Datenschutzerklärung
1. Verantwortlicher
VELA Digital Group
Inhaber: Maksym Gulenko
Lange Gasse 25/3, 8010 Graz, Österreich
E-Mail: hello@withvela.agency
2. Erhobene Daten
Anfrageformulare
Über unsere Anfrageformulare (/marketing/intake, /dev/intake, /studio/intake) erheben wir die Daten, die Sie dort eingeben:
- Kontaktdaten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer (optional), Funktion/Rolle im Unternehmen, bevorzugte Zeit für einen Rückruf, Anmerkungen sowie die Angabe, wie Sie auf uns aufmerksam geworden sind.
- Unternehmensdaten: Firmenname, Website, Branche bzw. Tätigkeit.
- Projektdaten: je nach Formular z. B. gewünschtes Paket bzw. Leistungen, Funktionsumfang, Design-Status, Figma-Link und Referenzen, Tech-Stack, Seitenumfang, Budgetrahmen, Wunschtermin und Dringlichkeit, NDA-Wunsch, Ziele und Projektbeschreibung; im Marketing-Formular zusätzlich Geschäftsmodell, Zielgruppe, USP, Wettbewerber, aktive Kanäle, bisherige Ergebnisse, Werbebudget, Laufzeit und Tracking-Status; im Studio-Formular zusätzlich Stand der Marke, vorhandenes Material, gewünschte Deliverables und Stilrichtung.
Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage und zur Anbahnung eines möglichen Auftrags verwendet. Zum Schutz vor Missbrauch (Spam, automatisierte Massenanfragen) wird Ihre IP-Adresse beim Absenden kurzzeitig gespeichert, um die Anzahl der Anfragen pro Zeitraum zu begrenzen; dieser Eintrag wird nach Ablauf des Zeitfensters (10 Minuten) gelöscht.
Server-Logs
Beim Besuch unserer Website werden automatisch folgende Daten gespeichert: IP-Adresse, Zeitstempel des Zugriffs, aufgerufene URL sowie User-Agent (Browser und Betriebssystem). Diese Daten werden durch unseren Hosting-Anbieter Vercel erhoben.
Webanalyse-Dienste setzen wir nur mit Ihrer Einwilligung ein — Details in Abschnitt 3.
3. Webanalyse
Sofern Sie im Cookie-Banner eingewilligt haben, nutzen wir die folgenden Dienste, um zu verstehen, wie unsere Website genutzt wird, und sie zu verbessern. Die Daten werden pseudonymisiert (über eine zufällige Kennung im Cookie) verarbeitet; eine Zusammenführung mit Ihrem Namen oder Ihren Formulardaten findet nicht statt. Ohne Einwilligung werden die Dienste nicht geladen und keine Analyse-Cookies gesetzt.
Google Analytics 4
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck: pseudonymisierte Reichweiten- und Nutzungsstatistik (z. B. aufgerufene Seiten, Verweildauer, ungefähre Region, Gerätetyp). Mehr Informationen: policies.google.com/privacy
Microsoft Clarity
Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Zweck: pseudonymisierte Heatmaps und Sitzungsaufzeichnungen (Mausbewegungen, Klicks, Scrollverhalten) zur Verbesserung der Website. Mehr Informationen: privacy.microsoft.com
Rechtsgrundlage
Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021 (Speichern von und Zugriff auf Informationen in Ihrem Endgerät).
Übermittlung in Drittländer
Eine Übermittlung personenbezogener Daten an die Muttergesellschaften Google LLC bzw. Microsoft Corporation in den USA ist möglich. Sie erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023), unter dem beide Unternehmen zertifiziert sind.
Verwendete Cookies
| Cookie | Dienst | Zweck | Speicherdauer |
|---|---|---|---|
| _ga | Google Analytics | Unterscheidung von Besuchern | 2 Jahre |
| _ga_<ID> | Google Analytics | Speichern des Sitzungsstatus | 2 Jahre |
| _clck | Microsoft Clarity | Wiedererkennung über Sitzungen hinweg | 1 Jahr |
| _clsk | Microsoft Clarity | Zusammenführen von Seitenaufrufen einer Sitzung | 1 Tag |
Widerruf
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Cookie-Einstellungen“ im Footer jeder Seite. Die oben genannten Cookies werden dabei gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
4. Newsletter
Wenn Sie sich für unseren Newsletter anmelden, senden wir Ihnen per E-Mail Informationen zu Marketing, Web-Entwicklung und Design sowie zu neuen Blog-Artikeln.
