Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website (orion-labs.at) im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:

Finn Bellmann
Orion Labs Austria (Einzelunternehmen)
Seitenstettengasse 5/37
1010 Wien
Österreich
E-Mail: hello@orion-labs.at

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte (Ziffer 8) erreichen Sie uns am einfachsten per E-Mail.

2. Überblick: Welche Daten anfallen

Diese Website ist eine statische Website ohne Content-Management-System, ohne Datenbank und ohne Benutzerkonten. Serverseitig verarbeitet lediglich ein Skript die Anfragen aus dem Kontaktformular und leitet sie per E-Mail an uns weiter. Personenbezogene Daten fallen daher nur in folgenden Fällen an:

• bei jedem Aufruf der Website in Form technisch notwendiger Server-Logfiles, die unser Hosting-Anbieter erstellt (Ziffer 3);
• wenn Sie uns über das Kontaktformular eine Anfrage senden, einschließlich eines pseudonymen Hashwerts zum Schutz vor Missbrauch (Ziffer 4);
• wenn Sie uns direkt per E-Mail kontaktieren (Ziffer 5).

Darüber hinaus speichert die Website nur dann eine einzelne Einstellung in Ihrem Browser, wenn Sie die Animationen aktiv pausieren (Ziffer 6). Cookies setzen wir nicht. Ein Tracking Ihres Nutzungsverhaltens, eine Reichweitenmessung, Werbung oder eine Profilbildung finden nicht statt.

3. Hosting und Server-Logfiles

Diese Website wird bei folgendem Anbieter im Rahmen eines Shared-Webhosting-Pakets gehostet; dort wird auch unser E-Mail-Postfach betrieben:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

Bei jedem Aufruf der Website erhebt der Hosting-Anbieter automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in sogenannten Server-Logfiles. Laut Angaben von IONOS SE sind dies:

• die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt,
• die aufgerufene Datei,
• der verwendete Browser,
• das verwendete Betriebssystem,
• der Gerätetyp,
• der Zeitpunkt des Zugriffs,
• die IP-Adresse des zugreifenden Endgeräts, die laut Angaben von IONOS SE direkt bei der Erhebung anonymisiert wird.

Zweck der Verarbeitung ist die technische Auslieferung der Website sowie die Gewährleistung ihres Betriebs, ihrer Stabilität und ihrer Sicherheit, insbesondere die Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer technisch fehlerfreien und sicheren Bereitstellung der Website.

Die Übermittlung dieser Daten durch Ihren Browser ist für den Abruf der Website technisch erforderlich; ohne sie, insbesondere ohne die IP-Adresse Ihres Endgeräts, kann die Website nicht ausgeliefert werden. Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung dieser Daten besteht nicht.

Die Server-Logfiles werden laut Angaben von IONOS SE acht Wochen gespeichert und anschließend gelöscht.

Empfänger dieser Daten ist IONOS SE als unser Hosting-Anbieter.

Mit IONOS SE besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO, nach der IONOS SE die Daten nur auf unsere Weisung und im Einklang mit der DSGVO verarbeiten darf. Laut Angaben von IONOS SE ist diese Vereinbarung Bestandteil der Allgemeinen Geschäftsbedingungen von IONOS SE und gilt damit auch für unser Vertragsverhältnis.

4. Kontaktformular

Auf der Kontaktseite und auf der Startseite dieser Website können Sie uns über ein Kontaktformular eine Anfrage senden.

Verarbeitete Angaben

• Name (Pflichtfeld),
• E-Mail-Adresse (Pflichtfeld),
• Unternehmen (optional),
• Leistungsbereich (Pflichtfeld, Auswahl),
• Budgetrahmen (optional, Auswahl),
• Zeitrahmen (optional, Auswahl),
• Projektbeschreibung (Pflichtfeld),
• bei Anfragen zu Druck, Beschilderung, Fahrzeugwerbung oder Messe zusätzlich: Stückzahl, Format, Material, Einsatzbereich und gewünschter Termin (jeweils optional).

