Datenschutz

Diese Hinweise erläutern die Verarbeitung personenbezogener Daten auf gramma.pro, bei Kontaktanfragen und im GRAMMA-Kundenportal. Eine englische Zusammenfassung finden Sie weiter unten.

1. Verantwortlicher

Marius-Teodor Grama · GRAMMA
Luciusweg 16, Top 2, 6845 Hohenems, Österreich
E-Mail: marius@gramma.pro
Kontaktformular · Impressum

2. Website, Hosting und Sicherheit

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Seite oder Datei, Browser- und Geräteinformationen, Statusmeldungen und gegebenenfalls die zuvor besuchte Seite. Die Verarbeitung dient der Auslieferung der Website, der Fehlerbehebung und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb.

Technische Dienstleister für Hosting, Wartung und E-Mail-Verarbeitung können die für ihre Aufgaben erforderlichen Daten erhalten. Sicherheits- und Fehlerprotokolle werden für die Untersuchung und Abwehr von Störungen und Angriffen verwendet. Die Speicherdauer richtet sich nach dem jeweiligen technischen Zweck und gegebenenfalls der Dauer der Aufklärung eines Sicherheitsvorfalls.

Zum Schutz der WordPress-Website ist Wordfence von Defiant, Inc. (USA) eingebunden. Dabei können insbesondere IP-Adressen sowie technische Zugriffs- und Sicherheitsdaten verarbeitet und, abhängig von der Sicherheitsfunktion, an Defiant übermittelt werden. Informationen zu Verarbeitung und internationalen Übermittlungen, einschließlich der von Defiant bereitgestellten Standardvertragsklauseln: Wordfence Datenschutz und Data Processing Addendum.

3. Kontaktformular und E-Mail

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben: Name, E-Mail-Adresse, Unternehmen oder Marke, Website bzw. Instagram-Profil sowie Projektwünsche und Nachrichten. Die Angaben werden zur Bearbeitung Ihrer Anfrage, zur Angebotsvorbereitung und zur weiteren Kommunikation genutzt. Das Formular wird mit Contact Form 7 betrieben; der Versand erfolgt über die E-Mail-Infrastruktur der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft. Bei geschäftlichen Ansprechpartnern und sonstigen Anfragen erfolgt die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist die Beantwortung und Organisation der Kommunikation. Ohne die erforderlichen Kontaktangaben können wir eine Anfrage gegebenenfalls nicht beantworten. Bitte senden Sie nur für Ihr Anliegen erforderliche Informationen.

Anfragen werden so lange aufbewahrt, wie dies zur Bearbeitung, für die anschließende Zusammenarbeit oder zur Wahrung und Abwehr von Ansprüchen erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten greifen, werden die betroffenen Unterlagen entsprechend länger aufbewahrt.

4. Kundenportal und Projektzusammenarbeit

Im geschützten Kundenportal verarbeiten wir Kontodaten, Zugriffsberechtigungen, Projektangaben, Nachrichten, Freigaben, bereitgestellte Dateien sowie Antworten aus Discovery-Fragebögen und daraus erstellte Marken- und Strategieunterlagen. Diese Informationen dienen der Organisation und Erbringung der vereinbarten Leistungen. Daten werden den für den jeweiligen Arbeitsbereich berechtigten Personen zugänglich gemacht. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. bei Ansprechpartnern eines Unternehmens Art. 6 Abs. 1 lit. f DSGVO.

Soweit Analyseberichte, etwa aus Metricool, in einen Arbeitsbereich importiert werden, verarbeiten wir die darin enthaltenen Profil-, Reichweiten-, Interaktions- und Leistungsdaten zur Auswertung der vereinbarten Kommunikation. Die konkrete Quelle und der Umfang richten sich nach den für das Projekt bereitgestellten Berichten und verbundenen Konten. Für Verarbeitungen durch die jeweilige Social-Media-Plattform gelten ergänzend deren Datenschutzinformationen.

Die externe OpenAI-Verbindung des GRAMMA-Growth-Moduls ist zum oben genannten Stand nicht aktiviert. Für die Aktivierung zusätzlicher externer Analyse- oder Sprachdienste werden die Informationen über deren Datenverarbeitung vor der Nutzung ergänzt. Eine vom Endgerät oder Browser selbst angebotene Spracheingabe unterliegt zusätzlich den Datenschutzinformationen des jeweiligen Geräte- oder Browseranbieters.

Portal- und Projektdaten werden für die Dauer der Zusammenarbeit und anschließend so lange gespeichert, wie dies für die vereinbarte Bereitstellung, gesetzliche Pflichten oder die Wahrung und Abwehr von Ansprüchen erforderlich ist. Bei Fragen zur Löschung eines Kontos oder einzelner Projektdateien kontaktieren Sie uns bitte.

5. Schriftarten, Medien und externe Links

Die Website lädt Schriftarten über Google Fonts. Beim Abruf erhält Google technische Verbindungsdaten, insbesondere die IP-Adresse, Browserinformationen und die angeforderte Ressource. Die Einbindung dient der konsistenten Darstellung der Website; die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Eine Verarbeitung außerhalb des EWR ist möglich. Informationen: Google Fonts und Datenschutz und Google Datenschutzerklärung.

Auf gramma.pro direkt bereitgestellte Video- und Bilddateien werden über die Website ausgeliefert; dabei fallen die unter Punkt 2 beschriebenen Verbindungsdaten an. Wenn Sie einem externen Link folgen, beispielsweise zu Instagram oder einer externen Medienfreigabe, verlassen Sie unsere Website. Der jeweilige Anbieter verarbeitet Daten nach seinen eigenen Bedingungen. Ein normaler externer Link führt allein durch seine Anzeige nicht zur Übermittlung von Formular- oder Portalinhalten.

