Datenschutzerklärung

Stand: Oktober 2026

Inhaltsverzeichnis

Einleitung
Verantwortlicher
Übersicht der Verarbeitungen
Rechtsgrundlagen
Sicherheitsmaßnahmen
Cookies und lokale Speicherung
Webanalyse mit Matomo
Google Tag Manager und Google Ads (Konversionsmessung)
Kontaktaufnahme
Eingebettete Inhalte
Social-Media-Links
Kommerzielle und geschäftliche Leistungen
Speicherdauer und Löschung
Datenübermittlung an Drittländer
Ihre Rechte
Beschwerderecht bei der Aufsichtsbehörde
Änderung der Datenschutzerklärung

1. Einleitung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir im Rahmen unserer Website raumfoto.at und unserer geschäftlichen Tätigkeit verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht. Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Die Verarbeitung erfolgt in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) und dem Telekommunikationsgesetz 2021 (TKG 2021). Diese Datenschutzerklärung gilt für die Website raumfoto.at sowie für alle damit verbundenen Online-Präsenzen (Social-Media-Profile).

2. Verantwortlicher

Markus Lang-Bichl
raumfoto – Interieur-Fotografie & Film
Prätis 38
8225 Pöllau, Österreich

E-Mail: hello@raumfoto.at
Telefon: +43 664 50 59 59 7
Website: https://raumfoto.at
Impressum: https://raumfoto.at/impressum/

3. Übersicht der Verarbeitungen

3.1 Arten der verarbeiteten Daten

Bestandsdaten (z. B. Namen, Adressen)
Kontaktdaten (z. B. E-Mail, Telefonnummern)
Inhaltsdaten (z. B. Texteingaben in Kontaktformularen)
Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten)
Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen)
Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit)
Zahlungsdaten (z. B. Bankverbindungen, Rechnungen)

3.2 Kategorien betroffener Personen

Website-Besucher
Kunden und Auftraggeber
Geschäfts- und Vertragspartner
Interessenten und Kontaktanfragende
Kommunikationspartner (z. B. über WhatsApp)

3.3 Zwecke der Verarbeitung

Bereitstellung der Website und Gewährleistung ihrer Funktionalität
Beantwortung von Kontaktanfragen und Kommunikation
Vertragliche Leistungen und Service
Webanalyse und Reichweitenmessung (Matomo)
Konversionsmessung und Optimierung von Werbemaßnahmen (Google Ads)
Sicherheitsmaßnahmen

4. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Rechtsgrundlagen:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Zugriff auf Ihr Endgerät zusätzlich § 165 Abs. 3 TKG 2021) – z. B. beim Einsatz von Marketing-Diensten wie Google Ads.
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – z. B. bei der Bearbeitung von Aufträgen und Anfragen.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – z. B. steuerliche Aufbewahrungspflichten.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – z. B. Betrieb und Verbesserung der Website, IT-Sicherheit.

Zusätzlich gelten die Bestimmungen des österreichischen Datenschutzgesetzes (DSG) und des TKG 2021.

5. Sicherheitsmaßnahmen

Wir treffen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, insbesondere gegen unbefugten Zugriff, Verlust oder Zerstörung. Dazu gehören die Verschlüsselung der Datenübertragung (SSL/TLS), Zugangskontrollen und regelmäßige Sicherheitsüberprüfungen.

6. Cookies und lokale Speicherung

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Dasselbe gilt für vergleichbare Technologien wie den lokalen Speicher Ihres Browsers. Wir unterscheiden:

Technisch notwendige Speicherungen: Sie sind für den Betrieb der Website erforderlich und werden ohne Einwilligung gesetzt (Rechtsgrundlage: § 165 Abs. 3 TKG 2021). Auf dieser Website ist das die Speicherung Ihrer Entscheidung im Cookie-Banner (siehe 6.1) und, falls Sie der Matomo-Statistik widersprechen, der Opt-out-Cookie (siehe Abschnitt 7.3).
Statistik: Unsere Webanalyse mit Matomo arbeitet ohne Cookies (siehe Abschnitt 7).
Marketing: Cookies und Skripte von Google für unsere Werbung werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt bzw. geladen (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021, siehe Abschnitt 8).

6.1 Cookie-Banner und Einwilligungsverwaltung

Beim ersten Besuch dieser Website fragen wir Sie in einem Banner, ob Sie Marketing-Dienste zulassen. „Ablehnen“ und „Akzeptieren“ sind gleichwertig. Das Banner wird von uns selbst auf unserem eigenen Server betrieben. Es nutzt keinen externen Dienstleister, und es werden keine Daten an Dritte übermittelt. Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers (Eintrag „ncm_consent“). Er enthält Ihre Entscheidung (akzeptiert oder abgelehnt), den Zeitpunkt, die Version des Banner-Textes und das Ablaufdatum, aber keine Angaben zu Ihrer Person. Er wird nach 180 Tagen ungültig, danach fragen wir Sie erneut. Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Beim Widerruf werden die Marketing-Dienste beendet, die zugehörigen Cookies gelöscht und die Seite neu geladen. Rechtsgrundlage: § 165 Abs. 3 TKG 2021 (technisch notwendige Speicherung) sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) und Art. 6 Abs. 1 lit. f DSGVO.

