.png)
Datenschutz und Rechtliches
Datenschutzerklärung
Stand: Mai 2025
Der Schutz Ihrer persönlichen Daten ist mir ein besonderes Anliegen. Ich verarbeite Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021). In dieser Datenschutzerklärung informiere ich Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen meiner Website.
1. Verantwortlicher für die Datenverarbeitungen
Für Fragen, Hinweise oder Anliegen im Zusammenhang mit dieser Datenschutzerklärung sowie der Verarbeitung Ihrer personenbezogenen Daten können Sie sich jederzeit an mich wenden:
Verantwortliche Stelle:
Daniela Leichtfried
Franz-Kollmann-Straße 4
3300 Amstetten
Österreich
E-Mail: info@creativedanimal.com
Telefon: +43 (0) 677 63995085
2. Kontaktaufnahme per E-Mail
Wenn Sie per E-Mail mit mir Kontakt aufnehmen (z. B. über creative.danimal@gmail.com), werden Ihre angegebenen personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen verarbeitet. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht weitergegeben.
Die Datenverarbeitung erfolgt auf Grundlage meines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der effizienten Bearbeitung Ihrer Anfrage. Zielt Ihre Kontaktaufnahme auf den Abschluss eines Vertrages ab, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Ihre Daten werden für die Dauer der Bearbeitung sowie bis zu 6 Monate danach gespeichert, sofern keine andere rechtliche Verpflichtung zu einer längeren Speicherung besteht.
Die Bereitstellung Ihrer Daten ist freiwillig. Ohne Ihre E-Mail-Adresse kann ich Ihre Anfrage jedoch nicht beantworten.
3. Dauer der Speicherung
Personenbezogene Daten speichere ich grundsätzlich nur so lange, wie dies zur Erfüllung der jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzlich vorgeschrieben wird.
Daten, die Sie im Rahmen einer Kontaktaufnahme (z. B. per E-Mail oder Kontaktformular) übermitteln, werden für die Dauer der Bearbeitung sowie für einen Zeitraum von bis zu 6 Monaten danach gespeichert, um etwaige Anschlussfragen zu beantworten.
Sofern gesetzliche Aufbewahrungspflichten bestehen (z. B. nach dem Steuer- oder Handelsrecht), erfolgt die Speicherung entsprechend der gesetzlichen Fristen – in der Regel 7 Jahre.
Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht, sofern keine andere rechtliche Grundlage für eine längere Speicherung besteht.
4. Ihre Rechte
Ihnen stehen grundsätzlich folgende Rechte zu:
Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Recht auf Widerruf (bei Datenverarbeitungen, für die eine Einwilligung iSd. Art 6 Abs 1 lit a DSGVO eingeholt wurde.
Sie können Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten jederzeit widerrufen.
Bitte richten Sie Ihren Widerruf per E-Mail an:
info@creativedanimal.com
Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der österreichischen Datenschutzbehörde beschweren.
Beschwerderecht bei der österreichischen Datenschutzbehörde:
Barichgasse 40–42, 1030 Wien
5. Einbindung von Amazon Merch on Demand
Auf meiner Website präsentiere ich Designs, die über den Dienst Amazon Merch on Demand verfügbar sind. Dabei handelt es sich um einen Print-on-Demand-Service der Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg.
Wenn Sie einem Link zu einem meiner Produkte folgst, werden Sie auf die Plattform von Amazon weitergeleitet. Dort gelten die Datenschutzrichtlinien von Amazon. Ich selbst erhalten im Rahmen dieses Angebots keine personenbezogenen Daten von Ihnen. Die Bestellabwicklung erfolgt ausschließlich über Amazon.
Weitere Informationen zur Datenverarbeitung durch Amazon erhalten Sie unter:
https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010
Hinweis zu externen Links
Sobald Sie meine Website verlassen und eine externe Seite wie Amazon.de besuchen, liegt die Verantwortung für die Datenverarbeitung bei dem jeweiligen Anbieter.
6. Cookies
Diese Website wird über das Baukastensystem von Wix.com betrieben. Dabei verwendet Wix Cookies, die für den technischen Betrieb der Website erforderlich sind – zum Beispiel für Sicherheitsfunktionen, Spracheinstellungen oder Formularfunktionen.
