Datenschutzerklärung

Stand: Juni 2026

Einleitung

Mit der folgenden Datenschutzerklärung möchte ich Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten" bezeichnet) ich zu welchen Zwecken und in welchem Umfang verarbeite. Die Datenschutzerklärung gilt für alle von mir durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung meiner Leistungen als auch insbesondere auf meinen Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. meiner Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als „Onlineangebot").

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Verantwortlicher

Niels Kalz
Studio Kalz – 3D Produktvisualisierungen
Brauereiweg 1
28865 Lilienthal

E-Mail-Adresse: hi@studio-kalz.de

Geltungsbereich und Trennung der Datenkategorien

Diese Datenschutzerklärung betrifft die Verarbeitung personenbezogener Daten im Rahmen meines Onlineangebots und im Geschäftsbetrieb (z. B. Website-Besucherdaten, Kontaktanfragen, Vertrags- und Kommunikationsdaten).

Davon zu unterscheiden sind vertrauliche Geschäftsunterlagen meiner Auftraggeber – insbesondere CAD-Daten, technische Zeichnungen und Produktinformationen, die im Rahmen konkreter Projekte überlassen werden. Diese Daten sind in der Regel keine personenbezogenen Daten im Sinne der DSGVO; ihre Verarbeitung richtet sich nach den vertraglichen Vereinbarungen und den Allgemeinen Geschäftsbedingungen (insbesondere §§ 12, 13 AGB). Solche Geschäftsunterlagen werden ausschließlich lokal auf gesicherten Systemen in Deutschland (NAS und Workstation) verarbeitet und nicht in öffentlich zugängliche KI-Dienste oder Consumer-Cloud-Speicher eingestellt.

Wo es im Einzelfall zu Überschneidungen kommt (z. B. wenn ein Kunde Mitarbeiterdaten oder Personenabbildungen überlässt, die als Vorlage dienen sollen), gelten die Regelungen dieser Datenschutzerklärung ergänzend.

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

Bestandsdaten (z. B. Namen, Adressen)
Kontaktdaten (z. B. E-Mail, Telefonnummern)
Inhaltsdaten (z. B. Eingaben in Onlineformularen)
Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit)
Zahlungsdaten (z. B. Bankverbindungen, Rechnungen)
Nutzungsdaten (z. B. besuchte Webseiten, Zugriffszeiten)
Meta-, Kommunikations- und Verfahrensdaten (z. B. Geräte-Informationen, IP-Adressen)

Kategorien betroffener Personen

Interessenten
Kommunikationspartner
Geschäfts- und Vertragspartner (Kunden)
Nutzer (z. B. Webseitenbesucher)

Zwecke der Verarbeitung

Erbringung vertraglicher Leistungen und Kundenservice
Kontaktanfragen und Kommunikation
Verwaltung und Beantwortung von Anfragen
Büro- und Organisationsverfahren
Sicherheitsmaßnahmen
Reichweitenmessung und Optimierung des Onlineangebotes
Bereitstellung des Onlineangebotes und Nutzerfreundlichkeit

Maßgebliche Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis ich personenbezogene Daten verarbeite. Bitte beachten Sie, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. meinem Wohn- oder Sitzland gelten können.

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden Daten für einen oder mehrere bestimmte Zwecke gegeben.
Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

Nationale Regelungen in Deutschland: Zusätzlich gilt insbesondere das Bundesdatenschutzgesetz (BDSG). Für die Einwilligung beim Speichern von bzw. Zugriff auf Informationen in Endgeräten (z. B. Cookies) gilt § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz).

Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch einzulegen.
Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten.
Recht auf Berichtigung: Sie haben das Recht, die Vervollständigung oder Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben das Recht zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden bzw. alternativ eine Einschränkung der Verarbeitung zu verlangen.
Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
Beschwerde bei der Aufsichtsbehörde: Unbeschadet eines anderweitigen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts.

