Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

2. Kontakt- und Briefing-Formular

Wenn Sie das Kontaktformular oder das Briefing-Formular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten, um Ihre Anfrage zu bearbeiten und mit Ihnen in Kontakt zu treten.

Verarbeitete Daten

Kontaktformular: Name, E-Mail-Adresse, Nachrichtentext.

Briefing-Formular: Name, E-Mail-Adresse, optional WhatsApp-/Telefonnummer, Unternehmensname, Beschreibung des Unternehmens sowie Ihre Angaben zu Projektziel, Budget, Zeitrahmen, Wünschen, Inspiration und Farbpräferenzen.

Zweck und Rechtsgrundlage

Zweck ist die Bearbeitung Ihrer Anfrage sowie die vorvertragliche Kommunikation. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) durch das Absenden des Formulars sowie die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Versand über unseren eigenen Server

Das Kontakt- und das Briefing-Formular werden auf unserem eigenen Server verarbeitet, der bei der World4You Internet Services GmbH in Österreich (EU) liegt. Ein Skript auf diesem Server nimmt Ihre Eingaben entgegen und stellt sie als E-Mail an unsere Studio-Adresse (studio@wilddigitalmoments.com) zu. Für diese beiden Formulare wird EmailJS nicht mehr eingesetzt.

Spam-Schutz (Honeypot)

Zur Abwehr von automatisiertem Spam enthalten die Formulare ein verstecktes Feld („Honeypot“), das für reguläre Besucher unsichtbar ist und von Ihnen nicht ausgefüllt werden muss. Es werden hierfür keine zusätzlichen personenbezogenen Daten erhoben und keine Cookies gesetzt.

3. Server-Logs und Hosting

Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Zugriffsdaten in sogenannten Server-Logfiles verarbeitet. Dazu zählen in der Regel die IP-Adresse, der verwendete Browser (User Agent), das Betriebssystem, die zuvor besuchte Seite (Referrer) sowie Datum und Uhrzeit des Zugriffs. Diese Verarbeitung dient dem technischen Betrieb, der Stabilität und der Sicherheit der Website und beruht auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Hosting-Anbieter (Auftragsverarbeiter für die Server-Logs):

World4You verarbeitet die oben genannten Zugriffsdaten (IP-Adresse, Browser, Zeitstempel) ausschließlich in unserem Auftrag, um den Betrieb und die Sicherheit der Website zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

4. Schriftarten, Programm­bibliotheken und Karten

Schriftarten: Alle auf dieser Website und auf den Demoseiten verwendeten Schriftarten werden als WOFF2-Dateien selbst gehostet und direkt von unserem Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder zu einem anderen Schriftendienst, und es werden dabei keine Daten an Dritte übertragen.

Programmbibliotheken: Sämtliche verwendeten Skript-Bibliotheken werden selbst gehostet und direkt von unserem Server ausgeliefert, darunter GSAP samt Plugins, Lenis, Leaflet, three.js, OGL, anime.js, curtains.js und tsParticles. Weder diese Website noch die Demoseiten binden Skripte von externen CDN-Diensten ein; beim Laden dieser Bibliotheken werden daher keine Daten an Dritte übertragen.

Karten: Auf zwei Demoseiten ist eine Karte eingebunden (Google Maps bzw. OpenStreetMap). Diese Karten werden nicht automatisch geladen. Sie sehen zunächst nur ein Feld mit der Adresse und einem Hinweis. Erst wenn Sie ausdrücklich auf „Karte laden“ klicken, wird eine Verbindung zum jeweiligen Kartenanbieter hergestellt und dabei Ihre IP-Adresse an diesen übertragen. Klicken Sie nicht, findet keine Verbindung statt. Ihre Entscheidung wird nicht gespeichert; die Karte muss daher bei jedem Seitenaufruf erneut ausdrücklich angefordert werden.

5. Cookies und lokale Speicherung

Diese Website setzt überhaupt keine Cookies, weder eigene noch solche von Dritten. Weder Google Analytics oder Tag Manager noch Facebook-Pixel oder reCAPTCHA sind eingebunden. Ihre gewählte Spracheinstellung (Deutsch/Englisch) wird im sogenannten localStorage Ihres Browsers gespeichert (Schlüssel „wdm_lang“), damit die Website Sie bei Ihrem nächsten Besuch in der richtigen Sprache begrüßt.

