Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website sowie im Rahmen der Geschäftsabwicklung (Digitalisierung) ist:
Filmperlen – Alexander Vörös
Johann-Strauß-Gasse 24
6850 Dornbirn, Österreich
Telefon: +43 664 2044265
E-Mail: info@filmperlen.at
2. Hosting & Server-Logfiles
Unsere Website wird bei folgendem Anbieter gehostet:
Hoststar – Multimedia Networks
Irdning 186
A-8952 Irdning, Österreich
Die Server werden von Hetzner Online GmbH und netcup GmbH in Deutschland betrieben. Beide Unternehmen sind DSGVO-konform und haben Auftragsverarbeitungsverträge (AVV) mit Hoststar abgeschlossen. Deutschland liegt im EWR – ein Drittstaaten-Transfer findet hierdurch nicht statt.
Beim Besuch unserer Website werden durch den Webserver automatisch sogenannte Server-Logfiles erstellt, die folgende Daten enthalten:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. Datei (URL)
- Browser-Typ und -Version (User-Agent)
Diese Daten sind technisch notwendig, um die Website auszuliefern sowie ihren stabilen und sicheren Betrieb zu gewährleisten. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Server-Logfiles werden nach spätestens 7 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.
Weitere Informationen: hoststar.at/de/datenschutz
3. Cookies & Tracking-Technologien
Der Einsatz von Cookies auf dieser Website richtet sich nach § 165 Abs. 3 TKG 2021 sowie der DSGVO.
Technisch notwendige Cookies
Unsere Website setzt ein technisch notwendiges Cookie, das speichert, ob du dem Einsatz optionaler Dienste (Google Analytics, Google Maps) über den Cookie-Banner zugestimmt oder diese abgelehnt hast.
| Cookie | Zweck | Laufzeit |
|---|---|---|
| hasAcceptedCookies | Speichert deine Entscheidung über den Cookie-Banner (Zustimmung „true“ / Ablehnung „false“) | 12 Monate (365 Tage) |
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur nachweisbaren Dokumentation der Einwilligung/Ablehnung). Gemäß § 165 Abs. 3 TKG 2021 ist für technisch notwendige Cookies keine Einwilligung erforderlich.
Nachweis der Cookie-Entscheidung: Zusätzlich protokollieren wir deine Entscheidung serverseitig in einem Einwilligungsprotokoll (Zeitstempel, die zufällige Kennung „consentId“ sowie die Aktion „akzeptiert“/„abgelehnt“). Dieses Protokoll enthält weder deinen Namen noch deine E-Mail-Adresse noch deine Klartext-IP-Adresse und dient ausschließlich dem Nachweis der Einwilligung gemäß Art. 5 Abs. 2 DSGVO (Rechenschaftspflicht).
Optionale Cookies (nur nach Einwilligung)
Weitere Cookies (von Google Analytics bzw. Google Maps) werden ausschließlich nach deiner aktiven Zustimmung über den Cookie-Banner gesetzt (Opt-in gemäß § 165 Abs. 3 TKG 2021).
| Cookie | Dienst | Zweck | Laufzeit |
|---|---|---|---|
| _ga | Google Analytics | Unterscheidung von Nutzern | 2 Jahre |
| _ga_G-DE6X6KYNPP | Google Analytics | Speicherung des Sitzungsstatus | 2 Jahre |
| NID / CONSENT | Google Maps | Kartendarstellung & Präferenzen | 6–12 Monate |
Du kannst deine Einwilligung jederzeit widerrufen, indem du den Cookie-Banner erneut aufrufst oder die Cookies in deinem Browser löschst.
