Datenschutzbestimmungen

1) Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Marco Josef Schändl – VEMANO
Blumentalstraße 3/2/6, 7503 Großpetersdorf, Österreich
Telefon: +43 664 2120320
E-Mail: marco@vemano.at
Website: https://vemano.at

2) Geltung & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung von Anfragen, die Anbahnung und Durchführung von Verträgen, die Bereitstellung von Foto- und Videoleistungen, die Abwicklung von Bestellungen und Zahlungen, die Erfüllung gesetzlicher Pflichten oder auf Grundlage einer Einwilligung erforderlich ist. Je nach Verarbeitung stützen wir uns insbesondere auf Art. 6 Abs. 1 lit. a, b, c und f DSGVO sowie auf die einschlägigen Bestimmungen des TKG 2021. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

3) Hosting, Verschlüsselung und Server-Protokolle

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Beim Aufruf der Website verarbeitet der Hostinganbieter insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, Referrer, Browser- und Betriebssysteminformationen sowie technische Statusdaten. Die Verarbeitung dient dem sicheren und stabilen Betrieb der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Server-Protokolle werden grundsätzlich nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse und Sicherheit erforderlich ist; die konkrete Frist richtet sich nach dem Hostingtarif und soll 30 Tage nicht überschreiten, sofern kein sicherheitsrelevantes Ereignis eine längere Aufbewahrung erfordert. Die Übertragung erfolgt verschlüsselt über TLS.

4) Cookies und Einwilligungsverwaltung

Wir verwenden Complianz zur Verwaltung von Einwilligungen. Dabei werden die erteilte oder abgelehnte Auswahl, Zeitpunkt, technische Nachweise und eine pseudonyme Consent-Kennung gespeichert. Technisch notwendige Technologien werden eingesetzt, soweit sie für die ausdrücklich gewünschte Funktion, den Warenkorb, den Checkout, Sicherheit oder die Übertragung einer Nachricht erforderlich sind. Statistik-, Marketing- und externe Mediendienste werden – soweit eingesetzt – erst nach Einwilligung geladen. Rechtsgrundlage ist für einwilligungspflichtige Verarbeitungen Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021; für notwendige Funktionen Art. 6 Abs. 1 lit. b oder f DSGVO. Die Auswahl kann jederzeit über „Datenschutz-Einstellungen“ im Footer geändert werden. Details zu Diensten, Cookies und Speicherdauern stehen in der Cookie-Richtlinie.

5) Kontaktformular und Anfragen

Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir die von dir angegebenen Daten, insbesondere Name, E-Mail-Adresse, Telefonnummer, Thema, Nachricht, Zeitpunkt und gegebenenfalls technische Sicherheitsdaten. Zweck ist die Bearbeitung deiner Anfrage, die Erstellung eines Angebots und die vorvertragliche bzw. vertragliche Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; bei allgemeinen Mitteilungen oder Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO. Das Formular wird mit Forminator innerhalb unserer WordPress-Installation betrieben. Eingaben werden nach Abschluss der Anfrage grundsätzlich nach sechs Monaten gelöscht, sofern daraus kein Auftrag entsteht, keine gesetzlichen Pflichten bestehen und keine längere Aufbewahrung zur Rechtsverteidigung erforderlich ist. Spam-Schutz erfolgt vorrangig über lokale Mechanismen wie Honeypot. Ein externer Captcha-Dienst wird nur nach Einwilligung geladen, sofern er aktiviert wird.

6) Versand von System- und Transaktions-E-Mails

Für den Versand von Anfragebestätigungen, Termin- und Bestellnachrichten nutzt WordPress WP Mail SMTP. Dabei werden Empfängeradresse, Absender, Betreff, Nachrichteninhalt und technische Versanddaten an den konfigurierten Mailserver übermittelt. Zweck ist die zuverlässige Zustellung der angeforderten Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO. Versandprotokolle werden nur zur Fehleranalyse und so kurz wie möglich gespeichert.

