Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13 DSGVO.
1. Verantwortlicher
80seconds e.U.
Philip Arnhof
Triester Straße 16–20/3/33
2334 Vösendorf, Österreich
Telefon: +43 664 7515 1022
E-Mail: philip@80seconds.io
2. Allgemeines
Wir verarbeiten personenbezogene Daten ausschließlich im B2B-Kontext (geschäftliche Kontakte, Unternehmensdaten).
Zwecke: Betrieb der Website, Kommunikation, Projektabwicklung, Abrechnung, Marketing, Sicherheit.
Rechtsgrundlagen (Art. 6 DSGVO):
(a) Einwilligung · (b) Vertrag/Anbahnung · (c) gesetzliche Pflichten · (f) berechtigte Interessen (z. B. sichere Website, effiziente Kommunikation, B2B-Marketing)
3. Ihre Rechte
- Auskunft über gespeicherte Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen
Beschwerde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at
Kontakt für Betroffenenrechte: philip@80seconds.io
4. Sicherheit
SSL/TLS-Verschlüsselung, Zugriffsbeschränkungen, rollenbasierte Rechte, Backups, Protokollierung nach dem Need-to-know-Prinzip.
5. Hosting (GoDaddy)
Unsere Website wird bei GoDaddy Operating Company, LLC gehostet. Server-Logfiles können IP-Adresse, Browsertyp, Betriebssystem und Zugriffszeit enthalten.
Rechtsgrundlage: Art. 6(1)(f) DSGVO (berechtigtes Interesse am sicheren und zuverlässigen Betrieb).
6. Kommunikation
Kontaktformular / E-Mail / Telefon: Verarbeitung von Kontaktdaten und Anfrageinhalten.
Rechtsgrundlage: Art. 6(1)(b)/(f) DSGVO.
Speicherdauer: bis Erledigung, max. 6 Monate, sofern keine längeren gesetzlichen Pflichten bestehen.
7. Projekt- und Kunden-Tools
| Tool | Zweck & Daten | Rechtsgrundlage |
|---|---|---|
| GoHighLevel (CRM) | Kommunikation, Pipeline-/Projektorganisation (keine Vertragsdaten) | Art. 6(1)(b)/(f) |
| sevDesk | Rechnungs-, Zahlungs- und Vertragsdaten. Aufbewahrung: idR 7 Jahre (AT) | Art. 6(1)(c)/(b) |
| fynk | Angebots-/Vertragsentwürfe, Unterschriften, Audit-Trails | Art. 6(1)(b)/(f) |
| Loom | Projekt-/Erklärvideos | Art. 6(1)(b)/(f) |
| Fathom | Meeting-Aufzeichnungen, Transkripte, Metadaten | Art. 6(1)(b)/(f) |
| Frame.io | Uploads, Kommentare, Versionsstände zu Produktionen | Art. 6(1)(b)/(f) |
| Adobe Creative Cloud | Bearbeitung und Speicherung von Projektdateien, ggf. Freigabelinks | Art. 6(1)(b)/(f) |
| Instantly | B2B-Outreach: berufliche Kontaktdaten und Kampagnenmetadaten | Art. 6(1)(f) |
| Google Workspace | Projekt-/Kommunikationsdaten, Dateien, Kalendereinträge | Art. 6(1)(b)/(f) |
| Notion | Organisatorische Projekt- und Teamdaten | Art. 6(1)(f) |
| ChatGPT / Claude | Interne Assistenz für Inhalte/Workflows; keine sensiblen Daten | Art. 6(1)(f) |
8. Zahlungen
Stripe und Wise handeln als eigene Verantwortliche. Rechtsgrundlage: Art. 6(1)(b)/(c) DSGVO. Datenverarbeitungsdetails entnehmen Sie den Datenschutzhinweisen der jeweiligen Anbieter.
9. Analyse & Marketing
| Tool | Zweck | Rechtsgrundlage |
|---|---|---|
| Google Tag Manager | Verwaltung von Skripten/Tags; selbst keine Profile | Art. 6(1)(f); bei Tracking-Tags: Art. 6(1)(a) |
| Google Analytics 4 | Nutzungsanalyse (IP-Anonymisierung aktiv). Aufbewahrung: 14 Monate. Opt-out über Cookie-Banner | Art. 6(1)(a) |
| LinkedIn Ads | Conversion-Tracking/Remarketing; nur nach Einwilligung. Gemeinsame Verantwortlichkeit mit LinkedIn Ireland | Art. 6(1)(a) |
| Meta Ads | Conversion-Tracking/Remarketing; nur nach Einwilligung | Art. 6(1)(a) |
| Google Ads | Anzeigenmessung/-optimierung; nur nach Einwilligung | Art. 6(1)(a) |
10. Social Media
Eingebettete Inhalte von LinkedIn/Facebook/Instagram werden erst nach Einwilligung geladen (Art. 6(1)(a)). Bei Aktivierung erhalten die Plattformen Ihre IP-Adresse und können den Besuch zuordnen.
11. Internationale Datentransfers
Bei Anbietern außerhalb des EWR erfolgen Übermittlungen auf Basis von EU-Standardvertragsklauseln (SCC) und – soweit anwendbar – des EU-US Data Privacy Framework (DPF). Ein Restrisiko behördlicher Zugriffe kann nicht ausgeschlossen werden.
12. Speicherdauer
Wir speichern personenbezogene Daten nur solange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten bestehen.
13. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO statt.
Letzte Aktualisierung: 19. Mai 2026