Lokale Speicherung (localStorage)
Zusätzlich zu Cookies nutzt unsere Website den lokalen Speicher deines Browsers (localStorage). Die dort abgelegten Daten verbleiben ausschließlich auf deinem Gerät und werden nicht an unsere Server übertragen.
| Eintrag | Zweck | Speicherdauer |
|---|---|---|
| consentId | Zufällige Kennung (UUID) zum Nachweis deiner Cookie-Entscheidung im Einwilligungsprotokoll – ohne unmittelbaren Personenbezug | Bis zum Löschen der Browserdaten |
| fp_contact_draft | Zwischenspeicherung deiner Eingaben im Kontaktformular (Name, E-Mail, Format, Nachricht), damit sie bei versehentlichem Schließen nicht verloren gehen | Wird nach dem Absenden automatisch gelöscht |
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden, nutzerfreundlichen Website). Diese lokale Speicherung ist technisch notwendig und dient keinerlei Tracking.
4. Google Analytics
Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland).
Google Analytics wird nur aktiviert, wenn du dem über den Cookie-Banner ausdrücklich zustimmst.
Bei Zustimmung werden Cookies gesetzt, die eine Analyse deines Nutzungsverhaltens ermöglichen. IP-Adressen werden standardmäßig innerhalb der EU/des EWR anonymisiert (GA4-Standard).
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
- Speicherdauer: Die Analytics-Daten werden nach 14 Monaten automatisch gelöscht (GA4-Standard). Die Cookies haben eine Laufzeit von max. 2 Jahren.
- Drittstaaten-Transfer: Google verarbeitet Daten auch in den USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF) – Google LLC ist unter dem DPF zertifiziert.
- Widerruf: Jederzeit über den Cookie-Banner möglich.
Datenschutz bei Google: policies.google.com/privacy
5. Google Maps
Diese Website nutzt den Kartendienst Google Maps der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland).
Google Maps wird nur geladen, wenn du dem über den Cookie-Banner ausdrücklich zustimmst.
Bei Nutzung werden Daten (insbesondere deine IP-Adresse) an Google-Server übertragen, auch in den USA.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
- Drittstaaten-Transfer: Auf Grundlage des EU-US Data Privacy Framework (DPF).
- Widerruf: Jederzeit über den Cookie-Banner möglich.
Nutzungsbedingungen: google.com/intl/de_de/help/terms_maps
Datenschutz bei Google: policies.google.com/privacy
6. Kontaktaufnahme & Kontaktformular
Wenn du per E-Mail oder über unser Kontaktformular mit uns in Kontakt trittst, verarbeiten wir die von dir angegebenen Daten zur Bearbeitung deiner Anfrage.
Verarbeitete Daten: Name, E-Mail-Adresse, Nachricht sowie optional die Art der zu digitalisierenden Formate (z. B. Super 8, VHS, Dias).
Ablauf: Deine Anfrage wird über eine verschlüsselte Verbindung übermittelt und per E-Mail an uns zugestellt. Zusätzlich erhältst du automatisch eine Bestätigungs-E-Mail über den Eingang deiner Anfrage.
Empfänger / E-Mail-Versand: Die Zustellung erfolgt per SMTP über unseren Hosting-Anbieter Hoststar an das E-Mail-Postfach von Filmperlen (info@filmperlen.at). Ein späterer Wechsel des Mail-Anbieters (z. B. zu Zoho Mail, EU) ist möglich; diese Datenschutzerklärung wird in diesem Fall entsprechend angepasst. Mit dem jeweiligen Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragsanbahnung).
- Aufbewahrung: Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. § 132 BAO – 7 Jahre bei geschäftsrelevantem Schriftverkehr).
Einwilligung & Nachweis: Vor dem Absenden bestätigst du über eine Checkbox, dass du diese Datenschutzerklärung gelesen hast und mit der Verarbeitung einverstanden bist. Zum Nachweis dieser Einwilligung speichern wir einen Protokolleintrag (Zeitstempel, die zufällige Kennung „consentId“, den Zweck sowie deine in einen nicht umkehrbaren Hash-Wert (SHA-256) umgewandelte IP-Adresse – keine Klartext-IP, kein Name, keine E-Mail-Adresse). Dieser Einwilligungsnachweis wird für bis zu 3 Jahre aufbewahrt. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Rechenschaftspflicht).
