Datenschutzerklärung

01 · Verantwortlicher

Verantwortlich für die hier beschriebene Verarbeitung personenbezogener Daten ist:

Personenbezogene Daten sind Informationen, die sich auf dich beziehen, zum Beispiel dein Name, deine E-Mail-Adresse oder deine IP-Adresse.

02 · Website & Hosting

Die Website wird über Vercel Inc., USA, bereitgestellt. Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet: insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Geräteinformationen, gegebenenfalls die zuvor besuchte Seite sowie Status- und Fehlerdaten.

Das dient der Auslieferung der Website, der Fehleranalyse und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb.

Vercel verarbeitet diese Daten als Hosting-Dienstleister und stellt technische Betriebsprotokolle bereit. Die verfügbare Protokollhistorie hängt vom eingesetzten Tarif und den Einstellungen ab. Zur Speicherdauer gelten die Kriterien in Abschnitt 09.

Weitere Informationen: Datenschutz bei Vercel und Datenverarbeitungsbedingungen von Vercel.

03 · Kontakt & E-Mail

Wenn du Kontakt aufnimmst, verarbeite ich deine Kontaktdaten und die von dir mitgeteilten Inhalte, um deine Anfrage zu beantworten. Im Kontaktformular werden dein Name und eine Kontaktmöglichkeit benötigt; dein Instagram-Profil oder deine Website sind freiwillige Angaben. Ohne eine Kontaktmöglichkeit kann ich dir nicht antworten.

Bei Anfragen zu meinen Leistungen erfolgt die Verarbeitung zur Vorbereitung oder Durchführung eines Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen bearbeite ich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist die Beantwortung deiner Nachricht. Das Absenden einer Anfrage ist keine Einwilligung in Werbung.

Zoho Mail

Mein E-Mail-Postfach wird bei Zoho Mail betrieben. Zoho verarbeitet dabei Absender- und Empfängeradressen, Nachrichten, Anhänge sowie technische Zustell- und Sicherheitsdaten zur Bereitstellung des Postfachs. Hinweise zu den beteiligten Zoho-Gesellschaften und zur internationalen Verarbeitung findest du in der Datenschutzerklärung von Zoho.

Versand über Resend

Für den Versand von Kontaktformular-Anfragen und Portalnachrichten wird Resend (Plus Five Five, Inc., USA) eingesetzt. Übermittelt werden die für die jeweilige Nachricht erforderlichen Kontaktdaten und Inhalte sowie Zustellinformationen. Weitere Informationen enthalten die Datenschutzerklärung und die Datenverarbeitungsbedingungen von Resend.

04 · Kundenportal

Im Kundenportal verarbeite ich Kontaktdaten, Kontozuordnung, Zugangs- und Berechtigungsdaten sowie die für die Zusammenarbeit hinterlegten Informationen. Dazu gehören Projektangaben, Inhalte, Skripte, Dateien, Kommentare, Freigaben, Bearbeitungsstände, Dokumente und Rechnungsinformationen. Aktionen können mit Zeitpunkt und handelndem Benutzer protokolliert werden, damit die Zusammenarbeit nachvollziehbar bleibt.

Die Verarbeitung dient der Vertragsdurchführung nach Art. 6 Abs. 1 lit. b DSGVO. Bei Ansprechpartnern eines Unternehmens sowie für Zugangsschutz und nachvollziehbare Projektabläufe ist Art. 6 Abs. 1 lit. f DSGVO die Grundlage. Berechtigtes Interesse ist die sichere Zusammenarbeit mit meinen Kunden. Gesetzlich erforderliche Aufbewahrung erfolgt nach Art. 6 Abs. 1 lit. c DSGVO.

Für Anmeldung, Datenbank und Dateispeicherung wird Supabase Pte. Ltd., Singapur, eingesetzt. Teile der Dateispeicherung bestehender Portale erfolgen über Vercel Blob. Zugriff erhalten entsprechend ihrer Berechtigung RGC Studios und die dem jeweiligen Kundenkonto zugeordneten Personen. Portalbenachrichtigungen werden über Resend versendet.

Weitere Informationen: Datenverarbeitungsbedingungen von Supabase. Die Bereitstellung der notwendigen Konto- und Projektdaten ist für die Nutzung der jeweiligen Portalfunktion erforderlich.

05 · Cookies & lokale Speicherung

Das Kundenportal verwendet technisch notwendige Anmeldeinformationen im Browser, um deine Sitzung zu erhalten und Zugriffe zu prüfen. Für die von dir gewünschte Anmeldung erfolgt die Speicherung bzw. der Zugriff auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach den in Abschnitt 04 genannten Grundlagen.

• Supabase-Anmeldung: Sitzungs- und Erneuerungsinformationen werden in Anmelde-Cookies gespeichert. Die Browserlaufzeit kann bei Erneuerung bis zu 400 Tage betragen; die Gültigkeit der Anmeldung wird zusätzlich serverseitig geprüft. Beim Abmelden werden die Anmeldeinformationen entfernt.
• Bestehende Portale mit Zugangscode: Das Cookie für den Kundenzugang hat eine Laufzeit von 30 Tagen.
• Bestehender Adminzugang: Das zugehörige Sitzungscookie hat eine Laufzeit von sieben Tagen.

Du kannst gespeicherte Cookies in deinem Browser löschen oder blockieren. Dadurch kann eine erneute Anmeldung erforderlich werden oder die Portalanmeldung nicht mehr funktionieren.

