1. Verantwortlicher
80seconds e.U.
Philip Arnhof
Triester Straße 16–20/3/33
2334 Vösendorf, Österreich
Telefon: +43 664 7515 1022
E-Mail: [email protected]
2. Allgemeines
Wir verarbeiten personenbezogene Daten ausschließlich im B2B-Kontext (geschäftliche Kontakte, Unternehmensdaten).
Zwecke: Betrieb der Website, Kommunikation, Projektabwicklung, Abrechnung, Marketing, Sicherheit.
Rechtsgrundlagen (Art. 6 DSGVO):
(a) Einwilligung · (b) Vertrag/Anbahnung · (c) gesetzliche Pflichten · (f) berechtigte Interessen (z. B. sichere Website, effiziente Kommunikation, B2B-Marketing)
3. Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 21 DSGVO) sowie Widerruf erteilter Einwilligungen.
Beschwerde: Österreichische Datenschutzbehörde.
Kontakt für Betroffenenrechte: [email protected]
4. Sicherheit
SSL/TLS-Verschlüsselung, Zugriffsbeschränkungen, rollenbasierte Rechte, Backups, Protokollierung nach dem Need-to-know-Prinzip.
5. Hosting (GoDaddy)
Unsere Website wird bei GoDaddy Operating Company, LLC gehostet.
Server-Logfiles können IP-Adresse, Browsertyp, Betriebssystem und Zugriffszeit enthalten.
Rechtsgrundlage: Art. 6(1)(f) DSGVO (berechtigtes Interesse am sicheren und zuverlässigen Betrieb).
6. Kommunikation
Kontaktformular / E-Mail / Telefon: Verarbeitung von Kontaktdaten und Anfrageinhalten.
Rechtsgrundlage: Art. 6(1)(b)/(f) DSGVO.
Speicherdauer: bis Erledigung, max. 6 Monate, sofern keine längeren gesetzlichen Pflichten bestehen.
7. Projekt- und Kunden-Tools
GoHighLevel (CRM): Kommunikation, Pipeline-/Projektorganisation (keine Vertragsdaten). Rechtsgrundlage: Art. 6(1)(b)/(f).
sevDesk (Buchhaltung & Vertragsdaten): Rechnungs-, Zahlungs- und Vertragsdaten. Rechtsgrundlage: Art. 6(1)(c)/(b). Aufbewahrung: idR 7 Jahre (AT).
fynk (Vertragsmanagement & E-Signatur): Angebots-/Vertragsentwürfe, Unterschriften, Audit-Trails. Rechtsgrundlage: Art. 6(1)(b)/(f).
Loom (Video-Sharing): Projekt-/Erklärvideos. Rechtsgrundlage: Art. 6(1)(b)/(f).
Fathom (fathom.video – Meeting-Recorder): Meeting-Aufzeichnungen, Transkripte, Metadaten. Rechtsgrundlage: Art. 6(1)(b)/(f).
Frame.io (Review/Feedback zu Produktionen): Uploads, Kommentare, Versionsstände. Rechtsgrundlage: Art. 6(1)(b)/(f).
Adobe Creative Cloud (Premiere, After Effects, Illustrator etc.): Bearbeitung und Speicherung von Projektdateien, ggf. Freigabelinks. Rechtsgrundlage: Art. 6(1)(b)/(f).
Instantly (B2B-Outreach): berufliche Kontaktdaten und Kampagnenmetadaten. Rechtsgrundlage: Art. 6(1)(f).
Google Workspace (Mail, Drive, Meet): Projekt-/Kommunikationsdaten, Dateien, Kalendereinträge. Rechtsgrundlage: Art. 6(1)(b)/(f).
Notion (Projekt-/Wissensmanagement): organisatorische Projekt- und Teamdaten. Rechtsgrundlage: Art. 6(1)(f).
ChatGPT (OpenAI) & Claude (Anthropic): interne Assistenz für Inhalte/Workflows; keine sensiblen Daten. Rechtsgrundlage: Art. 6(1)(f).
8. Zahlungen
Stripe: Abwicklung als eigener Verantwortlicher. Rechtsgrundlage: Art. 6(1)(b)/(c) DSGVO.
Wise: Zahlungsdienstleister als eigener Verantwortlicher. Rechtsgrundlage: Art. 6(1)(b)/(c) DSGVO.
Datenverarbeitungsdetails entnehmen Sie den Datenschutzhinweisen der Anbieter.
9. Analyse & Marketing
Google Tag Manager: Verwaltung von Skripten/Tags; selbst keine Profile. Rechtsgrundlage: Art. 6(1)(f); sobald Tracking-Tags gesetzt werden: Art. 6(1)(a) (Einwilligung).
Google Analytics 4: Nutzungsanalyse (IP-Anonymisierung aktiv). Rechtsgrundlage: Art. 6(1)(a). Aufbewahrung: z. B. 14 Monate. Opt-out über Cookie-Banner oder Google-Plugin.
LinkedIn Ads (Insight Tag): Conversion-Tracking/Remarketing; nur nach Einwilligung. Rechtsgrundlage: Art. 6(1)(a). Gemeinsame Verantwortlichkeit mit LinkedIn Ireland für Erhebung/Übermittlung.
Meta Ads (Facebook/Instagram Pixel): Conversion-Tracking/Remarketing; nur nach Einwilligung. Rechtsgrundlage: Art. 6(1)(a).
Google Ads (Conversion Tag/Remarketing): Anzeigenmessung/-optimierung; nur nach Einwilligung. Rechtsgrundlage: Art. 6(1)(a).
10. Social Media
Eingebettete Inhalte von LinkedIn/Facebook/Instagram werden erst nach Einwilligung geladen (Art. 6(1)(a)). Bei Aktivierung erhalten die Plattformen Ihre IP-Adresse und können den Besuch zuordnen.
11. Internationale Datentransfers
Bei Anbietern außerhalb des EWR erfolgen Übermittlungen auf Basis von EU-Standardvertragsklauseln (SCC) und – soweit anwendbar – des EU-US Data Privacy Framework (DPF). Ein Restrisiko behördlicher Zugriffe kann nicht ausgeschlossen werden.
12. Speicherdauer
Wir speichern personenbezogene Daten nur solange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten bestehen.
13. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO statt.
Letzte Aktualisierung: 19.09.2025