Datenschutz

Wir, 13PM Creative Agency e.U. („13PM“, „wir“, „uns“), nehmen den Schutz personenbezogener Daten sehr ernst. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (insbesondere DSGVO, DSG, TKG 2021). Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir auf unserer Website verarbeiten und zu welchen Zwecken dies geschieht.

Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

13PM Creative Agency e.U.
Inhaber: David Lukas Reiner
Strass 22
5301 Eugendorf
Österreich

Telefon: +43 660 13 13 121
E-Mail: hello@13pm.at
Impressum: https://www.13pm.at/impressum‍

Bei Fragen zum Datenschutz können Sie uns über die oben genannten Kontaktdaten erreichen.

Betroffene Personen

Von der Datenverarbeitung sind insbesondere folgende Personengruppen betroffen:

Besucher:innen unserer Website
(potenzielle) Kund:innen und deren Ansprechpersonen
Dienstleister und Lieferanten
Personen, die mit uns per E-Mail, Telefon, Formular oder Social Media in Kontakt treten

Kategorien verarbeiteter Daten

Je nach Nutzung unserer Website und unserer Leistungen verarbeiten wir insbesondere:

Beim Besuch unserer Website

Nutzungsdaten (z. B. aufgerufene Seiten, Datum und Uhrzeit des Besuchs, Referrer-URL)
Gerätedaten (z. B. IP-Adresse, Browsertyp und -version, Betriebssystem)
Cookie- und Tracking-Informationen (siehe Abschnitt E und G)

‍

Bei Kontaktaufnahme / Geschäftsbeziehung

Stamm- und Kontaktdaten (Name, Firma, Funktion, Adresse, E-Mail, Telefonnummer)
Vertrags- und Abrechnungsdaten (Leistungen, Angebote, Rechnungen, Zahlungsdaten)
Kommunikationsinhalte (E-Mails, Nachrichten, Notizen aus Gesprächen)

‍

Bei Nutzung von Analyse‑, Marketing‑ und Drittanbieterdiensten

Pseudonyme Online-Kennungen (z. B. Cookie-ID, Werbe-ID)
Interaktionsdaten mit unserer Website (z. B. Klicks, Scrollverhalten, Sitzungsdauer)
Technische Identifikatoren für Analyse‑ und Marketingzwecke

‍

Wir verarbeiten über unsere Website keine besonderen Kategorien personenbezogener Daten gemäß Art. 9 DSGVO.

Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage nach Art. 6 DSGVO vorliegt:

‍

1. Betrieb und Sicherheit der Website

- Bereitstellung der Website, technische Administration, IT‑Sicherheit

- Auswertung technischer Logs zur Fehlererkennung und -behebung

Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem sicheren und stabilen Betrieb unserer Website.

‍

2. Kontaktanfragen und Kommunikation

- Bearbeitung von Anfragen, die Sie uns per E-Mail, Telefon, Formular oder über Social Media übermitteln

- Vorbereitung, Abschluss und Abwicklung von Verträgen

Rechtsgrundlagen:

- Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO),

- unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO),

- gegebenenfalls Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

‍

3. Kunden‑ und Lieferantenbeziehung

- Verwaltung von Kunden- und Lieferantendaten

- Abwicklung von Projekten, Buchhaltung, Erfüllung gesetzlicher Aufbewahrungspflichten

Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) sowie berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

‍

4. Webanalyse und Statistik

- Analyse der Nutzung unserer Website zur Verbesserung von Inhalt, Usability und Performance

- Reichweitenmessung und statistische Auswertung

Hierfür setzen wir insbesondere Google Analytics 4, Hotjar und SalesViewer ein (siehe Abschnitt G).

Rechtsgrundlagen: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), erteilt über unseren Cookie-Banner; zusätzlich unser berechtigtes Interesse an der Analyse und Optimierung unserer Website (Art. 6 Abs. 1 lit. f DSGVO), sofern die Tools datenschutzkonform pseudonymisiert eingesetzt werden.

‍

5. Online-Marketing und Remarketing

- Auswertung und Optimierung von Werbekampagnen

- Ausspielung interessenbasierter Werbung (z. B. über Meta/Facebook Pixel)

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), erteilt über unseren Cookie-Banner.

