Datenschutzerklärung

Verantwortlicher gemäß Art. 4 Nr. 7 DSGVO

Context Studios UG (haftungsbeschränkt)
Vertreten durch den Geschäftsführer: Michael Kerkhoff
Kaiser-Friedrich-Str. 6
10585 Berlin, Deutschland

Telefon: 030 966 106 64
E-Mail: info [at] contextstudios [punkt] ai
Handelsregister: Amtsgericht Charlottenburg, HRB 280670 B

Wir haben keinen Datenschutzbeauftragten bestellt, da wir derzeit gesetzlich nicht dazu verpflichtet sind. Bei Datenschutzanfragen kontaktieren Sie uns bitte unter info [at] contextstudios [punkt] ai oder über unser Datenschutz-Anfrageformular.

1. Einleitung und Geltungsbereich

Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 DSGVO über die Verarbeitung personenbezogener Daten auf unserer Website contextstudios.ai sowie in unseren Webanwendungen.

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und verarbeiten diese nur im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

2. Welche Daten wir erheben

2.1 Personenbezogene Daten (freiwillige Angaben)

Wir erheben personenbezogene Daten, die Sie uns freiwillig zur Verfügung stellen, wenn Sie:

• Ein Kontaktformular ausfüllen
• Unser Info-Paket anfordern (wir senden es an die angegebene E-Mail-Adresse und speichern die Anfrage als Kontaktanfrage)
• Unseren Newsletter abonnieren (mit Double-Opt-in-Bestätigung)
• Einen Discovery Call über Cal.com buchen
• Ein Konto mit Clerk-Authentifizierung erstellen
• Ein Angebot oder eine Vertraulichkeitsvereinbarung (NDA) elektronisch unterzeichnen (Abschnitt 2.9)
• Eine Datenschutzanfrage stellen (Abschnitt 2.10)
• Per E-Mail mit uns kommunizieren
• Den KI-Chatbot nutzen (Abschnitt 8)

Diese Informationen können umfassen:

• Name und E-Mail-Adresse
• Firmenname und Position
• Telefonnummer (falls angegeben)
• Projektanforderungen und Präferenzen

Zweck und Rechtsgrundlage: Bearbeitung Ihrer Anfrage und Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: 2 Jahre nach dem letzten Kontakt, danach automatische Löschung, außer es besteht eine Geschäftsbeziehung (dann gelten die Fristen für Vertragsdaten).

2.2 Server-Logdateien

Beim Besuch unserer Website erfasst unser Hosting-Anbieter Vercel automatisch folgende Daten in Server-Logdateien:

• IP-Adresse
• Browsertyp und -version
• Betriebssystem
• Referrer URL
• Uhrzeit der Serveranfrage
• Angefragte Ressource

2.3 Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Tracking-Technologien gemäß § 25 TDDDG. Nicht erforderliche Cookies werden erst nach Ihrer ausdrücklichen Einwilligung gesetzt. Weitere Details finden Sie in unserer Cookie-Richtlinie.

2.4 Cookie-Einwilligungsprotokollierung

Zur Erfüllung unserer Nachweispflicht gemäß Art. 7 Abs. 1 DSGVO protokollieren wir Ihre Cookie-Einwilligungen:

• Erhobene Daten: zufällige Consent-ID, Zeitstempel, gewählte Kategorien, Consent-Version, Art der Aktion (Erteilung, Änderung, Widerruf), Sprachversion sowie die Angabe, ob Global Privacy Control oder Do Not Track aktiv war
• Zweck: Nachweis der Einwilligung gegenüber Aufsichtsbehörden
• Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i.V.m. Art. 5 Abs. 2, Art. 7 Abs. 1 DSGVO
• Speicherdauer: 3 Jahre ab Protokollierung, danach automatische Löschung

2.5 Content Delivery Network und Sicherheitsdienst (Cloudflare)

Unsere gesamte Website wird über das Content Delivery Network (CDN) und den Reverse-Proxy der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA („Cloudflare“) ausgeliefert. Jeder Aufruf unserer Website wird zunächst von Servern von Cloudflare entgegengenommen, die Inhalte zwischenspeichern (Caching), die Anfrage an unseren Hosting-Anbieter weiterleiten und die Website vor Angriffen (z. B. DDoS-Angriffen) und missbräuchlichen Zugriffen schützen.