Wenn Sie das Briefing-Formular nutzen, speichert die Website Ihren Formular-Fortschritt zusätzlich lokal im localStorage Ihres Browsers (Schlüssel „wdm_briefing_v1“), damit Ihre Eingaben erhalten bleiben, falls Sie die Seite versehentlich verlassen oder später fortsetzen.

Auf den Demoseiten kommt dieselbe Technik für die jeweilige Funktion zum Einsatz, etwa für den Inhalt eines Warenkorbs, den Stand eines Konfigurators oder den Vermerk, dass eine Eingangsanimation in diesem Browser-Tab bereits gezeigt wurde. All diese Angaben verbleiben ausschließlich in Ihrem Browser und werden weder an uns noch an Dritte übertragen. Keine davon dient dazu, Sie über mehrere Besuche hinweg wiederzuerkennen; jede einzelne ist entweder für eine von Ihnen ausdrücklich gewünschte Funktion erforderlich oder gilt nur für den aktuellen Tab. Deshalb ist auch hierfür nach § 165 Abs. 3 TKG 2021 keine Einwilligung erforderlich. Sie können alle Einträge jederzeit über die Einstellungen Ihres Browsers löschen.

6. Reichweiten­messung ohne Cookies

Um zu verstehen, welche Inhalte dieser Website tatsächlich genutzt werden, führen wir eine eigene, anonyme Reichweitenmessung durch. Sie läuft ausschließlich auf unserem eigenen Server in Österreich. Es kommt kein Dienst eines Drittanbieters zum Einsatz, weder Google Analytics noch Matomo, Plausible oder ein vergleichbares Werkzeug. Es werden keinerlei Daten an Dritte übermittelt.

Erfasst werden: die aufgerufene Seite (nur der Pfad, ohne Parameter; ausgenommen das im nächsten Absatz beschriebene Kürzel), die Domain der verweisenden Seite (nur der Hostname, z. B. „google.com“, nicht die vollständige Adresse), eine grobe Gerätekategorie (Mobil, Tablet, Desktop), die Sprache der Seitenansicht, die Verweildauer auf der Seite, die erreichte Scroll-Tiefe sowie das Absenden eines Formulars und Klicks auf externe Links. Inhalte, die Sie in ein Formular eingeben, werden dabei ausdrücklich nicht erfasst.

Wenn wir Ihnen einen Link zu dieser Website selbst geschickt haben — per WhatsApp, per E-Mail, auf unserer Visitenkarte oder als QR-Code —, hängen wir an diesen Link ein kurzes Kürzel an, zum Beispiel „wa“ in der Adresse wilddigitalmoments.com/preise?s=wa. Dieses Kürzel wird gespeichert, und zwar nur dann, wenn es aus höchstens 24 Kleinbuchstaben, Ziffern, Binde- oder Unterstrichen besteht; jeder andere Wert wird verworfen, bevor irgendetwas gespeichert wird. Damit sehen wir, welcher unserer Wege genutzt wird, weil die übliche Herkunftsangabe des Browsers bei WhatsApp, in E-Mail-Programmen und bei direkt eingegebenen Adressen fehlt. Das Kürzel bezeichnet einen Link, nicht eine Person: Es ist für alle identisch, die denselben Link öffnen, es enthält keine personenbezogenen Daten, und es wird von Ihnen nichts eingegeben. Die übrigen Bestandteile der Adresse werden weiterhin verworfen und nicht gespeichert.

Ihre IP-Adresse wird zu keinem Zeitpunkt gespeichert. Um Besuche zählen zu können, ohne Sie wiederzuerkennen, wird aus Ihrer IP-Adresse und Ihrer Browserkennung ein nicht umkehrbarer Prüfwert gebildet. Der dafür nötige Zufallswert wird täglich neu erzeugt und überschrieben. Nach spätestens 24 Stunden ist eine Zuordnung dieser Daten zu einer Person daher technisch ausgeschlossen, auch für uns.