8) Terminbuchung über Cal.com

Für die freiwillige Online-Terminvereinbarung nutzen wir Cal.com, angeboten von Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Bei einer Buchung werden insbesondere Name, E-Mail-Adresse, Telefonnummer, Termin, Zeitzone, Nachricht, Buchungs- und technische Nutzungsdaten verarbeitet. Die Verarbeitung dient der Terminvereinbarung und Vertragsanbahnung gemäß Art. 6 Abs. 1 lit. b DSGVO. Cal.com kann zur Bereitstellung Unterauftragsverarbeiter einsetzen, etwa für E-Mail-, SMS- oder Videofunktionen. Daten können in den USA verarbeitet werden; hierfür sind die vertraglich vorgesehenen Übermittlungsmechanismen und ein Auftragsverarbeitungsvertrag zu prüfen. Ohne Cal.com kann ein Termin jederzeit per E-Mail oder Telefon vereinbart werden. Weitere Informationen: https://cal.com/privacy

9) Foto- und Videodaten im Kundenauftrag

Im Rahmen von Foto- und Videoaufträgen verarbeiten wir Bild-, Ton-, Kontakt-, Projekt- und Vertragsdaten der Auftraggeber sowie gegebenenfalls abgebildeter Personen. Zweck ist die Planung, Aufnahme, Bearbeitung, Abstimmung, Lieferung, Nachbestellung, Reklamationsbearbeitung und Rechtsverteidigung. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO; für gesetzliche Pflichten Art. 6 Abs. 1 lit. c und für angemessene Beweis- und Sicherungsinteressen Art. 6 Abs. 1 lit. f DSGVO. Eine Veröffentlichung für Portfolio, Website, Presse oder Social Media erfolgt nur auf Grundlage einer gesonderten Vereinbarung oder Einwilligung. Bei Minderjährigen werden Freigaben der Obsorgeberechtigten eingeholt, soweit erforderlich. Online-Galerien werden grundsätzlich zeitlich befristet; lokale Projektarchive können für Nachbestellungen und Rechtsverteidigung bis zu drei Jahre aufbewahrt werden, ohne dass eine dauerhafte Archivierung zugesagt wird.

10) Auswahlgalerien mit picu

Für private Bildauswahl und Freigabe nutzen wir picu innerhalb unserer WordPress-Installation. Dabei können Name, E-Mail-Adresse, Galerie-Link, Zugriffsdaten, Bildauswahl, Kommentare und Freigaben verarbeitet werden. Die Daten werden auf unserem Webhosting gespeichert und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Galerien werden mit nicht leicht erratbaren Links und – soweit angemessen – Passwortschutz bereitgestellt, nicht für Suchmaschinen indexiert und grundsätzlich 90 Tage nach Abschluss der Auswahl deaktiviert oder gelöscht. Eine längere Bereithaltung wird individuell vereinbart.

    11) Saal Photo Portal

    Für die Bereitstellung, den Download und gegebenenfalls den Verkauf von Bildern und Fotoprodukten nutzen wir das Saal Photo Portal der Saal Digital Fotoservice GmbH, Zeppelinstraße 36, 91187 Röttenbach, Deutschland. Dabei werden je nach Nutzung Bilddateien, Galerie- und Zugriffsdaten, Name, E-Mail-Adresse, Kommentare, Auswahl- und Bestelldaten sowie bei Bestellungen Rechnungs-, Liefer- und Zahlungsinformationen verarbeitet. Zweck ist die sichere Galerie-Bereitstellung, Bestellabwicklung, Produktion und Lieferung gemäß Art. 6 Abs. 1 lit. b DSGVO. Bei direkt über Saal abgewickelten Bestellungen kann Saal für eigene Teile der Zahlungs-, Produktions-, Rechnungs- und Versandabwicklung selbst datenschutzrechtlich verantwortlich sein. Galerien sind zeitlich befristet, sollen mit Passwort oder individuellem Zugang geschützt und nicht durch Suchmaschinen indexiert werden. Weitere Informationen stellt Saal Digital in seiner Datenschutzerklärung und im Photo Portal bereit.

