Datenschutz

Verantwortlicher

Name

Christof Kohlbacher

Anschrift

Leobner Straße 35, 8600 Bruck an der Mur, Österreich

E-Mail

office@deslop.at

Ein Datenschutzbeauftragter ist nach Artikel 37 DSGVO bei dieser Größe und Art der Verarbeitung nicht vorgeschrieben und nicht bestellt.

Verarbeitete Daten

Angaben aus dem Bestellformular

• Firmenname, Art der Anzeige und die Zusatzfelder dazu: bei Stellenanzeigen Position, Anstellung und Arbeitsort; bei Veranstaltungen Titel, Datum und Ort; bei Produkt oder Angebot Bezeichnung, Preis und Gültigkeit; bei einer Information, was sich ändert und ab wann; bei Bekanntheit, was beworben wird
• der Satz, der auf der Anzeige stehen soll, und der Handlungsaufruf
• Hauptfarbe, Akzentfarbe und weitere Markenfarben, falls angegeben
• alle Angaben im Feld „Weitere Infos“; dort werden häufig Adresse, Telefonnummer und Öffnungszeiten eingetragen
• das gewünschte Format
• E-Mail-Adresse
• das Kürzel des Links, über den Sie zum Formular gekommen sind, sofern die Adresszeile eines enthielt (etwa „reel-01“). Es wird nicht abgefragt, sondern aus der Adresse übernommen, und zeigt uns, welche Anzeige die Bestellung ausgelöst hat

Zweck: Erstellung und Lieferung der bestellten Anzeige. Rechtsgrundlage: Artikel 6 Absatz 1 lit. b DSGVO, Erfüllung des Vertrags.

Hochgeladene Dateien

Ein Foto des Produkts, ein Foto des Ortes und eine bestehende Anzeige, jeweils soweit sie übermittelt werden. Bis auf eine Ausnahme sind diese Dateien freiwillig: Wird ein Angebot mit einem Gegenstand beworben, ist das Produktfoto erforderlich. Zweck: Grundlage der Gestaltung. Rechtsgrundlage: Artikel 6 Absatz 1 lit. b DSGVO. Diese Dateien werden in die Vereinigten Staaten übermittelt; Näheres im Abschnitt „Übermittlung in die Vereinigten Staaten“.

Zahlung

Die Zahlung erfolgt über Stripe. Wir verwenden Zahlungslinks: Über die Schaltfläche im Formular gelangen Sie auf eine Seite von Stripe. Kartennummer, Bankverbindung und alle weiteren dort eingegebenen Daten werden an Stripe übermittelt, nicht an uns. Karten- und Bankdaten erhalten wir nicht.

An Stripe übermitteln wir die Auftragsnummer und Ihre E-Mail-Adresse. Die Auftragsnummer ist erforderlich, um die eingegangene Zahlung der Bestellung zuzuordnen. Die E-Mail-Adresse wird im Zahlungsfenster vorausgefüllt. Wir rufen bei Stripe ab: ob gezahlt wurde, Betrag, Rabatt, Zahlungszeitpunkt, die Auftragsnummer, die bei Stripe angegebene E-Mail-Adresse und die von Stripe erstellte Rechnung als PDF. Die E-Mail-Adresse dient dabei nur der Zuordnung der Zahlung zur Bestellung, falls die Auftragsnummer fehlt. Die Rechnung bewahren wir sieben Jahre auf.

Vertragspartner für die Zahlungsabwicklung ist Stripe Payments Europe, Ltd. mit Sitz in Irland. Stripe wickelt ausschließlich die Zahlung ab; der Vertrag über die Leistung kommt mit uns zustande. Welche Daten Stripe darüber hinaus erhebt, ist in der Datenschutzerklärung von Stripe beschrieben. Zweck: Abwicklung der Zahlung. Rechtsgrundlage: Artikel 6 Absatz 1 lit. b DSGVO.

