Datenschutzerklärung

1. Verantwortlicher

VELA Digital Group

Inhaber: Maksym Gulenko

Lange Gasse 25/3, 8010 Graz, Österreich

E-Mail: hello@withvela.agency

2. Erhobene Daten

Anfrageformulare

Über unsere Anfrageformulare (/marketing/intake, /dev/intake, /studio/intake) erheben wir die Daten, die Sie dort eingeben:

  • Kontaktdaten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer (optional), Funktion/Rolle im Unternehmen, bevorzugte Zeit für einen Rückruf, Anmerkungen sowie die Angabe, wie Sie auf uns aufmerksam geworden sind.
  • Unternehmensdaten: Firmenname, Website, Branche bzw. Tätigkeit.
  • Projektdaten: je nach Formular z. B. gewünschtes Paket bzw. Leistungen, Funktionsumfang, Design-Status, Figma-Link und Referenzen, Tech-Stack, Seitenumfang, Budgetrahmen, Wunschtermin und Dringlichkeit, NDA-Wunsch, Ziele und Projektbeschreibung; im Marketing-Formular zusätzlich Geschäftsmodell, Zielgruppe, USP, Wettbewerber, aktive Kanäle, bisherige Ergebnisse, Werbebudget, Laufzeit und Tracking-Status; im Studio-Formular zusätzlich Stand der Marke, vorhandenes Material, gewünschte Deliverables und Stilrichtung.

Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage und zur Anbahnung eines möglichen Auftrags verwendet. Zum Schutz vor Missbrauch (Spam, automatisierte Massenanfragen) wird Ihre IP-Adresse beim Absenden kurzzeitig gespeichert, um die Anzahl der Anfragen pro Zeitraum zu begrenzen; dieser Eintrag wird nach Ablauf des Zeitfensters (10 Minuten) gelöscht.

Server-Logs

Beim Besuch unserer Website werden automatisch folgende Daten gespeichert: IP-Adresse, Zeitstempel des Zugriffs, aufgerufene URL sowie User-Agent (Browser und Betriebssystem). Diese Daten werden durch unseren Hosting-Anbieter Vercel erhoben.

Webanalyse-Dienste setzen wir nur mit Ihrer Einwilligung ein — Details in Abschnitt 3.

3. Webanalyse

Sofern Sie im Cookie-Banner eingewilligt haben, nutzen wir die folgenden Dienste, um zu verstehen, wie unsere Website genutzt wird, und sie zu verbessern. Die Daten werden pseudonymisiert (über eine zufällige Kennung im Cookie) verarbeitet; eine Zusammenführung mit Ihrem Namen oder Ihren Formulardaten findet nicht statt. Ohne Einwilligung werden die Dienste nicht geladen und keine Analyse-Cookies gesetzt.

Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck: pseudonymisierte Reichweiten- und Nutzungsstatistik (z. B. aufgerufene Seiten, Verweildauer, ungefähre Region, Gerätetyp). Mehr Informationen: policies.google.com/privacy

Microsoft Clarity

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Zweck: pseudonymisierte Heatmaps und Sitzungsaufzeichnungen (Mausbewegungen, Klicks, Scrollverhalten) zur Verbesserung der Website. Mehr Informationen: privacy.microsoft.com

Rechtsgrundlage

Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021 (Speichern von und Zugriff auf Informationen in Ihrem Endgerät).

Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten an die Muttergesellschaften Google LLC bzw. Microsoft Corporation in den USA ist möglich. Sie erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023), unter dem beide Unternehmen zertifiziert sind.

Verwendete Cookies

CookieDienstZweckSpeicherdauer
_gaGoogle AnalyticsUnterscheidung von Besuchern2 Jahre
_ga_<ID>Google AnalyticsSpeichern des Sitzungsstatus2 Jahre
_clckMicrosoft ClarityWiedererkennung über Sitzungen hinweg1 Jahr
_clskMicrosoft ClarityZusammenführen von Seitenaufrufen einer Sitzung1 Tag

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Cookie-Einstellungen“ im Footer jeder Seite. Die oben genannten Cookies werden dabei gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

4. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, senden wir Ihnen per E-Mail Informationen zu Marketing, Web-Entwicklung und Design sowie zu neuen Blog-Artikeln.

