Datenschutz­erklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und sonstiger nationaler Datenschutzgesetze ist:

[Vor- und Nachname des CEO]
[Adresse wie im Impressum]
E-Mail: contact@denkschmiede-studio.de

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist, um die Funktionalität dieser Website bereitzustellen sowie Anfragen zu bearbeiten, die uns über das Kontaktformular erreichen.

Diese Website setzt keine Tracking-Cookies, kein Web-Analytics und keine Drittanbieter-Embeds außerhalb der unten genannten Auftragsverarbeiter ein.

3. Server-Logs (Hosting durch Cloudflare)

Beim Aufruf dieser Website werden durch unseren Hosting-Anbieter Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) automatisch Informationen in sogenannten Server-Log-Dateien gespeichert, die Ihr Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus / HTTP-Statuscode
• Übertragene Datenmenge
• Referrer-URL
• Browser, Betriebssystem und dessen Oberfläche

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und stabiler Bereitstellung der Website).

Speicherdauer: Server-Logs werden für maximal 14 Tage vorgehalten, danach automatisch gelöscht oder anonymisiert.

Internationale Übermittlung: Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Cloudflare wurde ein Auftragsverarbeitungsvertrag (AVV) inkl. EU-Standardvertragsklauseln geschlossen.

Cloudflare kann zur Abwehr automatisierter Angriffe technisch notwendige Cookies setzen (z. B. __cf_bm). Diese Cookies sind nach § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) einwilligungsfrei zulässig, da sie zur Erbringung des ausdrücklich gewünschten Dienstes unbedingt erforderlich sind.

4. Kontaktformular

Auf dieser Website können Sie über ein Formular Ideen und optional Ihre Kontaktdaten an uns übermitteln.

Verarbeitete Daten:

• Idee / Nachricht (Pflichtfeld)
• E-Mail-Adresse (optional)
• Name (optional)

Zweck: Bearbeitung der Kontaktanfrage und Antwort an Sie.

Rechtsgrundlage:

• Bei freiwilliger Angabe der E-Mail-Adresse / des Namens: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Eingabe).
• Bei der Idee selbst sowie bei jeder Antwort von uns: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation mit Anfragenden).

Speicherdauer: Die übermittelten Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen — typischerweise innerhalb von 6 Monaten.

Spam-Schutz: Das Formular enthält ein für menschliche Nutzer unsichtbares Hilfsfeld (sog. „Honeypot") zur Abwehr automatisierter Spam-Einsendungen. Hierbei werden keine zusätzlichen personenbezogenen Daten erhoben.

5. Auftragsverarbeiter

Wir setzen folgende Dienstleister im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO ein:

Resend, Inc. (2261 Market Street #4667, San Francisco, CA 94114, USA)

• Zweck: technischer Versand der über das Formular eingehenden Nachrichten per E-Mail (Transactional Mail).
• Daten: Inhalt der Nachricht, freiwillig angegebene Mail-Adresse, Name.
• Rechtsgrundlage Drittland: EU-US Data Privacy Framework, ergänzt durch EU-Standardvertragsklauseln im AVV.

Cloudflare, Inc. — siehe Ziffer 3 (Hosting + Email Routing).

Cloudflare Email Routing leitet Nachrichten an contact@denkschmiede-studio.de an eine operative Mailbox weiter. Hierbei werden Header- und Inhaltsdaten der E-Mail durchgereicht.

6. Ihre Rechte als Betroffene Person

Sie haben das Recht:

• auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• auf Löschung Ihrer Daten (Art. 17 DSGVO)
• auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• auf Datenübertragbarkeit (Art. 20 DSGVO)
• auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannte Kontakt-Adresse.

7. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde des Bundeslandes Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts der mutmaßlichen Datenschutzverletzung.

8. Aktualität dieser Erklärung

Stand: [Datum der Live-Schaltung]. Wir behalten uns vor, diese Erklärung bei Änderungen unserer Datenverarbeitung anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.