Datenschutzerklärung

Stand: Juli 2026

Der Schutz deiner persönlichen Daten ist mir wichtig. Ich verarbeite deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, österreichisches Datenschutzgesetz DSG, TKG 2021). In dieser Datenschutzerklärung informiere ich dich über die wichtigsten Aspekte der Datenverarbeitung im Rahmen dieser Website und meiner Leistungen.

1. Verantwortlicher

Maximilian Schmid
Konturi e.U.
Poschgasse 10/12
1140 Wien, Österreich
E-Mail: hallo@konturi.at
GISA-Zahl: 31933339

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.

2. Hosting der Website (Webflow)

Diese Website wird bei Webflow, Inc., 398 11th Street, San Francisco, CA 94103, USA, gehostet. Beim Aufruf der Website erhebt Webflow automatisch Daten in sogenannten Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und -version, Betriebssystem sowie Referrer-URL.

Diese Daten sind technisch erforderlich, um die Website anzuzeigen und ihre Stabilität und Sicherheit zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website)
Speicherdauer: Logfiles werden von Webflow nach kurzer Zeit automatisch gelöscht
Drittlandtransfer: Webflow ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln (SCCs). Mit Webflow besteht ein Auftragsverarbeitungsvertrag.

3. Kontaktaufnahme (Formular und E-Mail)

Wenn du mich über das Kontaktformular auf dieser Website oder per E-Mail kontaktierst, verarbeite ich die von dir angegebenen Daten (Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung deiner Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen)
Speicherdauer: Anfragedaten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt es zu einem Vertragsverhältnis, gelten die Fristen aus Abschnitt 11.
Formulardaten werden technisch über Webflow (siehe Abschnitt 2) verarbeitet. Die E-Mail-Kommunikation erfolgt über Google (siehe Abschnitt 8).

4. Terminbuchung (Calendly)

Für die Buchung von Erstgesprächen nutze ich Calendly LLC, 1315 Peachtree St NE, Atlanta, GA 30309, USA. Bei einer Terminbuchung werden Name, E-Mail-Adresse, gewählter Termin sowie deine Antworten auf allfällige Vorfragen verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage)
Speicherdauer: bis zur Erledigung des Termins bzw. bis zum Wegfall des Zwecks
Drittlandtransfer: Calendly stützt die Übermittlung in die USA auf Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework. Mit Calendly besteht ein Auftragsverarbeitungsvertrag.

Der Buchungslink führt auf die Website von Calendly; erst mit dem Aufruf dieser Seite werden Daten an Calendly übertragen.

5. Zahlungsabwicklung (Stripe)

Zahlungen (einmalige Projekte und Abonnements) werden über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland (Teil der Stripe, Inc., USA), abgewickelt. Stripe verarbeitet dabei Name, E-Mail-Adresse, Rechnungsdaten und Zahlungsdaten (z. B. Kreditkartendaten). Deine Zahlungsdaten werden direkt von Stripe erhoben – ich selbst habe keinen Zugriff auf vollständige Kartendaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Zahlungs- und Rechnungsdaten unterliegen der 7-jährigen Aufbewahrungspflicht nach § 132 BAO
Drittlandtransfer: Soweit Daten an Stripe, Inc. (USA) übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework. Der Auftragsverarbeitungsvertrag ist Bestandteil der Stripe-Nutzungsbedingungen.

6. Projekt- und Auftragsverwaltung (Airtable)

Zur Verwaltung von Kundenbeziehungen und Design-Aufträgen nutze ich Airtable, Inc., 799 Market Street, San Francisco, CA 94103, USA. Dort werden verarbeitet: Name, Firma, E-Mail-Adresse, Inhalte deiner Design-Requests und Briefings, hochgeladene Dateien und Anhänge sowie Feedback- und Freigabe-Vermerke.

Für den Zugriff auf dein Projekt-Board erhältst du personalisierte Links. Diese Links sind nicht passwortgeschützt – bitte gib sie nicht an Dritte weiter. Bei Vertragsende werden die Links deaktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Projektdaten werden nach Vertragsende und Ablauf einer angemessenen Nachfrist gelöscht bzw. anonymisiert; abrechnungsrelevante Daten unterliegen der 7-jährigen Aufbewahrungspflicht nach § 132 BAO
Drittlandtransfer: Airtable stützt die Übermittlung in die USA auf Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework. Mit Airtable besteht ein Auftragsverarbeitungsvertrag.

