Datenschutz

1. Verantwortlicher

2. Hosting und technische Bereitstellung

Diese Website und die dazugehörigen serverseitigen Funktionen werden über Netlify bereitgestellt. Anbieter ist Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA. Dazu gehören je nach Funktion auch Netlify Forms, Functions, Edge Functions und Netlify Blobs.

Beim Aufruf der Website werden technisch erforderliche Verbindungs- und Sicherheitsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Ressource, Referrer-URL, Browser- und Geräteinformationen sowie technische Statusinformationen gehören. Zweck ist die sichere, stabile und effiziente Bereitstellung der Website sowie die Erkennung und Abwehr missbräuchlicher Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und effizienten Betrieb unseres Online-Angebots. Technische Protokoll- und Sicherheitsdaten werden nach den jeweils eingesetzten Netlify-Funktionen und Vertragseinstellungen nur so lange verarbeitet, wie dies für Betrieb, Fehleranalyse und Sicherheit erforderlich ist.

Netlify verarbeitet Daten für uns als technischer Dienstleister. Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, kommen die jeweils anwendbaren datenschutzrechtlichen Transfermechanismen zum Einsatz. Weitere Informationen findest du in der Privacy Statement von Netlify sowie den Informationen zum Netlify Data Processing Agreement.

3. Kontakt- und Review-Formulare

Auf einzelnen Seiten stehen Kontakt- oder Review-Formulare zur Verfügung. Abhängig vom jeweiligen Formular verarbeiten wir insbesondere Name, E-Mail-Adresse, Website- oder Unternehmens-URL, Projektinformationen, Nachrichteninhalte sowie technisch erforderliche Übermittlungsdaten.

Wir verwenden diese Angaben, um deine Anfrage zu prüfen, zu beantworten und gegebenenfalls vorvertragliche Schritte einzuleiten. Bei projekt- oder auftragsbezogenen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstiger geschäftlicher Kommunikation erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Bearbeitung geschäftlicher Anfragen und Kommunikation.

Die Formulare werden über Netlify Forms verarbeitet. Netlify prüft Formularübermittlungen nach seiner aktuellen Dokumentation automatisiert mit Akismet auf Spam und Missbrauch. Empfänger können daher Netlify sowie von Netlify eingesetzte Unterauftragsverarbeiter und Dienste zur Spam- und Missbrauchserkennung sein.

4. Speicherdauer von Anfragen

Anfragen, aus denen kein Auftrag entsteht, werden grundsätzlich spätestens zwölf Monate nach der letzten relevanten Kommunikation gelöscht, sofern keine konkrete weitere Geschäftsbeziehung verfolgt wird und keine rechtlichen Gründe eine längere Aufbewahrung erfordern.

Kommt ein Vertragsverhältnis zustande, verarbeiten wir die hierfür erforderlichen Daten für die Dauer der Geschäftsbeziehung und anschließend im Rahmen gesetzlicher Aufbewahrungs-, Verjährungs- und Dokumentationspflichten. Steuerlich relevante Bücher, Aufzeichnungen und Belege sind in Österreich grundsätzlich sieben Jahre aufzubewahren.

Daten können darüber hinaus länger gespeichert werden, soweit dies im Einzelfall zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche erforderlich ist.

5. Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse, gegebenenfalls deinen Namen, weitere von dir übermittelte Kontaktdaten sowie den Inhalt der Kommunikation, um deine Anfrage zu bearbeiten. Je nach Inhalt erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Empfänger können von uns eingesetzte E-Mail- und Kommunikationsdienstleister sein, soweit dies für Zustellung, Speicherung und Bearbeitung der Kommunikation erforderlich ist. Für die Speicherdauer gelten die unter Punkt 4 beschriebenen Kriterien entsprechend.

6. Sprachwahl und Session-Speicherung

Auf mehrsprachigen Seiten kannst du zwischen Deutsch und Englisch wählen. Ohne aktive Sprachwahl wird keine dauerhafte Sprachpräferenz auf deinem Endgerät gespeichert. Wenn du DE oder EN aktiv auswählst, kann die Sprachkennung de oder en unter dem Schlüssel brandshape-lang im sessionStorage deines Browsers für die Dauer der aktuellen Browser-Sitzung gespeichert werden.