Die für meinen Sitz (Lilienthal, Niedersachsen) zuständige Aufsichtsbehörde ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Sicherheitsmaßnahmen

Ich treffe nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des Zugangs, der Eingabe, der Weitergabe und der Verfügbarkeit.

Konkrete Maßnahmen umfassen unter anderem:

SSL-/TLS-Verschlüsselung für alle Datenübertragungen über mein Onlineangebot (erkennbar am Präfix https:// in der Adresszeile)
Festplatten- und Backup-Verschlüsselung auf den eingesetzten Arbeitssystemen (Workstation, NAS)
Abgesicherte Zugriffskontrollen und Authentifizierung (u. a. starke Passwörter, Mehrfaktor-Authentifizierung soweit möglich)
Regelmäßige Sicherheitsupdates der eingesetzten Betriebssysteme und Anwendungen
Backup-Strategie mit redundanter Datensicherung zur Wiederherstellung im Schadensfall
Schriftliche Verpflichtung eingesetzter Subunternehmer und freier Mitarbeiter zur Vertraulichkeit

Meldepflicht bei Sicherheitsvorfällen: Im Falle eines Sicherheitsvorfalls, der personenbezogene Daten betrifft (z. B. unbefugter Zugriff, Datenverlust, Diebstahl, Ransomware-Angriffe), informiere ich die zuständige Aufsichtsbehörde gemäß Art. 33 DSGVO innerhalb von 72 Stunden sowie ggf. die betroffenen Personen nach Art. 34 DSGVO. Geschäftliche Auftraggeber werden im Rahmen der vertraglichen Pflichten gesondert informiert (siehe AGB).

Eine absolute Sicherheit gegen Cyber-Angriffe oder vergleichbare Vorfälle kann technisch nicht garantiert werden.

Übermittlung und internationale Datentransfers

Im Rahmen meiner Verarbeitung werden Daten teilweise an Dienstleister übermittelt (z. B. Hosting, Buchhaltung, Analyse). Sofern Daten in einem Drittland (außerhalb der EU/des EWR) verarbeitet werden oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, geschieht dies nur im Einklang mit den gesetzlichen Vorgaben. Bei Übermittlungen in die USA stütze ich mich, soweit anwendbar, auf das EU-US Data Privacy Framework (DPF) und/oder auf Standardvertragsklauseln der EU-Kommission.

Auftragsverarbeitung

Mit allen Dienstleistern, die in meinem Auftrag personenbezogene Daten verarbeiten (insbesondere Hosting-, Buchhaltungs-, Analyse-, Kommunikations- und KI-Anbieter), habe ich Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Diese verpflichten die Anbieter, personenbezogene Daten ausschließlich nach meinen Weisungen und unter Einhaltung geeigneter technischer und organisatorischer Maßnahmen zu verarbeiten.

Löschung von Daten

Die von mir verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald die zur Verarbeitung erteilten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z. B. wenn der Zweck der Verarbeitung entfällt). Sofern Daten nicht gelöscht werden, weil sie für andere gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. Das gilt z. B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen (Aufbewahrungsfristen i. d. R. 6 bzw. 10 Jahre).

Einsatz von Cookies und Einwilligungsverwaltung (Consent)

Cookies sind kleine Textdateien bzw. sonstige Speichervermerke, die Informationen auf Endgeräten speichern und auslesen. Ich setze Cookies und vergleichbare Technologien im Einklang mit den gesetzlichen Vorschriften ein.

Sofern Cookies bzw. ein Zugriff auf Ihr Endgerät nicht unbedingt erforderlich sind (z. B. für Reichweitenmessung oder Marketing), hole ich vorab Ihre Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Für unbedingt erforderliche Cookies ist keine Einwilligung notwendig (§ 25 Abs. 2 TDDDG).

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf der Website widerrufen.

