Privacy Policy

Last updated: August 2026

This Privacy Policy explains how Gabriel Isaac Pilsl (trading as Shrimp Web / Gabe Isaac) ("we", "us") processes personal data when you visit our website, contact us, or use our website design, hosting, and maintenance services.

Provider details are in our Legal Notice (Impressum). Contractual terms are in our Terms of Service.

1. Data Controller

Gabriel Isaac Pilsl
Pacassistraße 85/10, 1130 Vienna, Austria
Email: office@shrimpweb.com

2. What Data We Process

Depending on how you interact with us, we may process:

  • Contact data: name, email, phone, business name, message content
  • Account data: username, password (stored hashed), membership status, support tickets
  • Billing data: billing address, payment status, transaction references (payment card details are processed by our payment provider, not stored by us)
  • Website/project data: content you provide, domain information, technical logs needed to host and maintain your site
  • Usage data: IP address, browser type, pages visited, cookies and similar technologies (see Section 8)

3. Purposes and Legal Bases (GDPR)

  • Contract performance (Art. 6(1)(b) GDPR): providing services, accounts, billing, support, hosting, and website maintenance
  • Legal obligations (Art. 6(1)(c) GDPR): tax, accounting, and regulatory requirements
  • Legitimate interests (Art. 6(1)(f) GDPR): website security, fraud prevention, service improvement, and limited business communication, where your interests do not override ours
  • Consent (Art. 6(1)(a) GDPR): where required, e.g. non-essential cookies or optional marketing

4. Client Websites and Processor Role

When we build or host a website for your business, you are generally the data controller for personal data collected through your website (e.g. contact forms, customer accounts). We act as a data processor when handling that data on your instructions.

A separate data processing agreement (DPA / AVV) is available on request where required by law.

5. Recipients and Processors

We use trusted service providers where necessary, for example:

  • Hosting: Bluehost / Newfold Digital (website hosting and infrastructure)
  • Payments: Stripe / WooPayments and, where used, PayPal (membership and checkout payments; card data is processed by the provider)
  • Analytics: Google LLC via Google Analytics / Google tags (Site Kit), only after Analytics consent
  • Advertising / measurement: Meta Platforms Ireland Ltd. / Meta Platforms, Inc. (Meta Pixel and Conversions API), only after Marketing consent
  • Email, forms & support: tools such as Newsletter, WPForms, and support ticketing as configured
  • Security & backups: e.g. Wordfence and backup services

Processors are bound by contract to protect your data and process it only on our instructions. Some providers (notably Google and Meta) may process data in the United States or other countries outside the EU/EEA. Where this occurs, we rely on appropriate safeguards such as the EU–US Data Privacy Framework (where certified) and/or Standard Contractual Clauses, as required.

6. Retention

We keep personal data only as long as needed for the purposes above, including:

  • Contract and account data: for the duration of the relationship and applicable statutory retention periods thereafter
  • Billing records: as required by Austrian tax and commercial law
  • Support communications: typically up to 3 years after closure unless longer retention is required
  • Server and security logs: for a limited period necessary for security and troubleshooting

7. Your Rights

Under GDPR, you may have the right to access, rectify, erase, restrict processing, object, and data portability, as well as withdraw consent where processing is consent-based.

You also have the right to lodge a complaint with the Austrian Data Protection Authority (dsb.gv.at).

To exercise your rights, contact office@shrimpweb.com. We may need to verify your identity before responding.

8. Cookies and Similar Technologies

We use cookies and similar technologies (including pixels, local storage, and server-side events linked to browser identifiers) as described below. Categories match our cookie banner. You can change or withdraw consent anytime via Cookie settings (bottom of the page).

  • Necessary (no consent required): login and session, security, remembering your language choice, shopping cart/checkout, and remembering your cookie preferences. Legal basis: Art. 6(1)(b) and/or (f) GDPR and § 165 Abs. 3 TKG 2021 (strictly necessary).
  • Analytics (consent required): Google Analytics / Google tags (via Google Site Kit) to understand how the site is used (pages viewed, approximate region/device, traffic sources). Legal basis: Art. 6(1)(a) GDPR and § 165 Abs. 3 TKG 2021. Provider: Google Ireland Ltd. / Google LLC (processing in the USA may occur).
  • Marketing (consent required): Meta Pixel and Meta Conversions API for ad measurement, attribution, and (where applicable) retargeting, plus WooCommerce order-attribution tools when enabled. Legal basis: Art. 6(1)(a) GDPR and § 165 Abs. 3 TKG 2021. Provider: Meta Platforms Ireland Ltd. / Meta Platforms, Inc. (processing in the USA may occur).

