Datenschutz

Verantwortlicher

Name

Christof Kohlbacher

Anschrift

Leobner Straße 35, 8600 Bruck an der Mur, Österreich

E-Mail

office@deslop.at

Ein Datenschutzbeauftragter ist nach Artikel 37 DSGVO bei dieser Größe und Art der Verarbeitung nicht vorgeschrieben und nicht bestellt.

Verarbeitete Daten

Angaben aus dem Bestellformular

• Firmenname, Art der Anzeige und die Zusatzfelder dazu: bei Stellenanzeigen Position, Anstellung und Arbeitsort; bei Veranstaltungen Titel, Datum und Ort; bei Produkt oder Angebot Bezeichnung, Preis und Gültigkeit; bei einer Information, was sich ändert und ab wann; bei Bekanntheit, was beworben wird
• der Satz, der auf der Anzeige stehen soll, und der Handlungsaufruf
• Hauptfarbe, Akzentfarbe und weitere Markenfarben, falls angegeben
• alle Angaben im Feld „Weitere Infos“; dort werden häufig Adresse, Telefonnummer und Öffnungszeiten eingetragen
• das gewünschte Format
• E-Mail-Adresse

Zweck: Erstellung und Lieferung der bestellten Anzeige. Rechtsgrundlage: Artikel 6 Absatz 1 lit. b DSGVO, Erfüllung des Vertrags.

Hochgeladene Dateien

Ein Foto des Produkts, ein Foto des Ortes und eine bestehende Anzeige, jeweils soweit sie übermittelt werden. Bis auf eine Ausnahme sind diese Dateien freiwillig: Wird ein Angebot mit einem Gegenstand beworben, ist das Produktfoto erforderlich. Zweck: Grundlage der Gestaltung. Rechtsgrundlage: Artikel 6 Absatz 1 lit. b DSGVO. Diese Dateien werden in die Vereinigten Staaten übermittelt; Näheres im Abschnitt „Übermittlung in die Vereinigten Staaten“.

Zahlung

Die Zahlung erfolgt über Stripe. Wir verwenden Zahlungslinks: Über die Schaltfläche im Formular gelangen Sie auf eine Seite von Stripe. Kartennummer, Bankverbindung und alle weiteren dort eingegebenen Daten werden an Stripe übermittelt, nicht an uns. Wir erhalten und speichern diese Daten nicht.

An Stripe übermitteln wir die Auftragsnummer und Ihre E-Mail-Adresse. Die Auftragsnummer ist erforderlich, um die eingegangene Zahlung der Bestellung zuzuordnen. Die E-Mail-Adresse wird im Zahlungsfenster vorausgefüllt. Stripe meldet uns zurück, dass gezahlt wurde, mit welchem Betrag und zu welcher Auftragsnummer.

Vertragspartner für die Zahlungsabwicklung ist Stripe Payments Europe, Ltd. mit Sitz in Irland. Stripe wickelt ausschließlich die Zahlung ab; der Vertrag über die Leistung kommt mit uns zustande. Welche Daten Stripe darüber hinaus erhebt, ist in der Datenschutzerklärung von Stripe beschrieben. Zweck: Abwicklung der Zahlung. Rechtsgrundlage: Artikel 6 Absatz 1 lit. b DSGVO.

Rechnung und Auftragsbestätigung

Die Rechnung stellen wir selbst aus. Sie wird als Kleinbetragsrechnung nach § 11 Absatz 6 Umsatzsteuergesetz gemeinsam mit der Auftragsbestätigung an Ihre E-Mail-Adresse übermittelt. Sie enthält Firmenname, Auftragsnummer, Leistung, Datum und Betrag. Umsatzsteuer wird nicht ausgewiesen, da die Kleinunternehmerregelung nach § 6 Absatz 1 Ziffer 27 Umsatzsteuergesetz gilt.

Zweck: Abrechnung der Bestellung und Nachweis gegenüber der Finanzverwaltung. Rechtsgrundlage: Artikel 6 Absatz 1 lit. b DSGVO für die Rechnung, Artikel 6 Absatz 1 lit. c DSGVO für die Aufbewahrung nach § 132 Bundesabgabenordnung.