Dabei verarbeitet Cloudflare insbesondere folgende Daten:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs sowie die angefragte Ressource (URL)
• Request-Daten aus dem HTTP-Header (z. B. Browsertyp und -version, Betriebssystem, Referrer URL, Spracheinstellung)
• Log- und Ereignisdaten zur Auslieferung und zur Erkennung und Abwehr von Angriffen
• das aus der IP-Adresse abgeleitete Land bzw. die Region (HTTP-Header cf-ipcountry); wir nutzen diese Angabe nur, um Sie beim ersten Aufruf auf die passende Sprachversion zu leiten

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, performanten und zuverlässigen Auslieferung unserer Website sowie in der Abwehr von Angriffen und Missbrauch.
Auftragsverarbeitung: Cloudflare ist als Auftragsverarbeiter auf Grundlage des Cloudflare Data Processing Addendum (DPA) gemäß Art. 28 DSGVO für uns tätig (Cloudflare Customer DPA).
Speicherdauer: nach den Vorgaben von Cloudflare; Cloudflare löscht bzw. anonymisiert Log-Daten automatisch.
Drittlandtransfer: Die Übermittlung in die USA stützt sich auf die Zertifizierung von Cloudflare unter dem EU-U.S. Data Privacy Framework bzw. auf die im DPA vereinbarten Standardvertragsklauseln.
Cookies: Cloudflare setzt auf unserer Website derzeit keine Cookies.
Weitere Informationen: www.cloudflare.com/privacypolicy

2.6 Google Maps auf der Kontaktseite

Auf unserer Kontaktseite können Sie eine interaktive Karte des Kartendienstes Google Maps anzeigen lassen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die Karte wird nicht automatisch geladen: Zunächst sehen Sie nur einen Platzhalter. Erst wenn Sie auf „Karte laden“ klicken, baut Ihr Browser eine Verbindung zu Servern von Google auf und lädt die Karte. Ihre Entscheidung wird nicht gespeichert; bei einem erneuten Aufruf der Seite erscheint wieder der Platzhalter.

Nach dem Klick werden insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufrufende Seite sowie Browser- und Geräteinformationen an Google übermittelt; Google kann dabei Cookies oder ähnliche Technologien einsetzen. Dabei können Daten auch an die Google LLC in den USA übermittelt werden. Auf Umfang und weitere Verwendung dieser Daten durch Google haben wir keinen Einfluss.

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, die Sie durch den Klick auf „Karte laden“ erteilen.
Widerruf: Die Einwilligung gilt nur für den jeweiligen Seitenaufruf. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Karte nicht erneut laden und von Google gesetzte Cookies in Ihrem Browser löschen.
Drittlandtransfer: Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.
Weitere Informationen: policies.google.com/privacy

2.7 Eingebettete Videos (YouTube, Vimeo, Loom)

In einzelnen Blogbeiträgen binden wir Videos der Plattformen YouTube, Vimeo oder Loom ein. Auch hier wird zunächst nur ein Platzhalter angezeigt. Erst wenn Sie auf „Video abspielen“ klicken, baut Ihr Browser eine Verbindung zu den Servern des jeweiligen Anbieters auf, und das Video wird geladen und abgespielt. Ihre Entscheidung wird nicht gespeichert.

• YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen den erweiterten Datenschutzmodus (Einbindung über youtube-nocookie.com). Drittlandtransfer an die Google LLC (USA): EU-U.S. Data Privacy Framework, ergänzend Standardvertragsklauseln. Datenschutzhinweise: policies.google.com/privacy
• Vimeo: Vimeo.com, Inc., New York, USA. Die Einbindung erfolgt mit dem Parameter „dnt=1“ (Do Not Track). Drittlandtransfer: Vimeo.com, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend Standardvertragsklauseln. Datenschutzhinweise: vimeo.com/privacy
• Loom: Loom, Inc., USA, ein Unternehmen der Atlassian-Gruppe (Atlassian, Inc.). Drittlandtransfer: Die DPF-Zertifizierung der Atlassian, Inc. erstreckt sich auf die Loom, Inc. (EU-U.S. Data Privacy Framework); ergänzend Standardvertragsklauseln. Datenschutzhinweise: atlassian.com/legal/privacy-policy

Nach dem Klick werden insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufrufende Seite sowie Browser- und Geräteinformationen an den jeweiligen Anbieter übermittelt; der Anbieter kann beim Abspielen Cookies oder ähnliche Technologien einsetzen. Auf Umfang und weitere Verwendung dieser Daten durch den Anbieter haben wir keinen Einfluss.

