Google übermittelt und können auch in den USA verarbeitet werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam und Missbrauch).

11. Empfänger Ihrer personenbezogenen Daten

Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter. Eine Übermittlung erfolgt nur, soweit dies zur Erfüllung unserer Leistungen erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Folgende Kategorien von Empfängern kommen dabei in Betracht:

• Unser Webhosting-Anbieter sowie Cloudflare, Inc. und Webflow, Inc. – Betrieb und Auslieferung der Website (Auftragsverarbeiter)
• Formspark und Botpoison – Zustellung und Absicherung des Kontaktformulars (Auftragsverarbeiter)
• Google Ireland Limited – Reichweitenmessung, nur nach Ihrer Einwilligung
• Elfsight – Darstellung der Kundenstimmen, nur nach Ihrer Einwilligung
• Steuerberatung, Bank und Zahlungsdienstleister im Rahmen der Vertrags- und Rechnungsabwicklung
• Behörden und Gerichte, soweit wir gesetzlich zur Auskunft verpflichtet sind

12. Datenübermittlung in Drittländer

Einige der oben genannten Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten auf Servern außerhalb des Europäischen Wirtschaftsraums. In diesen Fällen stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission – insbesondere das EU-US Data Privacy Framework, sofern der Anbieter dort zertifiziert ist – oder auf die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Garantien kann nicht vollständig ausgeschlossen werden, dass US-Behörden auf übermittelte Daten zugreifen. Soweit die Übermittlung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorschreiben. Die konkreten Fristen haben wir bei den einzelnen Verarbeitungen oben angegeben. Danach werden die Daten gelöscht oder anonymisiert.

14. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO) – Sie können Auskunft darüber verlangen, ob und welche Daten wir über Sie verarbeiten.
• Recht auf Berichtigung (Art. 16 DSGVO) – Sie können die Korrektur unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen, soweit keine Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Sie können die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
• Recht auf Widerspruch (Art. 21 DSGVO) – Sie können der Verarbeitung, die wir auf ein berechtigtes Interesse stützen, aus Gründen Ihrer besonderen Situation jederzeit widersprechen.
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – jederzeit mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an [email protected] oder an die im Abschnitt 1 genannte Postanschrift. Wir beantworten Ihr Anliegen unverzüglich, spätestens innerhalb eines Monats.

Beschwerderecht bei der Aufsichtsbehörde: Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich unbeschadet anderer Rechtsbehelfe bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). In Österreich ist dies die:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: [email protected]
Web: www.dsb.gv.at

15. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO ein.

16. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unberechtigten Zugriff zu schützen. Die Übertragung dieser Website erfolgt durchgängig verschlüsselt über HTTPS (TLS). Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung fortlaufend überprüft und angepasst.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Website, die eingesetzten Dienste oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Bitte informieren Sie sich daher von Zeit zu Zeit über den aktuellen Stand. Weitere Angaben zu unserem Unternehmen finden Sie in unserem Impressum.