Datenschutzerklärung

Stand: 24. September 2026

1. Verantwortlicher

Kalena Designs, Inhaber Adam Khalil, BSc, Liebenauer Hauptstraße 41/1, 8041 Graz, Österreich
Telefon: +43 678 1256094, E-Mail: graz@kalena-designs.at

2. Grundsatz

Wir erheben so wenig Daten wie möglich. Beim Besuch der öffentlichen Seiten werden keine Cookies gesetzt, es gibt keine Werbe- oder Remarketing-Tracker, und es werden keine Inhalte von Drittanbietern (Schriftarten, Karten, Videos, Social-Media-Plugins) nachgeladen. Schriftarten, Bilder und Logos werden mit der Website ausgeliefert; Bilder und Videos in Blogartikeln lädt Ihr Browser direkt aus unserem Speicher bei Vercel Blob (siehe Punkt 3); Videos starten erst, wenn Sie auf Abspielen klicken. Wählen Sie über den Schalter in der Kopfzeile das dunkle Design, merkt sich Ihr Browser diese Wahl lokal (Local Storage, Schlüssel kalena.theme); sie enthält keine Kennung, wird nicht an uns übertragen und ist eine von Ihnen ausdrücklich gewünschte Funktion (§ 165 Abs. 3 TKG 2021).

Alles, was über die technische Auslieferung hinausgeht, findet nur nach Ihrer Einwilligung statt. Solange Sie nicht zugestimmt haben, wird weder ein Statistik-Skript geladen noch ein Cookie gesetzt. Datenschutz-Einstellungen öffnen

3. Hosting, Datenbank und Server-Logfiles

Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA betrieben; die Anwendung läuft im Rechenzentrum Frankfurt am Main. Inhalte und Anfragen liegen in einer Datenbank der Neon Inc. (Rechenzentrum Frankfurt am Main), Bilder und Videos im Speicherdienst Vercel Blob. Beim Aufruf einer Seite verarbeitet Vercel in unserem Auftrag technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite. Diese Daten dienen der Auslieferung der Website, der Sicherheit und der Abwehr von Angriffen und werden nach kurzer Zeit gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Da beide Unternehmen ihren Sitz in den USA haben, ist ein Zugriff aus den USA nicht ausgeschlossen. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 45 und Art. 46 Abs. 2 lit. c DSGVO).

4. Reichweitenmessung

Derzeit messen wir keine Reichweite: Es wird kein Statistik- oder Analysedienst geladen, und es gibt nichts, dem Sie zustimmen müssten. Sollten wir künftig einen solchen Dienst einsetzen, geschieht das nur mit Ihrer vorherigen Einwilligung, und diese Erklärung wird vorher angepasst.

5. Kontaktformular, E-Mail und Telefon

Anfragen über das Kontaktformular werden in unserem zugriffsgeschützten System gespeichert und per E-Mail an uns weitergeleitet. Wir verarbeiten Name, Kontaktdaten, gegebenenfalls Unternehmen und den Inhalt der Anfrage sowie technische Angaben (Browserkennung und die Seite, von der die Anfrage gesendet wurde) ausschließlich zur Beantwortung und Angebotslegung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Kommt keine Zusammenarbeit zustande, löschen wir die Anfrage nach sechs Monaten; andernfalls gelten die gesetzlichen Aufbewahrungsfristen.

Terminbuchung

Wenn Sie über „Termin buchen“ ein Erstgespräch buchen, speichern wir Datum, Uhrzeit, Art des Gesprächs (online oder vor Ort), Name, E-Mail-Adresse und freiwillige Angaben (Telefon, Unternehmen, Website, Nachricht). Kamen Sie über einen Link mit Kampagnenparametern auf die Website, speichern wir die Parameter dieses Aufrufs (etwa utm_source oder eine Google-Ads-Klickkennung) mit der Buchung, um zu verstehen, woher Anfragen kommen; sie werden nicht an Werbeplattformen übermittelt und nicht in Ihrem Browser gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Herkunftsangaben Art. 6 Abs. 1 lit. f DSGVO. Die Herkunftsangaben löschen wir nach zwölf Monaten, die Buchung wie eine Anfrage (Punkt 5). Vor dem Termin schicken wir Ihnen zwei Erinnerungen per E-Mail, am Vortag und eine Stunde vorher, bei Videogesprächen mit dem Link.

Den Termin tragen wir in unseren Google-Kalender ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und laden Sie mit Ihrer E-Mail-Adresse dazu ein. Bei einem Videogespräch erzeugt Google Kalender einen Google-Meet-Link. Um freie Zeiten anzuzeigen, fragt die Website bei Google nur ab, wann der Kalender belegt ist, ohne Daten über Sie. Eine Verarbeitung durch die Google LLC in den USA ist nicht ausgeschlossen; sie stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, in dem Google zertifiziert ist.

