Stand: 23. Okt. 2026
Datenschutzerklärung
1. Verantwortliche
ROMEDIA design e.U., Romana Tondl, Uferstraße 8, 4310 Mauthausen, Österreich, hello@romedia-design.at, +43 660 5755056.
Personenbezogene Daten werden ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) verarbeitet.
2. Hosting und Server-Logfiles
Die Website wird bei World4You Internet Services GmbH, Hafenstraße 35, 4020 Linz, Österreich, gehostet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Beim Aufruf der Website speichert der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem. Diese Daten dienen dem sicheren und stabilen Betrieb der Website und werden nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Die Logfiles werden nach den Fristen des Hostinganbieters gelöscht.
Schriften werden lokal vom eigenen Server geladen; dabei werden keine Daten an Dritte übermittelt.
3. Kontaktaufnahme
Bei Kontakt über das Kontaktformular, per E-Mail, Telefon, WhatsApp oder Instagram werden die übermittelten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachricht) zur Bearbeitung der Anfrage und für Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Bei Nutzung von WhatsApp oder Instagram verarbeitet zusätzlich Meta Platforms Ireland Ltd. Daten nach eigenen Bestimmungen. Für vertrauliche Unterlagen wird E-Mail empfohlen.
Anfragedaten werden gelöscht, sobald die Anfrage erledigt ist und keine Geschäftsbeziehung entsteht. Bei einem Auftrag gelten die gesetzlichen Aufbewahrungspflichten, insbesondere sieben Jahre gemäß § 132 BAO.
4. Terminanfrage über die Website
Wenn du über unsere Website einen Termin anfragst, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer, Unternehmen, Adresse bei Terminen vor Ort, Nachricht) sowie den gewählten Termin, um die Anfrage zu bearbeiten, den Termin zu vereinbaren und dich daran zu erinnern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage).
Zur Abwehr von Spam wird deine IP-Adresse für höchstens eine Stunde in verschlüsselter (gehashter) Form zwischengespeichert (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren Betrieb).
Für den Versand der E-Mails nutzen wir unseren E-Mail-Anbieter als Auftragsverarbeiter. Online-Termine finden über Microsoft Teams statt (Microsoft Ireland Operations Ltd.); dabei gelten zusätzlich die Datenschutzhinweise von Microsoft. Daten können dabei auch in Drittländern (USA) verarbeitet werden; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert.
Deine Termindaten werden 6 Monate nach dem Termin automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde.
5. Cookies und Einwilligung (Borlabs Cookie)
Die Website verwendet technisch notwendige Cookies sowie, nur mit Einwilligung, Cookies für Statistik und Marketing. Die Einwilligung wird über das Plugin Borlabs Cookie eingeholt, das lokal auf dem Server läuft. Es speichert die getroffene Auswahl in einem Cookie (borlabs-cookie) für bis zu 1 Jahr. Rechtsgrundlage für notwendige Cookies ist § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. f DSGVO, für alle übrigen die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Die Einwilligung kann jederzeit über den Cookie Button unten links im Fenster geändert oder widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
5a. Barrierefreiheits-Widget (OneTap)
Die Website bietet ein Widget zur Anpassung der Darstellung (z. B. Schriftgröße, Kontrast, Vorlesefunktion). Es läuft lokal auf dem eigenen Server. Laut Hersteller werden dabei keine Nutzerdaten erhoben und keine Daten an Dritte übermittelt. Die gewählten Einstellungen werden im Browser des Besuchers gespeichert, damit sie beim nächsten Seitenaufruf erhalten bleiben. Rechtsgrundlage ist § 165 Abs. 3 TKG 2021, da die Speicherung für die vom Besucher ausdrücklich gewünschte Funktion erforderlich ist.
6. Google Analytics 4
Mit Einwilligung wird Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verwendet. Google Analytics erfasst, wie Besucher die Website nutzen (z. B. aufgerufene Seiten, Verweildauer, Herkunft, Gerät, ungefährer Standort), und erstellt daraus Berichte. IP-Adressen werden in der EU nicht gespeichert.
Rechtsgrundlage ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Nutzerdaten werden nach 14 Monaten gelöscht.
7. Google Ads Conversion-Tracking
Mit Einwilligung wird das Conversion-Tracking von Google Ads (Google Ireland Limited) verwendet. Gelangen Besucher über eine Google-Anzeige auf die Website, wird ein Cookie gesetzt, mit dem gemessen wird, ob danach eine Aktion erfolgt (z. B. Anfrage oder Terminbuchung). Es werden nur statistische Auswertungen übermittelt, keine Identifizierung einzelner Personen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
8. Meta-Pixel
Mit Einwilligung wird das Meta-Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland, verwendet. Damit wird gemessen, wie wirksam Werbeanzeigen auf Facebook und Instagram sind, und es können Zielgruppen für Anzeigen gebildet werden. Ist ein Besucher bei Meta eingeloggt, kann Meta den Besuch seinem Konto zuordnen. Für diese Erhebung und Übermittlung sind ROMEDIA design und Meta gemeinsam verantwortlich (Art. 26 DSGVO); für die weitere Verarbeitung ist Meta allein verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Werbeeinstellungen können zusätzlich im eigenen Meta-Konto verwaltet werden.
9. Übermittlung in Drittländer
Google, Meta und Microsoft können Daten auch in die USA übermitteln. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem diese Unternehmen zertifiziert sind, sowie ergänzend auf Standardvertragsklauseln gemäß Art. 46 DSGVO.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen bitte an hello@romedia-design.at.
11. Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.