Datenschutzerklärung

1. Verantwortlicher

Lacop Studio OG
Lazar Peric & Claus Pavel
Österreich
E-Mail: office@lacopstudio.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2. Welche Daten wir erheben

Bei der Nutzung unserer Plattform werden folgende personenbezogene Daten verarbeitet:

• E-Mail-Adresse (bei Registrierung und Login)
• Passwort (ausschließlich als kryptographischer Hash gespeichert)
• Profilinformationen (Name, Biografie, About-Text, Kontakt-E-Mail, Social-Media-Links, Agenturen, eigene Links — soweit vom Nutzer angegeben)
• Hochgeladene Medien (Fotos, Videos, Profilbild)
• Onboarding-Daten (Angaben aus dem Anmeldeformular, die per E-Mail an uns übermittelt werden)
• Technische Daten (IP-Adresse, Browser-Typ, Zeitstempel der Zugriffe — in Server-Logs)
• Nutzungsprotokolle (Administrative Aktionen und Medien-Uploads werden in internen Audit-Logs erfasst)

3. Zweck der Verarbeitung

Wir verarbeiten Ihre Daten ausschließlich für folgende Zwecke:

• Bereitstellung und Verwaltung Ihres Nutzerkontos und Portfolios
• Anzeige Ihrer Inhalte auf Ihrer individuellen Portfolio-Website
• Authentifizierung und Sicherheit (Login, Session-Management)
• Kommunikation bezüglich Ihres Kontos (z.B. Passwort-Zurücksetzung)
• Bearbeitung Ihrer Onboarding-Anfrage und Kontaktaufnahme
• Nachvollziehbarkeit administrativer Aktionen (Audit-Logging)
• Verbesserung und Sicherstellung der Funktionsfähigkeit unserer Plattform

4. Rechtsgrundlage

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage folgender Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO — Verarbeitung zur Erfüllung eines Vertrags (Bereitstellung der Portfolio-Plattform)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen (Sicherheit der Plattform, Missbrauchsprävention)
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen (z.B. Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (soweit Sie diese erteilt haben, z.B. für optionale Features)

5. Speicherdauer

Ihre personenbezogenen Daten werden nur so lange gespeichert, wie es für die oben genannten Zwecke erforderlich ist:

• Kontodaten: Bis zur Löschung Ihres Kontos
• Hochgeladene Medien: Bis zur Löschung durch den Nutzer oder bei Kontolöschung
• Server-Logs: Maximal 30 Tage
• Audit-Logs: Werden zur Nachvollziehbarkeit administrativer Aktionen aufbewahrt und regelmäßig bereinigt
• Onboarding-Daten: Werden nach Bearbeitung Ihrer Anfrage nicht weiter gespeichert (Übermittlung per E-Mail)

Nach Löschung Ihres Kontos werden alle zugehörigen Daten innerhalb von 30 Tagen endgültig entfernt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Hosting und Drittanbieter

Vercel (Hosting)

Unsere Plattform wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Vercel verarbeitet technische Zugriffsdaten (IP-Adresse, Zeitstempel) zur Bereitstellung der Website.

Vercel Analytics (Webanalyse)

Wir nutzen Vercel Analytics zur anonymen Auswertung der Websitenutzung (Seitenaufrufe, Besucherzahlen, Herkunftsländer, Gerätetypen). Vercel Analytics arbeitet ohne Cookies und erfasst keine personenbezogenen Daten. Es werden keine individuellen Nutzerprofile erstellt und kein seitenübergreifendes Tracking durchgeführt. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Analyse der Websitenutzung (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Vercel Datenschutzerklärung

Supabase (Datenbank und Authentifizierung)

Für Datenbank, Authentifizierung und Dateispeicherung nutzen wir Supabase Inc. Die Daten werden auf AWS-Servern in der EU (Frankfurt, eu-central-1) gespeichert. Weitere Informationen: Supabase Datenschutzerklärung

Resend (E-Mail-Versand)

Für den Versand transaktionaler E-Mails (z.B. Passwort-Zurücksetzung, Kontobestätigung) nutzen wir Resend Inc. Dabei wird Ihre E-Mail-Adresse an Resend übermittelt. Weitere Informationen: Resend Datenschutzerklärung

7. Datenübermittlung in Drittländer

Einige unserer Dienstleister (Vercel, Vercel Analytics, Resend) haben ihren Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Frameworks bzw. der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

8. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Session-Cookies, die für die Funktion der Plattform erforderlich sind (Authentifizierung, Session-Management). Diese Cookies enthalten keine Tracking- oder Werbeinformationen.

• Session-Cookie: Wird nach dem Login gesetzt und bei Logout oder nach Ablauf der Session automatisch gelöscht
• localStorage: Ihre Sprachpräferenz wird lokal in Ihrem Browser gespeichert (localStorage), damit die Plattform in der gewählten Sprache angezeigt wird. Diese Daten werden nicht an unsere Server übermittelt.

Es werden keine Analyse-, Marketing- oder Drittanbieter-Cookies eingesetzt. Ein Cookie-Banner ist daher nicht erforderlich.

9. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen. Sie können Ihr Konto jederzeit in den Einstellungen selbst löschen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Datenportabilität (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen.

10. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). In Österreich ist dies die:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at

11. Kontakt für Datenschutzanfragen

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter:

E-Mail: office@lacopstudio.com

Wir bemühen uns, Ihre Anfrage innerhalb von 30 Tagen zu beantworten.