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, die Sie durch den Klick auf „Video abspielen“ erteilen.
Widerruf: Die Einwilligung gilt nur für das jeweilige Video und den jeweiligen Seitenaufruf. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie das Video nicht erneut laden und vom Anbieter gesetzte Cookies in Ihrem Browser löschen.

2.8 Missbrauchsschutz für Formulare (Ratenbegrenzung)

Damit unsere Formulare (Kontakt, Info-Paket, Newsletter, Chatbot, Datenschutzanfrage, Signatur) nicht zum massenhaften Versand von E-Mails oder für automatisierte Angriffe missbraucht werden, zählen wir Anfragen je IP-Adresse und je Empfänger-E-Mail-Adresse in kurzen Zeitfenstern. Diese Zähler werden getrennt von Ihren Formularangaben gespeichert und nach Ablauf des Zeitfensters, spätestens nach 72 Stunden, automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch und am sicheren Betrieb der Website).

2.9 Elektronische Unterzeichnung von Angeboten und NDAs

Angebote und Vertraulichkeitsvereinbarungen (NDAs) können Sie über einen persönlichen Link elektronisch annehmen bzw. unterzeichnen. Vor der Unterzeichnung senden wir Ihnen per E-Mail einen Einmal-Code zur Bestätigung Ihrer Identität.

• Verarbeitete Daten: Name, E-Mail-Adresse, ggf. Funktion im Unternehmen, Unterschriftsbild, Zeitpunkt der Unterzeichnung, IP-Adresse und Browserkennung (User-Agent) beim Abruf des Codes und bei der Unterzeichnung; der Einmal-Code wird nur als Hashwert gespeichert
• Zweck: Vertragsschluss sowie Nachweis, dass die Unterzeichnung durch Sie erfolgt ist, und Schutz vor Missbrauch des Links
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsschluss) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem belastbaren Nachweis); für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO
• Empfänger: Convex (Speicherung), Resend (Versand von Code und Bestätigung)
• Speicherdauer: als Teil der Vertragsunterlagen für die gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre, § 147 AO, § 257 HGB); kommt kein Vertrag zustande, löschen wir die Daten, sobald sie für Nachweiszwecke nicht mehr erforderlich sind, in der Regel nach Ablauf der regelmäßigen Verjährungsfrist von 3 Jahren

2.10 Datenschutzanfragen

Wenn Sie über unser Datenschutz-Anfrageformular, per E-Mail oder im Chat ein Betroffenenrecht geltend machen, verarbeiten wir Ihre E-Mail-Adresse, die Art der Anfrage, Ihre Angaben im Freitext sowie Zeitpunkte und Ergebnis der Bearbeitung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 12 ff. DSGVO (Erfüllung Ihrer Rechte) und Art. 5 Abs. 2 DSGVO (Nachweis).
Speicherdauer: 3 Jahre nach Abschluss der Bearbeitung, danach automatische Löschung.

2.11 Buchhaltung und Belegverarbeitung

Für unsere Buchhaltung verarbeiten wir Rechnungen und Belege von Kunden und Lieferanten. Belege werden im geschützten Administrationsbereich hochgeladen; zur Auslesung von Rechnungsdaten (Aussteller, Betrag, Datum, Kategorie) nutzen wir die Gemini API von Google. Die hochgeladenen Originaldateien werden nach der Verarbeitung gelöscht; die gebuchten Daten bewahren wir für die gesetzlichen Fristen auf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (§ 147 AO, § 257 HGB).
Speicherdauer: 10 Jahre.

3. Verarbeitungstätigkeiten im Überblick

Die folgende Tabelle gibt einen vollständigen Überblick über unsere Verarbeitungstätigkeiten gemäß Art. 13, 14 DSGVO:

Legende: DPF = EU-U.S. Data Privacy Framework, SCCs = Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Empfängerrolle: Die Empfängerrolle richtet sich nach dem jeweils eingesetzten Dienst und der konkreten Konfiguration. Viele Dienstleister werden als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt; bei einzelnen Diensten, insbesondere Google Analytics, kann je nach aktivierten Funktionen eine eigene oder gemeinsame Verantwortlichkeit bestehen.