Eingesetztes Consent-Management: Für die Einholung und Verwaltung von Einwilligungen nutze ich die Open-Source-Lösung Finsweet Cookie Consent (Webflow Attributes Library). Die Lösung wird im Rahmen meiner Webflow-Site selbst ausgeliefert; es findet keine Übermittlung an externe Dritte zur Consent-Verwaltung statt. Ihre Einwilligungs-Entscheidung wird lokal in Ihrem Browser (LocalStorage) gespeichert und ist jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufbar.

Verarbeitete Daten: Einwilligungsstatus, Zeitpunkt der Einwilligung.
Rechtsgrundlage: Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO; § 25 TDDDG – Nachweis der Einwilligung).
Speicherdauer: bis zum Widerruf der Einwilligung bzw. zur Löschung der Browser-Daten durch den Nutzer.
Anbieter der Library: Finsweet, https://www.finsweet.com

Bereitstellung des Onlineangebotes und Webhosting

Um mein Onlineangebot sicher und effizient bereitzustellen, nehme ich die Leistungen eines Hosting- bzw. Website-Plattform-Anbieters in Anspruch. Hierbei werden insbesondere IP-Adressen sowie Zugriffsdaten verarbeitet.

Erhebung von Zugriffsdaten und Logfiles: Es werden Daten zu jedem Zugriff auf den Server (Serverlogfiles) erhoben. Dazu können die Adressen der abgerufenen Seiten, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, der Browsertyp nebst Version, das Betriebssystem, die Referrer-URL und im Regelfall IP-Adressen gehören. Die Logfiles dienen Sicherheitszwecken und der Stabilität des Angebots.

Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Eingesetzte Dienste:

Webflow: Website-Baukasten und Hosting der Hauptwebsite (statische Websites inkl. Online-Formulare). Anbieter: Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA. Übermittlung in die USA: auf Grundlage des EU-US Data Privacy Framework (DPF) und/oder Standardvertragsklauseln. Datenschutzerklärung: https://webflow.com/legal/eu-privacy-policy
Strato: Hosting von Domains, SSL-Zertifikaten, E-Mail-Postfächern (insbesondere hi@studio-kalz.de) und ergänzenden Anwendungen (insbesondere Verge3D-basierten 3D-Viewern und Konfiguratoren). Anbieter: STRATO AG, Pascalstraße 10, 10587 Berlin, Deutschland. Server befinden sich in Deutschland; keine Drittlandübermittlung im Regelbetrieb. Datenschutzerklärung: https://www.strato.de/datenschutz/

Kontakt- und Anfragenverwaltung

Bei der Kontaktaufnahme mit mir (z. B. per Kontaktformular oder E-Mail) sowie im Rahmen bestehender Geschäftsbeziehungen werden die Angaben der anfragenden Person verarbeitet, soweit dies zur Beantwortung der Anfrage und etwaiger angefragter Maßnahmen erforderlich ist.

Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Inhaltsdaten, Meta-/Kommunikationsdaten.
Betroffene Personen: Kommunikationspartner.
Zwecke: Kontaktanfragen und Kommunikation; Verwaltung und Beantwortung von Anfragen.
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO); berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktformular mit Spam-Schutz (Cloudflare Turnstile): Mein Kontaktformular nutzt den Dienst „Cloudflare Turnstile", um zu erkennen, ob Eingaben von Menschen und nicht von automatisierten Bots stammen. Turnstile ist eine cookielose Alternative zu klassischen CAPTCHA-Diensten. Dabei können IP-Adresse, Informationen zu Browser/Gerät, technische Verbindungsdaten sowie ein Interaktionssignal verarbeitet werden.

Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, vertreten durch die Cloudflare Germany GmbH.
Rechtsgrundlage: berechtigte Interessen (Schutz vor Spam/Missbrauch, Art. 6 Abs. 1 lit. f DSGVO).
Übermittlung in die USA: auf Grundlage des EU-US Data Privacy Framework (DPF) und/oder Standardvertragsklauseln.
Datenschutzerklärung: https://www.cloudflare.com/de-de/privacypolicy/

Preiskalkulator: Auf meiner Website kommt ein Preiskalkulator zum Einsatz, der Interessenten eine erste Orientierung zu möglichen Projektkosten ermöglicht. Eingaben werden nur dann an mich übermittelt, wenn das Ergebnis aktiv über das Kontaktformular abgesendet wird; sie unterliegen dann denselben Verarbeitungsgrundsätzen wie sonstige Kontaktanfragen.

