Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Lacop Studio OG
Herderstraße 40
4600 Wels, Österreich
E-Mail: office@lacopstudio.com

Ein Datenschutzbeauftragter ist nicht bestellt. eine gesetzliche Verpflichtung nach Art. 37 DSGVO besteht für uns nicht. Anfragen zu Datenschutz richten Sie bitte an die oben angegebene E-Mail.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur im Rahmen der geltenden Datenschutzbestimmungen (DSGVO, DSG). Die Verarbeitung erfolgt auf Basis der in Art. 6 DSGVO genannten Rechtsgrundlagen. typischerweise Einwilligung (Art. 6 Abs. 1 lit. a), Vertragserfüllung bzw. vorvertragliche Maßnahmen (lit. b), rechtliche Verpflichtung (lit. c) oder berechtigtes Interesse (lit. f).

Wir verkaufen keine personenbezogenen Daten, übermitteln sie nicht zu Werbezwecken an Dritte und verarbeiten sie ausschließlich für die in dieser Erklärung genannten Zwecke.

3. Server-Logfiles

Bei jedem Zugriff auf diese Website werden automatisch folgende Daten in Logfiles erfasst:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL und HTTP-Statuscode
• übertragene Datenmenge
• Referrer-URL (falls übermittelt)
• User-Agent (Browser, Betriebssystem)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung von Netz- und Informationssicherheit (Abwehr von Angriffen, Missbrauchserkennung) sowie der technischen Funktion und Fehleranalyse der Website.

Speicherdauer: Die Logfiles werden nach 7 Tagen automatisch gelöscht oder anonymisiert. Im Falle konkreter Sicherheitsvorfälle kann eine Speicherung bis maximal 30 Tage zur Aufklärung erforderlich sein.

Hinweis: IP-Adressen werden nach Rechtsprechung des EuGH (Rs. C-582/14 „Breyer") als personenbezogene Daten behandelt. Eine Zusammenführung mit anderen Datenquellen zur Identifizierung einzelner Besucher findet nicht statt.

4. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage schicken, verarbeiten wir Ihre Angaben (Name, E-Mail, optional Telefonnummer und URL, Nachricht) zur Bearbeitung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. lit. f (berechtigtes Interesse an der Beantwortung). Pflichtfelder sind mit einem Stern (*) gekennzeichnet. ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten.

Speicherdauer: Bis zur vollständigen Bearbeitung Ihrer Anfrage, anschließend 3 Jahre zur Dokumentation der Geschäftsanbahnung. Bei zustande gekommenen Verträgen gelten die gesetzlichen Aufbewahrungsfristen (§ 132 BAO: 7 Jahre für steuerlich relevante Unterlagen).

E-Mail-Zustellung: Eine Weitergabe an Dritte zu eigenen Zwecken erfolgt nicht. Zur technischen Zustellung und Speicherung der Formular-E-Mails setzen wir den in Punkt 7 genannten Auftragsverarbeiter (ALL-INKL.COM – Neue Medien Münnich, Deutschland) auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO ein.

Eine Weitergabe an Dritte erfolgt nicht.

5. Hosting (Vercel)

Diese Website wird auf der Infrastruktur der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA („Vercel") betrieben. Vercel verarbeitet in unserem Auftrag technisch notwendige Daten (IP-Adresse, Logs, Caches, TLS-Verbindungsdaten) zur Auslieferung dieser Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, performanten Betrieb der Website).

Drittlandsübermittlung: Vercel hat seinen Sitz in den USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF) . Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Beschluss 2023/1795). sowie ergänzend auf Basis der Standardvertragsklauseln (SCCs) gemäß Durchführungsbeschluss 2021/914. Vercel ist unter dem DPF zertifiziert.

Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO („Data Processing Addendum") wurde mit Vercel geschlossen.

6. Kostenlose Online-Tools

Wir stellen unter /tools kostenlose Analyse-Tools bereit (SEO-Check, Speed-Check, SSL-Check, Rechtscheck, Barrierefreiheit-Check, Cookie-Scanner, Social-Preview u. a.). Bei Nutzung geben Sie typischerweise eine URL oder Datei ein, die von unserem Server analysiert wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. die Durchführung der von Ihnen angeforderten Analyse ist eine vorvertragliche Maßnahme auf Ihren Wunsch.

Speicherung: Eingegebene URLs, Dateien und Analyse-Ergebnisse werden ausschließlich für die Dauer der Anfrage im Arbeitsspeicher verarbeitet und nicht persistent gespeichert. Eine Zuordnung zu Ihrer Person findet nicht statt (über die Server-Logfiles hinaus, siehe Punkt 3).

