Datenschutz

1. Verantwortlicher und Kontakt

Verantwortlich für die nachfolgend beschriebenen Verarbeitungen auf www.topeins.at ist:

SAV GmbH
Capistrangasse 5/62, 1060 Wien, Österreich
E-Mail: studio@topeins.at
Telefon: +43 664 1177000

Über diese Kontaktdaten können Sie auch Ihre Datenschutzrechte ausüben und Einwilligungen widerrufen.

2. Aufruf der Website und technische Bereitstellung

Beim Aufruf unserer Website werden technische Daten verarbeitet, die für die Übertragung und Darstellung der Inhalte benötigt werden. Dazu gehören insbesondere Ihre IP-Adresse, die angeforderte Internetadresse sowie Verbindungs- und Anfrageinformationen wie Zeitpunkt, Browserangaben und technische Statusinformationen.

Wir verwenden Cloudflare Pages mit Pages Functions für Hosting, Auslieferung und serverseitige Website-Funktionen sowie Cloudflare D1 für die Modelverwaltung. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare verarbeitet technische Verbindungsdaten auch für die Sicherheit und die Abwehr von Angriffen. Bei technischen Fehlern kann die Website Ereignis, aufgerufenen Pfad und eine gekürzte Fehlermeldung protokollieren. Der Anfrage-Assistent übermittelt seine Eingaben nicht an diese Serverfunktionen.

Rechtsgrundlage für die technische Bereitstellung und Absicherung ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in einer funktionsfähigen, zuverlässigen und sicheren Website. Für Kontaktinhalte gilt Abschnitt 3, für Modelprofile Abschnitt 4.

Die D1-Datenbank ist auf die EU-Jurisdiktion eingestellt; der Datenbankbetrieb und die persistente Speicherung erfolgen innerhalb der EU. Das bedeutet nicht, dass sämtliche Website-Daten ausschließlich in der EU verarbeitet werden: Auslieferung, Funktionsaufrufe, Zugriffsprüfungen und die zugehörigen technischen Daten können über das weltweite Cloudflare-Netz verarbeitet werden. Weitere Angaben zu Empfängern und internationalen Verarbeitungen finden Sie in Abschnitt 7.

3. Anfrage-Assistent, E-Mail, WhatsApp, SMS und Telefon

Entwurf im Browser: Unser Anfrage-Assistent erstellt aus Ihren Eingaben einen Nachrichtentext in Ihrem Browser. Name und E-Mail-Adresse sind dafür Pflichtfelder. Anliegen, Telefonnummer, Wunschtag, Uhrzeit beziehungsweise Dauer und Freitext sind weitere Angaben; das Anliegen kann vorausgewählt sein. Der Assistent sendet die Eingaben nicht an einen Formularserver und speichert sie nicht in unserer Website-Datenbank. Es werden dafür auch keine Cookies, kein localStorage und kein sessionStorage eingesetzt. Der Entwurf bleibt während der Nutzung im Browser verfügbar. Über „Kopieren“ können Sie ihn bewusst in die Zwischenablage Ihres Geräts übernehmen.

Sie entscheiden anschließend, ob und über welchen Kanal Sie Kontakt aufnehmen:

• E-Mail: Der Link öffnet Ihr E-Mail-Programm mit Empfänger und Entwurf. An uns wird die E-Mail erst durch Ihren Versand im E-Mail-Programm übermittelt. Unser Postfach studio@topeins.at wird bei hosttech GmbH, Warwitzstraße 9, 5020 Salzburg, Österreich, betrieben. Hosttech verarbeitet eingehende Nachrichten und die zugehörigen Zustell- und Verwaltungsdaten.
• WhatsApp: Wenn Sie „Entwurf an WhatsApp übergeben“ wählen, öffnet sich ein externer WhatsApp-Link. Bereits beim Öffnen werden der vorbereitete Nachrichtentext und technische Verbindungsdaten an WhatsApp übergeben; dafür muss die Nachricht noch nicht an uns abgesendet sein. Die Übergabe des Entwurfs an WhatsApp erfolgt aufgrund Ihrer freiwilligen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO durch diese ausdrückliche Auswahl nach dem entsprechenden Hinweis. Sie können stattdessen E-Mail oder Telefon verwenden. Ein Widerruf wirkt für die Zukunft und macht eine bereits erfolgte Übergabe nicht rückgängig. Für Nutzer im EWR wird WhatsApp durch WhatsApp Ireland Limited, Irland, ein Unternehmen der Meta-Gruppe, bereitgestellt. WhatsApp verarbeitet Daten auch in eigener Verantwortung; Informationen, insbesondere zu internationalen Verarbeitungen und Ihren Rechten, stehen in der WhatsApp-Datenschutzrichtlinie. Die Nachricht an uns versenden Sie anschließend selbst in WhatsApp.
• SMS: Der Link übergibt Empfängernummer und Entwurf an Ihre Nachrichten-App. Den SMS-Versand lösen Sie dort selbst aus; hierbei verarbeiten Ihr Nachrichten- beziehungsweise Telekommunikationsanbieter und der Empfänger die für die Zustellung erforderlichen Daten.
• Telefon: Bei einem Anruf verarbeiten wir die von Ihnen mitgeteilten Angaben und, soweit übertragen, Ihre Telefonnummer zur Bearbeitung Ihres Anliegens.