6. Cookies und vergleichbare Technologien

Für Anmeldung, Sitzungsverwaltung und Sicherheit können technisch notwendige Cookies eingesetzt werden. Soweit diese für einen ausdrücklich angeforderten Dienst erforderlich sind, ist hierfür nach § 165 Abs. 3 TKG 2021 keine Einwilligung notwendig. Die anschließende Verarbeitung personenbezogener Daten stützt sich je nach Zweck auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht erforderliche Analyse- oder Marketing-Technologien bedürfen, soweit gesetzlich vorgeschrieben, Ihrer vorherigen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021). Eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Cookies können Sie außerdem über Ihren Browser löschen oder sperren; dadurch können insbesondere Anmeldefunktionen beeinträchtigt werden.

7. Empfänger, Auslandsübermittlungen und Aufbewahrung

Empfängerkategorien sind die für den Betrieb eingesetzten IT-, Hosting-, Sicherheits- und E-Mail-Dienstleister, berechtigte Projektbeteiligte sowie, soweit erforderlich, Buchhaltung, Steuerberatung, Rechtsberatung und zuständige Behörden. Eine Weitergabe erfolgt im Zusammenhang mit dem jeweiligen Zweck und auf der dafür einschlägigen Rechtsgrundlage.

Bei externen Anbietern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Maßgeblich sind die Voraussetzungen der Art. 44 ff. DSGVO, insbesondere ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln. Hinweise zu den jeweiligen Anbietern finden Sie oben; Informationen zu den für Ihre Daten einschlägigen Empfängern und Schutzmaßnahmen können Sie bei uns anfordern.

Für steuer- und rechnungslegungsrelevante Unterlagen gilt in Österreich regelmäßig eine Aufbewahrungspflicht von sieben Jahren; bei laufenden Verfahren oder besonderen gesetzlichen Pflichten kann sie länger sein (Art. 6 Abs. 1 lit. c DSGVO). Für andere Daten gelten die bei der jeweiligen Verarbeitung beschriebenen Zwecke und Erforderlichkeitskriterien.

8. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Widerspruch: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit Widerspruch einlegen.

Richten Sie Ihre Anfrage an marius@gramma.pro. Wenn Sie eine Verletzung Ihrer Datenschutzrechte vermuten, können Sie sich bei einer Aufsichtsbehörde beschweren, insbesondere bei der Österreichischen Datenschutzbehörde.

Über Ihre Anfrage oder Zusammenarbeit wird nicht ausschließlich durch automatisierte Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung entschieden.

Privacy Policy — English summary

Controller: Marius-Teodor Grama, trading as GRAMMA, Luciusweg 16, Top 2, 6845 Hohenems, Austria. Contact: marius@gramma.pro or our contact form.

Website operation: IP addresses, request times, requested resources, browser/device information and technical logs are processed to deliver and secure the website. The legal basis is our legitimate interest in reliable operation and protection against misuse (Article 6(1)(f) GDPR). Hosting, IT, security and email service providers may receive data needed for these tasks. Security data is retained as needed to investigate and prevent incidents.

Enquiries: We use your name, email, company, website/social profile and project message to respond, prepare proposals and manage the relationship. The basis is pre-contractual or contractual necessity (Article 6(1)(b)) or our legitimate interest in business communication (Article 6(1)(f)). Without necessary contact details we may be unable to respond. Information is retained as required for the enquiry, relationship, applicable record-keeping duties and legal claims.

Client portal: Account and permission data, project information, messages, approvals, files and discovery answers are processed to provide the agreed services. Access is limited to users authorised for the relevant workspace. Imported social-media reports, including Metricool reports, are used for agreed performance analysis. Portal data is retained for the relationship and subsequent agreed access, legal obligations and claims. Contact us to request account or file deletion. The Growth module’s external OpenAI connection is not activated as of this notice; information will be updated before additional external AI services are enabled. Device/browser dictation is also subject to the respective provider’s privacy information.

External services: Wordfence (Defiant, Inc., USA) processes technical access and security data to protect the site; relevant data may be transmitted to Defiant. See its privacy policy and data processing addendum linked above. Google Fonts receives IP addresses and technical request data when fonts are loaded, for consistent website presentation, based on our legitimate interest under Article 6(1)(f). Processing outside the EEA is possible. Locally hosted media uses the website infrastructure. External links take you to services with their own privacy policies.

Cookies: Necessary login, session and security technologies may be used without consent where required for a service you request. Non-essential analytics or advertising technologies require prior consent where applicable. Consent can be withdrawn prospectively. You can also manage cookies in your browser, which may affect login functions.

Recipients and retention: Recipients may include necessary service providers, authorised project participants, accounting/tax/legal advisers and authorities where required. For international transfers, the requirements of Articles 44 onwards GDPR apply, including applicable adequacy decisions or safeguards such as standard contractual clauses. Contact us for information about recipients and safeguards relevant to your data. Austrian accounting and tax records are generally retained for seven years, and longer where applicable proceedings or statutory rules require.

Your rights: Subject to applicable conditions, you may request access, rectification, erasure, restriction and portability, withdraw consent and object to legitimate-interest processing on grounds relating to your situation. You may object to direct marketing at any time. You may complain to the Austrian Data Protection Authority or another competent supervisory authority. We do not make decisions about your enquiry or engagement solely through automated processing that produces legal or similarly significant effects.