SEO- & GEO-Audit buchen

Datenschutzerklärung

Stand: Oktober 2026

Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website northstarmedia.co besuchen, mit uns Kontakt aufnehmen, einen Termin buchen, E-Mails oder unseren Newsletter von uns erhalten, unsere Social-Media-Auftritte nutzen oder Kunde bei uns sind. Die verwendeten Begriffe sind geschlechtsneutral zu verstehen.

1. Verantwortlicher

Stehrer Ventures GmbH (Marke: Northstar Media)
Schweidlgasse 36, 1020 Wien, Österreich
Büroanschrift: Donau-City-Straße 3, 1220 Wien, Österreich
Firmenbuch: FN 572030 x, Handelsgericht Wien
Geschäftsführer: Elias Stehrer, BSc (WU)

E-Mail für alle Datenschutzanliegen: office(at)northstarmedia.co

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen. Ihre Anfragen richten Sie bitte direkt an die oben genannte Adresse.

2. Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen vorliegt:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für Cookies und ähnliche Technologien zusätzlich § 165 Abs. 3 TKG 2021), etwa für Analyse, Marketing und eingebettete Videos
  • Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), etwa für Terminbuchungen, Angebote und die Betreuung unserer Kunden
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), etwa für Aufbewahrungspflichten nach BAO und UGB sowie für den Nachweis erteilter Einwilligungen
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), etwa für den sicheren und stabilen Betrieb der Website und die Beantwortung allgemeiner Anfragen

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, am einfachsten über die Cookie-Einstellungen (Cookie-Symbol am Seitenrand jeder Seite) oder per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

3. Hosting und Server-Logfiles

Unsere Website und unsere E-Mail-Postfächer werden bei OVH SAS, 2 rue Kellermann, 59100 Roubaix, Frankreich gehostet. Die Server stehen in der EU. Mit OVH besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Bei jedem Aufruf der Website verarbeitet der Server automatisch folgende Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, übertragene Datenmenge, Statuscode sowie Browsertyp und Betriebssystem (User-Agent).

Zweck: Auslieferung der Website, Gewährleistung von Stabilität und IT-Sicherheit, Abwehr und Aufklärung von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Logfiles werden nur für begrenzte Zeit gespeichert und anschließend gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Schriftarten: Die auf unserer Website verwendete Schrift (DM Sans) ist lokal auf unserem Server eingebunden. Beim Laden der Schrift wird keine Verbindung zu Google Fonts oder anderen Drittanbietern aufgebaut.

Performance- und Bildoptimierung: Wir nutzen Caching und Bildoptimierung (WP Rocket, EWWW Image Optimizer), die ausschließlich auf unserem eigenen Server laufen und keine Besucherdaten an Dritte übertragen.

4. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und vergleichbare Technologien (z. B. Local Storage, Pixel). Technisch notwendige Cookies setzen wir ohne Einwilligung ein (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. f DSGVO). Alle anderen Cookies und Dienste, insbesondere Analyse, Marketing und eingebettete Videos, werden erst aktiviert, nachdem Sie über unser Cookie-Banner eingewilligt haben.

Consent-Management: CookieYes
Für die Einholung und Dokumentation Ihrer Einwilligung nutzen wir CookieYes, einen Dienst der CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Vereinigtes Königreich. Dabei werden Ihre Auswahl, eine zufällig erzeugte Consent-ID, der Zeitpunkt der Entscheidung sowie Ihre anonymisierte IP-Adresse verarbeitet und im Cookie cookieyes-consent (Laufzeit 1 Jahr) gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht) sowie Art. 6 Abs. 1 lit. f DSGVO. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

Ihre Auswahl können Sie jederzeit über das Cookie-Symbol am Seitenrand ändern oder widerrufen.

5. Webanalyse

5.1 Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Einbindung erfolgt über das Plugin „Site Kit by Google“ und den Google Tag.

Verarbeitete Daten: Online-Kennungen (Cookie-IDs wie _ga, _ga_<ID>, Laufzeit bis zu 2 Jahre), gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, Klicks und Scrollverhalten, Herkunftsquelle, ungefährer Standort, Geräte- und Browserinformationen. IP-Adressen werden von Google Analytics 4 nicht dauerhaft gespeichert.

