Datenschutzerklärung

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

Kuro Studio
Hirschberger Str. 24, 90559 Burgthann, Germany
Vertreten durch: Lukas Wirth
E-Mail: legal@kurostudio.io
Telefon: +49 157 57151022

Wir verarbeiten Ihre personenbezogenen Daten nach der Datenschutz-Grundverordnung (DSGVO) und dem anwendbaren nationalen Datenschutzrecht. Zu jeder nachfolgend beschriebenen Verarbeitung nennen wir Zweck und Rechtsgrundlage.

Wenn Sie diese Website aufrufen, übermittelt Ihr Browser automatisch technische Daten an unseren Hosting-Anbieter: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem und Geräteinformationen.

Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit sowie Erkennung und Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und funktionierenden Website.

Speicherdauer: Server-Logs werden vom Hosting-Anbieter für einen begrenzten Zeitraum (höchstens 30 Tage) gespeichert und dann gelöscht, sofern nicht ein Sicherheitsvorfall eine längere Aufbewahrung zur Aufklärung erfordert.

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Wir verwenden Cookies und vergleichbare Technologien (Local Storage, Session Storage) nur, soweit sie für die Bereitstellung dieser Website unbedingt erforderlich sind, oder mit Ihrer Einwilligung.

Unbedingt erforderliche Speicherungen (zum Beispiel Ihre Cookie-Auswahl oder eine Anmeldesitzung) beruhen auf § 25 Abs. 2 TDDDG bzw. den vergleichbaren nationalen Vorschriften zur Umsetzung von Art. 5 Abs. 3 der ePrivacy-Richtlinie sowie auf Art. 6 Abs. 1 lit. f DSGVO.

Funktionale, Analyse- und Marketing-Technologien werden erst geladen, nachdem Sie in unserem Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Bis dahin werden diese Skripte gar nicht geladen. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen; der Widerruf wirkt für die Zukunft.

Folgende Technologien können auf dieser Website eingesetzt werden:

Mit Ihrer Einwilligung setzen wir Analyse- und Werbedienste ein, um zu verstehen, wie unsere Website genutzt wird, und um unsere Werbekampagnen zu messen und zu optimieren. Die eingesetzten Dienste sind in der Tabelle oben und im Abschnitt „Empfänger und Dienstleister“ aufgeführt.

Verarbeitete Daten: pseudonyme Online-Kennungen, IP-Adresse (gekürzt, soweit der Dienst dies unterstützt), Geräte- und Browserinformationen, besuchte Seiten, Interaktionen (zum Beispiel das Absenden eines Formulars, ohne dessen Inhalt), Referrer und Kampagnenparameter wie die Klick-ID einer Anzeige.

Google Analytics und Google Ads: Über den Google Consent Mode wird Ihre Auswahl an Google übergeben: Analysespeicherung ist nur mit Analyse-Einwilligung erlaubt, Werbespeicherung und personalisierte Werbung nur mit Marketing-Einwilligung.

Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ widerrufen.

Speicherdauer: siehe Speicherdauern in der Tabelle oben; bei den Anbietern gespeicherte Daten werden nach deren Richtlinien aufbewahrt.

Unsere Formulare sind durch Cloudflare Turnstile geschützt. Beim Laden eines Formulars prüft Turnstile technische Signale Ihres Browsers (zum Beispiel IP-Adresse, Browsermerkmale und Interaktionssignale), um Menschen von automatisierten Programmen zu unterscheiden. Turnstile verwendet keine Werbe-Cookies und zeigt keine Bilderrätsel.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Formulare, Systeme und Mitarbeitenden vor Spam, Betrug und automatisiertem Missbrauch. Da diese Prüfung für das Absenden des von Ihnen gewünschten Formulars erforderlich ist, bedarf sie keiner Einwilligung.

Wenn Sie uns über ein Kontaktformular, per E-Mail, Telefon oder Messenger kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, Telefonnummer, Ihre Nachricht und, soweit angegeben, weitere Angaben zu Ihrem Anliegen. Außerdem speichern wir Datum und Quelle Ihrer Anfrage sowie einen Vermerk, dass Sie um Kontaktaufnahme gebeten haben.

Zweck: Beantwortung Ihrer Anfrage und gegebenenfalls Vorbereitung und Durchführung eines Vertrags.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Beantwortung an uns gerichteter Anfragen.

