Stand: 25. Oktober 2026
1. Verantwortliche
Für diesen gemeinsamen Webauftritt verantwortlich sind COSMIX Media GmbH, Mariahilfer Straße 101/2/2a, 1060 Wien, und Alexander Haiden Fotografie, Alexander Haiden, Neustiftgasse 107/2, 1070 Wien. Zentrale Datenschutz-Kontaktstelle:office@contentbude.at,+43 676 9025009. Soweit beide Anbieter gemeinsam über Zweck und Mittel einer Verarbeitung entscheiden, sind sie gemeinsam Verantwortliche im Sinn von Art. 26 DSGVO; Betroffenenrechte können über die zentrale Kontaktstelle ausgeübt werden.
2. Hosting und Server-Logfiles
Die Website läuft auf einem eigenen Server der COSMIX Media GmbH, Mariahilfer Straße 101/2/2a, 1060 Wien; die Internetanbindung stellt die Nessus GmbH, Wien, bereit. Beim Aufruf können IP-Adresse, Datum und Uhrzeit, angeforderte Datei, Referrer, Browser, Betriebssystem und Statuscode in Server-Logfiles verarbeitet werden. Zweck ist der sichere und störungsfreie Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden höchstens 14 Tage gespeichert und danach automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.
3. Buchungsanfragen
Wir verarbeiten Name, E-Mail-Adresse, Telefonnummer, Studio und Paket, Produktionsart, Dauer, Termin, Uhrzeit, ausgewähltes Equipment und Extras, Preiszusammenfassung, deine Angabe, wie du auf uns aufmerksam geworden bist, sowie freie Projektdetails. Zweck ist die Bearbeitung deiner Anfrage, Angebotserstellung und Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Empfänger sind die für die angefragte Leistung zuständigen ContentBude-Anbieter und deren erforderliche interne Mitarbeiter bzw. Producer. Die Angabe, wie du uns gefunden hast, wird mit deiner Anfrage gespeichert und hilft uns zu sehen, welche Werbung und Kanäle funktionieren (Art. 6 Abs. 1 lit. f DSGVO). Über den WhatsApp-Button kannst du uns direkt schreiben; dabei gelten die Datenschutzbestimmungen von WhatsApp (WhatsApp Ireland Limited, Meta). Daten an WhatsApp werden erst übertragen, wenn du den Button anklickst.
4. Übermittlung des Anfrageformulars
Für den Versand nutzen wir keinen externen Formular- oder Newsletter-Dienst. Beim Absenden schickt unser eigener Webserver (siehe Punkt 2) die Formulardaten über eine verschlüsselte Verbindung an den Mailserver unseres E-Mail-Postfachs (mail.core.at, Server in Österreich). Von dort gehen zwei E-Mails hinaus: deine Anfrage an office@contentbude.at und eine Eingangsbestätigung mit der Übersicht deiner Anfrage an die von dir angegebene E-Mail-Adresse. Gespeichert wird die Anfrage als E-Mail in unserem Postfach office@contentbude.at, und zwar so lange, wie wir sie für Anfrage, Angebot und eine mögliche Buchung brauchen bzw. gesetzliche Aufbewahrungspflichten bestehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zum Schutz vor Spam und Missbrauch speichert der Webserver für 15 Minuten einen pseudonymisierten Prüfwert (Hash) deiner IP-Adresse, um zu viele Anfragen in kurzer Zeit zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO). Sende keine besonderen Kategorien personenbezogener Daten über das Formular. Alternativ kannst du uns direkt per Telefon, E-Mail oder WhatsApp kontaktieren.
5. Google Maps
Auf contentbude.at verlinken wir die Standorte nur zu Google Maps; Daten werden erst übertragen, wenn du einen Link „Route öffnen“ anklickst. Auf den Studio-Seiten contentbude.at/fotostudio-wien.html und contentbude.at/tonstudio-wien.html kann eine Google-Maps-Karte angezeigt werden. Sie wird erst geladen, wenn du auf „Karte anzeigen“ klickst; dann können IP-Adresse sowie Geräte- und Browserdaten an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und ggf. Google LLC in den USA übermittelt werden. Weitere Informationen: Google-Datenschutzerklärung.
6. Cookies, lokale Speicherung und Reichweitenmessung
Die Sprachwahl und deine Cookie-Entscheidung werden lokal im Browser gespeichert; das ist technisch notwendig. Für die Erfolgsmessung unserer Werbung nutzen wir das Google-Tag von Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) mit dem Google Consent Mode v2. Das Google-Tag wird bei jedem Seitenaufruf geladen. Ohne deine Einwilligung läuft es nur im eingeschränkten Modus: Es werden keine Cookies gesetzt und keine personenbezogenen Werbedaten gespeichert oder für Werbung verwendet; Google erhält lediglich cookielose Signale (z. B. Zeitpunkt, aufgerufene Seite, das Absenden einer Anfrage als Conversion, Einwilligungsstatus sowie technisch bedingt IP-Adresse und Browserdaten), die Google für eine modellierte Messung nutzt. Rechtsgrundlage dafür ist unser berechtigtes Interesse an der Messung des Werbeerfolgs (Art. 6 Abs. 1 lit. f DSGVO). Erst wenn du im Cookie-Hinweis auf „Akzeptieren“ klickst, setzt Google Cookies und verarbeitet Informationen zu Anzeigenklicks und Conversions; wenn du eine Anfrage absendest, wird dann mit „erweiterten Conversions“ zusätzlich deine E-Mail-Adresse bzw. Telefonnummer vorher in deinem Browser verschlüsselt (gehasht) übermittelt, damit Google die Anfrage einem Anzeigenklick zuordnen kann. Rechtsgrundlage ist insoweit deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG). Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen; danach gilt wieder der eingeschränkte Modus. Mehr dazu: policies.google.com/privacy.