Verarbeitete Daten

E-Mail-Adresse, gewählter Bereich (VELA, Marketing, Dev oder Studio), Seite der Anmeldung, Zeitpunkt der Anmeldung und der Bestätigung sowie – zum Nachweis Ihrer Einwilligung – der Wortlaut der Einwilligungserklärung, Ihre IP-Adresse und der User-Agent (Browser-Kennung) zum Zeitpunkt der Anmeldung. Zusätzlich speichern wir, welche Newsletter-Ausgaben Ihnen zugestellt wurden, damit Sie keine Ausgabe doppelt erhalten.

Double-Opt-In und Rechtsgrundlage

Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick auf diesen Link nehmen wir Ihre Adresse in den Verteiler auf. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 174 TKG 2021.

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmelde-Link in jeder Newsletter-E-Mail oder per E-Mail an hello@withvela.agency. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Für den Versand nutzen wir Resend, die Daten werden in einer Datenbank bei Neon gespeichert (siehe Abschnitt 6).

5. Rechtsgrundlage

Die Verarbeitung von Kontaktformulardaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Geschäftsanfragen und am Schutz vor Missbrauch des Formulars).

Die Verarbeitung von Server-Logs erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).

Die Webanalyse erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO iVm § 165 Abs. 3 TKG 2021), siehe Abschnitt 3.

Der Newsletter-Versand erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO iVm § 174 TKG 2021), siehe Abschnitt 4. Die Speicherung des Einwilligungsnachweises nach einer Abmeldung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Nachweis einer rechtmäßigen Zusendung).

6. Auftragsverarbeiter

Resend, Inc.

Für den Versand von E-Mails — Benachrichtigungen und Eingangsbestätigungen zu Anfragen sowie Newsletter (inkl. Bestätigungs- und Abmelde-E-Mails) — setzen wir Resend ein (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Resend verarbeitet Ihre Daten ausschließlich zum Zweck der E-Mail-Zustellung. Mit Resend besteht ein Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO. Mehr Informationen: resend.com/privacy

Vercel Inc.

Unsere Website wird bei Vercel Inc. (340 Pine Street, Suite 701, San Francisco, CA 94104, USA) gehostet. Vercel verarbeitet Server-Logs im Rahmen des Hostingbetriebs. Die Datenübertragung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission).

Neon, Inc.

Newsletter-Abonnements (siehe Abschnitt 4) sowie kurzlebige Einträge zur Missbrauchsbegrenzung (IP-Adresse bzw. E-Mail-Adresse mit Zeitfenster) speichern wir in einer Postgres-Datenbank von Neon, Inc. (USA). Der Datenbankserver steht in der EU (Frankfurt am Main). Für einen etwaigen Zugriff aus den USA gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mit Neon besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Mehr Informationen: neon.com/privacy-policy

7. Speicherdauer

Kontaktanfragen: 12 Monate nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Server-Logs: 30 Tage (Vercel-Standard).

Newsletter: solange Sie angemeldet sind. Nach einer Abmeldung bewahren wir die E-Mail-Adresse mit dem Einwilligungsnachweis und dem Abmeldezeitpunkt bis zu 3 Jahre auf, um eine rechtmäßige Zusendung nachweisen zu können.

Einträge zur Missbrauchsbegrenzung: bis zum Ende des jeweiligen Zeitfensters (10 Minuten bis 1 Stunde).

8. Ihre Rechte

Gemäß DSGVO haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:

  • Auskunftsrecht (Art. 15 DSGVO)
  • Berichtigungsrecht (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenportabilität (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: hello@withvela.agency

9. Cookies

Technisch notwendige Cookies bzw. Speichereinträge werden ohne Einwilligung gesetzt — sie sind für den Betrieb der Website erforderlich (Hosting durch Vercel, Next.js-Framework). Ihre Cookie-Entscheidung speichern wir im lokalen Speicher Ihres Browsers (Eintrag „vela_cookie_consent_v1“, 12 Monate), damit das Banner nicht bei jedem Besuch erneut erscheint. Analyse-Cookies (Microsoft Clarity, Google Analytics) werden ausschließlich nach Ihrer Einwilligung gesetzt (siehe Abschnitt 3) und können jederzeit über die Cookie-Einstellungen im Footer widerrufen werden.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren:

Österreichische Datenschutzbehörde

Barichgasse 40–42, 1030 Wien

E-Mail: dsb@dsb.gv.at

Website: www.dsb.gv.at