Privacy Policy
Jinrai Visuals · Jana Habiger · Graz, Austria
Last updated: 20 October 2026Please note: This English version is a convenience translation. The German version (Datenschutzerklärung) is authoritative; in the event of any discrepancy, the German text prevails. You can open the full German version directly below.
Deutsche Fassung (rechtsverbindlich) anzeigen
Datenschutzerklärung
Jinrai Visuals · Jana Habiger · Graz, Österreich
Stand: 20. Oktober 2026Rechtsverbindliche Fassung. Die englische Übersetzung dient nur als Verständnishilfe; bei Widersprüchen gilt die deutsche Fassung.
§ 1 – Verantwortliche Stelle
Jinrai Visuals – Jana Habiger
Hochsteingasse 19, 8010 Graz, Österreich
E-Mail: jana@jinraivisuals.com · Website: jinraivisuals.com
Ich bin als Einzelunternehmen (Werbeagentur) tätig und verarbeite personenbezogene Daten ausschließlich im Rahmen meiner gewerblichen Tätigkeit als Anbieterin von Kreativdienstleistungen. Die Verarbeitung erfolgt gemäß der Verordnung (EU) 2016/679 (DSGVO) sowie dem österreichischen Datenschutzgesetz (DSG).
Eine Datenschutzbeauftragte ist nicht bestellt; als Einzelunternehmen ohne Verarbeitung personenbezogener Daten in großem Umfang besteht keine Bestellpflicht gem. Art. 37 DSGVO.
§ 2 – Kontaktaufnahme per E-Mail
Wenn Sie mich per E-Mail kontaktieren, verarbeite ich die übermittelten personenbezogenen Daten (Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bei projektbezogenen Anfragen; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bei allgemeiner Korrespondenz.
Speicherdauer: Bis zum Abschluss der Kommunikation; bei Vertragsschluss und buchführungsrelevanten Unterlagen 7 Jahre gem. § 132 Abs. 1 BAO.
E-Mail-Hosting: Mein Postfach jana@jinraivisuals.com wird bei ALL-INKL.COM – Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf, Deutschland) betrieben. Eingehende E-Mails werden an ein Google-Mail-Konto weitergeleitet und dort bearbeitet (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; Übermittlungen an Google LLC, USA, auf Grundlage des EU-US Data Privacy Framework).
Kontaktformular (Tally)
Für das Kontaktformular auf meiner Kontaktseite nutze ich den Formulardienst Tally (Tally BV, Belgien). Das Formular ist eingebettet; beim Aufruf der Kontaktseite wird eine Verbindung zu den Servern von Tally hergestellt und dabei insbesondere Ihre IP-Adresse übermittelt. Wenn Sie das Formular absenden, werden Ihre Eingaben (z. B. Name, E-Mail-Adresse, Angaben zu Ihrem Projekt und Ihre Nachricht) bei Tally gespeichert und an mich weitergeleitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei projektbezogenen Anfragen; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) im Übrigen.
Auftragsverarbeitung: Mit Tally besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO; die Formulardaten werden nach Angaben von Tally auf Servern in der EU gespeichert. Weitere Informationen: tally.so/privacy
Speicherdauer: Bis zum Abschluss der Bearbeitung Ihrer Anfrage; bei Vertragsschluss gelten die Fristen in § 13.
§ 3 – Terminbuchung über Calendly
Für die Vereinbarung von Terminen nutze ich den Dienst Calendly (Calendly LLC, 271 17th St NW, Suite 1000, Atlanta, GA 30363, USA). Bei der Buchung werden Name, E-Mail-Adresse und Angaben in Texteingabefeldern erhoben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Terminorganisation).
Drittlandübermittlung (USA): auf Grundlage des EU-US Data Privacy Framework (Calendly LLC ist zertifiziert) sowie EU-Standardvertragsklauseln. Weitere Informationen: calendly.com/privacy
Speicherdauer: Terminbezogene Daten bis zu 6 Monate nach dem Termin (ohne Vertragsschluss); bei bestehender Vertragsbeziehung entsprechend länger.