7. Speicherdauer
Anfragedaten werden grundsätzlich bis zum Abschluss der Anfragebearbeitung und danach nur so lange gespeichert, wie dies für Nachweise, Rechtsansprüche oder gesetzliche Pflichten erforderlich ist. Buchungs- und Rechnungsunterlagen können gemäß § 132 BAO sieben Jahre aufzubewahren sein.
8. Rechte und Beschwerde
Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung mit Wirkung für die Zukunft. Beschwerden kannst du an die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien,dsb@dsb.gv.at, richten.
Last updated: 25 October 2026
1. Controllers
This joint website is operated by COSMIX Media GmbH, Mariahilfer Straße 101/2/2a, 1060 Vienna, and Alexander Haiden Fotografie, Alexander Haiden, Neustiftgasse 107/2, 1070 Vienna. Central privacy contact:office@contentbude.at,+43 676 9025009. Where both providers jointly determine purposes and means, they are joint controllers under Art. 26 GDPR; data-subject requests may be made through the central contact.
2. Hosting and server logs
The website runs on a server operated by COSMIX Media GmbH, Mariahilfer Straße 101/2/2a, 1060 Vienna; internet connectivity is provided by Nessus GmbH, Vienna. On access, IP address, date and time, requested file, referrer, browser, operating system and status code may be processed in server logs to keep the website secure and reliable (Art. 6(1)(f) GDPR). Logs are kept for no more than 14 days and then deleted automatically, unless they are needed longer to investigate a specific security incident.
3. Booking inquiries
We process name, email, phone number, studio and package, production type, duration, preferred date and time, equipment and add-ons, price summary, how you heard about us and free-text project details to handle the inquiry, prepare an offer and take pre-contractual steps (Art. 6(1)(b) GDPR). Recipients are the ContentBude providers and necessary staff or producers responsible for the requested service. The answer on how you found us is stored with your inquiry and helps us see which advertising and channels work (Art. 6(1)(f) GDPR). The WhatsApp button lets you message us directly; WhatsApp’s privacy terms apply (WhatsApp Ireland Limited, Meta). No data is sent to WhatsApp until you click the button.
4. Transmission of the inquiry form
We do not use an external form or newsletter service. On submission, our own web server (see section 2) sends the form data over an encrypted connection to the mail server of our mailbox (mail.core.at, server in Austria). Two emails are sent from there: your inquiry to office@contentbude.at and a confirmation with a summary of your inquiry to the email address you entered. The inquiry is stored as an email in our mailbox office@contentbude.at for as long as we need it for the inquiry, offer and a possible booking, or as long as statutory retention obligations apply (Art. 6(1)(b) GDPR). To protect against spam and abuse, the web server keeps a pseudonymised check value (hash) of your IP address for 15 minutes to limit too many requests in a short time (Art. 6(1)(f) GDPR). Do not submit special-category personal data. You may also contact us directly by phone, email or WhatsApp.
5. Google Maps
On contentbude.at we only link the locations to Google Maps; no data is transferred until you click a “Get directions” link. The studio pages contentbude.at/fotostudio-wien.html and contentbude.at/tonstudio-wien.html can show a Google Maps map. It is only loaded after you click “Karte anzeigen” (show map); then IP address and device/browser data may be sent to Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, and possibly Google LLC in the USA. See Google's privacy policy.
6. Cookies, local storage and analytics
Your language preference and your cookie choice are stored locally in your browser; this is technically necessary. To measure the success of our advertising we use the Google tag of Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland) with Google Consent Mode v2. The Google tag is loaded on every page view. Without your consent it only runs in a restricted mode: no cookies are set and no personal advertising data is stored or used for advertising; Google only receives cookieless signals (e.g. time, page viewed, a sent inquiry as a conversion, consent status and, for technical reasons, IP address and browser data), which Google uses for modelled measurement. The legal basis is our legitimate interest in measuring advertising success (Art. 6(1)(f) GDPR). Only if you click “Accept” in the cookie notice does Google set cookies and process information on ad clicks and conversions; when you send a request, “enhanced conversions” then additionally transmit your email address or phone number hashed in your browser so Google can match the request to an ad click. The legal basis for this is your consent (Art. 6(1)(a) GDPR, § 165(3) TKG). A transfer to the USA is possible; Google is certified under the EU-US Data Privacy Framework. You can withdraw your consent at any time via “Cookie settings” in the footer; the restricted mode then applies again. More: policies.google.com/privacy.
7. Retention
Inquiry data is kept until the inquiry is completed and afterwards only where necessary for evidence, legal claims or statutory duties. Booking and accounting records may be retained for seven years under § 132 BAO.
8. Rights and complaints
Subject to the GDPR, you have rights to access, rectification, erasure, restriction, portability, objection and withdrawal of consent for the future. Complaints may be filed with the Austrian Data Protection Authority, Barichgasse 40–42, 1030 Vienna,dsb@dsb.gv.at.