Geschäftliche Leistungen (Kunden und Auftraggeber)

Ich verarbeite Daten meiner Vertrags- und Geschäftspartner (Kunden, Auftraggeber, Interessenten) im Rahmen vertraglicher und vorvertraglicher Beziehungen sowie damit verbundener Kommunikation, z. B. zur Erbringung von 3D-Visualisierungs- und Mediendienstleistungen, zur Abrechnung und zur Beantwortung von Anfragen.

Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Vertragsdaten, Zahlungsdaten, Inhaltsdaten.
Betroffene Personen: Kunden, Interessenten, Geschäfts- und Vertragspartner.
Zwecke: Erbringung vertraglicher Leistungen; Kundenservice; Büro- und Organisationsverfahren.
Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO, z. B. steuerliche Aufbewahrung); berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Im Rahmen der Geschäftstätigkeit eingesetzte Anbieter

Ich nutze für die ordnungsgemäße und wirtschaftliche Führung meines Geschäftsbetriebs ausgewählte Dienste Dritter:

sevDesk: Onlinebasierte Buchhaltungs- und Rechnungssoftware. Hier werden Rechnungs-, Kontakt- und Vertragsdaten meiner Auftraggeber zur Rechnungsstellung und Buchhaltung verarbeitet. Anbieter: sevDesk GmbH, Hauptstraße 115, 77652 Offenburg, Deutschland. Datenschutzerklärung: https://sevdesk.de/datenschutzerklaerung/
Notion: Software für Projekt- und Aufgabenmanagement. Zur Verwaltung von Projekten, Aufgaben und zugehörigen Kontaktdaten meiner Auftraggeber. Anbieter: Notion Labs, Inc., 2300 Harrison Street, San Francisco, CA 94110, USA. Übermittlung in die USA: auf Grundlage des EU-US Data Privacy Framework (DPF) und/oder Standardvertragsklauseln. Datenschutzerklärung: https://www.notion.so/Privacy-Policy

Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); rechtliche Verpflichtung im Bereich der Buchhaltung (Art. 6 Abs. 1 lit. c DSGVO); berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO – effiziente Geschäftsorganisation).

Einsatz von KI-Werkzeugen im Produktionsprozess

Im Rahmen meiner Tätigkeit setze ich verschiedene KI-gestützte Werkzeuge ein – zur Texterstellung, zur Bildbearbeitung, zum Entrauschen, zum Upscaling sowie zur Erstellung von Hilfs-Assets. Der Einsatz dient der Optimierung des Produktionsprozesses; die gestalterische und schöpferische Leistung verbleibt bei Studio Kalz.

Grundsätze:

Vertrauliche Geschäftsunterlagen (insbesondere CAD- und Produktdaten der Auftraggeber) werden nicht in öffentlich zugängliche KI-Dienste eingegeben und nicht zum Training von KI-Modellen verwendet (siehe auch § 12 AGB).
Soweit externe KI-Dienste zum Einsatz kommen, nutze ich ausschließlich kommerzielle Tarife mit vertraglich zugesicherter Nicht-Trainings- bzw. Datenschutzgarantie.
Rechtsgrundlagen: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO – Produktionsoptimierung); Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Lokal verarbeitete KI-Werkzeuge (keine Datenübertragung an Dritte)

ComfyUI – Lokale Bildgenerierungs-Umgebung auf der eigenen Workstation. Eingesetzte Modelle u. a. Z Image Turbo und Flux. Alle Daten verbleiben lokal; es findet keine Übertragung an externe Server statt.

Cloud-basierte KI-Werkzeuge

Anthropic Claude (API und Apps) – Anbieter: Anthropic PBC, San Francisco, CA, USA. Einsatz für Text-, Code- und Workflow-Automation im Studio-Betrieb (z. B. SEO-Content, Skripte, Recherche). Darüber hinaus nutze ich einen eigens entwickelten „Studio Kalz Media Processor", der über die Anthropic-API automatisiert Metadaten (z. B. Bildbeschreibungen, Alt-Texte, SEO-Tags, Keywords) für fertige, freigegebene Renderings generiert. Hierbei werden ausschließlich finale Produktvisualisierungen verarbeitet – keine CAD-Rohdaten, keine Konstruktionszeichnungen und keine vertraulichen Geschäftsunterlagen. Anthropic verwendet API-Daten gemäß den Commercial Terms nicht zum Training. Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework und Standardvertragsklauseln. Datenschutzerklärung: https://www.anthropic.com/legal/privacy
Adobe Photoshop mit Adobe Firefly und integrierten Partner-KIs – Anbieter: Adobe Inc., USA. Photoshop nutzt eigene Adobe-Modelle (Firefly) sowie über die Funktion „Generatives Füllen / Generative Erweiterung" optional auch Drittanbieter-Modelle wie Google Gemini („Nano Banana") und weitere KI-Partner. Adobe stellt sicher, dass eingegebene Inhalte nicht zum Training fremder Modelle verwendet werden, sofern entsprechende Einstellungen aktiviert sind. Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework und Standardvertragsklauseln. Datenschutzerklärungen: https://www.adobe.com/de/privacy/policy.html sowie https://www.adobe.com/legal/licenses-terms/adobe-gen-ai-user-guidelines.html

Hinweis zum Inhalt der eingegebenen Daten: Bei der Nutzung der vorgenannten KI-Dienste werden Inhalte (Texte, Bildbestandteile, Prompts) zur Verarbeitung an die jeweiligen Anbieter übermittelt. Vertrauliche Geschäftsunterlagen meiner Auftraggeber sind hiervon ausgenommen – diese werden lokal verarbeitet.

Auftraggeber können den Einsatz von KI-Werkzeugen für ihr konkretes Projekt in Textform einschränken oder ausschließen (vgl. § 12.3 AGB).

Webanalyse und Reichweitenmessung

Ich setze Dienste zur Analyse der Besucherströme ein, um mein Onlineangebot zu verstehen und zu optimieren.

Umami Cloud (cookielose Analyse)

Umami ist ein datenschutzfreundliches, cookieloses Web-Analyse-Tool. Es erstellt keine geräteübergreifenden Profile und speichert keine personenbezogenen Identifikatoren; IP-Adressen werden nicht im Klartext gespeichert, sondern nur zur anonymisierten Auswertung herangezogen.

Anbieter: Umami Software, Inc., USA (cloud.umami.is)
Verarbeitete Daten: Nutzungsdaten (besuchte Seiten, Verweildauer, Referrer), Meta-Daten (Browser, Betriebssystem, Bildschirmgröße, grobe Geolokalisierung auf Länderebene); IP-Adressen werden ausschließlich anonymisiert verarbeitet.
Zwecke: Reichweitenmessung in anonymisierter Form; Optimierung des Onlineangebotes.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Der Einsatz erfolgt ausschließlich nach Ihrer Einwilligung über das Cookie-Banner.
Übermittlung in die USA: auf Grundlage des EU-US Data Privacy Framework (DPF) und/oder Standardvertragsklauseln der EU-Kommission.
Datenschutzerklärung: https://umami.is/privacy

Google Search Console (Suchmaschinen-Monitoring)

