Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Hulo Media – Josip Jelavic
Gewerbepark Süd 28, Top 9
8431 Gralla
Österreich

E-Mail: office@hulomedia.com
Website: www.hulomedia.com

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung erfolgt und welche Rechte dir zustehen.

2. Allgemeine Grundsätze

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes (TKG).

Personenbezogene Daten werden nur verarbeitet, wenn dafür ein konkreter Zweck besteht, etwa zur Bereitstellung dieser Website, zur Kommunikation, zur Bearbeitung von Anfragen, zur Angebotserstellung, zur Projektabwicklung, zur Vertragserfüllung, zur Rechnungslegung, zur Erfüllung gesetzlicher Pflichten, zur IT-Sicherheit oder zur Verbesserung unserer Leistungen.

Wir verkaufen oder vermieten keine personenbezogenen Daten an Dritte.

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt, je nach Zweck, auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, wenn du eine Einwilligung erteilt hast.
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
• Art. 6 Abs. 1 lit. c DSGVO, wenn wir gesetzlich zur Verarbeitung verpflichtet sind.
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist, etwa zur Kommunikation, IT-Sicherheit, Dokumentation, Rechtsdurchsetzung oder Verbesserung unserer Website und Leistungen.

4. Welche Daten verarbeitet werden

Je nach Nutzung, Kontaktaufnahme oder Zusammenarbeit können insbesondere folgende Daten verarbeitet werden:

• Name und Nachname
• E-Mail-Adresse
• Telefonnummer
• Unternehmensdaten
• Website, Shop oder Domain
• Projektinformationen und Nachrichteninhalte
• Rechnungs- und Zahlungsdaten
• technische Daten wie IP-Adresse, Browser, Gerät, Betriebssystem und Zugriffszeitpunkt
• Marketing- und Trackingdaten, sofern eine entsprechende Einwilligung vorliegt

5. Websitebetrieb, Hosting und Server Logfiles

Unsere Website wird über Shopify betrieben. Beim Aufruf der Website können automatisch technische Daten verarbeitet werden, die erforderlich sind, um die Website sicher, stabil und funktionsfähig bereitzustellen.

Zu diesen Daten können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp und Browserversion
• Betriebssystem
• Gerätetyp
• Referrer URL
• aufgerufene Seiten und Dateien
• HTTP Statuscodes
• übertragene Datenmenge
• technische Logdaten zur Fehleranalyse und Systemsicherheit

Die Verarbeitung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und störungsfreien Betrieb unserer Website.

Weitere Informationen zur Datenverarbeitung durch Shopify findest du unter: https://www.shopify.com/legal/privacy

6. Kontaktaufnahme und Kontaktformulare

Wenn du uns über ein Kontaktformular, per E-Mail, WhatsApp, Telefon, Videocall oder über soziale Netzwerke kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage und zur weiteren Kommunikation.

Dazu können Name, E-Mail-Adresse, Telefonnummer, Unternehmensdaten, Projektinformationen, Nachrichteninhalte sowie technische Informationen gehören.

Die Verarbeitung erfolgt auf Grundlage vorvertraglicher Maßnahmen, Vertragserfüllung oder unseres berechtigten Interesses an einer professionellen Kommunikation und Bearbeitung von Anfragen.

Sofern auf der Website ein Kontaktformular verwendet wird, werden die dort eingegebenen Daten zur Bearbeitung der Anfrage verarbeitet. Zum Schutz vor Missbrauch oder Spam können technische Schutzmaßnahmen eingesetzt werden.

Formularangaben werden über Shopify verarbeitet und für die Bearbeitung der Anfrage an unser internes CRM unter crm.hulomedia.com übermittelt. Für automatisierte Benachrichtigungen und Prozessschritte kann Make eingesetzt werden. Zum Schutz der Formulare vor Missbrauch wird hCaptcha verwendet. Dabei können technisch erforderliche Verbindungs- und Nutzungsdaten durch die beteiligten Anbieter verarbeitet werden.

7. E-Mail-Kommunikation

Bei der Kommunikation per E-Mail werden die von dir übermittelten Daten zur Bearbeitung deiner Anfrage, zur Projektkommunikation, zur Angebotserstellung oder zur Vertragserfüllung verarbeitet.