Zweck: Reichweitenmessung und Verbesserung unseres Angebots.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).
Speicherdauer: Nutzer- und ereignisbezogene Daten werden nach spätestens 14 Monaten automatisch gelöscht.
Google Consent Mode: Wir verwenden den Google Consent Mode in der erweiterten Variante. Solange Sie nicht eingewilligt haben, werden keine Analyse-Cookies gesetzt oder ausgelesen und es wird kein Nutzerprofil gebildet; Google erhält in diesem Fall lediglich cookielose Signale ohne Kennung (z. B. dass ein Seitenaufruf stattgefunden hat), die zur statistischen Modellierung verwendet werden.
Drittlandübermittlung: Eine Verarbeitung durch die Google LLC in den USA ist möglich. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023); ergänzend gelten Standardvertragsklauseln.

Weitere Informationen: https://policies.google.com/privacy

5.2 Microsoft Clarity

Mit Ihrer Einwilligung nutzen wir Microsoft Clarity, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Clarity zeichnet auf, wie Besucher unsere Website nutzen (Mausbewegungen, Klicks, Scrollverhalten, aufgerufene Seiten), und erstellt daraus Heatmaps und Sitzungsaufzeichnungen. Eingaben in Formularfelder werden standardmäßig maskiert. Dabei werden Cookies gesetzt (u. a. _clck, _clsk, CLID, MUID, Laufzeit bis zu 1 Jahr) und IP-Adresse, Geräte- und Browserinformationen verarbeitet.

Zweck: Analyse und Verbesserung der Nutzerfreundlichkeit.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).
Speicherdauer: Sitzungsaufzeichnungen in der Regel 30 Tage, aggregierte Auswertungen bis zu 13 Monate.
Drittlandübermittlung: Eine Verarbeitung durch die Microsoft Corporation in den USA ist möglich. Microsoft ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

6. Online-Marketing

6.1 Meta Pixel und Conversions API

Mit Ihrer Einwilligung nutzen wir das Meta Pixel sowie die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Das Pixel erfasst, welche Seiten Sie besuchen und welche Aktionen Sie ausführen. Über die Conversions API werden dieselben Ereignisse zusätzlich serverseitig von unserem Webserver an Meta übermittelt. Verarbeitet werden: IP-Adresse, Browser- und Geräteinformationen (User-Agent), aufgerufene URL, Zeitpunkt, Ereignisart (z. B. Seitenaufruf) sowie die Cookie-Kennungen _fbp und _fbc (Laufzeit 90 Tage). Meta kann diese Daten Ihrem Facebook- oder Instagram-Konto zuordnen, sofern Sie eines haben.

Zweck: Messung der Wirksamkeit unserer Werbeanzeigen, Bildung von Zielgruppen (Custom Audiences, Lookalike Audiences) und Ausspielung interessenbezogener Werbung auf Facebook und Instagram.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).
Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam Verantwortliche nach Art. 26 DSGVO. Die Vereinbarung dazu finden Sie unter https://www.facebook.com/legal/controller_addendum. Für die anschließende Verarbeitung ist Meta allein verantwortlich. Betroffenenrechte können Sie direkt gegenüber Meta oder uns geltend machen.
Drittlandübermittlung: Eine Verarbeitung durch die Meta Platforms, Inc. in den USA ist möglich. Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.

Weitere Informationen: https://www.facebook.com/privacy/policy

6.2 Lead-Formulare auf Facebook und Instagram (Lead Ads)

Wir schalten Werbeanzeigen mit Formularen direkt auf Facebook und Instagram. Wenn Sie ein solches Formular ausfüllen und absenden, übermittelt Meta uns die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Website).

Zweck: Kontaktaufnahme zu Ihrer Anfrage und Vorbereitung eines Erstgesprächs bzw. einer Potenzialanalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).
Speicherdauer: siehe Abschnitt 12.

7. Eingebettete Videos

7.1 Wistia

Videos auf unserer Website werden über Wistia bereitgestellt, einen Dienst der Wistia, Inc., 120 Brookline Street, Cambridge, MA 02139, USA. Der Player wird erst geladen, nachdem Sie eingewilligt oder das Video aktiv angeklickt haben; vorher zeigen wir nur ein lokal gespeichertes Vorschaubild, und es wird keine Verbindung zu Wistia aufgebaut. Beim Laden des Players werden IP-Adresse, Geräte- und Browserinformationen sowie Nutzungsdaten zum Video (z. B. Start, Wiedergabedauer) verarbeitet; Wistia kann Cookies bzw. Local-Storage-Einträge setzen.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).
Drittlandübermittlung: Verarbeitung in den USA. Wistia ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Weitere Informationen: https://wistia.com/privacy

7.2 YouTube

Auf einzelnen Seiten binden wir Videos von YouTube ein, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verbindung zu den Servern von YouTube wird erst hergestellt, nachdem Sie eingewilligt oder das Video aktiv angeklickt haben; vorher zeigen wir nur ein lokal gespeichertes Vorschaubild. Dann erhält YouTube Ihre IP-Adresse und die Information, welche Seite Sie besucht haben, und kann Cookies setzen. Sind Sie bei YouTube eingeloggt, kann der Abruf Ihrem Konto zugeordnet werden.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).
Drittlandübermittlung: siehe Abschnitt 5.1 (Google).

