Der Schutz deiner persönlichen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) und dem Telekommunikationsgesetz 2021 (TKG). Im Folgenden informieren wir dich darüber, welche Daten wir auf dieser Website verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte dir zustehen.

1. Verantwortlicher

In Frame - Martina Sattler & Mag. Michael Föls
Ringelseegasse 17/3
1210 Wien, Österreich
Telefon: 0664 9388206
E-Mail: office@inframe.at
Website: www.inframe.at

Für alle Fragen rund um den Datenschutz und zur Ausübung deiner Rechte kannst du dich jederzeit direkt an uns wenden. Einen Datenschutzbeauftragten sind wir gesetzlich nicht verpflichtet zu bestellen.

2. Deine Rechte

Dir stehen gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten zu:

Auskunft (Art. 15 DSGVO) - ob und welche Daten wir über dich verarbeiten;
Berichtigung (Art. 16 DSGVO) - Korrektur unrichtiger Daten;
Löschung (Art. 17 DSGVO) - „Recht auf Vergessenwerden“;
Einschränkung der Verarbeitung (Art. 18 DSGVO);
Datenübertragbarkeit (Art. 20 DSGVO);
Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses (Art. 21 DSGVO);
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine erteilte Cookie-Einwilligung kannst du jederzeit über die Cookie-Einstellungen anpassen oder widerrufen.

Beschwerderecht: Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren. In Österreich ist dies die Datenschutzbehörde:

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at · Web: www.dsb.gv.at

3. Aufruf der Website, Server-Logfiles & Hosting

Bei jedem Aufruf unserer Website werden durch den Browser automatisch Informationen an den Server übermittelt und vorübergehend in sogenannten Logfiles gespeichert. Erfasst werden: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, Referrer-URL sowie die IP-Adresse (in der Regel anonymisiert/gekürzt).

Diese Daten dienen der technischen Auslieferung, der Stabilität und Sicherheit der Website sowie der Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden für maximal 14 Tage gespeichert und danach gelöscht, sofern kein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert.

Hosting: Unsere Website wird bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) gehostet; die Server stehen in einem Rechenzentrum in Helsinki, Finnland (EU). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Datenschutzhinweise: hetzner.com/rechtliches/datenschutz.

Content Delivery Network (CDN): Zur schnellen, weltweiten Auslieferung unserer Inhalte - insbesondere von Bildern, auch über die Subdomain fotos.inframe.at - nutzen wir Amazon CloudFront der Amazon Web Services, Inc. bzw. Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, 1855 Luxemburg). Dabei wird deine IP-Adresse technisch bedingt an die CloudFront-Server übermittelt, um die Inhalte vom nächstgelegenen Standort zu laden. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und zuverlässigen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Amazon ist unter dem EU-US Data Privacy Framework zertifiziert; eine etwaige Übermittlung in die USA ist dadurch abgesichert (siehe Punkt 10). Datenschutzhinweise: aws.amazon.com/privacy.

4. Schriftarten (lokal gehostet)

Wir binden alle verwendeten Schriftarten lokal von unserem eigenen Server ein. Es findet keine Verbindung zu Servern von Google (Google Fonts) oder anderen Drittanbietern statt; deine IP-Adresse wird dabei nicht an Dritte übermittelt.

5. Cookies & Einwilligungsverwaltung

Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden. Wir unterscheiden zwischen technisch notwendigen Cookies und solchen, die der Analyse oder dem Marketing dienen.

Technisch notwendige Cookies und Speicherungen sind für den Betrieb der Website erforderlich und werden auf Grundlage von § 165 Abs. 3 TKG 2021 sowie unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) ohne Einwilligung gesetzt. Dazu zählen insbesondere:

der Cookie unseres Einwilligungs-Tools (speichert deine Cookie-Auswahl, damit du nicht bei jedem Besuch erneut gefragt wirst);
der Sprach-Cookie des Mehrsprachigkeits-Plugins WPML (merkt sich die gewählte Sprache).

Alle nicht notwendigen Cookies und Dienste (Analyse und Marketing) setzen wir ausschließlich, nachdem du im Cookie-Banner aktiv eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Vor deiner Einwilligung werden die entsprechenden Skripte (z. B. Google Analytics, Google Ads, PostHog, Metricool, Meta Pixel) blockiert und nicht geladen. Du kannst deine Auswahl jederzeit über die Cookie-Einstellungen ändern oder widerrufen; abgelehnte Cookies werden automatisch gelöscht.

6. Kontaktaufnahme & Kontaktformular

Wenn du uns per E-Mail, Telefon oder über unser Kontaktformular kontaktierst, verarbeiten wir die von dir mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage), um deine Anfrage zu bearbeiten. Das Kontaktformular wird mit dem Plugin WPForms bereitgestellt; die Daten werden auf unserem Server gespeichert und an die von dir angegebene bzw. unsere interne E-Mail-Adresse weitergeleitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Erfüllung eines Vertrags), soweit deine Anfrage auf einen Vertragsabschluss abzielt, andernfalls unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Deine Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. steuerrechtlich) entgegenstehen.

E-Mail-Versand (Amazon SES): Für den zuverlässigen Versand von E-Mails (z. B. Formular-Benachrichtigungen) nutzen wir Amazon Simple Email Service der Amazon Web Services EMEA SARL mit Verarbeitung in der EU-Region Frankfurt (eu-central-1). Mit Amazon besteht ein Auftragsverarbeitungsvertrag.

6.1 WhatsApp-Kontakt

Auf unserer Website bieten wir die Möglichkeit, uns über WhatsApp zu kontaktieren (Schaltflächen wie „Fragen?” oder „WhatsApp”). Technisch handelt es sich dabei um einen einfachen Link - beim bloßen Aufruf unserer Seiten werden keine Daten an WhatsApp übertragen und keine Cookies gesetzt. Eine Datenübertragung findet erst statt, wenn du den Link aktiv anklickst und einen Chat mit uns startest.

Beginnst du einen Chat, verarbeiten wir die von dir übermittelten Daten - insbesondere deine Telefonnummer, deinen Profilnamen und den Inhalt deiner Nachrichten -, um deine Anfrage zu beantworten. Anbieter des Dienstes ist die WhatsApp Ireland Limited (4 Grand Canal Square, Dublin 2, Irland), ein Unternehmen der Meta-Gruppe. WhatsApp verarbeitet dabei eigenständig Verbindungs- und Metadaten, worauf wir keinen Einfluss haben. Einzelheiten findest du in der Datenschutzrichtlinie von WhatsApp.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Erfüllung eines Vertrags), soweit deine Anfrage darauf abzielt, im Übrigen dein durch die aktive Kontaktaufnahme erklärtes Einverständnis sowie unser berechtigtes Interesse an einer unkomplizierten Kommunikation (Art. 6 Abs. 1 lit. a und f DSGVO). Dabei kann eine Übermittlung in die USA nicht ausgeschlossen werden (siehe Abschnitt 10).

Die Nutzung von WhatsApp ist freiwillig: Du kannst uns jederzeit auch per E-Mail, Telefon oder über unser Kontaktformular erreichen. Über WhatsApp ausgetauschte Nachrichten löschen wir, sobald deine Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Reichweitenmessung ohne Cookies

Um zu verstehen, wie unsere Website genutzt wird, führen wir eine cookielose, datensparsame Reichweitenmessung durch. Diese funktioniert serverseitig und greift nicht auf Informationen in deinem Endgerät zu und setzt keine Cookies - sie findet daher bereits ohne Einwilligung statt.

Beim Seitenaufruf wird ein Signal an unseren Server gesendet, der folgende Informationen an unser Analyse-Tool PostHog (EU-Hosting, siehe Punkt 8) weitergibt: aufgerufene Seite und URL, Referrer (verweisende Seite), etwaige UTM-Kampagnenparameter, Browser, Betriebssystem und Gerätetyp. Deine IP-Adresse wird dabei vor jeder Verarbeitung gekürzt/maskiert (IPv4 auf das letzte Oktett, IPv6 auf das Präfix) und nicht im Klartext gespeichert. Als Kennung wird ein pseudonymer, nicht umkehrbarer Hash gebildet, der sich wöchentlich ändert; eine Identifizierung deiner Person ist damit nicht möglich.

Rechtsgrundlage ist unser berechtigtes Interesse an einer grundlegenden, anonymen Reichweiten- und Fehleranalyse zur Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung jederzeit widersprechen (siehe Punkt 2).

8. Webanalyse mit deiner Einwilligung

Die folgenden Analyse-Dienste werden erst nach deiner Einwilligung in die Kategorie „Analyse“ geladen (Art. 6 Abs. 1 lit. a DSGVO):

8.1 PostHog

Nach deiner Einwilligung nutzen wir PostHog zur detaillierten Produkt- und Nutzungsanalyse. Anbieter ist PostHog mit Datenverarbeitung auf der EU-Cloud (Server innerhalb der EU). PostHog erfasst dann Seitenaufrufe und Interaktionen (Autocapture) und erstellt anonymisierte Sitzungsaufzeichnungen (Session Recordings), mit denen wir Mausbewegungen, Klicks und Scrollverhalten nachvollziehen, um die Bedienbarkeit zu verbessern. Dabei werden sämtliche Texteingaben automatisch maskiert und deine IP-Adresse wird nicht gespeichert. Cookies setzt PostHog erst nach deiner Einwilligung. Datenschutzhinweise: posthog.com/privacy.

8.2 Google Analytics 4

Nach deiner Einwilligung nutzen wir Google Analytics 4 (Mess-ID G-LEBF13D476), einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies, um die Nutzung der Website auszuwerten (z. B. aufgerufene Seiten, Verweildauer, Herkunft der Besucher). Die IP-Adresse wird von Google gekürzt verarbeitet. Wir setzen den Google Consent Mode v2 ein - ohne deine Einwilligung werden keine Analyse-Cookies gesetzt und keine personenbezogenen Daten an Google übermittelt. Eine Übermittlung in die USA ist möglich (siehe Punkt 10). Datenschutzhinweise: policies.google.com/privacy.

8.3 Metricool

Nach deiner Einwilligung nutzen wir Metricool zur Analyse der Website- und Marketing-Performance. Anbieter ist die Metricool S.L., Spanien (EU). Metricool kann hierfür Cookies setzen und Nutzungsdaten in pseudonymer Form auswerten. Datenschutzhinweise: metricool.com/legal-notice.

9. Marketing & Conversion-Messung mit deiner Einwilligung

Die folgenden Dienste werden erst nach deiner Einwilligung in die Kategorie „Marketing“ geladen (Art. 6 Abs. 1 lit. a DSGVO). Sie dienen dazu, den Erfolg unserer Werbung zu messen und dir relevante Werbung anzuzeigen.

9.1 Google Ads (Conversion-Tracking & Remarketing)

Wir nutzen Google Ads der Google Ireland Limited (Conversion-ID AW-11140393114), um zu messen, welche Werbeanzeigen zu einer Kontaktaufnahme führen, und um Besuchern unserer Website passende Anzeigen auf Google-Diensten und Partner-Websites auszuspielen (Remarketing). Dabei können Cookies gesetzt werden. Auch hier gilt der Consent Mode v2 - ohne Einwilligung erfolgt keine Verarbeitung zu Marketingzwecken. Datenschutzhinweise: policies.google.com/privacy.

9.2 Meta-Pixel (Facebook/Instagram)

Wir nutzen das Meta-Pixel (ID 622940152995948) der Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irland). Damit messen wir die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram (Conversions) und können Zielgruppen für Werbung bilden. Das Pixel setzt nach deiner Einwilligung Cookies (z. B. _fbp). Eine Übermittlung in die USA ist möglich (siehe Punkt 10). Datenschutzhinweise: facebook.com/privacy/policy.

10. Datenübermittlung in Drittländer (USA)

Einige der mit deiner Einwilligung eingesetzten Dienste (insbesondere Google und Meta) können Daten an ihre Muttergesellschaften in den USA übermitteln. Google LLC und Meta Platforms, Inc. sind unter dem EU-US Data Privacy Framework (DPF) zertifiziert; auf dieser Grundlage hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss vom 10.07.2023). Ergänzend stützen sich die Anbieter auf die Standardvertragsklauseln der EU-Kommission. Trotz dieser Garantien kann nicht vollständig ausgeschlossen werden, dass US-Behörden auf Daten zugreifen. Du erteilst deine Einwilligung in diese Übermittlung im Rahmen des Cookie-Banners (Art. 49 Abs. 1 lit. a DSGVO).

11. Social-Media-Auftritte

Wir sind auf sozialen Netzwerken (z. B. Instagram, Facebook) mit eigenen Profilen vertreten und verlinken von unserer Website dorthin. Eine Verbindung zu diesen Netzwerken wird erst hergestellt, wenn du aktiv auf einen entsprechenden Link klickst - es sind keine Social-Media-Plugins oder Tracking-Buttons aktiv eingebunden, die bereits beim Laden unserer Seite Daten übertragen. Für die Verarbeitung deiner Daten auf den Plattformen selbst sind deren Datenschutzbestimmungen maßgeblich.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. 7 Jahre nach § 132 BAO für steuerlich relevante Unterlagen) dies vorschreiben. Daten aus Einwilligungen (Analyse, Marketing) werden bis zum Widerruf bzw. entsprechend der Speicherfrist der jeweiligen Cookies verarbeitet. Danach werden die Daten gelöscht oder anonymisiert.

13. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO statt. Die eingesetzten Marketing-Dienste können auf Grundlage deiner Einwilligung interessenbezogene Profile zu Werbezwecken bilden; dem kannst du durch Widerruf der Einwilligung jederzeit ein Ende setzen.

14. Aktualität & Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.

Stand: Juni 2026