This translation is provided for your convenience. The German version is legally binding.
Informationen zur Verarbeitung Ihrer personenbezogenen Daten nach Art 13 DSGVO
1. Allgemeines
Der Schutz Ihrer personenbezogenen Daten ist mir ein wichtiges Anliegen. Ich verarbeite Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG). Nachfolgend informiere ich Sie über die Verarbeitung Ihrer Daten beim Besuch dieser Website, bei der Kontaktaufnahme sowie bei der Buchung und Durchführung des Good Design Calls und des Good Design Focus (folgend zusammengefasst „Calls“).
2. Verantwortliche
GOOD DESIGN – Avelina Stefanie Gut
Hintergärtengasse 5a, 1190 Wien, Österreich · E-Mail: [email protected] · Tel: +43 699 17074212
3. Zwecke der Datenverarbeitung und Rechtsgrundlagen
3.1 Website-Hosting (Cloudflare)
Diese Website wird über Cloudflare Pages (Cloudflare, Inc., USA) bereitgestellt. Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem), um die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Websitebetrieb). Ein Rückschluss auf Ihre Person ist für mich nicht möglich. Diese Zugriffsdaten werden nach spätestens 6 Monaten gelöscht.
3.2 Schriftarten
Die auf dieser Website verwendeten Schriftarten werden direkt von diesem Server geladen. Eine Verbindung zu Servern Dritter (z. B. Google) findet dabei nicht statt.
3.3 Cookies und Besucherstatistik
Diese Website setzt keine Cookies. Für eine anonyme Besucherstatistik nutze ich Cloudflare Web Analytics (Cloudflare, Inc., USA). Dabei werden keine Cookies gesetzt und keine Nutzerprofile erstellt. Erfasst werden nur zusammengefasste Daten wie aufgerufene Seiten, Herkunftsland, Browser und Gerätetyp. Ein Rückschluss auf Ihre Person ist für mich nicht möglich. Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an der Verbesserung der Website).
3.4 Kontaktaufnahme (E-Mail, Telefon, WhatsApp)
Wenn Sie mich per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeite ich Ihren Namen, Ihre Kontaktdaten, den Inhalt Ihrer Nachricht und von Ihnen übermittelte Unterlagen (z. B. Fotos, Grundrisse), um Ihre Anfrage zu bearbeiten. Rechtsgrundlagen: Art 6 Abs 1 lit b DSGVO (vorvertragliche Maßnahmen) und Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Bei Nutzung von WhatsApp (WhatsApp Ireland Ltd / Meta Platforms Ireland Ltd) werden Metadaten auch durch den Betreiber verarbeitet. Die Nutzung ist freiwillig; Sie können mich jederzeit auch per E-Mail oder Telefon erreichen.
3.5 Terminbuchung und Zahlung (Calendly, Stripe)
Die Buchung der Calls erfolgt über Calendly (Calendly LLC, USA). Dabei werden Name, Kontaktdaten, Termindetails und Ihre Angaben im Buchungsformular (z. B. Partner-Code) verarbeitet. Die Zahlung wird über Stripe (Stripe Payments Europe Ltd, Irland, mit Verarbeitung durch Stripe Inc., USA) abgewickelt; Ihre vollständigen Zahlungsdaten werden direkt von Stripe verarbeitet und mir nicht übermittelt. Stripe ist PCI-DSS-zertifiziert. Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO (Vertragserfüllung).
3.6 Durchführung der Calls (Zoom)
Die Calls finden über Zoom (Zoom Communications Inc., USA) statt. Verarbeitet werden Name, E-Mail-Adresse und technische Sitzungsdaten. Die Calls werden nicht aufgezeichnet. Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO (Vertragserfüllung).
3.7 Kundenbetreuung
Kontaktdaten, Buchungen, Projektunterlagen und Korrespondenz meiner Kund:innen speichere ich für die Abwicklung und Betreuung des Auftrags. Ich nutze diese Kontaktdaten außerdem, um mit Ihnen in Kontakt zu bleiben und Ihnen gelegentlich Informationen zu eigenen ähnlichen Leistungen sowie saisonale Grüße zu senden. Rechtsgrundlagen: Art 6 Abs 1 lit b und f DSGVO sowie § 174 Abs 4 TKG 2021. Sie können dieser Nutzung jederzeit formlos widersprechen, z. B. per E-Mail an [email protected].
3.8 Links zu sozialen Netzwerken
Diese Website enthält nur einfache Links zu Instagram, Facebook, LinkedIn und WhatsApp. Daten werden erst übertragen, wenn Sie einen Link anklicken; dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
4. Empfänger und Übermittlung in Drittländer
Ihre Daten werden nur weitergegeben, soweit dies für die genannten Zwecke erforderlich ist:
- Cloudflare, Inc. (Website-Hosting) – USA
- Calendly LLC (Terminbuchung) – USA
- Stripe Payments Europe Ltd / Stripe Inc. (Zahlungsabwicklung) – Irland/USA
- Zoom Communications Inc. (Videoberatung) – USA
- WhatsApp Ireland Ltd / Meta Platforms Ireland Ltd (Messenger, nur bei Nutzung durch Sie) – Irland/USA
- IONOS SE (E-Mail-Hosting) – Deutschland
- Steuerberatung (gesetzliche Pflicht gemäß BAO) – Österreich
Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, sonst auf Grundlage von EU-Standardvertragsklauseln. Eine darüber hinausgehende Weitergabe erfolgt nur bei gesetzlicher Verpflichtung.
5. Speicherdauer
- Anfragen ohne Beauftragung: bis zur abschließenden Bearbeitung, danach Löschung
- Buchungs- und Rechnungsdaten: 7 Jahre (Aufbewahrungspflicht gemäß BAO)
- Kunden- und Projektdaten: für die Dauer der Kundenbeziehung und darüber hinaus, bis Sie widersprechen oder die Löschung verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
6. Automatisierte Entscheidungen
Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art 22 DSGVO statt.
7. Ihre Rechte
Ihnen stehen die Rechte auf Auskunft (Art 15), Berichtigung (Art 16), Löschung (Art 17), Einschränkung der Verarbeitung (Art 18), Datenübertragbarkeit (Art 20), Widerspruch (Art 21) sowie Widerruf erteilter Einwilligungen (Art 7) zu. Wenden Sie sich dafür formlos an [email protected].
8. Beschwerderecht
Sie haben das Recht, sich bei der Österreichischen Datenschutzbehörde zu beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
9. Datensicherheit
Ich setze technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust und unberechtigtem Zugriff zu schützen. Die Verbindung zu dieser Website ist mittels SSL (https) verschlüsselt.
10. Änderungen
Ich behalte mir vor, diese Datenschutzerklärung bei Änderungen der Rechtslage oder meiner Leistungen anzupassen. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.
Stand: Oktober 2026