Für diese Messung werden keine Cookies gesetzt und es werden keine Informationen in Ihrem Gerät gespeichert oder aus Ihrem Gerät ausgelesen. Die Zustimmungspflicht nach § 165 Abs. 3 TKG 2021 knüpft genau an eine solche Speicherung oder einen solchen Zugriff an; da beides unterbleibt, ist für die Reichweitenmessung keine Einwilligung erforderlich und diese Website benötigt kein Cookie-Banner. Das gilt unverändert auch für das oben beschriebene Kürzel: Es wird aus der Adresse gelesen, die Sie ohnehin aufgerufen haben, und dabei wird nichts in Ihrem Gerät gespeichert und nichts aus Ihrem Gerät ausgelesen — an der Rechtslage nach § 165 Abs. 3 TKG 2021 und an der Rechtsgrundlage nach Art. 6 Abs. 1 lit. f DSGVO ändert sich dadurch nichts. Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung dieser Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Sie können der Messung jederzeit widersprechen (Art. 21 DSGVO). Am einfachsten geht das direkt im Browser: Wir werten die Signale „Do Not Track“ und „Global Privacy Control“ aus. Ist eines davon aktiviert, wird auf Ihrem Gerät kein einziges Ereignis erhoben; ein Klick auf einer unserer Seiten ist dafür nicht nötig. Selbstverständlich können Sie uns auch formlos per E-Mail widersprechen.

Die so entstehenden, bereits anonymen Datensätze werden für längstens 24 Monate aufbewahrt. Ausgewertet werden sie in Summe (z. B. „diese Seite wurde 120-mal aufgerufen“) und innerhalb eines Tages zusätzlich in ihrer Reihenfolge, also welche Seiten unter demselben täglichen Prüfwert nacheinander aufgerufen wurden. Daran erkennen wir, welcher Weg durch diese Website funktioniert und an welcher Stelle er abbricht. Da der zugrunde liegende Zufallswert täglich neu erzeugt und überschrieben wird, ist auch diese Auswertung auf einen Tag begrenzt; nach spätestens 24 Stunden ist eine Zuordnung dieser Daten zu einer Person technisch ausgeschlossen, auch für uns. Eine Zusammenführung mit Ihren Kontaktdaten aus einem Formular findet nicht statt.

7. Speicherdauer

Wir speichern Ihre Anfragedaten nur so lange, wie es zur Bearbeitung Ihrer Anfrage bzw. zur Durchführung eines daraus entstehenden Auftrags erforderlich ist. Darüber hinaus bewahren wir Daten auf, soweit gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Fristen) bestehen. Danach werden die Daten gelöscht.

8. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an studio@wilddigitalmoments.com.

9. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, sich bei der Aufsichtsbehörde zu beschweren:

10. Online-Kurse

Unter course.wilddigitalmoments.com bieten wir kostenlose Online-Kurse an. Für diese Kurse gilt diese Datenschutzerklärung; Verantwortlicher ist derselbe wie in Abschnitt 1. Was zusätzlich zur übrigen Website verarbeitet wird, steht in diesem Abschnitt.

Anmeldung zu den Kursen

Wenn Sie sich zu einem Kurs anmelden, verarbeiten wir Ihren Vornamen, Ihre E-Mail-Adresse und, falls Sie es angeben, Ihre Telefonnummer (freiwillig). Dazu speichern wir die Sprache, in der Sie sich angemeldet haben, die Kurse, zu denen Sie Zugang haben, den Zeitpunkt der Anmeldung und Ihre Bestätigung, dass Sie Zugang zu den Kursen möchten.

Zweck ist, Ihnen den Zugang zu den Kursen zu geben und Ihren Lernfortschritt zu speichern. Rechtsgrundlage ist die Erfüllung des Vertrags über die Kursteilnahme bzw. die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Ohne Vorname und E-Mail-Adresse können wir Ihnen keinen Zugang schicken.

Wenn Sie sich mit einer bereits angemeldeten E-Mail-Adresse erneut anmelden, legen wir keinen zweiten Eintrag an. Sie erhalten denselben Zugang noch einmal per E-Mail.