4. Rechtsgrundlagen für die Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage von:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Newsletter, Analytics, Chatbot, Cookie-Präferenzen, Google Maps und eingebettete Videos (jeweils nach Klick)
• Vertragserfüllung und Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO): Bearbeitung von Anfragen, Bereitstellung der von Ihnen angeforderten Dienstleistungen, Terminbuchung, elektronische Unterzeichnung
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Steuer- und Buchhaltungsanforderungen, Nachweispflichten, Bearbeitung von Datenschutzanfragen
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): IT-Sicherheit, Missbrauchsprävention, Auslieferung über ein Content Delivery Network (Cloudflare), Lead-Scoring, Nachweis elektronischer Unterzeichnungen

4a. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist teils für einen Vertragsschluss erforderlich, teils freiwillig. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht, außer für Rechnungsangaben nach Vertragsschluss:

5. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein. Soweit ein Dienstleister als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) oder einer vergleichbaren Datenschutzvereinbarung. Transfermechanismen und Zertifizierungen werden regelmäßig überprüft.

Legende: DPF = EU-U.S. Data Privacy Framework, SCCs = Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

6. Ihre Rechte (DSGVO)

Gemäß der DSGVO haben Sie außerdem folgende Rechte:

• Auskunft (Art. 15 DSGVO): Fordern Sie eine Kopie Ihrer personenbezogenen Daten an
• Berichtigung (Art. 16 DSGVO): Korrigieren Sie unrichtige Daten
• Löschung (Art. 17 DSGVO): Fordern Sie die Löschung Ihrer Daten an
• Einschränkung (Art. 18 DSGVO): Beschränken Sie die Verarbeitung Ihrer Daten
• Datenübertragbarkeit (Art. 20 DSGVO): Erhalten Sie Ihre Daten in einem strukturierten Format
• Widerspruch (Art. 21 DSGVO): siehe oben
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Widerrufen Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt

Um diese Rechte auszuüben, kontaktieren Sie uns unter info [at] contextstudios [punkt] ai oder nutzen Sie unser Datenschutz-Anfrageformular.

Wir werden Ihre Anfrage innerhalb eines Monats bearbeiten; bei komplexen oder zahlreichen Anfragen kann sich diese Frist um bis zu zwei weitere Monate verlängern, worüber wir Sie informieren (Art. 12 Abs. 3 DSGVO).

7. First-Party Website-Analytics

Wir betreiben ein eigenes, datenschutzfreundliches Analytics-System zur Verbesserung unserer Website. Diese Verarbeitung erfolgt nur nach Ihrer ausdrücklichen Einwilligung.

Erhobene Daten

• Anonyme Besucher-ID: Zufällig generierte UUID
• Session-Daten: Besuchte Seiten, Verweildauer, Scrolltiefe
• Geo-Daten: Land und Stadt (am Edge aus Request-Metadaten abgeleitet und zu Land/Stadt konvertiert; die zugrundeliegende IP-Adresse wird nicht in den Analytics-Daten gespeichert)
• Geräteinformationen: Browser-Typ, Gerätetyp, Betriebssystem
• Performance-Metriken: Core Web Vitals (bei 20% der Besucher)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf: Über das Cookie-Banner oder die Cookie-Einstellungen jederzeit möglich.

Google Analytics 4

Zusätzlich zu unserem First-Party-Analytics setzen wir – ausschließlich nach Ihrer Einwilligung – Google Analytics 4 (GA4) zur Reichweitenmessung ein. Ohne Einwilligung wird GA4 nicht geladen; wird die Einwilligung im Cookie-Banner widerrufen, wird die Verarbeitung über den Google-Consent-Mode unmittelbar auf „denied“ gesetzt.

• IP-Adressen: Google Analytics 4 protokolliert und speichert keine IP-Adressen; die IP-Adresse wird nur kurzzeitig zur groben Standortbestimmung (Land/Region) verwendet und danach verworfen.
• Google-Signale und Werbepersonalisierung: Deaktiviert (keine geräteübergreifende Zuordnung, keine Nutzung für Werbung).
• Datenaufbewahrung in GA4: 14 Monate
• Speicherdauer der Cookies _ga/_ga_*: bis zu 2 Jahre; aktuelle Browser begrenzen sie auf höchstens 400 Tage. Beim Widerruf der Einwilligung werden _ga/_ga_* und unsere eigenen Analyse-Kennungen sofort gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG.
Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (ggf. Google LLC, USA). Drittlandtransfer: EU-U.S. Data Privacy Framework und Standardvertragsklauseln.
Widerruf: Über das Cookie-Banner oder die Cookie-Einstellungen jederzeit möglich.