Verarbeitete Daten
E-Mail-Adresse, gewählter Bereich (VELA, Marketing, Dev oder Studio), Seite der Anmeldung, Zeitpunkt der Anmeldung und der Bestätigung sowie – zum Nachweis Ihrer Einwilligung – der Wortlaut der Einwilligungserklärung, Ihre IP-Adresse und der User-Agent (Browser-Kennung) zum Zeitpunkt der Anmeldung. Zusätzlich speichern wir, welche Newsletter-Ausgaben Ihnen zugestellt wurden, damit Sie keine Ausgabe doppelt erhalten.
Double-Opt-In und Rechtsgrundlage
Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick auf diesen Link nehmen wir Ihre Adresse in den Verteiler auf. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 174 TKG 2021.
Widerruf
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmelde-Link in jeder Newsletter-E-Mail oder per E-Mail an hello@withvela.agency. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Für den Versand nutzen wir Resend, die Daten werden in einer Datenbank bei Neon gespeichert (siehe Abschnitt 6).
5. Rechtsgrundlage
Die Verarbeitung von Kontaktformulardaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Geschäftsanfragen und am Schutz vor Missbrauch des Formulars).
Die Verarbeitung von Server-Logs erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).
Die Webanalyse erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO iVm § 165 Abs. 3 TKG 2021), siehe Abschnitt 3.
Der Newsletter-Versand erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO iVm § 174 TKG 2021), siehe Abschnitt 4. Die Speicherung des Einwilligungsnachweises nach einer Abmeldung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Nachweis einer rechtmäßigen Zusendung).
6. Auftragsverarbeiter
Resend, Inc.
Für den Versand von E-Mails — Benachrichtigungen und Eingangsbestätigungen zu Anfragen sowie Newsletter (inkl. Bestätigungs- und Abmelde-E-Mails) — setzen wir Resend ein (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Resend verarbeitet Ihre Daten ausschließlich zum Zweck der E-Mail-Zustellung. Mit Resend besteht ein Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO. Mehr Informationen: resend.com/privacy
Vercel Inc.
Unsere Website wird bei Vercel Inc. (340 Pine Street, Suite 701, San Francisco, CA 94104, USA) gehostet. Vercel verarbeitet Server-Logs im Rahmen des Hostingbetriebs. Die Datenübertragung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission).
Neon, Inc.
Newsletter-Abonnements (siehe Abschnitt 4) sowie kurzlebige Einträge zur Missbrauchsbegrenzung (IP-Adresse bzw. E-Mail-Adresse mit Zeitfenster) speichern wir in einer Postgres-Datenbank von Neon, Inc. (USA). Der Datenbankserver steht in der EU (Frankfurt am Main). Für einen etwaigen Zugriff aus den USA gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mit Neon besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Mehr Informationen: neon.com/privacy-policy
7. Speicherdauer
Kontaktanfragen: 12 Monate nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Server-Logs: 30 Tage (Vercel-Standard).
Newsletter: solange Sie angemeldet sind. Nach einer Abmeldung bewahren wir die E-Mail-Adresse mit dem Einwilligungsnachweis und dem Abmeldezeitpunkt bis zu 3 Jahre auf, um eine rechtmäßige Zusendung nachweisen zu können.
Einträge zur Missbrauchsbegrenzung: bis zum Ende des jeweiligen Zeitfensters (10 Minuten bis 1 Stunde).
8. Ihre Rechte
Gemäß DSGVO haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunftsrecht (Art. 15 DSGVO)
- Berichtigungsrecht (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenportabilität (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: hello@withvela.agency
9. Cookies
Technisch notwendige Cookies bzw. Speichereinträge werden ohne Einwilligung gesetzt — sie sind für den Betrieb der Website erforderlich (Hosting durch Vercel, Next.js-Framework). Ihre Cookie-Entscheidung speichern wir im lokalen Speicher Ihres Browsers (Eintrag „vela_cookie_consent_v1“, 12 Monate), damit das Banner nicht bei jedem Besuch erneut erscheint. Analyse-Cookies (Microsoft Clarity, Google Analytics) werden ausschließlich nach Ihrer Einwilligung gesetzt (siehe Abschnitt 3) und können jederzeit über die Cookie-Einstellungen im Footer widerrufen werden.
10. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at