Datenschutz

Der Schutz deiner Daten ist mir wichtig. Hier steht in klaren Worten, welche Daten verarbeitet werden, warum, wie lange – und welche Rechte du hast (Art. 13 DSGVO).

Verantwortliche

nessence.creative Vanessa Corinna Fleischhacker, BSc Akazienhofstraße 49, 9020 Klagenfurt, Österreich E-Mail: nessence.creative@gmail.com Telefon: +43 660 95 10 030

Anfrageformular

Wenn du das Anfrageformular ausfüllst, verarbeite ich Name, E-Mail-Adresse, optional Telefonnummer, Art des Shootings, Wunschzeitraum und deine Nachricht. Diese Daten nutze ich ausschließlich, um deine Anfrage zu beantworten und ein mögliches Shooting vorzubereiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Erfüllung eines Vertrags) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Speicherdauer: Anfragen, aus denen keine Zusammenarbeit entsteht, werden spätestens nach 12 Monaten gelöscht. Kommt es zu einem Auftrag, gelten die gesetzlichen Aufbewahrungsfristen (7 Jahre nach BAO). Spam- und Missbrauchsschutz: Um das Anfrageformular vor automatisiertem Massenversand, Spam und Missbrauch zu schützen, wird beim Absenden technisch ein Prüfwert aus deiner IP-Adresse und der Browserkennung (User-Agent) gebildet. Dieser Prüfwert wird ausschließlich als Hash, also pseudonymisiert, gespeichert – zusammen mit dem Zeitpunkt und der Anzahl der Formularversuche innerhalb eines kurzen Zeitfensters. Die Roh-IP-Adresse und der Browserkennung werden nicht gespeichert. Der Prüfwert dient ausschließlich der Begrenzung zu häufiger Absendungen und wird spätestens nach 24 Stunden automatisch gelöscht. Er wird nicht für Werbung, Profilbildung, Reichweitenanalyse oder eine personenbezogene Auswertung deines Besuchsverhaltens verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz und zuverlässigen Betrieb des Anfrageformulars).

E-Mail, Telefon & Social Media

Schreibst du mir direkt per E-Mail, WhatsApp, Instagram oder Facebook oder rufst du an, verarbeite ich die dabei übermittelten Daten zur Kommunikation. Bei Nachrichten über Instagram und Facebook gelten zusätzlich die Datenschutzbestimmungen von Meta Platforms Ireland Ltd.

Hosting & technische Daten

Diese Website wird bei einem Dienstleister gehostet, der die Inhalte in unserem Auftrag ausliefert und dazu einen Auftragsverarbeitungsvertrag abgeschlossen hat. Beim Aufruf der Seite werden technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browsertyp verarbeitet, um die Seite sicher und stabil bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Die Anfragen aus dem Formular werden in einer verschlüsselt angebundenen Datenbank innerhalb der EU gespeichert.

Cookies & Tracking

Diese Website verwendet kein Google Analytics, keinen Tag Manager, keine Werbenetzwerke und keine Social-Media-Einbettungen. Die eigene Reichweitenmessung setzt vor deiner Einwilligung weder Analytics-Cookies noch Analytics-Kennungen. Der externe Reichweitendienst Metricool wird ebenfalls erst nach deiner ausdrücklichen Auswahl „Alle erlauben“ geladen. Beim normalen Seitenaufruf setzt die Hosting-Infrastruktur unabhängig von deiner Entscheidung zwei Cookies für die sichere und zuverlässige technische Bereitstellung der Website: __dpl wird von der Lovable-Hosting-Infrastruktur gesetzt und läuft laut aktuellem technischen Audit nach ungefähr 24 Stunden ab. __cf_bm wird von Cloudflare zum Erkennen und Abwehren automatisierter Zugriffe gesetzt und läuft nach ungefähr 30 Minuten Inaktivität ab. Keines dieser Cookies wird für meine Reichweitenmessung oder Besucheranalyse verwendet. Für einzelne Funktionen werden außerdem die Sitzungsablage (sessionStorage) und die lokale Ablage (localStorage) deines Browsers genutzt. Das ist rechtlich nicht automatisch harmloser als ein Cookie – deshalb sind alle tatsächlich verwendeten Speicherungen im Abschnitt „Was dein Browser speichert“ einzeln aufgeführt und rechtlich eingeordnet. Im Verwaltungsbereich (nur für mich, mit Anmeldung) setzt das Anmeldesystem zusätzlich technisch notwendige Speicherungen für die Sitzung. Diese betreffen Besucherinnen und Besucher der öffentlichen Seiten nicht.

