Datenschutzerklärung

Diese Datenschutzerklärung erfüllt die Informationspflichten nach Art 13 DSGVO und § 165 Abs 3 TKG 2021. Sie beschreibt, welche personenbezogenen Daten ich verarbeite, wenn Sie www.wynnflorante.co besuchen, mit mir Kontakt aufnehmen, mich beauftragen oder auf Fotos in meinem Portfolio zu sehen sind. Sie erfahren auch, zu welchen Zwecken, auf welcher Rechtsgrundlage und wie lange ich die Daten verarbeite.

Verantwortlicher

  • Name: Jyrwynn Mendoza, tätig unter der Marke „Wynn Florante“
  • Anschrift: Office Center Stadtpark 1, Top M1.13.06, Landstraßer Hauptstraße 2, 1030 Wien
  • Telefon: +43 664 217 06 19
  • E-Mail: contact@wynnflorante.co
  • Website: www.wynnflorante.co

Ich habe keinen Datenschutzbeauftragten bestellt, weil das gesetzlich nicht erforderlich ist. Für Datenschutzanliegen schreiben Sie bitte an contact@wynnflorante.co.

Hosting und Server-Protokolle (Squarespace)

Diese Website läuft auf der Plattform Squarespace. Mein Vertragspartner ist die Squarespace Ireland Limited, Squarespace House, Ship Street Great, Dublin 8, D08 N12C, Irland. Squarespace stellt die Website bereit, speichert Inhalte und Bilder, verarbeitet das Kontaktformular und erstellt die Besucherstatistik. Dabei handelt Squarespace als mein Auftragsverarbeiter (Art 28 DSGVO). Der Auftragsverarbeitungsvertrag ist Teil der Nutzungsbedingungen von Squarespace. Einer der Unterauftragsverarbeiter von Squarespace ist die Squarespace, Inc., 225 Varick Street, 12th Floor, New York, NY 10014, USA.

Bei jedem Seitenaufruf übermittelt Ihr Browser technisch bedingt folgende Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, zuvor besuchte Seite (Referrer), Browsertyp und -version sowie Betriebssystem. Ohne diese Daten kann die Website weder ausgeliefert noch sicher betrieben werden. Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO; mein berechtigtes Interesse ist eine sichere und stabile Website. Wie lange Squarespace diese Protokolle aufbewahrt, legt Squarespace in seinen Löschrichtlinien fest. Ich habe darauf keinen Einfluss.

Bestimmte technische Daten, etwa die IP-Adresse und Gerätedaten, verarbeitet die Squarespace Ireland Limited zusätzlich als eigener Verantwortlicher. Sie nutzt diese Daten, um ihre Dienste abzusichern und Betrug und Missbrauch zu verhindern. Zweck, Rechtsgrundlage und Speicherdauer beschreibt Squarespace unter www.squarespace.com/privacy.

Cookies und Cookie-Banner

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Vergleichbare Einträge können im lokalen Speicher des Browsers (Local Storage) liegen. Auf dieser Website setzt ausschließlich Squarespace Cookies und solche Einträge.

Technisch notwendige Cookies brauche ich, damit die Website funktioniert und sicher ist. Sie werden ohne Einwilligung gesetzt (§ 165 Abs 3 TKG 2021). Rechtsgrundlage für die damit verbundene Datenverarbeitung ist Art 6 Abs 1 lit f DSGVO; mein berechtigtes Interesse ist eine funktionsfähige und sichere Website.

  • crumb: Schutz vor gefälschten Anfragen (Cross-Site-Request-Forgery) (Ende der Sitzung)
  • Test (Cookie bzw. Local Storage): Prüft, ob Ihr Browser Cookies unterstützt (Ende der Sitzung)
  • ss_performancecookiesAllowed, ss_marketingcookiesAllowed: Speichern Ihre Auswahl im Cookie-Banner (30 Tage)

Für einzelne Funktionen setzt Squarespace weitere notwendige Cookies, zum Beispiel zur Betrugserkennung. Die vollständige Liste finden Sie unter support.squarespace.com/hc/en-us/articles/360001264507.

Statistik-Cookies setzt Squarespace nur mit Ihrer Einwilligung (§ 165 Abs 3 TKG 2021 iVm Art 6 Abs 1 lit a DSGVO). Sie erkennen wiederkehrende Besucherinnen und Besucher und erfassen Besuchssitzungen für Squarespace Analytics.

