Datenschutz­erklärung

1. Verantwortlicher

DGRF Studio, Inhaber Patrick Durchgraf
Essener Straße 43, 04357 Leipzig
E-Mail: kontakt@dgrf-studio.de

Einen Datenschutzbeauftragten müssen wir nicht benennen; die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen bei uns nicht vor.

2. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) sowie auf Datenübertragbarkeit (Art. 20). Eine E-Mail an die oben genannte Adresse genügt; ein Formular oder eine Begründung brauchen Sie dafür nicht.

Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Sächsische Datenschutzbeauftragte, Devrientstraße 5, 01067 Dresden.

3. Ihr Widerspruchsrecht

Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, soweit diese auf unserem berechtigten Interesse beruht (Art. 6 Abs. 1 lit. f, Art. 21 Abs. 1 DSGVO). Das betrifft auf dieser Website den Aufruf der Seiten, das Hosting und die Bearbeitung von Anfragen, die nicht auf einen Vertrag zielen.

Ein Widerspruch muss nicht begründet werden, wenn er sich aus Ihrer besonderen Situation ergibt — eine formlose E-Mail an kontakt@dgrf-studio.de reicht. Wir verarbeiten Ihre Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen.

4. Aufruf der Website

Beim Aufruf dieser Website werden technisch notwendige Daten verarbeitet, ohne die eine Auslieferung der Seiten nicht möglich wäre: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Meldung über den Abruferfolg, verweisende Seite sowie Browser- und Betriebssystemkennung.

• Zweck: Auslieferung der Seiten, Betriebssicherheit, Abwehr von Angriffen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
• Berechtigtes Interesse: der technische Betrieb der Website und ihr Schutz vor Überlastung und missbräuchlichen Zugriffen
• Speicherdauer: Wir führen selbst keine Protokolldateien. Die Daten fallen bei unserem Hoster Cloudflare an und werden dort nach höchstens sieben Tagen gelöscht (Ziffer 5)

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

5. Hosting — Cloudflare

Diese Website wird bei der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA betrieben. Cloudflare liefert die Seiten aus und schützt sie vor Angriffen und automatisierten Zugriffen. Dabei verarbeitet Cloudflare die unter Ziffer 4 genannten Daten in unserem Auftrag.

Cloudflare setzt dafür technisch notwendige Cookies (etwa __cf_bm zur Unterscheidung von Menschen und Bots). Sie dienen ausschließlich der Sicherheit und der Funktionsfähigkeit; eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
• Berechtigtes Interesse: eine sichere, schnelle und weltweit erreichbare Auslieferung der Website ohne eigenen Server
• Auftragsverarbeitung: Vertrag nach Art. 28 DSGVO (Cloudflare Data Processing Addendum)
• Übermittlung in die USA: Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich damit auf den Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO
• Speicherdauer: Cloudflare bewahrt Zugriffsprotokolle höchstens sieben Tage auf. Für die Fehlersuche ist zusätzlich die Protokollierung der Worker-Aufrufe aktiviert; auch diese Protokolle werden nach spätestens sieben Tagen automatisch gelöscht. Eine längere Aufbewahrung oder ein Export findet nicht statt

6. Kontaktformular und E-Mail — Resend

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir die von Ihnen angegebenen Daten — Name, E-Mail-Adresse und den Inhalt Ihrer Nachricht — ausschließlich zur Bearbeitung Ihrer Anfrage.

Für Versand und Zustellung nutzen wir Resend(Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Resend verarbeitet dabei Absender, Empfänger, Betreff und Inhalt der Nachricht.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO
• Berechtigtes Interesse: Anfragen beantworten zu können, die nicht auf einen Vertrag gerichtet sind
• Auftragsverarbeitung: Vertrag nach Art. 28 DSGVO
• Übermittlung in die USA: Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO; Resend nimmt zusätzlich am EU-U.S. Data Privacy Framework teil. Die Daten werden in den Vereinigten Staaten gespeichert; eine Speicherung ausschließlich in der EU ist bei diesem Anbieter derzeit nicht möglich. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage über die oben genannte E-Mail-Adresse
• Speicherdauer: Wir löschen Ihre Anfrage spätestens sechs Monate nach dem letzten Kontakt; entsteht daraus ein Auftrag, gelten die unter Ziffer 7 genannten gesetzlichen Aufbewahrungsfristen

Müssen Sie diese Daten angeben?

Nein. Die Angabe ist weder gesetzlich noch vertraglich vorgeschrieben, und Sie sind nicht verpflichtet, sie zu machen. Ohne Ihre E-Mail-Adresse können wir Ihnen allerdings nicht antworten — andere Nachteile entstehen Ihnen nicht. Das Formular verlangt drei Angaben: Name, E-Mail-Adresse und Ihre Nachricht. Weitere Daten erheben wir nicht.

Gegen automatisierte Eintragungen enthält das Formular ein für Sie unsichtbares Zusatzfeld, das nur von Programmen ausgefüllt wird. Es verarbeitet keine Angaben über Sie, und es wird dafür kein externer Dienst eingebunden.

7. E-Mail-Postfach — IONOS

Unser E-Mail-Postfach wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet; die Verarbeitung findet in der Europäischen Union statt.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
• Berechtigtes Interesse: ein zuverlässiges, geschäftlich nutzbares E-Mail-Postfach ohne eigenen Mailserver
• Auftragsverarbeitung: Vertrag nach Art. 28 DSGVO
• Speicherdauer: Nachrichten, aus denen kein Auftrag entsteht, löschen wir spätestens sechs Monate nach dem letzten Kontakt. Wird aus einer Anfrage ein Auftrag, unterliegt der Schriftverkehr den gesetzlichen Aufbewahrungsfristen — sechs Jahre für Geschäftsbriefe, zehn Jahre für buchungsrelevante Unterlagen (§ 257 HGB, § 147 AO). Nach Ablauf dieser Fristen wird gelöscht

8. Keine Analyse, keine Werbung, keine automatisierte Entscheidung

Diese Website verwendet keine Analyse- oder Tracking-Dienste, keine Werbenetzwerke, keine Schaltflächen sozialer Netzwerke und keine Einbindungen von Drittanbietern wie Karten, Videos oder extern geladene Schriftarten. Alle Schriften werden von unserem eigenen Server ausgeliefert.

Es findet kein Profiling und keine automatisierte Entscheidungsfindung im Sinne des Art. 22 Abs. 1 und 4 DSGVO statt. Ihre Daten werden nicht dazu genutzt, Eigenschaften über Sie vorherzusagen oder zu bewerten.

9. Konzeptstudien

Unter /lumen/, /feldkorn/ und /nordanker/ zeigen wir eigene Konzeptstudien. Die dort dargestellten Unternehmen sind erfunden. Die Formulare und Rechner dieser Studien verarbeiten Ihre Eingaben ausschließlich in Ihrem Browser — es werden keine Daten übertragen und keine gespeichert. Für den Aufruf dieser Seiten gelten die Ziffern 4 und 5 wie für den Rest der Website.

10. Änderungen

Wir passen diese Erklärung an, sobald sich die Verarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.