8. Terminbuchung und Online-Gespräche

Für die Buchung von Erstgesprächen und Audits nutzen wir Calendly, einen Dienst der Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA. Calendly verwaltet unseren Kalender und versendet Terminbestätigung, Kalendereinladung und Erinnerungen.

Termin-Fenster auf unserer Website: Klicken Sie auf eine unserer Termin-Schaltflächen, öffnet sich ein Fenster unserer Website. Die freien Zeiten ruft unser Server bei Calendly ab; Ihr Browser baut dabei keine Verbindung zu Calendly auf, und Calendly setzt keine Cookies. Ihre Eingaben werden an unseren Server übertragen und von dort an Calendly übermittelt, sobald Sie den Termin buchen. Sobald Sie Name und E-Mail-Adresse eingegeben haben, speichern wir Ihre Angaben, auch bevor Sie auf „Weiter“ klicken, damit wir uns bei einer abgebrochenen Buchung einmal persönlich bei Ihnen melden können; spätere Eingaben und Änderungen ergänzen sie. Nach einer Buchung meldet unsere Website nur die Tatsache der Buchung an Google Analytics (Abschnitt 5.1) und Meta (Abschnitt 6.1), jeweils nur mit Ihrer Einwilligung, nicht Ihre Eingaben.

Kalender direkt bei Calendly: Buchen Sie über einen Calendly-Link (z. B. aus einer E-Mail) oder öffnet sich ersatzweise der Calendly-Kalender, setzt Calendly eigene Cookies, auch für die Messung der Buchung (Google Analytics, Meta). Haben Sie in unserem Cookie-Banner Statistik und Marketing zugestimmt, gilt diese Einwilligung auch für Calendly, und Calendly fragt nicht noch einmal (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sonst entscheiden Sie im eigenen Cookie-Hinweis von Calendly.

Verarbeitete Daten: Name, E-Mail-Adresse, gewählter Termin, Zeitzone sowie Ihre Angaben zu Website, WhatsApp-fähiger Telefonnummer, Ihren Zielen, Ihrem verfügbaren Budget und Ihrer Entscheidungsbefugnis; außerdem, auf welcher Seite Sie gebucht haben und, sofern Sie der Statistik zugestimmt haben, über welche Quelle Sie erstmals zu uns gekommen sind.
Zweck: Terminvereinbarung, Vorbereitung und Durchführung des Gesprächs; bei einer abgebrochenen Buchung eine einmalige persönliche Nachfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen); für die Nachfrage nach einer abgebrochenen Buchung Art. 6 Abs. 1 lit. f DSGVO (Interesse, eine begonnene Anfrage abzuschließen).
Speicherdauer: Nicht gebuchte Anfragen löscht unser Website-System nach 180 Tagen automatisch; im Übrigen gilt Abschnitt 12.
Drittlandübermittlung: Verarbeitung durch Calendly in den USA auf Grundlage des EU-U.S. Data Privacy Framework bzw. von Standardvertragsklauseln.

SMS-Erinnerung: Ihre Telefonnummer übermitteln wir an Calendly, damit Sie vor dem Termin eine Erinnerung per SMS erhalten. Calendly schickt Ihnen dazu zunächst eine SMS mit einem Link; erst wenn Sie diesen bestätigen, kommen die Erinnerungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Praxisbeispiele vor dem Termin: Nach Ihrer Terminanfrage senden wir Ihnen per E-Mail einige Praxisbeispiele (Case Studies) aus unserer Arbeit, damit Sie gut vorbereitet ins Gespräch gehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse, Ihnen unsere Arbeit vor dem Gespräch zu zeigen). Sie können dem jederzeit widersprechen, über den Abmeldelink in jeder dieser E-Mails oder mit einer kurzen Nachricht an office(at)northstarmedia.co. Wie wir diese E-Mails versenden und messen, steht in Abschnitt 9.

