Datenschutzerklärung

Stand: Oktober 2026

Der Schutz Ihrer persönlichen Daten ist mir ein besonderes Anliegen. Ich verarbeite Ihre Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). Diese Website setzt keine Cookies, nutzt keine Tracking- oder Werbedienste und lädt keine Inhalte von Drittanbietern. Deshalb gibt es auch kein Cookie-Banner.

1. Verantwortlicher

Arian Lebedinec (shotbyarian)
Schwaigergasse 21/14, 1210 Wien, Österreich
E-Mail: info@shotbyarian.com · Telefon: +43 699 81907760

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich. Bei allen Fragen zum Datenschutz wenden Sie sich bitte direkt an mich.

2. Grundsätze

Ich verarbeite nur jene personenbezogenen Daten, die für die Beantwortung Ihrer Anfrage oder die Durchführung eines Auftrags erforderlich sind oder die Sie mir freiwillig bekannt geben. Ihre Daten werden nicht verkauft, nicht für Werbung an Dritte weitergegeben und nicht für andere Zwecke verwendet, als jene, für die Sie sie bereitgestellt haben. Eine Nutzung für statistische Zwecke erfolgt nur in anonymisierter Form. Es findet keine automatisierte Entscheidungsfindung oder Profiling statt.

3. Hosting und Server-Logfiles

Diese Website wird bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, gehostet; der Server steht in Wien, Österreich. Beim Aufruf der Website werden technisch notwendige Daten automatisch verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser, Betriebssystem und die zuvor besuchte Seite (Referrer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website). Die Logfiles werden nach spätestens 30 Tagen gelöscht. Mit netcup besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. netcup gehört zur Anexia-Gruppe; als weitere Auftragsverarbeiter sind darin die Anexia Holding GmbH und die Anexia Cloud Solutions GmbH (Feldkirchner Straße 140, 9020 Klagenfurt, Österreich) sowie die Anexia Cloud Solutions GmbH (Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland) genannt.

4. Kontaktaufnahme (Formular, E-Mail, Telefon)

Wenn Sie mich über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeite ich Ihre Angaben (Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Art des Projekts, Nachricht und wie Sie auf mich aufmerksam geworden sind), um Ihre Anfrage zu beantworten und gegebenenfalls ein Angebot zu erstellen. Nach dem Absenden erhalten Sie an die angegebene E-Mail-Adresse eine automatische Eingangsbestätigung; diese enthält nur Ihren Vornamen und die gewählte Projektart, nicht Ihre Nachricht. Pflichtfelder sind als solche gekennzeichnet; ohne diese Angaben kann ich Ihre Anfrage nicht bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Angabe, wie Sie auf mich aufmerksam geworden sind, ist freiwillig und dient ausschließlich der internen, statistischen Auswertung meiner Marketingkanäle.

Die Nachricht aus dem Kontaktformular und die Eingangsbestätigung werden über den E-Mail-Versanddienst Resend (Plus Five Five, Inc., San Francisco, USA) verschickt. Resend verarbeitet dabei Ihren Namen, Ihre E-Mail-Adresse und den Inhalt der Nachricht ausschließlich zur Zustellung, als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Die Daten können dabei in die USA übermittelt werden; Resend ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO), zusätzlich sind Standardvertragsklauseln vereinbart. Gespeichert werden die Nachrichten in meinem E-Mail-Postfach bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern (Server innerhalb der EU, Auftragsverarbeiter), gespeichert. Zum Schutz vor Spam wird nach dem Absenden für 30 Sekunden ein anonymer Hashwert Ihrer IP-Adresse auf dem Server vermerkt und danach gelöscht; dabei wird nichts auf Ihrem Gerät gespeichert. Beim Antippen von „Ich bin kein Roboter“ löst Ihr Browser eine kleine Rechenaufgabe, die mein Server prüft; dabei werden keine personenbezogenen Daten verarbeitet, kein Cookie gesetzt und kein Drittanbieter eingebunden. An Tagen mit ungewöhnlich vielen Anfragen werden weitere Anfragen bis zum Folgetag auf dem Server zwischengespeichert, dann gesammelt an mich zugestellt und vom Server gelöscht.