Darüber hinaus können Cookies von Drittanbietern (insb. Amazon) gesetzt werden, wenn du auf Affiliate-Links klickst.
Auf dieser Webseite werden keine Analyse- oder Tracking-Cookies gesetzt (wie z. B. Google Analytics).
Wir verwenden nur Cookies, die für die Funktionsfähigkeit der Webseite nötig sind.
Statistiken, die auf dieser Webseite erfasst werden, werden pseudonymisiert, sodass keinerlei IP-Adressen nachverfolgt werden können.
Beim erstmaligen Besuch der Website werden Sie durch ein Cookie-Banner informiert und können Ihre Einstellungen anpassen.
Weitere Informationen zu den von Wix gesetzten Cookies finden Sie unter:
https://support.wix.com/de/article/cookies-und-deine-website-bei-wix
7. Nutzung von Drittanbieterdiensten mit Cookie-Einsatz
Sentry (Fehlerüberwachung)
Ich nutze den Dienst Sentry der Functional Software Inc., 45 Fremont Street, San Francisco, CA 94105, USA, zur technischen Fehlerüberwachung und Performance-Analyse meiner Website. Dabei kann es im Fehlerfall zur Übertragung von IP-Adressen und anderen technischen Informationen (z. B. Browsertyp, Betriebssystem, aufgerufene URL) an Server in den USA kommen.
Zweck der Verarbeitung:
Fehlererkennung und Stabilitätssicherung meiner Website.
Rechtsgrundlage:
Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021.
Datenübertragung in Drittland (USA):
Sentry ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Mehr
Informationen:
https://www.dataprivacyframework.gov/s/
Speicherdauer:
Fehlerprotokolle werden regelmäßig automatisiert gelöscht, spätestens nach 90 Tagen.
Amazon Web Services (AWS)
Diese Website nutzt Dienste der Amazon Web Services Inc., 410 Terry Avenue North, Seattle WA 98109, USA, insbesondere zur Bereitstellung von Inhalten (z. B. Bildern, Dateien, Videos) über Content Delivery Networks (CDN) und Server-Infrastruktur.
Zweck der Verarbeitung:
Schnelle und zuverlässige Auslieferung der Websiteinhalte.
Rechtsgrundlage:
Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO (optimierte Webseitenauslieferung).
Sofern Cookies gesetzt werden, erfolgt dies nur mit Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Datenübertragung in Drittland (USA):
AWS ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
https://www.dataprivacyframework.gov/s/
Speicherdauer:
Cookies im Zusammenhang mit AWS werden üblicherweise nach Sitzungsende oder wenigen Tagen gelöscht.
Google Cloud CDN
Ich nutze Google Cloud CDN, bereitgestellt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Cloud CDN dient der beschleunigten Auslieferung von Webinhalten durch weltweit verteilte Server.
Zweck der Verarbeitung:
Verkürzung von Ladezeiten, Erhöhung der Ausfallsicherheit und Sicherheit der Website.
Rechtsgrundlage:
Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
Einwilligung erforderlich, wenn Cookies gesetzt oder personenbezogene Daten verarbeitet werden.
Datenübertragung in Drittland (USA):
Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
https://www.dataprivacyframework.gov/s/
Weitere Informationen:
https://cloud.google.com/cdn/docs/overview
Cookie Consent Tool
Ich verwende Usercentrics, um Ihre Zustimmung zu bestimmten Cookies einzuholen und zu dokumentieren. Dabei werden Cookies gesetzt, um Ihre Auswahl zu speichern.
Verarbeitete Daten:
Zustimmungsstatus, IP-Adresse (gekürzt/anonymisiert), Zeit Stempel, Browserdaten.
Zweck der Verarbeitung:
Rechtskonforme Einholung und Nachweis der Cookie-Einwilligungen.
Rechtsgrundlage:
Rechtliche Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 165 Abs. 3 TKG 2021.
8. Website-Hosting über Wix.com
Diese Website wird mit dem Website-Baukasten der Wix.com Ltd., Nemal St. 40, 6350671 Tel Aviv, Israel, erstellt und betrieben.