§ 4 – Angebote und Rechnungen
Zur Erstellung von Angeboten und Rechnungen verarbeite ich Kontaktdaten (Name, ggf. Firmenname, Adresse, E-Mail-Adresse) sowie auftragsbezogene Informationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen); Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Rechnungslegung gem. §§ 131 f. BAO, § 11 UStG).
Speicherdauer: Rechnungen und steuerrelevante Unterlagen 7 Jahre ab Ende des Geschäftsjahres (§ 132 Abs. 1 BAO).
§ 5 – Zahlungsabwicklung
Stripe
Kartenzahlungen werden über Stripe abgewickelt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin D02 H210, Irland; ggf. auch Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA). Stripe erhebt Zahlungsdaten direkt; ich erhalte lediglich Transaktionsbestätigungen – Kartendaten werden mir nicht offengelegt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Drittlandübermittlung (USA): EU-US Data Privacy Framework (Stripe, Inc. ist zertifiziert) sowie EU-Standardvertragsklauseln. Weitere Informationen: stripe.com/at/privacy
Wise
Für Überweisungen (insbesondere internationale Zahlungen) nutze ich Wise (Wise Europe SA, Rue du Trône 100, 1050 Brüssel, Belgien).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: wise.com/privacy-policy
§ 6 – Projektabwicklung und Dateiübertragung
Google Drive
Projektdateien (Briefings, Entwürfe, Endprodukte) werden über Google Drive bereitgestellt und ausgetauscht (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Projektkommunikation).
Drittlandübermittlung (USA): EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln. Weitere Informationen: policies.google.com/privacy
WeTransfer
Für den einmaligen Versand großer Dateien nutze ich WeTransfer (WeTransfer B.V., Singel 542, 1017 AZ Amsterdam, Niederlande – EU-ansässig).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Übertragene Dateien werden von WeTransfer standardmäßig nach 7 Tagen automatisch gelöscht. Weitere Informationen: wetransfer.com/legal/privacy
§ 7 – Server-Logfiles
Beim Aufruf meiner Website erfasst mein Hosting-Anbieter ALL-INKL.COM – Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf, Deutschland) automatisch technische Zugangsdaten (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, HTTP-Statuscode, Datenmenge, Referrer-URL, Browser- und Betriebssystemversion.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit und Fehlerdiagnose).
Speicherdauer: In der Regel 7–14 Tage; bei Sicherheitsvorfällen kann eine längere Aufbewahrung erforderlich sein.
Reichweitenmessung (Koko Analytics)
Zur statistischen Auswertung der Besucherzahlen nutze ich das WordPress-Plugin Koko Analytics. Es läuft ausschließlich auf meinem eigenen Webserver bei ALL-INKL.COM; es werden keine Daten an Dritte übermittelt. Koko Analytics setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät. Zur Erkennung wiederkehrender Seitenaufrufe am selben Tag wird aus IP-Adresse und Browserkennung ein anonymisierter Hashwert gebildet, der täglich gelöscht wird; IP-Adressen werden nicht gespeichert. Gespeichert werden nur zusammengefasste Statistiken (z. B. Anzahl der Aufrufe je Seite, verweisende Websites), die keinen Rückschluss auf einzelne Personen zulassen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung meines Webangebots).
Darüber hinaus setze ich keine weiteren Webanalyse-Tools (z. B. Google Analytics) und keine Tracking-Pixel ein.
§ 8 – Cookies
Meine Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Website unerlässlich sind (z. B. Session-Cookies).
Rechtsgrundlage: § 165 Abs. 3 TKG 2021 i. V. m. Art. 6 Abs. 1 lit. f DSGVO; für technisch notwendige Cookies ist keine Einwilligung erforderlich.