‍

6. Eingebettete Inhalte und Medien

- Einbindung von Videos (z. B. über YouTube oder Vimeo)

- Darstellung externer Inhalte, die Sie aktiv abspielen oder öffnen

Rechtsgrundlagen: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse an einer ansprechenden Darstellung unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO).

‍

7. Nutzung von KI-Diensten (OpenAI / ChatGPT)

- Bereitstellung von KI-gestützten Assistenzfunktionen

- Inhaltliche Unterstützung, Automatisierung und Verbesserung unserer Services

Rechtsgrundlagen: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern Sie entsprechende Funktionen aktiv nutzen, sowie unsere berechtigten Interessen an einer effizienten Bearbeitung von Anfragen und Optimierung unserer Abläufe (Art. 6 Abs. 1 lit. f DSGVO).

‍

Cookies und Consent-Management

Unsere Website verwendet Cookies und ähnliche Technologien. Diese können von uns („First-Party-Cookies“) oder von Drittanbietern („Third-Party-Cookies“) gesetzt werden. Wir unterscheiden insbesondere:

technisch notwendige Cookies (z. B. zur Speicherung Ihrer Cookie-Einstellungen, für Sicherheitszwecke),
funktionale Cookies (zur Verbesserung der Nutzererfahrung),
Analyse-Cookies (z. B. Google Analytics 4, Hotjar),
Marketing-Cookies (z. B. Meta Pixel)

Beim ersten Besuch unserer Website werden Sie über ein Cookie-Banner (Cookiebot) um Ihre Einwilligung in die Nutzung nicht technisch notwendiger Cookies gebeten. Sie können dort Kategorien auswählen, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Einstellungen anpassen.

Sie können Cookies außerdem in den Einstellungen Ihres Browsers einschränken oder löschen. Bei der Deaktivierung bestimmter Cookies kann die Funktionalität der Website eingeschränkt sein.

Hosting und technische Infrastruktur

Zur Bereitstellung unserer Website und zur sicheren Verarbeitung von Daten nutzen wir professionelle Dienstleister:

Webhosting und Infrastruktur (z. B. Amazon Web Services – AWS)
Website-Plattform (Webflow)

Diese Dienstleister verarbeiten personenbezogene Daten (insbesondere IP-Adressen, Logfiles, Formulardaten) in unserem Auftrag und auf Basis von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO. Weitere Informationen zur Datenverarbeitung finden Sie in den Datenschutzerklärungen der Anbieter:

AWS: https://aws.amazon.com/privacy/
Webflow: https://webflow.com/legal/privacy

Webanalyse und Marketing-Tools

Soweit Sie im Cookie-Banner zugestimmt haben, setzen wir folgende Dienste ein:

1. Google Analytics 4
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Zweck: Analyse der Nutzung unserer Website (z. B. Seitenaufrufe, Verweildauer, Interaktionen), um unsere Inhalte und Angebote zu optimieren. Google Analytics verwendet Cookies und ähnliche Technologien. Die IP-Adresse von Nutzer:innen innerhalb der EU wird in der Regel gekürzt (IP-Anonymisierung).

Weitere Informationen: https://policies.google.com/privacy

2. Google Tag Manager
Dienst zur Verwaltung von Tracking-Tags und Scripts auf unserer Website. Der Tag Manager selbst erstellt keine Nutzerprofile und speichert grundsätzlich keine eigenständigen personenbezogenen Daten.
Weitere Informationen: https://policies.google.com/privacy

3. Hotjar
Anbieter: Hotjar Ltd., Level 2, St Julian’s Business Centre, 3, Elia Zammit Street, St Julian’s STJ 1000, Malta.
Zweck: Analyse des Nutzerverhaltens (z. B. Heatmaps, Klicks, Scrollverhalten), um die Benutzerfreundlichkeit unserer Website zu verbessern. Die Daten werden pseudonymisiert gespeichert.

Weitere Informationen: https://www.hotjar.com/legal/policies/privacy/

4. Meta Pixel (Facebook Pixel)
Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Zweck: Messung der Wirksamkeit von Meta/Facebook/Instagram-Werbeanzeigen und Bildung von Zielgruppen (Custom Audiences). Wenn Sie bei Meta-Diensten angemeldet sind, kann Meta die Daten mit Ihrem Konto verknüpfen.
Weitere Informationen: https://www.facebook.com/privacy/policy

Die Nutzung dieser Dienste erfolgt nur, wenn Sie im Cookie-Banner zugestimmt haben. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website oder direkt beim jeweiligen Anbieter widerrufen.

Eingebettete Inhalte (YouTube, Vimeo)

Wir binden auf unserer Website Videos über folgende Dienste ein:

YouTube: Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Vimeo: Anbieter ist Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, USA.

Rufen Sie eine Seite mit eingebettetem Video auf, erhalten die Anbieter Ihre IP-Adresse und ggf. weitere technisch notwendige Daten zur Auslieferung des Inhalts. Außerdem können Cookies gesetzt werden. Wenn Sie bei den jeweiligen Diensten eingeloggt sind, kann der Anbieter den Besuch unserer Website Ihrem Benutzerkonto zuordnen.

Die Einbindung erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über unseren Cookie-Banner erteilen oder verweigern können. Weitere Informationen:

YouTube/Google: https://policies.google.com/privacy
Vimeo: https://vimeo.com/privacy

Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, wenn dies:

zur Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist,
aufgrund unserer berechtigten Interessen zulässig ist,
durch eine Einwilligung gedeckt ist oder
eine sonstige rechtliche Grundlage besteht.

Hierzu zählen insbesondere IT‑Dienstleister, Hosting‑ und Cloud-Anbieter, Analyse‑ und Marketingdienstleister sowie externe Berater (z. B. Steuerberater). Mit allen Auftragsverarbeitern besteht ein Vertrag gemäß Art. 28 DSGVO, der sie zur vertraulichen und sicheren Verarbeitung der Daten verpflichtet.

Eine Weitergabe zu eigenen Zwecken der Dienstleister (z. B. für deren Werbung) erfolgt grundsätzlich nur, wenn dies in deren eigenen Datenschutzerklärungen vorgesehen ist und Sie dem dort zugestimmt haben.

Datenübermittlung in Drittländer

Einige der genannten Dienstleister (insbesondere Google, Meta, OpenAI, Vimeo, ggf. Amazon Web Services und Webflow) verarbeiten Daten auch in Staaten außerhalb der Europäischen Union (insbesondere in den USA).

Soweit kein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgt eine Übermittlung auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, in der Regel Standardvertragsklauseln (SCC). Zusätzlich werden – soweit möglich – ergänzende technische und organisatorische Maßnahmen getroffen, um ein angemessenes Datenschutzniveau sicherzustellen.

Trotz dieser Maßnahmen kann in Drittländern ein mit der EU vergleichbares Schutzniveau nicht in jedem Fall garantiert werden (z. B. weitergehende Zugriffsrechte von Behörden). Ihre Einwilligung in die Nutzung entsprechender Dienste umfasst auch die Übermittlung Ihrer Daten in diese Drittländer.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. nach Steuer- und Unternehmensrecht) bestehen.

Vertrags- und Abrechnungsdaten werden i. d. R. für 7 Jahre aufbewahrt.
Logdaten werden aus Sicherheitsgründen meist kurzfristig (typischerweise bis zu 14 Tagen) vorgehalten, sofern keine längere Speicherung im Einzelfall erforderlich ist.
Daten aus Analyse- und Marketing-Tools werden entsprechend der vom jeweiligen Anbieter vorgesehenen Standardaufbewahrungsdauer oder Ihrer Einstellungen verarbeitet.
Daten, die auf Grundlage einer Einwilligung verarbeitet werden, löschen wir bei Widerruf, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Ihre Rechte

Sie haben im Rahmen der geltenden datenschutzrechtlichen Bestimmungen das Recht auf:

Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO), insbesondere gegen Verarbeitung auf Grundlage berechtigter Interessen,
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte können Sie uns jederzeit unter den oben genannten Kontaktdaten kontaktieren.

Darüber hinaus haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. In Österreich ist zuständig:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
https://www.dsb.gv.at

Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung gelegentlich an, um sie an geänderte Rechtslagen, unsere Datenverarbeitungen oder technische Entwicklungen anzupassen. Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.

Stand: November 2025