Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Beststellungen (insbesondere DSGVO und TKG). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen dieser Website.

1. Verantwortlicher Verantwortlicher für die Datenverarbeitung auf dieser Website ist: Lederervision Inhaber: Andreas Lederer Reichshofstraße 4 6841 Mäder Österreich E-Mail: lederer.vision@gmail.com Telefon: +43 677 61330151

2. Besuch der Website (Server-Logs) Beim Besuch unserer Website werden automatisch bestimmte Informationen durch Ihren Browser an unseren Server bzw. den Server unseres Hosting-Anbieters übermittelt und in sogenannten Server-Logfiles gespeichert. Dies sind insbesondere: - IP-Adresse und IP-Standort (gekürzt, sofern technisch umgesetzt) - Datum und Uhrzeit des Zugriffs - aufgerufene Seiten/Dateien - Browsertyp und Browserversion - verwendetes Betriebssystem - Referrer-URL (zuvor besuchte Seite) Die Verarbeitung erfolgt zur Sicherstellung eines reibungslosen Verbindungsaufbaus, zur Systemsicherheit und zur technischen Administration der Website. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art 6 Abs 1 lit f DSGVO. Die Logfiles werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist, und anschließend gelöscht, sofern keine weitergehende Aufbewahrung aus Sicherheitsgründen (z. B. zur Aufklärung von Angriffen) erforderlich ist.

3. Hosting / Website-Baukasten (Onepage) Unsere Website wird über den Dienst „Onepage“ betrieben. Die Datenverarbeitung im Rahmen des Hostings umfasst insbesondere: - Speicherung und Auslieferung der Website-Inhalte - technische Bereitstellung der Website - Verarbeitung von Server-Logfiles (siehe Punkt 2) Dabei können personenbezogene Daten (z. B. IP-Adresse, technische Verbindungsdaten) an den Anbieter des Website-Baukastens/Hosters übermittelt werden. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb unserer Website gemäß Art 6 Abs 1 lit f DSGVO sowie – soweit erforderlich – Art 28 DSGVO (Auftragsverarbeitung).

4. Onepage Analytics Wir nutzen auf unserer Website „Onepage Analytics“, ein Analyse-Tool des Anbieters unserer Website-Plattform. Mit Hilfe dieses Tools können wir das Nutzerverhalten auf unserer Website auswerten (z. B. Seitenaufrufe, Verweildauer, Herkunft der Besucher), um unser Angebot zu optimieren. Je nach technischer Umsetzung können dabei u. a. folgende Daten verarbeitet werden: - gekürzte IP-Adresse - besuchte Seiten und Unterseiten - Datum und Uhrzeit des Zugriffs - technische Informationen zu Browser und Endgerät - Herkunftsseite (Referrer-URL) Soweit möglich, erfolgt die Analyse in pseudonymisierter oder anonymisierter Form; ein direkter Rückschluss auf Ihre Person ist für uns in der Regel nicht möglich. Rechtsgrundlage für die Verwendung von Onepage Analytics ist: - unser berechtigtes Interesse an der Analyse und Verbesserung unserer Website gemäß Art 6 Abs 1 lit f DSGVO, und/oder - Ihre Einwilligung gemäß Art 6 Abs 1 lit a DSGVO, sofern und soweit diese über ein Cookie-/Consent-Banner eingeholt wird. Sie können die Speicherung und Auswertung durch Analytics-Cookies je nach Gestaltung unserer Website: - über das eingeblendete Cookie-/Consent-Banner steuern (Einwilligung erteilen oder verweigern), oder - in den Einstellungen Ihres Browsers Cookies löschen oder blockieren.

5. Cookies Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert. Wir setzen unterschiedliche Arten von Cookies ein: - Technisch notwendige Cookies: Diese sind erforderlich, um die grundlegenden Funktionen der Website bereitzustellen (z. B. Seitennavigation, Formularfunktionen). Ohne diese Cookies funktioniert die Website möglicherweise nicht korrekt. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art 6 Abs 1 lit f DSGVO. - Analytics-/Statistik-Cookies (Onepage Analytics): Diese Cookies ermöglichen es uns, Besucherstatistiken zu erstellen und die Nutzung unserer Website auszuwerten, um unser Angebot zu verbessern. Rechtsgrundlage ist Ihre Einwilligung gemäß Art 6 Abs 1 lit a DSGVO, sofern diese über ein Cookie-/Consent-Banner eingeholt wird. Sie können in Ihrem Browser das Setzen von Cookies generell verhindern oder einschränken. Bereits gespeicherte Cookies können Sie jederzeit löschen. Wenn Sie Cookies deaktivieren, kann die Funktionalität unserer Website eingeschränkt sein. Sofern wir ein Cookie-/Consent-Banner einsetzen, können Sie dort Ihre Auswahl jederzeit anpassen und Ihre Einwilligung widerrufen.

