Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:

PKNY Pictures e.U.
Matthias Pokorny
2352 Gumpoldskirchen, Niederösterreich, Österreich
E-Mail: create@pknypictures.at
Tel: +43 677 62886446
Website: www.pknypictures.at

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website und unserer Leistungen erforderlich ist. Die Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertragserfüllung) und lit. f (berechtigtes Interesse). Die Website verwendet keine Werbe-Tracker und keine Social-Media-Pixel. Google Analytics (über Google Tag Manager) wird ausschließlich dann geladen, wenn du dem im Cookie-Banner unter „Externe Dienste" ausdrücklich zugestimmt hast — siehe Abschnitt 5.

3. Hosting — Framer

Diese Website wird mit Framer erstellt und gehostet (Framer B.V., Rozengracht 175, 1016 LZ Amsterdam, Niederlande). Beim Aufruf der Website werden technisch notwendige Daten übertragen (IP-Adresse, Browser, Betriebssystem, Referrer, Zeitstempel). Framer verarbeitet diese Daten zur Auslieferung der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Webauftritt).

Datenschutzerklärung Framer: framer.com/legal/privacy-statement

4. Google Fonts

Diese Website verwendet Schriftarten, die über den Framer-Dienst eingebunden sind. Framer lädt dabei Schriften (u.a. Inter, Fraunces, IBM Plex Mono, Bricolage Grotesque) über die Google Fonts API (Google LLC, Mountain View, CA, USA). Dabei wird die IP-Adresse des Besuchers an Google-Server übertragen. Google LLC hat den EU-US Data Privacy Framework unterzeichnet; die Datenübertragung in die USA erfolgt auf dieser Grundlage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst die Einwilligung jederzeit widerrufen. Da Google Fonts über Framers eigene Infrastruktur eingebunden ist, kann diese Verbindung technisch nicht einzeln deaktiviert werden, ohne die gesamte Darstellung der Website zu beeinträchtigen. Mit Ablehnung externer Dienste im Cookie-Banner wird die Einwilligung verweigert; Framer kann jedoch für die Darstellung weiterhin auf eigene Font-Caches zugreifen.

Datenschutzerklärung Google: policies.google.com/privacy

5. Google Tag Manager & Google Analytics 4 (nur mit Einwilligung)

Nach deiner ausdrücklichen Einwilligung setzen wir Google Tag Manager (GTM) ein, um darüber Google Analytics 4 (GA4) zu laden (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, USA). GTM selbst setzt keine eigenen Cookies, sondern lädt lediglich das GA4-Skript nach; GA4 verarbeitet dabei Nutzungsdaten wie IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten, Verweildauer und Herkunft des Zugriffs zur statistischen Auswertung des Website-Nutzungsverhaltens.

GTM und GA4 werden ausschließlich dann geladen, wenn du im Cookie-Banner „Externe Dienste" aktiv zustimmst. Wählst du „Nur notwendige" oder triffst keine Auswahl, werden GTM und GA4 nicht geladen und es findet keine Datenübermittlung an Google statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen (Abschnitt 9) widerrufen; ab dem Widerruf werden keine weiteren Daten über GTM/GA4 verarbeitet. Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; die Datenübertragung in die USA erfolgt auf dieser Grundlage. GA4 speichert Ereignisdaten standardmäßig bis zu 14 Monate, danach werden sie automatisch gelöscht.

Datenschutzerklärung Google: policies.google.com/privacy

6. Kontaktformulare — Tally.so

Für Kontakt- und Anfrage-Formulare verwenden wir Tally (Tally Software Inc., De Regenboog 11, 2800 Mechelen, Belgien). Die Formulare sind als Links zu tally.so/r/… eingebunden. Beim Aufruf der Tally-Seite verarbeitet Tally deine Eingaben sowie technische Zugriffsdaten. Es besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO mit Tally.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie lit. b (Durchführung vorvertraglicher Maßnahmen auf Anfrage). Die von dir eingegebenen Daten werden verwendet, um deine Anfrage zu bearbeiten und dir zu antworten. Speicherdauer: bis zur abschließenden Bearbeitung deiner Anfrage, danach Löschung nach spätestens 3 Jahren.

Datenschutzerklärung Tally: tally.so/privacy

7. Kundenbewertungen — GitHub / raw.githubusercontent.com

Auf dieser Website werden Kundenbewertungen aus einer öffentlichen JSON-Datei geladen, die auf GitHub (GitHub Inc. / Microsoft Corporation, 88 Colin P Kelly Jr St, San Francisco, CA 94107, USA) gehostet wird (raw.githubusercontent.com). Beim Laden dieser Datei wird die IP-Adresse des Besuchers an GitHub-Server übertragen. Es werden keine personenbezogenen Daten der Website-Besucher in dieser Datei gespeichert oder verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung authentischer Kundenstimmen). Da es sich um einen reinen, serverseitig öffentlichen Text-Abruf ohne Cookies, Tracking oder Profilbildung handelt, lädt dieser Inhalt unabhängig von deiner Entscheidung zu „Externe Dienste" im Cookie-Banner — vergleichbar mit dem technisch notwendigen Laden der übrigen Website-Inhalte.