Until you opt in, Analytics and Marketing tools are blocked or run only in a consent-denied mode (Google Consent Mode). Rejecting non-essential cookies does not prevent you from using the website.

Technical identifiers (for transparency): language preference cookie gi_selected_lang; consent cookie gi_cookie_consent; Google tag related to GT-W623RTDS; Meta Pixel ID 1521254199325157; Meta cookies such as _fbp / _fbc when Marketing is accepted.

9. Security

We implement appropriate technical and organizational measures to protect personal data, including access controls, encryption where appropriate, and regular maintenance. No method of transmission or storage is 100% secure.

10. Children

Our services are directed at businesses and adults. We do not knowingly collect personal data from children under 16.

11. Changes

We may update this Privacy Policy from time to time. The current version is always available on this page with the date above.

Contact: office@shrimpweb.com · Contact page

Datenschutzerklärung

Stand: August 2026

Diese Datenschutzerklärung erläutert, wie Gabriel Isaac Pilsl (tätig als Shrimp Web / Gabe Isaac) („wir“, „uns“) personenbezogene Daten verarbeitet, wenn Sie unsere Website besuchen, uns kontaktieren oder unsere Website-Design-, Hosting- und Wartungsleistungen nutzen.

Anbieterdaten finden Sie in unserem Impressum. Vertragliche Bedingungen finden Sie in unseren AGB.

1. Verantwortlicher

Gabriel Isaac Pilsl
Pacassistraße 85/10, 1130 Wien, Österreich
E-Mail: office@shrimpweb.com

2. Welche Daten wir verarbeiten

Je nach Interaktion können wir verarbeiten:

  • Kontaktdaten: Name, E-Mail, Telefon, Unternehmensname, Nachrichteninhalt
  • Kontodaten: Benutzername, Passwort (gehasht gespeichert), Mitgliedschaftsstatus, Support-Tickets
  • Abrechnungsdaten: Rechnungsadresse, Zahlungsstatus, Transaktionsreferenzen (Kartendaten verarbeitet der Zahlungsdienstleister, nicht von uns gespeichert)
  • Website-/Projektdaten: von Ihnen bereitgestellte Inhalte, Domain-Informationen, technische Logs für Hosting und Wartung
  • Nutzungsdaten: IP-Adresse, Browsertyp, besuchte Seiten, Cookies und ähnliche Technologien (siehe Abschnitt 8)

3. Zwecke und Rechtsgrundlagen (DSGVO)

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Leistungen, Konten, Abrechnung, Support, Hosting und Website-Wartung
  • Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): steuerliche, buchhalterische und gesetzliche Pflichten
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Website-Sicherheit, Betrugsprävention, Serviceverbesserung und begrenzte Geschäftskommunikation, sofern Ihre Interessen nicht überwiegen
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): wo erforderlich, z. B. nicht notwendige Cookies oder optionales Marketing

4. Kunden-Websites und Auftragsverarbeitung

Wenn wir eine Website für Ihr Unternehmen erstellen oder hosten, sind Sie in der Regel Verantwortlicher für personenbezogene Daten, die über Ihre Website erhoben werden (z. B. Kontaktformulare, Kundenkonten). Wir sind Auftragsverarbeiter, wenn wir diese Daten in Ihrem Auftrag bearbeiten.

Ein gesonderter Auftragsverarbeitungsvertrag (AVV) ist auf Anfrage verfügbar, soweit gesetzlich erforderlich.