Bitte beachte, dass unverschlüsselte E-Mails Sicherheitsrisiken aufweisen können. Ein lückenloser Schutz vor dem Zugriff Dritter kann bei der Kommunikation per E-Mail nicht vollständig gewährleistet werden.

8. WhatsApp-Kommunikation

Wenn du freiwillig über WhatsApp mit uns kommunizierst, können deine Telefonnummer, Kommunikationsinhalte, Metadaten und weitere technische Informationen durch den jeweiligen Anbieter verarbeitet werden.

Die Nutzung von WhatsApp erfolgt freiwillig. Für die Datenverarbeitung durch den Anbieter gelten zusätzlich dessen Datenschutzbestimmungen.

9. Videokonferenzen über Microsoft Teams oder Zoom

Für Kennenlerngespräche, Beratungen, Projektbesprechungen oder interne Abstimmungen können Microsoft Teams, Zoom oder vergleichbare Videokonferenzdienste eingesetzt werden.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name und Kontaktdaten
• E-Mail-Adresse
• Meeting-Metadaten
• IP-Adresse und technische Verbindungsdaten
• freiwillig bereitgestellte Audio- und Videodaten
• Chatnachrichten, sofern diese im Meeting verwendet werden

Die Verarbeitung erfolgt zur Durchführung der jeweiligen Kommunikation, auf Grundlage vorvertraglicher Maßnahmen, Vertragserfüllung oder unseres berechtigten Interesses an effizienter Kommunikation.

Eine Aufzeichnung von Gesprächen erfolgt nur, wenn dies ausdrücklich angekündigt wurde oder eine entsprechende Einwilligung vorliegt.

10. Cookies und Consent

Unsere Website kann Cookies und ähnliche Technologien verwenden. Manche Cookies sind technisch notwendig, um Grundfunktionen der Website bereitzustellen. Andere Cookies dienen Analyse-, Marketing- oder Optimierungszwecken.

Nicht notwendige Cookies werden nur gesetzt, wenn du über das Cookie-Banner eingewilligt hast. Du kannst deine Einwilligung jederzeit ändern oder widerrufen.

Details zu einzelnen Cookies, Kategorien, Speicherdauer und Widerrufsmöglichkeiten können im jeweiligen Cookie-Hinweis oder Consent-Banner angezeigt werden.

Zur Verwaltung deiner Einwilligungen verwenden wir den Consent-Manager Consentmo. Deine Auswahl wird gespeichert, damit sie bei weiteren Seitenaufrufen berücksichtigt werden kann.

11. Analyse, Tracking und Marketing

Wir können Analyse- und Marketingtools wie Meta Pixel, Meta Conversions API, Google Analytics oder vergleichbare Dienste einsetzen, um die Nutzung unserer Website zu verstehen, Werbekampagnen zu messen und unsere Inhalte zu verbessern.

Je nach Einwilligung und technischer Konfiguration können dabei folgende Daten verarbeitet werden:

• Seitenaufrufe
• Klicks und Interaktionen
• technische Geräteinformationen
• pseudonymisierte Events
• Conversion-Daten
• Informationen zur Kampagnenleistung

Diese Daten werden nicht für wirtschaftliche Garantien verwendet. Werbeergebnisse hängen von vielen Faktoren ab, darunter Angebot, Markt, Budget, Website, Zielgruppe und Wettbewerb.

12. Meta Pixel, Conversions API und Remarketing

Wir können Dienste von Meta Platforms einsetzen, insbesondere Meta Pixel, Meta Conversions API, Conversion-Messung, Custom Audiences und Remarketing-Funktionen.

Diese Dienste können helfen, Werbekampagnen auszuwerten, Zielgruppen statistisch zu analysieren, Kampagnen zu optimieren und Personen erneut anzusprechen, die mit unserer Website oder unseren Inhalten interagiert haben.

Die Verarbeitung erfolgt nur im Rahmen der gesetzlichen Voraussetzungen und, soweit erforderlich, auf Grundlage deiner Einwilligung.