6. Eingebettete Videos (Vimeo) Auf unserer Website binden wir Videos der Plattform „Vimeo“ ein. Anbieter ist die Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA. Wenn Sie eine Seite mit eingebetteten Vimeo-Videos aufrufen, wird eine Verbindung zu den Servern von Vimeo hergestellt. Dabei werden Informationen über Ihren Besuch (z. B. IP-Adresse, Informationen zum verwendeten Browser und Gerät, aufgerufene Seite, Datum und Uhrzeit) an Vimeo übermittelt. Vimeo kann darüber hinaus Cookies oder ähnliche Technologien auf Ihrem Endgerät setzen, um Informationen über das Nutzerverhalten zu erfassen. Wenn Sie bei Vimeo eingeloggt sind, kann Vimeo den Besuch unserer Website Ihrem Vimeo-Benutzerkonto zuordnen. Dies können Sie verhindern, indem Sie sich vor dem Besuch unserer Website aus Ihrem Vimeo-Konto ausloggen. Die Einbindung von Vimeo-Videos erfolgt, um unsere Leistungen anschaulich darzustellen und unser Online-Angebot ansprechend zu präsentieren. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art 6 Abs 1 lit f DSGVO. Soweit wir Ihre Einwilligung über ein Cookie-/Consent-Banner einholen (z. B. bei Marketing-/Media-Cookies), ist Rechtsgrundlage Art 6 Abs 1 lit a DSGVO. Vimeo kann Daten auch in den USA verarbeiten. Wir weisen darauf hin, dass in den USA kein mit der EU vergleichbares Datenschutzniveau besteht. Ein Datenexport in die USA kann daher mit bestimmten Risiken verbunden sein. Soweit erforderlich, stützen wir die Übermittlung auf geeignete Garantien im Sinne der Art 44 ff DSGVO (z. B. Standardvertragsklauseln). Weitere Informationen zur Datenverarbeitung durch Vimeo finden Sie in der Datenschutzerklärung von Vimeo unter: https://vimeo.com/privacy

7. Kontaktaufnahme (E-Mail, Telefon, Kontaktformular) Wenn Sie per E-Mail, telefonisch oder über ein Kontaktformular mit uns Kontakt aufnehmen, werden Ihre angegebenen Daten (z. B. Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Datenverarbeitung erfolgt: - zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung (Art 6 Abs 1 lit b DSGVO), wenn Ihre Anfrage auf den Abschluss eines Vertrages gerichtet ist, oder - aufgrund unseres berechtigten Interesses an der Bearbeitung von Anfragen (Art 6 Abs 1 lit f DSGVO). Wir geben diese Daten nicht ohne Ihre Einwilligung weiter, sofern dies nicht zur Vertragserfüllung erforderlich oder gesetzlich vorgeschrieben ist. Die Daten werden so lange gespeichert, wie dies zur Bearbeitung Ihrer Anfrage und etwaiger Folgeprojekte erforderlich ist, bzw. entsprechend gesetzlicher Aufbewahrungspflichten (z. B. steuerrechtliche Fristen).

8. Vertragsabwicklung / Kundenverwaltung Im Rahmen der Zusammenarbeit (z. B. Angebotserstellung, Projektabwicklung, Rechnungslegung) verarbeiten wir personenbezogene Daten unserer Kunden (z. B. Name, Firma, Kontaktdaten, Projektinformationen, Rechnungsdaten). Die Verarbeitung erfolgt zur: - Vorbereitung und Erfüllung des Vertrages (Art 6 Abs 1 lit b DSGVO) - Erfüllung gesetzlicher Verpflichtungen, insbesondere steuer- und unternehmensrechtlicher Aufbewahrungspflichten (Art 6 Abs 1 lit c DSGVO). Die Daten werden für die Dauer der Geschäftsbeziehung sowie darüber hinaus entsprechend der gesetzlichen Aufbewahrungsfristen (in der Regel 7 Jahre nach UGB/BAO) gespeichert.