Es werden keine Marketing-Cookies und keine Analyse-Cookies gesetzt (die Reichweitenmessung in § 7 funktioniert ohne Cookies). Einzige Ausnahme: Wenn Sie ein eingebettetes YouTube-Video oder Instagram-Reel aktiv laden, können YouTube bzw. Instagram Cookies oder ähnliche Technologien einsetzen (siehe § 12, Portfolio-Videos). Das geschieht nur mit Ihrer Einwilligung.
§ 9 – Newsletter (Brevo)
Falls Sie meinen Newsletter abonniert haben, verarbeite ich Ihre E-Mail-Adresse (und ggf. Ihren Namen) für den Versand über den Dienst Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich).
Das Anmeldeformular auf meiner Website wird direkt von Servern von Brevo (sibforms.com) geladen; dabei wird Ihre IP-Adresse an Brevo übermittelt. Rechtsgrundlage hierfür ist mein berechtigtes Interesse an der Bereitstellung des Formulars (Art. 6 Abs. 1 lit. f DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, erteilt im Double-Opt-in-Verfahren). Die Einwilligung ist jederzeit widerrufbar – per Abmeldelink in jedem Newsletter oder per E-Mail an jana@jinraivisuals.com.
Auftragsverarbeitung: Mit Brevo besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO; Brevo speichert Daten auf Servern innerhalb der EU.
Speicherdauer: Bis zum Widerruf der Einwilligung; die Einwilligungsdokumentation bis zu 3 Jahre nach dem Widerruf.
Wenn Sie keinen Newsletter von mir erhalten, betrifft Sie dieser Abschnitt nicht.
§ 10 – Projektkommunikation
Die projektbezogene Kommunikation erfolgt überwiegend per E-Mail.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
§ 11 – Empfänger personenbezogener Daten
Ich gebe Ihre personenbezogenen Daten nur an Dritte weiter, soweit dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben.
| Empfänger / Dienst | Kategorie | Zweck | Rechtsgrundlage | Sitz |
|---|---|---|---|---|
| ALL-INKL.COM – Neue Medien Münnich | Hosting, E-Mail | Website-Betrieb, Postfach | Art. 6(1)(b)(f) | Deutschland |
| Google Ireland Ltd. (Gmail) | Bearbeitung weitergeleiteter E-Mails | Art. 6(1)(b)(f) | Irland / USA | |
| Stripe Payments Europe Ltd. | Zahlungsdienstleister | Kartenzahlungen | Art. 6(1)(b) | Irland / USA |
| Wise Europe SA | Zahlungsdienstleister | Überweisungen | Art. 6(1)(b) | Belgien |
| Tally BV | Formulardienst | Kontaktformular | Art. 6(1)(b)(f) | Belgien |
| Calendly LLC | Terminbuchung | Terminverwaltung | Art. 6(1)(b)(f) | USA |
| Google Drive (Google Ireland Ltd.) | Cloud-Speicher | Projektdateien | Art. 6(1)(b)(f) | Irland / USA |
| WeTransfer B.V. | Dateiübertragung | Einzeldateitransfer | Art. 6(1)(b) | Niederlande |
| Sendinblue SAS (Brevo) | E-Mail-Marketing | Newsletter | Art. 6(1)(a) | Frankreich |
| YouTube (Google Ireland Ltd. / Google LLC) | Videoplattform | Portfolio-Videos | Art. 6(1)(a) | Irland / USA |
| Instagram (Meta Platforms Ireland Ltd. / Meta Platforms, Inc.) | Videoplattform | Portfolio-Videos | Art. 6(1)(a) | Irland / USA |
| Steuerberater/in | Freier Beruf (Berufsgeheimnis) | Buchhaltung, Steuern | Art. 6(1)(c) | Österreich |
| Finanzbehörden, Gerichte | Behörde | gesetzliche Rechtspflichten | Art. 6(1)(c) | Österreich |
§ 12 – Drittlandübermittlungen
Einige der oben genannten Dienstleister sind außerhalb der EU/des EWR ansässig oder verarbeiten Daten dort. Für Übermittlungen in Drittländer stütze ich mich auf folgende Garantien (Art. 44 ff. DSGVO):
EU-US Data Privacy Framework (DPF): Für Übermittlungen in die USA an DPF-zertifizierte Unternehmen – derzeit: Stripe, Inc.; Google LLC; Calendly LLC; Meta Platforms, Inc. (Stand: Veröffentlichungsdatum; aktuelle Zertifizierungen unter dataprivacyframework.gov).