Die Information wird ausschließlich verwendet, um die von dir gewählte Sprachversion beim Navigieren zwischen Seiten beizubehalten. Sie wird nicht für Werbung, Profiling oder Reichweitenmessung verwendet und endet mit der Browser-Sitzung.

7. Passwortgeschützte Prototypen und interne Bereiche

Für passwortgeschützte Prototypen und interne Bereiche setzen wir nach erfolgreicher Anmeldung technisch notwendige, signierte Session-Cookies ein. Prototype-Sessions können bis zu sieben Tage gültig sein; Admin-Sessions bis zu einer Stunde. Die Cookies sind als HttpOnly, Secure und SameSite=Strict konfiguriert und dienen ausschließlich der Authentifizierung und Zugangskontrolle.

Je nach Prototyp können dort eingegebene Inhalte über die von uns eingesetzte Netlify-Infrastruktur, einschließlich Netlify Blobs, verarbeitet und gespeichert werden. Rechtsgrundlage ist je nach Nutzung Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Sofern ein Prototyp die Verarbeitung weiterer personenbezogener Daten vorsieht, informieren wir darüber zusätzlich im jeweiligen Nutzungskontext.

8. Analytics, Marketing und Endgerätespeicherung

Auf der öffentlichen Brandshape-Website setzen wir derzeit keine clientseitigen Analytics-, Advertising- oder Marketing-Tags wie Google Analytics, Meta Pixel oder vergleichbare Tracking-Dienste ein.

Wir setzen daher derzeit keinen allgemeinen Consent- oder Cookie-Banner ein. Technisch notwendige Verarbeitungen für Hosting und Sicherheit sowie die Sprachwahl nach aktiver Auswahl und geschützte Sessions sind in dieser Datenschutzerklärung beschrieben. Sollten künftig Dienste eingesetzt werden, für die eine vorherige Einwilligung erforderlich ist, werden diese erst nach entsprechender Einwilligung aktiviert.

9. Externe Links und Inhalte

Reguläre Bilder, Schriftarten und andere Medien der öffentlichen Website werden grundsätzlich von unserer eigenen Website ausgeliefert. Externe Links können zu Websites anderer Anbieter führen.

Inhalte externer Plattformen können gegebenenfalls erst nach einer ausdrücklichen Nutzeraktion geladen werden. In diesem Fall kann eine direkte Verbindung zum jeweiligen Drittanbieter hergestellt und dieser über technische Daten wie die IP-Adresse und den aufgerufenen Inhalt informiert werden. Für die weitere Verarbeitung gelten die Datenschutzinformationen des jeweiligen Anbieters.

10. Deine Rechte

Dir stehen – soweit die jeweiligen gesetzlichen Voraussetzungen erfüllt sind – insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu.

Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung deiner Rechte genügt eine Nachricht an mail@brandshape.studio.

11. Beschwerderecht

Du hast das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen. In Österreich ist dies die:

12. Datensicherheit und Änderungen

Die Übertragung dieser Website erfolgt verschlüsselt über HTTPS. Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor Verlust, unbefugtem Zugriff und sonstiger unzulässiger Verarbeitung.

Diese Datenschutzerklärung wird angepasst, wenn sich eingesetzte Dienste, Verarbeitungsprozesse oder rechtliche Anforderungen wesentlich ändern.

1. Controller

2. Hosting and technical delivery

This website and its related server-side functions are provided through Netlify. The provider is Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA. Depending on the function used, this also includes Netlify Forms, Functions, Edge Functions and Netlify Blobs.

When you access the website, technically necessary connection and security data may be processed. This can include your IP address, date and time of access, requested resource, referrer URL, browser and device information and technical status information. The purpose is to provide the website securely, reliably and efficiently and to detect and prevent abusive access.

The legal basis is Art. 6(1)(f) GDPR. Our legitimate interest is the secure and efficient operation of our online services. Technical log and security data is retained only for as long as required for operation, troubleshooting and security under the relevant Netlify functions and account settings.