  • ss_cid, ss_cpvisit, ss_cvr: Wiedererkennung wiederkehrender Besucherinnen und Besucher (2 Jahre)
  • ss_cvisit, ss_cvt: Erfassung einer Besuchssitzung (30 Minuten)
  • SS_ANALYTICS_ID (Cookie und Local Storage), SS_ANALYTICS_EXPIRATION, SS_HAS_LANDED (Local Storage): Analyse-Kennung von Squarespace Analytics. Squarespace dokumentiert diese Einträge nicht in seiner Cookie-Liste. (ca. 5 Monate)

Im Cookie-Banner können Sie alle Statistik-Cookies akzeptieren, alle ablehnen oder unter „Einstellungen“ einzeln auswählen. Ablehnen ist genauso einfach wie Zustimmen. Squarespace speichert Ihre Wahl 30 Tage lang; danach erscheint der Banner erneut. Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen ändern oder widerrufen. Dafür gibt es am unteren Rand jeder Seite eine Schaltfläche für die Cookie-Einstellungen. Ein Widerruf lässt die Rechtmäßigkeit der Verarbeitung bis zu diesem Zeitpunkt unberührt. Außerdem können Sie Cookies in Ihrem Browser löschen oder blockieren.

Webanalyse (Squarespace Analytics)

Ich nutze Squarespace Analytics, die in Squarespace eingebaute Statistikfunktion, um zu verstehen, wie meine Website genutzt wird, und sie zu verbessern. Ein Skript (JavaScript) in Ihrem Browser erfasst dabei folgende Daten:

  • Browser-, Netzwerk- und Geräteinformationen
  • die zuvor besuchte Seite
  • Ihre IP-Adresse (daraus wird der ungefähre Standort abgeleitet)
  • aufgerufene Seiten, Klicks, interne Links und Scrollverhalten
  • Zeitstempel

Ich sehe nur zusammengefasste Berichte, etwa zu Besucherzahlen, zur Herkunft der Zugriffe und zu abgeschickten Formularen. Squarespace handelt dabei als mein Auftragsverarbeiter.

Mit Ihrer Einwilligung setzt Squarespace zusätzlich die oben genannten Statistik-Cookies und erkennt so wiederkehrende Besuche. Rechtsgrundlage ist dann Ihre Einwilligung (§ 165 Abs 3 TKG 2021 iVm Art 6 Abs 1 lit a DSGVO).

Ohne Ihre Einwilligung zählt Squarespace Analytics Seitenaufrufe weiterhin, aber ohne Statistik-Cookies. Jeder Seitenaufruf gilt dann als eigener Besuch und wird nicht mit früheren Besuchen verknüpft. Rechtsgrundlage dafür ist Art 6 Abs 1 lit f DSGVO; mein berechtigtes Interesse ist eine statistische Auswertung der Nutzung meiner Website.

Speicherdauer: Squarespace speichert die Analysedaten in meinem Squarespace-Konto, solange dieses besteht. Nach einer Kündigung löscht Squarespace sie nach seinen Löschrichtlinien.

Schriftarten (Adobe Fonts)

Für Überschriften verwendet diese Website die Schrift „Minion Pro Condensed Display“ aus Adobe Fonts. Squarespace bindet sie über ein eigenes Adobe-Konto ein. Bei jedem Seitenaufruf lädt Ihr Browser die Schriftdateien von Servern von Adobe (use.typekit.net) und ruft ein Zählbild ab (p.typekit.net). Dabei erhält Adobe Ihre IP-Adresse und Browserkennung (User-Agent), Angaben zu den geladenen Schriften, die Web-Projekt- und Konto-Kennung sowie den Namen der aufrufenden Website.

Nach eigenen Angaben nutzt Adobe diese Daten, um den Dienst bereitzustellen, Auslieferungsfehler zu beheben, abzurechnen, die Lizenzbedingungen zu kontrollieren und die Schriftenhersteller zu vergüten. Laut Adobe dient die IP-Adresse nur dazu, die Schrift auszuliefern, und wird nicht gespeichert. Adobe setzt dabei keine Cookies.

Anbieter ist die Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Park, Dublin 24, Irland. Adobe übermittelt Daten auch an die Adobe Inc. in den USA (siehe „Datenübermittlung in die USA“). Mehr dazu: www.adobe.com/privacy/policies/adobe-fonts.html.

Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO. Mein berechtigtes Interesse ist eine einheitliche Darstellung meiner Website.

