Datenschutzerklärung

Letzte Aktualisierung: 21. Dezember 2025

1. Einleitung und Geltungsbereich

Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 DSGVO über die Verarbeitung personenbezogener Daten auf unserer Website contextstudios.ai sowie in unseren Webanwendungen.

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und verarbeiten diese nur im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG).

2. Welche Daten wir erheben

2.1 Personenbezogene Daten (freiwillige Angaben)

Wir erheben personenbezogene Daten, die Sie uns freiwillig zur Verfügung stellen, wenn Sie:

• Ein Kontaktformular ausfüllen
• Unseren Newsletter abonnieren (mit Double-Opt-in-Bestätigung)
• Einen Discovery Call über Cal.com buchen
• Ein Konto mit Clerk-Authentifizierung erstellen
• Per E-Mail mit uns kommunizieren
• Den KI-Chatbot nutzen

Diese Informationen können umfassen:

• Name und E-Mail-Adresse
• Firmenname und Position
• Telefonnummer (falls angegeben)
• Projektanforderungen und Präferenzen

2.2 Server-Logdateien

Beim Besuch unserer Website werden automatisch folgende Daten in Server-Logdateien erfasst:

• Browsertyp und -version
• Betriebssystem
• Referrer URL
• Uhrzeit der Serveranfrage
• Angefragte Ressource

2.3 Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Tracking-Technologien gemäß § 25 TTDSG. Nicht erforderliche Cookies werden erst nach Ihrer ausdrücklichen Einwilligung gesetzt. Weitere Details finden Sie in unserer Cookie-Richtlinie.

2.4 Cookie-Einwilligungsprotokollierung

Zur Erfüllung unserer Nachweispflicht gemäß Art. 7 Abs. 1 DSGVO protokollieren wir Ihre Cookie-Einwilligungen:

• Erhobene Daten: Consent-ID, Zeitstempel, gewählte Kategorien, Consent-Version
• Zweck: Nachweis der Einwilligung gegenüber Aufsichtsbehörden
• Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i.V.m. Art. 5 Abs. 2, Art. 7 Abs. 1 DSGVO
• Speicherdauer: 3 Jahre (Nachweispflicht)

3. Verarbeitungstätigkeiten im Überblick

Die folgende Tabelle gibt einen vollständigen Überblick über unsere Verarbeitungstätigkeiten gemäß Art. 13, 14 DSGVO:

Legende: DPF = EU-U.S. Data Privacy Framework, SCCs = Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Empfängerrolle: Sofern nicht anders angegeben, handeln alle genannten Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO. Bei Google Analytics kann je nach aktivierten Funktionen (z.B. Google Signals) eine gemeinsame Verantwortlichkeit bestehen.

4. Rechtsgrundlagen für die Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage von:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Newsletter, Analytics, Chatbot, Cookie-Präferenzen
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der von Ihnen angeforderten Dienstleistungen, Terminbuchung
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Steuer- und Buchhaltungsanforderungen, Nachweispflichten
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): IT-Sicherheit, Missbrauchsprävention

5. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein. Mit allen Dienstleistern wurden Auftragsverarbeitungsverträge (AVV) abgeschlossen.

Legende: DPF = EU-U.S. Data Privacy Framework, SCCs = Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO

6. Ihre Rechte (DSGVO)

Gemäß der DSGVO haben Sie folgende Rechte:

• Auskunft (Art. 15 DSGVO): Fordern Sie eine Kopie Ihrer personenbezogenen Daten an
• Berichtigung (Art. 16 DSGVO): Korrigieren Sie unrichtige Daten
• Löschung (Art. 17 DSGVO): Fordern Sie die Löschung Ihrer Daten an
• Einschränkung (Art. 18 DSGVO): Beschränken Sie die Verarbeitung Ihrer Daten
• Datenübertragbarkeit (Art. 20 DSGVO): Erhalten Sie Ihre Daten in einem strukturierten Format
• Widerspruch (Art. 21 DSGVO): Widersprechen Sie der Verarbeitung auf Grundlage berechtigter Interessen
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Widerrufen Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft

Um diese Rechte auszuüben, kontaktieren Sie uns unter: info@contextstudios.ai

Wir werden Ihre Anfrage innerhalb von 30 Tagen bearbeiten (Art. 12 Abs. 3 DSGVO).

7. First-Party Website-Analytics

Wir betreiben ein eigenes, datenschutzfreundliches Analytics-System zur Verbesserung unserer Website. Diese Verarbeitung erfolgt nur nach Ihrer ausdrücklichen Einwilligung.