Ich nutze die Google Search Console, um die Performance meiner Website in der Google-Suche zu beobachten (z. B. Suchanfragen, Klick- und Impressions-Statistiken, Indexierungs-Status). Die Search Console verarbeitet ausschließlich Daten, die Google ohnehin im Rahmen seines Suchdienstes erhebt. Auf meiner Website wird hierfür lediglich ein Verifizierungs-Meta-Tag ausgeliefert, das selbst keine personenbezogenen Daten der Besucher verarbeitet.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Verarbeitete Daten: anonymisierte Suchstatistiken (Suchanfragen, Klickraten, Impressions, Crawling-Daten); keine direkt personenbezogenen Besucherdaten von dieser Website.
Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO – Optimierung der Auffindbarkeit in Suchmaschinen).
Datenschutzerklärung: https://policies.google.com/privacy

Seobility (SEO-Verifizierung)

Auf der Website ist ein Verifizierungs-Meta-Tag von Seobility eingebunden, um SEO-Analysen für die eigene Domain durchführen zu können. Über das Meta-Tag selbst werden keine personenbezogenen Daten von Besuchern an Seobility übermittelt.

Anbieter: Seobility GmbH, Bahnhofstraße 36, 87435 Kempten, Deutschland.
Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO – Verifizierung für Eigenanalysen).
Datenschutzerklärung: https://www.seobility.net/de/datenschutz/

Plugins und eingebettete Funktionen sowie Inhalte

Ich binde Funktions- und Inhaltselemente ein, die von Servern Dritter bezogen werden. Dabei wird stets die IP-Adresse der Nutzer verarbeitet, da diese zur Auslieferung der Inhalte technisch erforderlich ist. Die Einbindung erfolgt – soweit es sich nicht um technisch erforderliche Elemente handelt – erst nach Einwilligung über das Cookie-Banner („Zwei-Klick-Lösung"). Vor der Einwilligung werden lediglich Vorschaubilder bzw. Platzhalter angezeigt.

Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG); soweit ohne Einwilligung möglich: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Eingesetzte Dienste

YouTube (Video-Embed): Einbettung von Videos im erweiterten Datenschutzmodus über youtube-nocookie.com bzw. youtube.com. Bei Aufruf des Videos werden Daten (u. a. IP-Adresse, Geräte- und Browser-Informationen, Verweildauer) an YouTube übermittelt.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, USA).
Datenschutzerklärung: https://policies.google.com/privacy

Vimeo (Video-Embed): Einbettung von Videos. Bei Aufruf des Videos werden Daten an Vimeo übermittelt (IP-Adresse, Geräte- und Browser-Informationen, ggf. Cookie-Daten bei eingeloggten Nutzern).

Anbieter: Vimeo, Inc., 555 West 18th Street, New York, NY 10011, USA.
Übermittlung in die USA: auf Grundlage des EU-US Data Privacy Framework (DPF) und/oder Standardvertragsklauseln.
Datenschutzerklärung: https://vimeo.com/privacy

Bunny.net (Video-Streaming und CDN): Hosting und Auslieferung von Videoinhalten über das Bunny-Stream-/CDN-Netzwerk. Beim Abruf werden IP-Adresse, Geräte-Informationen und Zugriffsdaten verarbeitet.

Anbieter: BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien (EU).
Hinweis: Bunny.net ist ein EU-basierter Anbieter; keine Übermittlung in Drittländer im Regelbetrieb erforderlich.
Datenschutzerklärung: https://bunny.net/privacy

Verge3D (interaktive 3D-Anwendungen, browserbasiert): Einbindung von interaktiven 3D-Viewern und -Konfiguratoren auf Basis von Verge3D. Diese Anwendungen laufen vollständig clientseitig im Browser des Nutzers. Die Auslieferung der 3D-Inhalte erfolgt vom Hosting-Server bei STRATO AG, Berlin (Deutschland); eine Übermittlung an Server außerhalb der EU findet nicht statt.

