Datenschutzerklärung
Stand: August 2026
1. Verantwortlicher
Horia-Rares Vulcu (Vexu Studio)
Kirchengasse 14, 9020 Klagenfurt am Wörthersee, Österreich
Telefon: +40 722 588542
E-Mail: contact@vexustudio.com
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Leistungen erforderlich ist. Die Verarbeitung erfolgt nur nach Einwilligung der Nutzer oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist — gemäß den Grundsätzen der DSGVO (Zweckbindung, Datensparsamkeit, Speicherbegrenzung).
3. Bereitstellung der Website und Server-Logfiles
Bei jedem Aufruf unserer Website erfasst unser Hosting-Provider (Hostinger International Ltd., Švitrigailos Str. 34, Vilnius, Litauen) automatisch: IP-Adresse (anonymisiert oder vollständig), Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, Referrer-URL, Browser, Betriebssystem und Access-Provider. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website). Speicherdauer: Logfiles werden nach spätestens 7 Tagen automatisch gelöscht.
4. Kontaktformular und E-Mail-Kontakt
4.1 Beschreibung und Umfang
Wenn Sie unser Kontaktformular nutzen oder uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, ggf. Telefonnummer und Nachrichteninhalt) ausschließlich zur Beantwortung Ihrer Anfrage. Ihre Anfrage wird nicht verkauft und nicht für Werbung oder Profiling verwendet. Die an der Zustellung beteiligten Auftragsverarbeiter sind in Abschnitt 4.3 und Abschnitt 7 aufgeführt. Wenn Sie uns über WhatsApp kontaktieren, erfolgt die Kommunikation über WhatsApp Ireland Ltd. / Meta Platforms nach deren eigener Datenschutzerklärung — mit dem Start eines WhatsApp-Chats akzeptieren Sie die Bedingungen dieses Kanals; alternativ stehen Ihnen jederzeit E-Mail und Kontaktformular zur Verfügung.
- Name
- E-Mail-Adresse
- Telefonnummer (optional)
- Nachrichteninhalt
4.2 Rechtsgrundlage und Speicherdauer
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Daten werden gelöscht, sobald die Konversation abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten bestehen (gesetzliche Aufbewahrungsfristen nach UGB/BAO: i.d.R. 7 Jahre).
4.3 Verarbeitung und Empfänger
Beim Absenden des Formulars werden Ihre Daten an unsere eigene n8n-Instanz übermittelt, die auf einem von uns betriebenen virtuellen Server bei Hostinger läuft. Der Workflow leitet Ihre Anfrage über den E-Mail-Versanddienst Resend (Resend, Inc., USA) an contact@vexustudio.com weiter. Ihre Anfrage wird in keiner Datenbank gespeichert — sie existiert als E-Mail in unserem Postfach sowie für kurze Zeit im Ausführungsprotokoll des Workflows auf unserem Server. n8n und Resend handeln dabei als Auftragsverarbeiter nach unseren Weisungen gemäß Art. 28 DSGVO.
5. KI-Chatbot
Diese Website bietet einen KI-Chatbot an. Ihre eingegebenen Nachrichten werden zusammen mit den letzten Gesprächsbeiträgen an unsere n8n-Instanz und von dort an Groq, Inc. (USA) übermittelt, wo ein großes Sprachmodell die Antwort erzeugt. Die Gespräche werden nicht in einer Datenbank gespeichert und nicht zum Training von Modellen verwendet; sie verbleiben nur für die Dauer Ihres Besuchs in Ihrem Browser sowie vorübergehend im Ausführungsprotokoll auf unserem Server. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Beantwortung von Besucherfragen). Bitte geben Sie keine sensiblen personenbezogenen Daten in den Chat ein — nutzen Sie für Vertrauliches die E-Mail oder das Kontaktformular.
6. Interaktive Demos
Das Portfolio enthält Live-Demos, an die Sie Daten übermitteln können — ein Formular zur Lead-Qualifizierung, eine Inbox-Triage-Demo und eine Hotelbuchungs-Demo. Alles, was Sie dort eingeben, wird zur Verarbeitung an unsere n8n-Instanz gesendet, damit die Demo ein Ergebnis liefern kann. Die Inbox-Triage-Demo übermittelt den eingegebenen Text zur Klassifizierung an Groq, Inc. (USA). Die Hotelbuchungs-Demo speichert die übermittelten Angaben in einer n8n-Datentabelle und versendet eine Bestätigungs-E-Mail über Resend. Diese Demos dienen ausschließlich der Veranschaulichung: Bitte verwenden Sie Testdaten statt echter personenbezogener Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Sie entscheiden selbst, ob Sie überhaupt etwas absenden. Demo-Daten werden regelmäßig gelöscht und niemals zu anderen Zwecken verwendet.