Rechnung und Auftragsbestätigung

Die Rechnung wird in unserem Namen über unseren Zahlungsdienst Stripe erstellt. Sie wird als Kleinbetragsrechnung nach § 11 Absatz 6 Umsatzsteuergesetz als PDF gemeinsam mit der Auftragsbestätigung an Ihre E-Mail-Adresse übermittelt; liegt sie zu diesem Zeitpunkt noch nicht vor, folgt sie in einer eigenen E-Mail. Sie enthält den bei Stripe angegebenen Namen, Leistung, Datum und Betrag. Umsatzsteuer wird nicht ausgewiesen, da die Kleinunternehmerregelung nach § 6 Absatz 1 Ziffer 27 Umsatzsteuergesetz gilt.

Zweck: Abrechnung der Bestellung und Nachweis gegenüber der Finanzverwaltung. Rechtsgrundlage: Artikel 6 Absatz 1 lit. b DSGVO für die Rechnung, Artikel 6 Absatz 1 lit. c DSGVO für die Aufbewahrung nach § 132 Bundesabgabenordnung.

Kostenloser Anzeigen-Check

Wir verarbeiten Ihre E-Mail-Adresse, das hochgeladene Anzeigenbild, den Zeitpunkt der Anfrage, Ihre Einwilligungsangaben und das Analyseergebnis, um den angeforderten Check samt passendem Angebot per E-Mail zu liefern. Die Mail enthält eine verkleinerte Kopie Ihres Bilds. Eine Kopie der Mail bleibt in unserem Geschäftspostfach. Die Auswertung erfolgt mit OpenAI; wir können den Entwurf vor Versand prüfen und bearbeiten. Liegt kein Stopp vor, wird ein formal gültiger Entwurf spätestens nach Ablauf der vorgesehenen Stunde automatisch zum Versand freigegeben. Eine persönliche Prüfung jedes Checks wird nicht zugesichert. Rechtsgrundlage für den angeforderten Check und das zugehörige Angebot ist Artikel 6 Absatz 1 lit. b DSGVO.

Ohne anschließende Bestellung löschen wir Bild, Adresse und Check-Protokoll in unserer Check-Ablage nach 30 Tagen. Für bereits versandte E-Mails gelten die nachfolgenden Angaben zum E-Mail-Verkehr und den Speicherfristen. Bei einer Bestellung gelten die dort genannten Aufbewahrungszwecke. Optionale Neuigkeiten werden nur nach gesonderter Einwilligung nach Artikel 6 Absatz 1 lit. a DSGVO versandt; diese ist jederzeit durch eine Nachricht an office@deslop.at widerrufbar.

E-Mail-Verkehr

Auftragsbestätigung, Rechnung und die fertige Anzeige werden per E-Mail übermittelt. Postfach und Versand laufen über die World4You Internet Services GmbH, Hafenstraße 35, 4020 Linz, Österreich. Der gesamte Schriftverkehr mit Ihnen wird dort gespeichert. Zweck: Kommunikation über die Bestellung und Lieferung. Rechtsgrundlage: Artikel 6 Absatz 1 lit. b DSGVO, auch für Anfragen ohne nachfolgende Bestellung, da es sich um vorvertragliche Maßnahmen auf Anfrage der betroffenen Person handelt.

Server- und Zugriffsdaten

Die Website und die Bestellannahme werden auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, betrieben. Der Server steht im Rechenzentrum Falkenstein (Sachsen, Deutschland). Der Webserver führt keine Zugriffsprotokolle: Weder IP-Adresse noch Zeitpunkt, aufgerufene Seite oder Browserkennung werden in einer Protokolldatei gespeichert. Rechtsgrundlage: Artikel 6 Absatz 1 lit. f DSGVO, berechtigtes Interesse am sicheren Betrieb der Website.

Reichweitenmessung

Wir zählen, wie oft die Seiten dieser Website aufgerufen werden. Die Zählung läuft ausschließlich auf unserem eigenen Server. Es wird kein Dienst eines Dritten eingebunden, insbesondere kein Google Analytics, und es werden keine Daten an Dritte übermittelt.

Ohne Zugriff auf Ihr Gerät. Es werden dafür keine Cookies gesetzt und keine Daten in Ihrem Browser gespeichert oder ausgelesen. Eine Einwilligung nach § 165 Absatz 3 Telekommunikationsgesetz ist daher nicht erforderlich.