Reichweitenmessung (eigene, ohne Dritte)

Ich betreibe die Reichweitenmessung selbst auf dieser Website. Es kommt kein externer Analysedienst zum Einsatz (kein Google Analytics, kein Tag Manager, keine Zählpixel) und es werden dafür keine Daten an Dritte übermittelt. Es gibt zwei klar getrennte Stufen. 1. Identifierfreie Zählung einzelner Seitenaufrufe (ohne Einwilligung): Solange du noch nicht entschieden hast oder „Nur notwendig“ gewählt hast, wird ausschließlich festgehalten, dass eine Seite aufgerufen wurde. Serverseitig werden der normalisierte Seitenpfad ohne Parameter (z. B. „/projekte/silence“), der dort erzeugte Zeitpunkt und – sofern von der Hosting-Infrastruktur bereitgestellt – ein zweistelliger Ländercode gespeichert. Für diese Basiszählung selbst wird keine Analytics-Kennung in deinem Browser gespeichert und keine bestehende Analytics-Kennung ausgelesen. Sie setzt kein Analytics-Cookie und verwendet weder die lokale Ablage (localStorage) noch die Sitzungsablage (sessionStorage) für Analytics. Einzelne Seitenaufrufe werden nicht zu einer Person, einem Besucher oder einer Sitzung verbunden. Wenn du fünf Seiten ansiehst, entstehen fünf voneinander unabhängige Seitenaufrufe; daraus wird kein Besucher und keine Sitzung berechnet oder geschätzt. Ohne Einwilligung werden für diese Messung insbesondere nicht erfasst: Stadt, Herkunft oder Verweisseite, Kampagnenparameter (utm_*), Gerätekategorie, Verweildauer, Seitenreihenfolge, Kontakt- oder Gutscheinschritte, Käufe sowie die Einordnung als neu oder wiederkehrend. IP-Adresse und Browserkennung (User-Agent) werden für die Basiszählung nicht gespeichert, nicht gehasht und nicht zur Wiedererkennung verwendet. Der User-Agent wird nur während der Anfrage flüchtig geprüft, um automatisierte Zugriffe wie Bots, Crawler oder Monitoring zu verwerfen. Es findet kein Fingerprinting statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sehr sparsamen Ermittlung, welche Inhalte gelesen werden). 2. Vollständige Erstanbieter-Messung (nur mit deiner Einwilligung): Erst wenn du im Hinweis „Messung“ auf „Einverstanden“ klickst, startet die ausführliche Messung. Dann speichert dein Browser eine zufällige Besuchskennung in der Sitzungsablage. Sie verfällt nach 30 Minuten ohne Aktivität und beim Schließen des Tabs. Zusätzlich wird eine zufällige Wiedererkennungskennung in der lokalen Ablage gespeichert. Sie läuft spätestens 30 Tage nach ihrer Erzeugung ab; weitere Besuche verlängern diese Frist nicht. Beide Kennungen sind zufällig und pseudonym, nicht anonym: Sie enthalten keinen Namen, keine E-Mail-Adresse und keine Werbe-ID und werden nicht aus Geräteeigenschaften berechnet. Mit Einwilligung werden pro Ereignis gespeichert: Seitenpfad ohne Parameter, grobe Seitenart, Besuchskennung, Wiedererkennungskennung, grobe Herkunftskategorie (z. B. Suchmaschine, Instagram, Direkt), Kampagnenkennzeichnung aus Link-Parametern (utm_source, utm_medium, utm_campaign, jeweils gekürzt und bereinigt), Gerätekategorie (mobil, Tablet, Desktop), Zeitpunkt, Art des Ereignisses (z. B. Seitenaufruf, Projekt- oder Leistungsaufruf, Kontaktformular begonnen oder gesendet, Gutscheinschritte) und – sofern vom Hosting-Randserver bereitgestellt – Ländercode und Stadt. Es werden keine Koordinaten, Postleitzahlen oder Straßen gespeichert. Stadtwerte erscheinen in der Verwaltung nur zusammengefasst und erst ab mindestens fünf consentierten Sitzungen. Bei Käufen kommen Betrag und eine technische Bestellnummer zur Vermeidung von Doppelzählungen hinzu. Ausgewertet wird zusammengefasst, etwa wie viele Besuche vor einer Anfrage liegen. Einzelne Besucherverläufe werden nicht angezeigt; eine Ansicht für einzelne Kennungen existiert nicht. In keiner der beiden Stufen gespeichert werden: Namen, E-Mail-Adressen, Telefonnummern, Formularinhalte und Nachrichtentexte, Gutscheincodes und Widmungen, Zahlungsdaten oder Kundennummern des Zahlungsdienstleisters, vollständige Adressen mit Parametern, vollständige Verweis-URLs, IP-Adressen, Browserkennungen (User-Agent) oder Werbe-IDs. IP-Adresse und User-Agent fallen bei einem Seitenaufruf technisch an, werden für die Messung aber nicht gespeichert, nicht gehasht und nicht zur Wiedererkennung verwendet. Es findet kein Fingerprinting und keine Verfolgung über andere Websites statt. Unabhängig von der Messung führt der Hosting-Anbieter zum Betrieb und zur Absicherung der Server eigene technische Protokolle (u. a. mit IP-Adresse). Diese Protokolle gehören nicht zur Reichweitenmessung, werden nicht mit ihr zusammengeführt und nicht für Statistiken ausgewertet. Vom Messsystem vollständig ausgenommen sind der Verwaltungsbereich, private Kundengalerien und deren Downloads, Gutschein- und Download-Links, technische Schnittstellen sowie Vorschau- und Entwicklungsumgebungen. Auch mein eigener Besuch wird nicht gezählt – weder in der identifierfreien Zählung noch in der vollständigen Messung –, solange ich in der Verwaltung angemeldet bin oder ein Gerät ausgeschlossen habe. Speicherdauer: Einzelereignisse und einzelne Seitenaufrufe werden nach 90 Tagen gelöscht; danach bleiben nur Tagessummen ohne Kennungen (z. B. Aufrufe pro Seite, Land und Tag). Ein Seitenaufruf zählt immer nur einmal – entweder identifierfrei oder, mit Einwilligung, in der vollständigen Messung. Einwilligung und Widerruf: Deine Entscheidung wird lokal in deinem Browser gespeichert – ausschließlich der Wert „einverstanden“ oder „nur notwendig“, ohne Kennung und ohne Zeitpunkt. Sie wird nicht an mich übertragen. So kann die Website deine Wahl respektieren und muss den Hinweis nicht bei jedem Aufruf erneut zeigen. Rechtsgrundlage der vollständigen Messung: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 165 Abs. 3 TKG 2021 für die Speicherung im Endgerät. Du kannst jederzeit über „Messung“ im Fußbereich widerrufen: Besuchs- und Wiedererkennungskennung werden dann sofort aus deinem Browser gelöscht, es entstehen keine weiteren verknüpften Ereignisse, und es bleibt bei der identifierfreien Zählung. Bereits erhobene, zusammengefasste Statistiken bleiben bestehen, da sie keine Zuordnung zu dir mehr erlauben. Anfragen, Bestellungen, Gutscheinkäufe, Umsätze und Rückerstattungen sind keine Messdaten: Sie entstehen aus dem jeweiligen Vorgang selbst (Formular, Bestellung, Zahlung) und werden unabhängig von deiner Entscheidung zur Messung verarbeitet – siehe die Abschnitte zu Anfragen und Zahlungen.