EU-Standardvertragsklauseln (SCC): Gem. Art. 46 Abs. 2 lit. c DSGVO, ergänzend oder alternativ zum DPF (soweit ein Anbieter nicht DPF-zertifiziert ist).
Portfolio-Videos
YouTube: Ein Teil meiner Portfolio-Videos ist über YouTube (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, USA) eingebettet. Die Videos werden erst geladen, wenn Sie dem durch Klick auf das Video zustimmen (Zwei-Klick-Lösung). Erst dann werden Daten an Google übermittelt (mindestens IP-Adresse, Geräte- und Browserdaten) und gegebenenfalls Cookies oder ähnliche Technologien eingesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 (Einwilligung, jederzeit mit Wirkung für die Zukunft widerrufbar). Drittlandübermittlung auf Grundlage des EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln. Weitere Informationen: policies.google.com/privacy
Instagram: Weitere Portfolio-Videos sind als Instagram-Reels eingebettet (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland; Muttergesellschaft Meta Platforms, Inc., USA). Auch diese werden erst geladen, wenn Sie dem durch Klick zustimmen (Zwei-Klick-Lösung). Erst dann werden Daten an Meta übermittelt (mindestens IP-Adresse, Geräte- und Browserdaten) und gegebenenfalls Cookies oder ähnliche Technologien eingesetzt; sind Sie bei Instagram eingeloggt, kann Meta den Aufruf Ihrem Konto zuordnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 (Einwilligung, jederzeit widerrufbar). Drittlandübermittlung auf Grundlage des EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln. Weitere Informationen: privacycenter.instagram.com/policy
Schriftarten
Die auf dieser Website verwendeten Schriftarten werden lokal von meinem eigenen Webserver geladen. Es werden keine Google Fonts von Servern von Google eingebunden; beim Seitenaufruf findet insoweit keine Übermittlung an Google statt.
§ 13 – Speicherdauer
Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anschließend werden die Daten gelöscht oder anonymisiert.
| Datenkategorie | Speicherdauer | Rechtsgrundlage |
|---|---|---|
| Rechnungen und steuerrelevante Unterlagen | 7 Jahre ab Ende des Geschäftsjahres | § 132 Abs. 1 BAO |
| Vertragsunterlagen (Angebote, AGB) | 7 Jahre ab Vertragsende | § 132 BAO |
| Projektbezogene E-Mail-Korrespondenz | Projektdauer + 7 Jahre | § 132 BAO |
| Allgemeine E-Mail-Korrespondenz (kein Vertrag) | 6 Monate nach Kommunikationsabschluss | Art. 6(1)(f) DSGVO |
| Kontaktformular-Anfragen (Tally, ohne Vertragsschluss) | 6 Monate nach Kommunikationsabschluss | Art. 6(1)(f) DSGVO |
| Calendly-Terminbuchungen (ohne Vertragsschluss) | 6 Monate nach dem Termin | Art. 6(1)(f) DSGVO |
| Server-Logfiles | 7–14 Tage | Art. 6(1)(f) DSGVO |
| Newsletter-Abonnentendaten | Bis zum Widerruf der Einwilligung | Art. 6(1)(a) DSGVO |
| Einwilligungsdokumentation (Newsletter) | 3 Jahre nach Widerruf | Art. 5 Abs. 2, Art. 7 Abs. 1 DSGVO |
| Projektdateien (Google Drive) | Projektdauer + 7 Jahre | § 132 BAO |
§ 14 – Rechte der betroffenen Personen
Als betroffene Person stehen Ihnen gem. DSGVO folgende Rechte zu. Zur Ausübung wenden Sie sich bitte an: jana@jinraivisuals.com – ich bearbeite Anfragen innerhalb von 30 Tagen (Art. 12 Abs. 3 DSGVO).
