(Stand: Mai 2025)

Willkommen auf der Website lux-und-zebra.at (im Folgenden „Website“). Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

‍

1. Verantwortlicher

Die folgenden Angaben benennen jene Stelle, die für die Datenverarbeitung auf dieser Website verantwortlich ist (Art. 4 Z 7 DSGVO):

• Unternehmen: Lux & Zebra OG
• Geschäftsführung: Joachim Dieplinger, Clemens Gaisbauer
• Adresse: Eisenhandstraße 48, A‑4020 Linz, Österreich
• Kontakt: office@lux-und-zebra.at · Tel.: +43 (0)680 3116345 | +43 (0)660 9003110

‍

‍

2. Allgemeine Verarbeitungsgrundlagen

Wir verarbeiten personenbezogene Daten auf Basis von:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag / vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. sichere und effiziente Bereitstellung der Website)

‍

‍

3. Hosting & Content‑Delivery‑Infrastruktur

Um Inhalte performant und sicher auszuliefern, setzen wir auf ein Zusammenspiel mehrerer Hosting- und CDN‑Anbieter:

• Webflow – Hauptplattform für Design, CMS und Hosting (USA, zertifiziert nach EU‑US DPF).
• One.com – Speicherung statischer Assets in Rechenzentren innerhalb der EU (Dänemark).
• Cloudflare – CDN und R2‑Object‑Storage mit EU‑Region (zusätzliche weltweite PoPs).
• Hetzner Cloud – Serverseitige Website Analytics in Nürnberg/DE (EU).

Mit allen genannten Dienstleistern bestehen Auftragsverarbeitungsverträge (Art. 28 DSGVO). Zum Schutz Ihrer Daten nutzen wir u. a. Verschlüsselung, rollenbasiertes Rechtemanagement und Standardvertragsklauseln.

‍

‍

4. Server‑Logfiles

Beim Aufruf der Website speichern unsere Systeme automatisch:

• IP‑Adresse & User‑Agent
• Datum & Uhrzeit der Anfrage
• abgerufene URL & Referrer‑URL
• HTTP‑Statuscode, übertragene Datenmenge

Die Logfiles werden 30 Tage aufbewahrt und anschließend gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technische Sicherheit).

‍

‍

5. Cookie‑Einwilligung

Beim ersten Besuch unserer Website erscheint ein Hinweisbanner, mit dem Sie optional der Verwendung von Cookies in folgenden Kategorien zustimmen können:

• Essenziell (notwendig für den Betrieb der Website)
• Personal (z. B. Spracheinstellungen)
• Statistik (anonyme Reichweiten‑ und Nutzungsanalyse)
• Marketing (optimierte Ausspielung von Werbung / Conversion‑Messung)

Ihre Auswahl wird im Local Storage Ihres Browsers gespeichert und kann jederzeit über den Link „Cookie Einstellungen“ im Footer angepasst werden.

‍

‍

6. Cookies & ähnliche Technologien

Wir verwenden Cookies und vergleichbare Technologien insbesondere um

• die Funktionsfähigkeit, Sicherheit und Verfügbarkeit unserer Website zu gewährleisten (essenzielle Cookies),
• die Nutzung der Seite statistisch auszuwerten (Statistik‑Cookies) und
• den Erfolg unserer Marketing‑Maßnahmen zu messen bzw. Werbung personalisiert auszuspielen (Marketing‑Cookies).

Welche Cookies konkret gesetzt werden, richtet sich nach der von Ihnen erteilten Einwilligung und kann sich durch technische Weiterentwicklungen ändern. Details finden Sie jederzeit in den „Cookie Einstellungen“.

‍

Google Fonts

Unsere Website nutzt Schriftarten der Bibliothek Google Fonts. Diese sind für eine konsistente und ansprechende Darstellung unserer Inhalte erforderlich und werden daher als essenzielle Funktion eingestuft.

• Einbindungsmethoden: Je nach Unterseite werden die Fonts entweder lokal (selbst gehostet) oder per Remote-Aufruf von fonts.gstatic.com (Google CDN) bereitgestellt.
• Remote-Abruf: Dabei wird Ihre IP‑Adresse an Google übermittelt. Google LLC ist nach dem EU‑US Data Privacy Framework zertifiziert, zusätzlich bestehen Standardvertragsklauseln (SCC).
• Zweck / berechtigtes Interesse: Optimierte Typografie und verkürzte Ladezeiten (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: Die Schriftdateien werden von Ihrem Browser im Cache gespeichert, um künftige Seitenaufrufe zu beschleunigen.

‍

‍

‍

7. Web‑Analyse & Tracking

Um unser Angebot fortlaufend zu verbessern, analysieren wir, wie Besucher unsere Website nutzen. Die folgenden Dienste werden erst nach Ihrer Einwilligung aktiviert:

‍

7.1 Google Analytics 4

Google Analytics 4 erstellt anonymisierte Statistiken über Seitenaufrufe, Verweildauer und Herkunftskanäle.

• IP‑Anonymisierung: gekürzt innerhalb der EU
• Datenaufbewahrung: 14 Monate
• Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO

‍

7.2 Mouseflow

Mouseflow zeichnet – in pseudonymisierter Form – Mausbewegungen, Klickpfade und Scrollverhalten auf, damit wir die Nutzerführung optimieren können.