Sobald uns Ihre Anfrage erreicht, verarbeiten wir Ihre Kontaktdaten, den Inhalt und die dazugehörige Kommunikation zur Beantwortung, Leistungsabklärung und gegebenenfalls Angebotserstellung. Für Anfragen, die auf einen Vertrag mit Ihnen gerichtet sind, ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage. Bei sonstigen Anfragen und bei Ansprechpartnern eines Unternehmens beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sachgerechte geschäftliche Kommunikation. Die Nutzung eines externen Kanals ist keine pauschale Einwilligung in Werbung oder beliebige weitere Datenverarbeitung.

Sie sind nicht verpflichtet, den Assistenten oder WhatsApp zu benutzen. Ohne ausreichende Kontakt- und Sachangaben können wir Ihre Anfrage möglicherweise nicht beantworten. Bitte geben Sie nur für Ihr Anliegen erforderliche Daten ein. Zur Aufbewahrung der bei uns eingegangenen Anfragen gilt Abschnitt 8; die eigenständige Verarbeitung durch die von Ihnen gewählten Kommunikationsanbieter richtet sich zusätzlich nach deren Datenschutzinformationen.

4. Öffentliche Modelprofile

Wir veröffentlichen Modelprofile zur Vorstellung der Models und ihrer fotografischen Arbeiten. Die Veröffentlichung erfolgt im Umfang der jeweiligen freiwilligen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Zu einem Profil können Anzeigename beziehungsweise Künstlername, Fotos und Bildbeschreibungen, Biografie, angekündigte Besuchszeiträume und Links zu externen Profilen gehören. Die öffentlich abrufbaren Profildaten enthalten außerdem technische Profil- und Terminkennungen, Seitenkennungen sowie Galerie- und Veröffentlichungsstatusangaben, die der Darstellung und Zuordnung dienen. Interne Einwilligungsnachweise, Rechtevermerke und Verwaltungsprotokolle werden nicht als Teil des öffentlichen Profils ausgegeben.

Profildaten und Besuchszeiträume werden in Cloudflare D1 gespeichert. Webfassungen der Fotos und die zugehörigen Website-Dateien werden für Erstellung und Bereitstellung auch bei GitHub gespeichert und über Cloudflare ausgeliefert. Dabei werden die zur Veröffentlichung vorgesehenen Webfotos ohne eingebettete GPS-/EXIF-Metadaten verwendet. Die Dienstleister unterstützen die einwilligungsbasierte Veröffentlichung; Informationen zu internationalen Verarbeitungen enthält Abschnitt 7.

Öffentliche Profile sind weltweit abrufbar. Besucher können Inhalte speichern oder weitergeben; Suchmaschinen können sie erfassen. Das Ende eines angekündigten Besuchs beendet die Veröffentlichung des Profils nicht automatisch: Ein veröffentlichter Direktlink kann weiterhin erreichbar sein, solange die Einwilligung und der Veröffentlichungszweck fortbestehen.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über studio@topeins.at oder die übrigen oben genannten Kontaktdaten widerrufen werden. Die bis dahin auf Grundlage der Einwilligung erfolgte Verarbeitung bleibt rechtmäßig. Nach Widerruf beenden wir die darauf beruhende Veröffentlichung und veranlassen die erforderliche Entfernung aus unserem kontrollierten öffentlichen Angebot einschließlich kontrollierter Zwischenspeicher. Für eine darüber hinausgehende Speicherung wäre eine eigenständige Rechtsgrundlage erforderlich. Kopien unabhängiger Dritter können wir nicht unmittelbar selbst löschen; unsere gesetzlichen Lösch- und Informationspflichten bleiben unberührt.

Wir veröffentlichen ein Profil nur für den von der Einwilligung gedeckten Zweck und nicht über einen wirksamen Widerruf hinaus. Einwilligungsnachweise können getrennt und zugriffsbeschränkt aufbewahrt werden, soweit dies zur Erfüllung unserer Nachweispflichten nach Art. 7 Abs. 1 DSGVO oder zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche erforderlich ist. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. c beziehungsweise lit. f DSGVO. Dies erlaubt keine weitere öffentliche Darstellung nach Widerruf.