Externe Reichweitenmessung mit Metricool

Nur wenn du im Hinweis „Messung“ ausdrücklich „Alle erlauben“ auswählst, lädt diese Website den Analysedienst Metricool (Metricool Software S.L., Spanien). Dafür wird eine Verbindung zu tracker.metricool.com hergestellt. Metricool kann dabei technische Nutzungsdaten wie aufgerufene Seite, Zeitpunkt, Browser- und Geräteinformationen, gekürzte oder technisch anfallende Netzwerkdaten sowie Informationen zur Herkunft des Besuchs verarbeiten und vergleichbare Speichertechniken einsetzen. Die Verarbeitung dient der Reichweitenanalyse und der Auswertung, welche Inhalte genutzt werden. Rechtsgrundlage ist ausschließlich deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Wählst du „Nur eigene Messung“ oder „Nur notwendig“, wird der Metricool-Code nicht geladen und es entsteht keine Verbindung zu Metricool. Du kannst deine Entscheidung jederzeit über „Messung“ im Fußbereich ändern. Beim Widerruf wird die Seite neu geladen und Metricool nicht erneut eingebunden. Bereits durch Metricool verarbeitete Daten werden dadurch nicht rückwirkend gelöscht. Weitere Informationen zur Verarbeitung und Speicherdauer findest du in der Datenschutzerklärung von Metricool unter metricool.com/privacy-policy/.

Was dein Browser speichert

Vollständige Liste der Speicherungen auf den öffentlichen Seiten. Ohne deine Einwilligung legt die Reichweitenmessung keine Analytics-Kennung in deinem Browser ab. Grundlegende Speicherungen für die jeweilige Funktion: • __dpl und __cf_bm – Cookies der Hosting-Infrastruktur für die sichere und zuverlässige Auslieferung der Website. Sie entstehen beim Seitenaufruf unabhängig von deiner Entscheidung. __dpl läuft nach ungefähr 24 Stunden ab, __cf_bm nach ungefähr 30 Minuten. Sie stammen nicht von der Reichweitenmessung und werden von mir nicht zur Besucheranalyse verwendet. • nessence.analytics.consent – lokale Ablage; merkt deine Entscheidung zur eigenen Messung mit Zeitpunkt und Version des angezeigten Hinweises. • nessence.metricool.consent – lokale Ablage; merkt getrennt davon, ob du Metricool erlaubt oder abgelehnt hast, ebenfalls mit Zeitpunkt und Version des Hinweises. • tsr-scroll-restoration-v1_3 – Sitzungsablage; enthält Positionswerte, damit die Seite beim Zurückblättern die vorherige Scroll-Position wiederherstellen kann, und endet mit der Browsersitzung. • nessence.gallery.<id> – Sitzungsablage; entsteht nur, wenn du eine geschützte Kundengalerie öffnest, enthält den Zugangsschlüssel dieser Galerie und endet mit der Browsersitzung. • nessence.analytics.optout – lokale Ablage; existiert nur auf meinen ausdrücklich ausgeschlossenen Geräten und enthält nur den Wert „ausgeschlossen“. Er dient ausschließlich dazu, meine eigenen Aufrufe aus beiden Stufen der Messung herauszuhalten, ohne Besucherkennung, Fingerprinting oder weitere Auswertung. Speicherungen bei Nutzung bestimmter Funktionen: • nessence.moodboard – lokale Ablage; entsteht, wenn du Fotos für dein persönliches Moodboard merkst, und enthält die Bildnummern sowie den Zeitpunkt des Merkens. Der Eintrag bleibt auf deinem Gerät und wird nicht an mich übertragen. • nessence.filmroll und nessence.egg.* – Sitzungsablage; entstehen erst, wenn du entsprechende versteckte Spielereien nutzt, und enthalten die in dieser Sitzung geöffneten Bilder bzw. kleine Zähler. Sie enden mit der Browsersitzung und werden nicht ausgewertet. • nessence.picks.<id> – lokale Ablage; entsteht, wenn du in einer Kundengalerie Favoriten auswählst, enthält nur die Bildnummern dieser Galerie und bleibt auf deinem Gerät. Die Auswahl kann in meiner Verwaltung für die Bearbeitung des Auftrags sichtbar sein. Diese funktionalen Einträge entstehen nicht automatisch beim normalen Seitenbesuch, sondern erst, wenn du die jeweilige Funktion benutzt. Analytics-Speicherungen nur nach Zustimmung zur eigenen Messung: • nessence.analytics.session – Sitzungsablage; zufällige Besuchskennung, die nach 30 Minuten ohne Aktivität und beim Schließen des Tabs verfällt. • nessence.analytics.visitor – lokale Ablage; zufällige, pseudonyme Wiedererkennungskennung mit festem Ablaufzeitpunkt, höchstens 30 Tage ohne Verlängerung. Metricool kann nach „Alle erlauben“ eigene Cookies oder vergleichbare Speicherungen setzen; Art und Dauer richten sich nach den Angaben von Metricool. Ohne Entscheidung sowie nach „Nur eigene Messung“ oder „Nur notwendig“ wird Metricool nicht geladen. Bei einem Widerruf werden die eigenen Analytics-Kennungen gelöscht und die Seite ohne Metricool neu geladen. Andere Speicherungen für ausdrücklich genutzte Funktionen bleiben davon unberührt.

