Rechtliches
Datenschutzerklärung
Datenschutz
Stand: 25. Oktober 2026. Diese Erklärung beschreibt die Datenverarbeitung auf unserer Website, bei Kontaktanfragen und bei optionalen externen Diensten.
1. Verantwortliche und Kontakt
Verantwortlich ist Hezal Helin Sahin, MA., handelnd als Reflection THE AGENCY, Lorenz Reiter Straße 1/1/44, 1110 Wien, Österreich.
Für Datenschutzanfragen erreichen Sie uns unter office@reflection-agency.com.
2. Bereitstellung und Sicherheit der Website
Für das Hosting der veröffentlichten Website nutzen wir Vercel Inc., USA. Beim Abruf verarbeitet Vercel technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, angefragte URL, Zeitpunkt, Browserinformationen und Antwortstatus, um Inhalte auszuliefern, Fehler zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Webangebot gemäß Art. 6 Abs. 1 lit. f DSGVO.
Technische Protokolle werden für Betrieb, Fehleranalyse und Sicherheit aufbewahrt, solange sie hierfür erforderlich sind; bei konkreten Sicherheitsvorfällen oder rechtlichen Pflichten kann eine längere Aufbewahrung nötig sein. Die Website verwendet keine Vercel Web Analytics oder Vercel Speed Insights.
3. Lokale Schriften, Medien und Browsereinstellungen
Unsere Schriften sowie die direkt eingebundenen Bilder und Videodateien werden über die Website ausgeliefert. Eine Verbindung zu Google Fonts ist dafür nicht erforderlich. Die lokale Seitensuche wird im Browser ausgeführt.
Im localStorage speichern wir Ihre Sprachwahl unter reflection-language bis zur Löschung durch Sie oder Ihren Browser. Ihre YouTube-Entscheidung wird unter reflection-privacy-v3 für 180 Tage gespeichert; ältere Entscheidungen unter reflection-privacy-v1 oder reflection-privacy-v2 werden nur hinsichtlich YouTube übernommen. Umami verwendet diese Entscheidung nicht. Im sessionStorage merkt sich rfx_seen für die aktuelle Browsersitzung, ob die Einstiegsanimation bereits gezeigt wurde. Diese Einstellungen dienen der gewünschten Bedienung und dem Speichern Ihrer Entscheidung, nicht der Werbeverfolgung.
Rechtsgrundlage für diese erforderlichen Einstellungen ist Art. 6 Abs. 1 lit. f DSGVO; die Speicherung erfolgt im Rahmen der Ausnahme für erforderliche Funktionen nach § 165 Abs. 3 TKG 2021. Sie können die Einträge in Ihren Browsereinstellungen löschen.
4. Kontaktformular und E-Mail
Wenn Sie uns schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, das gewählte Thema sowie freiwillige Angaben zu Unternehmen, Telefonnummer und Nachricht zur Bearbeitung Ihrer Anfrage. Pflichtangaben sind im Formular gekennzeichnet. Ohne sie kann das Formular nicht versendet werden; alternativ können Sie uns direkt eine E-Mail schreiben. Bitte übermitteln Sie keine sensiblen personenbezogenen Daten, die für Ihre Anfrage nicht erforderlich sind.
Für Vertrags- und Projektanfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; für sonstige Anfragen Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Beantwortung Ihrer Nachricht. Eine Analytics-Einwilligung ist für den Formularversand nicht erforderlich.
Das Formular übermittelt Ihre Angaben an unseren Server und von dort über Resend (Plus Five Five, Inc., USA) als E-Mail an office@reflection-agency.com. Resend verarbeitet hierfür den Nachrichteninhalt, Absender-/Antwortadresse, Empfängeradresse und Zustellinformationen. Auch der Anbieter unseres E-Mail-Postfachs verarbeitet die eingehende Nachricht. Es erfolgt keine Newsletter-Anmeldung; Öffnungs- und Klicktracking sind für diese Formular-E-Mails deaktiviert.
Wir speichern Anfragen, solange dies für ihre Bearbeitung und etwaige Folgefragen erforderlich ist. Vertragsrelevante Unterlagen bleiben für gesetzliche Aufbewahrungspflichten oder die Geltendmachung bzw. Abwehr von Ansprüchen erhalten; anschließend werden sie gelöscht. Resend nennt für E-Mail- und Protokolldaten seiner Standardtarife eine Aufbewahrung von 30 Tagen. Diese Frist betrifft nicht die Nachricht in unserem Postfach.