    12) WooCommerce-Shop und Bestellungen

    Unser Online-Shop wird mit WooCommerce innerhalb von WordPress betrieben. Für Bestellungen verarbeiten wir insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Bestellinhalt, Gutscheindaten, Zahlungsstatus, Kommunikation, IP-Adresse und technische Bestelldaten. Die Verarbeitung dient Vertragsabschluss, Zahlung, Lieferung, Kundenservice, Betrugsprävention und Buchhaltung gemäß Art. 6 Abs. 1 lit. b, c und f DSGVO. Warenkorb- und Session-Technologien sind für die angeforderte Shopfunktion erforderlich. Gastbestellung wird angeboten; ein Kundenkonto ist nicht zwingend. Rechnungs- und Buchungsdaten werden aufgrund gesetzlicher Pflichten grundsätzlich sieben Jahre aufbewahrt. Abgebrochene Warenkörbe und nicht erforderliche Sessiondaten werden kurzfristig gelöscht.

    13) WooPayments und Stripe

    Für Kartenzahlungen und weitere über WooPayments angebotene Zahlarten nutzen wir WooPayments, einen Dienst von Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA, in technischer Zusammenarbeit mit Stripe. WooPayments erstellt im Hintergrund ein verbundenes Stripe-Express-Konto. Zur Zahlungsabwicklung werden insbesondere Name, Kontakt- und Rechnungsdaten, Bestellbetrag, Währung, Transaktionskennung, Zahlungsstatus, Geräte- und Betrugspräventionsdaten an die beteiligten Zahlungsdienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Betrugspräventionsdaten können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Zahlungsanbieter verarbeiten bestimmte Daten aufgrund eigener gesetzlicher Pflichten auch in eigener Verantwortlichkeit. Karteninformationen werden nicht vollständig auf unserem Server gespeichert. Weitere Informationen: https://woocommerce.com/document/privacy-payments/ und die Datenschutzhinweise von Stripe.

    14) PayPal

    Bei Auswahl von PayPal werden zur Zahlungsabwicklung insbesondere Name, Kontakt- und Rechnungsdaten, Bestellbetrag, Währung, Transaktionskennung, Geräte- und Sicherheitsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. PayPal verarbeitet Daten teilweise in eigener Verantwortlichkeit, insbesondere zur Identitätsprüfung, Betrugsprävention, Erfüllung aufsichtsrechtlicher Pflichten und Abwicklung des Zahlungsdienstes. Weitere Informationen: https://www.paypal.com/at/legalhub/paypal/privacy-full

    15) Automatische Steuerberechnung – WooCommerce Tax

    Sofern die automatische Steuerberechnung mit WooCommerce Tax aktiviert ist, werden zur Ermittlung anwendbarer Steuern erforderliche Standort-, Adress- und Bestelldaten an Dienste von Automattic übermittelt. Zweck ist die korrekte Berechnung von Steuern im Checkout gemäß Art. 6 Abs. 1 lit. b und c DSGVO. Diese Funktion wird nur verwendet, wenn eine automatische länderübergreifende Steuerberechnung erforderlich ist.

    16) Google for WooCommerce, Google Ads und Analytics

    Sofern Google for WooCommerce mit Google Merchant Center, Google Ads oder Analytics verbunden ist, können Produkt-, Kampagnen-, Geräte-, Nutzungs-, Bestell- und Conversiondaten an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übermittelt werden. Bei aktivierten erweiterten Conversions können nach Einwilligung gehashte, vom Nutzer bereitgestellte Kontaktdaten zur Zuordnung von Conversions an Google gesendet werden. Die Verarbeitung erfolgt ausschließlich nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; Consent-Signale werden an Google übermittelt. Daten können durch Google auch in Drittländern verarbeitet werden. Die Einwilligung kann jederzeit über die Datenschutz-Einstellungen widerrufen werden. Weitere Informationen: https://policies.google.com/privacy

    17) Newsletter mit MailPoet

    Wenn du unseren Newsletter abonnierst, verarbeiten wir E-Mail-Adresse, optional Name, Anmeldezeitpunkt, Einwilligungsnachweis und gewählte Listen. Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung kann jederzeit über den Abmeldelink widerrufen werden. Newsletterdaten werden bis zum Widerruf bzw. Widerspruch gespeichert; Nachweise können zur Rechtsverteidigung im erforderlichen Umfang länger aufbewahrt werden. MailPoet wird innerhalb unserer WordPress-Installation zur Listenverwaltung eingesetzt. Öffnungs- und Klicktracking ist deaktiviert, soweit keine gesonderte Einwilligung vorliegt.