Speicherdauer: Wir speichern Ihre Anfrage, solange sie für ihre Bearbeitung und eine daraus entstehende Geschäftsbeziehung benötigt wird. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten (zum Beispiel aus Handels- und Steuerrecht) eine längere Speicherung erfordern.

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und, falls angegeben, Ihren Namen und Ihre Sprache. Nach der Anmeldung senden wir Ihnen eine E-Mail mit der Bitte, Ihr Abonnement zu bestätigen (Double-Opt-in). Newsletter versenden wir erst nach dieser Bestätigung und speichern den Zeitpunkt von Anmeldung und Bestätigung als Nachweis Ihrer Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Widerruf: Sie können den Newsletter jederzeit über den Link in jedem Newsletter oder durch eine Nachricht an uns abbestellen. Wir stellen dann den Versand ein und bewahren nur einen Nachweis Ihrer Einwilligung und ihres Widerrufs auf, um diese belegen zu können und Ihnen keine Newsletter mehr zu senden (Art. 6 Abs. 1 lit. c und f DSGVO).

Wenn Sie in einer unserer Anzeigen auf Facebook, Instagram oder Google ein Lead-Formular absenden, übermittelt uns die Plattform die von Ihnen eingegebenen Angaben (in der Regel Name, E-Mail-Adresse, Telefonnummer und Ihre Antworten) zusammen mit Informationen zu Kampagne und Formular. Die Plattform verarbeitet diese Daten als eigener Verantwortlicher; das Formular zeigt Ihnen, was an uns weitergegeben wird.

Zweck und Rechtsgrundlage: Beantwortung Ihrer Anfrage und Kontaktaufnahme dazu, Art. 6 Abs. 1 lit. b DSGVO. Fragt das Formular nach einer Einwilligung in Marketing-Kommunikation, stützen wir uns für den von Ihnen angegebenen Kanal auf diese Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Speicherdauer: wie unter „Kontaktanfragen“ beschrieben.

Wenn wir mit Ihnen per E-Mail, Telefon oder WhatsApp kommunizieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt der Kommunikation, um Ihr Anliegen zu bearbeiten. E-Mails werden von unserem E-Mail-Anbieter verarbeitet; WhatsApp-Nachrichten werden über die WhatsApp-Business-Plattform von Meta übermittelt. Wenn Sie WhatsApp nutzen, verarbeitet auch WhatsApp selbst Ihre Daten als eigener Verantwortlicher nach seinen Bedingungen.

Unsere Mitarbeitenden erhalten interne Benachrichtigungen über neue Anfragen (per E-Mail und, soweit eingerichtet, per WhatsApp), damit wir schnell reagieren können. Diese Benachrichtigungen enthalten nur die zur Bearbeitung erforderlichen Angaben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation einen Vertrag oder vorvertragliche Maßnahmen betrifft; im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie uns beauftragen oder Ansprechpartner eines Kunden oder Geschäftspartners sind, verarbeiten wir Ihre Kontaktdaten, Vertrags- und Projektdaten, Korrespondenz sowie Rechnungs- und Zahlungsdaten.

Zweck: Vorbereitung und Durchführung des Vertrags, Rechnungsstellung und Buchhaltung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Buchhaltung und gesetzliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO; für die Kommunikation mit Ansprechpartnern von Unternehmen Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: für die Dauer des Vertrags; Rechnungen und Buchungsbelege für die gesetzlichen Fristen (bis zu zehn Jahre nach § 147 AO und § 257 HGB).

Nach einem abgeschlossenen Projekt können wir Kunden einladen, uns auf Trustpilot zu bewerten. Dafür übermitteln wir Ihren Namen, Ihre E-Mail-Adresse und eine Auftragsreferenz an Trustpilot, das Ihnen die Einladung sendet. Ob Sie eine Bewertung abgeben, entscheiden Sie selbst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Einholen echter Kundenbewertungen. Sie können jederzeit widersprechen; wir senden Ihnen dann keine Einladungen.

Um erteilte oder widerrufene Einwilligungen nachweisen zu können, speichern wir bei Einwilligungen in Formularen den Wortlaut des bestätigten Hinweises oder Kontrollkästchens, den Zeitpunkt und die Sprache.

