DATENSCHUTZVERORDNUNG

1. Verantwortliche
Lisa Dietrich | Egelseestraße 47, 6800 Feldkirch, Österreich
E-Mail: hallo@lisadietrich.design
Telefon: +43 660 5767719

2. Allgemeine Hinweise

Der Schutz personenbezogener Daten ist mir ein zentrales Anliegen. Ich verarbeite Daten ausschließlich auf Grundlage der geltenden gesetzlichen Bestimmungen, insbesondere DSGVO, österreichisches Datenschutzgesetz (DSG) und Telekommunikationsgesetz 2021 (TKG 2021). In dieser Datenschutzerklärung lege ich offen, welche Daten ich erhebe, wofür sie

verwendet werden und welche Rechte Sie haben.

3. Hosting und Plattformbetreiber

Diese Website wird auf Wix Studio betrieben. Anbieterin: Wix.com Ltd., 6 Yitzhak Sadeh Street, Tel Aviv 6777506, Israel, mit Tochtergesellschaften in der EU und den USA.

Wix verarbeitet im Zuge des Betriebs technische Daten wie IP-Adresse, Browsertyp, Betriebssystem, aufgerufene Seiten, Datum und Uhrzeit. Beim Besuch werden Cookies und vergleichbare Technologien eingesetzt, soweit dies für den Betrieb der Website technisch erforderlich ist.

Zwischen mir und Wix besteht ein Auftragsverarbeitungsvertrag. Soweit dabei Daten in Drittländer übermittelt werden, stützt sich dies auf einen Angemessenheitsbeschluss der EU-Kommission (für Israel) sowie ergänzend auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 DSGVO. Details zur Datenverarbeitung durch Wix: wix.com/about/privacy.

4. Erhebung und Speicherung personenbezogener Daten

Folgende Daten können erhoben werden:

Automatisch beim Aufruf der Website (Server-Logs): IP-Adresse, Datum und Uhrzeit, Browsertyp und -version, Betriebssystem, aufgerufene Seiten, Referrer.

Aktiv übermittelte Daten: Name, E-Mail-Adresse, Telefonnummer und Nachricht über das Kontaktformular. Bei Buchung eines Termins über Calendly zusätzlich Wunschtermin und Anlass.

Bei Newsletter-Anmeldung: E-Mail-Adresse, optional Name.

Bei Beauftragung von Designleistungen: alle Informationen, die für die Auftragserfüllung notwendig sind, etwa Markenmaterial, Logos, Bildmaterial, Brand-Briefings.

5. Zwecke der Verarbeitung

Ihre Daten werden ausschließlich für folgende Zwecke verarbeitet: Bereitstellung, Wartung und Sicherheit der Website; Beantwortung Ihrer Anfragen und Kontaktaufnahme; Vertragsanbahnung und Vertragserfüllung bei gebuchten Designleistungen; Versand von Newslettern, sofern Sie eingewilligt haben.

6. Rechtsgrundlagen

Die Verarbeitung stützt sich je nach Anlass auf unterschiedliche Rechtsgrundlagen:

Kontaktieren Sie mich mit einer Anfrage, die auf einen Vertrag abzielt oder der Vertragsanbahnung dient, erfolgt die Verarbeitung Ihrer Angaben zur Beantwortung und Bearbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen). Handelt es sich um eine allgemeine Anfrage ohne Vertragsbezug, stützt sich die Verarbeitung auf mein berechtigtes Interesse an der Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Der Newsletter-Versand erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Betrieb und die Sicherheit der Website sowie die Auswertung von Server-Logfiles stützen sich auf mein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

7. Server-Logfiles

Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles gespeichert (siehe Punkt 4). Diese Verarbeitung ist zur Auslieferung der Website technisch erforderlich und dient der Stabilität, Sicherheit und Fehleranalyse. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

8. Auftragsverarbeiter und eingesetzte Dienste

Im Rahmen meiner Tätigkeit setze ich folgende Dienste ein, die in meinem Auftrag personenbezogene Daten verarbeiten:

Wix.com Ltd. (Israel, EU/USA): Hosting und Betrieb dieser Website. Angemessenheitsbeschluss für Israel, ergänzend Standardvertragsklauseln der EU-Kommission und EU-US Data Privacy Framework.

Brevo SAS (Frankreich): Versand von Newslettern und Marketing-E-Mails. Server in der EU. Datenschutz: brevo.com/de/legal/privacypolicy.

Calendly LLC (USA): Online-Terminbuchung. Standardvertragsklauseln der EU-Kommission und EU-US Data Privacy Framework. Datenschutz: calendly.com/privacy.

Canva Pty Ltd (Australien, mit EU-Niederlassung): Erstellung von Designentwürfen, Carousels, Story-Templates und weiterem Gestaltungsmaterial. Je nach konkreter Nutzung wird Canva dabei als Auftragsverarbeiter oder als eigenständig Verantwortlicher tätig. Sofern im Rahmen von Aufträgen Kundenmaterial (Logos, Bildvorlagen, Markeninhalte) eingesetzt wird, geschieht dies

ausschließlich im Auftrag der jeweiligen Kundin oder des jeweiligen Kunden. Datengrundlage für Übermittlungen sind die Standardvertragsklauseln. Datenschutz: canva.com/policies/privacy-policy.