5. WhatsApp

Auf dieser Website befinden sich Links zu WhatsApp. Erst wenn Sie darauf klicken, wird WhatsApp (WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) geöffnet. Davor werden keine Daten an WhatsApp übertragen. Wenn Sie mir über WhatsApp schreiben, verarbeite ich Ihre Telefonnummer, Ihren Namen und Ihre Nachricht zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO). Zusätzlich gelten die Datenschutzbestimmungen von WhatsApp (www.whatsapp.com/legal/privacy-policy-eea). Dabei ist eine Übermittlung von Metadaten in die USA an die Meta Platforms Inc. möglich; Meta ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

6. Zugriffsstatistik ohne Cookies

Um zu verstehen, wie die Website genutzt wird, werte ich die Server-Logfiles (Punkt 3) direkt auf dem eigenen Server zu einer einfachen Statistik aus: Anzahl der Aufrufe, aufgerufene Seiten, verweisende Websites sowie Browser- und Gerätetyp. Dafür wird kein Skript geladen, kein Cookie gesetzt, nichts auf Ihrem Gerät gespeichert und nichts an Dritte übermittelt. IP-Adressen werden vor der Auswertung gekürzt, Zugriffe von Bots werden nicht mitgezählt. Die Statistik enthält nur zusammengefasste Zahlen und keine Nutzerprofile; Rückschlüsse auf einzelne Personen sind nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer statistischen Auswertung meines Angebots).

7. Schriftarten, Kartendaten und Videos

Die verwendeten Schriftarten, die Weltkarte und alle Videos (auch das Showreel) sind lokal auf dem Server dieser Website gespeichert. Es besteht keine Verbindung zu Servern von Google oder anderen Drittanbietern.

8. Keine Cookies, kein Cookie-Banner

Diese Website setzt keine Cookies, weder eigene noch von Drittanbietern, und verwendet keine Tracking-, Analyse- oder Werbe-Cookies. Deshalb ist auch kein Cookie-Banner und keine Einwilligung erforderlich.

Nur wenn Sie selbst die Sprache (Deutsch/Englisch) oder die Darstellung (hell/dunkel) umstellen, merkt sich Ihr Browser diese Wahl im lokalen Speicher (Local Storage), damit sie beim nächsten Besuch erhalten bleibt. Diese Angabe enthält keine personenbezogenen Daten, wird nie an mich oder Dritte übertragen und ist für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 165 Abs. 3 TKG 2021). Sie können sie jederzeit in Ihren Browser-Einstellungen löschen.

9. Foto-, Video- und Drohnenaufnahmen im Rahmen von Aufträgen

Bei Aufträgen entstehen Aufnahmen, auf denen Personen erkennbar sein können. Diese verarbeite ich zur Erfüllung des Auftrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. auf Grundlage des berechtigten Interesses meiner Auftraggeber (Art. 6 Abs. 1 lit. f DSGVO, z. B. Berichterstattung über Veranstaltungen). Die Rechte abgebildeter Personen, insbesondere das Recht am eigenen Bild (§ 78 Urheberrechtsgesetz), werden gewahrt. Drohnenflüge werden so geplant, dass unbeteiligte Personen nach Möglichkeit nicht erkennbar aufgenommen werden. Eine Veröffentlichung von Aufnahmen in meinem Portfolio erfolgt nur, wenn dies mit dem Auftraggeber vereinbart ist und keine berechtigten Interessen abgebildeter Personen entgegenstehen; Aufnahmen von Privatpersonen veröffentliche ich nur mit deren Einwilligung.

10. Empfänger Ihrer Daten

Ihre Daten werden nur an folgende Empfänger weitergegeben, soweit dies erforderlich ist: meinen Hosting-Anbieter (netcup samt den unter Punkt 3 genannten Unternehmen der Anexia-Gruppe) meinen E-Mail-Anbieter (Hostinger) und den Versanddienst für das Kontaktformular (Resend, siehe Punkt 4), jeweils als Auftragsverarbeiter, meine Steuerberatung und Behörden im Rahmen gesetzlicher Pflichten (z. B. Finanzamt) sowie – nur wenn Sie diesen Dienst selbst nutzen – WhatsApp. Eine Übermittlung in Länder außerhalb der EU ist nur in den unter Punkt 4 (Resend) und Punkt 5 (WhatsApp) genannten Fällen möglich.

11. Speicherdauer

• Anfragen ohne Auftrag: Löschung spätestens 12 Monate nach dem letzten Kontakt.
• Auftragsdaten, Angebote und Rechnungen: 7 Jahre gemäß § 132 Bundesabgabenordnung (BAO), darüber hinaus nur, solange dies für laufende Rechtsansprüche erforderlich ist.
• Server-Logfiles: höchstens 30 Tage.
• Projektdateien (Fotos, Videos): in der Regel bis zu 12 Monate nach Lieferung, sofern nicht anders vereinbart.