8. KI-Chatbot „Cosmo“ (Google Gemini)

Unsere Website bietet einen KI-Chatbot. Sie interagieren dabei mit einem KI-System, nicht mit einem Menschen; ein Wechsel zu einem Mitarbeiter ist jederzeit über „Mit einem Menschen sprechen“ möglich. Die Nutzung erfolgt nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können – über „Meine Daten löschen“ im Chat oder über unser Datenschutz-Anfrageformular (Art. 7 Abs. 3 DSGVO). Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht. Allgemeine Hinweise zu unserem Einsatz von KI finden Sie auf der Seite KI-Transparenz.

Erhobene Daten

• Ihre Chat-Nachrichten und die Antworten des Chatbots
• Anonyme Besucher- und Sitzungs-ID, Zeitstempel, Sprache
• Aufgerufene Seite, Gerätetyp und Browser
• Ihre IP-Adresse – nur zur Missbrauchsabwehr (Ratenbegrenzung) und getrennt vom Gesprächsverlauf gespeichert

Zwecke der Verarbeitung

• Beantwortung Ihrer Fragen zu unseren Leistungen
• Auf Ihren Wunsch: Weiterleitung an einen Mitarbeiter, Terminbuchung oder Zusendung von Informationen
• Auswertung der Gespräche zur Qualitätsverbesserung des Chatbots (Erkennung von Wissenslücken und fehlerhaften Antworten)
• Missbrauchsabwehr und Betriebssicherheit

Empfänger und Drittlandtransfer

• Google LLC, USA (Gemini API, Modell Gemini Flash): Zur Beantwortung übermitteln wir Ihre Nachrichten und den Gesprächsverlauf an die Gemini API. Die Übermittlung stützt sich auf das EU-U.S. Data Privacy Framework und ergänzend auf Standardvertragsklauseln.
• Anthropic PBC, USA (Claude): Aus Verfügbarkeits- oder Qualitätsgründen können wir den Chatbot statt mit Gemini mit einem Claude-Modell von Anthropic betreiben. Dann gehen Ihre Nachrichten und der Gesprächsverlauf an Anthropic; Grundlage sind Standardvertragsklauseln. Anthropic verwendet Daten aus der API nicht zum Training.
• Convex Inc., USA: Speicherung des Gesprächsverlaufs in unserer Datenbank; Auftragsverarbeitung auf Grundlage von Standardvertragsklauseln.
• Resend Inc., USA: Versand von Bestätigungs- und Benachrichtigungs-E-Mails, sofern Sie eine Kontakt- oder Rückrufanfrage stellen; EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln.

Speicherdauer

• Gesprächsverlauf in unserer Datenbank: jede Nachricht 90 Tage ab ihrem Zeitpunkt, danach automatische Löschung
• Lokaler Cache in Ihrem Browser: 24 Stunden
• Einwilligungsnachweis: 90 Tage, zusammen mit den Daten, die er belegt
• Daten zur Ratenbegrenzung (IP-bezogen): bis zu 72 Stunden (24-Stunden-Zeitfenster zuzüglich Löschlauf)

Angaben aus Kontakt- oder Rückrufanfragen, die Sie im Chat hinterlassen, speichern wir als Anfrage nach Abschnitt 2.1 und nicht nach dieser Frist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für die Ratenbegrenzung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch). Wir dokumentieren Ihre Einwilligung mit Zeitstempel und Fassung der Datenschutzerklärung (Fassung 2026-09).
Löschung: Jederzeit im Chat über „Meine Daten löschen“, über unser Datenschutz-Anfrageformular oder per E-Mail an info [at] contextstudios [punkt] ai.

9. Internationale Datenübermittlungen

Einige unserer Dienstleister befinden sich in Drittländern (insbesondere USA). Wir stützen solche Übermittlungen, soweit erforderlich, auf geeignete Schutzmechanismen wie:

• EU-U.S. Data Privacy Framework (DPF) – Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, für zertifizierte Unternehmen (prüfbar unter dataprivacyframework.gov)
• Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO (Durchführungsbeschluss (EU) 2021/914)
• Zusätzliche technische und organisatorische Maßnahmen
• Transfer Impact Assessments (TIAs) nach Bedarf und je nach Dienstkonfiguration

Die konkreten Transfermechanismen je Anbieter finden Sie in Abschnitt 5.

