Datenschutzerklärung

1. Verantwortlicher

Manfred Flecker
Kolonieweg 7
8580 Köflach
Österreich
E-Mail: info@vaniv.studio

2. Geltungsbereich

Diese Erklärung gilt für die VANIV-Studio-Website, die Early-Access-Anmeldung und Kontaktanfragen. Für Datenverarbeitungen innerhalb einer später bereitgestellten VANIV-Software werden bei Bedarf zusätzliche Informationen bereitgestellt.

3. Hosting, Bereitstellung und Sicherheit

Die Website wird über Cloudflare Pages und weitere Cloudflare-Dienste bereitgestellt. Dabei können insbesondere IP-Adresse, Zeitpunkt und Ziel der Anfrage, Referrer, Browser-, Geräte- und Betriebssysteminformationen sowie technische Sicherheits- und Diagnosedaten verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen im sicheren, zuverlässigen und effizienten Betrieb der Website sowie in der Abwehr von Angriffen und Missbrauch.

4. Cloudflare Web Analytics

Wir verwenden Cloudflare Web Analytics zur aggregierten Messung von Reichweite, Seitenaufrufen und technischer Performance. Nach Angaben von Cloudflare verwendet dieser Dienst keine Cookies oder LocalStorage zur Wiedererkennung einzelner Besucher und erstellt keine individuellen Nutzerprofile oder Browser-Fingerprints.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung der technischen Qualität, Stabilität und Verständlichkeit der Website.

5. Eigene VANIV-Reichweitenmessung auf Early-Access-Seiten

Auf den Early-Access-Seiten verwenden wir eine eigene, stark reduzierte Reichweitenmessung. Sie beantwortet ausschließlich, von welcher VANIV-Seite oder erlaubten Kampagnenquelle ein Early-Access-Aufruf stammt, wie viele erfolgreiche Anmeldungen ausgelöst wurden und wie viele Double-Opt-in-Bestätigungen abgeschlossen wurden.

Im Browser wird höchstens ein verzögerter Seitenaufruf übermittelt. Erfolgreiche Anmeldungen werden erst gezählt, wenn der E-Mail-Dienstleister die Double-Opt-in-Anfrage angenommen hat. Eine Bestätigung wird erst nach Prüfung eines signierten Tokens und höchstens einmal gezählt.

In der Analytics-Datenbank werden ausschließlich stündlich aggregierte Zähler mit Sprache, normalisiertem Seitenpfad, reduzierter Quellenkategorie, bereinigter Herkunftsseite beziehungsweise erlaubtem Quellcode, CTA-Kategorie, technischer Version und gegebenenfalls erlaubtem Kampagnencode gespeichert. Nicht gespeichert werden dort E-Mail-Adressen, Namen, rohe IP-Adressen, User-Agent-Strings, Besucher- oder Sitzungskennungen, Browser-Fingerprints, vollständige Referrer-URLs, Query-Strings, individuelle Seitenfolgen, Brevo-Kontaktkennungen oder Anmelde-IDs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der Bewertung und Verbesserung der Early-Access-Seiten sowie in einer verlässlichen, datensparsamen Erfolgsmessung. Sie können dieser Messung jederzeit über die Datenschutz-Einstellungen widersprechen. Zusätzlich werden Global Privacy Control und „Do Not Track: 1“ als Widerspruch behandelt. Nach einem Widerspruch werden keine weiteren VANIV-Messereignisse gesendet und Herkunftsangaben bei einer Anmeldung neutralisiert.

6. Datenschutz-Einstellungen und Speicherung Ihrer Auswahl

Beim ersten Besuch fragen wir ausschließlich nach Ihrer Einwilligung für Google Analytics 4. Die VANIV-Reichweitenmessung ist davon getrennt und kann später in den Datenschutz-Einstellungen deaktiviert oder wieder aktiviert werden.

Die GA4-Auswahl wird unter vaniv_cookie_consent_v3 im LocalStorage gespeichert und enthält Entscheidung, Zeitstempel und technische Versionsangabe. Ein Widerspruch gegen die VANIV-Messung wird ausschließlich als boolesche Einstellung vaniv_measurement_optout_v1=1 gespeichert. Diese Werte dienen nur dazu, Ihre Datenschutzentscheidung zu respektieren, und werden nicht als Besucherkennung verwendet.

Sie können Ihre Einstellungen jederzeit über „Datenschutz-Einstellungen“ ändern oder die Website-Daten im Browser löschen.

7. Google Analytics 4

Google Analytics 4 wird ausschließlich nach Ihrer aktiven Einwilligung geladen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Verarbeitet werden können insbesondere besuchte Seiten, Interaktionen, ungefähre Region, Referrer, Browser-, Geräte- und Betriebssysteminformationen, technische Kennungen sowie die IP-Adresse während der Übertragung. Google Analytics kann Analyse-Cookies wie _ga setzen.

Google Signals und Funktionen für personalisierte Werbung werden von uns nicht aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft in den Datenschutz-Einstellungen widerrufen.

8. Early Access, Newsletter und Brevo Double-Opt-in

Wenn Sie sich für VANIV Early Access anmelden, verarbeiten wir Ihre E-Mail-Adresse, die gewählte Seitensprache und die zum Zeitpunkt der Anmeldung verwendete Einwilligungsversion. Brevo erhält keine Herkunftsseite, CTA- oder Kampagnenangaben aus unserer Website-Messung.

Für Versand und Double-Opt-in verwenden wir Brevo, einen Dienst der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Brevo versendet zunächst eine Bestätigungsmail. Erst nach dem Klick auf den Bestätigungslink wird die Adresse für Early-Access-Informationen, passende Testwellen, wichtige Entwicklungsupdates und den Produktstart aufgenommen. Nach der Bestätigung können Sie freiwillig Produkt- und Testerinteressen angeben.

Rechtsgrundlage für den Versand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit über den Abmeldelink in einer Nachricht oder per E-Mail an info@vaniv.studio widerrufen.

Vor Abschluss des Double-Opt-in wird die E-Mail-Adresse in einer getrennten operativen Cloudflare-D1-Datenbank ausschließlich AES-GCM-verschlüsselt gespeichert. Zusätzlich werden eine zufällige Anmelde-ID, Sprache, Einwilligungsversion, Status- und Zeitangaben sowie – sofern kein Widerspruch gegen die VANIV-Messung vorliegt – reduzierte Herkunftsfelder gespeichert. Diese operativen Daten dienen der sicheren Durchführung und einmaligen Zählung des Double-Opt-in und werden nicht in die Analytics-Tabelle kopiert.

9. Cloudflare Turnstile und Missbrauchsschutz

Das Early-Access-Formular lädt Cloudflare Turnstile erst nach einer Interaktion mit dem E-Mail-Feld oder beim Absenden. Turnstile hilft festzustellen, ob eine Anfrage wahrscheinlich von einem Menschen stammt. Dabei können Cloudflare insbesondere IP-Adresse, Browser- und Geräteinformationen, Sicherheitssignale und das Prüfergebnis verarbeiten.

Zusätzlich verwenden wir einen Honeypot und kurzlebige Rate-Limit-Werte. Für das Rate-Limit wird die IP-Adresse nicht gespeichert, sondern mit einem geheimen Schlüssel in einen täglich wechselnden HMAC-Wert umgewandelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Spam, automatisierten Anmeldungen und Missbrauch.

10. Kontaktanfragen

Wenn Sie uns kontaktieren, verarbeiten wir insbesondere Name, E-Mail-Adresse, Nachrichteninhalt sowie freiwillig übermittelte technische Angaben. Vertragsbezogene oder vorvertragliche Anfragen verarbeiten wir gemäß Art. 6 Abs. 1 lit. b DSGVO; allgemeine Anfragen und Missbrauchsschutzmaßnahmen gemäß Art. 6 Abs. 1 lit. f DSGVO.

11. Affiliate-Links und externe Websites

Beim Anklicken eines Affiliate- oder sonstigen externen Links werden Sie zum jeweiligen Drittanbieter weitergeleitet. Dort gelten dessen Datenschutzbestimmungen. Eine Datenübertragung durch einen normalen Link erfolgt grundsätzlich erst nach dem Anklicken.

12. Empfänger und internationale Übermittlungen

Empfänger können insbesondere Cloudflare, Brevo und – nur nach Ihrer Einwilligung – Google sein. Soweit Dienstleister in unserem Auftrag handeln, werden die erforderlichen Vereinbarungen zur Auftragsverarbeitung geschlossen.

Bei Verarbeitungen außerhalb des Europäischen Wirtschaftsraums stützen wir die Übermittlung, soweit erforderlich, auf einen Angemessenheitsbeschluss, das EU-U.S. Data Privacy Framework, Standardvertragsklauseln oder andere gesetzlich zulässige Garantien. Wir verkaufen keine personenbezogenen Daten.

13. Speicherdauer

• stündlich aggregierte VANIV-Zähler: derzeit vorgesehen bis zu 18 Monate;
• Rate-Limit-Pseudonyme: ungefähr 25 Stunden;
• nicht bestätigte, fehlgeschlagene oder abgelaufene operative Early-Access-Datensätze: nach Ablauf des Bestätigungstokens, grundsätzlich nach spätestens 30 Tagen;
• bestätigte operative Early-Access-Datensätze: grundsätzlich 45 Tage nach Bestätigung;
• Brevo-Kontaktdaten: bis zum Widerruf, zur Abmeldung oder zum Wegfall des Versandzwecks, vorbehaltlich erforderlicher Nachweise und gesetzlicher Pflichten;
• Kontaktkorrespondenz: grundsätzlich spätestens zwölf Monate nach Abschluss, sofern keine gesetzlichen Pflichten oder berechtigten Gründe entgegenstehen.

14. Ihre Rechte

Sie haben – soweit die gesetzlichen Voraussetzungen erfüllt sind – das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie nach Art. 21 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen.

Anfragen richten Sie an info@vaniv.studio. Sie können außerdem Beschwerde bei einer Datenschutzaufsichtsbehörde einlegen. Zuständig für den Verantwortlichen ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Österreich, E-Mail: dsb@dsb.gv.at.

15. Datensicherheit, Minderjährige, automatisierte Entscheidungen und Änderungen

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Die Website richtet sich nicht gezielt an Kinder. Über die Website werden keine ausschließlich automatisierten Entscheidungen getroffen, die rechtliche oder ähnlich erhebliche Auswirkungen haben.

Wir aktualisieren diese Erklärung, wenn sich eingesetzte Dienste, gesetzliche Anforderungen oder Verarbeitungsvorgänge ändern. Maßgeblich ist die veröffentlichte Fassung mit dem angegebenen Aktualisierungsdatum.