Datenschutz
Datenschutzhinweise
Information über die Verarbeitung personenbezogener Daten gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO).
Wir nehmen den Schutz Ihrer Daten ernst. Im Folgenden erfahren Sie, welche Daten wir beim Besuch unserer Websites franzjohann.com (einschließlich des Bereichs Franz Johann Aesthetics unter franzjohann.com/aesthetics) und modelkartei.franzjohann.com verarbeiten, wofür, auf welcher Rechtsgrundlage, an wen wir sie weitergeben und wie lange wir sie speichern. „Daten“ meint hier personenbezogene Daten, also alle Angaben, mit denen Sie direkt oder indirekt identifiziert werden können.
Verantwortlicher
franzjohann Kreativagentur GmbH
Liechtensteinstraße 45/8, 1090 Wien, Österreich
E-Mail: kontakt@franzjohann.com
E-Mail für Franz Johann Aesthetics: aesthetics@franzjohann.com
Telefon: +43 1 934 63 26
Hosting und Bereitstellung der Website
Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben. Beim Aufruf einer Seite verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Ohne diese Daten kann die Seite nicht ausgeliefert werden.
Zweck: Auslieferung der Website, Stabilität und Sicherheit
Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO
Empfänger: Vercel Inc. als Auftragsverarbeiter
Drittland: USA. Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, im Übrigen die Standardvertragsklauseln der EU-Kommission.
Speicherdauer: Protokolldaten nach den Vorgaben des Anbieters
Zum Schutz vor massenhaft abgeschickten Formularen zählen wir je IP-Adresse die Einsendungen der letzten zehn Minuten. Dieser Zähler liegt nur im Arbeitsspeicher und wird nicht gespeichert.
Inhalte, Bilder und Videos
Texte, Bilder und Videos der Website verwalten wir mit Storyblok (Storyblok GmbH, Peter-Behrens-Platz 9, 4020 Linz, Österreich), Datenhaltung in der EU. Bilder und Videos lädt Ihr Browser direkt von a.storyblok.com; dabei wird Ihre IP-Adresse an den Auslieferungsdienst von Storyblok übermittelt.
Zweck: Darstellung der Inhalte
Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO
Empfänger: Storyblok GmbH als Auftragsverarbeiter; ausgeliefert wird über das Auslieferungsnetz von Storyblok
Speicherdauer: nach den Vorgaben des Anbieters
Schriften liegen auf unserem eigenen Server. Beim Laden der Schrift wird keine Verbindung zu einem Dritten aufgebaut.
YouTube-Videos
Auf einzelnen Seiten zeigen wir Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Solange Sie nicht auf ein solches Video klicken, wird keine Verbindung zu YouTube oder Google aufgebaut: Das Vorschaubild liegt auf unseren eigenen Servern. Erst mit Ihrem Klick laden wir den Player von youtube-nocookie.com; dabei erhält Google Ihre IP-Adresse, Angaben zu Browser und Gerät sowie die Adresse der Seite, und YouTube kann Cookies oder ähnliche Techniken einsetzen.
Zweck: Anzeige eingebetteter Videos
Rechtsgrundlage: Ihre Einwilligung durch den Klick auf das Video, Art. 6 Abs. 1 lit. a DSGVO
Empfänger: Google Ireland Limited
Drittland: Eine Übermittlung an Google LLC in den USA ist möglich. Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, im Übrigen die Standardvertragsklauseln der EU-Kommission.
Kontakt- und Anfrageformulare
Wenn Sie eines unserer Formulare absenden, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten und Ihnen zu antworten.
Daten: Name, E-Mail-Adresse, Telefonnummer, Unternehmen und Ort (sofern angegeben), Ihre Nachricht, die Seite, von der Sie das Formular abgesendet haben
Zweck: Beantwortung Ihrer Anfrage, Anbahnung eines Auftrags
Rechtsgrundlage: vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO; berechtigtes Interesse an der Beantwortung von Anfragen, Art. 6 Abs. 1 lit. f DSGVO
Pflichtangaben: Name und E-Mail-Adresse, im Bereich der Agentur zusätzlich die Telefonnummer; ohne sie können wir nicht antworten
Für den Versand der Anfrage an uns und der Eingangsbestätigung an Sie setzen wir Mailgun ein (Mailgun Technologies, Inc., ein Unternehmen der Sinch-Gruppe), über die europäische Infrastruktur des Anbieters. Die Nachricht landet in unserem E-Mail-Postfach bei Google Workspace – Anfragen aus dem Bereich Franz Johann Aesthetics im Postfach aesthetics@franzjohann.com, alle anderen bei kontakt@franzjohann.com (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Zur Bearbeitung legen wir außerdem einen Eintrag in unserer Projektverwaltung ClickUp an (Mango Technologies, Inc. dba ClickUp, 350 10th Ave, Suite 500, San Diego, CA 92101, USA).
Empfänger: Mailgun, Google, ClickUp, jeweils als Auftragsverarbeiter
Drittland: USA (Mailgun-Mutterunternehmen, Google LLC, ClickUp). Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, im Übrigen die Standardvertragsklauseln der EU-Kommission.
