Datenschutzerklärung

Hinweis: Diese Datenschutzerklärung ist eine fundierte, vollständige Vorlage. Bitte ersetzen Sie alle in eckigen Klammern markierten Platzhalter durch Ihre echten Angaben und die tatsächlich eingesetzten Anbieter und lassen Sie den finalen Text vor dem Live-Gang von einer Anwältin oder einem Anwalt für IT-/Datenschutzrecht bzw. über einen geprüften Generator finalisieren.

Wir nehmen den Schutz Ihrer persönlichen Daten ernst. Diese Erklärung informiert Sie nach Art. 13 und Art. 14 DSGVO darüber, was mit Ihren Daten passiert, wenn Sie unsere Website besuchen oder mit uns Kontakt aufnehmen. Wir haben sie bewusst so geschrieben, dass Sie sie auch ohne Jura-Studium verstehen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Nuvane Studio
Inhaber: Maximilian Wahl
Paustian-Ring 110
24576 Bad Bramstedt
Deutschland

Inhaber: Maximilian Wahl.
E-Mail: kontakt@nuvanestudio.de
Telefon: +49 151 42595329

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2. Ihre Rechte im Überblick

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) gegen die Verarbeitung Ihrer Daten. Haben Sie eine Einwilligung erteilt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Eine kurze formlose E-Mail an kontakt@nuvanestudio.de genügt. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (siehe Abschnitt 14).

3. Hosting

Unsere Website wird bei einem externen Dienstleister gehostet ([Hosting-Anbieter, z. B. Hetzner Online GmbH, IONOS SE, Vercel Inc.]). Die dabei erhobenen personenbezogenen Daten (insbesondere IP-Adressen) werden auf den Servern des Anbieters gespeichert. Das Hosting erfolgt zum Zweck der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter haben wir einen Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen.

Server-Log-Dateien: Der Provider erhebt automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach spätestens 7 Tagen automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und Einwilligungs-Banner (Consent)

Unsere Website verwendet Cookies und vergleichbare Technologien. Manche sind technisch notwendig, damit die Seite überhaupt funktioniert — diese setzen wir auf Grundlage von § 25 Abs. 2 TDDDG ohne Ihre Einwilligung. Alle nicht notwendigen Cookies und Dienste (z. B. Analyse, externe Schriften, Kalender-Tool) aktivieren wir erst, nachdem Sie über unser Einwilligungs-Banner ausdrücklich zugestimmt haben (Opt-in nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO).

Beim ersten Besuch zeigen wir Ihnen einen Consent-Banner. Dort haben Sie eine echte, gleichwertige Wahl: Der Button zum Ablehnen ist genauso sichtbar und mit einem Klick erreichbar wie der Button zum Zustimmen — keine versteckten Häkchen, keine Tricks. Ihre Auswahl speichern wir, damit Sie nicht bei jedem Besuch erneut gefragt werden. Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft ändern oder widerrufen.

5. Externe Schriftarten (Google Fonts)

Zur einheitlichen Darstellung von Schriften nutzen wir die Schriftarten Sora und Inter. Wir binden diese lokal von unserem eigenen Server ein — es wird also keine Verbindung zu Servern von Google aufgebaut und Ihre IP-Adresse wird nicht an Google übertragen. Sollten Schriften ausnahmsweise dynamisch über die Google Fonts API geladen werden, geschieht dies erst nach Ihrer Einwilligung über den Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO); in diesem Fall wird Ihre IP-Adresse an Google Ireland Limited übertragen.

6. Webanalyse

Um zu verstehen, wie unsere Website genutzt wird und sie laufend zu verbessern, setzen wir ein Analyse-Werkzeug ein ([z. B. Google Analytics 4, Google Ireland Limited / alternativ Matomo, datenschutzfreundlich]). Dabei werden anonymisierte Nutzungsdaten wie aufgerufene Seiten, Verweildauer und ungefährer Standort erfasst. Dieser Dienst wird ausschließlich nach Ihrer ausdrücklichen Einwilligung über den Consent-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Speicherdauer der Analyse-Daten: bis zu 14 Monate. Bei Google-Diensten kann eine Datenübermittlung in die USA stattfinden; diese stützen wir auf den EU-US Data Privacy Framework bzw. die Standardvertragsklauseln der EU-Kommission.