5. Geschützter Verwaltungs- und Vorschauzugang

Der Verwaltungsbereich ist durch Cloudflare Access geschützt. Bei der Anmeldung wird ein Einmalcode an die zugelassene E-Mail-Adresse gesendet. Verarbeitet werden die für Anmeldung und Zugriffsprüfung erforderliche E-Mail-Adresse, IP-Adresse, Zeitpunkt, Länderinformation und Sitzungsdaten. Für die angemeldete Anwendung ist eine Sitzungsdauer von zwölf Stunden konfiguriert. Das Anmelde-Cookie CF_Authorization dient dem Nachweis der Zugriffsberechtigung. Eine Abmeldung oder ein Entzug der Berechtigung kann die Sitzung früher beenden.

Änderungen in der Modelverwaltung werden zusätzlich mit der Admin-Kennung, der Aktion, der betroffenen Datensatzkennung, dem Zeitpunkt und Status- beziehungsweise Detailangaben protokolliert. Diese Verarbeitung dient der Zugangssicherung, Nachvollziehbarkeit von Änderungen und Untersuchung von Fehlern oder Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere und nachvollziehbare Verwaltung.

Soweit auch eine geschützte Vorschau eine Anmeldung verlangt, gelten die entsprechenden Zugangskontrollen dort ebenfalls. Sie betreffen nicht pauschal alle Besucher der frei zugänglichen Website. Die Dauer einer Anmeldung ist von der Aufbewahrung der Anmelde- und Änderungsprotokolle zu unterscheiden.

6. Cookies, Schriften, externe Links und Newsletter-Link

Auf den frei zugänglichen Website-Seiten verwenden wir keine Analyse- oder Marketing-Tracker und setzen aus dem Website-Code keine Cookies und keine dauerhafte Speicherung in localStorage oder sessionStorage ein. Cloudflare Web Analytics ist für diese Website nicht eingerichtet. Die Schriften Manrope und Instrument Serif sowie die eingebundenen Website-Bilder werden vom eigenen Website-Host geladen. Google Fonts, YouTube-Videos, Karten und CAPTCHA-Dienste sind nicht eingebettet. Die für geschützte Zugänge erforderliche Anmeldung ist in Abschnitt 5 beschrieben.

Links zu externen Angeboten – etwa Google Maps zur Routenplanung, Instagram, weiteren Modelplattformen oder der bei Mailchimp liegenden Newsletter-Seite – sind ausgehende Links. Durch den bloßen Seitenaufruf werden diese Angebote nicht als eingebettete Dienste geladen. Wenn Sie einen Link öffnen, stellt Ihr Browser eine Verbindung zum jeweiligen Anbieter her; dabei können insbesondere IP-Adresse, Browserinformationen und je nach Browser-/Linkeinstellungen die Herkunftsseite übermittelt werden. Für den WhatsApp-Link gilt zusätzlich die oben erläuterte Übergabe des Entwurfs.

Eine Newsletter-Anmeldung findet auf der verlinkten Seite statt. Die dort beschriebenen Informationen und eine dort gesondert einzuholende Einwilligung gelten für eine Anmeldung; die Nutzung dieser Website oder eine Anfrage meldet Sie nicht für Werbung an.

Soweit ein Zugriff auf Ihr Endgerät für eine von Ihnen ausdrücklich gewünschte Funktion wie Anmeldung oder Nachrichtenübergabe unbedingt erforderlich ist, beruht er auf der Ausnahme des § 165 Abs. 3 TKG 2021. Für eine darüber hinausgehende, einwilligungspflichtige Nutzung wäre vorab Ihre Einwilligung erforderlich. Die jeweilige Grundlage für die Verarbeitung personenbezogener Daten wird in den betreffenden Abschnitten genannt.

7. Empfänger und Verarbeitung außerhalb des EWR

Innerhalb der SAV GmbH erhalten diejenigen Personen Zugriff, die ihn für ihre Aufgaben benötigen. Wir setzen technische Dienstleister für die beschriebenen Funktionen ein:

Empfänger / Dienst	Verarbeitung
Cloudflare, Inc., USA	Hosting und weltweite Auslieferung, Website-Funktionen, D1-Datenbank, Zugangsschutz und technische Sicherheitsverarbeitung
hosttech GmbH, Warwitzstraße 9, 5020 Salzburg, Österreich	Domainverwaltung, DNS und E-Mail-Postfach einschließlich eingehender Anfragen
GitHub	Speicherung und Versionierung der Website-Dateien einschließlich der zur Veröffentlichung bestimmten Webfotos; Bereitstellung für den Website-Bau
Gewählter Kommunikationsanbieter	E-Mail, WhatsApp beziehungsweise SMS wie in Abschnitt 3 beschrieben
Öffentlichkeit	die nach Abschnitt 4 veröffentlichten Modelinformationen