Erhobene Daten

• Anonyme Besucher-ID: Zufällig generierte UUID
• Session-Daten: Besuchte Seiten, Verweildauer, Scrolltiefe
• Geo-Daten: Land und Stadt (am Edge aus Request-Metadaten abgeleitet und zu Land/Stadt konvertiert; die zugrundeliegende IP-Adresse wird nicht in den Analytics-Daten gespeichert)
• Geräteinformationen: Browser-Typ, Gerätetyp, Betriebssystem
• Performance-Metriken: Core Web Vitals (bei 20% der Besucher)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf: Über das Cookie-Banner oder die Cookie-Einstellungen jederzeit möglich.

Google Analytics 4

Neben unserem First-Party-Analytics setzen wir mit Ihrer Einwilligung Google Analytics 4 (GA4) ein. GA4 kann Datenübermittlungen in die USA beinhalten. Diese Übermittlungen sind durch das EU-U.S. Data Privacy Framework und/oder Standardvertragsklauseln (SCCs) abgesichert, soweit anwendbar.

• IP-Anonymisierung: Aktiviert (IP-Adressen werden vor der Speicherung gekürzt)
• Datenaufbewahrung: 14 Monate
• Google Signals: Deaktiviert
• Werbe-Funktionen: Deaktiviert

8. KI-Chatbot (Google Gemini)

Unsere Website bietet einen KI-gestützten Chatbot. Die Nutzung erfolgt nur nach Ihrer ausdrücklichen Einwilligung.

Erhobene Daten

• Chat-Nachrichten und Antworten
• Anonyme Session-ID, Zeitstempel, Sprache
• Seite, Gerätetyp, Browser (keine IP-Adresse)

Datenverarbeitung

• Google Gemini API: Nachrichten werden zur Verarbeitung an Google übermittelt
• Convex: Chat-Verlauf wird in unserer Datenbank gespeichert

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Löschung: Auf Anfrage per E-Mail an info@contextstudios.ai. Der lokale Browser-Cache wird automatisch nach 24 Stunden gelöscht.

9. Internationale Datenübermittlungen

Einige unserer Dienstleister befinden sich in Drittländern (insbesondere USA). Wir gewährleisten ein angemessenes Schutzniveau durch:

• EU-U.S. Data Privacy Framework (DPF) - für zertifizierte Unternehmen
• Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO
• Zusätzliche technische und organisatorische Maßnahmen
• Transfer Impact Assessments (TIAs) gemäß Schrems II

Die konkreten Transfermechanismen je Anbieter finden Sie in Abschnitt 5.

10. Speicherfristen

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

Nach Ablauf der Speicherfristen werden Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen um:

• TLS-Verschlüsselung für alle Datenübertragungen
• Verschlüsselung ruhender Daten
• Sichere Authentifizierung (Clerk: ISO 27001, SOC 2 zertifiziert)
• Regelmäßige Sicherheitsupdates und Überwachung
• Zugriffskontrollen und Audit-Protokollierung
• Auftragsverarbeitungsverträge mit allen Dienstleistern

12. Datenschutz für Kinder

Unsere Dienste richten sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Sollten Sie als Elternteil feststellen, dass Ihr Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte unter info@contextstudios.ai.

13. Automatisierte Entscheidungsfindung und Profiling

Wir verwenden keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, die rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Lead-Scoring (Profiling)

Wir setzen ein internes Lead-Scoring-System ein, um Kontaktanfragen zu priorisieren. Dies stellt ein Profiling im Sinne des Art. 4 Nr. 4 DSGVO dar, wird jedoch ausschließlich zur internen Priorisierung unserer Antworten verwendet und erzeugt keine Entscheidungen mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung.

Verwendete Datenquellen

• Freiwillige Angaben aus Kontaktformularen (Unternehmensname, Position, Projektdetails)
• UTM-Parameter und Referrer-Informationen (falls vorhanden)
• Interaktionen auf der Website (mit Einwilligung erfasst)

Scoring-Faktoren

• Unternehmensgröße und -typ
• Projektumfang und -budget
• Engagement mit unseren Inhalten
• Zeitrahmen und Entscheidungsstatus

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Ressourcenallokation).
Ihre Rechte: Sie können Auskunft über die zur Bewertung verwendeten Daten verlangen und der Verarbeitung widersprechen.

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren. Änderungen werden auf dieser Seite mit aktualisiertem Datum veröffentlicht. Bei wesentlichen Änderungen werden wir Sie per E-Mail oder durch einen Hinweis auf unserer Website informieren.

15. Kontakt

Bei Fragen zu dieser Datenschutzerklärung kontaktieren Sie uns: