🔒 Datenschutzerklärung

1. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Diese Datenschutzerklärung klärt Sie gemäß Art. 13 und 14 DSGVO über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website auf.

2. Verantwortlicher

PeQe Studios
Bahnhhofstraße 28
34590 Wabern, Deutschland
E-Mail: hello@peqe.studio

3. Hosting durch Webflow

Unsere Website wird bei Webflow Inc., 398 11th Street, San Francisco, CA 94103, USA gehostet. Webflow ist sowohl Hoster als auch technischer Dienstleister.

Verarbeitete Daten:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)
  • Inhalt der Anforderung (konkrete Seite)
  • Zugriffsstatus / HTTP-Statuscode
  • jeweils übertragene Datenmenge
  • Website, von der die Anforderung kommt (Referrer)
  • Browser, Betriebssystem und Oberfläche
  • Sprache und Version der Browsersoftware

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilen Hosting)

Auftragsverarbeitung:

Es besteht ein Auftragsverarbeitungsvertrag mit Webflow gem. Art. 28 DSGVO.

Drittlandübertragung:

Webflow hat seinen Sitz in den USA. Die Datenübertragung erfolgt auf Basis von EU-Standardvertragsklauseln sowie – sofern zutreffend – dem EU-U.S. Data Privacy Framework.

Weitere Infos:

https://webflow.com/legal/privacy

4. Zugriffsdaten und Server-Logfiles

Bei jedem Zugriff auf unsere Website werden automatisch Daten erfasst, die Ihr Browser an den Server übermittelt. Diese Server-Logfiles beinhalten:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer-URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Diese Daten werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauch) für max. 30 Tage gespeichert und danach automatisch gelöscht.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit und Missbrauchsprävention)

5. Kontaktaufnahme per E-Mail oder Formular

Bei Kontaktaufnahme über das Kontaktformular oder per E-Mail werden Ihre Angaben verarbeitet, um Ihre Anfrage zu beantworten.

Verarbeitete Daten:

  • Name, Vorname
  • E-Mail-Adresse
  • Nachricht
  • IP-Adresse und Zeitstempel

Zweck:

Kommunikation, Angebotserstellung, Beantwortung von Anfragen

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme)
  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei optionalen Angaben)
  • Art. 6 Abs. 1 lit. f DSGVO (allgemeine Kommunikation)

6. Ihre Rechte nach DSGVO

Sie haben das Recht:

  • auf Auskunft (Art. 15 DSGVO)
  • auf Berichtigung (Art. 16 DSGVO)
  • auf Löschung (Art. 17 DSGVO)
  • auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • auf Datenübertragbarkeit (Art. 20 DSGVO)
  • auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dazu bitte an:
hello@peqe.studio

7. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei der zuständigen Datenschutzaufsicht zu beschweren.

Zuständige Behörde für Hessen:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
https://datenschutz.hessen.de

8. Einsatz von Google Analytics und Google Tag Manager

Wir verwenden Google Analytics 4 sowie den Google Tag Manager, Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zweck:

Analyse des Nutzerverhaltens auf der Website zur Optimierung von Inhalten und Marketingmaßnahmen.

Verarbeitete Daten:

  • IP-Adresse (nicht anonymisiert)
  • Datum und Uhrzeit des Besuchs
  • Geräte- und Browserinformationen
  • Interaktionen auf der Website
  • Verweildauer, Seitenaufrufe, Klickpfade

Die IP-Adresse wird nicht anonymisiert, wodurch eine theoretische Zuordnung möglich ist. Eine Zusammenführung mit anderen Google-Daten findet laut Google nicht statt.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookiebot)

Drittlandübertragung:

Google LLC (USA); Übermittlung erfolgt auf Basis von Standardvertragsklauseln der EU-Kommission.

Opt-Out:

Sie können die Verarbeitung Ihrer Daten durch Google Analytics jederzeit verhindern, z. B. über das Browser-Add-on:
https://tools.google.com/dlpage/gaoptout?hl=de

Weitere Infos:
https://policies.google.com/privacy

9. Verwendung des Meta Pixel (Facebook Pixel)

Diese Website verwendet das Meta Pixel der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland.

Zweck:

  • Analyse von Conversions (z. B. wenn Nutzer über eine Anzeige auf unsere Website gelangen)
  • Bildung von Zielgruppen für Remarketing-Kampagnen

Verarbeitete Daten:

  • IP-Adresse
  • Geräteinformationen
  • Referrer-URL
  • Benutzerinteraktionen
  • ggf. Facebook-ID (wenn angemeldet)

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookiebot)

Gemeinsame Verantwortlichkeit:

Für die Verarbeitung besteht eine gemeinsame Verantwortung gemäß Art. 26 DSGVO mit Meta. Die Vereinbarung finden Sie hier:
https://www.facebook.com/legal/controller_addendum

Drittlandübertragung:

Meta Platforms Inc., USA. Übertragung gemäß Standardvertragsklauseln und ggf. EU-U.S. Data Privacy Framework.

Opt-Out:

https://www.facebook.com/adpreferences/ad_settings/

10. Cookiebot – Consent Management

Unsere Website nutzt Cookiebot (Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark) zur Verwaltung von Einwilligungen gem. Art. 6 Abs. 1 lit. a DSGVO.

Beim ersten Besuch werden Sie aufgefordert, der Verwendung einwilligungspflichtiger Cookies zuzustimmen oder diese abzulehnen. Ihre Auswahl wird rechtssicher protokolliert.

Verarbeitete Daten:

  • IP-Adresse (anonymisiert)
  • Datum & Uhrzeit der Zustimmung
  • Benutzeragent
  • Einwilligungsstatus

Weitere Infos:
https://www.cookiebot.com/de/privacy-policy/

11. Formularverarbeitung über Make (Celonis) & Weiterleitung an Monday.com

Formulareingaben auf unserer Website werden automatisiert über Make (Celonis Inc., USA) verarbeitet und an unser internes Projektmanagement-Tool Monday.com (Monday.com Ltd., Israel) weitergeleitet.