9. Verarbeitung von Bild-, Video- und Audiomaterial Im Rahmen unserer Leistungen (Erstellung von KI-generierten Bild- und Videoinhalten) können uns Kunden insbesondere folgende Daten zur Verfügung stellen: - Bild- und Videoaufnahmen - Logos, Markenzeichen, Grafiken - Texte, Skripte, Audioaufnahmen (z. B. Sprache, Musik) - Informationen zu abgebildeten Personen (z. B. Mitarbeiter, Models) Diese Daten verarbeiten wir ausschließlich zur Erbringung der vertraglich vereinbarten Leistungen und nur im erforderlichen Umfang. Rechtsgrundlage ist: - die Vertragserfüllung gemäß Art 6 Abs 1 lit b DSGVO, - soweit erforderlich, die Einwilligung der betroffenen Personen gemäß Art 6 Abs 1 lit a DSGVO (z. B. bei Personenabbildungen, die uns unser Kunde mit entsprechenden Einwilligungen bereitstellt). Der Kunde ist dafür verantwortlich, dass alle erforderlichen Rechte und Einwilligungen für das von ihm bereitgestellte Material (insbesondere von abgebildeten Personen, Markeninhabern etc.) vorliegen. Die Speicherdauer richtet sich nach der Dauer des Projekts sowie gesetzlichen Aufbewahrungspflichten. Rohdaten und Projektdateien können nach Projektende für einen angemessenen Zeitraum aufbewahrt werden, um etwaige Änderungswünsche oder Folgeprojekte zu ermöglichen; auf Wunsch des Kunden können diese Daten nach Abschluss des Projekts gelöscht werden, sofern keine gesetzlichen Pflichten entgegenstehen.

10. Einsatz von künstlicher Intelligenz (KI) Bei der Erstellung von Bild- und Videoinhalten nutzen wir teilweise KI-gestützte Dienste und Tools (z. B. zur Generierung von Avataren, Bildern, Texten oder Animationen). Dabei können – je nach Projekt – auch Eingaben (Prompts, Referenzbilder, Texte) verarbeitet werden, die personenbezogene Daten enthalten. Die Verarbeitung erfolgt: - zur Erfüllung des Vertrages (Art 6 Abs 1 lit b DSGVO), - auf Grundlage unseres berechtigten Interesses an einer effizienten und modernen Leistungserbringung (Art 6 Abs 1 lit f DSGVO). Soweit wir dabei externe Dienstleister bzw. KI-Anbieter einsetzen, achten wir auf ein angemessenes Datenschutzniveau und schließen – sofern erforderlich – Verträge zur Auftragsverarbeitung nach Art 28 DSGVO ab. Konkrete Informationen zu den jeweils eingesetzten KI-Diensten stellen wir auf Anfrage gerne zur Verfügung.

11. Weitergabe von Daten an Dritte Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nur statt: - wenn dies zur Vertragserfüllung erforderlich ist (z. B. Steuerberater, Zahlungsdienstleister, Hosting-Provider, IT-Dienstleister), - wenn wir gesetzlich dazu verpflichtet sind, oder - wenn Sie ausdrücklich eingewilligt haben. Soweit wir Dienstleister im Rahmen einer Auftragsverarbeitung einsetzen, erfolgt dies auf Grundlage von Art 28 DSGVO und entsprechenden Verträgen.

12. Speicherdauer Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die Erfüllung der jeweiligen Zwecke erforderlich ist, oder wie wir gesetzlich dazu verpflichtet sind (z. B. steuer- und unternehmensrechtliche Aufbewahrungspflichten). Nach Wegfall des Verarbeitungszwecks bzw. Ablauf der gesetzlichen Fristen werden die Daten gelöscht oder anonymisiert.

13. Ihre Rechte als betroffene Person Sie haben im Rahmen der geltenden datenschutzrechtlichen Bestimmungen grundsätzlich das Recht auf: - Auskunft (Art 15 DSGVO) - Berichtigung (Art 16 DSGVO) - Löschung (Art 17 DSGVO) - Einschränkung der Verarbeitung (Art 18 DSGVO) - Datenübertragbarkeit (Art 20 DSGVO) - Widerspruch gegen die Verarbeitung (Art 21 DSGVO) - Widerruf erteilter Einwilligungen (Art 7 Abs 3 DSGVO) Wenn Sie eines dieser Rechte ausüben möchten, können Sie uns jederzeit unter den in Punkt 1 genannten Kontaktdaten kontaktieren. Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche verletzt worden sind, haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. In Österreich ist dies: Österreichische Datenschutzbehörde Barichgasse 40–42 1030 Wien

14. Sicherheit Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff und unrechtmäßiger Verarbeitung zu schützen. Diese Maßnahmen werden entsprechend dem Stand der Technik laufend angepasst.

15. Aktualisierung dieser Datenschutzerklärung Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen, technische Entwicklungen oder unseren Leistungsumfang anzupassen. Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Version.

