Datenschutz.
Wie wir mit deinen Daten umgehen — nach der Datenschutz-Grundverordnung (DSGVO). Stand: Oktober 2026.
01Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Moe-Agentur
Akiko Matsuo, Werbeagentur
Steinerweg 57, Tür 3
5412 Puch bei Hallein, Österreich
E-Mail: [email protected]
Telefon: +43 677 63690422
02Allgemeines zur Datenverarbeitung
2.1 Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf Basis einer anderen gesetzlich zulässigen Rechtsgrundlage.
2.2 Rechtsgrundlagen
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrags erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit die Verarbeitung zur Wahrung eines berechtigten Interesses unsererseits erforderlich ist, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.
2.3 Löschung von Daten und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber vorgesehen wurde. Die Daten werden ebenso gesperrt oder gelöscht, wenn eine gesetzlich vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung besteht.
03Hosting
Diese Website wird bei folgendem Anbieter gehostet:
Cloudflare
Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA
Cloudflare liefert die Website über ein weltweites Netz von Rechenzentren aus; Ihre Anfrage wird in der Regel vom nächstgelegenen Rechenzentrum beantwortet. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; eine Übermittlung in die USA erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO, ergänzend auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: cloudflare.com/privacypolicy.
3.1 Server-Log-Files
Beim Aufruf der Website verarbeitet Cloudflare automatisch Informationen, die Ihr Browser übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Cloudflare verarbeitet diese Daten, um die Website auszuliefern und vor Angriffen und Missbrauch zu schützen. Wir selbst werten keine Zugriffsprotokolle aus. Die Daten werden nur so lange gespeichert, wie dies für einen sicheren und technisch zuverlässigen Betrieb, zur Fehlerbehebung und zur Missbrauchsprävention erforderlich ist, und anschließend gemäß den Aufbewahrungsverfahren von Cloudflare gelöscht oder anonymisiert.
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien und sicheren Darstellung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.
04Content-Management-System (Sanity)
Für die Verwaltung redaktioneller Blog-Inhalte nutzen wir Sanity. Über Sanity werden ausschließlich Texte, Bilder und sonstige Inhalte für unseren Blog verwaltet und anschließend auf dieser Website öffentlich ausgespielt.
Über Sanity verarbeiten wir keine personenbezogenen Daten von Websitebesuchern. Kontaktanfragen, Formularinhalte oder Nutzungsdaten werden dort nicht gespeichert.
06Schriftarten (Fonts)
Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server eingebunden (Local Hosting). Eine Verbindung zu Servern Dritter (z. B. Google Fonts) findet dabei nicht statt, es werden bei deren Nutzung keine Daten an externe Anbieter übermittelt.
07Suchmaschinenoptimierung (SEO)
Wir setzen Maßnahmen zur Suchmaschinenoptimierung ein (z. B. strukturierte Daten, Meta-Angaben, Sitemap), um die Auffindbarkeit unserer Website in Suchmaschinen zu verbessern. Diese Maßnahmen betreffen ausschließlich die technische Aufbereitung öffentlicher Seiteninhalte und gehen nicht mit einer Verarbeitung personenbezogener Daten unserer Websitebesucher einher.
08Kontaktformular
Wenn Sie uns über das Kontaktformular auf unserer Website eine Anfrage senden, werden die von Ihnen im Formular angegebenen Daten sowie die von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert bzw. verarbeitet.
Welche Daten werden verarbeitet
Im Rahmen des Kontaktformulars verarbeiten wir folgende Daten:
- Name
- E-Mail-Adresse
- Telefonnummer
- Firmenname
- Nachrichtentext
- Sonstige von Ihnen freiwillig angegebene Präferenzen zur Website
Zusätzlich wird beim Absenden technisch Ihre IP-Adresse übermittelt und kurzzeitig von unserem Hosting-Anbieter sowie für den Spamschutz (siehe unten) verarbeitet.
Zweck der Verarbeitung
Die Verarbeitung dieser Daten erfolgt zum Zweck der Bearbeitung Ihrer Kontaktanfrage, der damit verbundenen Kommunikation sowie – sofern es zu einer Zusammenarbeit kommt – der Planung und Abwicklung des Projekts.
Rechtsgrundlage
Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung holen wir vor dem Absenden des Formulars gesondert ein: Das Formular kann erst abgeschickt werden, nachdem Sie bestätigt haben, dass Sie unsere Datenschutzerklärung gelesen haben und mit der Verarbeitung Ihrer Daten zum Zweck der Kontaktaufnahme einverstanden sind. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an uns widerrufen.
