Datenschutzerklärung

Stand: Oktober 2026

Der Schutz Ihrer persönlichen Daten ist mir ein besonderes Anliegen. Ich verarbeite Ihre Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). Diese Website setzt keine Cookies, nutzt keine Tracking- oder Werbedienste, und externe Inhalte (YouTube) werden erst nach Ihrem Klick geladen. Deshalb gibt es auch kein Cookie-Banner.

1. Verantwortlicher

Arian Lebedinec (shotbyarian)
Schwaigergasse 21/14, 1210 Wien, Österreich
E-Mail: info@shotbyarian.com · Telefon: +43 699 81907760

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich. Bei allen Fragen zum Datenschutz wenden Sie sich bitte direkt an mich.

2. Grundsätze

Ich verarbeite nur jene personenbezogenen Daten, die für die Beantwortung Ihrer Anfrage oder die Durchführung eines Auftrags erforderlich sind oder die Sie mir freiwillig bekannt geben. Ihre Daten werden nicht verkauft, nicht für Werbung an Dritte weitergegeben und nicht für andere Zwecke verwendet, als jene, für die Sie sie bereitgestellt haben. Eine Nutzung für statistische Zwecke erfolgt nur in anonymisierter Form. Es findet keine automatisierte Entscheidungsfindung oder Profiling statt.

3. Hosting und Server-Logfiles

Diese Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern, auf Servern innerhalb der EU gehostet. Beim Aufruf der Website werden technisch notwendige Daten automatisch verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser, Betriebssystem und die zuvor besuchte Seite (Referrer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website). Die Logfiles werden nach spätestens 30 Tagen gelöscht. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

4. Kontaktaufnahme (Formular, E-Mail, Telefon)

Wenn Sie mich über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeite ich Ihre Angaben (Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Art des Projekts, Nachricht und wie Sie auf mich aufmerksam geworden sind), um Ihre Anfrage zu beantworten und gegebenenfalls ein Angebot zu erstellen. Nach dem Absenden erhalten Sie an die angegebene E-Mail-Adresse eine automatische Eingangsbestätigung; diese enthält nur Ihren Vornamen und die gewählte Projektart, nicht Ihre Nachricht. Pflichtfelder sind als solche gekennzeichnet; ohne diese Angaben kann ich Ihre Anfrage nicht bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Angabe, wie Sie auf mich aufmerksam geworden sind, ist freiwillig und dient ausschließlich der internen, statistischen Auswertung meiner Marketingkanäle.

Die Nachrichten werden über den E-Mail-Dienst von Hostinger (siehe Punkt 3) zugestellt und gespeichert. Zum Schutz vor Spam wird nach dem Absenden für 30 Sekunden ein anonymer Hashwert Ihrer IP-Adresse auf dem Server vermerkt und danach gelöscht; dabei wird nichts auf Ihrem Gerät gespeichert.

5. WhatsApp

Auf dieser Website befinden sich Links zu WhatsApp. Erst wenn Sie darauf klicken, wird WhatsApp (WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) geöffnet. Davor werden keine Daten an WhatsApp übertragen. Wenn Sie mir über WhatsApp schreiben, verarbeite ich Ihre Telefonnummer, Ihren Namen und Ihre Nachricht zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO). Zusätzlich gelten die Datenschutzbestimmungen von WhatsApp (www.whatsapp.com/legal/privacy-policy-eea). Dabei ist eine Übermittlung von Metadaten in die USA an die Meta Platforms Inc. möglich; Meta ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

6. YouTube-Videos (2-Klick-Lösung)

Videos werden über YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) im erweiterten Datenschutzmodus (youtube-nocookie.com) eingebunden. Eine Verbindung zu YouTube wird erst hergestellt, wenn Sie aktiv auf „Showreel abspielen" klicken. Dabei werden u. a. Ihre IP-Adresse und Geräteinformationen an Google übertragen und gegebenenfalls Cookies gesetzt, möglicherweise auch mit Übermittlung in die USA (Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert). Rechtsgrundlage ist Ihre Einwilligung, die Sie durch den Klick erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie können diese jederzeit widerrufen, indem Sie die Seite neu laden. Datenschutzerklärung von Google: policies.google.com/privacy

