Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
A.Quadrat Agency GmbH
Lerchenfelder Straße 73/1/6, 1070 Wien, Österreich
Firmenbuchnummer: FN 663424 z (Handelsgericht Wien) · UID: ATU82569338
E-Mail: [email protected]
Wir haben keinen Datenschutzbeauftragten bestellt, weil die gesetzlichen Voraussetzungen dafür (Art. 37 DSGVO) in unserem Fall nicht vorliegen.
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Beantwortung Ihrer Anfragen oder die Erbringung unserer Leistungen erforderlich ist – oder soweit Sie eingewilligt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag bzw. Vertragsanbahnung) und lit. f DSGVO (berechtigtes Interesse). Beim bloßen Aufruf der Website fallen technische Zugriffsdaten an (siehe Punkt 3); darüber hinaus werden Daten nur verarbeitet, wenn Sie sie uns übermitteln oder externen Inhalten zustimmen.
Die live abrufbare Website (aquadrat.agency) wird bei der World4You Internet Services GmbH, Wolfgang-Pauli-Straße 2, BT3, 4020 Linz, Österreich, gehostet. Die Server befinden sich in Österreich. Mit World4You besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Details: Datenschutzerklärung von World4You.
Erstellt und verwaltet wird die Website mit Webflow (Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA). Auch im Live-Betrieb werden einzelne Dateien (z. B. Bilder, Stylesheets, Skripte) über das Content Delivery Network von Webflow ausgeliefert (cdn.prod.website-files.com und d3e54v103j8qbb.cloudfront.net; Infrastruktur von Cloudflare, Inc. und Amazon Web Services). Dabei wird Ihre IP-Adresse an die jeweiligen Server übermittelt – gegebenenfalls auch in die USA (siehe Punkt 12). Mit Webflow besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum). Details: EU-Datenschutzerklärung von Webflow.
Beim Aufruf der Website werden in Server-Logfiles automatisch folgende Daten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seite bzw. Datei, übertragene Datenmenge und Statuscode, Referrer-URL, Browsertyp und -version sowie Betriebssystem.
Zweck: technisch fehlerfreier und sicherer Betrieb der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: in der Regel längstens 30 Tage.
Wir setzen Cookies und vergleichbare Technologien nur ein, wenn sie für den Betrieb der Website unbedingt erforderlich sind oder wenn Sie zuvor eingewilligt haben (§ 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO).
Zur Verwaltung Ihrer Einwilligung verwenden wir das Open-Source-Tool Finsweet Cookie Consent. Es arbeitet vollständig in Ihrem Browser; es werden keine Daten an Finsweet übertragen. Das Skript wird über das Content Delivery Network jsDelivr (Volentio JSD Limited, Großbritannien) geladen.
Gespeichert wird dabei ein einziges Cookie: Name: fs-cc · Zweck: speichert Ihre Cookie-Auswahl · Speicherdauer: bis zu 180 Tage · Rechtsgrundlage: § 165 Abs. 3 TKG 2021 sowie Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO.
Die Einwilligungskategorien entsprechen den Bezeichnungen in unseren Cookie-Einstellungen: Essenziell (immer aktiv – nur das genannte Consent-Cookie), Marketing & externe Medien (externe Inhalte wie YouTube-Videos, Instagram-Feed und Google-Bewertungen, siehe Punkte 8 und 9) sowie Funktional und Statistik – diese beiden Kategorien werden derzeit nicht verwendet; es werden keine funktionalen oder Statistik-Cookies gesetzt. Es kommen keine Analyse- oder Tracking-Dienste zum Einsatz.
Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer der Website ändern oder widerrufen. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung der Anfrage und für allfällige Anschlussfragen.
Zweck: Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Vertragsanbahnung), im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: bis zur abschließenden Bearbeitung; darüber hinaus nur im Rahmen gesetzlicher Aufbewahrungspflichten (siehe Punkt 13).
Unser Kontaktformular wird über den Dienst Formspark der Trampoline Software SRL, Rue de Marsannay-la-Côte 16, 5032 Gembloux, Belgien, übermittelt. Formspark verarbeitet dabei die von Ihnen eingegebenen Formulardaten sowie technische Daten (IP-Adresse, Browsertyp, Referrer) und speichert diese im Europäischen Wirtschaftsraum (Irland). Mit Formspark besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Details: Datenschutzerklärung von Formspark.
Zum Schutz des Formulars vor missbräuchlicher Nutzung setzen wir Botpoison (ebenfalls Trampoline Software SRL) ein. Botpoison verarbeitet zur Bot-Erkennung technische Daten wie IP-Adresse, Betriebssystem, Browsertyp, Zugriffszeiten, Seitenladezeiten, Referrer-URL, die Adresse der Seite mit dem geschützten Formular sowie eine kurzlebige, auf die Browser-Sitzung beschränkte Kennung. Die Daten werden im Europäischen Wirtschaftsraum (Irland) gespeichert. Details: Datenschutzerklärung von Botpoison.