Drittanbieter im Tool-Kontext: Das Tool „Speed-Check" ruft die Google PageSpeed Insights API (Google LLC, USA) auf und übermittelt dafür die von Ihnen eingegebene URL. Das Tool „Website-Rechtscheck" übermittelt die öffentlich abrufbaren Inhalte der von Ihnen angegebenen Website zur juristischen Auswertung an ein KI-Sprachmodell (Anthropic PBC, USA); die Eingaben werden nicht zum Modell-Training verwendet. Details siehe Punkt 7 und Subprocessor-Tabelle. Alle übrigen Tools führen die Analyse ausschließlich auf unseren Servern durch (ohne Drittanbieter).

7. Auftragsverarbeiter (Subprocessor-Liste)

Folgende Dienstleister verarbeiten personenbezogene Daten in unserem Auftrag gemäß Art. 28 DSGVO:

Diese Liste wird bei Änderungen aktualisiert. Mit den genannten Dienstleistern bestehen Auftragsverarbeitungs- verträge (AVV) nach Art. 28 DSGVO bzw. werden vor dem produktiven Einsatz des jeweiligen Dienstes abgeschlossen.

8. Cookies & Tracking

Diese Website setzt ausschließlich technisch notwendige Cookies ein, die für den Betrieb der Website erforderlich sind (Session, Sicherheit). Für solche Cookies ist nach § 165 Abs. 3 TKG 2021 keine Einwilligung erforderlich.

Analyse, Marketing, Social-Media-Pixel: Wir setzen derzeit keine nicht-essenziellen Cookies ein. Sollten wir zukünftig Analyse- oder Marketing-Cookies einführen, geschieht dies erst nach Ihrer ausdrücklichen Einwilligung über einen Cookie-Banner mit gleichwertigem „Ablehnen"-Button. Eine bereits erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

9. Schriften (Google Fonts self-hosted)

Wir verwenden die Schriften Archivo, Montserrat und JetBrains Mono aus dem Google-Fonts-Katalog. Diese werden jedoch lokal von unserem Server ausgeliefert („self-hosted" via next/font/google). Beim Besuch dieser Website findet keine Verbindung zu Google-Servern statt und Ihre IP-Adresse wird nicht an Google übermittelt. Hintergrund: Das LG München (Urt. v. 20.01.2022, Az. 3 O 17493/20) hat die direkte Einbindung von Google Fonts als datenschutzwidrig eingestuft.

10. Keine automatisierte Entscheidungsfindung (Art. 22 DSGVO)

Wir treffen keine automatisierten Einzelentscheidungen einschließlich Profiling im Sinne des Art. 22 DSGVO. Unsere Analyse-Tools erstellen ausschließlich technische Auswertungen (z. B. Compliance-Score, SEO-Score) ohne rechtliche Wirkung oder erhebliche Beeinträchtigung für Sie. Entscheidungen über Vertragsabschlüsse, Preise oder sonstige geschäftliche Angelegenheiten treffen wir stets menschlich.

11. Ihre Rechte

Als betroffene Person haben Sie jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses (Art. 21 DSGVO)
• Keine automatisierte Einzelentscheidung (Art. 22 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an office@lacopstudio.com.

Beschwerderecht: Zudem besteht ein Beschwerderecht bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

12. Datensicherheit

Diese Website wird ausschließlich über TLS (HTTPS) ausgeliefert. Wir setzen HSTS, X-Content-Type-Options, X-Frame-Options und eine restriktive Permissions-Policy ein. Intern beschränken wir den Zugriff auf personenbezogene Daten auf das für die jeweilige Aufgabe erforderliche Mindestmaß.

13. KI-Dienste & Voice-Demo

Wenn Sie unsere Demo-Rufnummer anrufen oder einen unserer KI-Assistenten (Website-Chatbot, WhatsApp, Voice) nutzen, sprechen Sie mit einem KI-System, nicht mit einem Menschen (Transparenzpflicht nach Art. 50 EU-KI-VO). Gespräche werden zur Bearbeitung Ihres Anliegens transkribiert; eine dauerhafte Audioaufzeichnung erfolgt nicht. Hinweis- und Informationspflichten richten sich nach Art. 13 DSGVO (strafrechtlich ergänzend § 120 StGB).

Rufen Sie unsere Demo-Rufnummer an oder testen Sie einen Assistenten auf unserer eigenen Website, sind nicht Sie als Kunde, sondern Lacop Studio für diese Verarbeitung selbst Verantwortlicher (Art. 4 Z 7 DSGVO). Eingesetzt werden dabei die in Abschnitt 6 der Datenschutzerklärung – KI-Dienste genannten Dienstleister (u. a. OpenAI, Deepgram, Cartesia, Twilio).

Die Verarbeitung im Rahmen der KI-Assistenten — eingesetzte Dienstleister, Datenarten, Speicherdauer und Rollenverteilung — ist gesondert geregelt in der Datenschutzerklärung – KI-Dienste; für die Verarbeitung im Kundenauftrag gilt der Auftragsverarbeitungsvertrag (AVV).

14. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung an geänderte Rechtslagen oder geänderte Datenverarbeitungen anzupassen. Die aktuell gültige Fassung ist stets auf dieser Seite abrufbar.

Stand: Juni 2026