Privacy Policy

The protection of your personal data is particularly important to us. We therefore process your data exclusively on the basis of the applicable legal provisions (in particular the GDPR and the Austrian Telecommunications Act – TKG). This Privacy Policy informs you about the most important aspects of data processing in connection with this website.

1. Controller The controller responsible for data processing on this website is: Lederervision Owner: Andreas Lederer Reichshofstraße 4 6841 Mäder Austria E-mail: lederer.vision@gmail.com Phone: +43 677 61330151

2. Visit to the Website (Server Logs) When you visit our website, certain information is automatically transmitted by your browser to our server or to the server of our hosting provider and stored in so-called server log files. This includes in particular: - IP address and IP location (shortened, where technically implemented) - Date and time of access - Pages/files accessed - Browser type and version - Operating system used - Referrer URL (previously visited page) The processing is carried out to ensure a smooth connection, system security and the technical administration of the website. The legal basis is our legitimate interest pursuant to Art. 6(1)(f) GDPR. The log files are stored only for as long as is necessary for the purposes stated and are then deleted, unless a longer retention is required for security reasons (e.g. to investigate attacks).

3. Hosting / Website Builder (Onepage) Our website is operated using the service “Onepage”. Data processing within the scope of hosting includes in particular: - Storage and delivery of website content - Technical provision of the website - Processing of server log files (see section 2) In this context, personal data (e.g. IP address, technical connection data) may be transmitted to the provider of the website builder/hosting service. The legal basis is our legitimate interest in the secure and efficient operation of our website pursuant to Art. 6(1)(f) GDPR and – where required – Art. 28 GDPR (data processing agreement).

4. Onepage Analytics We use “Onepage Analytics”, an analytics tool provided by the operator of our website platform. This tool enables us to evaluate user behaviour on our website (e.g. page views, time spent on pages, origin of visitors) in order to optimise our offering. Depending on the technical implementation, the following data may be processed, among others: - Shortened IP address - Pages and subpages visited - Date and time of access - Technical information about browser and device - Referrer URL (originating page) Where possible, the analysis is carried out in pseudonymised or anonymised form; a direct link to your identity is generally not possible for us. The legal basis for the use of Onepage Analytics is: - our legitimate interest in analysing and improving our website pursuant to Art. 6(1)(f) GDPR, and/or - your consent pursuant to Art. 6(1)(a) GDPR, where such consent is obtained via a cookie/consent banner. You can control the storage and evaluation via analytics cookies, depending on the design of our website: - via the displayed cookie/consent banner (granting or refusing consent), or - by deleting or blocking cookies in your browser settings.

5. Cookies Our website uses cookies. Cookies are small text files that are stored on your device by your browser. We use different types of cookies: - Technically necessary cookies: These are required to provide the basic functions of the website (e.g. page navigation, form functions). Without these cookies, the website may not function properly. The legal basis is our legitimate interest pursuant to Art. 6(1)(f) GDPR. - Analytics/statistics cookies (Onepage Analytics): These cookies enable us to compile visitor statistics and evaluate the use of our website in order to improve our offering. The legal basis is your consent pursuant to Art. 6(1)(a) GDPR, where such consent is obtained via a cookie/consent banner. You can generally prevent or restrict the setting of cookies in your browser. You can delete cookies that have already been stored at any time. If you deactivate cookies, the functionality of our website may be limited. If we use a cookie/consent banner, you can adjust your selection there at any time and withdraw your consent.

6. Embedded Videos (Vimeo) We embed videos from the “Vimeo” platform on our website. The provider is Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA. When you access a page containing embedded Vimeo videos, a connection to Vimeo’s servers is established. Information about your visit (e.g. IP address, information about the browser and device used, page accessed, date and time) is transmitted to Vimeo. Vimeo may also place cookies or similar technologies on your device to collect information about user behaviour. If you are logged in to Vimeo, Vimeo can associate your visit to our website with your Vimeo user account. You can prevent this by logging out of your Vimeo account before visiting our website.We use Vimeo videos to present our services in a clear and visually appealing manner and to make our online offering more attractive. The legal basis is our legitimate interest pursuant to Art. 6(1)(f) GDPR. Where we obtain your consent via a cookie/consent banner (e.g. for marketing/media cookies), the legal basis is Art. 6(1)(a) GDPR. Vimeo may also process data in the USA. We point out that the USA does not provide a level of data protection equivalent to that in the EU. Data transfers to the USA may therefore involve certain risks. Where necessary, we base such transfers on appropriate safeguards within the meaning of Art. 44 et seq. GDPR (e.g. standard contractual clauses, participation in the Data Privacy Framework). Further information about data processing by Vimeo can be found in Vimeo’s Privacy Policy.