E-Mail-Verkehr

Auftragsbestätigung, Rechnung und die fertige Anzeige werden per E-Mail übermittelt. Postfach und Versand laufen über die World4You Internet Services GmbH, Hafenstraße 35, 4020 Linz, Österreich. Der gesamte Schriftverkehr mit Ihnen wird dort gespeichert. Zweck: Kommunikation über die Bestellung und Lieferung. Rechtsgrundlage: Artikel 6 Absatz 1 lit. b DSGVO, auch für Anfragen ohne nachfolgende Bestellung, da es sich um vorvertragliche Maßnahmen auf Anfrage der betroffenen Person handelt.

Server- und Zugriffsdaten

Die Website und die Bestellannahme werden auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, betrieben. Der Server steht im Rechenzentrum Falkenstein (Sachsen, Deutschland). Zugriffsprotokolle des Webservers (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung) werden nach 14 Tagen automatisch gelöscht. Rechtsgrundlage: Artikel 6 Absatz 1 lit. f DSGVO, berechtigtes Interesse am sicheren Betrieb der Website.

Übermittlung in die Vereinigten Staaten

Die Anzeige wird mit einem Bildgenerator erstellt. Anbieter dieses Dienstes ist fal (Features and Labels, Inc.) mit Sitz in den Vereinigten Staaten. Das übermittelte Material verlässt damit die Europäische Union.

fal betreibt die Bildmodelle nicht durchgehend selbst, sondern leitet die Anfrage an den jeweiligen Modellbetreiber weiter. Für die Anzeige ist das das Modell Nano Banana von Google; für die Ableitung in die übrigen Formate, bei der ausschließlich der Rand um die fertige Anzeige neu berechnet wird, das Modell Expand von Bria AI. Beide erhalten das Bildmaterial und den Bildtext und sind nach dem Auftragsverarbeitungsvertrag von fal dessen Unterauftragsverarbeiter.

Übermittelte Daten

Die hochgeladenen Dateien, also bestehende Anzeige und Produkt- oder Ortsfoto. Dazu der Satz, der auf der Anzeige stehen soll, der Handlungsaufruf, die Farbangaben und die Angaben aus dem Feld „Weitere Infos“. In diesem Feld werden häufig Adresse, Telefonnummer und Öffnungszeiten eingetragen; das sind personenbezogene Daten. Bitte beachten Sie, dass alle Angaben in diesem Feld übermittelt werden.

Nicht übermittelt werden die E-Mail-Adresse, die Auftragsnummer und sämtliche Zahlungsdaten.

Zweiter Empfänger: das Sprachmodell

Vor der Bilderzeugung entwirft ein Sprachmodell das Konzept: Aus den Angaben im Formular werden drei Bildideen. Anbieter ist Anthropic, PBC, mit Sitz in den Vereinigten Staaten. Übermittelt werden die Angaben aus dem Formular, also Firmenname, der Satz auf der Anzeige, die Farben, die Zusatzfelder der gewählten Anzeigenart und das Feld „Weitere Infos“, nicht jedoch die E-Mail-Adresse, die Auftragsnummer und der Zeitpunkt der Bestellung; diese werden vor der Übermittlung entfernt. Hochgeladene Bilder werden nicht an Anthropic übermittelt. Anthropic ist nicht nach dem Data Privacy Framework zertifiziert (geprüft am 4. September 2026); die Übermittlung stützt sich auf die Standardvertragsklauseln, die Bestandteil des Auftragsverarbeitungsvertrags von Anthropic sind. Nach dessen Bedingungen werden Eingaben über die Schnittstelle nicht zum Trainieren der Modelle verwendet.

Rechtsgrundlage der Übermittlung

Für die Vereinigten Staaten besteht ein Angemessenheitsbeschluss der Europäischen Kommission, das EU-U.S. Data Privacy Framework. Er gilt nur für Unternehmen, die sich dafür zertifiziert haben und in der Liste des US-Handelsministeriums geführt werden. fal ist dort nicht eingetragen, weder aktiv noch abgelaufen (geprüft am 3. September 2026 unter dataprivacyframework.gov).