Die EU-Einstellung der D1-Datenbank begrenzt nicht alle anderen Verarbeitungen auf die EU. Insbesondere bei Cloudflare und GitHub kann eine Verarbeitung in den USA und weiteren Ländern außerhalb des Europäischen Wirtschaftsraums stattfinden. Die veröffentlichten Datenschutzvereinbarungen dieser Anbieter sehen für internationale Verarbeitungen unter anderem EU-Standardvertragsklauseln und, soweit die jeweiligen Voraussetzungen erfüllt sind, das EU-US Data Privacy Framework vor. Die Standardvertragsklauseln verpflichten Empfänger zu Datenschutzgarantien; das Framework erfasst nur teilnehmende und für die konkrete Verarbeitung erfasste US-Empfänger.

Weiterführende Anbieterinformationen: Cloudflare-Datenschutzvereinbarung, GitHub-Datenschutzinformationen und internationale Übermittlungen sowie Hosttech-Datenschutz. Informationen zu den für Ihre Daten geltenden Übermittlungen, Garantien und gegebenenfalls eine Kopie können Sie über studio@topeins.at anfordern. Für WhatsApps eigene internationale Verarbeitung gilt zusätzlich die in Abschnitt 3 verlinkte Richtlinie.

8. Speicherdauer

Eingegangene Anfragen: Anfragen und die zugehörige Kommunikation in unserem Verantwortungsbereich bewahren wir für Bearbeitung und Nachvollziehbarkeit für höchstens zwölf Monate ab Eingang auf und löschen sie anschließend. Dies gilt für E-Mail und die bei uns eingegangenen Nachrichten über die angebotenen Kanäle. Eine frühere Löschung erfolgt, wenn die Daten für diese Zwecke nicht mehr erforderlich sind und keine andere gesetzliche Grundlage für ihre Aufbewahrung besteht. Der reine Browser-Entwurf erzeugt keine Anfragedatenbank auf unserer Website. Aufbewahrungen auf Ihrem Gerät oder in eigener Verantwortung der Kommunikationsanbieter können davon abweichen.

Rechnungs- und Buchhaltungsunterlagen: Daten und Belege, die für Rechnungen und die gesetzliche Buchführung benötigt werden, bewahren wir grundsätzlich sieben Jahre auf. Die Frist beginnt mit dem Ende des Kalenderjahres, auf das sich die Unterlagen beziehen; bei abweichendem Wirtschaftsjahr gelten die gesetzlichen Berechnungsregeln. Für anhängige Abgabenverfahren oder andere zwingende gesetzliche Aufbewahrungspflichten kann eine längere Aufbewahrung erforderlich sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen Aufbewahrungspflichten, insbesondere § 132 BAO. Diese Ausnahme betrifft die benötigten Unterlagen und rechtfertigt keine pauschale siebenjährige Speicherung aller Anfragen.

Modelprofile und Nachweise: Es gelten der einwilligungsbezogene Veröffentlichungszweck und die Widerrufsmöglichkeit aus Abschnitt 4. Eine Ausblendung des Profils und eine Löschung gespeicherter Daten sind unterschiedliche Schritte. Für Einwilligungsnachweise gelten die dort beschriebenen Nachweis- beziehungsweise Rechtsverfolgungszwecke; die Rechnungsfrist wird nicht pauschal auf Fotos oder Profile übertragen.

Technische Daten und Sicherungskopien: Maßgeblich für die Aufbewahrung sind die Dauer der erforderlichen Zugangssicherung, die Untersuchung konkreter Fehler oder Sicherheitsereignisse und das erforderliche Wiederherstellungsfenster. Eine darüber hinausgehende Speicherung benötigt einen eigenständigen Zweck und eine Rechtsgrundlage. Die konfigurierte Access-Anwendungssitzung beträgt zwölf Stunden; daraus folgt keine zwölfstündige Logfrist. Website-Inhalte können für die Auslieferung zwischengespeichert werden. Die technische Cache-Gültigkeit ist keine Berechtigung, eine widerrufene Veröffentlichung fortzusetzen.

9. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen.

Widerspruch: Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Begründung widersprechen.

Richten Sie Ihre Anliegen an studio@topeins.at oder an die oben genannte Postanschrift. Wir beantworten Anträge grundsätzlich innerhalb eines Monats. Falls eine gesetzlich zulässige Verlängerung erforderlich ist, informieren wir Sie innerhalb dieses Monats über die Gründe.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, Website: www.dsb.gv.at.

Stand: 13. November 2026.