12. Datensicherheit

Ihre Daten werden durch technische und organisatorische Maßnahmen geschützt, insbesondere vor unerlaubtem, rechtswidrigem oder zufälligem Zugriff, Verlust, Veränderung und Missbrauch. Die Übertragung dieser Website und des Kontaktformulars erfolgt verschlüsselt (TLS/HTTPS). Projektdaten werden auf verschlüsselten Datenträgern und zusätzlich auf einem gesicherten Backup-System (NAS) gespeichert.

Trotz aller Sorgfalt kann bei der Übertragung über das Internet (z. B. per E-Mail) keine absolute Sicherheit gewährleistet werden. Sollte es dennoch zu einer Verletzung des Schutzes personenbezogener Daten kommen, melde ich diese gemäß Art. 33 und 34 DSGVO unverzüglich der Datenschutzbehörde und, wenn ein hohes Risiko besteht, auch den betroffenen Personen.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dafür einfach an info@shotbyarian.com; ich antworte innerhalb eines Monats.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst verletzt wurden, können Sie sich bei der Aufsichtsbehörde beschweren (Art. 77 DSGVO, § 24 DSG). In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

14. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Privacy Policy (English)

As of October 2026. The German version is legally binding.

This website collects as little data as possible: no cookies, no tracking, no advertising services and no content from third parties. That is why there is no cookie banner. Processing is based on the GDPR, the Austrian Data Protection Act (DSG) and the Austrian Telecommunications Act 2021.

• Controller: Arian Lebedinec, Schwaigergasse 21/14, 1210 Vienna, Austria · info@shotbyarian.com · +43 699 81907760
• Principles: I only process data needed to answer your request or carry out an assignment. I never sell data or share it for advertising. No automated decision-making or profiling.
• Hosting: netcup GmbH (Karlsruhe, Germany), server in Vienna, Austria, under a data processing agreement (sub-processors: Anexia group companies in Austria and Germany). My email inbox is hosted by Hostinger International Ltd. (Cyprus) on EU servers. Technical server logs are kept for up to 30 days (Art. 6(1)(f) GDPR).
• Contact (form, email, phone): Your details are used to answer your request and prepare a quote (Art. 6(1)(b) and (f) GDPR). After sending the form you receive an automatic confirmation email containing only your first name and the project type, not your message. "How did you find me" is optional and only used for internal statistics. Form messages and the confirmation are sent via the email delivery service Resend (Plus Five Five, Inc., USA) under a data processing agreement; data may be transferred to the USA, Resend is certified under the EU-US Data Privacy Framework. For spam protection, an anonymous hash of your IP address is noted on the server for 30 seconds after sending, then deleted. The “I'm not a robot” box only has your browser solve a small puzzle that my server checks: no personal data, no cookies, no third party. On days with unusually many requests, further ones are held on the server until the next day, then delivered to me and deleted from the server.
• WhatsApp: WhatsApp only opens when you click. Before that, no data is sent. Messages are subject to WhatsApp's privacy policy (EU-US Data Privacy Framework).
• Cookieless statistics: Server logs are summarised on my own server (page views, pages, referring sites, browser/device type; bots are not counted). No script, no cookies, nothing stored on your device, nothing sent to third parties; IP addresses are shortened first and only totals are kept.
• Fonts, map data and videos (including the showreel) are hosted locally, with no connection to Google or YouTube.
• No cookies, no cookie banner: This site sets no cookies at all. If you switch language or light/dark mode, your browser remembers that choice in its local storage. It contains no personal data and never leaves your device.
• Photos and drone footage on assignments: Processed to fulfil the contract. The right to one's own image (§ 78 Austrian Copyright Act) is respected. Private individuals are only published with their consent.
• Recipients: Hosting provider (netcup), email provider (Hostinger), form email delivery (Resend), tax advisor and authorities where legally required. WhatsApp only if you use it.
• Retention: Enquiries without an assignment up to 12 months. Invoices and contract data 7 years (§ 132 BAO). Server logs up to 30 days.
• Security: TLS encryption, encrypted storage and backups. Data breaches are reported under Art. 33/34 GDPR.
• Your rights: Access, rectification, erasure, restriction, portability, objection, and withdrawal of consent (Art. 15–21 GDPR). You can complain to the Austrian Data Protection Authority (www.dsb.gv.at).