Gespeichert wird je Aufruf: der Zeitpunkt, die aufgerufene Seite, der Hostname der verweisenden Seite, soweit Ihr Browser einen übermittelt (also etwa „instagram.com“, nicht die vollständige Adresse der verweisenden Seite), ein etwaiges Kürzel aus der Adresszeile (Parameter q) sowie eine Kennung, die verhindert, dass dasselbe Gerät am selben Tag mehrfach als Besucher gezählt wird. Zusätzlich meldet Ihr Browser, ob es sich um ein Telefon, ein Tablet oder einen Rechner handelt, und welche Schaltfläche oder welchen Link Sie angeklickt haben. Aufrufe durch Suchmaschinen und automatische Prüfwerkzeuge werden nicht gezählt.

Ihre IP-Adresse wird nicht gespeichert. Sie geht gemeinsam mit der Browserkennung und einem Zufallswert in eine kryptografische Einwegfunktion (SHA-256) ein; gespeichert wird nur ein zwölfstelliger Ausschnitt des Ergebnisses. Der Zufallswert wird jeden Tag neu erzeugt und überschreibt den Wert des Vortags. Danach lässt sich die Kennung auch von uns nicht mehr nachrechnen; eine Zuordnung zu Ihrer Person oder zu einem Besuch an einem anderen Tag ist nicht möglich.

Zweck: Feststellen, wie viele Menschen die Website erreicht, welche Seiten gelesen werden und über welchen Weg Besucher kommen. Rechtsgrundlage: Artikel 6 Absatz 1 lit. f DSGVO, berechtigtes Interesse an einer Reichweitenmessung ohne Profilbildung und ohne Weitergabe an Dritte. Speicherdauer: 14 Monate, danach automatische Löschung. Ihr Widerspruchsrecht nach Artikel 21 DSGVO bleibt unberührt, siehe „Ihre Rechte“.

Übermittlung in die Vereinigten Staaten

Die Anzeige wird mit einem Bildgenerator erstellt. Anbieter dieses Dienstes ist fal (Features and Labels, Inc.) mit Sitz in den Vereinigten Staaten. Das übermittelte Material verlässt damit die Europäische Union.

fal betreibt die Bildmodelle nicht durchgehend selbst, sondern leitet die Anfrage an den jeweiligen Modellbetreiber weiter. Für die Anzeige ist das das Modell Nano Banana von Google; für die Ableitung in die übrigen Formate, bei der ausschließlich der Rand um die fertige Anzeige neu berechnet wird, das Modell Expand von Bria AI. Beide erhalten das Bildmaterial und den Bildtext und sind nach dem Auftragsverarbeitungsvertrag von fal dessen Unterauftragsverarbeiter.

Übermittelte Daten

Produkt- oder Ortsfoto, soweit hochgeladen, und die von uns erzeugten Entwürfe. Dazu der Satz, der auf der Anzeige stehen soll, der Handlungsaufruf, die Farbangaben und die Angaben aus dem Feld „Weitere Infos“. In diesem Feld werden häufig Adresse, Telefonnummer und Öffnungszeiten eingetragen; das sind personenbezogene Daten. Bitte beachten Sie, dass alle Angaben in diesem Feld übermittelt werden.

Nicht übermittelt werden die E-Mail-Adresse, die Auftragsnummer und sämtliche Zahlungsdaten.