Die Pflichtfelder benötigen wir, um Ihre Anfrage bearbeiten und beantworten zu können; ohne diese Angaben kann das Formular nicht abgesendet werden. Die Angabe der optionalen Felder ist freiwillig. Bitte übermitteln Sie nur Angaben, die für Ihre Anfrage erforderlich sind.

Ablauf der Übermittlung

Beim Absenden überträgt Ihr Browser die Angaben verschlüsselt (HTTPS) an ein Skript auf unserem Webspace bei IONOS SE. Das Skript prüft die Angaben und versendet sie als E-Mail über das Mailsystem von IONOS SE an unser Postfach hello@orion-labs.at, das ebenfalls bei IONOS SE betrieben wird. Als Antwortadresse dieser E-Mail wird die von Ihnen angegebene E-Mail-Adresse eingetragen, damit wir Ihnen direkt antworten können.

Eine Datenbank wird nicht verwendet. Die Formulardaten werden auf dem Webserver nicht gespeichert; sie liegen ausschließlich als E-Mail in unserem Postfach vor. Eine automatische Antwort- oder Bestätigungsmail an die von Ihnen angegebene E-Mail-Adresse wird nicht versendet.

Für den Versand Ihrer Anfrage über das Formular ist JavaScript erforderlich. Ist JavaScript in Ihrem Browser deaktiviert, werden Ihre Angaben beim Absenden zwar verschlüsselt an das Skript übertragen, dort aber sofort verworfen; sie werden weder gespeichert noch per E-Mail an uns weitergeleitet. Schreiben Sie uns in diesem Fall bitte direkt per E-Mail an hello@orion-labs.at.

Sollte der Versand über das Formular fehlschlagen, können Sie Ihre Angaben per Klick an Ihr eigenes E-Mail-Programm übergeben (mailto-Link). Die Nachricht wird dann nicht über unser Skript, sondern über Ihren eigenen E-Mail-Anbieter an uns übermittelt; es gelten die Hinweise unter Ziffer 5.

Schutz vor Spam und Missbrauch

Das Formular enthält zwei für Sie nicht sichtbare Felder: ein sogenanntes Honeypot-Feld, das für Menschen unsichtbar ist und typischerweise nur von automatisierten Programmen ausgefüllt wird, sowie ein Feld, in dem Ihr Browser die Zeit in Millisekunden zwischen dem Laden der Seite und dem Absenden misst. Beide Werte werden ausschließlich zur Prüfung der Anfrage ausgewertet; sie werden weder gespeichert noch in die E-Mail übernommen.

Zusätzlich begrenzt das Skript die Zahl der Anfragen: Mehr als fünf Anfragen innerhalb von 15 Minuten von derselben Verbindung werden blockiert. Dazu speichert das Skript bei jeder Anfrage, die die vorgenannten Prüfungen und die Prüfung der Eingaben besteht, einen Hashwert zusammen mit Zeitstempeln in einer Datei auf dem Webserver von IONOS SE, die über das Internet nicht abrufbar ist. Der Hashwert wird mit dem Verfahren SHA-256 aus Ihrer IP-Adresse (bei IPv6-Adressen aus deren ersten 64 Bit, dem Netzpräfix) und einem geheimen Zufallswert gebildet, der täglich neu erzeugt wird; die IP-Adresse selbst wird in dieser Datei nicht abgelegt. Ohne Kenntnis des geheimen Werts lässt sich der Hashwert nicht auf die IP-Adresse zurückführen. Da eine Zuordnung mithilfe des geheimen Werts nicht ausgeschlossen ist, handelt es sich um pseudonyme, nicht um anonyme Daten. Einträge, die älter als 15 Minuten sind, werden nicht mehr berücksichtigt; das Skript löscht sie beim nächsten Aufruf des Formularskripts. Beim ersten Aufruf nach einem Tageswechsel löscht es zudem sämtliche Dateien und verwirft den geheimen Wert des Vortags. Wird das Formular längere Zeit nicht genutzt, können die Dateien bis zum nächsten Aufruf auf dem Webserver verbleiben. Zusätzlich begrenzt das Skript die Gesamtzahl der Anfragen aller Absender auf 30 pro Stunde; dafür speichert es ausschließlich Zeitstempel ohne jeden Bezug zu einer Person oder Verbindung.

Weitergabe an Partnerbetriebe

Druck, Produktion und Montage übernehmen Partnerbetriebe. Um Preise und Machbarkeit zu klären, können wir die sachlichen Angaben zu Ihrem Vorhaben (etwa Stückzahl, Format, Material und Einsatzbereich) ohne Ihre Kontaktdaten an Partnerbetriebe weitergeben. Ihren Namen und Ihre Kontaktdaten geben wir nur weiter, wenn Sie dem zustimmen oder es für die Durchführung eines von Ihnen erteilten Auftrags erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

Zwecke und Rechtsgrundlagen

• Wir verarbeiten Ihre Angaben, um Ihre Anfrage zu bearbeiten, Anschlussfragen zu klären und Ihnen gegebenenfalls ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst (etwa als Einzelunternehmer) Vertragspartner werden möchten und Ihre Anfrage auf den Abschluss eines Vertrags oder auf vorvertragliche Maßnahmen gerichtet ist. Stellen Sie die Anfrage für ein Unternehmen, für das Sie tätig sind, oder handelt es sich um eine sonstige Anfrage, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung der Anfrage und der Kommunikation mit Ansprechpersonen (künftiger) Geschäftspartner.
• Honeypot-Feld, Zeitmessung und Begrenzung der Anfragen beruhen auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Formulars und unseres Postfachs vor Spam und missbräuchlicher Nutzung.

Empfänger und Speicherdauer

Empfänger der Daten ist IONOS SE als Anbieter von Webspace, Mailsystem und Postfach (Ziffer 3).

Ihre Anfrage bewahren wir in unserem Postfach auf, bis sie abschließend bearbeitet ist. Anschließend löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Geschäft zustande, kann die Korrespondenz, soweit sie für die Abgabenerhebung von Bedeutung ist, der Aufbewahrungspflicht nach § 132 Abs. 1 BAO unterliegen; diese beträgt grundsätzlich sieben Jahre. Rechtsgrundlage für diese Aufbewahrung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 Abs. 1 BAO. Zur Speicherdauer der Hashwerte siehe oben.

5. Kontaktaufnahme per E-Mail

Wenn Sie uns direkt per E-Mail an hello@orion-labs.at schreiben oder Ihre Formularangaben über den mailto-Link an Ihr eigenes E-Mail-Programm übergeben, verarbeiten wir die übermittelten Angaben (insbesondere Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage und für Anschlussfragen. Zwecke, Rechtsgrundlagen (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO), Empfänger und Speicherdauer entsprechen den Angaben unter Ziffer 4.

Bitte beachten Sie, dass der Transport einer E-Mail von Ihrem E-Mail-Anbieter bis zu unserem Postfach nur teilweise in unserem Einflussbereich liegt. Ohne Ende-zu-Ende-Verschlüsselung ist ein lückenloser Schutz vor dem Zugriff Dritter auf diesem Übertragungsweg nicht gewährleistet. Für besonders vertrauliche Informationen stimmen Sie bitte vorab mit uns einen geeigneten Übermittlungsweg ab.

6. Keine Cookies, Browser-Speicher nur auf Ihren Wunsch, kein Tracking

Diese Website setzt keine Cookies und speichert grundsätzlich auch sonst keine Informationen in Ihrem Browser.

Einzige Ausnahme: Wenn Sie über den Animationsschalter in der Statusleiste (Anzeige „Animation an“ / „Animation pausiert“) die Animationen abschalten, legt die Website im lokalen Speicher Ihres Browsers (localStorage) den Eintrag „orion-motion“ mit dem Wert „1“ an. Bei späteren Seitenaufrufen liest die Website diesen Eintrag aus, damit Ihre Wahl erhalten bleibt. Der Eintrag enthält keine Kennung und wird nicht an unseren Server übermittelt. Der Eintrag hat kein Ablaufdatum; er bleibt gespeichert, bis Sie die Animationen wieder einschalten – dann wird er gelöscht – oder die Website-Daten in Ihrem Browser löschen. Ohne Ihre aktive Wahl wird nichts gespeichert.