Zweck: Entgegennahme Ihrer Anfrage und Schutz vor Spam. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Formulardaten) und Art. 6 Abs. 1 lit. f DSGVO (Spam-Schutz, technische Auslieferung). Speicherdauer: Formulareingänge werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.
Die zugehörigen Skripte werden über das Content Delivery Network unpkg.com (betrieben auf der Infrastruktur von Cloudflare, Inc., USA) geladen; dabei wird Ihre IP-Adresse an Cloudflare übermittelt.
Diese Website verwendet zur einheitlichen Darstellung Schriftarten von Google Fonts. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern: Google LLC, USA). Beim Aufruf der Website lädt Ihr Browser die Schriftdateien und das Ladeskript (webfont.js) direkt von Google-Servern (fonts.googleapis.com, fonts.gstatic.com, ajax.googleapis.com); dabei wird Ihre IP-Adresse an Google übermittelt – gegebenenfalls auch in die USA. Nach Angaben von Google werden über die Fonts-API keine Cookies gesetzt und Zugriffsdaten nicht mit anderen Google-Diensten zusammengeführt. Details: Datenschutzerklärung von Google.
Zweck: einheitliche und ansprechende Darstellung der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Wir arbeiten daran, die Schriftarten künftig lokal einzubinden, sodass keine Verbindung zu Google-Servern mehr erforderlich ist.
Auf einzelnen Seiten – insbesondere in unseren Projektgalerien – binden wir Videos ein, die bei YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) gehostet und technisch über den Dienst Embedly (Embedly LLC, 611 South DuPont Highway, Suite 102, Dover, DE 19901, USA – cdn.embedly.com) eingebettet werden.
Diese Inhalte werden nicht automatisch geladen. Solange Sie nicht eingewilligt haben, wird beim Klick auf ein Video zunächst ein Hinweisdialog angezeigt und es wird keinerlei Verbindung zu YouTube oder Embedly hergestellt. Erst wenn Sie die Kategorie „Marketing & externe Medien“ akzeptieren, wird das Video geladen; dabei werden personenbezogene Daten (u. a. Ihre IP-Adresse, Geräteinformationen, ggf. Cookies der Anbieter) an YouTube/Google und Embedly übertragen – auch in die USA. Alternativ können Sie jedes Video ohne Einwilligung direkt auf YouTube ansehen; der entsprechende Link wird im Hinweisdialog angeboten.
Zweck: Präsentation unserer Projekte und Showreels. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Widerruf jederzeit über die Cookie-Einstellungen. Speicherdauer: Auf die Speicherung durch YouTube/Google und Embedly haben wir keinen Einfluss; Details: Datenschutzerklärung von Google, Datenschutzerklärung von Embedly.
Auf unserer Startseite und auf der Seite „Kontakt“ binden wir einen Instagram-Feed sowie unsere Google-Bewertungen ein. Technisch umgesetzt werden beide Elemente mit Widgets des Anbieters Elfsight (Vertragspartner laut dessen Nutzungsbedingungen: Elfsight, SL; eine ladungsfähige Anschrift veröffentlicht der Anbieter nicht). Das Ladeskript wird über das Content Delivery Network elfsightcdn.com bezogen, das über Cloudflare, Inc. ausgeliefert wird; die Inhalte der Widgets werden von Servern des Anbieters (core.service.elfsight.com) abgerufen und nach dessen Angaben in der Google Cloud Platform gespeichert.
Diese Inhalte werden nicht automatisch geladen. Solange Sie nicht eingewilligt haben, erscheint an ihrer Stelle ein Hinweis mit einer Schaltfläche, und es wird keinerlei Verbindung zu Elfsight, Instagram oder Google hergestellt – auch das Ladeskript wird erst dann angefordert. Erst wenn Sie die Kategorie „Marketing & externe Medien“ akzeptieren, wird das jeweilige Widget geladen. Dabei werden personenbezogene Daten an Elfsight übertragen, nach Angaben des Anbieters insbesondere Ihre IP-Adresse, Ihr Betriebssystem und Ihr Browsertyp; zusätzlich setzt Elfsight das Cookie „elfsight_viewed_recently“, das Mehrfachzählungen von Aufrufen verhindern soll. Je nach Widget können Medieninhalte – etwa Vorschaubilder aus Instagram oder Profilbilder von Google-Rezensentinnen und -Rezensenten – unmittelbar von Servern der Meta Platforms Ireland Limited beziehungsweise der Google Ireland Limited nachgeladen werden; dabei wird Ihre IP-Adresse auch an diese Anbieter übermittelt.