7. Automatisierungsplattform (Make)

Zur Automatisierung interner Abläufe (z. B. Anlage deines Kundenkontos nach Zahlung, Versand von Status-E-Mails) nutze ich Make (Celonis Make s.r.o.), Křižíkova 148/34, 186 00 Prag, Tschechien (EU). Dabei werden Name, E-Mail-Adresse und auftragsbezogene Daten durchgeleitet und in Ausführungsprotokollen für kurze Zeit gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Ausführungsprotokolle werden nur so lange aufbewahrt, wie es für die Fehleranalyse erforderlich ist
Serverstandort: EU. Mit Make besteht ein Auftragsverarbeitungsvertrag.

8. E-Mail-Kommunikation (Google)

Die geschäftliche E-Mail-Kommunikation erfolgt über Dienste von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden E-Mail-Adressen, Namen und Nachrichteninhalte verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation)
Drittlandtransfer: Soweit Daten an Google LLC (USA) übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework.

9. KI-gestützte Auftragsbearbeitung (Anthropic Claude)

Zur Unterstützung bei der Organisation und Bearbeitung von Design-Aufträgen (z. B. Strukturierung von Briefings, Erstellung von Textentwürfen, interne Auswertung von Projektdaten) setze ich KI-Dienste von Anthropic PBC, San Francisco, CA, USA („Claude“), ein. Dabei können auftragsbezogene Daten verarbeitet werden – insbesondere Inhalte deiner Design-Requests und Briefings sowie, soweit erforderlich, Name, Firma und E-Mail-Adresse. Ich achte dabei auf Datenminimierung: Es werden nur jene Daten übermittelt, die für den jeweiligen Bearbeitungsschritt erforderlich sind.

Die übermittelten Inhalte werden von Anthropic nicht zum Training von KI-Modellen verwendet. Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt – alle Ergebnisse werden von mir geprüft und verantwortet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und qualitätsvollen Auftragsbearbeitung)
Speicherdauer: Die Verarbeitung erfolgt anlassbezogen; eine dauerhafte Speicherung über den Bearbeitungszweck hinaus findet bei Anthropic nicht statt
Drittlandtransfer: Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework. Mit Anthropic besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum).

10. Cookies und Webanalyse

Diese Website verwendet keine Tracking- oder Marketing-Cookies und keine Analyse-Tools, die einer Einwilligung bedürfen. Es werden ausschließlich technisch notwendige Cookies gesetzt, die für den Betrieb der Website erforderlich sind (Rechtsgrundlage: § 165 Abs. 3 TKG 2021 bzw. Art. 6 Abs. 1 lit. f DSGVO).

Die auf dieser Website verwendeten Schriftarten werden lokal gehostet. Es findet keine Verbindung zu Servern von Google Fonts oder anderen externen Schriftanbietern statt.

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist:

Anfragedaten ohne Vertragsabschluss: Löschung nach Erledigung der Anfrage
Vertrags- und Projektdaten: Löschung bzw. Anonymisierung nach Vertragsende und Ablauf einer angemessenen Nachfrist
Rechnungs- und Buchhaltungsdaten: 7 Jahre gemäß § 132 BAO
Daten mit laufenden Verjährungsfristen: bis zum Ablauf möglicher Rechtsansprüche

12. Übermittlung in Drittländer

Einige der eingesetzten Dienstleister haben ihren Sitz in den USA (siehe Abschnitte 2, 4, 5, 6, 8 und 9). Die Übermittlung erfolgt jeweils auf Grundlage von Angemessenheitsbeschlüssen der EU-Kommission (EU-U.S. Data Privacy Framework, Art. 45 DSGVO) oder von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Kopien der Standardvertragsklauseln stelle ich dir auf Anfrage gerne zur Verfügung.

13. Deine Rechte

Dir stehen grundsätzlich folgende Rechte zu:

Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose E-Mail an [E-Mail-Adresse].

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, hast du das Recht auf Beschwerde bei der Aufsichtsbehörde. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

14. Datensicherheit

Diese Website nutzt eine SSL/TLS-Verschlüsselung. Darüber hinaus setze ich technische und organisatorische Maßnahmen ein, um deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen – unter anderem Zugriffsbeschränkungen auf Projektdaten und die regelmäßige Deaktivierung nicht mehr benötigter Zugänge.

15. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, die Website oder die eingesetzten Dienste ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.