Die Übermittlung stützt sich daher auf die Standardvertragsklauseln der Europäischen Kommission nach Artikel 46 Absatz 2 lit. c DSGVO in der Fassung des Durchführungsbeschlusses (EU) 2021/914. Sie sind Bestandteil des Auftragsverarbeitungsvertrags, den fal öffentlich bereitstellt und der mit den Nutzungsbedingungen gilt. Damit liegt zugleich der Vertrag nach Artikel 28 DSGVO vor, der den Anbieter an unsere Weisungen bindet. Eine Kopie der Klauseln stellen wir auf Anfrage zur Verfügung.

Hinweis zum Schutzniveau

Standardvertragsklauseln verpflichten den Anbieter vertraglich zu einem Umgang mit den Daten nach den Vorgaben der DSGVO. Sie hindern US-Behörden jedoch nicht daran, nach US-Recht Zugriff auf die Daten zu verlangen, und die Rechtsbehelfe gegen einen solchen Zugriff sind dort geringer als in der Europäischen Union. Ohne die Übermittlung des Materials kann die Anzeige nicht erstellt werden.

Speicherdauer

Angaben aus dem Formular

30 Tage nach der Lieferung, gemeinsam mit dem hochgeladenen Material. Wird eine Bestellung nicht bezahlt, werden die Angaben samt Material 30 Tage nach dem Eingang gelöscht. Danach verbleiben nur die Rechnungsdaten, siehe „Rechnungen und Belege“.

Hochgeladenes Material

30 Tage nach der Lieferung werden Uploads, Formularangaben, Entwürfe und Endfassungen auf unserer Seite gelöscht. Diese Frist ist auch im Formular angegeben. Eine frühere Löschung erfolgt auf Anfrage unverzüglich.

Material beim Bildgenerator

Die Anfrageprotokolle speichert fal nach eigener Dokumentation standardmäßig 30 Tage; wir deaktivieren diese Speicherung bei jeder Anfrage. Die Bilddateien, also das hochgeladene Material und die Entwürfe, liegen während der Verarbeitung auf dem Dateispeicher von fal; wir setzen für jede Datei eine Frist von einem Tag, nach der fal sie laut eigener Dokumentation löscht. Die fertigen Bilder holen wir innerhalb von Minuten ab. Ob der Anbieter beides durchgehend einhält, können wir nicht überprüfen; im ungünstigsten Fall ist mit 30 Tagen zu rechnen. Nach Ende des Vertrags löscht der Anbieter laut Auftragsverarbeitungsvertrag sämtliche Daten.

Rechnungen und Belege

sieben Jahre nach § 132 Bundesabgabenordnung. Diese Frist geht einem Löschverlangen vor; die Belege werden in diesem Fall gesperrt statt gelöscht.

E-Mail-Verkehr

drei Jahre ab Ende des Jahres, in dem der Auftrag ausgeführt wurde, entsprechend der Verjährungsfrist für Forderungen aus Leistungen nach § 1486 ABGB.

Empfänger

Stripe Payments Europe, Ltd.

Zahlungsabwicklung. Sitz in Irland.

fal (Features and Labels, Inc.)

Bilderzeugung. Sitz in den Vereinigten Staaten, siehe „Übermittlung in die Vereinigten Staaten“.

Anthropic, PBC

Konzept der Anzeige aus den Formularangaben. Sitz in den Vereinigten Staaten, siehe denselben Abschnitt.

World4You Internet Services GmbH

Postfach und Versand von Auftragsbestätigung, Rechnung und Lieferung per E-Mail. Sitz in Österreich.

Hetzner Online GmbH

Betrieb der Website und Speicherung der Uploads. Sitz in Deutschland.

Weitere Empfänger gibt es nicht. Daten werden nicht verkauft, nicht getauscht und nur dann weitergegeben, wenn ein Gesetz oder ein Gericht dazu verpflichtet.