Gespräche führen wir per Videokonferenz über Google Meet, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Drittlandübermittlung siehe Abschnitt 5.1). Dabei werden Ihr Name, Ihre E-Mail-Adresse sowie Bild- und Tondaten für die Dauer des Gesprächs verarbeitet. Aufzeichnungen erfolgen nur nach vorheriger Ankündigung und mit Ihrer Einwilligung.

WhatsApp

Wenn Sie bei der Terminbuchung eine WhatsApp-fähige Nummer angeben oder uns selbst per WhatsApp schreiben, nutzen wir WhatsApp für Rückfragen rund um Ihren Termin und Ihre Anfrage. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt; WhatsApp verarbeitet jedoch Metadaten (z. B. Telefonnummer, Zeitpunkt, Geräteinformationen) in eigener Verantwortung, auch in den USA (zertifiziert unter dem EU-U.S. Data Privacy Framework).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns jederzeit per E-Mail.

9. Kontaktaufnahme, E-Mails und Newsletter

Wenn Sie uns per E-Mail, Telefon oder über Social Media kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag gerichtet ist, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen).
Speicherdauer: siehe Abschnitt 12.

Newsletter

Etwa alle zwei Wochen senden wir einen Newsletter mit Erkenntnissen aus unserer Arbeit. Ihn erhält, wer sich bei uns dafür eingetragen hat, etwa für eine Potenzialanalyse oder einen Leitfaden, sowie wer über unsere Website einen Termin bucht. Kunden erhalten ihn nicht.

Verarbeitete Daten: E-Mail-Adresse, Vorname (falls angegeben), Zeitpunkt und Herkunft der Eintragung, die versendeten Ausgaben sowie Öffnen und Klicken (siehe unten).
Rechtsgrundlage: Ihre Einwilligung bei der Eintragung (Art. 6 Abs. 1 lit. a DSGVO); nach einer Terminbuchung unser berechtigtes Interesse, Sie über Themen rund um Ihre Anfrage zu informieren (Art. 6 Abs. 1 lit. f DSGVO).
Abmeldung: jederzeit über den Link „Abmelden“ am Ende jeder Ausgabe oder mit einer kurzen Nachricht an office(at)northstarmedia.co. Die Abmeldung gilt für den Newsletter und unsere E-Mails mit Praxisbeispielen, nicht für die Kommunikation zu einer laufenden Anfrage oder Zusammenarbeit.
Speicherdauer: bis zur Abmeldung. Danach behalten wir die E-Mail-Adresse auf einer Sperrliste, damit Sie keinen Newsletter mehr erhalten (Art. 6 Abs. 1 lit. c und f DSGVO).

Versand und Messung in unseren E-Mails

Den Newsletter und die E-Mails nach einer Terminanfrage (Abschnitt 8) versenden wir von der Adresse elias@hello.northstarmedia.co über Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter, über dessen EU-Region. Resend meldet uns, ob eine E-Mail zugestellt wurde, nicht zustellbar war oder als Spam gemeldet wurde; an solche Adressen senden wir keine weiteren E-Mails dieser Art.

Öffnen und Klicken: Diese E-Mails enthalten ein unsichtbares Bild, das beim Öffnen mit Bildern von unserem Server app.northstarmedia.co geladen wird, und Links, die über unseren Server zum Ziel weiterleiten. So erfahren wir, ob und wann Sie eine E-Mail geöffnet und welchen Link Sie angeklickt haben, sowie grob, mit welchem Programm oder Gerät (z. B. Gmail, Outlook, iPhone). Wir speichern das zu Ihrer E-Mail-Adresse, nicht aber Ihre IP-Adresse, und nutzen es, um unsere E-Mails zu verbessern und uns bei Interesse gezielt persönlich zu melden. Links auf unsere Website tragen zusätzlich Kampagnen-Parameter (UTM), damit Google Analytics (Abschnitt 5.1, nur mit Ihrer Einwilligung) einen Besuch der E-Mail zuordnen kann.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse, unsere E-Mails zu verbessern und auf Interesse einzugehen). Sie können dem jederzeit mit einer kurzen Nachricht an office(at)northstarmedia.co widersprechen; das Laden des Bildes verhindern Sie auch, indem Ihr E-Mail-Programm Bilder nicht automatisch lädt.
Speicherdauer: Öffnungen und Klicks löschen wir nach 24 Monaten automatisch.

10. Kunden, Interessenten und Geschäftspartner

10.1 Vertragsabwicklung

Wir verarbeiten Stamm- und Kontaktdaten unserer Kunden, Interessenten und Geschäftspartner sowie deren Ansprechpersonen, Vertrags- und Abrechnungsdaten und die laufende Projektkommunikation.

