Rechtliches
Datenschutz
Stand: 8. Oktober 2026. Diese Erklärung beschreibt das Mosaikatelier, das Kundenportal, die freiwillige Kalendereinbindung, die optionale Besuchsstatistik und die Kontaktmöglichkeiten dieser Website.
1. Verantwortliche
Simone Maria Dehn, MA MA
Auerspergstraße 7/11
1080 Wien, Österreich
E-Mail: simone@bysimonemaria.com
Tel.: +43 676 41 41 931
2. Website und Hosting
Diese Website wird über Vercel bereitgestellt. Anbieter ist Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Vercel nutzt ein weltweit verteiltes Netzwerk zur Auslieferung der Inhalte; dabei kann eine Verarbeitung außerhalb der EU beziehungsweise des EWR, insbesondere in den USA, stattfinden.
Beim Abruf der Website werden insbesondere IP-Adresse, angeforderte Adresse, Zeitpunkt, Browser- und Betriebssysteminformationen sowie gegebenenfalls die verweisende Seite verarbeitet. Das ist erforderlich, um Inhalte auszuliefern, Fehler zu erkennen und die Website vor Angriffen zu schützen. IP-Adressen können personenbezogene Daten sein.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb. Empfänger sind Vercel und die zur Bereitstellung eingesetzten Unterauftragnehmer. Technische Protokolle dienen der Fehleranalyse und Sicherheit; ihre Aufbewahrungsdauer hängt von Protokollart und gebuchter Vercel-Konfiguration ab. Bei einem konkreten Sicherheitsvorfall kann eine längere Aufbewahrung zur Aufklärung erforderlich sein.
Vercel beschreibt seine Rollen und Pflichten zur Verarbeitung von Kundendaten im Data Processing Addendum. Dieses enthält für erfasste Drittlandübermittlungen die Standardvertragsklauseln der Europäischen Kommission. Vercel erklärt außerdem in seiner Datenschutzerklärung die Teilnahme am EU–US Data Privacy Framework. Einzelheiten zu Empfängern und Übermittlungsmechanismen sind in den nachfolgend verlinkten Informationen abrufbar.
Datenschutzerklärung von Vercel
Vercel Data Processing Addendum
3. Lokale Schriften und Gestaltung
Instrument Sans, Host Grotesk, IBM Plex Mono und Indie Flower sowie die 3D-Modelle und Grafiken werden von derselben Website ausgeliefert. Für diese Inhalte stellt dein Browser keine Verbindung zu Google Fonts oder einem fremden Asset-Anbieter her. Die Atelier-Animation verwendet keinen dauerhaften Besucherverlauf und keine Besucherkennung.
Das digitale Atelier wurde mit KI-Unterstützung gestaltet und entwickelt, unter anderem mit Codex von OpenAI. Codex ist ein Entwicklungswerkzeug und kein eingebundener Besucherdienst. Der Aufruf dieser Website übermittelt daher keine Besucherdaten an OpenAI. Eine reine Verwaltung des Quellcodes über GitHub stellt beim Besuch ebenfalls keine Verbindung zu GitHub her. Die Bereitstellung der Website erfolgt über den oben beschriebenen Hosting-Anbieter.
4. Cookies, lokale Speicherung und deine Auswahl
Kalender und Besuchsstatistik bleiben zunächst gesperrt. Wir verwenden keine Werbepixel. „Nur notwendige“ und „Alle akzeptieren“ sind gleichwertig erreichbar; unter „Auswahl anpassen“ kannst du Kalender und Statistik unabhängig voneinander auswählen. Scrollen oder Weitersurfen gilt nicht als Einwilligung.
Deine Auswahl wird unter „bysm:consent:v1“ im lokalen Speicher des Browsers gespeichert: die erlaubten oder abgelehnten Dienste, Version des Hinweises, Auswahlzeitpunkt und Ablaufzeitpunkt. Für diese Datenschutzauswahl wird keine zufällige Kennung vergeben und sie wird nicht an unseren Server übertragen. Die optionale Besuchsstatistik verwendet nach gesonderter Zustimmung eigene Kennungen, siehe Abschnitt 10. Die Auswahl gilt höchstens 180 Tage; danach fragen wir erneut. Ohne erneuten Websitebesuch kann der technisch abgelaufene Eintrag im Browser verbleiben, er wird dann nicht mehr als Einwilligung verwendet.