Gelegentliche Infos zu neuen Kursen (freiwillig)

Bei der Anmeldung gibt es ein zweites, nicht vorausgewähltes Kästchen: „Schick mir gelegentlich Infos zu neuen Kursen und Werkzeugen.“ Nur wenn Sie es selbst ankreuzen, speichern wir diese Einwilligung und schicken Ihnen gelegentlich eine E-Mail zu neuen Kursen und Werkzeugen. Für den Kurszugang ist das nicht nötig.

Diese E-Mails verschicken wir selbst von unserer Adresse studio@wilddigitalmoments.com über den Mailserver unseres Hosting-Anbieters World4You (Abschnitt 3). Einen Newsletter-Dienst setzen wir dafür nicht ein. Jede dieser E-Mails enthält einen Hinweis zur Abmeldung: Eine Antwort mit „abmelden“ genügt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, auch formlos per E-Mail an studio@wilddigitalmoments.com. Ihr Kurszugang bleibt davon unberührt.

Ihr persönlicher Zugangslink

Nach der Anmeldung schicken wir Ihnen eine E-Mail mit Ihrem persönlichen Link. Er enthält eine zufällig erzeugte Kennung, die nur Ihnen zugeordnet ist; ein Passwort gibt es nicht. Wer diesen Link kennt, kann Ihren Kurs öffnen und sieht dabei Ihren Vornamen und Ihren Fortschritt. Geben Sie den Link deshalb bitte nicht weiter.

Lernfortschritt

Damit Sie auf einem anderen Gerät oder später an derselben Stelle weitermachen können, speichern wir Ihren Fortschritt auf unserem Server: welche Schritte Sie abgeschlossen haben und, bei Schritten mit einem Eingabefeld, den Text, den Sie dort eingetragen haben (höchstens 500 Zeichen je Schritt). Gespeichert wird das unter Ihrer Kennung, nicht unter Ihrem Namen. Bitte tragen Sie in diese Felder keine sensiblen Angaben über sich oder andere ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Benachrichtigung bei neuen Anmeldungen

Bei jeder Anmeldung, auch bei einer wiederholten, erhalten wir an unsere Studio-Adresse studio@wilddigitalmoments.com eine kurze interne E-Mail mit Vorname, E-Mail-Adresse, Telefonnummer (falls angegeben), Sprache, gewähltem Kurs und Zeitpunkt. So sehen wir, wer sich angemeldet hat, und können bei Problemen mit dem Zugang helfen (Art. 6 Abs. 1 lit. b DSGVO).

E-Mail-Versand

Alle E-Mails zu den Kursen verschicken wir von studio@wilddigitalmoments.com über den Mailserver unseres Hosting-Anbieters World4You Internet Services GmbH in Österreich (siehe Abschnitt 3).

Eingehende E-Mails an studio@wilddigitalmoments.com – auch die Benachrichtigungen über neue Kurs-Anmeldungen und Nachrichten aus dem Kontaktformular – werden an ein E-Mail-Postfach bei Google (Google Ireland Limited) weitergeleitet und dort gespeichert. Dabei kann eine Übermittlung in die USA nicht ausgeschlossen werden. Mehr dazu in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Schutz vor Missbrauch

Um massenhafte automatische Anmeldungen zu verhindern, ist pro Internetanschluss nur ein Anmeldeversuch alle 20 Sekunden möglich. Dafür bildet unser Server aus Ihrer IP-Adresse einen Prüfwert (Hash) und legt eine leere Datei mit diesem Prüfwert als Namen an. Die IP-Adresse selbst wird dabei weder bei Ihrer Anmeldung noch an anderer Stelle der Kursdaten gespeichert. Dateien, die älter als einen Tag sind, löscht der Server bei jeder Anmeldung automatisch. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb des Anmeldeformulars (Art. 6 Abs. 1 lit. f DSGVO).

