Datenschutzerklärung

    1. Verantwortlicher

    Martin Hofmann
    Herr Paul Social Media Agentur
    10.-Oktober-Straße 27, 9500 Villach, Österreich
    Tel: +43 650 9500530
    E-Mail: studio@herr-paul.at

    2. Rechtsgrundlagen der Datenverarbeitung

    Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Rechtsgrundlagen gemäß Art. 6 DSGVO:

    • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
    • Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen
    • Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (z. B. Betrieb und Sicherheit der Website)

    3. Ihre Rechte

    Ihnen stehen gemäß DSGVO folgende Rechte zu:

    • Recht auf Auskunft (Art. 15 DSGVO)
    • Recht auf Berichtigung (Art. 16 DSGVO)
    • Recht auf Löschung (Art. 17 DSGVO)
    • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
    • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
    • Recht auf Widerspruch (Art. 21 DSGVO)

    Zur Ausübung Ihrer Rechte wenden Sie sich bitte an studio@herr-paul.at.

    Darüber hinaus haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen:

    Österreichische Datenschutzbehörde
    Barichgasse 40–42, 1030 Wien
    Telefon: +43 1 52 152-0
    E-Mail: dsb@dsb.gv.at
    Website: www.dsb.gv.at

    4. Kontaktformulare

    Wenn Sie uns über eines unserer Kontaktformulare kontaktieren, werden folgende Daten erhoben:

    • Name
    • E-Mail-Adresse
    • Telefonnummer (optional)
    • Unternehmen (optional)
    • Betreff
    • Nachricht

    Zweck: Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme verwendet.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung).

    Weitergabe an Dritte: Darüber hinaus geben wir Ihre Daten nicht an Dritte weiter. Ausgenommen sind Dienstleister, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig werden, sowie die in dieser Erklärung ausdrücklich beschriebenen Dienste.

    E-Mail-Versand: Für den technischen Versand der Kontaktformular-Nachrichten nutzen wir Microsoft 365 / Exchange Online (Microsoft Corporation). Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Ein Auftragsverarbeitungsvertrag (AVV) mit Microsoft wurde abgeschlossen.

    Datenspeicherung: Kontaktanfragen werden zusätzlich in einer gesicherten Datenbank gespeichert, um eine zuverlässige Bearbeitung sicherzustellen. Die Daten werden nach Abschluss der Anfrage und unter Einhaltung gesetzlicher Aufbewahrungsfristen gelöscht.

    Speicherdauer: Die über das Kontaktformular übermittelten Daten werden gelöscht, sobald die Bearbeitung Ihrer Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

    Kontakt über WhatsApp

    Auf unserer Website und in unserer Bestätigungsmail bieten wir einen WhatsApp-Link an. Es handelt sich dabei um einen einfachen Verweis: Solange Sie ihn nicht anklicken, werden keine Inhalte von WhatsApp geladen und keine Daten dorthin übertragen. Klicken Sie ihn an, öffnet sich WhatsApp, und es gilt die Datenschutzerklärung von WhatsApp Ireland Limited. Wenn Sie uns auf diesem Weg schreiben, verarbeiten wir Ihre Nachricht und Ihre Telefonnummer, um Ihre Anfrage zu beantworten; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

    5. Cookies und Webanalyse

    Technisch notwendige Cookies

    Diese Website verwendet technisch notwendige Cookies, die für den ordnungsgemäßen Betrieb der Website erforderlich sind. Dazu gehört auch ein Cookie, das Ihre Cookie-Einstellungen speichert. Diese Cookies speichern keine personenbezogenen Daten über Ihr Nutzungsverhalten.

    Analyse-Cookies (optional)

    Wir setzen optional Google Analytics 4 (GA4) zur Analyse der Website-Nutzung ein. Google Analytics ist ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

    Analyse-Cookies werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt. Sie können Ihre Einwilligung jederzeit über den Cookie-Banner oder über den Link „Cookies" im Footer dieser Website widerrufen oder anpassen.

    Wenn Analyse-Cookies aktiviert sind, werden folgende Maßnahmen zum Schutz Ihrer Daten getroffen:

    • IP-Anonymisierung ist aktiviert
    • Ein Auftragsverarbeitungsvertrag mit Google wurde abgeschlossen
    • Sie können Ihre Einwilligung jederzeit widerrufen

    Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

    6. Webhosting

    Diese Website wird bei unserem Hosting-Anbieter gehostet. Der Hosting-Anbieter ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Beim Besuch der Website werden automatisch folgende Daten in Server-Logfiles erfasst:

    • IP-Adresse des zugreifenden Geräts
    • Datum und Uhrzeit des Zugriffs
    • Aufgerufene Seite / URL
    • Verwendeter Browser und Betriebssystem
    • Referrer-URL

    Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung der Website).

