Datenschutz­erklärung.

Stand: 20. August 2026

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Z 7 DSGVO für die Verarbeitung personenbezogener Daten auf dieser Website ist:

studio twentyOne e.U.
Inh. Gernot Auer
Schießstattgasse 4a / 9
8010 Graz, Österreich
Telefon: +43 664 634 79 34
E-Mail: gernot [at] studioxxi [dot] dev
UID: ATU76364337, FN: 554310 m

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt. Für alle Anliegen zum Datenschutz genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

2. Was diese Website nicht tut

• Es gibt kein Kontaktformular. Die Kontaktaufnahme läuft über E-Mail, Telefon oder einen externen Terminbuchungsdienst (Calendly).
• Schriften werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder ähnlichen Diensten.
• Es sind keine Social-Media-Plugins, Like-Buttons oder eingebetteten Videos vorhanden.
• Es findet keine Werbung, kein Retargeting und kein Tracking über mehrere Websites hinweg statt.
• Es gibt keine Benutzerkonten, keinen Newsletter und keinen Webshop.

3. Beim Besuch der Website

3.1 Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Vercel verarbeitet die Daten als Auftragsverarbeiter für uns. Da es sich um ein US-Unternehmen handelt, kann eine Verarbeitung außerhalb der EU nicht ausgeschlossen werden; die Übermittlung ist durch die Standardvertragsklauseln der Europäischen Kommission bzw. das EU-US Data Privacy Framework abgesichert.

Beim Aufruf einer Seite überträgt Ihr Browser technisch notwendige Daten, die in Server-Logfiles gespeichert werden:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite bzw. Datei
• Zugriffsstatus / HTTP-Statuscode und übertragene Datenmenge
• zuvor besuchte Seite (Referrer), sofern übermittelt
• Browsertyp, Browserversion und Betriebssystem

Diese Daten sind erforderlich, um die Website auszuliefern sowie Stabilität und Sicherheit zu gewährleisten. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und störungsfreien Betrieb der Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Speicherdauer richtet sich nach den Vorgaben unseres Hosting-Anbieters und ist auf das für diese Zwecke erforderliche Maß beschränkt.

3.2 Cookies

Diese Website setzt von sich aus keine Cookies. Sie benötigt weder für die Darstellung noch für die Navigation Cookie-Speicherung, weshalb es auch keinen Cookie-Banner gibt.

Ein einziger Cookie kann gesetzt werden, und zwar nur dann, wenn Sie das unter Punkt 5 beschriebene Opt-out ausdrücklich aktivieren. Dieser Cookie mit dem Namen mtm_consent_removed speichert ausschließlich die Information, dass Sie nicht gezählt werden möchten. Er enthält keine personenbezogenen Daten. Löschen Sie die Cookies in Ihrem Browser, wird auch dieser Widerspruch gelöscht und muss erneut erklärt werden.

Unabhängig davon können Sie in den Einstellungen Ihres Browsers festlegen, ob und welche Cookies akzeptiert werden. Die Nutzbarkeit dieser Website wird dadurch nicht eingeschränkt.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die dabei übermittelten Angaben – in der Regel Ihren Namen, Ihre E-Mail-Adresse oder Telefonnummer sowie den Inhalt Ihrer Anfrage –, um Ihr Anliegen zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, andernfalls unser berechtigtes Interesse an der Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Korrespondenz wird gelöscht, sobald sie nicht mehr benötigt wird und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Führt die Anfrage zu einem Auftrag, gilt Punkt 6.

4.1 Terminbuchung über Calendly

Für die Vereinbarung von Erstgesprächen verlinken wir auf den Dienst Calendly der Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA. Calendly ist auf dieser Website nicht eingebettet: Es werden erst dann Daten an Calendly übertragen, wenn Sie den Link aktiv anklicken und damit die Seite calendly.com aufrufen.

Ab diesem Zeitpunkt gilt die Datenschutzerklärung von Calendly. Buchen Sie dort einen Termin, erhalten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, gewählter Termin sowie optionale Angaben zum Anliegen) und verarbeiten diese zur Durchführung des Gesprächs auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

5. Reichweitenmessung mit Matomo

Diese Website nutzt Matomo, eine Open-Source-Software zur Webanalyse. Matomo läuft auf unserem eigenen Server unter hadron.studioxxi.dev. Die erhobenen Daten verlassen unsere Infrastruktur nicht, werden nicht an Dritte weitergegeben und insbesondere nicht in der Matomo Cloud verarbeitet.

Zweck ist ausschließlich, nachvollziehen zu können, welche Inhalte aufgerufen werden, um die Website verständlicher und nützlicher zu machen. Erfasst werden dabei die aufgerufenen Seiten, Verweisdauer und Reihenfolge, die zuvor besuchte Seite, ungefähre Herkunftsregion, Gerätetyp, Bildschirmauflösung sowie Browser und Betriebssystem.

Matomo ist bei uns datenschutzfreundlich konfiguriert:

• Ohne Cookies. Matomo ist mit der Option disableCookies im Einsatz und legt keine Wiedererkennungs-Cookies auf Ihrem Gerät ab.
• IP-Adresse anonymisiert. Ihre IP-Adresse wird gekürzt, bevor sie gespeichert wird. Ein Rückschluss auf Ihren Anschluss ist damit nicht möglich.
• „Do Not Track" wird respektiert. Ist diese Einstellung in Ihrem Browser aktiv, findet keine Zählung statt.
• Keine Zusammenführung. Die Analysedaten werden weder mit Kundendaten noch mit den Server-Logfiles verknüpft.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung gemäß Art. 6 Abs. 1 lit. f DSGVO. Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist hierfür keine Einwilligung nach § 165 Abs. 3 TKG 2021 erforderlich.

Die erhobenen Einzeldaten werden nach 18 Monaten automatisch gelöscht. Darüber hinaus bleiben lediglich aggregierte Auswertungen erhalten, die keinen Bezug zu einzelnen Besuchen mehr zulassen.

5.1 Widerspruch gegen die Zählung

Sie können der Reichweitenmessung jederzeit widersprechen. Entfernen Sie dazu das Häkchen in der folgenden Box – der Widerspruch gilt ab sofort und für alle weiteren Besuche in diesem Browser:

Sollte die Box nicht laden, etwa weil ein Browser-Add-on sie blockiert, genügt eine formlose E-Mail an gernot [at] studioxxi [dot] dev – oder Sie aktivieren „Do Not Track" in den Einstellungen Ihres Browsers.

6. Daten von Interessenten, Kunden und Geschäftspartnern

Unabhängig vom Website-Besuch verarbeiten wir jene Daten, die uns Interessenten, Kunden, Lieferanten oder Geschäftspartner selbst zur Verfügung stellen – etwa im Rahmen einer Anfrage, bei Vertragsabschluss oder während einer laufenden Geschäftsbeziehung. Dazu zählen Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer, Namen von Ansprechpersonen, UID-Nummer, Bankverbindung und Vertragsdaten.

Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Vertragsabwicklung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Mit Auftragsverarbeitern, etwa im Bereich Buchhaltung oder Hosting, bestehen die erforderlichen Verträge nach Art. 28 DSGVO.

Rechtsgrundlagen der Verarbeitung sind:

• Art. 6 Abs. 1 lit. b DSGVO für Vertragsanbahnung und -erfüllung,
• Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten, insbesondere steuer- und unternehmensrechtliche Aufbewahrungspflichten,
• Art. 6 Abs. 1 lit. f DSGVO für unsere berechtigten Interessen, etwa die Geltendmachung von Ansprüchen,
• Art. 6 Abs. 1 lit. a DSGVO, soweit Sie ausdrücklich eingewilligt haben.

Wir löschen diese Daten, sobald sie für den jeweiligen Zweck nicht mehr benötigt werden und keine Aufbewahrungspflichten bestehen. Rechnungsrelevante Unterlagen bewahren wir gemäß § 132 BAO sieben Jahre auf. Beruht eine Verarbeitung auf Ihrer Einwilligung, löschen wir die Daten nach deren Widerruf, sofern keine gesetzlichen Gründe dagegensprechen.

7. Links zu externen Websites

Diese Website verlinkt auf externe Seiten, etwa auf Referenzprojekte, auf LinkedIn und auf Calendly. Auf deren Inhalte und Datenverarbeitung haben wir keinen Einfluss. Erst mit dem Klick auf einen solchen Link werden Daten an den jeweiligen Anbieter übertragen; ab diesem Zeitpunkt gilt dessen Datenschutzerklärung.

8. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO und kein Profiling statt.

9. Ihre Rechte

Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO) – das betrifft insbesondere die unter Punkt 5 beschriebene Reichweitenmessung
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für all das genügt eine formlose Nachricht an gernot [at] studioxxi [dot] dev oder an die unter Punkt 1 genannten Kontaktdaten. Sind verarbeitete Daten unrichtig, berichtigen wir sie unverzüglich und informieren Sie darüber.

Wenn Sie der Ansicht sind, dass wir bei der Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstoßen, freuen wir uns über eine Nachricht, um die Sache direkt zu klären. Unabhängig davon steht Ihnen ein Beschwerderecht bei der Aufsichtsbehörde zu:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Website oder die zugrunde liegenden Verarbeitungen ändern. Die jeweils aktuelle Fassung finden Sie immer auf dieser Seite; das Datum oben zeigt den Stand an. Ihre Rechte nach dieser Erklärung schränken wir nicht ohne Ihre ausdrückliche Einwilligung ein.