Verantwortlicher
Steve Manera Productions e.U.
3200 Ober-Grafendorf, Niederösterreich, Österreich
E-Mail: office@stevemaneraproductions.at
Verarbeitete Daten und Zwecke
2.1 Server-Logs
Beim Aufruf dieser Website erfasst unser Hosting-Anbieter (Vercel Inc., USA) technisch notwendige Log-Daten: IP-Adresse, Zeitstempel, aufgerufene URL, Referrer, User-Agent. Fertig erzeugte Seiten liefert Vercel aus einem Rechenzentrum in der Nähe der Besucher aus (bei Aufrufen aus Österreich gemessen: Frankfurt); die Serverfunktionen dieser Website, etwa für das Kontaktformular, laufen in Vercels Region Frankfurt (EU). Zur Übermittlung in die USA siehe Abschnitt 4. Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an stabilem Betrieb). Speicherdauer: laut Vercel bei unserem Tarif bis zu 1 Stunde für Protokolle der Serverfunktionen und bis zu 12 Stunden für Auswertungsdaten.
2.2 Kontaktformular (Smart-Lead-Form)
Wenn Sie über das Formular auf dieser Website Kontakt aufnehmen, verarbeiten wir: Name, E-Mail, Telefonnummer (optional), Betriebsname (optional), Nachricht. Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO (Anbahnung eines Vertragsverhältnisses). Speicherdauer: bis 3 Jahre nach letztem Kontakt, anschließend Löschung. Zweck: Bearbeitung Ihrer Anfrage und Angebotserstellung.
2.3 Ladezeitmessung (Vercel Speed Insights)
Vercel Speed Insights misst, wie schnell die Seiten dieser Website laden und auf Eingaben reagieren (sogenannte Web Vitals). Je Messwert werden erfasst: aufgerufene Adresse und Seitentyp, Messgröße und das gemessene Seitenelement, Verbindungsart (z. B. 4G), Browser, Gerätetyp, Betriebssystem, Land und der Empfangszeitpunkt. Laut Vercel werden die Messwerte keiner einzelnen Person und keiner IP-Adresse zugeordnet. Es werden keine Cookies gesetzt und keine Daten im Browser gespeichert. Zweck: Ladezeiten erkennen und verbessern. Verarbeiter: Vercel Inc., derselbe Anbieter, der diese Website betreibt, abgesichert über den AV-Vertrag und Standardvertragsklauseln; zur Übermittlung in die USA siehe Abschnitt 4. Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an einer schnell ladenden, funktionierenden Website).
2.4 Reichweitenmessung (Vercel Web Analytics)
Zusätzlich zählt Vercel Web Analytics die Seitenaufrufe dieser Website. Erfasst werden aggregierte Kennzahlen (Seitenaufruf, Referrer, Land, Gerätetyp und Browser); es werden keine Cookies gesetzt, keine geräteübergreifenden Kennungen vergeben und keine personenbezogenen Profile gebildet. Die IP-Adresse wird nur zur Ableitung des Landes benutzt und nicht gespeichert. Verarbeiter: Vercel Inc., derselbe Anbieter, der diese Website betreibt, abgesichert über den AV-Vertrag und Standardvertragsklauseln. Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an Reichweitenanalyse ohne Eingriff in die Privatsphäre).
2.5 Fehler-Tracking (Sentry)
Bei technischen Fehlern erfasst Sentry (EU-Region) anonymisierte Fehlerdaten (Fehlermeldung, Stacktrace, Browser-Version). Keine personenbezogenen Daten aus Formularen. Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an stabilem Betrieb).
2.6 Gäste-Feedback (Cockpit-Tool, cockpit.kiatelier.at)
Für Gastronomie-Kunden bieten wir das Cockpit-Tool Gäste-Feedback an: Tisch-QR-Code → Bewertung 1–5, Kategorien, optionaler Freitext-Kommentar, optionale Kontakt-E-Mail. Verarbeitet werden: Sterne-Bewertung, Kategorien-Tags, Freitext-Kommentar (optional), Kontakt-E-Mail (optional, nur bei Rückmeldung-Wunsch), User-Agent (Spam-Schutz), Tisch-Token (pseudonymisiert, kein direkter Personenbezug). Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an Servicequalitätsmessung); bei Angabe einer Kontakt-E-Mail zusätzlich Art 6 Abs 1 lit a DSGVO (Einwilligung in Direktantwort). Speicherdauer: Anonymisierung nach 12 Monaten (Freitext-Kommentar, Kontakt-E-Mail, User-Agent → NULL; Bewertung+Kategorien bleiben für Trend-Analyse), vollständige Löschung nach 36 Monaten (Postgres-Funktion anonymize_old_feedback_responses via pg_cron, täglich 03:45 UTC). Technische Maßnahmen: Row-Level-Security Tenant-Isolation, In-Memory Rate-Limit (5 Submits/10 min/IP+Token).
2.7 Bewerbungsmanagement (Cockpit-Tool, cockpit.kiatelier.at)
Für Gastronomie-Kunden bieten wir das Cockpit-Tool Bewerbungsmanagement an (Erfassen, Bewerten, Status-Tracking von Bewerbungsdaten). Verarbeitet werden: Name, E-Mail-Adresse (zusätzlich verschlüsselt via pgcrypto/AES-256), Telefonnummer (zusätzlich verschlüsselt), Stellen-Bezug, Bewerbungs-Quelle, Status, interne Bewertung 1–5, interne Notizen, Datei-Anhänge (Lebenslauf etc., URL-Referenz). Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO (vorvertragliche Maßnahmen auf Anfrage der betroffenen Person); bei nicht-erfolgreichen Bewerbungen für die Aufbewahrungsdauer Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse zur Verteidigung gegen AGG/GlBG-Ansprüche). Speicherdauer: Anonymisierung nach 6 Monaten (Name, E-Mail, Telefon, Notizen, Datei-Anhänge → NULL/ANONYMIZED; Status-/Auswahlentscheidung bleibt im Audit-Trail), vollständige Löschung nach 24 Monaten (Postgres-Funktion anonymize_old_hiring_applicants via pg_cron, täglich 03:30 UTC). AGG/GlBG-Klagefristen (14 Tage Anzeige + 6 Monate Verfahrenseinleitung in Österreich) sind durch die 6-Monats-Frist gedeckt. Verschlüsselung: E-Mail und Telefon werden zusätzlich zur Supabase-At-Rest-Verschlüsselung App-seitig mit pgcrypto (AES-256, Schlüssel PII_ENCRYPTION_KEY in Vercel-Env, nicht in der DB) verschlüsselt. Übergangsweise bleiben Klartext-Spalten als Read-Fallback erhalten bis zur vollständigen App-Code-Umstellung (geplant ab 2026-06-01). Löschanfrage: Cockpit-Funktion „Daten löschen“ setzt PII sofort auf NULL/Platzhalter, Audit-Trail bleibt.
Auftragsverarbeiter (Art 28 DSGVO)
Folgende Dienstleister verarbeiten personenbezogene Daten in unserem Auftrag. Mit allen bestehen AV-Verträge (DPA). Wo verarbeitet wird, steht je Dienst; zur Übermittlung in die USA siehe Abschnitt 4.
Vercel Inc.
AV-Vertrag / DPASupabase, Inc.
AV-Vertrag / DPAResend, Inc.
AV-Vertrag / DPASentry (Functional Software, Inc.)
AV-Vertrag / DPADatenübermittlung in Drittländer
Für diese Website werden personenbezogene Daten in die USA übermittelt, obwohl die Datenbank (Supabase) und die Serverfunktionen dieser Website und des Cockpits (cockpit.kiatelier.at) in Frankfurt laufen. Vercel Inc. (Hosting, Serverfunktionen, Messungen nach 2.3 und 2.4) nennt in seinem Auftragsverarbeitungsvertrag (Stand 17.03.2026) die USA als Hauptort der Verarbeitung; betroffen sind insbesondere die Log-Daten mit IP-Adresse (2.1) und die Messwerte (2.3 und 2.4). Grundlage sind die Standardvertragsklauseln der EU-Kommission (2021) im Auftragsverarbeitungsvertrag; zusätzlich gibt Vercel an, nach dem EU-U.S. Data Privacy Framework zertifiziert zu sein. Die Angaben aus dem Kontaktformular (2.2) werden in Frankfurt verarbeitet und gespeichert und per E-Mail über Resend Inc. zugestellt; Resend nennt in seinem Auftragsverarbeitungsvertrag (Stand 31.12.2025) ebenfalls die USA als Hauptort der Verarbeitung, abgesichert über Standardvertragsklauseln und das EU-U.S. Data Privacy Framework. Supabase sagt im Auftragsverarbeitungsvertrag (Stand 01.08.2026) zu, die Daten in der gewählten Region zu speichern und hauptsächlich dort zu verarbeiten. Setzen wir für einen Betrieb KI-Arbeitsplätze ein, läuft deren Verarbeitung über einen US-Anbieter — abgesichert über Standardvertragsklauseln im Auftragsverarbeitungsvertrag, ohne Training auf Kundendaten.
Cookies
Diese Website setzt keine Tracking-Cookies. Technisch notwendige Session-Cookies (Authentifizierung im Admin-Bereich) werden ausschließlich nach Login gesetzt und nach Logout gelöscht. Die öffentlichen Seiten setzen keine Cookies — auch die Messungen nach 2.3 und 2.4 kommen ohne aus.
Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über verarbeitete Daten (Art 15 DSGVO)
- Berichtigung unrichtiger Daten (Art 16 DSGVO)
- Löschung (Art 17 DSGVO)
- Einschränkung der Verarbeitung (Art 18 DSGVO)
- Datenübertragbarkeit (Art 20 DSGVO)
- Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art 7 Abs 3 DSGVO)
Zur Ausübung genügt eine formlose E-Mail an office@stevemaneraproductions.at.
Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at
Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie geänderten Rechtslagen oder Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Fassung finden Sie unter kiatelier.at/datenschutz.