Weitere Informationen findest du in der Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy

13. Social Media Präsenzen

Wir können auf sozialen Netzwerken wie Facebook und Instagram präsent sein. Wenn du unsere Profile besuchst oder mit unseren Inhalten interagierst, können personenbezogene Daten durch den jeweiligen Plattformbetreiber verarbeitet werden.

Auf die Datenverarbeitung durch diese Plattformen haben wir nur begrenzten Einfluss. Es gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Anbieter.

Soweit wir über Social Media Anfragen erhalten oder kommunizieren, verarbeiten wir die übermittelten Daten zur Bearbeitung der jeweiligen Anfrage.

14. Einsatz von KI-Tools

Wir können im Rahmen unserer Arbeit KI unterstützte Tools einsetzen, zum Beispiel für Textentwürfe, Strukturierung, Analyse, Ideenentwicklung, Code-Unterstützung, Übersetzungen, Recherche, interne Effizienzprozesse oder kreative Vorarbeiten.

Dabei achten wir darauf, personenbezogene Daten, sensible Informationen, Zugangsdaten, interne Geschäftszahlen oder vertrauliche Projektdetails nicht unnötig in KI Systeme einzugeben.

Wenn KI Tools zur Projektunterstützung eingesetzt werden, erfolgt dies nur im notwendigen Umfang und unter Berücksichtigung geeigneter Datenschutz- und Sicherheitsmaßnahmen.

KI Ergebnisse werden nicht ungeprüft als verbindliche Entscheidung verwendet. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung findet nicht statt.

15. Projektarbeit, Shops und Kundensysteme

Wenn wir für Kunden Online Shops, Landingpages, Meta Ads Kampagnen oder digitale Systeme erstellen, überarbeiten oder betreuen, können projektbezogene Daten verarbeitet werden.

Dazu zählen insbesondere:

• Zugangsdaten, sofern erforderlich
• Shop-, Website- oder Kampagnendaten
• Produktinformationen
• Unternehmensinformationen
• technische Einstellungen
• Kommunikations- und Projektinformationen
• Analyse- und Performance-Daten

Sensible Zahlungsdaten von Endkunden werden nicht durch uns verarbeitet, sondern durch die jeweiligen Zahlungsanbieter.

16. Shopify bei Kundenprojekten

Bei Projekten mit Shopify Shops können Daten direkt durch Shopify verarbeitet werden. Dies betrifft insbesondere Shopdaten, Kundendaten, Bestellinformationen, technische Daten und Zahlungsinformationen.

Shopify verarbeitet bestimmte Daten eigenverantwortlich oder im Rahmen der jeweiligen Vertrags- und Systemeinstellungen.

Weitere Informationen findest du unter: https://www.shopify.com/legal/privacy

17. Zahlungsabwicklung

Bei kostenpflichtigen Leistungen verarbeiten wir Rechnungs- und Zahlungsdaten zur Vertragserfüllung, Buchhaltung und Erfüllung gesetzlicher Aufbewahrungspflichten.

Je nach Zahlungsart können Zahlungsdienstleister, Banken, PayPal, Stripe, Shopify Payments oder vergleichbare Anbieter eingebunden sein.

Zahlungsanbieter verarbeiten Daten in der Regel eigenverantwortlich. Es gelten zusätzlich deren Datenschutzbestimmungen.

18. Technische Ressourcen, Schriftarten und CDN

Unsere Website kann technische Ressourcen wie Schriftarten, Skripte, Stylesheets, Content Delivery Networks (CDN), Shopify Assets oder vergleichbare Dienste verwenden, um Inhalte korrekt, sicher und schnell auszuliefern.

Dabei können technisch notwendige Verbindungsdaten wie IP-Adresse, Browserinformationen, Gerätedaten und Zugriffszeitpunkt verarbeitet werden.

Soweit externe Schriftarten wie Google Fonts oder vergleichbare Dienste verwendet werden, erfolgt die Verarbeitung auf Grundlage der technischen Bereitstellung oder, soweit erforderlich, auf Grundlage einer Einwilligung. Wenn möglich, können Schriftarten lokal eingebunden werden.