7. Reichweitenmessung ohne Cookies

Um zu verstehen, wie die Website genutzt wird (z. B. aus welchen Ländern Besucher kommen, über welche Seiten sie mich finden und welche Bereiche angesehen werden), verwende ich Plausible Analytics (Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland). Dieses Tool setzt keine Cookies, speichert keine Daten auf Ihrem Gerät und erstellt keine Nutzerprofile. IP-Adressen werden nur kurzzeitig in gekürzter und gehashter Form verarbeitet; eine Identifizierung einzelner Personen ist nicht möglich. Alle Daten werden in der EU gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer statistischen Auswertung meines Angebots).

8. Schriftarten und Kartendaten

Die verwendeten Schriftarten und die Weltkarte sind lokal auf dem Server dieser Website gespeichert. Es besteht keine Verbindung zu Servern von Google oder anderen Drittanbietern.

9. Keine Cookies, kein Cookie-Banner

Diese Website setzt keine Cookies, weder eigene noch von Drittanbietern, und verwendet keine Tracking-, Analyse- oder Werbe-Cookies. Deshalb ist auch kein Cookie-Banner und keine Einwilligung erforderlich.

Nur wenn Sie selbst die Sprache (Deutsch/Englisch) oder die Darstellung (hell/dunkel) umstellen, merkt sich Ihr Browser diese Wahl im lokalen Speicher (Local Storage), damit sie beim nächsten Besuch erhalten bleibt. Diese Angabe enthält keine personenbezogenen Daten, wird nie an mich oder Dritte übertragen und ist für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 165 Abs. 3 TKG 2021). Sie können sie jederzeit in Ihren Browser-Einstellungen löschen.

Erst wenn Sie aktiv das YouTube-Video starten, kann YouTube eigene Cookies setzen (siehe Punkt 6).

10. Foto-, Video- und Drohnenaufnahmen im Rahmen von Aufträgen

Bei Aufträgen entstehen Aufnahmen, auf denen Personen erkennbar sein können. Diese verarbeite ich zur Erfüllung des Auftrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. auf Grundlage des berechtigten Interesses meiner Auftraggeber (Art. 6 Abs. 1 lit. f DSGVO, z. B. Berichterstattung über Veranstaltungen). Die Rechte abgebildeter Personen, insbesondere das Recht am eigenen Bild (§ 78 Urheberrechtsgesetz), werden gewahrt. Drohnenflüge werden so geplant, dass unbeteiligte Personen nach Möglichkeit nicht erkennbar aufgenommen werden. Eine Veröffentlichung von Aufnahmen in meinem Portfolio erfolgt nur, wenn dies mit dem Auftraggeber vereinbart ist und keine berechtigten Interessen abgebildeter Personen entgegenstehen; Aufnahmen von Privatpersonen veröffentliche ich nur mit deren Einwilligung.

11. Empfänger Ihrer Daten

Ihre Daten werden nur an folgende Empfänger weitergegeben, soweit dies erforderlich ist: meinen Hosting- und E-Mail-Anbieter (Hostinger, Auftragsverarbeiter), meine Steuerberatung und Behörden im Rahmen gesetzlicher Pflichten (z. B. Finanzamt) sowie – nur wenn Sie diese Dienste selbst nutzen – WhatsApp und YouTube. Eine Übermittlung in Länder außerhalb der EU erfolgt ausschließlich in den unter Punkt 5 und 6 genannten Fällen.

12. Speicherdauer

• Anfragen ohne Auftrag: Löschung spätestens 12 Monate nach dem letzten Kontakt.
• Auftragsdaten, Angebote und Rechnungen: 7 Jahre gemäß § 132 Bundesabgabenordnung (BAO), darüber hinaus nur, solange dies für laufende Rechtsansprüche erforderlich ist.
• Server-Logfiles: höchstens 30 Tage.
• Projektdateien (Fotos, Videos): in der Regel bis zu 12 Monate nach Lieferung, sofern nicht anders vereinbart.