7. Kontaktformular und Kontaktaufnahme

Wenn Sie uns über das Formular auf unserer Website, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer und Ihre Nachricht), um Ihre Anfrage zu bearbeiten und Ihnen ein Angebot zu machen. Rechtsgrundlage ist die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Wir speichern sie, bis Ihre Anfrage abschließend erledigt ist; ergibt sich daraus ein Auftrag, gelten die gesetzlichen Aufbewahrungsfristen (i. d. R. 6 bzw. 10 Jahre nach HGB und AO). Danach werden die Daten gelöscht.

8. Online-Terminvereinbarung (Kalender-Tool)

Für die unkomplizierte Buchung von Beratungsgesprächen nutzen wir ein Online-Termintool ([z. B. Calendly LLC / Cal.com / TidyCal]). Tragen Sie sich für einen Termin ein, werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse und ggf. weitere Angaben) zur Planung und Durchführung des Gesprächs verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). Das Tool wird erst nach Ihrer Einwilligung über den Consent-Banner geladen, sofern es Cookies setzt (Art. 6 Abs. 1 lit. a DSGVO). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag. Ihre Termindaten werden gelöscht, sobald sie für die Terminabwicklung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Bewertungen (ProvenExpert)

Wir zeigen auf unserer Website Kundenbewertungen über den Dienst ProvenExpert (Expert Systems AG, Quedlinburger Str. 1, 10589 Berlin). Wird das Bewertungssiegel oder -widget eingebunden, kann dabei eine Verbindung zu den Servern von ProvenExpert hergestellt und Ihre IP-Adresse übertragen werden. Dieses Element laden wir erst nach Ihrer Einwilligung über den Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Unser Interesse besteht in einer transparenten Darstellung echter, überprüfbarer Kundenstimmen. Geben Sie selbst eine Bewertung ab, gilt zusätzlich die Datenschutzerklärung von ProvenExpert.

10. QR-Code-Bewertungskarten und Social-Media-Funnels

Wir bieten unseren Kunden QR-Codes und NFC-Karten an, mit denen ihre eigenen Kunden mit einem Scan direkt zur Google-Bewertung oder zu den Social-Media-Profilen gelangen. Diese QR-Codes verlinken auf externe Plattformen (z. B. Google, Instagram, Facebook). Beim Scannen verlassen Sie unsere Website bzw. die Website unseres Kunden; es gelten dann die Datenschutzbestimmungen der jeweiligen Plattform. Über diese Karten erheben und speichern wir selbst keine personenbezogenen Daten.

11. Datenübermittlung in Drittländer

Einige der genannten Dienste haben Server außerhalb der EU, insbesondere in den USA. Eine Übermittlung erfolgt nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist — etwa durch eine Zertifizierung nach dem EU-US Data Privacy Framework oder durch den Abschluss der Standardvertragsklauseln der EU-Kommission. Bei einwilligungspflichtigen Diensten erfolgt die Übermittlung zusätzlich auf Grundlage Ihrer Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.

12. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. So können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

13. Aktualität dieser Erklärung

Diese Datenschutzerklärung hat den Stand [Monat/Jahr]. Durch die Weiterentwicklung unserer Website oder geänderte gesetzliche Vorgaben kann es nötig werden, sie anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.

14. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Zuständig ist in der Regel die Datenschutzbehörde des Bundeslandes, in dem wir unseren Sitz haben ([zuständige Landes-Aufsichtsbehörde eintragen]).

Bei Fragen zum Datenschutz schreiben Sie uns jederzeit an kontakt@nuvanestudio.de — wir antworten persönlich und verständlich.