- Auskunftsrecht (Art. 15 DSGVO): Auskunft darüber, ob und welche personenbezogenen Daten ich zu Ihrer Person verarbeite, sowie eine Kopie dieser Daten.
- Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
- Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten, sofern kein Aufbewahrungsgebot (z. B. § 132 BAO) oder sonstiger Rechtfertigungsgrund entgegensteht.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Einschränkung der Verarbeitung in den gesetzlich vorgesehenen Fällen (z. B. bei bestrittener Richtigkeit der Daten).
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format, soweit die Verarbeitung auf Einwilligung oder Vertragserfüllung beruht und automatisiert erfolgt.
- Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt sind. Die Verarbeitung wird dann eingestellt, sofern keine zwingenden schutzwürdigen Gründe überwiegen.
- Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (z. B. per Abmeldelink im Newsletter oder per E-Mail). Die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung bleibt unberührt.
§ 15 – Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, bei der österreichischen Datenschutzbehörde Beschwerde einzulegen (Art. 77 DSGVO):
Datenschutzbehörde (DSB)
Barichgasse 40–42, 1030 Wien
E-Mail: dsb@dsb.gv.at · Website: dsb.gv.at
§ 16 – Automatisierte Entscheidungsfindung und Profiling
Ich treffe keine automatisierten Entscheidungen im Sinne des Art. 22 DSGVO – einschließlich Profiling –, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
§ 17 – Änderungen dieser Datenschutzerklärung
Ich behalte mir vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder neue Dienste anzupassen. Die jeweils aktuelle Fassung ist auf meiner Website abrufbar. Bei wesentlichen Änderungen informiere ich bestehende Vertragspartner/innen per E-Mail oder durch einen Hinweis auf meiner Website.
Stand: Oktober 2026
§ 1 – Controller
Jinrai Visuals – Jana Habiger
Hochsteingasse 19, 8010 Graz, Austria
Email: jana@jinraivisuals.com · Website: jinraivisuals.com
I operate as a sole trader (advertising agency / creative services). Personal data is processed exclusively in connection with my professional creative services, in accordance with Regulation (EU) 2016/679 (GDPR) and the Austrian Data Protection Act (DSG).
A Data Protection Officer has not been appointed; no such appointment is required for a sole trader without large-scale data processing under Art. 37 GDPR.
§ 2 – Contact by Email
When you contact me by email, I process the personal data you provide (name, email address, message content) to handle your enquiry.
Legal basis: Art. 6(1)(b) GDPR (pre-contractual measures) for project-related enquiries; Art. 6(1)(f) GDPR (legitimate interest) for general correspondence.
Retention: Until communication concludes; for invoicing-relevant correspondence, 7 years under § 132(1) BAO (Austrian Federal Fiscal Code).
Email hosting: My mailbox jana@jinraivisuals.com is hosted by ALL-INKL.COM – Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf, Germany). Incoming emails are forwarded to a Google Mail account and handled there (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland; transfers to Google LLC, USA, under the EU-US Data Privacy Framework).
Contact form (Tally)
The contact form on my contact page is provided by Tally (Tally BV, Belgium) and embedded on the page. When you open the contact page, your browser connects to Tally’s servers, which transmits your IP address in particular. When you submit the form, the information you enter (e.g. name, email address, project details and your message) is stored by Tally and forwarded to me.
Legal basis: Art. 6(1)(b) GDPR for project-related enquiries; otherwise Art. 6(1)(f) GDPR (legitimate interest in responding to enquiries).
Data processing agreement: An Art. 28 GDPR data processing agreement is in place with Tally; according to Tally, form data is stored on servers in the EU. Further information: tally.so/privacy
Retention: Until your enquiry has been handled; where a contract is concluded, the periods in § 13 apply.
§ 3 – Appointment Booking via Calendly
For scheduling I use Calendly (Calendly LLC, 271 17th St NW, Suite 1000, Atlanta, GA 30363, USA). Data collected: name, email address and text-field entries.