7. Contact (E-mail, Telephone, Contact Form) If you contact us by e-mail, telephone or via a contact form, the data you provide (e.g. name, contact details, content of the inquiry) will be stored by us for the purpose of processing your inquiry and for possible follow-up questions. This data processing is carried out: - to take steps prior to entering into a contract or to perform a contract (Art. 6(1)(b) GDPR) if your request is aimed at concluding a contract, or - based on our legitimate interest in processing inquiries (Art. 6(1)(f) GDPR). We do not pass on this data without your consent unless this is necessary for the performance of a contract or required by law. The data will be stored for as long as necessary to process your inquiry and any subsequent projects, and in accordance with statutory retention obligations (e.g. tax law retention periods).

8. Contract Execution / Customer Management In the context of our cooperation (e.g. preparing offers, project management, invoicing), we process personal data of our customers (e.g. name, company, contact details, project information, invoice data). The processing is carried out for: - preparation and performance of the contract (Art. 6(1)(b) GDPR) - compliance with legal obligations, in particular tax and corporate law retention obligations (Art. 6(1)(c) GDPR). Data is stored for the duration of the business relationship and thereafter in accordance with statutory retention periods (generally 7 years under the Austrian Commercial Code and Federal Fiscal Code – UGB/BAO).

9. Processing of Image, Video and Audio Material In the course of providing our services (creation of AI-generated image and video content), customers may provide us with the following data in particular: - Image and video recordings - Logos, trademarks, graphics - Texts, scripts, audio recordings (e.g. speech, music) - Information relating to depicted persons (e.g. employees, models) We process this data exclusively for the purpose of providing the contractually agreed services and only to the extent necessary. The legal basis is: - performance of the contract pursuant to Art. 6(1)(b) GDPR, - where required, the consent of the data subjects pursuant to Art. 6(1)(a) GDPR (e.g. for images of persons provided to us by our customer together with appropriate consents). The customer is responsible for ensuring that all necessary rights and consents for the material it provides (in particular from depicted persons, trademark owners etc.) are in place. The storage period depends on the duration of the project and statutory retention obligations. Raw data and project files may be retained for an appropriate period after project completion to allow for change requests or follow-up projects; at the customer’s request, this data can be deleted after project completion, provided no legal obligations to retain the data apply.

10. Use of Artificial Intelligence (AI) When creating image and video content, we use AI-based services and tools (e.g. to generate avatars, images, texts or animations). Depending on the project, inputs (prompts, reference images, texts) may also be processed that contain personal data. The processing is carried out: - for the performance of the contract (Art. 6(1)(b) GDPR), - on the basis of our legitimate interest in efficient and modern service provision (Art. 6(1)(f) GDPR). Where we use external service providers or AI providers, we ensure an adequate level of data protection and conclude data processing agreements pursuant to Art. 28 GDPR where required. We will provide specific information on the AI services used in each case upon request.

11. Disclosure of Data to Third Parties Your personal data is only transmitted to third parties: - where this is necessary for the performance of the contract (e.g. tax advisors, payment service providers, hosting providers, IT service providers), - where we are legally required to do so, or - where you have expressly consented. Where we use service providers within the framework of data processing on our behalf, this is done on the basis of Art. 28 GDPR and corresponding contracts.

12. Storage Period We store personal data only for as long as is necessary to fulfil the respective purposes or as long as we are legally obliged to do so (e.g. tax and corporate law retention obligations). Once the purpose of processing no longer applies and/or any statutory retention periods have expired, the data will be deleted or anonymised.

13. Your Rights as a Data Subject Under the applicable data protection law, you have the following rights in particular: - Right of access (Art. 15 GDPR) - Right to rectification (Art. 16 GDPR) - Right to erasure (Art. 17 GDPR) - Right to restriction of processing (Art. 18 GDPR) - Right to data portability (Art. 20 GDPR) - Right to object to processing (Art. 21 GDPR) - Right to withdraw consent (Art. 7(3) GDPR) If you wish to exercise any of these rights, you can contact us at any time using the contact details provided in section 1. If you believe that the processing of your data infringes data protection law or that your data protection rights have otherwise been violated, you have the right to lodge a complaint with the competent supervisory authority. In Austria, this is: Austrian Data Protection Authority Barichgasse 40–42 1030 Vienna

14. Security We implement appropriate technical and organisational measures to protect your personal data against loss, misuse, unauthorised access and unlawful processing. These measures are continuously adapted in line with the state of the art.

15. Updates to this Privacy Policy We reserve the right to amend this Privacy Policy as necessary to reflect changes in legal requirements, technical developments or our range of services. The current version published on this website shall apply.