    18) Sicherheit, Spam-Schutz und Administration

    Zur Absicherung der Website setzen wir lokale Sicherheits- und Spam-Schutzfunktionen, insbesondere Kadence Security und Antispam Bee, ein. Dabei können IP-Adresse, Zeitpunkt, angeforderte Adresse, Loginversuche und technische Merkmale verarbeitet werden, um Angriffe, Missbrauch und Spam zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sicherheitsprotokolle werden nur so lange gespeichert, wie dies für Analyse und Abwehr erforderlich ist. Funktionen, die Daten an externe Spam-Datenbanken oder Geolokalisierungsdienste übertragen, bleiben deaktiviert, soweit sie nicht gesondert dokumentiert werden.

    19) Suchmaschinenoptimierung, lokale Galerien und Fonts

    Rank Math SEO, Kadence Blocks und Modula werden innerhalb unserer WordPress-Installation zur technischen Optimierung, Seitengestaltung und Darstellung öffentlicher Galerien eingesetzt. Diese Plugins begründen bei rein lokaler Verwendung keinen eigenständigen Drittanbieter-Transfer. Google Fonts werden lokal bereitgestellt. Optionale Analytics-, Cloud- oder externe Integrationen werden nur aktiviert, wenn sie in dieser Datenschutzerklärung genannt und erforderliche Einwilligungen umgesetzt sind.

    20) Social Media und externe Inhalte

    Auf der Website befinden sich Links zu unseren Auftritten auf Social-Media-Plattformen. Beim bloßen Anzeigen unserer Website werden über normale Text- oder Bildlinks keine Daten an diese Plattformen übertragen; erst beim Klick wird die jeweilige Plattform aufgerufen. Eingebettete Inhalte, etwa YouTube-Videos, Karten oder Social-Media-Beiträge, werden erst nach Einwilligung oder aktivem Klick geladen. Für die anschließende Verarbeitung gelten die Datenschutzbestimmungen des jeweiligen Plattformanbieters.

    21) Empfänger und Drittlandübermittlungen

    Personenbezogene Daten erhalten nur jene internen und externen Stellen, die sie für den jeweiligen Zweck benötigen, insbesondere Hosting-, IT-, E-Mail-, Buchhaltungs-, Termin-, Galerie-, Produktions-, Versand- und Zahlungsdienstleister. Soweit Dienstleister in unserem Auftrag handeln, werden Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen. Übermittlungen außerhalb des EWR erfolgen nur, wenn ein Angemessenheitsbeschluss, geeignete Garantien wie EU-Standardvertragsklauseln oder eine andere gesetzliche Grundlage vorliegt.

    22) Speicherdauern

    DatenartRegelfrist
    Anfragen ohne AuftragAbschluss der Anfrage + grundsätzlich 6 Monate
    Vertrags-, Rechnungs- und Buchhaltungsdaten7 Jahre bzw. gesetzliche Sonderfristen
    picu-/Online-Auswahlgaleriegrundsätzlich bis 90 Tage nach Projektabschluss
    lokales Foto-/Video-Projektarchivbis zu 3 Jahre, sofern erforderlich; keine Archivgarantie
    Newsletterbis Widerruf/Widerspruch; Nachweis ggf. länger
    Consent-Nachweisegemäß Complianz-Konfiguration, regelmäßig 12–24 Monate
    Sicherheitsprotokollekurzfristig; länger nur bei konkretem Vorfall

    23) Rechte betroffener Personen

    Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen richtest du an marco@vemano.at. Außerdem besteht das Recht auf Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, https://www.dsb.gv.at.

    24) . Aktualisierung

    Wir aktualisieren diese Datenschutzerklärung, wenn sich eingesetzte Dienste, Prozesse oder rechtliche Anforderungen ändern. Stand: 3. August 2026.