10. Speicherfristen

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

Nach Ablauf der Speicherfristen werden Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen um:

• TLS-Verschlüsselung für alle Datenübertragungen
• Verschlüsselung ruhender Daten
• Sichere Authentifizierung (Clerk: ISO 27001, SOC 2 zertifiziert)
• Regelmäßige Sicherheitsupdates und Überwachung
• Zugriffskontrollen und Audit-Protokollierung
• Auftragsverarbeitungsverträge oder vergleichbare Datenschutzvereinbarungen mit Dienstleistern, soweit erforderlich

12. Datenschutz für Kinder

Unsere Dienste richten sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Sollten Sie als Elternteil feststellen, dass Ihr Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte unter info [at] contextstudios [punkt] ai.

13. Automatisierte Entscheidungsfindung und Profiling

Wir verwenden keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, die rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Lead-Scoring (Profiling)

Wir setzen ein internes Lead-Scoring-System ein, um Kontaktanfragen zu priorisieren. Dies stellt ein Profiling im Sinne des Art. 4 Nr. 4 DSGVO dar, wird jedoch ausschließlich zur internen Priorisierung unserer Antworten verwendet und erzeugt keine Entscheidungen mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung.

Verwendete Datenquellen

• Freiwillige Angaben aus Kontaktformularen (Unternehmensname, Position, Projektdetails)
• UTM-Parameter und Referrer-Informationen (falls vorhanden)
• Interaktionen auf der Website (mit Einwilligung erfasst)

Scoring-Faktoren

• Unternehmensgröße und -typ
• Projektumfang und -budget
• Engagement mit unseren Inhalten
• Zeitrahmen und Entscheidungsstatus

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Ressourcenallokation).
Ihre Rechte: Sie können Auskunft über die zur Bewertung verwendeten Daten verlangen und der Verarbeitung jederzeit widersprechen (siehe Widerspruchsrecht nach Art. 21 DSGVO).

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren. Änderungen werden auf dieser Seite mit aktualisiertem Datum veröffentlicht. Bei wesentlichen Änderungen werden wir Sie per E-Mail oder durch einen Hinweis auf unserer Website informieren.

15. Kontakt

Bei Fragen zu dieser Datenschutzerklärung kontaktieren Sie uns:

Anhang: Zusätzliche Hinweise für Kalifornien und das Vereinigte Königreich

Die folgenden Hinweise ergänzen die Abschnitte 1 bis 15 für Personen mit Wohnsitz in Kalifornien und weiteren US-Bundesstaaten (A.1, A.2) sowie im Vereinigten Königreich (A.3). Im Übrigen gilt die vorstehende Datenschutzerklärung.

A.1 Datenschutzrechte für Einwohner Kaliforniens (CCPA/CPRA)

Wenn Sie Einwohner Kaliforniens sind, haben Sie besondere Rechte nach dem California Consumer Privacy Act (CCPA) und dem California Privacy Rights Act (CPRA). Dieser Abschnitt ergänzt die Informationen in dieser Datenschutzerklärung.

Kategorien erhobener personenbezogener Daten

In den letzten 12 Monaten haben wir die folgenden Kategorien personenbezogener Daten im Sinne des CCPA erhoben:

Geschäftszwecke der Erhebung

Wir erheben und verwenden personenbezogene Daten für folgende Geschäftszwecke:

• Erbringung von Dienstleistungen und Kundensupport
• Abwicklung von Transaktionen und Zahlungen
• Kommunikation mit Ihnen über Dienstleistungen, Neuigkeiten und Angebote
• Analyse und Verbesserung unserer Website und Dienstleistungen
• Sicherheit, Betrugsprävention und Einhaltung gesetzlicher Vorgaben
• Marketing und Werbung (mit Einwilligung)

Kategorien von Dritten, an die wir Daten weitergeben

Wir geben personenbezogene Daten weiter an:

• Dienstleister: Hosting (Vercel), CDN (Cloudflare), Datenbank (Convex), Authentifizierung (Clerk), E-Mail (Resend), Terminbuchung (Cal.com), KI-Dienste (Google Gemini, OpenAI, Anthropic)
• Analyseanbieter: Google Analytics (mit Einwilligung)
• Berufliche Berater: Rechtsanwälte, Steuerberater, Wirtschaftsprüfer
• Behörden: soweit gesetzlich vorgeschrieben

Verkauf und Weitergabe („Sharing“) personenbezogener Daten

Wir verkaufen Ihre personenbezogenen Daten nicht gegen Geld.

