Legal

Datenschutz

Verantwortlicher

Little Lights Studio GmbH, Lange Gasse 72/5, 1080 Wien.

E-Mail: studio@littlelights.studio

Telefon: +43 676 361 86 08


Allgemeines

Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, DSG 2018, TMG). Diese Erklärung beschreibt, welche Daten wir erfassen, wofür wir sie verarbeiten, und welche Rechte du hast.


Hosting

Unsere Website wird auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in der EU gehostet. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler Bereitstellung).


Server-Logfiles

Bei jedem Aufruf der Website werden automatisch übermittelte Daten erfasst (IP-Adresse, Datum und Uhrzeit, Browser-Typ, aufgerufene Seite, Referrer). Die Speicherung erfolgt für maximal 14 Tage zur Sicherstellung des Betriebs und Abwehr missbräuchlicher Zugriffe (Art. 6 Abs. 1 lit. f DSGVO).


Webanalyse mit Umami

Wir verwenden Umami, eine selbst gehostete und datenschutzfreundliche Webanalyse. Umami arbeitet ohne Cookies, anonymisiert IP-Adressen, und speichert keine personenbezogenen Daten. Es werden lediglich aggregierte Statistiken erhoben (Seitenaufrufe, Verweildauer, Browser, Land). Eine Einwilligung ist daher nicht erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots).


Schriften (Fontshare)

Wir laden die Schriften Satoshi und Clash Display über die API von Fontshare (Indian Type Foundry). Beim Aufruf der Website wird deine IP-Adresse an Fontshare-Server übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Selbst-Hosting der Schriften ist geplant.


Videos (Bunny.net)

Hintergrund-Videos werden über Bunny.net (BunnyWay d.o.o., Slowenien, EU) eingebunden. Im Standard-Modus verwendet Bunny.net keine Tracking-Cookies. Beim Abspielen wird deine IP-Adresse an Bunny.net übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.


Newsletter (MailerLite)

Für unseren Newsletter nutzen wir MailerLite (UAB MailerLite, Litauen, EU). Bei der Anmeldung verarbeiten wir deine E-Mail-Adresse und gegebenenfalls Vor- und Nachname. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir messen Öffnungs- und Klickraten zur Verbesserung der Newsletter-Inhalte. Du kannst deine Einwilligung jederzeit widerrufen. Der Abmelde-Link befindet sich in jeder Newsletter-Mail.


E-Mail (Google Workspace)

Geschäftliche Kommunikation läuft über Google Workspace (Google Ireland Limited, Irland, EU). Bei E-Mail-Korrespondenz verarbeiten wir die übermittelten Inhalte zur Beantwortung deiner Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.


Kommunikation und Kollaboration

Im Rahmen von Projekt-Kollaboration nutzen wir bedarfsweise Microsoft Teams, Zoom, Google Drive und OneDrive. Die jeweiligen Anbieter verarbeiten Daten gemäß ihrer eigenen Datenschutzerklärungen. Mit allen externen Anbietern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.


Cookies

Unsere Website setzt keine Tracking- oder Marketing-Cookies. Technisch erforderliche Cookies (z.B. für Sitzungsverwaltung) werden auf Basis Art. 6 Abs. 1 lit. f DSGVO gesetzt. Eine Einwilligung ist hierfür nicht erforderlich.


SSL- und TLS-Verschlüsselung

Aus Sicherheitsgründen und zum Schutz vertraulicher Inhalte nutzen wir SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am https-Präfix in der Adressleiste deines Browsers.


Einsatz von KI-Werkzeugen

Wir setzen Werkzeuge der Künstlichen Intelligenz (KI) für unsere kreative und technische Arbeit ein. Soweit dabei personenbezogene Daten verarbeitet werden, informieren wir Sie nachstehend transparent über die eingesetzten Anbieter, Zwecke und Datenflüsse.