Legal basis: Art. 6(1)(b) GDPR; Art. 6(1)(f) GDPR (legitimate interest in efficient scheduling).
Third-country transfer (USA): EU-US Data Privacy Framework (Calendly LLC is certified) and EU Standard Contractual Clauses. Further information: calendly.com/privacy
Retention: Booking data up to 6 months after the appointment (where no contract is concluded); longer where a contractual relationship exists.
§ 4 – Quotes and Invoices
For preparing quotes and invoices I process contact details (name, company name if applicable, address, email address) and project-related information.
Legal basis: Art. 6(1)(b) GDPR (contract and pre-contractual measures); Art. 6(1)(c) GDPR (legal obligation under §§ 131 f. BAO, § 11 Austrian VAT Act).
Retention: Invoices and tax-relevant records: 7 years from the end of the financial year (§ 132(1) BAO).
§ 5 – Payment Processing
Stripe
Card payments are processed by Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin D02 H210, Ireland; and/or Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA). Stripe collects payment data directly; I only receive transaction confirmations – card data is not disclosed to me.
Legal basis: Art. 6(1)(b) GDPR.
Third-country transfer (USA): EU-US Data Privacy Framework (Stripe, Inc. is certified) and EU Standard Contractual Clauses. Further information: stripe.com/at/privacy
Wise
For bank transfers (in particular international payments) I use Wise (Wise Europe SA, Rue du Trône 100, 1050 Brussels, Belgium).
Legal basis: Art. 6(1)(b) GDPR. Further information: wise.com/privacy-policy
§ 6 – Project Delivery and File Transfer
Google Drive
Project files (briefs, drafts, deliverables) are shared via Google Drive (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland).
Legal basis: Art. 6(1)(b) GDPR; Art. 6(1)(f) GDPR (legitimate interest in efficient project communication).
Third-country transfer (USA): EU-US Data Privacy Framework and EU Standard Contractual Clauses. Further information: policies.google.com/privacy
WeTransfer
For one-off transfers of large files I use WeTransfer (WeTransfer B.V., Singel 542, 1017 AZ Amsterdam, Netherlands – EU-based).
Legal basis: Art. 6(1)(b) GDPR.
Retention: WeTransfer automatically deletes transferred files after 7 days by default. Further information: wetransfer.com/legal/privacy
§ 7 – Server Log Files
When you visit my website, my hosting provider ALL-INKL.COM – Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf, Germany) automatically records technical access data (server log files): IP address, date and time of access, URL accessed, HTTP status code, data volume, referrer URL, browser and operating system version.
Legal basis: Art. 6(1)(f) GDPR (legitimate interest in operational security and fault diagnosis).
Retention: Typically 7–14 days; longer retention may be necessary in the event of security incidents.
Visitor statistics (Koko Analytics)
To measure visitor numbers I use the WordPress plugin Koko Analytics. It runs exclusively on my own web server at ALL-INKL.COM; no data is shared with third parties. Koko Analytics sets no cookies and stores no information on your device. To recognise repeat page views on the same day, an anonymised hash is generated from your IP address and browser identifier and deleted daily; IP addresses are not stored. Only aggregated statistics are kept (e.g. views per page, referring websites), which do not allow individuals to be identified.
Legal basis: Art. 6(1)(f) GDPR (legitimate interest in analysing and improving my website).
Apart from this, I do not use any other web analytics tools (e.g. Google Analytics) or tracking pixels.
§ 8 – Cookies
My website uses only technically necessary cookies required for its operation (e.g. session cookies).
Legal basis: § 165(3) TKG 2021 in conjunction with Art. 6(1)(f) GDPR; no consent is required for technically necessary cookies.
No marketing cookies and no analytics cookies are set (the visitor statistics in § 7 work without cookies). The only exception: if you actively load an embedded YouTube video or Instagram Reel, YouTube or Instagram may use cookies or similar technologies (see § 12, Portfolio videos). This only happens with your consent.