Diese Speicherung dient ausschließlich dazu, deine Datenschutzauswahl zu beachten. Sie fällt unter die Ausnahme für erforderliche Speicherung nach § 165 Abs. 3 TKG 2021; soweit personenbezogene Daten betroffen sind, beruht die Verwaltung der Auswahl auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unseren Datenschutzpflichten. Wenn dein Browser die Speicherung verhindert, gilt die Auswahl nur bis zum Neuladen.
Über „Cookie-Einstellungen & Widerruf“ im Footer kannst du deine Auswahl jederzeit ohne Begründung ändern oder widerrufen. Der Widerruf beendet die jeweils abgewählte Kalendereinbindung beziehungsweise weitere Statistikmessungen; er berührt die Rechtmäßigkeit der bisherigen Verarbeitung nicht. Bereits beim Anbieter gespeicherte Daten werden dadurch nicht automatisch gelöscht. Cookies und lokale Daten des Anbieters kannst du zusätzlich über die Browser-Einstellungen entfernen; für Buchungsdaten kontaktiere uns.
5. Freiwilliger Buchungskalender
Der eingebettete Kalender wird erst nach deiner Einwilligung geladen. Anbieter ist Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Dabei werden IP-Adresse und Browserdaten übertragen. Für eine Buchung verarbeitet Cal.com insbesondere Namen, E-Mail-Adresse, Termin, Zeitzone und freiwillige Angaben. Cal.com beschreibt zudem Cookies für Anmeldung, Einstellungen und Sicherheit sowie Nutzungs- und Fehlerdiagnosedaten.
Für das Laden der Einbindung und optionale Speicherung gilt deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Die von dir gewünschte Terminvereinbarung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Cal.com verarbeitet Buchungsdaten für uns als Auftragsverarbeiter; die Datenverarbeitung kann in den USA und bei Unterauftragnehmern stattfinden. Angaben zu internationalen Übermittlungen und Schutzmaßnahmen veröffentlicht Cal.com in seiner Datenschutzerklärung.
Cal.com nennt für internationale Übermittlungen insbesondere Standardvertragsklauseln der Europäischen Kommission sowie das EU–US Data Privacy Framework, soweit dessen Voraussetzungen erfüllt sind. Informationen zu den eingesetzten Unterauftragnehmern und Vertragsunterlagen stellt Cal.com im Trust Center bereit. Eine Kopie der für deine Daten maßgeblichen Garantien kannst du auch bei uns anfordern.
Buchungsdaten werden benötigt, solange Terminorganisation, Rückfragen oder die anschließende Zusammenarbeit dies erfordern. Gesetzliche Aufbewahrungspflichten und die Geltendmachung von Rechtsansprüchen bleiben vorbehalten. Eine Ablehnung des eingebetteten Kalenders verhindert die Nutzung des Ateliers nicht: Termine können auch per E-Mail vereinbart werden.
Datenschutzerklärung von Cal.com
Cal.com Trust Center und Unterauftragnehmer
6. Kontakt per E-Mail oder Telefon
Wenn du uns kontaktierst, verarbeiten wir deine Kontaktdaten und den Inhalt deiner Anfrage zur Bearbeitung und zur Kommunikation mit dir. Bei vorvertraglichen oder vertraglichen Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anliegen Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse, Anfragen zu beantworten. Daten werden nicht länger aufbewahrt, als es der jeweilige Zweck, gesetzliche Pflichten oder die Durchsetzung beziehungsweise Abwehr von Rechtsansprüchen erfordern.
7. Externe Links
LinkedIn und weitere externe Seiten sind nur verlinkt. Durch das bloße Anzeigen dieser Links wird keine Verbindung zum jeweiligen Anbieter aufgebaut. Erst beim Öffnen verlässt du unsere Website; dann gelten die Datenschutzinformationen des jeweiligen Anbieters. Das gilt auch für einen direkt geöffneten Cal.com-Link.
8. Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen eine Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Wende dich dazu an:
E-Mail: simone@bysimonemaria.com. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. In Österreich: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.
Beschwerde bei der österreichischen Datenschutzbehörde
9. Kundenportal und Supabase
Im Kundenportal verarbeiten wir deinen Projektnamen, zugewiesene Mosaikfragen, Antworten, Positionierung und dein Feedback, um unsere Zusammenarbeit durchzuführen. Eingaben werden nach einer kurzen Tipp-Pause automatisch gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsprüfungen und begrenzte Anmeldeversuche dienen dem Schutz der Kundendaten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Wir verwenden Supabase Pte. Ltd. als technischen Dienstleister. Die Projektdatenbank liegt in Stockholm, Schweden. Anfragen laufen über unseren Website-Server in Next.js, der berechtigte Datenbankzugriffe ausführt. Für globale Infrastruktur, Support oder Unterauftragnehmer können auch Verarbeitungen außerhalb des EWR stattfinden. Die EU-Datenbankregion schließt solche Übermittlungen nicht aus. Supabase beschreibt die Auftragsverarbeitung und die dafür vorgesehenen Standardvertragsklauseln in seinem Data Processing Addendum.
Nach erfolgreicher Anmeldung wird das technisch erforderliche Cookie „__Host-bysm_portal“ gesetzt. Es enthält eine zufällige Sitzungskennung, keine Antworten und keinen Zugangstoken. Die Sitzung gilt höchstens sieben Tage und endet früher, wenn dein Zugang abläuft oder gesperrt wird. Beim Abmelden wird sie widerrufen und das Cookie entfernt. Diese Speicherung ist für den ausdrücklich gewünschten Portalzugang erforderlich (§ 165 Abs. 3 TKG 2021); dafür ist keine optionale Analyse-Einwilligung erforderlich.
Antworten und Feedback werden nicht im dauerhaften Browserspeicher abgelegt. Eine ausdrücklich von dir heruntergeladene Sicherungsdatei verbleibt auf deinem Gerät. Das Portal nutzt keine Besuchsstatistik. Anmeldeversuchszähler verwenden begrenzte Zeitfenster von 15 Minuten; alte Zähler und abgelaufene Sitzungen werden bei weiteren Anmeldungen bereinigt und sind nach Ablauf nicht mehr nutzbar. Technische Verbindungsprotokolle der Dienstleister können daneben anfallen.
Projektinhalte werden aufbewahrt, solange dies für die Zusammenarbeit, vereinbarte Bereitstellung und gegebenenfalls Rechtsansprüche oder gesetzliche Pflichten erforderlich ist. Anschließend werden sie gelöscht; Sicherungskopien folgen dem Aufbewahrungszyklus des Dienstleisters. Für Fragen, Berichtigung oder Löschung deiner Portalangaben kannst du dich direkt an uns wenden. Ohne die für deinen Zugang nötigen Angaben kann das Portal nicht bereitgestellt werden.
Supabase: Auftragsverarbeitung
Supabase: Datenschutzerklärung
10. Optionale Besuchsstatistik mit Databuddy
Mit deiner gesonderten Einwilligung verwenden wir Databuddy Analytics, Inc. zur Auswertung unserer öffentlichen Website. Wir messen Seitenaufrufe, angesehene Atelier-Stationen, Klicks auf „Call buchen“ und externe Links, ungefähre Herkunft, Geräte, Ladequalität und JavaScript-Fehler. Das hilft uns, Inhalte und technische Qualität zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; für den Zugriff auf den Browserspeicher gilt § 165 Abs. 3 TKG 2021.