Datenschutzerklärung GitHub: docs.github.com/privacy

8. Externe Links (Instagram, WhatsApp, 500px)

Die Website enthält Links zu externen Plattformen (Instagram: Meta Platforms Inc., WhatsApp: WhatsApp LLC, 500px: VCG/Getty Images). Beim Klick auf diese Links verlässt du diese Website; es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Die Plattformen werden nicht als Embeds geladen — die Links öffnen die jeweilige externe Seite in einem neuen Tab.

9. Cookies, localStorage und Einwilligungs-Speicherung

Diese Website setzt keine eigenen Tracking-Cookies. Deine Cookie-Einwilligung wird im localStorage des Browsers gespeichert (Schlüssel: pkny_cookie_consent). Es handelt sich um einen lokalen Browser-Speicher, der nicht an Server übertragen wird.

10. Deine Rechte

Nach DSGVO hast du folgende Rechte gegenüber PKNY Pictures e.U. als Verantwortlichem:

• Auskunft (Art. 15 DSGVO): Auskunft über die zu deiner Person gespeicherten Daten
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO): Löschung deiner Daten
• Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung auf Basis berechtigten Interesses
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): jederzeit ohne Angabe von Gründen

Anfragen richtest du an: create@pknypictures.at

Du hast zudem das Recht, eine Beschwerde bei der österreichischen Datenschutzbehörde einzubringen:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at

11. Gutschein-Kauf und Zahlungsabwicklung

Wenn du über unsere Website einen Geschenkgutschein kaufst, verarbeiten wir sowie die nachfolgend genannten Auftragsverarbeiter die dafür erforderlichen Daten (u.a. Name, E-Mail-Adresse, Zahlungsdaten, ggf. Name/E-Mail einer/eines Beschenkten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) — diese Verarbeitung ist zur Abwicklung deines Kaufs notwendig und erfordert daher keine gesonderte Cookie-Einwilligung. Ergänzende Informationen zu den Gutscheinbedingungen sowie zu deinem gesetzlichen Widerrufsrecht findest du im Impressum unter „Gutscheinbedingungen & Widerruf".

Zahlungsabwicklung — Stripe

Die Zahlungsabwicklung erfolgt über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Beim Kaufvorgang wirst du auf eine von Stripe gehostete Checkout-Seite weitergeleitet, auf der Zahlungsdaten (Karten- bzw. Zahlungsmittel-Informationen), Name und E-Mail-Adresse direkt an Stripe übermittelt werden. Diese Daten laufen zu keinem Zeitpunkt über unsere eigenen Server. Stripe verarbeitet die Daten als eigenständig Verantwortlicher zur Betrugsprävention und Abwicklung der Zahlung sowie als Auftragsverarbeiter für die Transaktionsabwicklung in unserem Auftrag.

Datenschutzerklärung Stripe: stripe.com/de/privacy

Backend-Hosting — Vercel

Die technische Abwicklung des Kaufvorgangs (Erstellung der Zahlungs-Session, Entgegennahme der Zahlungsbestätigung, Auslösen von Gutschein-Erstellung und E-Mail-Versand) läuft über eine Backend-Funktion, die bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet wird. Dabei werden Bestelldaten (gewählter Gutscheinbetrag, Zeitstempel, technische Zugriffsdaten wie IP-Adresse) verarbeitet. Vercel Inc. ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; die Datenübertragung in die USA erfolgt auf dieser Grundlage (öffentliche Prüfung unter dataprivacyframework.gov/list).

Datenschutzerklärung Vercel: vercel.com/legal/privacy-policy

E-Mail-Versand — Resend

Nach erfolgreicher Zahlung wird der Gutschein automatisch als PDF-Anhang per E-Mail zugestellt. Für diesen transaktionalen E-Mail-Versand nutzen wir Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Dabei werden deine E-Mail-Adresse sowie der Inhalt der E-Mail (inkl. Gutschein-PDF) an Resend zur Zustellung übermittelt. Resend agiert hierbei als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Basis einer Data Processing Addendum (DPA). Resend ist nach unserem Kenntnisstand nicht unter dem EU-US Data Privacy Framework zertifiziert; die Datenübertragung in die USA erfolgt daher auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Teil der Resend-DPA sind.

Datenschutzerklärung Resend: resend.com/legal/privacy-policy

Speicherdauer

Transaktions- und Rechnungsdaten unterliegen gesetzlichen Aufbewahrungspflichten (insbesondere § 132 BAO, § 212 UGB) von bis zu sieben Jahren. Freiwillig angegebene Zusatzdaten (z.B. Name einer/eines Beschenkten) werden nur für die Erstellung und Zustellung des jeweiligen Gutscheins verwendet.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie stets den aktuellen rechtlichen Anforderungen oder Änderungen unserer Dienste entsprechend zu halten. Das Datum der letzten Aktualisierung ist oben angegeben. Bei wesentlichen Änderungen, die eine erneute Einwilligung erfordern, erscheint der Cookie-Banner automatisch wieder.