1. Verantwortliche
Lisa Dietrich |  Egelseestraße 47, 6800 Feldkirch, Österreich
E-Mail: hallo@lisadietrich.design
Telefon: +43 660 5767719

2. Allgemeine Hinweise
Der Schutz personenbezogener Daten ist mir ein zentrales Anliegen. Ich verarbeite Daten ausschließlich auf Grundlage der geltenden gesetzlichen Bestimmungen, insbesondere DSGVO, österreichisches Datenschutzgesetz (DSG) und Telekommunikationsgesetz 2021 (TKG 2021). In dieser Datenschutzerklärung lege ich offen, welche Daten ich erhebe, wofür sie verwendet werden und welche Rechte Sie haben.

3. Hosting und Plattformbetreiber
Diese Website wird auf Wix Studio betrieben.
Anbieterin: Wix.com Ltd., 6 Yitzhak Sadeh Street, Tel Aviv 6777506, Israel, mit Tochtergesellschaften in der EU und den USA.
Wix verarbeitet im Zuge des Betriebs technische Daten wie IP-Adresse, Browsertyp, Betriebssystem, aufgerufene Seiten, Datum und Uhrzeit. Beim Besuch werden Cookies und vergleichbare Technologien eingesetzt, soweit dies für den Betrieb der Website technisch erforderlich ist.
Zwischen mir und Wix besteht ein Auftragsverarbeitungsvertrag. Wix ist nach den Standardvertragsklauseln der EU-Kommission zur DSGVO-konformen Verarbeitung verpflichtet. Details zur Datenverarbeitung durch Wix: wix.com/about/privacy.

4. Erhebung und Speicherung personenbezogener Daten
Folgende Daten können erhoben werden:
Automatisch beim Aufruf der Website: IP-Adresse, Datum und Uhrzeit, Browsertyp und -version, Betriebssystem, aufgerufene Seiten, Referrer.
Aktiv übermittelte Daten: Name, E-Mail-Adresse, Telefonnummer und Nachricht über das Kontaktformular. Bei Buchung eines Termins über Calendly zusätzlich Wunschtermin und Anlass.
Bei Newsletter-Anmeldung: E-Mail-Adresse, optional Name.
Bei Beauftragung von Designleistungen: alle Informationen, die für die Auftragserfüllung notwendig sind, etwa Markenmaterial, Logos, Bildmaterial, Brand-Briefings.

5. Zwecke der Verarbeitung
Ihre Daten werden ausschließlich für folgende Zwecke verarbeitet:
Bereitstellung, Wartung und Sicherheit der Website. Beantwortung Ihrer Anfragen und Kontaktaufnahme im Rahmen einer Vertragsanbahnung. Vertragserfüllung bei gebuchten Designleistungen. Versand von Newslettern, sofern Sie eingewilligt haben.

6. Rechtsgrundlagen
Vertragsanbahnung und Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, etwa bei Newsletter-Anmeldung. Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, etwa für Sicherheitsmaßnahmen und Reichweitenmessung.

7. Auftragsverarbeiter und eingesetzte Dienste
Im Rahmen meiner Tätigkeit setze ich folgende Dienste ein, die in meinem Auftrag personenbezogene Daten verarbeiten:
Wix.com Ltd. (Israel, EU/USA): Hosting und Betrieb dieser Website. Standardvertragsklauseln der EU-Kommission und EU-US Data Privacy Framework.
Brevo SAS (Frankreich): Versand von Newslettern und Marketing-E-Mails. Server in der EU. Datenschutz: brevo.com/de/legal/privacypolicy.
Calendly LLC (USA): Online-Terminbuchung. Standardvertragsklauseln der EU-Kommission und EU-US Data Privacy Framework. Datenschutz: calendly.com/privacy.
Canva Pty Ltd (Australien, mit EU-Niederlassung): Erstellung von Designentwürfen, Carousels, Story-Templates und weiterem Gestaltungsmaterial. Sofern im Rahmen von Aufträgen Kundenmaterial (Logos, Bildvorlagen, Markeninhalte) eingesetzt wird, geschieht dies ausschließlich im Auftrag der jeweiligen Kundin oder des jeweiligen Kunden. Standardvertragsklauseln.
Datenschutz: canva.com/policies/privacy-policy.
Mit allen genannten Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