13. Datensicherheit

Ihre Daten werden durch technische und organisatorische Maßnahmen geschützt, insbesondere vor unerlaubtem, rechtswidrigem oder zufälligem Zugriff, Verlust, Veränderung und Missbrauch. Die Übertragung dieser Website und des Kontaktformulars erfolgt verschlüsselt (TLS/HTTPS). Projektdaten werden auf verschlüsselten Datenträgern und zusätzlich auf einem gesicherten Backup-System (NAS) gespeichert.

Trotz aller Sorgfalt kann bei der Übertragung über das Internet (z. B. per E-Mail) keine absolute Sicherheit gewährleistet werden. Sollte es dennoch zu einer Verletzung des Schutzes personenbezogener Daten kommen, melde ich diese gemäß Art. 33 und 34 DSGVO unverzüglich der Datenschutzbehörde und, wenn ein hohes Risiko besteht, auch den betroffenen Personen.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dafür einfach an info@shotbyarian.com; ich antworte innerhalb eines Monats.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst verletzt wurden, können Sie sich bei der Aufsichtsbehörde beschweren (Art. 77 DSGVO, § 24 DSG). In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

15. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Privacy Policy (English)

As of October 2026. The German version is legally binding.

This website collects as little data as possible: no cookies, no tracking, no advertising services, and external content (YouTube) only loads after you click. That is why there is no cookie banner. Processing is based on the GDPR, the Austrian Data Protection Act (DSG) and the Austrian Telecommunications Act 2021.

• Controller: Arian Lebedinec, Schwaigergasse 21/14, 1210 Vienna, Austria · info@shotbyarian.com · +43 699 81907760
• Principles: I only process data needed to answer your request or carry out an assignment. I never sell data or share it for advertising. No automated decision-making or profiling.
• Hosting: Hostinger International Ltd. (Cyprus), EU servers, under a data processing agreement. Technical server logs are kept for up to 30 days (Art. 6(1)(f) GDPR).
• Contact (form, email, phone): Your details are used to answer your request and prepare a quote (Art. 6(1)(b) and (f) GDPR). After sending the form you receive an automatic confirmation email containing only your first name and the project type, not your message. "How did you find me" is optional and only used for internal statistics. For spam protection, an anonymous hash of your IP address is noted on the server for 30 seconds after sending, then deleted.
• WhatsApp: WhatsApp only opens when you click. Before that, no data is sent. Messages are subject to WhatsApp's privacy policy (EU-US Data Privacy Framework).
• YouTube: The showreel only loads after you click (consent, Art. 6(1)(a) GDPR, § 165(3) TKG 2021). Google may then process your IP address, possibly in the USA.
• Cookieless analytics: Plausible Analytics (Estonia, EU). No cookies, nothing stored on your device, no individual profiles.
• Fonts and map data are hosted locally, with no connection to Google.
• No cookies, no cookie banner: This site sets no cookies at all. If you switch language or light/dark mode, your browser remembers that choice in its local storage. It contains no personal data and never leaves your device. YouTube may set its own cookies only after you start the video.
• Photos and drone footage on assignments: Processed to fulfil the contract. The right to one's own image (§ 78 Austrian Copyright Act) is respected. Private individuals are only published with their consent.
• Recipients: Hosting/email provider, tax advisor and authorities where legally required. WhatsApp and YouTube only if you use them.
• Retention: Enquiries without an assignment up to 12 months. Invoices and contract data 7 years (§ 132 BAO). Server logs up to 30 days.
• Security: TLS encryption, encrypted storage and backups. Data breaches are reported under Art. 33/34 GDPR.
• Your rights: Access, rectification, erasure, restriction, portability, objection, and withdrawal of consent (Art. 15–21 GDPR). You can complain to the Austrian Data Protection Authority (www.dsb.gv.at).