§ 9 – Newsletter (Brevo)
If you have subscribed to my newsletter, I process your email address (and optionally your name) for sending it via Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, France).
The sign-up form on my website is loaded directly from Brevo’s servers (sibforms.com); in the process, your IP address is transmitted to Brevo. The legal basis is my legitimate interest in providing the form (Art. 6(1)(f) GDPR).
Legal basis: Art. 6(1)(a) GDPR (consent, given via double opt-in). Consent can be withdrawn at any time – via the unsubscribe link in any newsletter or by email to jana@jinraivisuals.com.
Data processing agreement: An Art. 28 GDPR data processing agreement is in place with Brevo; Brevo stores data on servers within the EU.
Retention: Until consent is withdrawn; consent documentation for up to 3 years after withdrawal.
If you do not receive my newsletter, this section does not apply to you.
§ 10 – Project Communication
Project-related communication takes place primarily by email.
Legal basis: Art. 6(1)(b) GDPR.
§ 11 – Recipients of Personal Data
I only share your personal data with third parties where this is necessary to perform a contract, where there is a legal obligation, or where you have consented.
| Recipient / Service | Category | Purpose | Legal basis | Location |
|---|---|---|---|---|
| ALL-INKL.COM – Neue Medien Münnich | Hosting, email | Website operation, mailbox | Art. 6(1)(b)(f) | Germany |
| Google Ireland Ltd. (Gmail) | Handling forwarded emails | Art. 6(1)(b)(f) | Ireland / USA | |
| Stripe Payments Europe Ltd. | Payment processor | Card payments | Art. 6(1)(b) | Ireland / USA |
| Wise Europe SA | Payment processor | Bank transfers | Art. 6(1)(b) | Belgium |
| Tally BV | Form service | Contact form | Art. 6(1)(b)(f) | Belgium |
| Calendly LLC | Scheduling | Appointments | Art. 6(1)(b)(f) | USA |
| Google Drive (Google Ireland Ltd.) | Cloud storage | Project files | Art. 6(1)(b)(f) | Ireland / USA |
| WeTransfer B.V. | File transfer | Large files | Art. 6(1)(b) | Netherlands |
| Sendinblue SAS (Brevo) | Email marketing | Newsletter | Art. 6(1)(a) | France |
| YouTube (Google Ireland Ltd. / Google LLC) | Video platform | Portfolio videos | Art. 6(1)(a) | Ireland / USA |
| Instagram (Meta Platforms Ireland Ltd. / Meta Platforms, Inc.) | Video platform | Portfolio videos | Art. 6(1)(a) | Ireland / USA |
| Tax adviser | Professional (professional secrecy) | Bookkeeping, taxes | Art. 6(1)(c) | Austria |
| Tax authorities, courts | Public authority | Statutory duties | Art. 6(1)(c) | Austria |
§ 12 – Third-Country Transfers
Some of the providers listed above are based or process data outside the EU/EEA. For transfers to third countries I rely on the following safeguards (Art. 44 et seq. GDPR):
EU-US Data Privacy Framework (DPF): For transfers to DPF-certified companies in the USA – currently Stripe, Inc.; Google LLC; Calendly LLC; Meta Platforms, Inc. (as of publication; current certifications at dataprivacyframework.gov).
EU Standard Contractual Clauses (SCCs): Under Art. 46(2)(c) GDPR, supplementing or as an alternative to the DPF (where a provider is not DPF-certified).
EU-based providers: Wise Europe SA, Brevo, Tally, WeTransfer and ALL-INKL.COM – no third-country transfer.