Speicherung in Ihrem Browser

Die Kursseiten setzen keine Cookies. Damit der Kurs funktioniert, speichern sie im localStorage Ihres Browsers: Ihren Fortschritt (Schlüssel „kurs_v1_progress_“ mit Ihrer Kennung), die von Ihnen gewählte Aufgabe („kurs_v1_aufgabe_“ mit Ihrer Kennung), Ihren Vornamen für die Begrüßung („kurs_v1_name“), welchen Kurs Sie zuletzt geöffnet haben („kurs_v1_last“) und Ihre Wahl zwischen heller und dunkler Darstellung („kurs-theme“). Die Kursübersicht liest diese Einträge, um Ihnen einen „Weitermachen“-Knopf zu zeigen. Diese Einträge verlassen Ihren Browser nicht; nur der Fortschritt wird zusätzlich, wie oben beschrieben, auf unserem Server gespeichert. Jeder Eintrag ist für eine von Ihnen ausdrücklich gewünschte Funktion erforderlich, deshalb ist hierfür, wie in Abschnitt 5 beschrieben, nach § 165 Abs. 3 TKG 2021 keine Einwilligung nötig. Sie können die Einträge jederzeit über die Einstellungen Ihres Browsers löschen.

Reichweitenmessung

Auf den Kursseiten läuft dieselbe cookielose Reichweitenmessung wie auf der übrigen Website (Abschnitt 6). Erfasst wird nur der Pfad der Seite, nicht Ihr persönlicher Link mit Ihrer Kennung.

Videos von YouTube

Einige Kursseiten zeigen Videos von YouTube, einem Dienst von Google. Ein Video wird nicht automatisch geladen. Sie sehen zuerst nur eine Schaltfläche, teils mit einem Vorschaubild, das von unserem eigenen Server kommt. Erst wenn Sie darauf klicken, lädt Ihr Browser den Player im erweiterten Datenschutzmodus von youtube-nocookie.com, und dabei wird unter anderem Ihre IP-Adresse an YouTube übertragen. Klicken Sie nicht, findet keine Verbindung zu YouTube statt. Mit dem Klick willigen Sie in diese Verbindung ein (Art. 6 Abs. 1 lit. a DSGVO). Was YouTube danach verarbeitet, regelt die Datenschutzerklärung von Google.

Freiwillige Zahlung über Mollie

Am Ende eines Kurses können Sie freiwillig einen selbst gewählten Betrag zahlen. Den Betrag, den Sie auf unserer Seite eintragen, speichern und übertragen wir nicht; er bleibt in Ihrem Browser. Der Knopf „Zur Zahlung“ öffnet einen festen Zahlungslink von Mollie B.V. Von unserer Seite werden dabei weder Ihre Kennung noch Ihre Anmeldedaten mitgeschickt. Ihre Zahlungsdaten geben Sie direkt bei Mollie ein; wir sehen Ihre Karten- oder Kontodaten nie. Rechtsgrundlage ist die Abwicklung der von Ihnen ausgelösten Zahlung (Art. 6 Abs. 1 lit. b DSGVO). Wer Mollie ist und wie die Zahlung dort verarbeitet wird, steht im Abschnitt „Zahlung über Mollie“ im Datenschutz beim Kauf. Belege zu Zahlungen bewahren wir so lange auf, wie es gesetzliche Aufbewahrungspflichten verlangen (Abschnitt 7).

Wo die Daten liegen

Die Kursdaten liegen als Dateien auf unserem eigenen Server bei der World4You Internet Services GmbH in Österreich, unserem Hosting-Anbieter aus Abschnitt 3; eine eigene Datenbank oder einen weiteren Dienstleister gibt es dafür nicht. Diese Dateien sind aus dem Internet nicht abrufbar.

Speicherdauer und Löschung

Ihre Anmeldedaten und Ihren Lernfortschritt löschen wir 24 Monate nach Ihrer letzten Aktivität in den Kursen. Ihre Einwilligung für gelegentliche Infos gilt, bis Sie sich abmelden; danach schicken wir Ihnen keine solchen E-Mails mehr und streichen Ihren Eintrag aus der Liste dafür.

Sie können die Löschung auch jederzeit früher verlangen. Eine formlose E-Mail an studio@wilddigitalmoments.com genügt; wir erledigen das innerhalb eines Monats. Dabei löschen wir Ihre Anmeldung, Ihren Fortschritt und Ihren Eintrag in der Liste für Kurs-Infos. Danach funktioniert Ihr persönlicher Link nicht mehr.

Ihre Rechte

Auch für die Kurse gelten Ihre Rechte aus Abschnitt 8 und Ihr Beschwerderecht bei der Österreichischen Datenschutzbehörde aus Abschnitt 9.