Datenschutzerklärung
Manuel Fischer, Werbeagentur (Truebound)
Stand 05.11.2026
Hier steht, welche personenbezogenen Daten ich als Werbeagentur verarbeite, wofür ich sie brauche und welche Rechte Sie haben.
1. Verantwortlicher
Manuel Fischer, Werbeagentur (Truebound), Enzesfelder Straße 16, 2544 Leobersdorf, office@truebound.at · +43 660 9949245
2. Welche Daten ich wofür verarbeite
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Anfragen beantworten | Name, Kontaktdaten, Inhalt Ihrer Nachricht | Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung), sonst lit. f (berechtigtes Interesse an der Antwort) |
| Angebote, Aufträge und Projektarbeit | Name, Firma, Kontakt- und Rechnungsdaten, Projektunterlagen | Art. 6 Abs. 1 lit. b DSGVO |
| Rechnungen und Buchhaltung | Rechnungs- und Zahlungsdaten | Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten) |
| Besprechungen aufzeichnen und mitschreiben | Ton- und Videoaufnahme, Mitschrift | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Fotos und Videos bei Veranstaltungen | Bild- und Tonaufnahmen | siehe Punkt 4 |
| Eigene Kanäle auf Instagram und Facebook | Kommentare, Nachrichten, Seitenstatistiken | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung meiner Arbeit) |
| Website | technische Zugriffsdaten wie IP-Adresse, Zeitpunkt und Browser | Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb der Website) |
Für Angebote und Aufträge brauche ich Kontakt- und Rechnungsdaten; ohne sie kann ich keinen Vertrag abschließen. Automatisierte Entscheidungen oder Profiling gibt es nicht.
3. Daten im Auftrag von Kunden
Verarbeite ich personenbezogene Daten im Auftrag eines Kunden, etwa Mitgliederdaten, ist der Kunde Verantwortlicher. Dann gilt seine Datenschutzerklärung, und ich verarbeite die Daten nur nach seinen Weisungen auf Grundlage einer Auftragsverarbeitungsvereinbarung.
4. Fotos und Videos bei Veranstaltungen
Auf Veranstaltungen fotografiere und filme ich meist im Auftrag des Veranstalters. Dann ist der Veranstalter Verantwortlicher, und es gilt seine Datenschutzerklärung (Punkt 3). Für eigene Zwecke, als Referenz auf meiner Website und meinen Kanälen, verwende ich Aufnahmen auf Grundlage meines berechtigten Interesses an der Darstellung meiner Arbeit (Art. 6 Abs. 1 lit. f DSGVO). Aufnahmen, auf denen einzelne Personen erkennbar im Mittelpunkt stehen, zeige ich nur mit deren Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wer nicht fotografiert oder gefilmt werden möchte, sagt es mir bitte vor Ort. Einer Veröffentlichung können Sie jederzeit widersprechen; ich entferne die Aufnahmen dann, soweit es mir möglich ist.
5. Empfänger
Daten erhalten nur, wer sie für den jeweiligen Zweck braucht: meine Steuerberatung, Banken und Zahlungsdienstleister, die Dienste nach Punkt 6 als Auftragsverarbeiter sowie Behörden, soweit ich gesetzlich dazu verpflichtet bin.
6. Eingesetzte Dienste
| Dienst | Zweck | Anbieter | Verarbeitung |
|---|---|---|---|
| sevDesk | Angebote, Rechnungen, Buchhaltung | sevDesk GmbH, Offenburg (DE) | Deutschland |
| Microsoft 365 (über GoDaddy) | Microsoft Ireland Operations Ltd., Dublin (IE); Vertrag und Support: GoDaddy Europe Ltd., Nottingham (UK) | auch UK und USA | |
| WhatsApp Business | Nachrichten | WhatsApp Ireland Ltd., Dublin (IE) | USA und weitere Länder |
| Zoom | Videocalls | Zoom Communications, Inc., San José (USA) | USA |
| Wispr Flow | Diktat | Wispr AI, Inc., San Francisco (USA) | USA |
| Deepgram | Transkription | Deepgram, Inc., San Francisco (USA) | USA oder EU |
| n8n | Automationen | n8n GmbH, Berlin (DE) | EU |
| Make | Automationen | Celonis, Inc., New York (USA) | EU, KI-Funktionen auch USA |
| Canva | Gestaltung | Canva Pty Ltd, Sydney (AU) | USA |
| Adobe | Bild- und Videobearbeitung | Adobe Systems Software Ireland Ltd., Dublin (IE) | auch USA |
| Instagram, Facebook | eigene Kanäle | Meta Platforms Ireland Ltd., Dublin (IE) | auch USA |
| Cloudflare | Hosting und Schutz der Website | Cloudflare, Inc., San Francisco (USA) | weltweit, auch USA |
Gespräche zeichne ich nur auf, wenn alle Teilnehmer vorher zugestimmt haben. Für Texte, Gestaltung und Schnitt nutze ich auch KI-Werkzeuge; personenbezogene Daten gebe ich dort nur ein, wenn mit dem Anbieter ein Auftragsverarbeitungsvertrag besteht und er die Daten nicht zum Training verwendet. Programme wie DaVinci Resolve laufen lokal auf meinen Geräten. Für die Statistiken meiner Seiten auf Instagram und Facebook bin ich mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); Ihre Rechte können Sie auch direkt bei Meta geltend machen.
7. Übermittlung in Drittländer
Einige Dienste verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums, vor allem in den USA, im Vereinigten Königreich und in Australien. Das geschieht nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind: für das Vereinigte Königreich und bei Anbietern, die nach dem EU-US Data Privacy Framework zertifiziert sind, auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission, sonst auf Grundlage von Standardvertragsklauseln.
8. Speicherdauer
Ich speichere Daten nur so lange, wie es für den Zweck nötig ist. Buchhaltungsunterlagen bewahre ich sieben Jahre auf (§ 132 BAO). Anfragen, aus denen kein Auftrag wird, lösche ich nach 12 Monaten. Aufnahmen von Besprechungen lösche ich, sobald die Mitschrift fertig ist, spätestens nach drei Monaten. Fotos und Videos von Veranstaltungen behalte ich, solange ich sie als Referenz nutze.
9. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung können Sie jederzeit widerrufen. Schreiben Sie dazu an office@truebound.at.
Sie können sich außerdem bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.
10. Website
Meine Website läuft bei Cloudflare (Punkt 6). Ich setze nur technisch notwendige Cookies ein; Analyse- oder Marketing-Werkzeuge nutze ich nur mit Ihrer Einwilligung.
11. Sicherheit
Ich schütze Daten mit verschlüsselter Übertragung, persönlichen Zugängen mit Zwei-Faktor-Anmeldung und eingeschränkten Berechtigungen.