Zu Ihrer Cookie-Auswahl speichern wir die Entscheidung, die betroffenen Kategorien, den Zeitpunkt, Seite und Sprache, den verwendeten Browser und eine gekürzte IP-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO.

Speicherdauer: so lange, wie wir die Einwilligung nachweisen können müssen, also für die Dauer ihrer Nutzung zuzüglich der Verjährungsfrist möglicher Ansprüche.

Wir geben Ihre Daten nur weiter, soweit dies für die oben beschriebenen Zwecke erforderlich ist. Dienstleister, die in unserem Auftrag Daten verarbeiten, sind durch Auftragsverarbeitungsverträge gebunden (Art. 28 DSGVO). Werbe- und Social-Media-Plattformen, die Sie nutzen, sind eigene Verantwortliche.

Darüber hinaus können Daten an Behörden, Gerichte oder zur Verschwiegenheit verpflichtete Berater (zum Beispiel Rechtsanwälte, Steuerberater, Wirtschaftsprüfer) weitergegeben werden, soweit wir dazu gesetzlich verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Wir setzen folgende Dienstleister ein:

Einige der oben genannten Dienstleister haben ihren Sitz außerhalb der EU/des EWR, insbesondere in den USA, oder können von dort auf Daten zugreifen. Wir übermitteln Daten in solche Länder nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind: ein Angemessenheitsbeschluss der Europäischen Kommission (zum Beispiel das EU-US Data Privacy Framework für zertifizierte US-Unternehmen), EU-Standardvertragsklauseln oder in bestimmten Fällen Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Die Tabelle oben nennt die Garantie je Dienstleister. Eine Kopie der Garantien können Sie bei uns anfordern.

Soweit oben keine speziellere Frist genannt ist, löschen oder anonymisieren wir personenbezogene Daten, sobald sie für den Zweck, für den sie erhoben wurden, nicht mehr benötigt werden, Sie Ihre Einwilligung widerrufen haben und keine andere Rechtsgrundlage besteht, oder Sie erfolgreich widersprochen haben. Gesetzliche Aufbewahrungspflichten (zum Beispiel aus Handels-, Steuer- oder Geldwäscherecht) können eine längere Speicherung bestimmter Daten erfordern; in dieser Zeit ist die Verarbeitung auf diesen Zweck beschränkt.

Gelöschte Daten können in Sicherungskopien unserer Systeme verbleiben, bis diese Sicherungen nach unserem Sicherungsplan gelöscht werden. Sie werden in der Zwischenzeit weder wiederhergestellt noch für andere Zwecke verwendet.

Sie haben folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunft über die bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit wir nicht gesetzlich zur Aufbewahrung verpflichtet sind (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit: Erhalt der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; wir verwenden sie dann nicht mehr für diesen Zweck.

Zur Ausübung Ihrer Rechte schreiben Sie an legal@kurostudio.io. Wir können Sie bitten, Ihre Identität nachzuweisen. Wir antworten unverzüglich, spätestens innerhalb eines Monats; PDPL und DSGVO erlauben in komplexen Fällen eine Verlängerung dieser Frist, worüber wir Sie dann informieren.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Die für uns zuständige Behörde ist Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Germany.

Sie sind nicht verpflichtet, personenbezogene Daten bereitzustellen. Ohne die in einem Formular als erforderlich gekennzeichneten Angaben können wir die entsprechende Anfrage jedoch nicht bearbeiten (zum Beispiel Ihre Anfrage beantworten oder Ihre Bewerbung prüfen). Technische Daten beim Besuch der Website sind für deren Auslieferung erforderlich.

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO).

Wir schützen Ihre Daten durch dem Risiko angemessene technische und organisatorische Maßnahmen, darunter verschlüsselte Übertragung (TLS), Zugriffskontrollen auf Basis von Rollen und Berechtigungen, privaten Dateispeicher mit kurzlebigen Zugriffslinks, Protokollierung von Zugriffen, regelmäßige Datensicherungen sowie die sorgfältige Auswahl und Kontrolle unserer Dienstleister.

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Die aktuelle Fassung und ihr Gültigkeitsdatum stehen oben auf dieser Seite.

Bei allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter legal@kurostudio.io oder per Post unter Kuro Studio, Hirschberger Str. 24, 90559 Burgthann, Germany.