Zweiter Empfänger: das Sprachmodell

Vor der Bilderzeugung entwirft ein Sprachmodell das Konzept: Aus den Angaben im Formular werden drei Bildideen. Anbieter ist Anthropic, PBC, mit Sitz in den Vereinigten Staaten. Übermittelt werden die Angaben aus dem Formular, also Firmenname, der Satz auf der Anzeige, die Farben, die Zusatzfelder der gewählten Anzeigenart und das Feld „Weitere Infos“, nicht jedoch die E-Mail-Adresse, die Auftragsnummer und der Zeitpunkt der Bestellung; diese werden vor der Übermittlung entfernt. Wird eine bestehende Anzeige hochgeladen, wird sie verkleinert ebenfalls an Anthropic übermittelt, damit das Konzept keine Angabe daraus verliert. Produkt- und Ortsfotos gehen nicht an Anthropic. Anthropic ist nicht nach dem Data Privacy Framework zertifiziert (geprüft am 4. September 2026); die Übermittlung stützt sich auf die Standardvertragsklauseln, die Bestandteil des Auftragsverarbeitungsvertrags von Anthropic sind. Nach dessen Bedingungen werden Eingaben über die Schnittstelle nicht zum Trainieren der Modelle verwendet.

Dritter Empfänger: OpenAI

Für den kostenlosen Anzeigen-Check und die Gestaltung können wir OpenAI Ireland Ltd., Dublin, Irland, als Auftragsverarbeiter einsetzen. Beim Check übermitteln wir das hochgeladene Anzeigenbild zur Analyse. Bei der Gestaltung werden die dafür erforderlichen Formularangaben und gegebenenfalls hochgeladene Referenzbilder übermittelt. Die Zustelladresse, Zahlungsdaten und interne Auftragsnummer senden wir nicht als eigene Felder an OpenAI. Enthält das Bild oder der eingegebene Anzeigentext Namen, Kontaktdaten oder erkennbare Personen, werden diese als Teil des Materials mitübermittelt.

Verarbeitung kann auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Der Auftragsverarbeitungsvertrag sieht dafür Standardvertragsklauseln beziehungsweise anwendbare Angemessenheitsbeschlüsse vor. API-Eingaben und Ergebnisse werden nach OpenAI-Dokumentation standardmäßig nicht für Modelltraining verwendet. Wir aktivieren keine freiwillige Datenfreigabe für Trainingszwecke.

Rechtsgrundlage der Übermittlung

Für die Vereinigten Staaten besteht ein Angemessenheitsbeschluss der Europäischen Kommission, das EU-U.S. Data Privacy Framework. Er gilt nur für Unternehmen, die sich dafür zertifiziert haben und in der Liste des US-Handelsministeriums geführt werden. fal ist dort nicht eingetragen, weder aktiv noch abgelaufen (geprüft am 3. September 2026 unter dataprivacyframework.gov).

Die Übermittlung stützt sich daher auf die Standardvertragsklauseln der Europäischen Kommission nach Artikel 46 Absatz 2 lit. c DSGVO in der Fassung des Durchführungsbeschlusses (EU) 2021/914. Sie sind Bestandteil des Auftragsverarbeitungsvertrags, den fal öffentlich bereitstellt und der mit den Nutzungsbedingungen gilt. Damit liegt zugleich der Vertrag nach Artikel 28 DSGVO vor, der den Anbieter an unsere Weisungen bindet. Eine Kopie der Klauseln stellen wir auf Anfrage zur Verfügung.

Hinweis zum Schutzniveau

Standardvertragsklauseln verpflichten den Anbieter vertraglich zu einem Umgang mit den Daten nach den Vorgaben der DSGVO. Sie hindern US-Behörden jedoch nicht daran, nach US-Recht Zugriff auf die Daten zu verlangen, und die Rechtsbehelfe gegen einen solchen Zugriff sind dort geringer als in der Europäischen Union. Ohne die Übermittlung des Materials kann die Anzeige nicht erstellt werden.

Speicherdauer

Angaben aus dem Formular

30 Tage nach der Lieferung, gemeinsam mit dem hochgeladenen Material. Wird eine Bestellung nicht bezahlt, werden die Angaben samt Material 30 Tage nach dem Eingang gelöscht. Danach verbleiben nur die Rechnungsdaten, siehe „Rechnungen und Belege“.

Hochgeladenes Material

30 Tage nach der Lieferung werden Uploads, Formularangaben, Entwürfe und Endfassungen auf unserer Seite gelöscht. Diese Frist ist auch im Formular angegeben. Eine frühere Löschung erfolgt auf Anfrage unverzüglich.