Netlify processes data for us as a technical service provider. Where personal data is processed outside the European Economic Area, the applicable data transfer mechanisms are used. Further information is available in the Netlify Privacy Statement and Netlify's Data Processing Agreement information.

3. Contact and review forms

Contact or review forms are available on selected pages. Depending on the form, we may process your name, email address, website or company URL, project information, message content and technically necessary submission data.

We use this information to review and respond to your enquiry and, where appropriate, take steps before entering into a contract. For project or contract-related enquiries, the legal basis is Art. 6(1)(b) GDPR. Other business communications are processed under Art. 6(1)(f) GDPR; our legitimate interest is handling business enquiries and communication.

Forms are processed through Netlify Forms. According to Netlify's current documentation, form submissions are automatically checked by Akismet for spam and abuse. Recipients may therefore include Netlify and subprocessors or spam and abuse detection services used by Netlify.

4. Retention of enquiries

Enquiries that do not result in a project are generally deleted no later than twelve months after the last relevant communication, unless a concrete business relationship is still being pursued or legal reasons require longer retention.

If a contractual relationship is established, required data is processed for the duration of the business relationship and afterwards in accordance with applicable statutory retention, limitation and documentation obligations. Tax-relevant books, records and supporting documents in Austria are generally retained for seven years.

Data may be kept for longer where this is necessary in a specific case for the establishment, exercise or defence of legal claims.

5. Contact by email

If you contact us by email, we process your email address, where applicable your name and other contact information you provide, and the content of the communication in order to handle your enquiry. Depending on the context, the legal basis is Art. 6(1)(b) or Art. 6(1)(f) GDPR.

Recipients may include email and communication service providers we use where necessary for delivery, storage and handling of the communication. The retention criteria described in section 4 apply accordingly.

6. Language choice and session storage

On multilingual pages you can choose between German and English. No persistent language preference is stored on your device without an active language choice. If you actively select DE or EN, the language identifier de or en may be stored under the key brandshape-lang in your browser's sessionStorage for the duration of the current browser session.

This information is used only to keep the language you selected while navigating between pages. It is not used for advertising, profiling or audience measurement and ends with the browser session.

7. Password-protected prototypes and internal areas

After successful login, we use technically necessary signed session cookies for password-protected prototypes and internal areas. Prototype sessions can remain valid for up to seven days; admin sessions for up to one hour. These cookies are configured as HttpOnly, Secure and SameSite=Strict and are used solely for authentication and access control.

Depending on the prototype, content entered there may be processed and stored through the Netlify infrastructure we use, including Netlify Blobs. The legal basis depends on the use case and is Art. 6(1)(b) or Art. 6(1)(f) GDPR. If a prototype is intended to process additional categories of personal data, we provide additional information in the relevant context.

8. Analytics, marketing and device storage

The public Brandshape website currently does not use client-side analytics, advertising or marketing tags such as Google Analytics, Meta Pixel or comparable tracking services.

We therefore currently do not display a general consent or cookie banner. Technically necessary processing for hosting and security, language choice after an active selection and protected sessions are described in this notice. If we later introduce services that require prior consent, those services will only be activated after the required consent has been obtained.

9. External links and content

Regular images, fonts and other media on the public website are generally served from our own website. External links may lead to websites operated by other providers.

Content from external platforms may only be loaded after an explicit user action. In that case, your browser may establish a direct connection to the relevant third party and disclose technical information such as your IP address and the requested content. The third party's privacy information applies to any further processing.

10. Your rights

Where the relevant legal requirements are met, you have rights including access, rectification, erasure, restriction of processing, data portability and objection.

Where processing is based on your consent, you may withdraw that consent at any time with effect for the future. To exercise your rights, contact us at mail@brandshape.studio.

11. Right to lodge a complaint

You have the right to lodge a complaint with a data protection supervisory authority. In Austria, the competent authority is:

12. Data security and changes

This website is transmitted using HTTPS encryption. We take appropriate technical and organisational measures to protect personal data against loss, unauthorised access and other unlawful processing.

We update this privacy notice when the services we use, our processing activities or applicable legal requirements materially change.