Speicherdauer: bis die Anfrage abgeschlossen ist; kommt ein Auftrag zustande, für die Dauer der Geschäftsbeziehung und der gesetzlichen Aufbewahrungspflichten (UGB, BAO: sieben Jahre). Anfragen ohne Auftrag löschen wir nach zwölf Monaten. Mailgun speichert Versandprotokolle nach den Vorgaben des Anbieters.
Ihre Angaben verwenden wir nur für Ihre Anfrage. Sie kommen in keinen Newsletter und werden nicht zu Werbezwecken weitergegeben.
Terminbuchung
Wenn Sie über ein Formular einen Termin buchen, verarbeiten wir zusätzlich die gewählte Zeit und Ihre Zeitzone. Den Termin legt Cal.com an (Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA) und trägt ihn in unseren Google Kalender ein; die Einladung mit dem Link zum Gespräch über Google Meet erhalten Sie von Cal.com bzw. Google.
Zweck: Vereinbarung und Durchführung des Termins
Rechtsgrundlage: vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO
Empfänger: Cal.com und Google als Auftragsverarbeiter
Drittland: USA. Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, im Übrigen die Standardvertragsklauseln der EU-Kommission.
Speicherdauer: Termindaten zwölf Monate nach dem Termin, im Übrigen wie bei Anfragen
Den Termin können Sie jederzeit über den Link in der Einladung absagen oder verschieben.
Model-Datenbank (Modelkartei)
Über das Formular unter modelkartei.franzjohann.com können Sie sich für unsere interne Model-Datenbank bewerben.
Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer (sofern angegeben), Profiladressen (Instagram, TikTok, Sedcard oder Portfolio, sofern angegeben), Geburtsdatum, Geschlecht, Wohnort, Angaben zu Erfahrung und Gage, Ihre Bereitschaft zu TFP-Projekten, ein freier Text über Sie sowie die hochgeladenen Fotos, darunter ein selbst gewähltes Titelbild
Zweck: Auswahl und Kontaktaufnahme für eigene und Kundenprojekte in Foto- und Videoproduktion
Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Absenden erteilen
Geburtsdatum: dient der Prüfung, dass Sie mindestens 16 Jahre alt sind; für Jüngere ist die Kartei nicht vorgesehen
Speicherung: Angaben und Fotos liegen in ClickUp (Anbieter siehe oben), zugänglich nur für unser Team. Zusätzlich geht eine Mail mit Ihren Angaben, ohne Fotos, an unser Postfach models@franzjohann.com bei Google Workspace. Für den Versand nutzen wir Mailgun (siehe oben).
Ort: Zur Einordnung Ihres Wohnorts fragen wir den Kartendienst Nominatim der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) nach den Koordinaten. Übermittelt wird nur die eingegebene Ortsangabe, kein Name und keine Kontaktdaten. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.
Weitergabe: an niemanden außerhalb unseres Teams. Ob wir Ihre Unterlagen einem Kunden für ein konkretes Projekt zeigen, stimmen wir vorher mit Ihnen ab.
Drittland: USA (ClickUp, Google LLC, Mailgun-Mutterunternehmen). Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, im Übrigen die Standardvertragsklauseln der EU-Kommission.
Speicherdauer: solange die Bewerbung für uns von Interesse ist, längstens zwei Jahre ab Eingang. Danach löschen wir Angaben und Fotos, außer Sie stimmen einer weiteren Speicherung zu.
Widerruf und Löschung: jederzeit ohne Angabe von Gründen per Nachricht an kontakt@franzjohann.com oder models@franzjohann.com. Der Widerruf wirkt für die Zukunft.
Newsletter und E-Mail-Marketing
Unseren Newsletter erhalten Sie nur, wenn Sie sich dafür angemeldet haben.
Daten: E-Mail-Adresse sowie die Angaben, die Sie bei der Anmeldung freiwillig machen (etwa Ihr Name); außerdem, ob Sie den Newsletter öffnen und Links anklicken
Zweck: Information über unsere Arbeit und Leistungen
Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO
Empfänger: Intuit Inc. (Mailchimp), USA, als Auftragsverarbeiter
Drittland: Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, im Übrigen die Standardvertragsklauseln der EU-Kommission.
Speicherdauer: bis zur Abmeldung
Sie können sich jederzeit über den Link in jedem Newsletter abmelden.
Bewerbungen
Bewerbungen auf ausgeschriebene Stellen und Initiativbewerbungen nehmen wir per E-Mail entgegen. Wir verarbeiten die Angaben und Unterlagen, die Sie uns schicken, für das Bewerbungsverfahren.