• IP‑Maskierung: letztes Oktett gekürzt
• Speicherdauer: 3 Monate – danach automatische Löschung
• Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO

‍

‍

8. Marketing‑ & Remarketing‑Dienste

Wir setzen außerdem Online‑Marketing‑Dienste ein, um den Erfolg unserer Kampagnen zu messen und Ihnen relevante Werbung anzuzeigen.

‍

8.1 Facebook Pixel

Über den serverseitigen Google Tag Manager werden pseudonymisierte/gehashte Daten (E‑Mail, Name, Telefonnummer, Client‑IP, User‑Agent) sowie Events an Meta übermittelt.

• Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO
• Opt‑out: jederzeit über den Cookie‑Banner oder im Meta Ads Preferences Center

‍

8.2 Google Ads Conversion‑Tracking & Remarketing

Mit dem Google Ads Conversion‑Tracking erkennen wir, welche Anzeigen zu einer Zielhandlung geführt haben; das Remarketing ermöglicht es, Besuchern später interessenbezogene Werbung anzuzeigen.

• Cookie‑Laufzeit: 30 – 90 Tage
• Datenempfänger: Google Ireland Ltd. / Google LLC (USA, EU‑US DPF)
• Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO
• Opt‑out: Google Ad Settings oder Ihr Browser‑Plugin

‍

‍

9. Eingabe‑ & Kontaktformulare

Wenn Sie uns über ein Formular kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihres Anliegens.

‍

Kontaktformular

• Pflichtfelder: Vor‑ & Nachname, E‑Mail, Projektbeschreibung
• Zweck: Bearbeitung Ihrer Anfrage / Angebotserstellung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Speicherdauer: 6 Monate ab abschließender Bearbeitung

‍

‍

10. Videos (Vimeo)

Wir binden Projektvideos über den Player des Dienstes Vimeo (Vimeo Inc., 555 W 18th St, New York NY 10011, USA) ein. Diese Videos sind Teil unseres Online‑Portfolios und für die Darstellung unserer Arbeiten auf der Website zwingend erforderlich – deshalb gelten sie als essenzielle Funktion und werden auch ohne Marketing‑Einwilligung geladen.

• Verarbeitete Daten: IP‑Adresse, technische Gerätedaten, aufgerufene Seite, Interaktionsereignisse (Play, Pause u. a.)
• Zweck / berechtigtes Interesse: ansprechende, bandbreiten­optimierte Präsentation unserer Projekte (Art. 6 Abs. 1 lit. f DSGVO)
• Datenübermittlung: USA; Vimeo ist nach dem EU‑US Data Privacy Framework zertifiziert, zusätzlich bestehen Standardvertragsklauseln (SCC).

Wenn Sie den Player nicht nutzen möchten, können Sie Ihren Browser so konfigurieren, dass externe Inhalte blockiert werden; die Grund­funktionen der Website bleiben dann erhalten.

‍

‍

‍

11. Bewerbungen

Wenn Sie sich per E‑Mail bei uns bewerben, verarbeiten wir Ihre Unterlagen einzig zum Zweck der Personalauswahl.

• Kontaktadresse: office@lux-und-zebra.at
• Daten: Bewerbungsunterlagen, Korrespondenz
• Speicherdauer: 6 Monate nach Abschluss des Auswahlverfahrens (Nachweispflicht Gleichbehandlungsgesetz)
• Rechtsgrundlage: § 4 DSG i. V. m. Art. 6 Abs. 1 lit. b DSGVO

‍

‍

12. Empfänger & Auftragsverarbeiter

Personenbezogene Daten werden nur an IT‑Dienstleister, Analyse‑/Marketing‑Dienstleister sowie ggf. Behörden übermittelt. Mit allen Dienstleistern bestehen AV‑Verträge gemäß Art. 28 DSGVO.

‍

‍

13. Datenübermittlung in Drittländer

Dienstleister in den USA (Webflow, Cloudflare, Google, Vimeo, Meta) sind entweder nach dem EU‑US DPF zertifiziert oder Unterauftragsverarbeiter mit Standardvertragsklauseln (SCC).

‍

‍

14. Speicherdauer & Löschfristen

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

• Server‑Logfiles: 30 Tage
• Kontakt‑ & Projektanfragen: 6 Monate
• Bewerbungsunterlagen: 6 Monate
• GA4‑Daten: 14 Monate
• Mouseflow‑Sessions: 3 Monate

‍

‍

15. Technisch‑organisatorische Maßnahmen (TOM)

• TLS‑Verschlüsselung (HTTPS) für alle Verbindungen
• 2‑Faktor‑Authentifizierung bei Hosting‑ und Cloud‑Diensten
• Rollenbasiertes Rechtemanagement
• Verschlüsselte Backups
• Regelmäßige Patches/Updates
• Geräteverschlüsselung & MDM
• Schulungen und Vertraulichkeitsvereinbarungen mit Mitarbeitenden

‍

‍

16. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen bestimmte Verarbeitungen und Widerruf erteilter Einwilligungen. Richten Sie Ihr Anliegen an joachim@lux-und-zebra.at oder postalisch an die oben genannte Adresse. Bei Beschwerden können Sie sich an die Österreichische Datenschutzbehörde wenden.

‍

‍

17. Impressumsverweis

Weitere Pflichtangaben finden Sie im Impressum.

‍

‍

‍

© 2025 Lux & Zebra OG – Alle Rechte vorbehalten.

‍