Verantwortlicher
Steve Manera Productions e.U.
3200 Ober-Grafendorf, Niederösterreich, Österreich
E-Mail: office@stevemaneraproductions.at
Verarbeitete Daten und Zwecke
2.1 Server-Logs
Beim Aufruf dieser Website erfasst unser Hosting-Anbieter (Vercel, Region Frankfurt) technisch notwendige Log-Daten: IP-Adresse, Zeitstempel, aufgerufene URL, Referrer, User-Agent. Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an stabilem Betrieb). Speicherdauer: 30 Tage.
2.2 Kontaktformular (Smart-Lead-Form)
Wenn Sie über das Formular auf dieser Website Kontakt aufnehmen, verarbeiten wir: Name, E-Mail, Telefonnummer (optional), Betriebsname (optional), Nachricht. Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO (Anbahnung eines Vertragsverhältnisses) sowie Art 6 Abs 1 lit a DSGVO (Einwilligung durch aktiven Absenden-Klick). Speicherdauer: bis 3 Jahre nach letztem Kontakt, anschließend Löschung. Zweck: Bearbeitung Ihrer Anfrage, Angebotserstellung, Kundenbetreuung.
2.3 Reichweitenmessung (Plausible Analytics)
Wir nutzen Plausible Analytics (EU-gehostet, cookieless, ohne personenbezogenes Tracking). Es werden aggregierte, anonyme Nutzungsstatistiken erfasst (Seitenaufrufe, Referrer, Land, Gerätetyp). Keine Cookies, keine persistente IP-Speicherung, kein Cross-Site-Tracking. Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an Reichweitenanalyse ohne Eingriff in die Privatsphäre).
2.4 Reichweitenmessung (Vercel Web Analytics)
Zusätzlich zählt Vercel Web Analytics die Seitenaufrufe dieser Website. Erfasst werden aggregierte Kennzahlen (Seitenaufruf, Referrer, Land, Gerätetyp und Browser); es werden keine Cookies gesetzt, keine geräteübergreifenden Kennungen vergeben und keine personenbezogenen Profile gebildet. Die IP-Adresse wird nur zur Ableitung des Landes benutzt und nicht gespeichert. Verarbeiter: Vercel Inc., derselbe Anbieter, der diese Website betreibt (Region Frankfurt), abgesichert über den AV-Vertrag und Standardvertragsklauseln. Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an Reichweitenanalyse ohne Eingriff in die Privatsphäre).
2.5 Fehler-Tracking (Sentry)
Bei technischen Fehlern erfasst Sentry (EU-Region) anonymisierte Fehlerdaten (Fehlermeldung, Stacktrace, Browser-Version). Keine personenbezogenen Daten aus Formularen. Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an stabilem Betrieb).
2.6 Gäste-Feedback (Cockpit-Tool, cockpit.kiatelier.at)
Für Gastronomie-Kunden bieten wir das Cockpit-Tool Gäste-Feedback an: Tisch-QR-Code → Bewertung 1–5, Kategorien, optionaler Freitext-Kommentar, optionale Kontakt-E-Mail. Verarbeitet werden: Sterne-Bewertung, Kategorien-Tags, Freitext-Kommentar (optional), Kontakt-E-Mail (optional, nur bei Rückmeldung-Wunsch), User-Agent (Spam-Schutz), Tisch-Token (pseudonymisiert, kein direkter Personenbezug). Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an Servicequalitätsmessung); bei Angabe einer Kontakt-E-Mail zusätzlich Art 6 Abs 1 lit a DSGVO (Einwilligung in Direktantwort). Speicherdauer: Anonymisierung nach 12 Monaten (Freitext-Kommentar, Kontakt-E-Mail, User-Agent → NULL; Bewertung+Kategorien bleiben für Trend-Analyse), vollständige Löschung nach 36 Monaten (Postgres-Funktion anonymize_old_feedback_responses via pg_cron, täglich 03:45 UTC). Technische Maßnahmen: Row-Level-Security Tenant-Isolation, In-Memory Rate-Limit (5 Submits/10 min/IP+Token).