Zweck:

  • Interne Bearbeitung von Anfragen und Projektbriefings
  • Automatisierung von Kommunikationsprozessen

Verarbeitete Daten:

  • Name
  • E-Mail-Adresse
  • Projekt-/Nachrichtentext
  • IP-Adresse
  • Zeitstempel

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung), Art. 6 Abs. 1 lit. f DSGVO (Effizienz interner Abläufe)

Drittlandübertragung:

  • Make: USA (Standardvertragsklauseln)
  • Monday: Israel (EU-Angemessenheitsbeschluss)

12. Eingebettete Inhalte Dritter

a) Vimeo

Auf einigen Seiten binden wir Videos des Anbieters Vimeo Inc., 555 West 18th Street, New York, NY 10011, USA ein.

Verarbeitete Daten:

  • IP-Adresse
  • Browser-Informationen
  • Cookies
  • Interaktionsdaten (z. B. Start, Pause, Verweildauer)

Die Einbindung erfolgt im erweiterten Datenschutzmodus. Erst bei aktiver Wiedergabe kann Vimeo personenbezogene Daten verarbeiten.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookiebot)

Drittlandübertragung:

USA (Standardvertragsklauseln)

Weitere Infos:
https://vimeo.com/privacy

b) Dropbox

In bestimmten Fällen verlinken oder betten wir Inhalte über Dropbox ein (Dropbox Inc., San Francisco, USA).

Zweck:

Dateibereitstellung und Dateifreigabe

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einfacher Dateifreigabe)

Weitere Infos:
https://www.dropbox.com/privacy

13. Social-Media-Präsenzen

Wir unterhalten Profile bei folgenden sozialen Netzwerken:

  • Instagram (Meta Platforms Ireland Ltd.)
  • ggf. Facebook, LinkedIn, weitere Plattformen

Beim Besuch unserer Profile gelten die Datenschutzbestimmungen der jeweiligen Plattformbetreiber. Bei Interaktion (Kommentare, Likes, Nachrichten) können Daten auch an uns übermittelt und verarbeitet werden.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO (Unternehmenskommunikation)

Gemeinsame Verantwortung mit Meta:

Gemäß Art. 26 DSGVO besteht eine Vereinbarung über die gemeinsame Verantwortung für die Verarbeitung von Daten bei Facebook/Instagram-Fanpages.

https://www.facebook.com/about/privacy

14. Speicherdauer und Löschung

Personenbezogene Daten werden von uns nur so lange gespeichert, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist, für die sie erhoben wurden, oder – im Fall gesetzlicher Aufbewahrungspflichten – bis zum Ablauf der jeweiligen Aufbewahrungsfrist.

Konkret bedeutet das:

  • Daten aus Anfragen per E-Mail oder Formular: 6 Monate nach abschließender Bearbeitung
  • Daten aus Projektkommunikation (z. B. über Monday): 3 Jahre (gesetzliche Verjährungsfrist)
  • Daten für steuerrelevante Vorgänge: 10 Jahre (nach § 147 AO)
  • Analysedaten (Google Analytics): je nach Google-Einstellung i. d. R. 14 Monate
  • Cookie-Daten: gemäß Einwilligung, max. 12 Monate (je nach Typ)

Sobald der Zweck der Speicherung entfällt oder gesetzliche Aufbewahrungsfristen ablaufen, werden die betreffenden Daten gelöscht.

15. Technische und organisatorische Maßnahmen (TOM)

Wir setzen geeignete technische und organisatorische Maßnahmen gem. Art. 32 DSGVO ein, um Ihre Daten vor Verlust, Missbrauch, unbefugtem Zugriff oder Offenlegung zu schützen. Dazu zählen unter anderem:

  • SSL-/TLS-Verschlüsselung der gesamten Website
  • Zugriffsschutz auf Backend-Systeme (Passwortsicherheit, 2-Faktor-Authentifizierung)
  • Beschränkung von Zugriffsrechten nach dem Need-to-Know-Prinzip
  • Schulung von Mitarbeitenden im Umgang mit personenbezogenen Daten
  • Abschluss von Auftragsverarbeitungsverträgen mit allen externen Dienstleistern

Bitte beachten Sie: Trotz aller Sicherheitsmaßnahmen ist die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) nie vollkommen geschützt. Für vertrauliche Informationen empfehlen wir verschlüsselte Übertragungswege.

16. Datenquellen (bei Drittbezug)

Sofern wir Daten nicht unmittelbar bei Ihnen selbst erheben (z. B. durch Formulareingabe), erhalten wir diese ausschließlich aus folgenden Quellen:

  • Social Media Plattformen (z. B. Instagram bei Interaktionen)
  • Automatisierte Weiterleitungen über Tools wie Make oder Monday
  • Eingebettete Dienste wie Vimeo, sofern Sie diese aktiv nutzen

In solchen Fällen werden Sie entweder durch einen Hinweis innerhalb der Website oder durch Einwilligung im Cookie-Banner über die Datenverarbeitung informiert.

17. Keine automatisierte Entscheidungsfindung

Wir verzichten vollständig auf automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, um sie an geänderte Rechtslagen oder technische Entwicklungen anzupassen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Version der Datenschutzerklärung, abrufbar auf dieser Seite.

Letztes Update: 10. Juli 2025

19. Fragen zum Datenschutz

Wenn Sie Fragen zum Datenschutz auf unserer Website haben oder Ihre Rechte geltend machen möchten, wenden Sie sich bitte an:

hello@peqe.studio