6.2 Cookies deaktivieren

Sie können Cookies auch in den Einstellungen Ihres Browsers deaktivieren oder löschen. Beachten Sie, dass die Funktionalität der Website bei vollständiger Deaktivierung eingeschränkt sein kann.

7. Webanalyse mit Matomo

Zur Analyse der Websitenutzung setzen wir Matomo ein, eine Open-Source-Webanalyseplattform.

7.1 Self-Hosted

Matomo wird auf unserem eigenen Server betrieben (analytics.lang-bichl.at). Die erhobenen Daten werden nicht an Dritte weitergegeben und verlassen unsere Serverinfrastruktur nicht.

7.2 Verarbeitete Daten

Anonymisierte IP-Adresse (die letzten beiden Bytes werden entfernt)
Datum und Uhrzeit des Zugriffs
Besuchte Seiten und Verweildauer
Referrer (woher Sie auf die Seite gekommen sind)
Verwendeter Browser und Betriebssystem
Bildschirmauflösung

7.3 Keine Cookies, Do Not Track und Widerspruch

Wir haben Matomo so eingerichtet, dass es ohne Cookies arbeitet. Es werden keine Cookies gesetzt, um Sie über mehrere Besuche hinweg wiederzuerkennen. Wir beachten die „Do Not Track“-Einstellung Ihres Browsers: Ist sie aktiv, wird Ihr Besuch nicht erfasst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung der Websitenutzung). Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO). Wenn Sie nicht erfasst werden möchten, können Sie die Erfassung hier für Ihren Browser abschalten. Dafür wird nur dann ein Cookie („mtm_consent_removed“) in Ihrem Browser gespeichert, wenn Sie widersprechen. Er dient ausschließlich dazu, Ihren Widerspruch zu merken, und bleibt bis zu 30 Jahre bzw. bis Sie ihn löschen oder wieder zustimmen gespeichert (technisch notwendig, § 165 Abs. 3 TKG 2021):

8. Google Tag Manager und Google Ads (Konversionsmessung)

Wir schalten Anzeigen bei Google Ads und messen, ob Anzeigen zu Anfragen über unsere Website führen (Konversionsmessung). Dafür setzen wir den Google Tag Manager und Google-Ads-Tags ein. Beides geschieht nur mit Ihrer Einwilligung über unser Cookie-Banner. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

8.1 Ablauf

Ohne Einwilligung oder bei Ablehnung: Es wird keine Verbindung zu Google hergestellt. Der Google Tag Manager wird nicht geladen, und es werden keine Google-Cookies gesetzt.
Mit Einwilligung: Ihr Browser lädt den Google Tag Manager von Servern von Google. Dabei erhält Google technisch bedingt Ihre IP-Adresse sowie Geräte- und Browserinformationen. Über den Tag Manager laufen zwei Google-Ads-Tags: die Conversion-Verknüpfung und das Conversion-Tracking.
Wenn Sie über eine Google-Anzeige zu uns kommen: Der Tag speichert eine Kennung des Anzeigenklicks (Google Click ID) in einem Cookie auf unserer Domain.
Wenn Sie eine Anfrage über unser Formular absenden: Der Tag meldet an Google, dass aus einer Anzeige eine Anfrage entstanden ist. Ihre Eingaben (Name, E-Mail-Adresse, Telefonnummer, Nachricht) werden dabei nicht an Google übermittelt.

8.2 Verarbeitete Daten

IP-Adresse, Browser- und Geräteinformationen
Aufgerufene Seite und Zeitpunkt des Aufrufs
Kennung des Anzeigenklicks (Google Click ID)
Die Information, dass eine Anfrage über das Formular eingegangen ist (ohne deren Inhalt)

8.3 Cookies

Nach Ihrer Einwilligung können folgende Cookies auf unserer Domain gesetzt werden: _gcl_au und _gcl_aw. Sie dienen der Zuordnung von Anfragen zu Anzeigen. Das Cookie _gcl_aw wird nur gesetzt, wenn Sie über eine Google-Anzeige zu uns kommen. Die Speicherdauer beträgt in der Regel bis zu 90 Tage.

8.4 Einwilligungssignale (Google Consent Mode)

Wir geben Ihre Entscheidung an Google weiter (Google Consent Mode). Ohne Einwilligung sind alle Signale auf „abgelehnt“ gesetzt. Mit Ihrer Einwilligung stellen wir die Signale für Werbung auf „erteilt“ (ad_storage, ad_user_data, ad_personalization). Das Signal für Statistik (analytics_storage) bleibt immer „abgelehnt“, da wir Google Analytics nicht einsetzen.

8.5 Widerruf

Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen. Danach werden die Google-Dienste beendet, die genannten Cookies gelöscht und die Seite neu geladen.