Technologie-Anbieter: Soft8Soft LLC, USA. Die Verge3D-Lizenz selbst überträgt keine personenbezogenen Daten an Soft8Soft, da die Anwendung clientseitig läuft und keine Telemetrie an Soft8Soft-Server gesendet wird.
Hosting: STRATO AG, Pascalstraße 10, 10587 Berlin, Deutschland (siehe Abschnitt „Webhosting").
Datenschutzerklärung (Verge3D-Technologie): https://www.soft8soft.com/privacy-policy/

Arcware Cloud (Unreal Engine Pixel Streaming): Für besonders komplexe 3D-Anwendungen auf Basis der Unreal Engine, die nicht direkt im Browser ausgeführt werden können, nutze ich den Cloud-Streaming-Dienst von Arcware. Die 3D-Anwendung läuft dabei auf Servern von Arcware in der Cloud; der Browser des Nutzers empfängt lediglich einen interaktiven Videostream der gerenderten Szene und sendet Eingabedaten (Maus, Tastatur, Touch) zurück. Bei diesem Verfahren werden Verbindungsdaten verarbeitet.

Anbieter: Arcware GmbH, Neumarkter Straße 71, 81673 München, Deutschland (HRB 248060, Amtsgericht München). Server befinden sich nach Angaben des Anbieters in der EU.
Verarbeitete Daten: IP-Adresse, technische Sitzungs- und Verbindungsdaten, Eingabedaten (Mausbewegungen, Tastatureingaben, Touch-Gesten), Geräte- und Browser-Informationen.
Zwecke: Bereitstellung des interaktiven Streamings, Sitzungsmanagement, Sicherheitsmaßnahmen.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), wenn die Anwendung im Rahmen einer konkreten Kundenanfrage genutzt wird.
Datenschutzerklärung: https://arcware.cloud/de/datenschutz

Google reCAPTCHA wird nicht eingesetzt. Stattdessen nutze ich Cloudflare Turnstile – siehe Abschnitt „Kontakt- und Anfragenverwaltung".

Hinweis zu Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal über den eigenen Hosting-Anbieter (Webflow-CDN) ausgeliefert. Es findet keine Verbindung zu Google-Fonts-Servern statt; Ihre IP-Adresse wird nicht an Google übermittelt.

Präsenzen in sozialen Netzwerken (Social Media)

Ich unterhalte Onlinepräsenzen innerhalb sozialer Netzwerke, um mit dort aktiven Nutzern zu kommunizieren und über meine Leistungen zu informieren. Die Daten der Nutzer können dabei außerhalb der EU verarbeitet werden, was die Durchsetzung von Rechten erschweren kann. Für Auskunfts- und Betroffenenanfragen wenden Sie sich am effektivsten direkt an die jeweiligen Anbieter, da nur diese Zugriff auf die Daten haben.

Rechtsgrundlagen: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Genutzte Netzwerke / Plattformen:

LinkedIn – LinkedIn Ireland Unlimited Company, Dublin, Irland. https://www.linkedin.com/legal/privacy-policy
Pinterest – Pinterest Europe Ltd., Dublin, Irland. https://policy.pinterest.com/de/privacy-policy
Behance / Adobe – Adobe Inc., USA. https://www.adobe.com/privacy/policy.html
ArtStation – Epic Games / ArtStation. https://www.artstation.com/privacy
Blender Artists – Community-Plattform.
Das Auge – Branchenverzeichnis dasauge GmbH, Deutschland. https://dasauge.de/datenschutz

Tools zur Social-Media-Verwaltung

Publer (LinkedIn Post-Planung): Für die Planung und Veröffentlichung von Beiträgen auf LinkedIn nutze ich den Dienst Publer. Dabei werden ausschließlich von mir selbst erstellte Inhalte (Texte, Bilder, Termine) sowie zur Veröffentlichung erforderliche Zugangsdaten zu meinem LinkedIn-Profil verarbeitet. Personenbezogene Daten von Website-Besuchern werden hierbei nicht verarbeitet.

Anbieter: Publer LLC, USA.
Übermittlung in die USA: auf Grundlage des EU-US Data Privacy Framework (DPF) und/oder Standardvertragsklauseln.
Datenschutzerklärung: https://publer.com/privacy-policy
Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO – effiziente Veröffentlichung auf eigenen Profilen).