Datenschutzerklärung

Informationen gemäß Art. 13 DSGVO · Stand: 18. August 2026

Verantwortliche

Für die Datenverarbeitung auf dieser Website verantwortlich ist die Studio H GesbR, bestehend aus Paul Hörmandinger, Christian Hintersteiner und Lilith Hörmandinger. Gemeinsame Anlaufstelle für Datenschutzanfragen ist:

Kontakt

Paul Hörmandinger
Kollroßdorf 6, 4362 Bad Kreuzen, Österreich
datenschutz@studio-h.net
+43 660 551 15 49

OpenAI

Verarbeitung von Projektinformationen (z. B. Zusammenfassungen) in unserem Auftrag. Die Übermittlung in die USA stützt sich auf einen Angemessenheitsbeschluss (Data Privacy Framework) bzw. Standardvertragsklauseln (SCC).

Anthropic

Verarbeitung von Projektinformationen in unserem Auftrag. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln (SCC) bzw. das Data Privacy Framework.

Google (Gemini)

Verarbeitung von Projektinformationen. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework bzw. SCCs.

Bereitstellung der Website

Beim Aufruf der Website verarbeitet der technische Dienstleister Cloudflare Zugriffsdaten, die für die Auslieferung, Sicherheit und Fehleranalyse erforderlich sind. Dazu können insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite, Referrer, Browserkennung und technische Protokolldaten gehören. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt (Art. 6 Abs. 1 lit. f DSGVO). Wir verwenden keine Analysewerkzeuge, keine Werbetracker und keine Cookies.

Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu bearbeiten und mit Ihnen zu kommunizieren. Rechtsgrundlage ist, soweit es um vorvertragliche Schritte geht, Art. 6 Abs. 1 lit. b DSGVO; im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Zur Spam-Abwehr speichert das Formular keinen Klartext der IP-Adresse, sondern für höchstens eine Stunde einen gesalzenen, gekürzten Hash der IP-Adresse in einem technischen Rate-Limit. Das Formular nimmt höchstens fünf Anfragen je Adresse und Stunde entgegen.

Wir löschen Anfragen grundsätzlich sechs Monate nach abschließender Bearbeitung. Eine längere Speicherung erfolgt nur, wenn sie zur Vertragsabwicklung, zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Empfänger und Auftragsverarbeiter

Cloudflare

Hosting über Cloudflare Pages, Ausführung des Formular-Endpunkts und technisches Rate-Limit. Cloudflare verarbeitet die Daten in unserem Auftrag. Mit Cloudflare gilt das Data Processing Addendum einschließlich geeigneter Garantien für mögliche Übermittlungen in Drittländer.

Resend

Versand der Formularnachricht als E-Mail. Resend (Plus Five Five, Inc., USA) verarbeitet mindestens E-Mail-Adresse, Name und Nachrichtentext in unserem Auftrag. Resend speichert Kundendaten in den USA; die Übermittlung stützt sich auf dessen Data Processing Addendum mit Standardvertragsklauseln und EU-US Data Privacy Framework.

Google Workspace

Das Postfach paul@intherior.net wird über Google Workspace betrieben. Google verarbeitet die eingehenden Formularnachrichten in unserem Auftrag. Für Google Workspace gelten das Cloud Data Processing Addendum und die darin enthaltenen Standardvertragsklauseln für mögliche Übermittlungen in Drittländer.

Eine Verarbeitung außerhalb des EWR kann insbesondere bei Cloudflare und Resend stattfinden. Die hierfür vorgesehenen Garantien ergeben sich aus den jeweiligen Auftragsverarbeitungsbedingungen und, soweit anwendbar, Standardvertragsklauseln bzw. dem EU-US Data Privacy Framework.

Schriftarten

Die auf dieser Website verwendeten Schriften werden direkt von unserem Webspace geladen. Beim Laden werden keine Daten an Google Fonts oder andere externe Schriftanbieter übertragen.

Verarbeitung im Rahmen unserer Beratungs- und Schulungsleistungen

Betroffene Personen: Ansprechpersonen und Mitarbeitende unserer Kundinnen und Kunden sowie Teilnehmende an unseren Schulungen.

Verarbeitete Daten: Name, berufliche Kontaktdaten und Funktion im Unternehmen; Angaben aus Interviews und Workshops, soweit sie einzelnen Personen zuordenbar sind; Teilnahme- und Anwesenheitslisten.

Herkunft: Diese Daten erhalten wir in der Regel nicht von Ihnen selbst, sondern von dem Unternehmen, das uns beauftragt hat.

Zweck und Rechtsgrundlage: Durchführung des jeweiligen Beratungs- und Schulungsauftrags sowie die Kommunikation mit dem Kundenunternehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartner sind, im Übrigen unser berechtigtes Interesse an der ordnungsgemäßen Durchführung des mit dem Kundenunternehmen geschlossenen Vertrags (Art. 6 Abs. 1 lit. f DSGVO).

Rolle: Wir verarbeiten diese Daten als Verantwortliche. Eine Auftragsverarbeitung für das Kundenunternehmen findet nur statt, wenn wir dies ausdrücklich vereinbart haben; in diesem Fall schließen wir vorab eine Vereinbarung nach Art. 28 DSGVO.

Einsatz von KI-Diensten: Zur Analyse und zur Erstellung von Arbeitsergebnissen setzen wir KI-gestützte Dienste ein. Eingesetzt werden: OpenAI / ChatGPT (USA), Anthropic / Claude (USA), Google / Gemini (USA). Soweit dabei personenbezogene Daten verarbeitet werden, geschieht dies auf Grundlage von Verträgen zur Auftragsverarbeitung.

Speicherdauer: Projektunterlagen bewahren wir für die Dauer des Auftrags und darüber hinaus 7 Jahre auf, soweit gesetzliche Aufbewahrungspflichten oder die Verteidigung von Rechtsansprüchen dies erfordern.

Ihre Rechte und das Beschwerderecht bei der Datenschutzbehörde gelten wie im nachstehenden Abschnitt beschrieben.

Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Wenden Sie sich dafür an die oben genannte Kontaktadresse.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, dsb.gv.at.