Verarbeitet werden öffentliche Seitenpfade, Zeitpunkte, verweisende Domains, Browser-, Geräte-, Sprach- und Zeitzoneninformationen sowie Nutzungs-, Leistungs- und Fehlerdaten. Die IP-Adresse wird beim Verbindungsaufbau und für eine ungefähre Ortsbestimmung verarbeitet. Databuddy erklärt, die ursprüngliche IP-Adresse nicht in den regulären Analyseereignissen zu speichern; technische Sicherheitsprotokolle können daneben entstehen. Die Besuchskennung wird bei der Verarbeitung gehasht. Das ist keine Garantie vollständiger Anonymität.
Das SDK verwendet keine Analyse-Cookies, aber lokalen Speicher für eine zufällige Besucherkennung („did“) und gegebenenfalls Kampagnenparameter („did_params“) sowie Sitzungsspeicher („did_session“ und zugehörige Zeitangaben). Sitzungsspeicher endet grundsätzlich mit der Browsersitzung, lokaler Speicher bleibt bis zur Löschung erhalten. Bei Widerruf oder Ablauf der Zustimmung entfernt unsere Einbindung diese Statistikeinträge und stoppt weitere Übermittlungen. Browserseitiges Do Not Track, Global Privacy Control und Databuddy-Opt-out werden berücksichtigt.
Kundenportal, Vorschauen und API-Routen sind von der Besuchsstatistik ausgeschlossen. Wir übermitteln keine Kundentokens, Antworten oder Feedback und verknüpfen Besuche nicht mit Namen, E-Mail-Adressen oder Kundenkonten. Unsere eigenen Ereignisse enthalten nur festgelegte Stationsnamen beziehungsweise einen Buchungsbutton-Klick. Dieser Klick bedeutet keine abgeschlossene Buchung. URL-Abfragen und Fragmente werden nicht als Seitenadresse übertragen; Kampagnenparameter werden aus unseren eigenen Ereignissen und Seitenereignissen entfernt.
Empfänger ist Databuddy als Auftragsverarbeiter mit den für Hosting und Auslieferung eingesetzten Unterauftragnehmern. Die Verarbeitung kann außerhalb des EWR stattfinden; einen ausschließlich europäischen Speicherort sagen wir nicht zu. Databuddy veröffentlicht Vertragsinformationen, eingesetzte Dienstleister und Angaben zu Übermittlungen in den unten verlinkten Dokumenten. Informationen zu den für deine Daten maßgeblichen Garantien kannst du bei uns anfordern.
Nach der aktuellen Anbieterinformation bleiben die meisten Analysedaten während eines aktiven Kontos ohne feste automatische Löschfrist gespeichert. Für Leistungsdaten nennt Databuddy ein Ziel von einem Jahr, garantiert aber keine automatische Löschung. Löschungen können beim Anbieter beantragt werden; bei Projekt- oder Kontolöschung werden die zugehörigen Daten nach dessen Verfahren entfernt. Ein Widerruf allein löscht bereits übermittelte Daten nicht rückwirkend. Für Auskunft oder Löschung kontaktiere uns.
Zusätzlich zählen wir auf der veröffentlichten Website Zugriffe erkennbarer KI-Suchcrawler auf öffentliche Seiten einschließlich unserer maschinenlesbaren Informationsseiten. Übermittelt werden nur der erkannte Crawlername und der öffentliche Pfad mit Domain, ohne Besucher-IP, Cookies, Referrer, URL-Abfragen oder Formulardaten. Normale Browserbesuche werden darüber nicht erfasst. Soweit dabei personenbezogene Daten betroffen sind, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO: unser Interesse, die Auffindbarkeit der veröffentlichten Inhalte zu verstehen. Die oben beschriebenen Empfänger und Aufbewahrungsbedingungen gelten entsprechend.
Databuddy: Datenverarbeitung und Aufbewahrung
Databuddy: Auftragsverarbeitung
11. Freiwilligkeit und Aktualisierung
Die Angabe von Kontakt- und Buchungsdaten ist freiwillig. Ohne die für deine Anfrage oder Buchung nötigen Angaben können wir sie gegebenenfalls nicht bearbeiten. Diese Website trifft keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und betreibt kein eigenes Profiling. Bei Änderungen der Dienste oder Verarbeitungen passen wir diese Erklärung und erforderlichenfalls die Einwilligungsabfrage an.