Rechtliches
Datenschutz
Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist Leia-Sophie Holding GmbH. Die vollständigen Angaben stehen im Impressum. Für Fragen zum Datenschutz genügt eine Nachricht an office@leiasophieholding.com.
Hosting
Diese Website wird über Vercel Inc. bereitgestellt. Für Auslieferung, Fehleranalyse und Schutz vor Missbrauch werden technische Daten wie IP-Adresse, Browserinformationen, aufgerufene URL und Zeitpunkt verarbeitet. Auch Bilder aus Vercel Blob werden über diese Infrastruktur ausgeliefert. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Anfrageformular
Das Anfrageformular übermittelt Name, E-Mail-Adresse, gewünschtes Datum, Ort, Sprache und Nachricht. Wir verwenden diese Daten zur Beantwortung und gegebenenfalls zur Vorbereitung eines Angebots (Art. 6 Abs. 1 lit. b DSGVO). Resend (Plus Five Five, Inc.) versendet die Anfrage an unser Gmail-Postfach und eine Bestätigung an die angegebene Adresse. Damit erhalten Resend und Google als Postfachanbieter die jeweiligen Nachrichten. Resend nennt für den verwendeten Pro-Tarif eine Aufbewahrung von E-Mail- und Protokolldaten von 30 Tagen. Im Postfach bleiben Anfragen nur so lange erforderlich; bei einem Auftrag gelten zusätzlich die gesetzlichen Aufbewahrungspflichten. Das Formular übergibt keine Daten automatisch an Pipedrive oder das Kundenportal. Zur zuverlässigen Bearbeitung speichern wir Anfragen zusätzlich verschlüsselt bei der Übertragung in unserer Upstash-Datenbank in Frankfurt für höchstens 90 Tage. Dazu gehören die Formularangaben, Eingangszeit, Versandstatus und der Vermerk, ob persönlich geantwortet wurde. Die Automatisierung über n8n prüft regelmäßig offene Anfragen und löst interne Erinnerungen aus; der Zeitplan erhält keine Formularinhalte. Eine automatische Bestätigung ersetzt keine persönliche Antwort und keine Buchungszusage.
Bilder und Galerien
Fotografien werden über Vercel Blob ausgeliefert; dabei werden technische Zugriffsdaten verarbeitet. Bildveröffentlichungen und Nutzungsrechte werden unabhängig von einer Anfrage vereinbart. Externe Profile sind lediglich verlinkt.
Cookies
Die Sprachwahl kann im Cookie NEXT_LOCALE gespeichert werden. Im Administrationsbereich hält md_admin eine Anmeldung für höchstens zwölf Stunden; dieses Cookie ist nicht für normale Websitebesucher bestimmt. Cookiebot speichert die Auswahl in CookieConsent; die eingerichtete Laufzeit beträgt zwölf Monate. Optionales Tracking startet erst nach Zustimmung zur Kategorie Statistik. Der Link „Cookie-Einstellungen“ öffnet die Auswahl erneut. Ohne Cookiebot-Konfiguration verwendet die Website ersatzweise den lokalen Eintrag md-consent; beide Banner laufen nicht gleichzeitig.
Reichweitenmessung
Nach Zustimmung zur Kategorie Statistik können Vercel Web Analytics und Speed Insights Seitenaufrufe und technische Leistungswerte erfassen, etwa Seitenpfad, Verweisquelle, Browser, Gerätekategorie und Ladezeiten. Diese Dienste arbeiten laut Vercel ohne Analyse-Cookies. Wir binden sie dennoch erst nach Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Formulardaten werden nicht als Analyseparameter übergeben.
Google Analytics 4 und Anfragemessung
Sofern konfiguriert, laden wir Google Analytics 4 erst nach Zustimmung zur Kategorie Statistik. Empfänger ist Google Ireland Limited; eine Verarbeitung durch Google LLC in den USA ist möglich. Erfasst werden Seitenaufrufe, Nutzungs- und Herkunftsdaten sowie das Ereignis generate_lead nach einer erfolgreich übermittelten Anfrage. Name, E-Mail-Adresse und Nachricht werden diesem Ereignis nicht beigefügt. Google verarbeitet die IP-Adresse zur technischen Verbindung; GA4 protokolliert oder speichert sie laut Google nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. In der vorgesehenen Property beträgt die Aufbewahrung für Ereignisdaten zwei Monate, für Nutzerdaten vierzehn Monate; neue Nutzeraktivität kann die Nutzerdauer neu starten. Aggregierte Berichte sind davon ausgenommen. Werbespeicherung, Google Signals und Anzeigenpersonalisierung werden durch diese Einbindung nicht freigegeben. Einwilligung lässt sich über „Cookie-Einstellungen“ für die Zukunft ändern oder widerrufen.
Schutz vor automatisierten Anfragen
Anfrageformular und Admin-Anmeldung begrenzen wiederholte Zugriffe über Upstash Redis. Die Datenbank ist in Frankfurt eingerichtet. Der Website-Server bildet aus IP-Adresse und Anwendungsbereich einen geheimnisbasierten Prüfwert; die rohe Besucher-IP wird dafür nicht an Redis übermittelt. Für diese Zugriffsbeschränkung speichert Redis den Prüfwert mit Zeitpunkten und zufälligen Kennungen, keine Nachrichten oder E-Mail-Adressen. Einträge laufen zehn Minuten nach dem letzten zugelassenen Versuch ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO zum Schutz vor Missbrauch.
Einwilligungsverwaltung und Dienstleister
Cookiebot von Usercentrics A/S verwaltet die Auswahl und dokumentiert Einwilligungen. Hierfür werden unter anderem technische Verbindungsdaten, Domain, Zeitpunkt, Auswahl und eine Einwilligungskennung verarbeitet. Dies dient dem Nachweis und der Umsetzung Ihrer Entscheidung (Art. 6 Abs. 1 lit. c DSGVO). Dienstleister können Daten auch außerhalb des EWR verarbeiten. Informationen zu Unterauftragnehmern, Speicherorten und den angebotenen Datenschutzvereinbarungen finden Sie in den unten verlinkten Anbieterinformationen. Unsere Datenschutzkontaktadresse lautet office@leiasophieholding.com.
Externe Links
Auf Instagram und Behance wird lediglich verlinkt, Inhalte dieser Anbieter sind nicht eingebettet. Ein Datenaustausch beginnt also erst, wenn ein Link angeklickt wird. Ab diesem Punkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Rechte der betroffenen Personen
Betroffene Personen haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Für die Ausübung dieser Rechte genügt eine Nachricht an office@leiasophieholding.com. Besteht der Verdacht, dass eine Verarbeitung gegen die DSGVO verstößt, steht der Beschwerdeweg zur Österreichischen Datenschutzbehörde offen (dsb.gv.at).
Kontakt
office@leiasophieholding.comStand: 20. September 2026. Angaben zu den tatsächlich eingesetzten Diensten werden bei Änderungen aktualisiert.