8.6 Datenübermittlung

Die Datenübertragung in die USA erfolgt auf Basis des EU-US Data Privacy Framework. Google LLC ist unter dem Data Privacy Framework zertifiziert. Widerspruchsmöglichkeit und Einstellungen zu personalisierter Werbung: https://adssettings.google.com/authenticated Datenschutzerklärung von Google: https://policies.google.com/privacy Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 165 Abs. 3 TKG 2021.

9. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail, Telefon oder über WhatsApp kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

9.1 Kontaktformular

Folgende Daten werden über das Kontaktformular erhoben:

Vor- und Nachname (Pflicht)
E-Mail-Adresse (Pflicht)
Telefonnummer (optional)
Ausgewähltes Segment (Dropdown)
Nachricht (Pflicht)

Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nach Erledigung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Haben Sie zuvor im Cookie-Banner eingewilligt, wird nach dem Absenden zusätzlich an Google gemeldet, dass eine Anfrage eingegangen ist, ohne Ihre Eingaben (siehe Abschnitt 8). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

9.2 WhatsApp

Wir bieten die Möglichkeit zur Kommunikation über WhatsApp. Dienstanbieter: WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (Tochterunternehmen von Meta Platforms Inc.). Bei der Nutzung von WhatsApp werden Daten (u. a. Ihre Telefonnummer, Nachrichteninhalte und Metadaten) an WhatsApp übermittelt. Die Datenübertragung in die USA erfolgt auf Basis von Standardvertragsklauseln der EU-Kommission. Die Nutzung von WhatsApp erfolgt auf Basis Ihrer Einwilligung, indem Sie uns aktiv über diesen Kanal kontaktieren. Sie können uns jederzeit auch per E-Mail oder Telefon erreichen. Datenschutzerklärung von WhatsApp: https://www.whatsapp.com/privacy Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

10. Eingebettete Inhalte

10.1 Schriftarten (lokal gehostet)

Diese Website verwendet die Schriftarten Plus Jakarta Sans, Work Sans und Manrope. Alle Schriftarten werden lokal auf unserem eigenen Server gehostet. Es findet keine Verbindung zu externen Servern (z. B. Google Fonts) statt. Eine Übertragung von Nutzerdaten in Zusammenhang mit der Schriftartennutzung erfolgt nicht. Unsere Website enthält Links zu unseren Profilen auf Instagram und Facebook. Es handelt sich um einfache Verlinkungen, nicht um Social-Media-Plugins. Beim Klick auf einen Link werden Sie auf die jeweilige Plattform weitergeleitet. Erst dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Durch die bloße Einbindung der Links werden keine Daten an die Plattformen übertragen.

12. Kommerzielle und geschäftliche Leistungen

Im Rahmen unserer geschäftlichen Tätigkeit (Interieur-Fotografie und Filmproduktion) verarbeiten wir Daten unserer Kunden und Geschäftspartner zur Vertragserfüllung, Kommunikation und Abrechnung. Verarbeitete Daten: Bestandsdaten, Kontaktdaten, Vertragsdaten, Zahlungsdaten. Speicherdauer: Bis zum Ende der gesetzlichen Aufbewahrungsfristen (in der Regel 7 Jahre gemäß § 132 BAO österreichische Bundesabgabenordnung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

13. Speicherdauer und Löschung

Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kontaktanfragen: Nach Erledigung der Anfrage, spätestens nach 6 Monaten.
Vertragsdaten: 7 Jahre nach Vertragsende (steuerliche Aufbewahrungspflicht).
Webanalyse-Daten (Matomo): gemäß Matomo-Einstellung, standardmäßig 180 Tage.
Entscheidung im Cookie-Banner (lokaler Speicher Ihres Browsers): 180 Tage.
Google-Ads-Cookies (nur nach Einwilligung): in der Regel bis zu 90 Tage.
Server-Logfiles: 14 Tage.

14. Datenübermittlung an Drittländer

Eine Übermittlung personenbezogener Daten in Drittländer (außerhalb der EU/des EWR) erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist oder Sie eingewilligt haben. Bei der Nutzung des Google Tag Managers und von Google Ads (nur nach Ihrer Einwilligung) werden Daten in die USA übermittelt. Die Übermittlung erfolgt auf Basis des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Bei der Nutzung von WhatsApp erfolgt die Datenübermittlung auf Basis von Standardvertragsklauseln der EU-Kommission.

15. Ihre Rechte

Ihnen stehen folgende Rechte nach der DSGVO zu:

Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht zu erfahren, ob und welche Daten wir von Ihnen verarbeiten.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Korrektur unrichtiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem gängigen Format zu erhalten.
Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis berechtigter Interessen jederzeit widersprechen.
Widerrufsrecht: Eine erteilte Einwilligung können Sie jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: hello@raumfoto.at

16. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at

17. Änderung der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Anforderungen oder Änderungen unserer Website anzupassen. Die jeweils aktuelle Fassung finden Sie unter raumfoto.at/datenschutz.
Letzte Änderung: Oktober 2026.