5. Cookielose Webanalyse mit Umami Cloud
Wir verwenden Umami Cloud von Umami Software, Inc., USA, für eine cookielose Auswertung der Nutzung und Bedienbarkeit unserer Website. Die Analyse startet beim Seitenaufruf ohne vorherige Einwilligung und unabhängig von Ihrer YouTube-Auswahl. Wir stützen diese begrenzte Reichweiten- und Nutzungsmessung auf unser berechtigtes Interesse an der Verbesserung unseres Webangebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Wir verwenden sie nicht für personalisierte Werbung oder websiteübergreifende Nutzerprofile.
Erfasst werden Seitenaufrufe und ausgewählte Bedienereignisse, etwa Kontaktbuttons, Formularschritte und Versandstatus, Sprachwechsel oder bewusst gestartete Videos. Wir übertragen hierfür keine Formularinhalte, Namen, E-Mail-Adressen, Suchbegriffe oder individuellen Nutzerkennungen. URL-Parameter, Sprungmarken und die vorherige Website werden nicht als Analysedaten übermittelt.
Umami erhält den bereinigten Seitenpfad, die Seitensprache und technische Browserinformationen der Netzwerkanfrage. Beim Netzwerkaufruf fällt außerdem Ihre IP-Adresse an. Umami verarbeitet sie zur Auslieferung, zur ungefähren Standortbestimmung und zur Berechnung einer wechselnden Besucherkennung. Laut Anbieter wird sie nicht als Feld im Analysedatensatz gespeichert; in gesonderten Betriebs- und Sicherheitsprotokollen kann sie enthalten sein. Eine cookie-freie Analyse bedeutet deshalb nicht, dass keinerlei personenbezogene Daten verarbeitet werden.
Analysedaten werden entsprechend den Aufbewahrungsregeln des verwendeten Cloud-Tarifs und nur solange für die Nutzungsanalyse erforderlich vorgehalten. Wenn Ihr Browser Do Not Track oder Global Privacy Control übermittelt, laden wir Umami nicht und senden keine Analyseereignisse. Sie können dieses Signal in einem unterstützenden Browser aktivieren oder aus Gründen Ihrer besonderen Situation über office@reflection-agency.com Widerspruch gegen die Verarbeitung einlegen. Die YouTube-Einstellungen beeinflussen die Analyse nicht. Eine spätere Deaktivierung löscht bereits übermittelte Datensätze nicht automatisch.
6. YouTube und externe Links
YouTube-Videos werden erst nach Ihrer Einwilligung in externe Medien über youtube-nocookie.com eingebunden. Anbieter für den EWR ist Google Ireland Limited, Irland. Beim Laden erhält Google insbesondere Ihre IP-Adresse, Browserinformationen und Informationen zur aufgerufenen Einbettung; weitere Verarbeitung kann beim Abspielen oder bei bestehender Google-Anmeldung erfolgen. Der erweiterte Datenschutzmodus verhindert nicht sämtliche Datenübermittlungen. Grundlage ist Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 165 Abs. 3 TKG 2021.
Ein Widerruf entfernt die geladenen Einbettungen und verhindert weitere Aktivierungen ohne Einwilligung. Bereits beim Anbieter verarbeitete Daten werden dadurch nicht automatisch gelöscht; deren Aufbewahrung richtet sich nach Googles Datenschutzhinweisen. Social-Media- und andere externe Links sind normale Verweise. Wenn Sie sie öffnen, gelten die Hinweise des jeweiligen Zielanbieters.
7. Empfänger und Verarbeitung außerhalb des EWR
Für Hosting, E-Mail-Versand und Webanalyse kommen die oben genannten Anbieter und deren technische Unterauftragnehmer zum Einsatz. Dabei ist eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, möglich. Eine europäische Server- oder Versandregion allein schließt solche Übermittlungen nicht aus.
Die veröffentlichten Auftragsverarbeitungsbedingungen von Vercel, Resend und Umami sehen für einschlägige Drittlandübermittlungen insbesondere EU-Standardvertragsklauseln vor. Diese sollen einen angemessenen Schutz auch außerhalb des EWR sicherstellen. Einzelheiten und eine Kopie der einschlägigen Garantien können Sie über die folgenden Bedingungen oder bei uns anfordern.
8. Ihre Rechte und Widerruf
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Für die Einwilligung in YouTube verwenden Sie die Datenschutzeinstellungen am Seitenende oder den Button unten. Für einen Widerspruch gegen die Webanalyse und sonstige Anliegen schreiben Sie an office@reflection-agency.com. Do Not Track und Global Privacy Control werden wie oben beschrieben berücksichtigt. Wir treffen anhand Ihrer Website-Nutzung keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. In Österreich ist dies die Österreichische Datenschutzbehörde.