Wix verarbeitet personenbezogene Daten wie z. B. IP-Adresse, technische Nutzungsdaten, Browserinformationen, Spracheinstellungen sowie Inhalte von Formularen. Die Verarbeitung erfolgt zum Zweck der Bereitstellung, Wartung und Optimierung der Website sowie zur Sicherstellung ihrer technischen Funktionalität und Sicherheit.
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen und benutzerfreundlichen Webauftritt) bzw. bei Kontaktformularen Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung oder -erfüllung).
Die Daten werden von Wix auf Servern in verschiedenen Ländern gespeichert, unter anderem in Israel und den USA.
Israel gilt laut Beschluss der EU-Kommission als Drittland mit einem angemessenen Datenschutzniveau gemäß Art. 45 DSGVO.
Die Übermittlung personenbezogener Daten in die USA erfolgt entweder auf Basis von Standardvertragsklauseln gemäß Art. 46 DSGVO oder – sofern der jeweilige Dienstleister beim EU-U.S. Data Privacy Framework zertifiziert ist – auf Basis eines Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023.
Weitere Informationen zur Datenverarbeitung durch Wix finden Sie unter:
https://de.wix.com/about/privacy
Wix.com Ltd. hat seinen Hauptsitz in Israel, einem Drittstaat, für den ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO vorliegt. Damit wird ein angemessenes Schutzniveau für personenbezogene Daten bei der Verarbeitung in Israel anerkannt.
Wix kann im Rahmen seiner Dienstleistungen personenbezogene Daten auch an Dienstleister in anderen Drittländern, insbesondere in die Vereinigten Staaten von Amerika (USA), übermitteln. In diesem Zusammenhang ist zu beachten, dass Wix Ltd. und verbundene US-Dienstleister in der EU-U.S. Data Privacy Framework List gelistet sind.
Daher erfolgt die Übermittlung personenbezogener Daten in die USA auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission gemäß Art. 45 DSGVO vom 10. Juli 2023.
Die Data Privacy Framework List wird vom US-Handelsministerium geführt und ist unter folgendem Link abrufbar:
🔗 https://www.dataprivacyframework.gov/s/
Die Entscheidung der Europäischen Kommission über das angemessene Datenschutzniveau in den USA (EU-U.S. Data Privacy Framework) finden Sie hier:
🔗 https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en
Eine Kopie der zugrunde liegenden Entscheidung oder nähere Informationen erhalten Sie auf Anfrage oder über die oben genannten Links.
9. Facebook und Instagram-Seiten-Insights
Ich betreibe eine Facebook-Seite und ein Instagram-Profil. Dabei werden personenbezogene Daten von Besuchern (z. B. Informationen zu Interaktionen, Aufrufen, „Gefällt mir“-Angaben, Demografie oder Endgeräten) durch Meta Platforms Ireland Limited, Serpentine Avenue, Block J, Dublin 4, Irland („Meta“) verarbeitet.
Wir sind gemäß Art. 26 DSGVO gemeinsam mit Meta für diese Datenverarbeitung verantwortlich. Die Vereinbarung zur gemeinsamen Verantwortlichkeit („Seiten-Insights-Ergänzung“) findest du hier:
https://www.facebook.com/legal/terms/page_controller_addendum
Zuständigkeiten
Meta übernimmt im Wesentlichen die Erfüllung der datenschutzrechtlichen Pflichten, insbesondere:
Information der betroffenen Personen (Art. 12–13 DSGVO)
Wahrnehmung von Betroffenenrechten (Art. 15–21 DSGVO)
Datensicherheit und Meldung von Datenschutzverletzungen (Art. 32, 33, 34 DSGVO)
Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), die Nutzung meiner Facebook-Seite und meines Instagram-Profils statistisch auszuwerten, um sie zu optimieren und mein Angebot attraktiver zu gestalten.
Betroffenenrechte
Betroffene können ihre Rechte (Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit) direkt bei Meta geltend machen. Wenn du die Anfrage an mich stellst, leite ich sie innerhalb der gesetzlichen Fristen an Meta weiter.
Weitere Informationen
Datenschutzhinweise von Meta:
Facebook:
https://www.facebook.com/privacy/policy
Instagram:
https://privacycenter.instagram.com/policy
Informationen zu Seiten-Insights: https://www.facebook.com/legal/terms/information_about_page_insights_data
Verantwortliche
Daniela Leichtfried
Franz-Kollmann-Straße 4
3300 Amstetten
+43 (0) 677 63995085
10. Unsere Social-Media-Präsenzen
Ich betreibe öffentlich zugängliche Profile auf folgenden sozialen Netzwerken (z. B. [Pinterest,]).