06 · Besucherstatistik

Vercel stellt technische Auswertungen zum Betrieb der Website bereit, etwa zu Anfragen, Datenverkehr und Fehlern. Diese dienen der Überwachung von Verfügbarkeit und Sicherheit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

In der derzeitigen Website-Version ist kein separates Vercel-Web-Analytics-Skript zur Erfassung von Seitenaufrufen eingebunden. Technische Hosting-Auswertungen sind von einer solchen Besucheranalyse zu unterscheiden.

07 · Schriften & externe Dienste

Die Schriften der öffentlichen Website werden lokal über die Website ausgeliefert. Dafür baut dein Browser keine Verbindung zu Google Fonts auf.

Links zu Instagram oder WhatsApp öffnen den jeweiligen externen Dienst erst, wenn du sie anklickst. Dort gelten die Datenschutzhinweise des Anbieters. Wenn du mir über einen solchen Dienst schreibst, verarbeite ich deine Nachricht nach den in Abschnitt 03 genannten Grundlagen. Alternativ kannst du mich per E-Mail erreichen.

In individuell bereitgestellten Brand Guides im Kundenportal können externe Bilder und Schriften enthalten sein. Beim Öffnen einer solchen Vorschau können IP-Adresse und technische Abrufdaten an die jeweiligen Bild- oder Schriftanbieter übermittelt werden, insbesondere an Google bei externen Google Fonts. Die regulären Portalschriften werden lokal ausgeliefert.

Wenn für ein Kundenprojekt eine Instagram-Auswertung eingerichtet ist, werden die dafür freigegebenen Kontokennungen und Leistungsdaten über die Meta-Schnittstelle abgerufen, um vereinbarte Berichte zu erstellen. Grundlage sind die Vertragsdurchführung beziehungsweise das berechtigte Interesse an der vereinbarten Betreuung; dadurch werden keine Website-Besucher bei Meta angemeldet.

08 · Empfänger & Drittlandtransfers

Empfänger sind die für den jeweiligen Vorgang eingesetzten Hosting-, Speicher- und Kommunikationsanbieter sowie berechtigte Personen im Kundenprojekt. Soweit gesetzlich erforderlich, können außerdem Behörden oder zur Bearbeitung eines Rechtsanspruchs notwendige Empfänger Daten erhalten.

Bei Vercel, Resend, Supabase und der Zoho-Unternehmensgruppe kann eine Verarbeitung außerhalb der EU bzw. des EWR stattfinden, etwa in den USA, Singapur oder Indien. Auch ein europäischer Speicherstandort schließt Zugriffe aus anderen Ländern nicht automatisch aus.

Die oben verlinkten Datenverarbeitungsbedingungen der Anbieter sehen für internationale Übermittlungen insbesondere EU-Standardvertragsklauseln vor. Soweit eine Übermittlung von einem geltenden Angemessenheitsbeschluss nach Art. 45 DSGVO erfasst wird, kann sie hierauf gestützt werden; andernfalls sind geeignete Garantien nach Art. 46 DSGVO erforderlich. Informationen zu den im konkreten Fall einschlägigen Garantien und eine Kopie kannst du unter info@rgcstudios.de anfragen.

09 · Speicherdauer

Maßgeblich sind der Zweck der Verarbeitung, der Bearbeitungsstand und bestehende gesetzliche Pflichten. Eine pauschale Löschfrist für alle Daten gibt es nicht.

• Anfragen: Daten werden benötigt, solange die Anfrage und daraus entstehende Rückfragen oder Vertragsgespräche bearbeitet werden. Danach ist zu prüfen, ob Aufbewahrungspflichten oder die Sicherung von Rechtsansprüchen eine weitere Speicherung erfordern.
• Projektdaten: Die Speicherung richtet sich nach der laufenden Zusammenarbeit, vereinbarten Bereitstellungs- und Übergabezeiträumen sowie gesetzlichen Nachweispflichten.
• Rechnungs- und Geschäftsunterlagen: Gesetzliche steuer- und handelsrechtliche Aufbewahrungspflichten gehen einem Löschwunsch vor, soweit sie auf die betreffende Unterlage anwendbar sind.
• Technische Protokolle: Maßgeblich sind die für Betrieb, Fehleranalyse und Sicherheit erforderliche Dauer und die Einstellungen des Dienstleisters. Bei einem konkreten Sicherheitsvorfall kann eine weitere Aufbewahrung zur Aufklärung erforderlich sein.

Wenn der Zweck entfällt und kein anderer Rechtsgrund für eine weitere Aufbewahrung besteht, sind personenbezogene Daten zu löschen oder zu anonymisieren. Sicherungskopien können bis zu ihrer turnusmäßigen Überschreibung fortbestehen; sie dienen der Wiederherstellung und nicht der laufenden Nutzung.

10 · Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du folgende Rechte:

• Auskunft über deine verarbeiteten Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger und Ergänzung unvollständiger Daten (Art. 16 DSGVO).
• Löschung und Einschränkung der Verarbeitung (Art. 17 und 18 DSGVO).
• Datenübertragbarkeit bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags (Art. 20 DSGVO).
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Wende dich zur Ausübung deiner Rechte an info@rgcstudios.de. Falls zur Zuordnung erforderlich, kann ich einen geeigneten Nachweis deiner Identität anfordern. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet im Rahmen der hier beschriebenen Website- und Portalfunktionen nicht statt.

Beschwerde bei einer Aufsichtsbehörde

Du kannst dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für den Sitz in Bremen ist folgende Behörde zuständig: