Datenschutz

Tunnelblick Media KG

Datenschutzerklaerung

gemass DSGVO und TKG 2021

Stand: 2026, Mai

 

 

 

1. Verantwortlicher und Grundsaetze

 

1.1 Verantwortlicher

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikationsgesetzes 2021 (TKG 2021) ist:

 

 

Tunnelblick Media KG

 

Eichenstrase 1A, 3385 Gerersdorf, Oesterreich

 

Tel.: +43 664 10 88 500

 

E-Mail: dennis@tunnelblick.media

 

UID: ATU76596319 | FN 549959p

 

 

1.2 Grundsaetze der Datenverarbeitung

Der Schutz personenbezogener Daten ist uns ein zentrales Anliegen. Wir verarbeiten deine Daten ausschliesslich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO, EU 2016/679), des Oesterreichischen Datenschutzgesetzes (DSG) sowie des Telekommunikationsgesetzes 2021 (TKG 2021). Diese Datenschutzerklaerung informiert dich darueeber, welche personenbezogenen Daten wir verarbeiten, auf welcher Rechtsgrundlage, zu welchen Zwecken und wie lange.

 

 

 

2. Hosting und Betrieb der Website

 

2.1 Wix.com (Website-Plattform)

Diese Website wird auf der Plattform Wix betrieben. Anbieter ist die Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel sowie deren Tochtergesellschaft Wix.com Inc., 500 Terry A. Francois Blvd., San Francisco, CA 94158, USA.

 

Im Zuge des Betriebs der Website verarbeitet Wix technische Zugriffsdaten (u. a. IP-Adressen, Browsertyp, Zugriffszeiten, Referrer-URLs) zur Sicherstellung des Betriebs und Abwehr von Angriffen. Wix fungiert in diesem Zusammenhang als Auftragsverarbeiter gemaess Art. 28 DSGVO; ein entsprechender Auftragsverarbeitungsvertrag ist mit Wix abgeschlossen.

 

Die Datenuebermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (DPF). Weitere Informationen: https://www.wix.com/about/privacy

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Websitebetrieb). Speicherdauer: Serverlogs werden nach spaetestens 3 Monaten geloescht.

2.2 OVH (Serverinfrastruktur)

Fuer Serverinfrastruktur und Datenspeicherung setzen wir zusaetzlich Dienste der OVHcloud SAS, 2 rue Kellermann, 59100 Roubaix, Frankreich, ein. OVH-Server befinden sich in der Europaeischen Union. OVH agiert als Auftragsverarbeiter gemaess Art. 28 DSGVO.

 

Weitere Informationen: https://www.ovhcloud.com/de/personal-data-protection/

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: gemaess gesetzlicher Aufbewahrungspflichten, spaetestens nach 3 Monaten fuer reine Zugriffslogs.

2.3 Automatisch erfasste Zugriffsdaten

Beim Besuch unserer Website werden durch den Hosting-Anbieter automatisch folgende Daten in sogenannten Server-Logfiles gespeichert:

 

- IP-Adresse (soweit moeglich anonymisiert)

- Datum und Uhrzeit des Zugriffs

- Browsertyp und -version

- Betriebssystem

- Referrer-URL (zuvor besuchte Seite)

- Aufgerufene URL und uebertragene Datenmenge

 

Diese Daten sind fuer uns nicht bestimmten Personen zuordenbar und werden nicht mit anderen Datenquellen zusammengefuehrt. Sie dienen ausschliesslich der Sicherstellung des Betriebs, der Fehleranalyse und der Abwehr von Angriffen.

 

 

 

3. Consent Management (Cookie-Einwilligung)

 

Unsere Website verwendet ein Consent Management System von Usercentrics GmbH, Sendlinger Str. 7, 80331 Muenchen, Deutschland (nachfolgend: Usercentrics), das deinen Browser-seitigen Einwilligungsstatus fuer Cookies und Tracking-Dienste verwaltet.

 

Usercentrics setzt zur Speicherung deiner Einwilligungsentscheidung technisch notwendige Cookies, die keine Einwilligung erfordern. Der Einwilligungsstatus wird lokal in deinem Browser gespeichert und kann jederzeit widerrufen werden. Usercentrics agiert als Auftragsverarbeiter gemaess Art. 28 DSGVO.

 

Deine Cookie-Einstellungen kannst du jederzeit ueber den Cookie-Banner bzw. das Einstellungssymbol auf unserer Website aendern oder zurueckziehen.

 

Rechtsgrundlage fuer Usercentrics selbst: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Nachweisbarkeit von Einwilligungen gemaess Art. 7 Abs. 1 DSGVO) sowie Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: https://usercentrics.com/privacy-policy/

3.1 Arten von Cookies

Technisch notwendige Cookies

 

Diese Cookies sind fuer den Betrieb der Website zwingend erforderlich (z. B. Speicherung des Einwilligungsstatus, Sitzungsverwaltung). Sie werden ohne Einwilligung gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie Sec. 165 Abs. 3 TKG 2021.

 

 

Statistik-Cookies (nur nach Einwilligung)

 

Diese Cookies ermoeglichen anonymisierte Nutzungsanalysen (z. B. Google Analytics 4). Sie werden nur nach deiner Einwilligung gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. Sec. 165 TKG 2021.

 

 

Marketing-Cookies (nur nach Einwilligung)

 

Diese Cookies dienen der personalisierten Werbung und werden nur nach deiner Einwilligung aktiviert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. Sec. 165 TKG 2021.

 

 

 

4. Google Analytics 4

 

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend: Google Ireland). Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

 

Google Analytics 4 verwendet Cookies und aehnliche Technologien, um Informationen ueber die Nutzung dieser Website zu erfassen und auszuwerten. Dabei koennen insbesondere folgende Daten verarbeitet werden:

 

- IP-Adresse (wird von Google in der EU anonymisiert, bevor sie gespeichert wird)

- Aufgerufene Seiten und Nutzungsdauer

- Herkunft des Besuchs (Referrer, Suchbegriffe)

- Browsertyp, Betriebssystem, Geraetetyp

- Klick- und Scrollverhalten

 

Wir haben IP-Anonymisierung aktiviert, sodass IP-Adressen innerhalb der EU und des EWR gekuerzt werden, bevor eine Uebermittlung in die USA erfolgt. Die im Rahmen von Google Analytics 4 erhobenen Daten werden auf Servern von Google gespeichert.

 

Datenuebermittlung in die USA: Eine Uebermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-U.S. Data Privacy Framework (DPF) vom 10. Juli 2023. Google LLC ist unter dem DPF zertifiziert.

 

Wir haben mit Google einen Auftragsverarbeitungsvertrag gemaess Art. 28 DSGVO abgeschlossen. Google agiert ausschliesslich nach unseren Weisungen.

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung). Du kannst deine Einwilligung jederzeit ueber die Cookie-Einstellungen auf unserer Website widerrufen. Speicherdauer: Standardmaessig 14 Monate (einstellbar).

Weitere Informationen: https://policies.google.com/privacy  |  https://support.google.com/analytics/answer/6004245

 

 

 

5. YouTube-Einbettungen

 

Auf unserer Website binden wir Videos des Dienstes YouTube ein. Anbieter ist die YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA, eine Tochtergesellschaft der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

 

Erweiterter Datenschutzmodus: Wir verwenden YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com). In diesem Modus werden keine Cookies von YouTube gesetzt und keine Daten an YouTube uebertragen, solange du das Video nicht aktiv abspielst. Erst beim Klick auf das Video wird eine Verbindung zu YouTube-Servern hergestellt und dabei u. a. deine IP-Adresse sowie Informationen ueber das aufgerufene Video uebertragen.