Schriften

Die verwendeten Schriftdateien werden direkt von nessence-creative.com ausgeliefert. Für die Darstellung der Schriften wird keine Verbindung zu Google oder einem anderen externen Font-Anbieter hergestellt. Metricool wird nur nach „Alle erlauben“ eingebunden. Stripe wird erst relevant, wenn du selbst einen Bezahlvorgang startest; darüber informiert der Abschnitt zu Zahlungen.

Zahlungen (Stripe)

Gutscheine und digitale Produkte werden über den Zahlungsdienstleister Stripe abgewickelt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Auf den normalen Seiten dieser Website wird kein Stripe-Code geladen und es entsteht keine Speicherung durch Stripe. Erst wenn du auf „Bezahlen“ klickst, wirst du auf die Bezahlseite von Stripe weitergeleitet. Dort verarbeitet Stripe als eigenverantwortliche Stelle die Zahlungs- und Kontaktdaten, die du eingibst, und setzt eigene Cookies bzw. vergleichbare Speicherungen – insbesondere zur Durchführung der Zahlung und zur Betrugsprävention. Diese sind für die Zahlung erforderlich; Einzelheiten dazu findest du in der Datenschutzerklärung von Stripe (stripe.com/privacy). Ich selbst erhalte von Stripe nur die Angaben, die ich zur Ausstellung und Zusendung des Gutscheins bzw. der Bestellung und zur Buchhaltung brauche (z. B. E-Mail-Adresse, Betrag, Zahlungsstatus, technische Bestellnummer). Vollständige Kartendaten erhalte und speichere ich nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention, sicherer Zahlungsverkehr). Aufbewahrung der Bestell- und Gutscheindaten nach den gesetzlichen Fristen (7 Jahre nach BAO).

Private Kundengalerien

Für Kundinnen und Kunden richte ich auf Wunsch eine private Galerie ein, die nur über einen persönlichen, geheimen Link und optional mit Passwort erreichbar ist. Diese Seiten sind für Suchmaschinen gesperrt und von der Reichweitenmessung vollständig ausgenommen. Deine Auswahl (Favoriten) und der Zugangsschlüssel liegen in der Ablage deines Browsers; die Favoriten kann ich in der Verwaltung sehen, um die gewünschten Bilder zu bearbeiten. Downloads werden serverseitig nur für die Dauer des Zugriffs freigegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Auftrags).

Fotografien & Bildrechte

Bei einem Shooting entstehen Fotografien, auf denen du erkennbar bist. Diese Bilder liefere ich an dich aus und speichere sie zur Archivierung. Eine Veröffentlichung auf dieser Website, auf Instagram, Facebook oder in Portfolios erfolgt nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung ist freiwillig und kann jederzeit per E-Mail widerrufen werden; bereits veröffentlichte Bilder entferne ich dann zeitnah aus meinen eigenen Kanälen.

Weitergabe von Daten

Ich gebe deine Daten nicht zum Zweck der Werbung weiter. Eine Übermittlung erfolgt nur, soweit sie für die Auftragsabwicklung nötig ist (z. B. Steuerberatung, Buchhaltung, Hosting- und Speicherdienstleister) oder gesetzlich vorgeschrieben ist.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Eine kurze E-Mail an nessence.creative@gmail.com genügt. Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

Stand

Diese Datenschutzerklärung gilt ab September 2026 und wird bei Änderungen der Website oder der Rechtslage angepasst.