Sofern Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist (z. B. Angebotsanfrage), erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragsdurchführung). Die Ablage in unserem Projektmanagement-Tool (siehe unten) stützt sich daneben auf unser berechtigtes Interesse an einer geordneten und nachvollziehbaren Bearbeitung von Anfragen und Projekten (Art. 6 Abs. 1 lit. f DSGVO).
Entgegennahme und E-Mail-Versand (Brevo)
Die Formulardaten nimmt eine Funktion unseres Hosting-Anbieters Cloudflare entgegen (siehe Abschnitt „Hosting“); dort werden sie nicht gespeichert. Für den Versand der Anfrage an uns und der Eingangsbestätigung an Sie nutzen wir den E-Mail-Dienst Brevo. Anbieter ist Sendinblue SAS (Brevo), 106 boulevard Haussmann, 75008 Paris, Frankreich. Brevo verarbeitet die Daten auf Servern in der Europäischen Union, ausschließlich in unserem Auftrag und auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Brevo speichert Versandprotokolle (Empfänger, Betreff, Zeitpunkt, Zustellstatus) für einen Monat; den Inhalt der E-Mails speichert Brevo nicht. Die E-Mails landen in unserem Postfach bei Hostinger (Serverstandort in der Europäischen Union). Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo: brevo.com/legal/privacypolicy.
Spamschutz (Cloudflare Turnstile)
Zum Schutz der Formulare vor automatisierten Einsendungen (Spam) nutzen wir Cloudflare Turnstile. Anbieter ist Cloudflare, Inc. (siehe Abschnitt „Hosting“). Beim Aufruf einer Seite mit Formular lädt Ihr Browser Turnstile von Servern von Cloudflare. Turnstile wertet dabei Ihre IP-Adresse sowie technische Merkmale Ihres Browsers und Geräts aus, um zu erkennen, ob ein Mensch das Formular nutzt. In der Regel geschieht das im Hintergrund; nur in Zweifelsfällen bitten wir Sie, ein Kästchen anzuklicken. Turnstile setzt keine Cookies und wird nicht für Werbung oder Tracking verwendet. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses, unsere Formulare und unser Postfach vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Für die Übermittlung in die USA gilt das im Abschnitt „Hosting“ Gesagte. Weitere Informationen: cloudflare.com/turnstile-privacy-policy.
Weitergabe an Dritte
Eine Weitergabe der über das Kontaktformular übermittelten Daten an Dritte erfolgt nicht, außer an folgende Auftragsverarbeiter, die die Daten in unserem Auftrag verarbeiten: unseren Hosting-Anbieter Cloudflare (siehe Abschnitt „Hosting“ dieser Datenschutzerklärung), Brevo für den E-Mail-Versand, Hostinger als Anbieter unseres E-Mail-Postfachs sowie Notion als Anbieter unseres Projektmanagement-Tools (siehe unten). Mit allen diesen Anbietern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Projektmanagement-Tool (Notion)
Zur Bearbeitung Ihrer Anfrage und zur Organisation daraus entstehender Projekte übertragen wir die über das Kontaktformular übermittelten Daten in unser internes Projektmanagement-Tool Notion. Anbieter ist Notion Labs, Inc., 2300 Harrison Street, San Francisco, CA 94110, USA. Notion verarbeitet die Daten ausschließlich in unserem Auftrag und auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Die Daten werden dabei auf Servern in den USA gespeichert. Notion Labs, Inc. ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; die Übermittlung erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO. Ergänzend sind die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) vereinbart. Weitere Informationen finden Sie in der Datenschutzerklärung von Notion: notion.com/privacy.
Speicherdauer
Die über das Kontaktformular übermittelten Daten werden per E-Mail an uns weitergeleitet und in unserem Projektmanagement-Tool abgelegt. Beides wird gelöscht, sobald Ihre Anfrage abschließend bearbeitet bzw. das daraus entstandene Projekt abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens jedoch sechs Monate nach Eingang Ihrer Anfrage. Nach der Löschung in Notion werden die Daten laut Angaben von Notion innerhalb von 60 Tagen auch von dessen Servern und Sicherungskopien endgültig entfernt. Spätestens acht Monate nach Eingang Ihrer Anfrage sind Ihre Daten somit vollständig gelöscht.
Freiwilligkeit der Angabe
Die Angabe der genannten Daten erfolgt freiwillig. Ohne deren Angabe können wir Ihre Anfrage jedoch nicht bearbeiten.
09SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
10Ihre Rechte als betroffene Person
Ihnen stehen als betroffene Person nach der DSGVO folgende Rechte zu:
- Auskunftsrecht (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) – mit Wirkung für die Zukunft, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird
- Beschwerderecht bei einer Aufsichtsbehörde
Ihnen steht außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. In Österreich ist dies die:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: [email protected]
Web: www.dsb.gv.at