Datenschutz

01Das Wichtigste in Kürze

Besuche messen wir nur, wenn Sie im Cookie-Banner zustimmen. Ohne Ihre Zustimmung lädt die Seite nichts von Google und setzt keine Cookies für Statistik. Geladen wird immer das Werkzeug für das Banner, damit wir Ihre Wahl beachten und nachweisen können. Sonst verarbeiten wir nur, was beim Aufruf einer Website technisch anfällt, und was Sie uns selbst schreiben.

02Verantwortlicher

Telefon

+49 431 5569 9355

E-Mail

hello@reeef.studio

Einen Datenschutzbeauftragten müssen wir nicht benennen. Fragen zum Datenschutz richten Sie direkt an die Adresse oben.

03Hosting und Server-Protokolle

Die Seite liegt bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Wenn Sie die Seite aufrufen, verarbeitet Vercel dabei technisch notwendige Daten:

• IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit des Aufrufs
• aufgerufene Adresse und die Seite, von der Sie kommen
• Browser und Betriebssystem in der Form, wie Ihr Browser sie mitteilt

Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Mit Vercel besteht ein Vertrag über die Verarbeitung im Auftrag (Art. 28 DSGVO). Für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO); zusätzlich ist Vercel nach eigener Angabe unter dem EU-US Data Privacy Framework zertifiziert.

04Cookie-Banner und Einwilligung

Für das Cookie-Banner nutzen wir Consent Pro der Finsweet Inc., 1732 Pettit Avenue, Unit A, Merrick, New York 11566, USA. Das Banner fragt Sie, welche Dienste wir zusätzlich laden dürfen, und hält alles an, wozu Sie nicht zugestimmt haben. Dafür lädt Ihr Browser beim Aufruf jeder Seite ein Skript von Finsweet; dabei wird Ihre IP-Adresse übermittelt.

Damit wir Ihre Wahl nachweisen können, speichert Consent Pro einen Datensatz: eine zufällige Kennung, Ihre Wahl je Kategorie, Zeitpunkt, die aufgerufene Seite, Browser und Gerätetyp, das Land und einen aus Ihrer IP-Adresse gebildeten, verkürzten Prüfwert. Die IP-Adresse selbst wird dabei nicht gespeichert. Ihre Wahl und die Kennung liegen in Ihrem Browser im Cookie fs-consent, die Datensätze speichert Finsweet bei Cloudflare in Westeuropa für fünf Jahre.

Rechtsgrundlage ist unsere Pflicht, eine Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO); das Speichern Ihrer Wahl im Browser ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Mit Finsweet besteht ein Vertrag über die Verarbeitung im Auftrag. Weil Mitarbeiter von Finsweet aus den USA zugreifen können, gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Ihre Wahl können Sie jederzeit ändern oder widerrufen, über die Cookie-Einstellungen hier oder unten auf jeder Seite.

05Statistik mit Google Analytics

Stimmen Sie im Banner der Kategorie „Analyse“ zu, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir sehen dann, welche Seiten wie oft aufgerufen werden, woher Besucher ungefähr kommen, mit welchem Gerät, und wie oft das Fenster zum Erstgespräch geöffnet und welcher Weg darin gewählt wird. Namen, E-Mail-Adressen oder was Sie in das Fenster schreiben, gehen nicht an Google.

Google Analytics setzt dafür Cookies (_ga und _ga_ mit unserer Kennung, Laufzeit bis zu zwei Jahre) und verarbeitet Ihre IP-Adresse, speichert sie nach Angabe von Google aber nicht. Die Ereignisse bleiben in unserem Konto höchstens 14 Monate. Dabei können Daten in die USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), mit Google besteht ein Vertrag über die Verarbeitung im Auftrag.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne sie wird Google Analytics nicht geladen. Sie können sie jederzeit über die Cookie-Einstellungen widerrufen.

06Speicher im Browser

Drei kleine Einträge legt die Seite selbst in Ihrem Browser ab, keiner davon ist ein Cookie und keiner wird an uns übertragen:

• reeef-thema (localStorage) merkt sich, ob Sie die helle oder dunkle Darstellung gewählt haben. Der Eintrag bleibt, bis Sie ihn im Browser löschen.
• reeef-lader (sessionStorage) merkt sich, dass die Einblendung beim ersten Aufruf schon lief. Er verschwindet, wenn Sie den Tab schließen.
• reeef-wechsel (sessionStorage) steht für einen Augenblick, wenn Sie zu einer anderen Seite wechseln, damit der Übergang auf der neuen Seite weiterläuft. Er wird sofort wieder gelöscht.

Beides ist für die Funktion nötig, die Sie selbst auslösen oder erwarten (§ 25 Abs. 2 Nr. 2 TDDDG), deshalb fragen wir dafür nicht nach einer Einwilligung.

07Bilder der Projekte

Die Inhalte unserer Projektseiten pflegen wir mit Sanity der Sanity AS (Norwegen) und Sanity US Inc. (USA). Auf den Seiten unter „Arbeiten“ lädt Ihr Browser Bilder von cdn.sanity.io; dabei werden Ihre IP-Adresse, Zeitpunkt und Browser übermittelt. Sanity protokolliert die IP-Adresse, um Missbrauch zu verhindern, und löscht oder anonymisiert die Protokolle nach eigener Angabe innerhalb von 90 Tagen.

Rechtsgrundlage ist unser berechtigtes Interesse, unsere Arbeiten zuverlässig zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Für Übermittlungen in die USA gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

08Schriften

Die Schrift dieser Seite liegt auf unserem eigenen Server. Beim Laden entsteht keine Verbindung zu Google Fonts oder einem anderen Schriftanbieter.