Material beim Bildgenerator

Die Anfrageprotokolle speichert fal nach eigener Dokumentation standardmäßig 30 Tage; wir deaktivieren diese Speicherung bei jeder Anfrage. Die Bilddateien, also das hochgeladene Material und die Entwürfe, liegen während der Verarbeitung auf dem Dateispeicher von fal; wir setzen für jede Datei eine Frist von einem Tag, nach der fal sie laut eigener Dokumentation löscht. Die fertigen Bilder holen wir innerhalb von Minuten ab. Ob der Anbieter beides durchgehend einhält, können wir nicht überprüfen; im ungünstigsten Fall ist mit 30 Tagen zu rechnen. Nach Ende des Vertrags löscht der Anbieter laut Auftragsverarbeitungsvertrag sämtliche Daten.

Material bei OpenAI

Die zusätzliche Speicherung der Antworten über die Responses-Schnittstelle deaktivieren wir. Unabhängig davon kann OpenAI Inhalte nach eigener Dokumentation standardmäßig bis zu 30 Tage für Missbrauchskontrollen aufbewahren; gesetzliche oder sicherheitsbedingte Ausnahmen können gelten. Das ist keine zugesicherte Zero-Data-Retention-Konfiguration.

Rechnungen und Belege

sieben Jahre nach § 132 Bundesabgabenordnung. Diese Frist geht einem Löschverlangen vor; die Belege werden in diesem Fall gesperrt statt gelöscht.

Reichweitendaten

14 Monate ab dem Aufruf. Die Löschung erfolgt selbsttätig durch den Server. Die Kennung, über die ein Besucher innerhalb eines Tages wiedererkannt wird, ist bereits am Folgetag nicht mehr nachvollziehbar.

E-Mail-Verkehr

drei Jahre ab Ende des Jahres, in dem der Auftrag ausgeführt wurde, entsprechend der Verjährungsfrist für Forderungen aus Leistungen nach § 1486 ABGB.

Empfänger

Stripe Payments Europe, Ltd.

Zahlungsabwicklung. Sitz in Irland.

fal (Features and Labels, Inc.)

Bilderzeugung. Sitz in den Vereinigten Staaten, siehe „Übermittlung in die Vereinigten Staaten“.

Anthropic, PBC

Konzept der Anzeige aus den Formularangaben und, soweit hochgeladen, der bestehenden Anzeige. Sitz in den Vereinigten Staaten, siehe denselben Abschnitt.

OpenAI Ireland Ltd.

Analyse des hochgeladenen Anzeigenbilds beim Gratis-Check sowie gegebenenfalls Konzept, Texte und Bilderzeugung. Verarbeitung auch in den USA, siehe den Abschnitt zur Übermittlung.

World4You Internet Services GmbH

Postfach und Versand von Auftragsbestätigung, Rechnung und Lieferung per E-Mail. Sitz in Österreich.

Hetzner Online GmbH

Betrieb der Website und Speicherung der Uploads. Sitz in Deutschland.

Der Betreiber wird über verschlüsselte Push-Nachrichten (Apple, Google) über neue Bestellungen benachrichtigt; deren Inhalt kann der Push-Dienst nicht lesen. Weitere Empfänger gibt es nicht. Daten werden nicht verkauft, nicht getauscht und nur dann weitergegeben, wenn ein Gesetz oder ein Gericht dazu verpflichtet.

Mit den Auftragsverarbeitern unter den genannten Empfängern besteht ein Vertrag nach Artikel 28 DSGVO. Stripe ist nur zum Teil Auftragsverarbeiter: Die Zahlungsdaten verarbeitet Stripe daneben für eigene Zwecke, etwa zur Betrugsabwehr und zur Erfüllung aufsichtsrechtlicher Pflichten, und ist insoweit selbst Verantwortlicher. Diese Verarbeitung richtet sich nach der Datenschutzerklärung von Stripe.

Newsletter

Das Häkchen im Formular ist freiwillig und nicht vorausgewählt. Rechtsgrundlage: Artikel 6 Absatz 1 lit. a DSGVO, Einwilligung. Sie kann jederzeit formlos per E-Mail widerrufen werden. Solange kein Newsletter versendet wird, wird die Einwilligung nur gespeichert, gemeinsam mit den Auftragsdaten und bis zu deren Löschung.

Referenzfreigabe

Auch dieses Häkchen ist freiwillig und nicht vorausgewählt. Ohne Freigabe wird die Anzeige nicht als Referenz gezeigt. Mit Freigabe dürfen wir die fertige Anzeige als Beispiel auf der Website und in eigenen Kanälen, etwa Instagram, verwenden. Rechtsgrundlage: Artikel 6 Absatz 1 lit. a DSGVO, Einwilligung. Der Widerruf ist jederzeit per E-Mail möglich; die Anzeige wird danach aus der Galerie entfernt.

Cookies und Speicher im Browser

Für Besucher und Besteller setzt diese Website keine Cookies. Der interne Bereich für den Betreiber setzt nach dessen Anmeldung ein Sitzungscookie. Es werden keine Zählpixel, keine Werbemarkierungen und keine Statistikdienste Dritter eingesetzt. Die Reichweitenmessung läuft auf unserem eigenen Server und legt nichts auf Ihrem Gerät ab, siehe „Reichweitenmessung“. Ein Zustimmungsbanner ist daher nicht erforderlich.

Beim Absenden des Bestellformulars speichert der Browser die Formularangaben unter dem Namen deslop:auftrag lokal, damit sie nach der Rückkehr von der Zahlungsseite weiterhin vorliegen. Dieser Eintrag verbleibt auf dem Gerät, wird nicht an uns übermittelt und wird beim Schließen des Tabs gelöscht. Nach § 165 Absatz 3 Telekommunikationsgesetz ist dafür keine Einwilligung erforderlich, da die Speicherung für den ausdrücklich gewünschten Dienst unbedingt erforderlich ist.

Die Schriften der Website werden vom eigenen Server geladen. Beim Aufruf werden keine Inhalte von Google Fonts, Fontshare oder anderen Drittanbietern nachgeladen; die IP-Adresse wird an keinen weiteren Anbieter übermittelt.

Pflicht zur Bereitstellung

Eine gesetzliche Pflicht zur Bereitstellung der Daten besteht nicht. Für die Vertragserfüllung sind jedoch Firmenname, der Satz für die Anzeige, Haupt- und Akzentfarbe, die E-Mail-Adresse sowie die Pflichtfelder der gewählten Anzeigenart (im Formular ohne den Zusatz „optional“) erforderlich; ohne diese Angaben kann die Anzeige weder erstellt noch geliefert werden.

Freiwillig sind das Ortsfoto, die bestehende Anzeige, die weiteren Markenfarben, der Aufruf auf der Anzeige, bei Angeboten Preis und Gültigkeit, das Feld „Weitere Infos“ sowie die Häkchen für Newsletter und Referenzfreigabe. Ohne diese Angaben wird die Anzeige weniger genau, kommt aber zustande. Aus einem nicht gesetzten Häkchen entsteht kein Nachteil.

Eine automatisierte Entscheidung im Sinn von Artikel 22 DSGVO findet nicht statt. Die Anzeige wird maschinell erstellt, ist jedoch ein Entwurf und keine Entscheidung über eine Person. Es werden keine Profile gebildet und keine Bewertungen vorgenommen.

Ihre Rechte

• Auskunft über die gespeicherten Daten (Artikel 15)
• Berichtigung unrichtiger Daten (Artikel 16)
• Löschung (Artikel 17)
• Einschränkung der Verarbeitung (Artikel 18)
• Datenübertragbarkeit (Artikel 20)
• Widerspruch (Artikel 21)
• Widerruf einer Einwilligung, also der Häkchen für Newsletter und Referenzfreigabe (Artikel 7 Absatz 3). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Eine formlose E-Mail genügt; eine Begründung ist nicht erforderlich, Kosten entstehen nicht. Wir antworten binnen eines Monats.

Darüber hinaus besteht nach Artikel 77 DSGVO das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at, ohne vorherige Kontaktaufnahme mit uns.