Diese Speicherung und das Auslesen des Eintrags bei späteren Seitenaufrufen sind nach § 165 Abs. 3 TKG 2021 ohne Einwilligung zulässig, weil sie unbedingt erforderlich sind, um den von Ihnen ausdrücklich gewünschten Dienst – das dauerhafte Pausieren der Animationen – bereitzustellen.

Ob beim Aufruf der Startseite eine Start-Animation gezeigt wird, entscheidet ein Skript dieser Website anhand der Herkunftsseite (Referrer). Die Auswertung erfolgt ausschließlich in Ihrem Browser; dabei wird nichts gespeichert, und das Skript sendet weder das Ergebnis noch sonstige Daten an unseren Server. Unabhängig davon kann Ihr Browser die Herkunftsseite beim Seitenabruf übermitteln; sie wird dann in den Server-Logfiles erfasst (Ziffer 3).

Wir setzen keine Analyse-, Tracking- oder Reichweitenmessungsdienste ein, keine Werbe- oder Social-Media-Pixel und keine Werbedienste.

7. Lokal gehostete Inhalte und Links zu anderen Websites

Schriften (JetBrains Mono), Bilder und Skripte dieser Website liegen auf unserem eigenen Webspace bei IONOS SE und werden von dort ausgeliefert. Beim Aufruf der Website wird keine Verbindung zu Servern Dritter hergestellt; wir binden insbesondere keine externen Schriftdienste, keine Content-Delivery-Netzwerke, keine Videos, keine Karten und keine Social-Media-Plugins ein.

Die Bilder auf den Projektseiten sind eigene Screenshots der Websites detailly.eu und carfinne.de und ebenfalls lokal gespeichert. Beim Ansehen dieser Bilder werden daher keine Daten an die genannten Websites übermittelt.

Links auf dieser Website, etwa zu detailly.eu und carfinne.de, sind einfache Links. Erst wenn Sie einen solchen Link anklicken, ruft Ihr Browser die Zielseite auf und übermittelt dabei insbesondere Ihre IP-Adresse an deren Server. Für die dortige Datenverarbeitung gilt die Datenschutzerklärung der jeweiligen Zielseite.

8. Ihre Rechte als betroffene Person

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte zu:

• Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO),
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerruf einer erteilten Einwilligung, soweit eine Verarbeitung auf Ihrer Einwilligung beruht, jederzeit mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ausübung Ihrer Rechte und Beschwerderecht

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten, etwa per E-Mail an hello@orion-labs.at.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst verletzt worden sind, können Sie Beschwerde bei einer Aufsichtsbehörde erheben (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. In Österreich ist dies die Datenschutzbehörde (§ 24 DSG):

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

9. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die automatische Prüfung der Formularanfragen (Honeypot-Feld, Zeitmessung und Begrenzung der Anfragen, Ziffer 4) dient allein dem Schutz vor Missbrauch und entfaltet Ihnen gegenüber keine rechtliche oder in ähnlicher Weise erhebliche Wirkung; per E-Mail erreichen Sie uns jederzeit unabhängig davon.

10. Datensicherheit

Alle Seiten dieser Website werden über eine TLS-verschlüsselte Verbindung (HTTPS) ausgeliefert. Die Übertragung zwischen Ihrem Browser und unserem Webserver ist damit in beide Richtungen verschlüsselt. Das betrifft sowohl die abgerufenen Seiteninhalte als auch die Angaben, die Sie über das Kontaktformular absenden. Sie erkennen die verschlüsselte Verbindung an der Zeichenfolge „https://“ in der Adresszeile Ihres Browsers.

Zusätzlich weist unser Webserver Ihren Browser über HTTP Strict Transport Security (HSTS) an, die Website nur verschlüsselt aufzurufen; außerdem setzen wir weitere Sicherheits-Header ein.

Die TLS-Verschlüsselung schützt die Daten auf dem Übertragungsweg zwischen Ihrem Browser und unserem Webserver. Für E-Mails, die Sie uns direkt senden, beachten Sie bitte die Hinweise unter Ziffer 5.

11. Stand und Änderungen dieser Erklärung

Diese Datenschutzerklärung hat den Stand Oktober 2026. Wir passen sie an, wenn sich die Website, unsere Datenverarbeitung oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.