09Kontakt per E-Mail und Telefon

Schreiben Sie uns oder rufen Sie an, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Geht es um einen möglichen Auftrag, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Unser E-Mail-Postfach liegt bei Google Workspace. Anbieter für Nutzer in Europa ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten auch in den USA verarbeitet werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

10Anfrage zum Erstgespräch

Über die Knöpfe „Erstgespräch buchen“ öffnet sich ein Fenster, in dem Sie Ihr Anliegen und, wenn Sie mögen, Budget und Start angeben. Was Sie dort auswählen, bleibt in Ihrem Browser; die Seite selbst überträgt es nicht.

Termin wählen: Es öffnet sich in einem neuen Tab unsere Buchungsseite im Google Kalender der Google Ireland Limited (Anschrift oben unter Statistik). Dort geben Sie Vorname, Nachname und E-Mail-Adresse an. Google legt damit den Termin in unserem Kalender an und schickt Ihnen die Einladung mit dem Link zum Videogespräch über Google Meet. Für diese Seite gilt zusätzlich die Datenschutzerklärung von Google. Rechtsgrundlage ist die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Nachricht schreiben: Ihr eigenes E-Mail-Programm öffnet sich mit Ihren Angaben. Erst wenn Sie die E-Mail dort absenden, erreicht sie uns; dann gilt, was oben unter Kontakt steht.

11Videoseiten und Ansprache

Sprechen wir ein Unternehmen von uns aus an, bekommt es per E-Mail einen Link auf eine eigene Seite unter video.reeef.studio. Dort spielen wir ein kurzes Video von uns ab, zusammen mit einer Aufnahme der Website des Unternehmens. Auf der Seite stehen Anrede, Name, Firma und Ort der Ansprechperson; der Link enthält eine zufällige Kennung und ist nicht zu erraten.

Diese Angaben stammen aus öffentlich zugänglichen Quellen, vor allem dem Impressum und der Website des Unternehmens, und von Anbietern für Unternehmensdaten, die geschäftliche E-Mail-Adressen ermitteln und prüfen. Wir verarbeiten sie, um Unternehmen unsere Leistungen vorzustellen. Rechtsgrundlage ist unser berechtigtes Interesse an Werbung gegenüber Unternehmen (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen, eine kurze Nachricht an hello@reeef.studio genügt; Ihr Unternehmen kommt dann auf unsere Sperrliste, damit wir Sie nicht noch einmal ansprechen.

Was die Videoseite zählt: ob sie geöffnet und wie weit das Video angesehen wurde, ob Sie auf Termin oder Rückruf klicken und mit welcher Geräteart (Handy, Tablet oder Rechner). IP-Adresse und Browserkennung speichern wir dabei nicht. So sehen wir, ob ein Anruf sinnvoll ist. Die Seite selbst setzt keine Cookies.

Dienste: Die Seite liegt bei Vercel (siehe Hosting). Video, Bilder und die Zählung liegen bei Supabase (Supabase Inc., USA) in einem Rechenzentrum in Frankfurt. Die E-Mails verschicken wir über den Versanddienst Instantly (USA). Mit beiden besteht ein Vertrag über die Verarbeitung im Auftrag (Art. 28 DSGVO); für Übermittlungen in die USA gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Termin: Buchen Sie auf der Videoseite einen Termin, legt Google Kalender ihn an und schickt Ihnen die Einladung mit dem Link zu Google Meet (Google Ireland Limited, Anschrift unter Statistik). An Google geht dafür Ihre E-Mail-Adresse, Ihren Namen speichern wir nur bei uns. Rechtsgrundlage ist die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Telefon: Rufen wir an, telefonieren wir über sipgate (sipgate GmbH, Düsseldorf). Gespräche zeichnen wir nicht auf und lassen sie nicht mitschreiben, es sei denn, Sie willigen zu Beginn des Gesprächs ausdrücklich ein (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung können Sie jederzeit widerrufen.

Wie lange: Die Videoseite samt Aufnahme löschen wir 90 Tage nach dem Ende der jeweiligen Ansprache. Was die Seite zählt, bleibt bei den Angaben zu Ihrem Unternehmen, solange wir in Kontakt sind, und wird spätestens zwölf Monate nach dem letzten Kontakt gelöscht, nach einem Widerspruch sofort.

12Wie lange wir Daten speichern

Wir speichern personenbezogene Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen. Anfragen löschen wir, wenn sie erledigt sind und kein Auftrag daraus wird. Wird ein Auftrag daraus, gelten die gesetzlichen Aufbewahrungsfristen des Handels- und Steuerrechts, in der Regel sechs bis zehn Jahre.

13Ihre Rechte

Sie haben jederzeit das Recht,

• Auskunft über die zu Ihnen gespeicherten Daten zu erhalten (Art. 15 DSGVO),
• falsche Daten berichtigen zu lassen (Art. 16 DSGVO),
• Ihre Daten löschen zu lassen (Art. 17 DSGVO),
• die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
• Ihre Daten in einem gängigen Format zu erhalten (Art. 20 DSGVO),
• eine erteilte Einwilligung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Eine kurze Nachricht an hello@reeef.studio genügt.

Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

14Beschwerde bei der Aufsicht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

15Änderungen

Ändert sich, was die Seite tut, passen wir diese Erklärung an. Es gilt die Fassung, die hier steht. Sie müssen uns keine Daten geben, um die Seite zu nutzen, und wir treffen keine automatisierten Entscheidungen über Sie.