Beim Besuch dieser Profile werden personenbezogene Daten der Nutzer durch die jeweiligen Anbieter verarbeitet.
Ich weise darauf hin, dass diese Daten auch außerhalb der Europäischen Union verarbeitet werden können. Für die Datenverarbeitung gelten die Nutzungsbedingungen und Datenschutzhinweise des jeweiligen Anbieters.
Verantwortlichkeit
Ich bin gemeinsam mit dem jeweiligen Plattformanbieter für die Verarbeitung von personenbezogenen Daten verantwortlich, soweit mir die Anbieter Analysen (sog. Insights/Analytics) zur Verfügung stellen. Diese Daten nutze ich, um die Nutzung und Reichweite meiner Profile auszuwerten und mein Angebot zu optimieren.
Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), meine Online-Präsenz und Kommunikation mit Nutzern zu verbessern.
Betroffenenrechte
Betroffene können ihre Rechte (z. B. Auskunft, Löschung, Widerspruch) sowohl mir gegenüber als auch gegenüber dem jeweiligen Anbieter geltend machen. Sollte eine Anfrage an mich gerichtet werden, werde ich diese innerhalb der gesetzlichen Frist weiterleiten. Es ist daher am sinnvollsten, Anfragen direkt an den Plattformanbieter zu richten, da nur dieser vollständigen Zugriff auf die Nutzerdaten hat.
Datenschutzhinweise der Anbieter
Pinterest:
https://policy.pinterest.com/de/privacy-policy
Verantwortlicher für unsere Profile
Daniela Leichtfried
Franz-Kollmann-Straße 4
3300 Amstetten
+43 (0) 677 63995085
11. SSL-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile des Browsers („https://“) und am Schloss-Symbol. So sind übermittelte Daten geschützt und können nicht von Dritten mitgelesen werden.
12. Empfänger personenbezogener Daten
Im Rahmen des Betriebs dieser Website gebe ich personenbezogene Daten – sofern erforderlich – an folgende Dienstleister weiter:
Wix.com Ltd. (mit Sitz in Israel und den USA): für Hosting, technischen Betrieb und Wartung der Website. Die Verarbeitung erfolgt auf Grundlage meines berechtigten Interesses an einem sicheren Webauftritt (Art. 6 Abs. 1 lit. f DSGVO).
Functional Software Inc. (Sentry), USA: zur technischen Fehlerüberwachung und Stabilitätsanalyse. Eine Datenübertragung erfolgt nur im Fehlerfall. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).
Amazon Web Services Inc., USA:
zur schnellen Auslieferung von Website-Inhalten über ein Content Delivery Network (CDN). Die Datenverarbeitung erfolgt auf Grundlage berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) bzw. Ihrer Einwilligung, sofern Cookies gesetzt werden (Art. 6 Abs. 1 lit. a DSGVO).
Google Ireland Limited / Google LLC (Cloud CDN), Irland / USA:
zur Performanceverbesserung und Ausfallsicherheit der Website. Die Verarbeitung basiert auf berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Usercentrics GmbH (für das Cookie-Banner über Wix):
zur Einholung und Dokumentation Ihrer Einwilligung zu Cookies. Dies erfolgt zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 165 Abs. 3 TKG 2021).
Technische Fehlerüberwachung (Sentry)
Functional Software Inc.
USA
Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021
Bereitstellung von Inhalten & CDN (AWS, Google Cloud CDN)
Amazon Web Services Inc. / Google Ireland Ltd. bzw. Google LLC
USA / Irland
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), ggf. Art. 6 Abs. 1 lit. a DSGVO bei Cookie-Einsatz
Datenübermittlungen in Drittstaaten wie die USA erfolgen nur bei Vorliegen geeigneter Garantien gemäß Art. 46 DSGVO (z. B. Standardvertragsklauseln) oder auf Grundlage eines Angemessenheitsbeschlusses (z. B. EU-U.S. Data Privacy Framework).