Rechtsgrundlage: vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO; für eine Aufbewahrung über das Verfahren hinaus Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO
Empfänger: Google Workspace (Postfach) als Auftragsverarbeiter
Speicherdauer: für das Verfahren und sechs Monate nach dessen Ende, um Ansprüche nach dem Gleichbehandlungsgesetz abwehren zu können
Einwilligung und Cookies
Beim ersten Besuch fragen wir, ob Sie Statistik zulassen. Ohne Ihre Zustimmung lädt die Website keine Dienste von Google und setzt keine Cookies zur Messung. Ihre Wahl speichern wir in einem Cookie auf Ihrem Gerät.
fjk_einwilligung: speichert Ihre Wahl; notwendig; Laufzeit zwölf Monate
Rechtsgrundlage für das Speichern der Wahl: § 165 Abs. 3 TKG 2021 (unbedingt erforderlich) und Art. 6 Abs. 1 lit. c DSGVO
Ihre Wahl können Sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile jeder Seite ändern oder widerrufen. Nach einem Widerruf löschen wir die Cookies von Google Analytics auf dieser Website und laden die Seite ohne diesen Dienst neu.
Wir verwenden den Einwilligungsmodus von Google (Consent Mode v2) in der einfachen Form: Erst nach Ihrer Zustimmung wird der Google Tag Manager geladen, und er erhält dabei Ihre Auswahl je Kategorie. Vorher geht keine Anfrage an Google.
Google Tag Manager
Mit Ihrer Zustimmung zu Statistik laden wir den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Er steuert, wann Google Analytics ausgeführt wird, und setzt selbst keine Cookies. Dabei wird Ihre IP-Adresse an Google übermittelt.
Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021
Drittland: Eine Übermittlung an Google LLC in den USA ist möglich. Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, im Übrigen die Standardvertragsklauseln der EU-Kommission.
Google Analytics 4 (Statistik)
Mit Ihrer Zustimmung zu Statistik nutzen wir Google Analytics 4 (Google Ireland Limited). Wir sehen, welche Seiten wie genutzt werden und welche Schritte zu einer Anfrage führen – etwa das Absenden eines Formulars, eine gebuchte Terminanfrage, ein Klick auf E-Mail-Adresse, Telefonnummer oder einen Kontakt-Link. Dabei übermitteln wir keine Inhalte aus Formularen, keine Namen, E-Mail-Adressen oder Telefonnummern.
Daten: IP-Adresse (dient der ungefähren Standortbestimmung und wird laut Google in Google Analytics 4 nicht gespeichert), Geräte- und Browserangaben, ungefährer Standort, aufgerufene Seiten, Ereignisse, eine zufällige Kennung im Cookie
Cookies: _ga und _ga_<ID>, Laufzeit bis zu zwei Jahre
Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021
Empfänger: Google Ireland Limited als Auftragsverarbeiter
Drittland: Eine Übermittlung an Google LLC in den USA ist möglich. Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, im Übrigen die Standardvertragsklauseln der EU-Kommission.
Speicherdauer der Auswertungsdaten: 14 Monate
Google Ads (Marketing)
Diesen Dienst setzen wir derzeit nicht ein. Sobald wir Google Ads nutzen, fragen wir im Cookie-Banner zusätzlich nach Ihrer Zustimmung zu Marketing.
Mit Ihrer Zustimmung zu Marketing nutzen wir die Conversion-Messung von Google Ads (Google Ireland Limited). Sie zeigt uns, ob jemand nach dem Klick auf eine unserer Anzeigen eine Anfrage sendet, einen Termin bucht, uns schreibt oder anruft. Wir erfahren dabei nicht, wer Sie sind.
Cookies: _gcl_au und ähnliche, Laufzeit bis zu 90 Tage
Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021
Empfänger: Google Ireland Limited
Drittland: Eine Übermittlung an Google LLC in den USA ist möglich. Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, im Übrigen die Standardvertragsklauseln der EU-Kommission.
Speicherdauer: nach den Vorgaben des Anbieters
Haben Sie nur Statistik zugelassen, kann die Kennung eines Anzeigenklicks in der Adresse der Seite mitgeführt werden, ohne dass dafür ein Werbe-Cookie gesetzt wird.
Soziale Netzwerke
Auf unseren Seiten verlinken wir auf unsere Profile bei Instagram (Meta Platforms Ireland Limited), LinkedIn (LinkedIn Ireland Unlimited Company) und TikTok (TikTok Technology Limited, Irland). Es handelt sich um einfache Links; eingebettete Inhalte oder Schaltflächen dieser Netzwerke gibt es nicht. Erst wenn Sie einem Link folgen, verarbeitet der jeweilige Anbieter Ihre Daten nach seinen eigenen Bestimmungen.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen – für Statistik über „Cookie-Einstellungen“, sonst per Nachricht an kontakt@franzjohann.com oder aesthetics@franzjohann.com.
Wenn Sie meinen, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.
Sind Sie verpflichtet, uns Daten zu geben?
Nein. Für eine Anfrage, einen Termin oder eine Bewerbung brauchen wir die als Pflicht gekennzeichneten Angaben; ohne sie können wir nicht antworten. Statistik ist freiwillig, die Website funktioniert auch ohne.
Sicherheit
Die Website wird ausschließlich verschlüsselt (HTTPS) ausgeliefert. Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff zu schützen.
Änderungen
Wir passen diese Hinweise an, wenn sich unsere Website oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: Oktober 2026