Datenschutzerklärung

1. Datenschutz auf einen Blick

Der Schutz deiner persönlichen Daten ist uns ein wichtiges Anliegen. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wichtiger Grundsatz: Diese Website verwendet keine Werbe-Tracker oder Third-Party-Werbenetzwerke. Bei einer von dir gestarteten KI-Anfrage oder einem Einkauf werden die dafür erforderlichen Daten an die unten genannten Dienstleister übermittelt.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

3. Hosting und Server-Logfiles

Diese Website wird auf einem Server der STRATO AG in zertifizierten deutschen Rechenzentren gehostet.

Beim Aufrufen unserer Website erfasst der Webserver automatisch technische Informationen, die dein Browser übermittelt (sog. Server-Logdateien):

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners / IP-Adresse
• Uhrzeit und Datum der Serveranfrage
• Übertragene Datenmenge und HTTP-Statuscode

Rechtsgrundlage: Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der technisch fehlerfreien Auslieferung, Stabilität und Sicherheit unseres Webangebots sowie der Abwehr von Cyberangriffen. Die konkreten Aufbewahrungsfristen hängen von der verwendeten Hosting- und Serverkonfiguration ab und können beim Verantwortlichen erfragt werden.

4. Kontaktaufnahme über das Kontaktformular oder per E-Mail

Wenn du uns per Kontaktformular oder per E-Mail Anfragen zukommen lässt, werden deine Angaben aus dem Anfrageformular inklusive der von dir dort angegebenen Kontaktdaten (wie Name, E-Mail-Adresse, Telefonnummer, gewählter Leistungsbereich, Projektbeschreibung) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) bzw. auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Diese Daten geben wir selbstverständlich niemals ohne deine ausdrückliche Einwilligung an Dritte weiter. Die Daten verbleiben bei uns, bis du uns zur Löschung aufforderst, deine Einwilligung zur Speicherung widerrufst oder der Zweck für die Datenspeicherung entfällt.

KI-Assistent EXC

Wenn du eine Nachricht an EXC sendest und der KI-Dienst verfügbar ist, übermittelt unser Server deine Nachricht sowie bis zu sechs vorherige Gesprächsbeiträge an Google Gemini, um eine Antwort zu erstellen. Bitte sende keine Passwörter, Zahlungsdaten oder vertraulichen personenbezogenen Informationen. Der Chat kann keine Bestellungen, Zahlungen oder administrativen Aktionen ausführen.

Bis zu zehn Beiträge werden für die laufende Sitzung im Sitzungsspeicher deines Browsers abgelegt. Über „Chatverlauf leeren“ kannst du diesen Verlauf entfernen. Unser Anwendungscode schreibt keine Gesprächsinhalte in Server-Logs. Du kannst das Studio auch ohne KI-Chat über die Kontaktseite erreichen.

Digitale Käufe und technisch notwendiger Speicher

Bei einem Einkauf verarbeitet unser Shop deine Kauf-E-Mail-Adresse, gegebenenfalls deinen Namen und die Bestelldaten. Die Zahlung erfolgt auf der gehosteten Checkout-Seite von Stripe. Unser Shop erhält den bestätigten Zahlungsstatus; vollständige Kartendaten werden im Anwendungscode nicht gespeichert.

Für den Administratorzugang und die Bestellbestätigung werden notwendige Sitzungscookies verwendet. Persönliche Kauf-Zugangscodes werden zusätzlich im Sitzungsspeicher des Browsers aufbewahrt. Download-Abrufe werden mit Produktzuordnung, Zeitpunkt, IP-Adresse und Browserkennung protokolliert, um die Berechtigungen zu schützen.

5. Deine Rechte als betroffene Person

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO): Auskunft über deine bei uns gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Datenverarbeitung.
• Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger oder Vervollständigung unvollständiger bei uns gespeicherter Daten.
• Recht auf Löschung (Art. 17 DSGVO): Löschung deiner bei uns gespeicherten Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Einschränkung der Verarbeitung deiner personenbezogenen Daten.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt deiner Daten in einem gängigen, maschinenlesbaren Format.
• Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten.
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde (z. B. Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, LDI NRW).

Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten kannst du dich jederzeit unter excstudios@proton.me an uns wenden.

6. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die du an uns als Seitenbetreiber sendest, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in deiner Browserzeile.