WAS WIR WISSEN.
UND WAS NICHT.

WER VERANTWORTLICH IST

Verantwortlich für die Verarbeitung deiner Daten auf dieser Website ist die

X.pirit GmbH
Maria-Theresien-Straße 3/4.1
6020 Innsbruck, Österreich
office@xpirit-studio.com · +43 676 9418223

Geschäftsführung: Sabrina Binia Königsmaier. Einen Datenschutzbeauftragten müssen wir nicht bestellen; bei allen Fragen zu deinen Daten erreichst du uns direkt unter der genannten Adresse.

WAS WIR GRUNDSÄTZLICH TUN – UND WAS NICHT

Diese Website ist eine einfache, selbst gebaute Seite ohne Baukastensystem. Sie lädt keine Schriften, Skripte oder Videos von fremden Servern nach, außer du stimmst der Nutzung von Google Analytics ausdrücklich zu. Es gibt kein Newsletter-Formular, keine eingebetteten Social-Media-Inhalte und keine Werbe-Tracker.

Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO) zutrifft:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – etwa für Google Analytics. Du kannst sie jederzeit widerrufen.
• Vertrag oder Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO) – etwa wenn du uns über das Kontaktformular schreibst, ein Erstgespräch buchst oder als Kundin oder Kunde den Backstage-Bereich nutzt.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – etwa für die Sicherheit und den störungsfreien Betrieb der Website.

Für Cookies und ähnliche Techniken gilt zusätzlich § 165 Abs. 3 Telekommunikationsgesetz 2021 (TKG).

DEINE RECHTE

Du hast nach der DSGVO jederzeit das Recht auf

• Auskunft darüber, welche Daten wir von dir verarbeiten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung deiner Daten (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen eine Verarbeitung, die auf berechtigtem Interesse beruht (Art. 21),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Dafür genügt eine E-Mail an office@xpirit-studio.com. Wir antworten innerhalb eines Monats.

Wenn du glaubst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at, dsb@dsb.gv.at.

HOSTING UND SERVER-LOGFILES

Diese Website liegt auf Servern von ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die Server stehen in Deutschland. Mit All-Inkl besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf einer Seite speichert der Server automatisch ein sogenanntes Logfile mit folgenden Angaben: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Browser und Betriebssystem, die Seite, von der du kommst, sowie deine IP-Adresse.

Diese Daten brauchen wir, um die Website sicher und stabil zu betreiben, Angriffe zu erkennen und Fehler zu finden. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach kurzer Zeit automatisch gelöscht und nicht mit anderen Daten verknüpft. Aus den Logfiles erstellt der Hoster außerdem eine anonyme Besucherstatistik ohne Personenbezug.

Mehr dazu in der Datenschutzinformation von All-Inkl.

VERSCHLÜSSELUNG

Alle Seiten werden verschlüsselt über HTTPS ausgeliefert (erkennbar am Schloss-Symbol in der Adresszeile). Das gilt auch für alles, was du über das Kontaktformular oder die Erstgespräch-Buchung an uns schickst. Niemand kann diese Daten auf dem Weg zwischen deinem Browser und unserem Server mitlesen.

COOKIES UND EINWILLIGUNG

Ohne deine Zustimmung setzt diese Website keine Cookies, die dich wiedererkennen. Was ohne Zustimmung vorkommt:

• Ein kleiner Vermerk in deinem Browser (Local Storage) merkt sich, ob du das Logo-Intro schon gesehen hast, damit es nicht bei jeder Seite neu abläuft. Er enthält keine Daten über dich und wird beim Schließen des Browsers gelöscht.
• Deine Entscheidung im Cookie-Hinweis speichern wir ein Jahr lang, damit wir dich nicht bei jedem Besuch erneut fragen. Das ist technisch notwendig und erlaubt (§ 165 Abs. 3 TKG).

Beim ersten Besuch zeigen wir einen Hinweis mit zwei gleichwertigen Schaltflächen: Akzeptieren und Ablehnen. Erst wenn du akzeptierst, wird Google Analytics geladen (siehe nächster Abschnitt). Lehnst du ab, passiert nichts – die Website funktioniert vollständig.

Du kannst deine Entscheidung jederzeit ändern: über den Link „Cookie-Einstellungen“ ganz unten auf jeder Seite oder indem du die Cookies dieser Website in deinem Browser löschst.

GOOGLE ANALYTICS

Nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG) nutzen wir Google Analytics 4, um zu verstehen, wie viele Menschen die Website besuchen, woher sie kommen und welche Seiten sie ansehen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann die Daten auch an Google LLC in den USA übermitteln; Google ist nach dem EU-US Data Privacy Framework zertifiziert, außerdem gelten die Standardvertragsklauseln der EU-Kommission.

Was Google dabei erfährt: die aufgerufenen Seiten, ungefähre Verweildauer, Herkunftsseite, Gerät, Browser, Bildschirmgröße, ungefährer Standort (Land und Region). Deine IP-Adresse wird von Google Analytics 4 nicht gespeichert, sondern nur kurz zur groben Standortbestimmung verwendet und dann verworfen.

Cookies: Google Analytics setzt die Cookies _ga und _ga_0HFWHFLGZB mit einer Laufzeit von zwei Jahren. Sie enthalten eine zufällige Kennung, mit der Google wiederkehrende Besuche erkennt.

Speicherdauer: Die Rohdaten löscht Google nach 14 Monaten. Zusammengefasste Berichte ohne Personenbezug bleiben erhalten.

Consent Mode: Wir setzen den „Consent Mode“ von Google ein. Solange du nicht zugestimmt hast, werden keine Cookies gesetzt und keine personenbezogenen Daten an Google übertragen.

Widerruf: Über „Cookie-Einstellungen“ im Fußbereich der Seite kannst du deine Einwilligung jederzeit zurücknehmen. Alternativ kannst du das Browser-Add-on zur Deaktivierung von Google Analytics installieren.

Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Mehr Informationen: Datenschutzerklärung von Google.

KONTAKTFORMULAR

Wenn du uns über das Kontaktformular schreibst, fragen wir dich Schritt für Schritt nach dem Haus, um das es geht, deinen Themen, deinem Namen und deiner E-Mail-Adresse. Diese Angaben werden verschlüsselt an unseren Server übertragen und von dort als E-Mail an office@xpirit-studio.com geschickt. Auf dem Server selbst wird nichts dauerhaft gespeichert.

Wir verwenden deine Angaben ausschließlich, um deine Anfrage zu beantworten und ein mögliches Projekt vorzubereiten. Rechtsgrundlage ist die Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO). Die E-Mails bewahren wir so lange auf, wie es für die Bearbeitung nötig ist, längstens jedoch bis drei Jahre nach dem letzten Kontakt, sofern kein Auftrag zustande kommt. Kommt ein Auftrag zustande, gelten die steuer- und unternehmensrechtlichen Aufbewahrungsfristen von sieben Jahren.

Wenn du uns direkt eine E-Mail schreibst oder anrufst, gilt dasselbe.

ERSTGESPRÄCH BUCHEN

Über die Seite „Erstgespräch“ kannst du dir direkt einen Termin für ein kostenloses Gespräch per Video aussuchen. Dabei fragen wir dich nach deinem Namen, deiner E-Mail-Adresse, dem Namen deines Hauses und optional einer Telefonnummer sowie einer kurzen Notiz.

Die Buchung wird auf unserem Server verarbeitet und als Termin in unseren Kalender eingetragen. Diesen Kalender führen wir bei Apple iCloud (Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland). Der Termin enthält deinen Namen, deine E-Mail-Adresse und den Namen deines Hauses. Du bekommst eine Bestätigung per E-Mail mit dem Link zum Videogespräch.