Mit den genannten Dienstleistern bestehen, soweit sie als Auftragsverarbeiter tätig werden, Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

9. Eingesetzte KI-Werkzeuge

Für meine kreative Arbeit nutze ich gelegentlich KI-Werkzeuge zur Recherche, Texterstellung, Bildbearbeitung und Konzeptentwicklung. Im Rahmen von Auftragsarbeiten kann es vorkommen, dass Kundenmaterial (Briefingtexte, Markeninhalte, Beschreibungen) in diese Werkzeuge eingegeben wird, um Entwürfe und Vorschläge zu generieren.

Anthropic PBC (Claude, USA): Texterstellung, Rechercheunterstützung, Konzeptentwicklung. Tarif konfiguriert ohne Trainingsspeicherung. Standardvertragsklauseln und EU-US Data Privacy Framework. Datenschutz: anthropic.com/privacy.

OpenAI Inc. (ChatGPT, USA): Texterstellung, Übersetzung, Konzeptentwicklung. Tarif konfiguriert ohne Trainingsspeicherung. Standardvertragsklauseln und EU-US Data Privacy Framework. Datenschutz: openai.com/policies/privacy-policy.

Sensible personenbezogene Daten (Gesundheitsdaten, Finanzdaten, Sozialversicherungsnummern und vergleichbare Kategorien) werden grundsätzlich nicht in KI-Werkzeuge eingegeben. Falls eine Kundin oder ein Kunde ausdrücklich nicht möchte, dass im Auftrag erstelltes Material in KI-Werkzeugen verarbeitet wird, bitte ich um vorherige Mitteilung an hallo@lisadietrich.design. In diesem Fall wird auf alternative Bearbeitungswege ausgewichen.

10. Drittlandstransfer

Soweit Daten an Anbieter mit Sitz außerhalb der EU übertragen werden, erfolgt dies auf Grundlage eines

Angemessenheitsbeschlusses der EU-Kommission oder geeigneter Garantien im Sinne des Art. 46 DSGVO, insbesondere der Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss 2021/914). Ist der jeweilige Anbieter entsprechend zertifiziert, kann die Übermittlung ergänzend auf das EU-US Data Privacy Framework gestützt werden. Ziel dieser Maßnahmen ist es, ein angemessenes Datenschutzniveau für die Übermittlung sicherzustellen.

11. Newsletter und Double-Opt-In

Für den Versand meines Newsletters nutze ich den Dienst Brevo SAS. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Ihrer Eintragung erhalten Sie eine E-Mail mit der Bitte, die Anmeldung durch einen Bestätigungslink zu bestätigen. Erst danach nehme ich Sie in den Verteiler auf. Damit wird sichergestellt, dass die Anmeldung tatsächlich von Ihnen stammt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink am Ende jeder Newsletter-E-Mail oder durch eine Nachricht an hallo@lisadietrich.design. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

12. Cookies und vergleichbare Technologien

Diese Website setzt technisch notwendige Cookies ein, die für den Betrieb erforderlich sind und keine Einwilligung benötigen (§165 Abs. 3 TKG 2021).

Sofern darüber hinaus Cookies eingesetzt werden, die nicht technisch notwendig sind (etwa für Statistik- oder Marketingzwecke), erfolgt dies ausschließlich nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner. Sie können Ihre Einwilligung jederzeit über den entsprechenden Link im Footer widerrufen.

13. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

14. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen gilt:

Allgemeine Kontaktanfragen ohne Vertragsbezug werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine weitere Kommunikation zu erwarten ist, spätestens jedoch nach sechs Monaten.

Vertragsunterlagen und geschäftliche Korrespondenz werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert, insbesondere sieben Jahre nach § 132 Bundesabgabenordnung (BAO).

Newsletter-Daten werden bis zum Widerruf Ihrer Einwilligung beziehungsweise bis zur Abmeldung vom Newsletter gespeichert.

Server-Logfiles werden nur für einen kurzen Zeitraum gespeichert, der für Sicherheit und Fehleranalyse erforderlich ist, und danach gelöscht oder anonymisiert.

15. Ihre Rechte

Sie haben jederzeit folgende Rechte gegenüber mir als Verantwortlicher: Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Recht auf Widerspruch (Art. 21 DSGVO) sowie Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO). Zur Ausübung dieser Rechte wenden Sie sich bitte an hallo@lisadietrich.design.

16. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt, haben Sie das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde:

Österreichische Datenschutzbehörde Barichgasse 40-42, 1030 Wien, Österreich Telefon: +43 1 521 52-25 69 E-Mail: dsb@dsb.gv.at · Web: dsb.gv.at

17. Sicherheit / Technische und organisatorische Maßnahmen

Ich treffe geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre Daten vor unbefugtem Zugriff, Verlust, Veränderung und Missbrauch zu schützen. Dazu zählen unter anderem die verschlüsselte Übertragung über HTTPS, zugriffsbeschränkte Systeme, aktuelle Software und eine sorgfältige Auswahl der eingesetzten Dienstleister. Die Maßnahmen werden an den Stand der Technik angepasst.

18. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Rahmenbedingungen oder die technische Umsetzung ändern. Die jeweils aktuelle Version finden Sie auf dieser Website.

Stand: Juli 2026.