Eingesetzte KI-Anbieter

Anthropic Claude (Anthropic, PBC, San Francisco, USA)

Wir nutzen Claude in verschiedenen Formen (Chat, Code, integrierte Workflows) für interne Recherche, Code-Entwicklung und Konzeptionsarbeit. In aller Regel werden hierbei keine personenbezogenen Daten verarbeitet. Falls ausnahmsweise personenbezogene Daten betroffen sind, geschieht dies nur über vertragliche Konfigurationen, die keine Trainingsdaten-Verwendung zulassen. Datenübermittlung in die USA auf Basis der EU-Standardvertragsklauseln (SCC) und ergänzender Schutzmaßnahmen. Weiterführende Informationen: https://www.anthropic.com/privacy.


ElevenLabs (ElevenLabs Inc., New York, USA)

Selektive Nutzung für Audio-Synthese und Voice-Generierung in Produktionen. Verarbeitete Daten: Sprachsamples und Skripttexte. Bei Verwendung von Stimmen realer Personen ausschließlich auf Basis ausdrücklicher schriftlicher Einwilligung der betroffenen Person. Datenübermittlung in die USA auf Basis der EU-Standardvertragsklauseln. Weiterführende Informationen: https://elevenlabs.io/privacy.


Generative KI für Bild- und Video-Inhalte (variierende Anbieter)

Im Rahmen von Konzept-Visualisierungen und Pitches setzen wir generative KI-Werkzeuge ein. In der Regel werden hierbei keine personenbezogenen Daten verarbeitet. Eine aktuelle Übersicht der eingesetzten Anbieter halten wir intern im KI-Inventar nach.

Adobe Creative Cloud inkl. Adobe Firefly (Adobe Inc., USA)

Standard-Postproduktionssoftware mit integrierten KI-Funktionen. Adobe ist nach dem EU-US Data Privacy Framework zertifiziert. Wir haben Trainingsdaten-Nutzung für Cloud-synchronisierte Inhalte deaktiviert. Weiterführende Informationen: https://www.adobe.com/privacy.html.


Zwecke

  • Entwicklungs- und Recherche-Unterstützung in Konzeption und Skripting
  • Postproduktion und Audio-/Video-Bearbeitung
  • Visuelle Konzept-Entwicklung in Pitches und Präsentationen
  • Selektive Verwendung in finalen Produktionen, jeweils mit ausdrücklicher Kundenfreigabe und Kennzeichnung gegenüber dem Endpublikum


Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung mit Auftraggebern) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter und qualitativ hochwertiger Leistungserbringung). Bei Verarbeitung biometrischer Daten (Stimm- oder Gesichts-Samples realer Personen) ausschließlich auf Grundlage ausdrücklicher Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.


Drittlandübermittlung

Die genannten Anbieter haben ihren Sitz teilweise in den USA. Übermittlung erfolgt auf Basis der EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Adobe ist zusätzlich nach dem EU-US Data Privacy Framework zertifiziert.


Speicherdauer

Eingaben und Ergebnisse werden bei den Anbietern gemäß deren jeweiligen Aufbewahrungsfristen gespeichert. Wir selbst speichern projektbezogene KI-Ergebnisse nur so lange, wie für die Vertragsdurchführung und gesetzliche Aufbewahrungspflichten erforderlich.


Kennzeichnung KI-generierter Inhalte

Soweit wir in finalen Werken substantiell KI-generierte oder KI-manipulierte Inhalte einsetzen, kennzeichnen wir diese gemäß Art. 50 EU AI Act gegenüber dem Publikum. Eine projektbezogene Kennzeichnung finden Sie auf der jeweiligen Projektseite unserer Website.


Deine Rechte

Du hast folgende Rechte gegenüber uns:

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei der Aufsichtsbehörde


Beschwerde bei der österreichischen Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at. Anfragen an uns bitte per E-Mail an studio@littlelights.studio.


Datenübermittlung in Drittländer

Soweit personenbezogene Daten an Anbieter außerhalb der EU oder des EWR übermittelt werden, geschieht dies auf Basis der Standardvertragsklauseln (SCC) der Europäischen Kommission und mit zusätzlichen Garantien gemäß DSGVO.


Stand: Mai 2026