Zweck: Angebotserstellung, Vertragserfüllung, Projektsteuerung, Reporting, Abrechnung und Erfüllung gesetzlicher Aufbewahrungspflichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b, c und f DSGVO.

Dafür setzen wir sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter ein, insbesondere für:

  • Projekt- und Aufgabenmanagement sowie Vertriebssteuerung (Atlassian Jira)
  • Cloud-Speicher und Dokumente (Google Workspace / Google Drive)
  • Interne und projektbezogene Kommunikation (Slack)
  • Video-Reportings (Loom)
  • Buchhaltung, Rechnungslegung, Steuerberatung und Bank
  • KI-gestützte Assistenz- und Analysewerkzeuge zur Unterstützung bei Auswertung, Texterstellung und Reporting

Mit diesen Dienstleistern bestehen Verträge gemäß Art. 28 DSGVO. Soweit Anbieter ihren Sitz in den USA haben, erfolgt die Übermittlung auf Grundlage des EU-U.S. Data Privacy Framework bzw. von Standardvertragsklauseln.

10.2 Kunden-Dashboard

Kunden erhalten Zugang zu unserem Dashboard unter app.northstarmedia.co. Dort verarbeiten wir

  • Zugangsdaten (Name, E-Mail-Adresse, Passwort in verschlüsselter Form, Login-Zeitpunkte) sowie den Zeitpunkt, zu dem bei der Registrierung dieser Datenschutzerklärung zugestimmt wurde,
  • Kennzahlen aus den verknüpften Konten des Kunden (Google Search Console, Google Analytics), Monatsreports, umgesetzte Arbeiten sowie Aufgaben und deren Status,
  • Antworten aus der monatlichen Zufriedenheitsabfrage und über das Dashboard gebuchte Termine,
  • Empfehlungen: Nennt uns ein Kunde eine Person, die an unseren Leistungen interessiert sein könnte, speichern wir deren Namen und Kontaktangabe sowie, ob wir den Empfehlenden nennen dürfen. Wir nutzen diese Angaben ausschließlich für eine Kontaktaufnahme und informieren die Person dabei über die Herkunft ihrer Daten.

Das Dashboard wird auf einem Server der OVH in Frankfurt am Main (Deutschland) betrieben. Datenbank und Anmeldung stellt Supabase Pte. Ltd. (Singapur) als Auftragsverarbeiter bereit; die Daten liegen in der EU-Region Irland. Über neue Aufgaben und Reports informieren wir per E-Mail; für den Versand nutzen wir Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter, der Versand erfolgt über dessen EU-Region, Öffnungs- und Klick-Tracking sind deaktiviert.

Monatsreports sind als Videos von Loom (Loom, Inc., USA, Teil der Atlassian-Gruppe) eingebunden; beim Abspielen werden Daten an Loom übertragen. Termine werden über Calendly gebucht, Fragen beantworten wir über WhatsApp (siehe Abschnitt 8).

Nutzungsauswertung: Um das Dashboard zu verbessern, werten wir aus, wie es genutzt wird. Dazu protokollieren wir die aufgerufenen Bereiche in unserer eigenen Datenbank und setzen Google Analytics 4 und Microsoft Clarity ein (siehe Abschnitte 5.1 und 5.2); Clarity zeichnet dabei auch Sitzungen auf. Rechtsgrundlage ist die Einwilligung, die bei der Registrierung mit dem Festlegen des Passworts erteilt wird (Art. 6 Abs. 1 lit. a DSGVO). Sie kann jederzeit mit Wirkung für die Zukunft per E-Mail an office(at)northstarmedia.co widerrufen werden.

Google-Bewertungen: Die öffentlichen Bewertungen unseres Google-Unternehmensprofils rufen wir automatisiert über Apify (Apify Technologies s.r.o., Vodičkova 704/36, 110 00 Prag 1, Tschechien) ab, um sie Kundenbeziehungen zuzuordnen.

Rechtsgrundlagen: für Zugang und Leistungserbringung Art. 6 Abs. 1 lit. b DSGVO; für Empfehlungen und Google-Bewertungen unser berechtigtes Interesse an der Pflege von Kundenbeziehungen und der Gewinnung neuer Kunden (Art. 6 Abs. 1 lit. f DSGVO); für die Nutzungsauswertung Art. 6 Abs. 1 lit. a DSGVO.