Rechtsgrundlage ist die Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO). Wir behalten den Kalendereintrag und die Bestätigung so lange, wie es für die Nachbereitung des Gesprächs nötig ist, längstens bis drei Jahre nach dem Termin, sofern kein Auftrag zustande kommt.

Mehr dazu in der Datenschutzrichtlinie von Apple.

VIDEOGESPRÄCHE MIT ZOOM

Das Erstgespräch führen wir über Zoom. Anbieter ist Zoom Video Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Zoom ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Mit Zoom besteht ein Vertrag zur Auftragsverarbeitung.

Wenn du dem Gespräch beitrittst, verarbeitet Zoom deinen angezeigten Namen, gegebenenfalls deine E-Mail-Adresse, technische Daten deines Geräts sowie Bild und Ton während des Gesprächs. Wir zeichnen Gespräche nicht auf. Du kannst Kamera und Mikrofon jederzeit ausschalten und musst kein Zoom-Konto anlegen, um teilzunehmen.

Rechtsgrundlage ist die Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO). Mehr dazu in der Datenschutzerklärung von Zoom.

BACKSTAGE-BEREICH FÜR KUNDINNEN UND KUNDEN

Unter xpirit-studio.com/content und xpirit-studio.com/onboarding betreiben wir geschützte Bereiche für unsere Kundinnen und Kunden: die Content-Timeline und das Onboarding-Cockpit. Zugang bekommt nur, wer von uns Zugangsdaten erhalten hat.

Dort verarbeiten wir die Zugangsdaten (E-Mail-Adresse und ein sicher verschlüsseltes Passwort), den Namen der Nutzerin oder des Nutzers, die Zuordnung zum jeweiligen Haus sowie die Inhalte, die dort gemeinsam eingetragen werden – etwa Themen, Termine und Kommentare zur Content-Planung. Beim Anmelden setzen wir ein technisch notwendiges Sitzungs-Cookie, damit du eingeloggt bleibst. Es wird beim Abmelden oder spätestens beim Schließen des Browsers gelöscht.

In diesen Bereichen werden Schriften von Google Fonts (Google Ireland Limited) geladen. Dabei erhält Google deine IP-Adresse. Das betrifft nur den Backstage-Bereich, nicht die öffentliche Website.

Rechtsgrundlage ist die Erfüllung des Vertrags mit dem jeweiligen Haus (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben für die Dauer der Zusammenarbeit gespeichert und werden danach binnen eines Jahres gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

SOCIAL MEDIA

Auf dieser Website verlinken wir unsere Auftritte auf Instagram, Facebook und LinkedIn. Es handelt sich um reine Links – es werden keine Inhalte dieser Plattformen eingebettet und keine Daten an sie übertragen, solange du nicht selbst auf einen Link klickst.

Wenn du uns über eine dieser Plattformen kontaktierst, verarbeitet der jeweilige Anbieter deine Daten nach seinen eigenen Regeln: Instagram und Facebook (Meta Platforms Ireland Limited, Dublin) sowie LinkedIn (LinkedIn Ireland Unlimited Company, Dublin).

WER DEINE DATEN SONST NOCH SIEHT

Wir geben deine Daten nicht weiter und verkaufen sie nicht. Folgende Dienstleister verarbeiten Daten in unserem Auftrag, jeweils auf Grundlage eines Vertrags zur Auftragsverarbeitung:

Bei Google und Zoom können Daten in die USA gelangen. Beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert, das die EU-Kommission als angemessenes Schutzniveau anerkennt. Zusätzlich gelten die Standardvertragsklauseln.

ÄNDERUNGEN

Wenn wir neue Werkzeuge auf der Website einsetzen oder sich die Rechtslage ändert, passen wir diese Erklärung an. Es gilt immer die Fassung, die hier veröffentlicht ist.

Stand: September 2026