Mit den Auftragsverarbeitern unter den genannten Empfängern besteht ein Vertrag nach Artikel 28 DSGVO. Stripe ist nur zum Teil Auftragsverarbeiter: Die Zahlungsdaten verarbeitet Stripe daneben für eigene Zwecke, etwa zur Betrugsabwehr und zur Erfüllung aufsichtsrechtlicher Pflichten, und ist insoweit selbst Verantwortlicher. Diese Verarbeitung richtet sich nach der Datenschutzerklärung von Stripe.

Newsletter

Das Häkchen im Formular ist freiwillig und nicht vorausgewählt. Rechtsgrundlage: Artikel 6 Absatz 1 lit. a DSGVO, Einwilligung. Sie kann jederzeit formlos per E-Mail widerrufen werden. Solange kein Newsletter versendet wird, wird die Einwilligung nur gespeichert.

Referenzfreigabe

Auch dieses Häkchen ist freiwillig und nicht vorausgewählt. Ohne Freigabe wird die Anzeige nicht als Referenz gezeigt. Mit Freigabe dürfen wir die fertige Anzeige als Beispiel auf der Website und in eigenen Kanälen verwenden. Rechtsgrundlage: Artikel 6 Absatz 1 lit. a DSGVO, Einwilligung. Der Widerruf ist jederzeit per E-Mail möglich; die Anzeige wird danach aus der Galerie entfernt.

Cookies und Speicher im Browser

Diese Website setzt keine Cookies. Es werden keine Zählpixel, keine Werbemarkierungen und keine Statistikdienste Dritter eingesetzt. Ein Zustimmungsbanner ist daher nicht erforderlich.

Beim Absenden des Bestellformulars speichert der Browser die Formularangaben unter dem Namen deslop:auftrag lokal, damit sie nach der Rückkehr von der Zahlungsseite weiterhin vorliegen. Dieser Eintrag verbleibt auf dem Gerät, wird nicht an uns übermittelt und wird beim Schließen des Tabs gelöscht. Nach § 165 Absatz 3 Telekommunikationsgesetz ist dafür keine Einwilligung erforderlich, da die Speicherung für den ausdrücklich gewünschten Dienst unbedingt erforderlich ist.

Die Schriften der Website werden vom eigenen Server geladen. Beim Aufruf werden keine Inhalte von Google Fonts, Fontshare oder anderen Drittanbietern nachgeladen; die IP-Adresse wird an keinen weiteren Anbieter übermittelt.

Pflicht zur Bereitstellung

Eine gesetzliche Pflicht zur Bereitstellung der Daten besteht nicht. Für die Vertragserfüllung sind jedoch Firmenname, der Satz für die Anzeige, Haupt- und Akzentfarbe sowie die E-Mail-Adresse erforderlich; ohne diese Angaben kann die Anzeige weder erstellt noch geliefert werden.

Freiwillig sind das Ortsfoto, die bestehende Anzeige, die weiteren Markenfarben, das Feld „Weitere Infos“ sowie die Häkchen für Newsletter und Referenzfreigabe. Ohne diese Angaben wird die Anzeige weniger genau, kommt aber zustande. Aus einem nicht gesetzten Häkchen entsteht kein Nachteil.

Eine automatisierte Entscheidung im Sinn von Artikel 22 DSGVO findet nicht statt. Die Anzeige wird maschinell erstellt, ist jedoch ein Entwurf und keine Entscheidung über eine Person. Es werden keine Profile gebildet und keine Bewertungen vorgenommen.

Ihre Rechte

• Auskunft über die gespeicherten Daten (Artikel 15)
• Berichtigung unrichtiger Daten (Artikel 16)
• Löschung (Artikel 17)
• Einschränkung der Verarbeitung (Artikel 18)
• Datenübertragbarkeit (Artikel 20)
• Widerspruch (Artikel 21)
• Widerruf einer Einwilligung, also der Häkchen für Newsletter und Referenzfreigabe (Artikel 7 Absatz 3). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Eine formlose E-Mail genügt; eine Begründung ist nicht erforderlich, Kosten entstehen nicht. Wir antworten binnen eines Monats.

Darüber hinaus besteht nach Artikel 77 DSGVO das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, ohne vorherige Kontaktaufnahme mit uns.