Portfolio videos
YouTube: Some of my portfolio videos are embedded via YouTube (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland; parent company Google LLC, USA). The videos only load once you consent by clicking on them (two-click solution). Only then is data transmitted to Google (at least IP address, device and browser data), and cookies or similar technologies may be used. Legal basis: Art. 6(1)(a) GDPR and § 165(3) TKG 2021 (consent, revocable at any time with effect for the future). Third-country transfers based on the EU-US Data Privacy Framework and EU Standard Contractual Clauses. Further information: policies.google.com/privacy
Instagram: Further portfolio videos are embedded as Instagram Reels (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Ireland; parent company Meta Platforms, Inc., USA). These also only load once you consent by clicking (two-click solution). Only then is data transmitted to Meta (at least IP address, device and browser data), and cookies or similar technologies may be used; if you are logged in to Instagram, Meta may link the visit to your account. Legal basis: Art. 6(1)(a) GDPR and § 165(3) TKG 2021 (consent, revocable at any time). Third-country transfers based on the EU-US Data Privacy Framework and EU Standard Contractual Clauses. Further information: privacycenter.instagram.com/policy
Fonts
The fonts used on this website are loaded locally from my own web server. No Google Fonts are loaded from Google’s servers, so no data is transmitted to Google for this purpose when you visit the site.
§ 13 – Retention Periods
I store personal data only for as long as necessary for the respective purpose or as required by statutory retention obligations. The data is then deleted or anonymised.
| Data category | Retention period | Legal basis |
|---|---|---|
| Invoices and tax-relevant records | 7 years from end of financial year | § 132(1) BAO |
| Contract documents (quotes, GTC) | 7 years from end of contract | § 132 BAO |
| Project-related email correspondence | Project duration + 7 years | § 132 BAO |
| General email correspondence (no contract) | 6 months after communication ends | Art. 6(1)(f) GDPR |
| Contact form enquiries (Tally, no contract) | 6 months after communication ends | Art. 6(1)(f) GDPR |
| Calendly bookings (no contract) | 6 months after appointment | Art. 6(1)(f) GDPR |
| Server log files | 7–14 days | Art. 6(1)(f) GDPR |
| Newsletter subscriber data | Until consent is withdrawn | Art. 6(1)(a) GDPR |
| Consent documentation (newsletter) | 3 years after withdrawal | Art. 5(2), Art. 7(1) GDPR |
| Project files (Google Drive) | Project duration + 7 years | § 132 BAO |
§ 14 – Your Rights
As a data subject you have the following rights under the GDPR. To exercise them, please contact jana@jinraivisuals.com – I respond within 30 days (Art. 12(3) GDPR).
- Right of access (Art. 15 GDPR): Information on whether and which personal data I process about you, and a copy of that data.
- Right to rectification (Art. 16 GDPR): Correction of inaccurate or completion of incomplete data.
- Right to erasure (Art. 17 GDPR): Deletion of your data, unless a statutory retention obligation (e.g. § 132 BAO) or other justification applies.
- Right to restriction of processing (Art. 18 GDPR): Restriction of processing in the cases provided by law (e.g. where the accuracy of the data is disputed).
- Right to data portability (Art. 20 GDPR): Receiving your data in a structured, commonly used and machine-readable format, where processing is based on consent or contract and carried out by automated means.
- Right to object (Art. 21 GDPR): Objection to processing based on Art. 6(1)(f) GDPR (legitimate interest). Processing then stops unless compelling legitimate grounds prevail.
- Right to withdraw consent (Art. 7(3) GDPR): Withdrawal of consent given, with effect for the future (e.g. via the newsletter unsubscribe link or by email). The lawfulness of processing before withdrawal remains unaffected.
§ 15 – Right to Lodge a Complaint
You have the right to lodge a complaint with the Austrian Data Protection Authority (Art. 77 GDPR):
Datenschutzbehörde (DSB)
Barichgasse 40–42, 1030 Vienna, Austria
Email: dsb@dsb.gv.at · Website: dsb.gv.at
§ 16 – Automated Decision-Making and Profiling
I do not make automated decisions within the meaning of Art. 22 GDPR – including profiling – that produce legal effects concerning you or similarly significantly affect you.
§ 17 – Changes to this Privacy Policy
I reserve the right to update this privacy policy where necessary to reflect changes in the law or new services. The current version is always available on my website. I will inform existing clients of material changes by email or via a notice on my website.
Last updated: October 2026
↑ Back to top