2.7 Bewerbungsmanagement (Cockpit-Tool, cockpit.kiatelier.at)
Für Gastronomie-Kunden bieten wir das Cockpit-Tool Bewerbungsmanagement an (Erfassen, Bewerten, Status-Tracking von Bewerbungsdaten). Verarbeitet werden: Name, E-Mail-Adresse (zusätzlich verschlüsselt via pgcrypto/AES-256), Telefonnummer (zusätzlich verschlüsselt), Stellen-Bezug, Bewerbungs-Quelle, Status, interne Bewertung 1–5, interne Notizen, Datei-Anhänge (Lebenslauf etc., URL-Referenz). Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO (vorvertragliche Maßnahmen auf Anfrage der betroffenen Person); bei nicht-erfolgreichen Bewerbungen für die Aufbewahrungsdauer Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse zur Verteidigung gegen AGG/GlBG-Ansprüche). Speicherdauer: Anonymisierung nach 6 Monaten (Name, E-Mail, Telefon, Notizen, Datei-Anhänge → NULL/ANONYMIZED; Status-/Auswahlentscheidung bleibt im Audit-Trail), vollständige Löschung nach 24 Monaten (Postgres-Funktion anonymize_old_hiring_applicants via pg_cron, täglich 03:30 UTC). AGG/GlBG-Klagefristen (14 Tage Anzeige + 6 Monate Verfahrenseinleitung in Österreich) sind durch die 6-Monats-Frist gedeckt. Verschlüsselung: E-Mail und Telefon werden zusätzlich zur Supabase-At-Rest-Verschlüsselung App-seitig mit pgcrypto (AES-256, Schlüssel PII_ENCRYPTION_KEY in Vercel-Env, nicht in der DB) verschlüsselt. Übergangsweise bleiben Klartext-Spalten als Read-Fallback erhalten bis zur vollständigen App-Code-Umstellung (geplant ab 2026-06-01). Löschanfrage: Cockpit-Funktion „Daten löschen“ setzt PII sofort auf NULL/Platzhalter, Audit-Trail bleibt.
Auftragsverarbeiter (Art 28 DSGVO)
Folgende Dienstleister verarbeiten personenbezogene Daten in unserem Auftrag. Mit allen bestehen AV-Verträge (DPA). Alle Server liegen in der EU.
Vercel Inc.
AV-Vertrag / DPASupabase, Inc.
AV-Vertrag / DPAResend, Inc.
AV-Vertrag / DPASentry (Functional Software, Inc.)
AV-Vertrag / DPAPlausible Analytics (Plausible Insights OÜ)
AV-Vertrag / DPAUpstash, Inc.
AV-Vertrag / DPADatenübermittlung in Drittländer
Für Website und Cockpit findet keine regelmäßige Datenübermittlung in Länder außerhalb der EU/EWR statt; die dafür eingesetzten Dienste sind EU-gehostet oder bieten EU-Region-Datenhaltung. Setzen wir für einen Betrieb KI-Arbeitsplätze ein, läuft deren Verarbeitung über einen US-Anbieter — abgesichert über Standardvertragsklauseln im Auftragsverarbeitungsvertrag, ohne Training auf Kundendaten.
Cookies
Diese Website setzt keine Tracking-Cookies. Technisch notwendige Session-Cookies (Authentifizierung im Admin-Bereich) werden ausschließlich nach Login gesetzt und nach Logout gelöscht. Die öffentlichen Seiten setzen keine Cookies — auch die Reichweitenmessung nach 2.3 und 2.4 kommt ohne aus.
Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über verarbeitete Daten (Art 15 DSGVO)
- Berichtigung unrichtiger Daten (Art 16 DSGVO)
- Löschung (Art 17 DSGVO)
- Einschränkung der Verarbeitung (Art 18 DSGVO)
- Datenübertragbarkeit (Art 20 DSGVO)
- Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art 7 Abs 3 DSGVO)
Zur Ausübung genügt eine formlose E-Mail an office@stevemaneraproductions.at.
Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at
Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie geänderten Rechtslagen oder Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Fassung finden Sie unter kiatelier.at/datenschutz.