Kontaktformular

Über das Formular auf der Seite „Contact“ verarbeite ich folgende Angaben:

  • Vor- und Nachname (Pflichtfeld)
  • E-Mail-Adresse (Pflichtfeld)
  • gewünschte Leistung („Wobei kann ich dir helfen?“, Pflichtfeld)
  • Ihre Nachricht (Pflichtfeld)
  • Telefonnummer (freiwillig)

Zweck und Rechtsgrundlage: Ich nutze die Angaben, um Ihre Anfrage zu beantworten und Ihnen gegebenenfalls ein Angebot zu machen. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Bei Anfragen, die nicht auf einen Auftrag zielen, etwa zu Kooperationen oder allgemeinen Fragen, ist Rechtsgrundlage Art 6 Abs 1 lit f DSGVO; mein berechtigtes Interesse ist es, an mich gerichtete Nachrichten zu beantworten.

Empfänger: Squarespace leitet jede Anfrage per E-Mail an mich weiter und speichert sie außerdem in meinem Squarespace-Konto (Formulardaten und Kontaktliste). Empfänger sind daher Squarespace als mein Auftragsverarbeiter und mein E-Mail-Anbieter Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Dienst Google Workspace). Das Formular verwendet keinen Captcha-Dienst.

Speicherdauer: Führt Ihre Anfrage zu keinem Auftrag, lösche ich sie 12 Monate nach dem letzten Kontakt aus meinem Squarespace-Konto und aus meinem Postfach. Kommt ein Auftrag zustande, gelten die Fristen im Abschnitt „Kundenkommunikation“.

Anfragen per E-Mail oder Telefon und Kundenkommunikation

Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich die Daten, die Sie mir mitteilen, etwa Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihrer Nachricht. Ich nutze sie, um Ihr Anliegen zu bearbeiten. Für Rechtsgrundlage und Löschung gilt dasselbe wie beim Kontaktformular.

Wenn Sie mich beauftragen, verarbeite ich Ihre Kontakt- und Vertragsdaten, die Projektkorrespondenz und Ihre Rechnungsdaten. Ich brauche sie, um den Auftrag durchzuführen und abzurechnen (Art 6 Abs 1 lit b DSGVO). Ich bewahre auf:

  • Angebote, Verträge, Rechnungen und steuerlich relevante Korrespondenz: sieben Jahre ab Ende des jeweiligen Kalenderjahres; bei anhängigen Abgabenverfahren länger (Art 6 Abs 1 lit c DSGVO iVm § 132 BAO);
  • sonstige Projektkorrespondenz: bis zum Ende der Verjährungsfrist (in der Regel drei Jahre nach Projektende), damit ich allfällige Ansprüche geltend machen oder abwehren kann (Art 6 Abs 1 lit f DSGVO; §§ 1486, 1489 ABGB). Danach lösche ich sie.

Soweit erforderlich, erhalten Zugang zu diesen Daten:

  • mein E-Mail-Anbieter (siehe oben)
  • meine Steuerberatung bzw. Buchhaltung, soweit ich eine beauftragt habe
  • Behörden, soweit ich gesetzlich dazu verpflichtet bin

Fotos im Portfolio

Auf dieser Website zeige ich Fotos aus meinen Aufträgen, auf denen Personen erkennbar sind, etwa Porträts, Headshots und Paarfotos. Bei manchen Projekten nenne ich den Namen der Kundin, des Kunden oder des Unternehmens im Seitentitel oder in der Seitenadresse. Ich veröffentliche solche Bilder und Namen nur auf einer dieser Grundlagen:

  • Einwilligung bzw. Freigabe der abgebildeten Person (Art 6 Abs 1 lit a DSGVO)
  • vertragliche Vereinbarung mit der abgebildeten Person (Art 6 Abs 1 lit b DSGVO)

Dabei achte ich auf die berechtigten Interessen der abgebildeten Personen (§ 78 UrhG). Die Bilder liegen auf den Servern von Squarespace und werden von dort ausgeliefert.

Die Bilder bleiben veröffentlicht, solange die Einwilligung oder Vereinbarung besteht. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie können auch verlangen, dass ich ein Bild entferne. Eine formlose Nachricht an contact@wynnflorante.co genügt.

Instagram-Beiträge und Links zu sozialen Netzwerken

Die Instagram-Beiträge auf der Startseite hat Squarespace von meinem Instagram-Konto abgerufen. Die Bilder liegen auf den Servern von Squarespace und werden von dort ausgeliefert. Wenn Sie die Seite laden, stellt Ihr Browser keine Verbindung zu Instagram her, und es werden keine Daten an Meta übermittelt.