7. Empfänger und Auftragsverarbeiter
An dem Betrieb dieser Website sind die folgenden Anbieter beteiligt. Soweit ein Anbieter als Auftragsverarbeiter tätig wird, besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; unsere n8n-Instanz betreiben wir selbst auf einem eigenen Server, sie ist kein Dritter:
| Anbieter | Zweck | Sitz |
|---|---|---|
| Hostinger International Ltd. | Website-Hosting und der virtuelle Server, auf dem unsere n8n-Instanz läuft | Litauen (EU) |
| n8n (selbst gehostet) | Workflow-Automatisierung hinter Kontaktformular, Chatbot und Portfolio-Demos | Eigener Server (EU) |
| Resend, Inc. | Versand der E-Mails aus Kontaktformular und Demo-Bestätigungen | USA |
| Groq, Inc. | Sprachmodell für den Chatbot und die Inbox-Triage-Demo | USA |
| Google Ireland Ltd. | Google Analytics 4 und Google Search Console | Irland (EU), Übermittlung in die USA |
8. Datenübermittlung in Drittländer
Resend, Groq und Google haben ihren Sitz in den USA. Übermittlungen erfolgen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, sofern der Anbieter zertifiziert ist, des EU-US Data Privacy Framework. Trotz dieser Garantien kann nicht ausgeschlossen werden, dass US-Behörden auf diese Daten zugreifen. Soweit die Verarbeitung auf Ihrer Einwilligung beruht, umfasst diese auch die Übermittlung gemäß Art. 49 Abs. 1 lit. a DSGVO. Hostinger verarbeitet Daten innerhalb der EU.
9. Google Analytics 4 (GA4)
Diese Website verwendet Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. GA4 verwendet Cookies und ähnliche Technologien, um Informationen über Ihre Websitenutzung zu sammeln (Seitenaufrufe, Verweildauer, Gerätekategorie, Referrer-Quelle). GA4 wird ausschließlich nach Ihrer ausdrücklichen Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO; § 165 Abs. 3 TKG 2021). Wir nutzen IP-Anonymisierung und haben personalisierte Werbung deaktiviert. Datentransfers in die USA erfolgen auf Basis des EU-US Data Privacy Frameworks (Angemessenheitsbeschluss v. 10.07.2023) und Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO wurde abgeschlossen.
Opt-out: Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen oder das Browser-Add-on unter tools.google.com/dlpage/gaoptout installieren. tools.google.com/dlpage/gaoptout
10. Google Search Console
Wir verwenden die Google Search Console der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Analyse der Auffindbarkeit unserer Website. Die Search Console verarbeitet keine personenbezogenen Daten der Websitebesucher direkt — Suchanfragen werden aggregiert und anonymisiert bereitgestellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Optimierung).
11. Cookies
Diese Website verwendet technisch notwendige Cookies (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO) sowie — nach Ihrer Einwilligung — Analyse-Cookies (Google Analytics 4; Art. 6 Abs. 1 lit. a DSGVO). Sie können Cookies jederzeit in Ihren Browser-Einstellungen verwalten, einschränken oder löschen.
| Kategorie | Beschreibung | Rechtsgrundlage |
|---|---|---|
| Technisch notwendig | Erforderlich für den Betrieb der Website | Art. 6(1)(f) GDPR |
| Analyse (GA4) | Nur nach Einwilligung gesetzt | Art. 6(1)(a) GDPR |
12. Datensicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen unbefugte oder unrechtmäßige Verarbeitung sowie gegen unbeabsichtigten Verlust, Zerstörung oder Beschädigung zu schützen. Keine Übertragungsmethode über das Internet ist zu 100 % sicher.
13. Ihre Rechte als betroffene Person
Sie haben gegenüber uns gemäß Art. 15–22 DSGVO folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunftsrecht: Sie können eine Kopie aller personenbezogenen Daten anfordern, die wir über Sie gespeichert haben (Art. 15 DSGVO).
- Recht auf Berichtigung: Sie können die Korrektur unrichtiger oder unvollständiger Daten verlangen (Art. 16 DSGVO).
- Recht auf Löschung: Sie können die Löschung Ihrer Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten (Art. 17 DSGVO).
- Recht auf Einschränkung: Sie können in bestimmten Situationen die Einschränkung der Verarbeitung verlangen (Art. 18 DSGVO).
- Recht auf Datenübertragbarkeit: Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten (Art. 20 DSGVO).
- Widerspruchsrecht: Sie können der Verarbeitung auf Basis berechtigter Interessen jederzeit widersprechen (Art. 21 DSGVO).
- Recht auf Widerruf: Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: contact@vexustudio.com
14. Beschwerderecht bei der Aufsichtsbehörde
Datenschutzbehörde (DSB)
Barichgasse 40–42, 1030 Wien, Österreich
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at
15. Aktualität dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand August 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann eine Anpassung erforderlich werden. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar.
16. Kontakt
Zur Geltendmachung Ihrer Rechte oder bei datenschutzrechtlichen Fragen wenden Sie sich bitte an:
Horia-Rares Vulcu — Vexu Studio
E-Mail: contact@vexustudio.com
Support: support@vexustudio.com
Telefon: +40 722 588542