Zweck: Einblick in unsere laufende Arbeit und Wiedergabe echter Kundenbewertungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Widerruf jederzeit über die Cookie-Einstellungen. Speicherdauer: Auf die Speicherung durch Elfsight, Meta und Google haben wir keinen Einfluss; Details: Datenschutzerklärung von Elfsight, Datenschutzerklärung von Meta, Datenschutzerklärung von Google.
Auf der Seite „Kontakt“ binden wir eine Anfahrtskarte von Google Maps ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern ist die Google LLC mit Sitz in den USA.
Die Karte wird nicht automatisch geladen. Solange Sie nicht eingewilligt haben, sehen Sie nur einen Platzhalter mit Hinweis. Erst mit Ihrer Einwilligung in die Kategorie „Marketing & externe Medien“ – über den Cookie-Banner, die Cookie-Einstellungen oder durch Klick auf den Platzhalter – wird die Karte geladen. Dabei werden personenbezogene Daten (u. a. Ihre IP-Adresse) an Google übertragen, auch in die USA. Näheres in der Datenschutzerklärung von Google.
Zweck: Darstellung unseres Standorts und einfache Anfahrtsplanung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Für den animierten Hintergrund der Website wird eine Grafik-Bibliothek (shader-art) über das Content Delivery Network Skypack (cdn.skypack.dev, betrieben auf US-Cloud-Infrastruktur) geladen; das Consent-Tool wird über jsDelivr (siehe Punkt 4) geladen. Beim Abruf dieser Dateien wird Ihre IP-Adresse an den jeweiligen CDN-Betreiber übermittelt. Es werden dabei keine Cookies gesetzt.
Zweck: technische Auslieferung von Skripten für Darstellung und Consent-Verwaltung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Empfänger bzw. Auftragsverarbeiter sind – jeweils im beschriebenen Umfang: World4You Internet Services GmbH (Hosting, Österreich), Webflow, Inc. (Website-Plattform und CDN, USA), Trampoline Software SRL (Formspark/Botpoison, Belgien – Datenspeicherung in Irland), Google Ireland Limited bzw. Google LLC (Schriftarten; YouTube, Google Maps und Google-Bewertungen nur nach Einwilligung), Embedly LLC (Video-Einbettung nur nach Einwilligung, USA), Elfsight, SL (Instagram-Feed und Google-Bewertungen nur nach Einwilligung; Speicherung nach Anbieterangaben in der Google Cloud Platform), Meta Platforms Ireland Limited (Instagram-Inhalte nur nach Einwilligung), Volentio JSD Limited (jsDelivr-CDN, Großbritannien) und Cloudflare, Inc. (CDN-Infrastruktur, USA). Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.
Soweit Daten an Anbieter in den USA übermittelt werden, stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO) – insbesondere das EU-US Data Privacy Framework (DPF) – oder auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Webflow, Google, Amazon Web Services und Cloudflare sind derzeit unter dem DPF zertifiziert (Liste: www.dataprivacyframework.gov/list). Embedly ist nicht DPF-zertifiziert; die Übermittlung an Embedly erfolgt daher ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO), die Sie vor dem Laden der Videos erteilen. Trotz dieser Garantien kann nicht vollständig ausgeschlossen werden, dass US-Behörden auf übermittelte Daten zugreifen.
Auch das Laden der Elfsight-Widgets (Punkt 9) kann eine Übermittlung in die USA auslösen: Das Ladeskript wird über Cloudflare ausgeliefert, die Widget-Daten liegen nach Angaben des Anbieters in der Google Cloud Platform, und die Nutzungsbedingungen von Elfsight unterliegen dem Recht des US-Bundesstaates Washington. Eine Zertifizierung unter dem EU-US Data Privacy Framework weist Elfsight nicht aus. Die Übermittlung erfolgt daher – wie bei Embedly – ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO), die Sie vor dem Laden der Widgets erteilen.
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Geschäftliche Unterlagen (z. B. Rechnungen, Verträge, geschäftliche Korrespondenz) bewahren wir gemäß § 132 Bundesabgabenordnung (BAO) und § 212 UGB sieben Jahre auf. Daten aus Anfragen und Verträgen können darüber hinaus bis zum Ablauf gesetzlicher Verjährungs- und Gewährleistungsfristen (§§ 933, 1489 ABGB) aufbewahrt werden, soweit dies zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich ist.
Ihnen stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21) sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Wenden Sie sich dazu formlos an [email protected].
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO). In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Telefon: +43 1 52 152-0, E-Mail: [email protected], www.dsb.gv.at.
Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
Diese Website wird über HTTPS (TLS-Verschlüsselung) ausgeliefert. Wir treffen darüber hinaus angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.
Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
Stand: August 2026
%402x.svg)
%402x%20(2).svg){kind=icon}
%402x.svg){kind=icon}