    Die Server-Logfiles werden automatisch nach 30 Tagen gelöscht.

    7. Zugriffsmessung durch den Hosting-Anbieter

    Beim Aufruf dieser Website werden technische Zugriffsdaten an unseren Hosting-Anbieter übermittelt und dort zur Reichweitenmessung ausgewertet. Die Auswertung dient ausschließlich dem sicheren und stabilen Betrieb sowie der Verbesserung unseres Angebots. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und bedarfsgerechten Betrieb dieser Website (Art. 6 Abs. 1 lit. f DSGVO). Der Hosting-Anbieter ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig.

    8. TLS-Verschlüsselung

    Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (HTTPS). Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

    9. Eingesetzte Drittanbieter

    Microsoft 365 / Exchange Online (E-Mail-Versand)

    Für den Versand von Kontaktformular-Nachrichten nutzen wir Microsoft 365 / Exchange Online (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA). Die Datenverarbeitung erfolgt auf Servern innerhalb der EU. Ein Auftragsverarbeitungsvertrag wurde abgeschlossen.

    Weitere Informationen: Datenschutzerklärung von Microsoft

    Supabase / Lovable Cloud (Datenbank & Formularverarbeitung)

    Die über unsere Kontaktformulare übermittelten Daten werden von einer Serverfunktion verarbeitet und in einer Datenbank gespeichert. Diese Infrastruktur wird von Supabase bereitgestellt und über Lovable Cloud betrieben. Beide Anbieter sind für uns als Auftragsverarbeiter tätig und verarbeiten die Daten ausschließlich zur Bereitstellung dieser Funktionen.

    Weitere Informationen: Datenschutzerklärung von Supabase und Datenschutzerklärung von Lovable

    Google Analytics 4

    Siehe Abschnitt 5 „Cookies und Webanalyse". Die Nutzung von Google Analytics erfolgt ausschließlich mit Ihrer Einwilligung über den Cookie-Banner.

    Google Search Console

    Zur Bestätigung, dass wir Inhaber dieser Website sind, liegt auf dem Server eine von Google bereitgestellte HTML-Bestätigungsdatei. Sie enthält lediglich eine Bestätigungskennung, setzt keine Cookies und verarbeitet keine personenbezogenen Daten von Besucher:innen.

    Podcast

    Auf unserer Podcast-Seite zeigen wir die Folgen unseres Podcasts an. Die Daten dazu holen wir über unseren Server aus dem öffentlichen RSS-Feed des Podcasts; die Feed-Adresse ermitteln wir über eine Abfrage bei Apple. Dabei werden keine Daten von Ihnen übertragen. Die Episodenbilder und die Audiodateien werden jedoch direkt von den Servern unseres Podcast-Hosters Anchor/Spotify (Spotify AB) geladen, sobald Sie die Seite aufrufen. Dabei wird Ihre IP-Adresse an diesen Anbieter übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung unserer Podcast-Folgen (Art. 6 Abs. 1 lit. f DSGVO). Die Links zu Spotify sind einfache Verweise: Solange Sie sie nicht anklicken, werden darüber keine Daten übertragen.

    10. Einsatz von Künstlicher Intelligenz (KI)

    Wir setzen KI-Werkzeuge ausschließlich intern ein – zur Workflow-Optimierung, für Datenauswertungen (z. B. SEO- und Social-Media-Analysen) sowie als Unterstützung beim Programmieren. Dabei werden keine personenbezogenen Daten unserer Websitebesucher:innen oder Kund:innen automatisiert an KI-Dienste übermittelt. Rechenintensive Prozesse werden – wo immer möglich – lokal ausgeführt.

    Auf dieser Website werden keine KI-Chatbots eingesetzt und es findet kein automatisiertes Profiling im Sinne des Art. 22 DSGVO statt.

    Detaillierte Informationen zu unserem KI-Einsatz findest du hier: Wie nutzen wir KI?

    11. Speicherdauer

    Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Nach Ablauf der jeweiligen Frist werden die Daten routinemäßig gelöscht.

    12. Änderungen dieser Datenschutzerklärung

    Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Website anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.

    Stand: Juli 2026