 

Sobald eine Verbindung zu YouTube hergestellt wird, kann YouTube Cookies in deinem Browser setzen und dein Nutzungsverhalten erfassen, auch wenn du kein Google-Konto besitzt.

 

Datenuebermittlung in die USA: Eine Uebermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (DPF). YouTube/Google LLC ist unter dem DPF zertifiziert.

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung bei Klick auf das Video) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung von Medieninhalten). Speicherdauer: gemaess Google-Datenschutzrichtlinie.

Weitere Informationen: https://policies.google.com/privacy

 

 

 

6. Kontaktaufnahme

 

6.1 Kontaktformular

Wenn du uns ueber ein Kontaktformular auf unserer Website kontaktierst, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, Nachricht sowie ggf. Telefonnummer) zur Bearbeitung deiner Anfrage. Diese Daten werden nicht ohne deine Einwilligung an Dritte weitergegeben.

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Massnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Speicherdauer: bis zur abschliessenden Bearbeitung der Anfrage, danach gemaess steuerlicher Aufbewahrungspflichten (max. 7 Jahre).

6.2 E-Mail-Kontakt

Bei direkter E-Mail-Kontaktaufnahme werden deine E-Mail-Adresse und die Inhalte deiner Nachricht zur Bearbeitung gespeichert. Diese Daten werden nicht ohne deine Einwilligung an Dritte weitergegeben.

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Massnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO.

 

 

7. Social Media

 

7.1 Unsere Praesenz auf Social-Media-Plattformen

Wir betreiben Profile auf folgenden Plattformen: Instagram, Facebook (Meta), YouTube und LinkedIn. Wenn du diese Seiten besuchst, gelten die Datenschutzerklaerungen der jeweiligen Anbieter:

 

- Instagram / Facebook: https://www.facebook.com/privacy/policy/

- YouTube / Google: https://policies.google.com/privacy

 

7.2 Gemeinsame Verantwortlichkeit mit Meta (Facebook und Instagram)

Fuer den Betrieb unserer Facebook- und Instagram-Seiten sind wir gemeinsam mit der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland, Verantwortliche im Sinne des Art. 26 DSGVO (Joint Controllership). Dies ergibt sich aus der Rechtsprechung des EuGH (Rs. C-40/17, Fashion ID) sowie aus den zwischen Meta und Seitenbetreibern vereinbarten Page Controller Addendum.

 

Meta erhebt beim Besuch unserer Social-Media-Seiten Daten (insbesondere ueber Insights/Statistiken), auf die wir selbst keinen vollstaendigen Einfluss haben. Die primaere Verantwortung fuer die datenschutzkonforme Verarbeitung dieser Daten liegt bei Meta. Wir koennen keine Auskunft ueber die vollstaendige Datenverarbeitung durch Meta erteilen und verweisen insoweit auf deren Datenschutzerklaerung.

 

 

 

8. Speicherdauer

 

Wir speichern personenbezogene Daten nur so lange, wie dies fuer den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Im Ueberblick:

 

 

- Server-Logfiles (Hosting): automatische Loeschung nach spaetestens 3 Monaten

- Kontaktanfragen / E-Mails: bis zur abschliessenden Bearbeitung, laengstens 3 Jahre ab letztem Kontakt, es sei denn, es entsteht ein Vertragsverhaeltnis

- Vertragsunterlagen und Rechnungen: 7 Jahre gemaess ss 132 BAO (steuerliche Aufbewahrungspflicht)

- Google Analytics-Daten: standardmaessig 14 Monate, danach automatische Loeschung

- Cookie-Einwilligungen (Usercentrics): 3 Jahre ab Einwilligung oder bis zum Widerruf

- YouTube (bei Videowiedergabe): gemaess Google-Datenschutzrichtlinie

 

 

9. Auftragsverarbeiter und Drittanbieter

 

Wir setzen folgende externe Dienstleister als Auftragsverarbeiter gemaess Art. 28 DSGVO ein, mit denen Auftragsverarbeitungsvertraege abgeschlossen wurden:

 

 

- Wix.com Ltd. / Wix.com Inc. (Website-Plattform, Hosting) - USA/Israel - Transfergrundlage: DPF

- OVHcloud SAS (Serverinfrastruktur) - Frankreich/EU - kein Drittlandtransfer

- Usercentrics GmbH (Consent Management) - Deutschland/EU - kein Drittlandtransfer

- Google Ireland Limited / Google LLC (Google Analytics 4, YouTube) - Irland/USA - Transfergrundlage: DPF

 

Eine Weitergabe an Dritte, die nicht als Auftragsverarbeiter fungieren, erfolgt nur, wenn dies gesetzlich vorgeschrieben ist (z. B. Auskunft an Behoerden) oder du ausdruecklich eingewilligt hast.

 

 

 

10. Deine Rechte als betroffene Person

 

Du hast gegenueber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

 

 

- Auskunftsrecht (Art. 15 DSGVO): Du kannst Auskunft ueber die von uns verarbeiteten Daten verlangen.

- Berichtigungsrecht (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger oder unvollstaendiger Daten verlangen.

- Recht auf Loeschung (Art. 17 DSGVO): Du kannst die Loeschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

- Recht auf Einschraenkung (Art. 18 DSGVO): Du kannst die Einschraenkung der Verarbeitung verlangen.

- Datenuebertragbarkeit (Art. 20 DSGVO): Du kannst die Herausgabe deiner Daten in maschinenlesbarem Format verlangen.

- Widerspruchsrecht (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) jederzeit widersprechen.

- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung (z. B. fuer Cookies) kann jederzeit mit Wirkung fuer die Zukunft widerrufen werden, ohne dass die Rechtmaessigkeit der bisherigen Verarbeitung beruehrt wird.

- Beschwerderecht (Art. 77 DSGVO): Du hast das Recht, dich bei der oesterreichischen Datenschutzbehoerde zu beschweren: www.dsb.gv.at, Barichgasse 40-42, 1030 Wien.

 

Zur Ausuebung deiner Rechte wende dich bitte an: dennis@tunnelblick.media

 

 

 

11. Automatisierte Entscheidungsfindung

 

Wir nutzen keine automatisierte Entscheidungsfindung einschliesslich Profiling im Sinne von Art. 22 DSGVO, die dir gegenueber rechtliche Wirkungen entfaltet oder dich aehnlich erheblich beeintraechtigt.

 

 

 

12. Datenuebermittlung in Drittlaender

 

Fuer bestimmte Dienste (insbesondere Google Analytics 4, YouTube, Wix.com) werden Daten in die USA uebermittelt. Die Uebermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-U.S. Data Privacy Framework (DPF) vom 10. Juli 2023 (Art. 45 DSGVO). Die genannten US-Anbieter sind unter dem DPF zertifiziert.

 

Soweit fuer einzelne Dienste kein Angemessenheitsbeschluss vorliegt, erfolgt die Uebermittlung auf Grundlage von Standardvertragsklauseln (SCCs) der EU-Kommission gemaess Art. 46 Abs. 2 lit. c DSGVO.

 

 

 

13. Aktualisierung dieser Datenschutzerklaerung

 

Diese Datenschutzerklaerung wurde zuletzt am 1. August 2025 aktualisiert und entspricht den zum Zeitpunkt der Aktualisierung geltenden rechtlichen Anforderungen. Wir behalten uns vor, diese Erklaerung anzupassen, wenn sich rechtliche Anforderungen aendern oder wir neue Dienste einsetzen. Die jeweils aktuelle Version ist auf unserer Website abrufbar.

 

Tunnelblick Media KG  |  Eichenstrase 1A, 3385 Gerersdorf  |  dennis@tunnelblick.media  |  ATU76596319