10.3 Verarbeitung im Auftrag unserer Kunden

Soweit wir im Rahmen unserer Leistungen Zugriff auf personenbezogene Daten aus Systemen unserer Kunden erhalten (z. B. Website-Backend, Analyse- und Werbekonten), handeln wir als Auftragsverarbeiter unserer Kunden auf Grundlage einer Vereinbarung nach Art. 28 DSGVO. Verantwortlicher für diese Daten bleibt der jeweilige Kunde; es gilt dessen Datenschutzerklärung.

11. Social-Media-Präsenzen

Wir betreiben Profile auf Instagram und Facebook (Meta Platforms Ireland Limited), LinkedIn (LinkedIn Ireland Unlimited Company), YouTube (Google Ireland Limited) und TikTok (TikTok Technology Limited, Irland). Auf unserer Website sind diese Profile nur verlinkt; es sind keine Social-Media-Plugins eingebunden, die beim Seitenaufruf Daten übertragen.

Wenn Sie unsere Profile besuchen oder mit uns interagieren, verarbeiten die Plattformbetreiber Ihre Daten in eigener Verantwortung, auch zu Werbe- und Marktforschungszwecken und gegebenenfalls außerhalb der EU. Wir erhalten von den Plattformen anonymisierte Statistiken (z. B. Seiten-Insights). Insoweit sind wir mit dem jeweiligen Betreiber gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung mit Meta finden Sie unter https://www.facebook.com/legal/terms/page_controller_addendum, jene mit LinkedIn unter https://legal.linkedin.com/pages-joint-controller-addendum.

Zweck: Kommunikation mit Interessenten und Kunden, Öffentlichkeitsarbeit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; bei Anfragen zu unseren Leistungen Art. 6 Abs. 1 lit. b DSGVO.

Ihre Rechte können Sie am wirksamsten direkt gegenüber dem jeweiligen Plattformbetreiber geltend machen, da nur dieser Zugriff auf die Nutzerdaten hat.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

  • Vertrags-, Rechnungs- und Buchhaltungsdaten: 7 Jahre (§ 132 BAO, § 212 UGB), darüber hinaus, solange sie für anhängige Verfahren von Bedeutung sind
  • Daten zur Abwehr oder Durchsetzung von Ansprüchen: bis zum Ablauf der jeweiligen Verjährungsfristen (in der Regel 3 Jahre, in Einzelfällen bis zu 30 Jahre)
  • Anfragen, Lead- und Termindaten ohne anschließenden Vertrag: in der Regel spätestens 12 Monate nach Abschluss der Kommunikation, sofern keine gesetzlichen Pflichten entgegenstehen
  • Einwilligungen und deren Nachweis: bis zum Widerruf, der Nachweis darüber hinaus bis zu 3 Jahre
  • Cookies und Tracking-Daten: gemäß den bei den einzelnen Diensten genannten Laufzeiten
  • Öffnungen und Klicks in unseren E-Mails: 24 Monate

13. Empfänger und Übermittlung in Drittländer

Ihre Daten geben wir nur weiter an die in dieser Erklärung genannten Auftragsverarbeiter und Dienstleister, an Behörden, Gerichte, Steuer- und Rechtsberater, soweit wir dazu verpflichtet oder zur Rechtsdurchsetzung berechtigt sind, sowie an Dritte, wenn dies zur Vertragserfüllung nötig ist. Ein Verkauf Ihrer Daten findet nicht statt.

Einige der genannten Dienstleister verarbeiten Daten in den USA oder im Vereinigten Königreich. Die Übermittlung stützt sich auf einen Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework für zertifizierte US-Unternehmen; Angemessenheitsbeschluss für das Vereinigte Königreich) oder auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie der Garantien stellen wir Ihnen auf Anfrage zur Verfügung.

14. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft über Ihre bei uns verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen, sowie jederzeit gegen Direktwerbung (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an office(at)northstarmedia.co. Wir antworten innerhalb eines Monats.

Beschwerderecht: Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

15. Bereitstellung von Daten und automatisierte Entscheidungen

Die Nutzung unserer Website ist ohne Angabe personenbezogener Daten möglich. Für Terminbuchungen, Angebote und Verträge benötigen wir die jeweils abgefragten Pflichtangaben; ohne diese können wir die Anfrage bzw. den Vertrag nicht bearbeiten. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

16. Sicherheit

Wir treffen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, unter anderem TLS-Verschlüsselung der gesamten Website, rollenbasierte Zugriffsbeschränkungen sowie regelmäßige Sicherheitsupdates.

17. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.