5. Empfänger und Auftragsverarbeiter

Wir nutzen vertrauenswürdige Dienstleister, z. B.:

  • Hosting: Bluehost / Newfold Digital (Website-Hosting und Infrastruktur)
  • Zahlungen: Stripe / WooPayments und ggf. PayPal (Mitgliedschaft und Checkout; Kartendaten verarbeitet der Anbieter)
  • Analyse: Google LLC über Google Analytics / Google-Tags (Site Kit), nur nach Analyse-Einwilligung
  • Werbung / Messung: Meta Platforms Ireland Ltd. / Meta Platforms, Inc. (Meta Pixel und Conversions API), nur nach Marketing-Einwilligung
  • E-Mail, Formulare & Support: z. B. Newsletter, WPForms und Ticketsystem, soweit eingesetzt
  • Sicherheit & Backups: z. B. Wordfence und Backup-Dienste

Auftragsverarbeiter sind vertraglich zur Datensicherheit verpflichtet. Einige Anbieter (insbesondere Google und Meta) können Daten in den USA oder anderen Ländern außerhalb des EU/EWR verarbeiten. In diesem Fall setzen wir erforderliche Garantien ein, z. B. das EU-US Data Privacy Framework (soweit zertifiziert) und/oder Standardvertragsklauseln.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange wie nötig, unter anderem:

  • Vertrags- und Kontodaten: für die Dauer der Geschäftsbeziehung und gesetzliche Aufbewahrungsfristen danach
  • Abrechnungsunterlagen: gemäß österreichischem Steuer- und Unternehmensrecht
  • Support-Kommunikation: in der Regel bis zu 3 Jahre nach Abschluss, sofern keine längere Pflicht besteht
  • Server- und Sicherheitslogs: für einen begrenzten Zeitraum zur Sicherheit und Fehleranalyse

7. Ihre Rechte

Nach der DSGVO haben Sie u. a. das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit sowie auf Widerruf einer Einwilligung, sofern die Verarbeitung darauf basiert.

Sie haben das Recht, Beschwerde bei der österreichischen Datenschutzbehörde einzulegen (dsb.gv.at).

Wenden Sie sich an office@shrimpweb.com. Zur Bearbeitung kann eine Identitätsprüfung erforderlich sein.

8. Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien (inkl. Pixel, Local Storage und serverseitige Ereignisse mit Browser-Kennungen) wie unten beschrieben. Die Kategorien entsprechen unserem Cookie-Banner. Einwilligungen können Sie jederzeit über Cookie-Einstellungen (unten auf der Seite) ändern oder widerrufen.

  • Notwendig (keine Einwilligung): Login und Session, Sicherheit, Speichern Ihrer Sprachwahl, Warenkorb/Checkout und Speichern Ihrer Cookie-Einstellungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und/oder f DSGVO sowie § 165 Abs. 3 TKG 2021 (technisch notwendig).
  • Analyse (Einwilligung erforderlich): Google Analytics / Google-Tags (über Google Site Kit), um die Nutzung der Website zu verstehen (Seitenaufrufe, ungefähre Region/Gerät, Traffic-Quellen). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Anbieter: Google Ireland Ltd. / Google LLC (Verarbeitung in den USA möglich).
  • Marketing (Einwilligung erforderlich): Meta Pixel und Meta Conversions API für Werbemessung, Attribution und ggf. Retargeting sowie WooCommerce-Order-Attribution, soweit aktiv. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Anbieter: Meta Platforms Ireland Ltd. / Meta Platforms, Inc. (Verarbeitung in den USA möglich).

Bis zur Einwilligung bleiben Analyse- und Marketing-Tools blockiert bzw. laufen nur im Consent-Denied-Modus (Google Consent Mode). Die Ablehnung nicht notwendiger Cookies hindert Sie nicht an der Nutzung der Website.

Technische Kennungen (zur Transparenz): Sprach-Cookie gi_selected_lang; Einwilligungs-Cookie gi_cookie_consent; Google-Tag im Zusammenhang mit GT-W623RTDS; Meta-Pixel-ID 1521254199325157; Meta-Cookies wie _fbp / _fbc, wenn Marketing akzeptiert wurde.

9. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein. Keine Übertragungs- oder Speichermethode ist zu 100 % sicher.

10. Kinder

Unsere Leistungen richten sich an Unternehmen und Erwachsene. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren.

11. Änderungen

Wir können diese Datenschutzerklärung aktualisieren. Die aktuelle Fassung ist stets auf dieser Seite mit dem Datum oben verfügbar.

Kontakt: office@shrimpweb.com · Kontaktseite