Wenn Sie jedoch in Analyse-Cookies (wie Google Analytics) einwilligen, kann dies eine „Weitergabe“ („Sharing“) im Sinne des CCPA darstellen, da es kontextübergreifende verhaltensbezogene Werbung ermöglicht. Weitergegebene Kategorien:

• Internetaktivität (Browserverlauf, Seitenaufrufe, Klicks)
• Geräteinformationen (Browsertyp, Gerätetyp, Betriebssystem)
• Standortdaten (ungefährer Standort, am Edge abgeleitet; keine IP-Speicherung)

Sie haben das Recht, dieser Weitergabe zu widersprechen. Anleitungen finden Sie auf unserer Seite „Meine personenbezogenen Daten nicht verkaufen oder weitergeben“.

Speicherdauer nach Kategorie

Ihre Datenschutzrechte in Kalifornien

Einwohner Kaliforniens haben folgende Rechte:

• Recht auf Auskunft: Offenlegung der erhobenen, verwendeten, offengelegten und verkauften/weitergegebenen personenbezogenen Daten verlangen
• Recht auf Löschung: Löschung personenbezogener Daten verlangen (mit Ausnahmen)
• Recht auf Berichtigung: Berichtigung unrichtiger personenbezogener Daten verlangen
• Recht auf Opt-out: dem Verkauf bzw. der Weitergabe personenbezogener Daten widersprechen
• Recht auf Beschränkung: Nutzung und Offenlegung sensibler personenbezogener Daten beschränken
• Recht auf Nichtdiskriminierung: wegen der Ausübung von CCPA-Rechten nicht benachteiligt werden

So üben Sie Ihre Rechte aus

Um Ihre Datenschutzrechte in Kalifornien auszuüben:

• E-Mail: info [at] contextstudios [punkt] ai mit dem Betreff „CCPA Privacy Rights Request“
• Opt-out der Weitergabe: Meine personenbezogenen Daten nicht verkaufen oder weitergeben
• Cookie-Einstellungen: Lehnen Sie Analyse-Cookies über unsere Cookie-Einstellungen ab

Wir überprüfen Ihre Identität, bevor wir Anfragen bearbeiten. Wir antworten innerhalb von 45 Tagen (bei Bedarf um weitere 45 Tage verlängerbar). Sie können Anfragen auch durch einen bevollmächtigten Vertreter stellen lassen.

Global Privacy Control (GPC)

Wir erkennen und beachten das Browsersignal Global Privacy Control (GPC). Wird GPC erkannt:

• behandeln wir GPC als Opt-out vom Verkauf bzw. von der Weitergabe nach CCPA § 1798.135(b)(2)
• behandeln wir GPC als Opt-out-Präferenz für nicht erforderliches Tracking, soweit technisch umsetzbar
• werden Analyse- und Werbe-Cookies nicht ohne ausdrückliche, abweichende Einwilligung gesetzt
• gilt dies für den jeweiligen Browser und das Gerät, auf dem GPC aktiviert ist

Wie Sie GPC aktivieren, erfahren Sie auf unserer Seite „Nicht verkaufen oder weitergeben“.

Finanzielle Anreize

Wir bieten keine finanziellen Anreize oder Preisunterschiede im Austausch für die Erhebung, den Verkauf oder die Aufbewahrung personenbezogener Daten an.

A.2 Datenschutzrechte in weiteren US-Bundesstaaten

Neben Kalifornien haben die folgenden US-Bundesstaaten umfassende Datenschutzgesetze mit vergleichbaren Verbraucherrechten erlassen. Wenn Sie in einem dieser Bundesstaaten wohnen, haben Sie ähnliche Rechte wie in Abschnitt A.1 beschrieben:

Gemeinsame Rechte in diesen Bundesstaaten

• Recht auf Bestätigung, ob wir Ihre personenbezogenen Daten verarbeiten
• Recht auf Zugang zu Ihren personenbezogenen Daten
• Recht auf Berichtigung unrichtiger personenbezogener Daten
• Recht auf Löschung der von Ihnen bereitgestellten personenbezogenen Daten
• Recht auf Datenübertragbarkeit (Kopie in einem übertragbaren Format)
• Recht, gezielter Werbung, dem Verkauf und Profiling zu widersprechen

Um diese Rechte auszuüben, kontaktieren Sie uns unter info [at] contextstudios [punkt] ai mit dem Betreff „State Privacy Rights Request“.