19. Auftragsverarbeiter und Dienstleister

Wir können mit ausgewählten Dienstleistern arbeiten, darunter insbesondere:

• Shopify für Website- und Shop-Systeme
• Meta Platforms für Werbeanzeigen, Tracking und Kampagnenmessung
• Google für Kommunikation, Analyse oder Projektorganisation
• Microsoft Teams oder Zoom für Videokonferenzen
• PayPal, Stripe, Shopify Payments oder Banken für Zahlungsabwicklung
• das interne Hulo CRM zur Bearbeitung und Dokumentation von Anfragen
• Make für automatisierte Übermittlungen und Benachrichtigungen
• hCaptcha zum Schutz von Formularen vor Missbrauch
• Consentmo zur Verwaltung von Cookie-Einwilligungen
• KI- und Automatisierungstools zur internen Unterstützung
• Hosting-, Sicherheits-, CDN-, Schriftarten- oder technische Infrastrukturanbieter
• weitere technische Anbieter, sofern sie für ein Projekt erforderlich sind

Dienstleister werden nur im notwendigen Umfang eingebunden und verarbeiten Daten auf Grundlage geeigneter rechtlicher, technischer und organisatorischer Schutzmaßnahmen.

20. Weitergabe von Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn:

• sie zur Vertragserfüllung erforderlich ist
• du eingewilligt hast
• eine gesetzliche Verpflichtung besteht
• technische Dienstleister zur Umsetzung notwendig sind
• wir berechtigte Interessen geltend machen müssen

Eine Weitergabe zu fremden Werbezwecken erfolgt nicht.

21. Internationale Datenübertragung

Einige Dienstleister können Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA oder anderen Drittstaaten.

Solche Übermittlungen erfolgen nur, wenn ein Angemessenheitsbeschluss besteht oder geeignete Garantien wie Standardvertragsklauseln, zusätzliche Schutzmaßnahmen oder vergleichbare rechtliche Mechanismen verwendet werden.

22. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck notwendig ist oder gesetzliche Aufbewahrungspflichten bestehen.

Die Speicherdauer richtet sich insbesondere nach:

• der Dauer der Kommunikation
• der Dauer der Zusammenarbeit
• gesetzlichen Aufbewahrungspflichten
• buchhalterischen und steuerlichen Pflichten
• berechtigten Interessen zur Dokumentation oder Rechtsdurchsetzung

Rechnungs- und buchhaltungsrelevante Daten werden entsprechend gesetzlicher Aufbewahrungspflichten in der Regel sieben Jahre aufbewahrt.

Kontaktanfragen werden gelöscht, sobald sie nicht mehr benötigt werden und keine gesetzlichen Pflichten oder berechtigten Interessen entgegenstehen.

23. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, unberechtigte Veränderung oder unbefugte Weitergabe zu schützen.

Zu diesen Maßnahmen können insbesondere gehören:

• SSL/TLS-Verschlüsselung der Website
• Zugriffsbeschränkungen
• sorgfältiger Umgang mit Zugangsdaten
• regelmäßige Software- und Sicherheitsupdates
• organisatorische Maßnahmen zur Vertraulichkeit
• angemessene Datensicherungs- und Schutzmaßnahmen

24. Deine Rechte

Du hast nach der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerruf erteilter Einwilligungen
• Recht auf Widerspruch gegen bestimmte Verarbeitungen
• Recht, nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden

Anfragen kannst du jederzeit an office@hulomedia.com senden.

Wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen Datenschutzrecht verstößt, kannst du dich bei der österreichischen Datenschutzbehörde beschweren.

25. Widerruf und Widerspruch

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Wenn eine Verarbeitung auf Grundlage berechtigter Interessen erfolgt, kannst du unter den gesetzlichen Voraussetzungen Widerspruch gegen diese Verarbeitung einlegen.

26. Automatisierte Entscheidungen und Profiling

Eine ausschließlich automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

27. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische, rechtliche oder organisatorische Änderungen ergeben.

Die jeweils aktuelle Version ist auf dieser Website verfügbar.

Letzte Aktualisierung: September 2026.