Push-Benachrichtigungen

Auf den Seiten des Blogs können Sie Benachrichtigungen über neue Artikel einschalten. Das geschieht nur, wenn Sie auf der Karte „Neue Artikel als Benachrichtigung“ auf „Aktivieren“ klicken und danach im Dialog Ihres Browsers zustimmen; vorher fragt die Seite nichts ab und speichert nichts. Ihr Browser meldet dann beim Push-Dienst seines Herstellers ein Abonnement an: bei Chrome, Edge und anderen Chromium-Browsern Firebase Cloud Messaging der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), bei Firefox der Push-Dienst der Mozilla Corporation (USA), bei Safari der Apple Push Notification Service der Apple Inc. (USA). Diese Dienste übermitteln unsere Nachrichten an Ihr Gerät; eine Verarbeitung in den USA ist dabei nicht ausgeschlossen. Wir speichern die Adresse des Abonnements beim Push-Dienst (Endpunkt-URL), die zwei Schlüssel, mit denen jede Nachricht verschlüsselt wird, die Sprache der Seite, die Browserkennung, den Zeitpunkt der letzten Benachrichtigung und die Zahl fehlgeschlagener Zustellungen, aber keinen Namen und keine E-Mail-Adresse. Erscheint ein neuer Artikel, senden wir einmal Titel, Kurzbeschreibung und Link des Artikels verschlüsselt über diesen Dienst; der Hersteller sieht dabei, dass und wann eine Nachricht an Ihr Gerät geht, nicht ihren Inhalt. Für die Anzeige legt Ihr Browser ein Skript dieser Website ab (Service Worker unter /sw.js); ein Cookie setzen wir dafür nicht. Wählen Sie „Nein danke“, merkt sich Ihr Browser das 30 Tage lang im lokalen Speicher (Eintrag eads-push-dismissed mit dem Zeitpunkt, wird nicht an uns übertragen). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie widerrufen sie jederzeit mit „Deaktivieren“ auf derselben Karte oder indem Sie die Benachrichtigungen für diese Website in den Einstellungen Ihres Browsers abschalten. Mit „Deaktivieren“ löschen wir den Eintrag sofort; meldet der Push-Dienst, dass ein Abonnement nicht mehr besteht (etwa nach dem Abschalten im Browser), löschen wir ihn beim nächsten Versand.

6. E-Mail-Versand

Benachrichtigungen und Eingangsbestätigungen versenden wir über unser Postfach graz@kalena-designs.at bei der easyname GmbH (Wien, Österreich); die Verarbeitung erfolgt in der EU. Mit easyname besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

7. Einsatz künstlicher Intelligenz

Für die Erstellung von Textentwürfen für diese Website nutzen wir Sprachmodelle von Anthropic PBC (USA) über deren Geschäftskunden-Schnittstelle. Dabei werden keine personenbezogenen Daten von Besucherinnen und Besuchern dieser Website verarbeitet; Grundlage der Entwürfe sind unsere eigenen Inhalte und öffentlich zugängliche Quellen. Die Illustrationen in unseren Blogartikeln erzeugen wir mit dem Bildmodell Gemini der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland); dabei wird nur eine Beschreibung des Motivs übermittelt, keine Daten über Sie. Jeder Entwurf durchläuft vor der Veröffentlichung eine Prüfung auf Fakten, Quellen und Stil; wir lesen die Artikel laufend und korrigieren sie, wo nötig. Anfragen aus dem Kontaktformular werden nicht an KI-Anbieter übermittelt.

KI-Assistent (Chat unten rechts). Der Chat ist der HOHEIT Concierge, ein Dienst unseres Unternehmens, geladen von www.hoheit.at. Wenn du ihn öffnest und schreibst, werden deine Nachrichten an www.hoheit.at übertragen und dort verarbeitet, um eine Antwort aus unserem hinterlegten Wissen zu erzeugen; dafür setzen wir ein Sprachmodell von Anthropic (Anthropic PBC, San Francisco, USA) ein, dem die Nachricht ohne deinen Namen und ohne Kontaktdaten übermittelt wird, soweit du diese nicht selbst in den Chat schreiben. Die Antworten sind als KI gekennzeichnet (Art. 50 KI-Verordnung). Der Gesprächsverlauf wird im lokalen Speicher deines Browsers gehalten (kein Cookie) und bei uns 90 Tage gespeichert, danach gelöscht. Füllst du im Chat das Anfrageformular aus oder lädst eine Datei hoch, behandeln wir das wie eine Anfrage über das Kontaktformular (Art. 6 Abs. 1 lit. b DSGVO). Nach einigen Nachrichten fragt der Assistent nach Name und E-Mail-Adresse, damit wir antworten können; ohne diese Angaben endet das Gespräch.

8. Kundenprojekte

Daten, die wir im Rahmen von Kundenprojekten verarbeiten (Zugangsdaten, Inhalte, Anfragen und Statistiken der Kundenwebsite, Daten in automatisierten Abläufen), unterliegen einem Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Kunden werden nicht ohne ausdrückliche Einwilligung als Referenz genannt.

9. Anmeldebereich

Der Anmeldebereich ist ausschließlich für die Pflege der Inhalte und für Kunden mit Dashboard-Zugang vorgesehen. Bei der Anmeldung wird ein technisch notwendiges Sitzungs-Cookie (payload-token, gültig bis zur Abmeldung, höchstens zwei Stunden) gesetzt (Art. 6 Abs. 1 lit. b DSGVO, § 165 Abs. 3 TKG 2021). Ändern angemeldete Personen Darstellung oder Sprache des Anmeldebereichs, speichern die Cookies payload-theme und payload-lng diese Einstellung. Besucher der öffentlichen Seiten erhalten kein Cookie.

10. Ihre Rechte

Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und auf Widerruf erteilter Einwilligungen zu (Art. 7 Abs. 3, Art. 15 bis 21 DSGVO). Wenden Sie sich dazu formlos an graz@kalena-designs.at. Beschwerden richten Sie an die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.

11. Änderungen

Diese Erklärung wird angepasst, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.