Widerspruchsverfahren

Lehnen wir Ihren Antrag auf Ausübung Ihrer Datenschutzrechte ab, können Sie dagegen Widerspruch (Appeal) einlegen. Antworten Sie dazu innerhalb von 60 Tagen auf unsere ablehnende E-Mail. Wir beantworten Ihren Widerspruch innerhalb von 60 Tagen. Lehnen wir auch den Widerspruch ab, teilen wir Ihnen mit, wie Sie den Attorney General (Generalstaatsanwalt) Ihres Bundesstaats erreichen.

A.3 Datenschutzrechte im Vereinigten Königreich (UK GDPR)

Wenn Sie im Vereinigten Königreich wohnen, haben Sie besondere Rechte nach der UK GDPR und dem UK Data Protection Act 2018.

Ihre Rechte im Vereinigten Königreich

Nach der UK GDPR haben Sie folgende Rechte:

• Auskunftsrecht: eine Kopie Ihrer personenbezogenen Daten verlangen (Subject Access Request)
• Recht auf Berichtigung: unrichtige oder unvollständige Daten berichtigen lassen
• Recht auf Löschung: Löschung verlangen („Recht auf Vergessenwerden“)
• Recht auf Einschränkung der Verarbeitung: einschränken, wie wir Ihre Daten verwenden
• Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten
• Widerspruchsrecht: der Verarbeitung auf Grundlage berechtigter Interessen oder zum Direktmarketing widersprechen
• Rechte im Zusammenhang mit automatisierten Entscheidungen: keiner ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen werden

Britische Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass wir Ihr Anliegen nicht angemessen behandelt haben, können Sie sich bei der britischen Aufsichtsbehörde beschweren:

Internationale Übermittlungen aus dem Vereinigten Königreich

Seit dem Brexit erfordern Übermittlungen personenbezogener Daten aus dem Vereinigten Königreich in Länder außerhalb des Vereinigten Königreichs (einschließlich des EWR) geeignete Garantien. Wir sichern Übermittlungen aus dem Vereinigten Königreich ab durch:

• Angemessenheitsbeschlüsse des Vereinigten Königreichs (z. B. EWR, Schweiz)
• UK International Data Transfer Agreement (IDTA)
• UK-Addendum zu den Standardvertragsklauseln
• Anerkennung des EU-U.S. Data Privacy Framework durch das Vereinigte Königreich (ICO)

PECR (Privacy and Electronic Communications Regulations)

Gegenüber Personen im Vereinigten Königreich halten wir die PECR in folgenden Punkten ein:

• Cookies: Wir holen vor dem Setzen nicht erforderlicher Cookies eine Einwilligung ein
• Marketing-Kommunikation: Wir versenden Marketing-E-Mails nur mit Ihrer Einwilligung (Opt-in)
• Rufnummernanzeige: Nicht anwendbar (wir führen keine Werbeanrufe durch)

UK Consumer Contracts Regulations 2013

Wenn Sie als Verbraucher im Vereinigten Königreich Dienstleistungen im Fernabsatz (online) erwerben, haben Sie:

• Recht auf vorvertragliche Informationen: klare Informationen über Dienstleistungen, Preise und Bedingungen vor dem Kauf
• 14-tägiges Widerrufsrecht: Recht, den Vertrag innerhalb von 14 Tagen nach Vertragsschluss zu widerrufen (siehe unsere Widerrufsbelehrung)
• Ausnahmen: Das Recht entfällt gegebenenfalls, wenn Sie den sofortigen Beginn der Dienstleistung verlangen und wir sie vollständig erbracht haben

UK Consumer Rights Act 2015

Bei digitalen Inhalten und Dienstleistungen haben Sie Anspruch auf:

• digitale Inhalte von zufriedenstellender Qualität
• Eignung für einen bestimmten Zweck
• Übereinstimmung mit der Beschreibung
• Abhilfe bei mangelhaften digitalen Inhalten (Reparatur, Ersatz, Preisminderung, Erstattung)

Um Ihre Datenschutzrechte im Vereinigten Königreich auszuüben, kontaktieren Sie uns unter info [at] contextstudios [punkt] ai.