Die Beiträge, die Symbole für Instagram, Facebook und LinkedIn und die Verweise auf Websites von Kundinnen und Kunden sind einfache Links. Erst wenn Sie einen Link anklicken, ruft Ihr Browser die jeweilige Seite auf. Ab dann gelten die Datenschutzbestimmungen des jeweiligen Betreibers (für Instagram und Facebook: Meta; für LinkedIn: LinkedIn). Auf dieser Website sind keine Social-Media-Plugins und keine Tracking-Pixel eingebunden.

Datenübermittlung in die USA

Die Squarespace, Inc., die Adobe Inc. und die Google LLC haben ihren Sitz in den USA. Für Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind, hat die Europäische Kommission einen Angemessenheitsbeschluss erlassen (Durchführungsbeschluss (EU) 2023/1795). Die Squarespace, Inc., die Adobe Inc. und die Google LLC geben an, danach zertifiziert zu sein.

Für Übermittlungen an die Squarespace, Inc. sind im Auftragsverarbeitungsvertrag außerdem die EU-Standardvertragsklauseln vereinbart (Durchführungsbeschluss (EU) 2021/914). Sie gelten, soweit das Data Privacy Framework eine Übermittlung nicht erfasst oder wegfällt. Eine Kopie dieser Garantien erhalten Sie auf Anfrage unter contact@wynnflorante.co.

Die Kommission überprüft den Angemessenheitsbeschluss laufend. Ändert sich die Rechtslage, passe ich diesen Abschnitt an.

Auch Google kann Daten aus Google Workspace an die Google LLC in den USA übermitteln; dafür gelten ebenfalls das Data Privacy Framework und die EU-Standardvertragsklauseln.

Ihre Rechte

Nach der DSGVO haben Sie das Recht auf

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art 15),
  • Berichtigung unrichtiger Daten (Art 16),
  • Löschung (Art 17),
  • Einschränkung der Verarbeitung (Art 18),
  • Datenübertragbarkeit (Art 20),
  • Widerspruch gegen die Verarbeitung (Art 21, siehe unten) und
  • Widerruf einer Einwilligung, jederzeit mit Wirkung für die Zukunft (Art 7 Abs 3). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Ihr Anliegen können Sie formlos an contact@wynnflorante.co oder an die oben genannte Anschrift richten. Ich antworte innerhalb eines Monats. In begründeten Fällen kann sich diese Frist um bis zu zwei weitere Monate verlängern; darüber informiere ich Sie (Art 12 Abs 3 DSGVO).

Widerspruchsrecht

Einen Teil der Daten verarbeite ich auf Grundlage meiner berechtigten Interessen (Art 6 Abs 1 lit f DSGVO). Das betrifft die Server-Protokolle, die technisch notwendigen Cookies, die Besucherstatistik ohne Cookies, Adobe Fonts, allgemeine Anfragen und die Aufbewahrung von Daten zur Abwehr von Ansprüchen. Dieser Verarbeitung können Sie jederzeit widersprechen, wenn sich die Gründe dafür aus Ihrer besonderen Situation ergeben. Ich verarbeite Ihre Daten dann nicht mehr, außer ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art 21 Abs 1 DSGVO).

Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren. In Österreich ist das die

  • Österreichische Datenschutzbehörde
  • Barichgasse 40–42, 1030 Wien
  • Telefon: +43 1 52 152-0
  • E-Mail: dsb@dsb.gv.at
  • Website: www.dsb.gv.at

Die Beschwerde muss innerhalb eines Jahres eingebracht werden, nachdem Sie vom Anlass der Beschwerde erfahren haben, spätestens aber drei Jahre, nachdem er stattgefunden hat (§ 24 Abs 4 DSG). Sie können sich auch an eine Aufsichtsbehörde in dem EU-Mitgliedstaat wenden, in dem Sie Ihren gewöhnlichen Aufenthalt oder Ihren Arbeitsplatz haben oder in dem der mutmaßliche Verstoß stattgefunden hat (Art 77 DSGVO).

Weitere Hinweise

Bereitstellung der Daten: Um die Website nur anzusehen, müssen Sie keine Daten aktiv angeben. Ohne die Pflichtangaben im Kontaktformular kann ich Ihre Anfrage nicht bearbeiten. Für einen Auftrag brauche ich Ihre Kontakt- und Rechnungsdaten.

Keine automatisierte Entscheidungsfindung: Ich treffe keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen (Art 22 DSGVO).

Zweckänderung und Aktualisierung: Bevor ich Ihre Daten für einen anderen Zweck verwende, informiere ich Sie. Ich passe diese Datenschutzerklärung an, wenn sich meine Website oder die Rechtslage ändert.

Stand: Oktober 2026