Schutz vor Missbrauch: Zum Schutz vor Spam und automatisierten Anfragen setzen wir technische Maßnahmen ein (unsichtbares Honeypot-Feld sowie eine Begrenzung der Anfragehäufigkeit, max. 1 Anfrage pro IP-Adresse und Stunde). Zur Durchsetzung dieser Begrenzung führen wir ein Sicherheitsprotokoll, in dem deine IP-Adresse ausschließlich als nicht umkehrbarer Hash-Wert (SHA-256) zusammen mit einem Zeitstempel und der Anzahl der Versuche gespeichert wird – keine Klartext-IP, kein Name, keine E-Mail-Adresse. Tritt beim E-Mail-Versand ein technischer Fehler auf, wird dieser in einem Fehlerprotokoll festgehalten (Zeitstempel, gehashte IP-Adresse, Fehlermeldung – ebenfalls ohne Name, E-Mail oder Nachrichteninhalt). Beide Protokolle werden nach spätestens 30 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit und einem störungsfreien Betrieb).
Pflichtangaben: Erforderlich sind Name, E-Mail-Adresse und Nachricht; ohne diese Angaben können wir deine Anfrage nicht bearbeiten. Alle weiteren Felder (z. B. die Art der Formate) sind freiwillig.
7. Auftragsabwicklung & Digitalisierung deiner Medien
Wenn du uns mit der Digitalisierung von Medien beauftragst, verarbeiten wir die zur Auftragsabwicklung erforderlichen Daten.
Verarbeitete Daten: Name, Anschrift, E-Mail-Adresse, Telefonnummer sowie das uns überlassene Bild- und Tonmaterial (z. B. Filme, Video- und Audiokassetten, Dias, Fotos) samt den darauf enthaltenen Inhalten.
Zwecke:
- Abwicklung deines Auftrags (Digitalisierung der überlassenen Medien)
- Kontaktaufnahme bei Rückfragen zum Auftrag
- Rechnungslegung sowie Erfüllung gesetzlicher Aufbewahrungspflichten
Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) – zur Digitalisierung deiner Medien
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) – steuer- und unternehmensrechtliche Aufbewahrungspflichten
Vertraulichkeit: Das überlassene Material und seine Inhalte werden streng vertraulich behandelt. Der Zugriff ist auf die mit der Auftragsabwicklung betrauten Personen beschränkt; eine Auswertung der Inhalte zu anderen als den beauftragten Zwecken erfolgt nicht.
Speicherdauer:
- Stamm- und Rechnungsdaten (Name, Anschrift, Rechnungsangaben): bis zum Ablauf der gesetzlichen Aufbewahrungsfrist (i. d. R. 7 Jahre, § 132 BAO).
- Digitalisierte Kopien deiner Medien: nach Abschluss des Auftrags für 30 Tage als Sicherheits-Backup (falls ein Medium defekt ankommt oder verloren geht), danach unwiderrufliche Löschung. Die physischen Originale werden an dich zurückgegeben.
Weitergabe an Dritte: Eine Weitergabe erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist (z. B. an Versanddienstleister wie Österreichische Post oder DHL für die Rücksendung deiner Medien). Ein Verkauf deiner Daten an Dritte findet niemals statt.
8. Empfänger personenbezogener Daten
Folgende Empfänger erhalten personenbezogene Daten. Auftragsverarbeiter (z. B. Hosting) sind vertraglich gemäß Art. 28 DSGVO gebunden:
| Empfänger | Zweck | Sitz / Verarbeitungsort |
|---|---|---|
| Hoststar – Multimedia Networks (Serverbetrieb: Hetzner, netcup) | Webhosting, Server-Logfiles, E-Mail-Versand (SMTP) | Österreich / Deutschland (EU/EWR) |
| Google Ireland Limited / Google LLC | Google Analytics, Google Maps | Irland (EU) / USA |
| Versanddienstleister (z. B. Österreichische Post, DHL) | Rücksendung der übergebenen physischen Medien | Österreich / EU |
Eine Weitergabe an sonstige Dritte findet nicht statt.
9. Drittstaatenübermittlung
Eine Übermittlung personenbezogener Daten in Drittstaaten außerhalb der EU/des EWR erfolgt ausschließlich im Rahmen der Nutzung von Google Analytics und Google Maps (siehe Abschnitte 4 und 5) – und nur, sofern du dem über den Cookie-Banner zugestimmt hast. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (DPF) gemäß Art. 45 DSGVO, ergänzt durch Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.
10. Technische und organisatorische Sicherheitsmaßnahmen
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten, insbesondere:
- Verschlüsselte Datenübertragung (SSL/TLS, TLS 1.2/1.3) auf der gesamten Website; verschlüsselter E-Mail-Versand (SMTP über STARTTLS/TLS)
- Pseudonymisierung: IP-Adressen werden in Protokolldateien ausschließlich als nicht umkehrbarer SHA-256-Hash gespeichert; zur Zuordnung der Cookie-Entscheidung dient eine zufällige Kennung statt personenbezogener Daten
- Datensparsamkeit: Sicherheits- und Fehlerprotokolle enthalten weder Namen, E-Mail-Adressen noch Nachrichteninhalte
- Schutz vor Eingabe-Manipulation (Bereinigung der Formulareingaben gegen Log- und Header-Injection, HTML-Escaping in E-Mails)
- Ablage der Protokolldateien außerhalb des öffentlich erreichbaren Webverzeichnisses
- Aktuelle Sicherheits-Updates für Server und eingesetzte Software
- Zugriffsbeschränkungen auf personenbezogene Daten
- Regelmäßige Backups
- Schutz der Formular-Endpunkte vor Missbrauch (Honeypot, Begrenzung der Anfragehäufigkeit pro IP-Adresse)
11. Speicherdauern – Übersicht
| Datenkategorie | Speicherdauer |
|---|---|
| Server-Logfiles (Webserver) | max. 7 Tage |
| Cookie hasAcceptedCookies | 12 Monate (365 Tage) |
| localStorage consentId | bis zum Löschen der Browserdaten |
| Einwilligungsprotokoll Cookie-Banner (ohne IP) | bis zu 3 Jahre |
| Einwilligungsnachweis Kontaktformular (mit gehashter IP) | bis zu 3 Jahre |
| Sicherheits- & Fehlerprotokoll (Rate-Limit / SMTP-Fehler, gehashte IP) | max. 30 Tage |
| localStorage fp_contact_draft (Formular-Entwurf) | wird nach dem Absenden gelöscht |
| Google-Analytics-Daten | 14 Monate |
| Kontaktanfragen (im E-Mail-Postfach) | bis zur Erledigung; geschäftsrelevant 7 Jahre (§ 132 BAO) |
| Auftrags-/Stammdaten & Rechnungen (Digitalisierung) | 7 Jahre (§ 132 BAO) |
| Digitalisierte Kopien der übergebenen Medien | 30 Tage nach Auftragsabschluss, dann unwiderrufliche Löschung |
12. Deine Rechte
Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Beschwerderecht: Du kannst eine Beschwerde bei der Österreichischen Datenschutzbehörde einreichen:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: dsb.gv.at
13. Bereitstellung personenbezogener Daten
Die Bereitstellung deiner personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Du bist nicht verpflichtet, Daten anzugeben. Allerdings ist die Nutzung bestimmter Funktionen (z. B. Kontaktformular) bzw. die Abwicklung eines Digitalisierungsauftrags ohne die Angabe der erforderlichen Daten nicht möglich.
14. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt.
15. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version findest du stets auf dieser Seite.
Stand: Juni 2026