8. Eingesetzte KI-Werkzeuge
Für meine kreative Arbeit nutze ich gelegentlich KI-Werkzeuge zur Recherche, Texterstellung, Bildbearbeitung und Konzeptentwicklung. Im Rahmen von Auftragsarbeiten kann es vorkommen, dass Kundenmaterial (Briefingtexte, Markeninhalte, Beschreibungen) in diese Werkzeuge eingegeben wird, um Entwürfe und Vorschläge zu generieren.
Anthropic PBC (Claude, USA): Texterstellung, Rechercheunterstützung, Konzeptentwicklung. Tarif konfiguriert ohne Trainingsspeicherung. Standardvertragsklauseln und EU-US Data Privacy Framework. Datenschutz: anthropic.com/privacy.
OpenAI Inc. (ChatGPT, USA): Texterstellung, Übersetzung, Konzeptentwicklung. Tarif konfiguriert ohne Trainingsspeicherung. Standardvertragsklauseln und EU-US Data Privacy Framework. Datenschutz: openai.com/policies/privacy-policy.
Sensible personenbezogene Daten (Gesundheitsdaten, Finanzdaten, Sozialversicherungsnummern und vergleichbare Kategorien) werden grundsätzlich nicht in KI-Werkzeuge eingegeben. Falls eine Kundin oder ein Kunde ausdrücklich nicht möchte, dass im Auftrag erstelltes Material in KI-Werkzeugen verarbeitet wird, bitte ich um vorherige Mitteilung an hallo@lisadietrich.design. In diesem Fall wird auf alternative Bearbeitungswege ausgewichen.

9. Drittlandstransfer
Soweit Daten an Anbieter mit Sitz außerhalb der EU übertragen werden, geschieht dies auf Basis der Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss 2021/914) und, soweit der jeweilige Anbieter zertifiziert ist, des EU-US Data Privacy Frameworks. Damit ist ein DSGVO-konformes Schutzniveau gewährleistet.

10. Cookies und vergleichbare Technologien
Diese Website setzt technisch notwendige Cookies ein, die für den Betrieb erforderlich sind und keine Einwilligung benötigen (§ 165 Abs. 3 TKG 2021).
Sofern darüber hinaus Cookies eingesetzt werden, die nicht technisch notwendig sind (etwa für Statistik- oder Marketingzwecke), erfolgt dies ausschließlich nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner. Sie können Ihre Einwilligung jederzeit über den entsprechenden Link im Footer widerrufen.

11. Speicherdauer
Personenbezogene Daten werden so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Erledigung der Anfrage und Ablauf gesetzlicher Aufbewahrungsfristen (etwa sieben Jahre nach BAO für geschäftliche Korrespondenz) werden die Daten gelöscht.

12. Ihre Rechte
Sie haben jederzeit folgende Rechte gegenüber mir als Verantwortlicher:
Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Recht auf Widerspruch (Art. 21 DSGVO) sowie Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO).
Zur Ausübung dieser Rechte wenden Sie sich bitte an hallo@lisadietrich.design.

13. Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt, haben Sie das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde:
Österreichische Datenschutzbehörde | Barichgasse 40-42, 1030 Wien, Österreich
Telefon: +43 1 521 52-25 69
E-Mail: dsb@dsb.gv.at | Web: dsb.gv.at

14. Sicherheit
Ich setze technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust, Veränderung und Missbrauch zu schützen. Die Übertragung erfolgt verschlüsselt über HTTPS.

15. Änderungen dieser Datenschutzerklärung
Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Rahmenbedingungen oder die technische Umsetzung ändern. Die jeweils aktuelle Version finden Sie auf dieser Website.
Stand: Mai 2026.