--- type: "WebPage" title: "Datenschutzerklärung" description: "Datenschutzerklärung gemäß Art. 13, 14 DSGVO für Context Studios: welche Daten wir verarbeiten, auf welcher Rechtsgrundlage, wie lange und Ihre Rechte." resource: "https://www.contextstudios.ai/de/datenschutz" language: "de" generated: by: "process:contextstudios-md/1" at: "2026-10-09T21:26:13.766Z" status: "stable" --- # Datenschutzerklärung Datenschutzerklärung gemäß Art. 13, 14 DSGVO für Context Studios: welche Daten wir verarbeiten, auf welcher Rechtsgrundlage, wie lange und Ihre Rechte. Letzte Aktualisierung: 24. September 2026 ## Verantwortlicher gemäß Art. 4 Nr. 7 DSGVO **Context Studios UG (haftungsbeschränkt)** Vertreten durch den Geschäftsführer: Michael Kerkhoff Kaiser-Friedrich-Str. 6 10585 Berlin, Deutschland Telefon: [030 966 106 64](tel:+493096610664) E-Mail: [info@contextstudios.ai](mailto:info@contextstudios.ai) Handelsregister: Amtsgericht Charlottenburg, HRB 280670 B Wir haben keinen Datenschutzbeauftragten bestellt, da wir derzeit gesetzlich nicht dazu verpflichtet sind. Bei Datenschutzanfragen kontaktieren Sie uns bitte unter [info@contextstudios.ai](mailto:info@contextstudios.ai) oder über unser [Datenschutz-Anfrageformular](https://www.contextstudios.ai/de/datenschutz-anfrage). ## 1. Einleitung und Geltungsbereich Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 DSGVO über die Verarbeitung personenbezogener Daten auf unserer Website contextstudios.ai sowie in unseren Webanwendungen. Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und verarbeiten diese nur im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). ## 2. Welche Daten wir erheben ### 2.1 Personenbezogene Daten (freiwillige Angaben) Wir erheben personenbezogene Daten, die Sie uns freiwillig zur Verfügung stellen, wenn Sie: - Ein Kontaktformular ausfüllen - Unser Info-Paket anfordern (wir senden es an die angegebene E-Mail-Adresse und speichern die Anfrage als Kontaktanfrage) - Unseren Newsletter abonnieren (mit Double-Opt-in-Bestätigung) - Einen Discovery Call über Cal.com buchen - Ein Konto mit Clerk-Authentifizierung erstellen - Ein Angebot oder eine Vertraulichkeitsvereinbarung (NDA) elektronisch unterzeichnen (Abschnitt 2.9) - Eine Datenschutzanfrage stellen (Abschnitt 2.10) - Per E-Mail mit uns kommunizieren - Den KI-Chatbot nutzen (Abschnitt 8) Diese Informationen können umfassen: - Name und E-Mail-Adresse - Firmenname und Position - Telefonnummer (falls angegeben) - Projektanforderungen und Präferenzen **Zweck und Rechtsgrundlage:** Bearbeitung Ihrer Anfrage und Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). **Speicherdauer:** 2 Jahre nach dem letzten Kontakt, danach automatische Löschung, außer es besteht eine Geschäftsbeziehung (dann gelten die Fristen für Vertragsdaten). ### 2.2 Server-Logdateien Beim Besuch unserer Website erfasst unser Hosting-Anbieter Vercel automatisch folgende Daten in Server-Logdateien: - IP-Adresse - Browsertyp und -version - Betriebssystem - Referrer URL - Uhrzeit der Serveranfrage - Angefragte Ressource #### Zweck, Rechtsgrundlage und Speicherdauer Die Logs dienen der IT-Sicherheit, der Missbrauchsabwehr und der Fehleranalyse. Sie werden nach den Vorgaben von Vercel automatisch gelöscht, nach unserem Kenntnisstand spätestens nach 30 Tagen. Sicherheitsrelevante Einträge können für die Dauer einer laufenden Untersuchung länger aufbewahrt werden. **Rechtsgrundlage:** Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit und Systemstabilität). ### 2.3 Cookies und ähnliche Technologien Wir verwenden Cookies und ähnliche Tracking-Technologien gemäß § 25 TDDDG. Nicht erforderliche Cookies werden erst nach Ihrer ausdrücklichen Einwilligung gesetzt. Weitere Details finden Sie in unserer [Cookie-Richtlinie](https://www.contextstudios.ai/de/cookie-richtlinie). ### 2.4 Cookie-Einwilligungsprotokollierung Zur Erfüllung unserer Nachweispflicht gemäß Art. 7 Abs. 1 DSGVO protokollieren wir Ihre Cookie-Einwilligungen: - **Erhobene Daten:** zufällige Consent-ID, Zeitstempel, gewählte Kategorien, Consent-Version, Art der Aktion (Erteilung, Änderung, Widerruf), Sprachversion sowie die Angabe, ob Global Privacy Control oder Do Not Track aktiv war - **Zweck:** Nachweis der Einwilligung gegenüber Aufsichtsbehörden - **Rechtsgrundlage:** Art. 6 Abs. 1 lit. c DSGVO i.V.m. Art. 5 Abs. 2, Art. 7 Abs. 1 DSGVO - **Speicherdauer:** 3 Jahre ab Protokollierung, danach automatische Löschung ### 2.5 Content Delivery Network und Sicherheitsdienst (Cloudflare) Unsere gesamte Website wird über das Content Delivery Network (CDN) und den Reverse-Proxy der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA („Cloudflare“) ausgeliefert. Jeder Aufruf unserer Website wird zunächst von Servern von Cloudflare entgegengenommen, die Inhalte zwischenspeichern (Caching), die Anfrage an unseren Hosting-Anbieter weiterleiten und die Website vor Angriffen (z. B. DDoS-Angriffen) und missbräuchlichen Zugriffen schützen. Dabei verarbeitet Cloudflare insbesondere folgende Daten: - IP-Adresse - Datum und Uhrzeit des Zugriffs sowie die angefragte Ressource (URL) - Request-Daten aus dem HTTP-Header (z. B. Browsertyp und -version, Betriebssystem, Referrer URL, Spracheinstellung) - Log- und Ereignisdaten zur Auslieferung und zur Erkennung und Abwehr von Angriffen - das aus der IP-Adresse abgeleitete Land bzw. die Region (HTTP-Header `cf-ipcountry`); wir nutzen diese Angabe nur, um Sie beim ersten Aufruf auf die passende Sprachversion zu leiten **Rechtsgrundlage:** Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, performanten und zuverlässigen Auslieferung unserer Website sowie in der Abwehr von Angriffen und Missbrauch. **Auftragsverarbeitung:** Cloudflare ist als Auftragsverarbeiter auf Grundlage des Cloudflare Data Processing Addendum (DPA) gemäß Art. 28 DSGVO für uns tätig ([Cloudflare Customer DPA](https://www.cloudflare.com/cloudflare-customer-dpa/)). **Speicherdauer:** nach den Vorgaben von Cloudflare; Cloudflare löscht bzw. anonymisiert Log-Daten automatisch. **Drittlandtransfer:** Die Übermittlung in die USA stützt sich auf die Zertifizierung von Cloudflare unter dem EU-U.S. Data Privacy Framework bzw. auf die im DPA vereinbarten Standardvertragsklauseln. **Cookies:** Cloudflare setzt auf unserer Website derzeit keine Cookies. **Weitere Informationen:** [www.cloudflare.com/privacypolicy](https://www.cloudflare.com/privacypolicy/) ### 2.6 Google Maps auf der Kontaktseite Auf unserer Kontaktseite können Sie eine interaktive Karte des Kartendienstes Google Maps anzeigen lassen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die Karte wird nicht automatisch geladen: Zunächst sehen Sie nur einen Platzhalter. Erst wenn Sie auf „Karte laden“ klicken, baut Ihr Browser eine Verbindung zu Servern von Google auf und lädt die Karte. Ihre Entscheidung wird nicht gespeichert; bei einem erneuten Aufruf der Seite erscheint wieder der Platzhalter. Nach dem Klick werden insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufrufende Seite sowie Browser- und Geräteinformationen an Google übermittelt; Google kann dabei Cookies oder ähnliche Technologien einsetzen. Dabei können Daten auch an die Google LLC in den USA übermittelt werden. Auf Umfang und weitere Verwendung dieser Daten durch Google haben wir keinen Einfluss. **Rechtsgrundlage:** Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, die Sie durch den Klick auf „Karte laden“ erteilen. **Widerruf:** Die Einwilligung gilt nur für den jeweiligen Seitenaufruf. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Karte nicht erneut laden und von Google gesetzte Cookies in Ihrem Browser löschen. **Drittlandtransfer:** Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. **Weitere Informationen:** [policies.google.com/privacy](https://policies.google.com/privacy) ### 2.7 Eingebettete Videos (YouTube, Vimeo, Loom) In einzelnen Blogbeiträgen binden wir Videos der Plattformen YouTube, Vimeo oder Loom ein. Auch hier wird zunächst nur ein Platzhalter angezeigt. Erst wenn Sie auf „Video abspielen“ klicken, baut Ihr Browser eine Verbindung zu den Servern des jeweiligen Anbieters auf, und das Video wird geladen und abgespielt. Ihre Entscheidung wird nicht gespeichert. - **YouTube:** Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen den erweiterten Datenschutzmodus (Einbindung über youtube-nocookie.com). Drittlandtransfer an die Google LLC (USA): EU-U.S. Data Privacy Framework, ergänzend Standardvertragsklauseln. Datenschutzhinweise: [policies.google.com/privacy](https://policies.google.com/privacy) - **Vimeo:** Vimeo.com, Inc., New York, USA. Die Einbindung erfolgt mit dem Parameter „dnt=1“ (Do Not Track). Drittlandtransfer: Vimeo.com, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend Standardvertragsklauseln. Datenschutzhinweise: [vimeo.com/privacy](https://vimeo.com/privacy) - **Loom:** Loom, Inc., USA, ein Unternehmen der Atlassian-Gruppe (Atlassian, Inc.). Drittlandtransfer: Die DPF-Zertifizierung der Atlassian, Inc. erstreckt sich auf die Loom, Inc. (EU-U.S. Data Privacy Framework); ergänzend Standardvertragsklauseln. Datenschutzhinweise: [atlassian.com/legal/privacy-policy](https://www.atlassian.com/legal/privacy-policy) Nach dem Klick werden insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufrufende Seite sowie Browser- und Geräteinformationen an den jeweiligen Anbieter übermittelt; der Anbieter kann beim Abspielen Cookies oder ähnliche Technologien einsetzen. Auf Umfang und weitere Verwendung dieser Daten durch den Anbieter haben wir keinen Einfluss. **Rechtsgrundlage:** Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, die Sie durch den Klick auf „Video abspielen“ erteilen. **Widerruf:** Die Einwilligung gilt nur für das jeweilige Video und den jeweiligen Seitenaufruf. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie das Video nicht erneut laden und vom Anbieter gesetzte Cookies in Ihrem Browser löschen. ### 2.8 Missbrauchsschutz für Formulare (Ratenbegrenzung) Damit unsere Formulare (Kontakt, Info-Paket, Newsletter, Chatbot, Datenschutzanfrage, Signatur) nicht zum massenhaften Versand von E-Mails oder für automatisierte Angriffe missbraucht werden, zählen wir Anfragen je IP-Adresse und je Empfänger-E-Mail-Adresse in kurzen Zeitfenstern. Diese Zähler werden getrennt von Ihren Formularangaben gespeichert und nach Ablauf des Zeitfensters, spätestens nach 72 Stunden, automatisch gelöscht. **Rechtsgrundlage:** Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch und am sicheren Betrieb der Website). ### 2.9 Elektronische Unterzeichnung von Angeboten und NDAs Angebote und Vertraulichkeitsvereinbarungen (NDAs) können Sie über einen persönlichen Link elektronisch annehmen bzw. unterzeichnen. Vor der Unterzeichnung senden wir Ihnen per E-Mail einen Einmal-Code zur Bestätigung Ihrer Identität. - **Verarbeitete Daten:** Name, E-Mail-Adresse, ggf. Funktion im Unternehmen, Unterschriftsbild, Zeitpunkt der Unterzeichnung, IP-Adresse und Browserkennung (User-Agent) beim Abruf des Codes und bei der Unterzeichnung; der Einmal-Code wird nur als Hashwert gespeichert - **Zweck:** Vertragsschluss sowie Nachweis, dass die Unterzeichnung durch Sie erfolgt ist, und Schutz vor Missbrauch des Links - **Rechtsgrundlage:** Art. 6 Abs. 1 lit. b DSGVO (Vertragsschluss) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem belastbaren Nachweis); für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO - **Empfänger:** Convex (Speicherung), Resend (Versand von Code und Bestätigung) - **Speicherdauer:** als Teil der Vertragsunterlagen für die gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre, § 147 AO, § 257 HGB); kommt kein Vertrag zustande, löschen wir die Daten, sobald sie für Nachweiszwecke nicht mehr erforderlich sind, in der Regel nach Ablauf der regelmäßigen Verjährungsfrist von 3 Jahren ### 2.10 Datenschutzanfragen Wenn Sie über unser [Datenschutz-Anfrageformular](https://www.contextstudios.ai/de/datenschutz-anfrage), per E-Mail oder im Chat ein Betroffenenrecht geltend machen, verarbeiten wir Ihre E-Mail-Adresse, die Art der Anfrage, Ihre Angaben im Freitext sowie Zeitpunkte und Ergebnis der Bearbeitung. **Rechtsgrundlage:** Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 12 ff. DSGVO (Erfüllung Ihrer Rechte) und Art. 5 Abs. 2 DSGVO (Nachweis). **Speicherdauer:** 3 Jahre nach Abschluss der Bearbeitung, danach automatische Löschung. ### 2.11 Buchhaltung und Belegverarbeitung Für unsere Buchhaltung verarbeiten wir Rechnungen und Belege von Kunden und Lieferanten. Belege werden im geschützten Administrationsbereich hochgeladen; zur Auslesung von Rechnungsdaten (Aussteller, Betrag, Datum, Kategorie) nutzen wir die Gemini API von Google. Die hochgeladenen Originaldateien werden nach der Verarbeitung gelöscht; die gebuchten Daten bewahren wir für die gesetzlichen Fristen auf. **Rechtsgrundlage:** Art. 6 Abs. 1 lit. c DSGVO (§ 147 AO, § 257 HGB). **Speicherdauer:** 10 Jahre. ## 3. Verarbeitungstätigkeiten im Überblick Die folgende Tabelle gibt einen vollständigen Überblick über unsere Verarbeitungstätigkeiten gemäß Art. 13, 14 DSGVO: | Verarbeitung | Zweck | Rechtsgrundlage | Empfänger | Speicherdauer | Transfer | | --- | --- | --- | --- | --- | --- | | Kontaktanfragen und Info-Paket | Bearbeitung Ihrer Anfrage, Versand des Info-Pakets | Art. 6(1)(b)/(f) | Convex, Resend | 2 Jahre nach letztem Kontakt, dann automatische Löschung | SCCs (Convex), DPF bzw. SCCs (Resend) | | Newsletter | Versand von Informationen | Art. 6(1)(a) | Resend | Bis zur Abmeldung; danach 30 Tage, dann automatische Löschung | DPF bzw. SCCs | | Terminbuchung | Discovery Call Planung | Art. 6(1)(b) | Cal.com | 2 Jahre | SCCs | | Benutzerkonten | Authentifizierung | Art. 6(1)(b) | Clerk | Bis Kontolöschung | DPF | | Elektronische Unterzeichnung (Angebote, NDAs) | Vertragsschluss, Nachweis der Unterzeichnung | Art. 6(1)(b)/(c)/(f) | Convex, Resend | Bis zu 10 Jahre (Vertragsunterlagen) | SCCs (Convex), DPF bzw. SCCs (Resend) | | Datenschutzanfragen | Erfüllung Ihrer Betroffenenrechte, Nachweis | Art. 6(1)(c) | Convex, Resend | 3 Jahre nach Abschluss, dann automatische Löschung | SCCs (Convex), DPF bzw. SCCs (Resend) | | First-Party Analytics | Website-Optimierung | Art. 6(1)(a) | Convex | 13 Monate | SCCs | | Google Analytics 4 | Reichweitenmessung (nur mit Einwilligung) | Art. 6(1)(a) | Google Ireland/LLC | 14 Monate | DPF + SCCs | | KI-Chatbot | Kundenservice | Art. 6(1)(a) | Google LLC (Gemini API) bzw. Anthropic PBC (Claude), Convex, Resend | 90 Tage je Nachricht; Browser-Cache 24 Stunden | DPF + SCCs (Google), SCCs (Anthropic, Convex), DPF bzw. SCCs (Resend) | | KI-Inhaltsoptimierung | Content-Erstellung, SEO, Transkription | Art. 6(1)(f) | OpenAI, Anthropic, Convex | Verarbeitungsdauer | SCCs, DPF | | Buchhaltung und Belege | Gesetzliche Buchführung | Art. 6(1)(c) | Convex, Google LLC (Gemini API) | 10 Jahre | SCCs (Convex), DPF + SCCs (Google) | | Website-Hosting und Server-Logs | Bereitstellung der Website, IT-Sicherheit | Art. 6(1)(f) | Vercel | Nach Vorgaben von Vercel, nach unserem Kenntnisstand höchstens 30 Tage | DPF | | CDN / Reverse-Proxy | Auslieferung, Sicherheit, DDoS-Schutz | Art. 6(1)(f) | Cloudflare | Nach Vorgaben von Cloudflare (Logs) | DPF + SCCs | | Missbrauchsschutz (Ratenbegrenzung) | Abwehr von Missbrauch der Formulare | Art. 6(1)(f) | Convex | Höchstens 72 Stunden | SCCs | | Google Maps (Kontaktseite) | Anzeige einer Karte (nur nach Klick) | Art. 6(1)(a) | Google Ireland/LLC | Nach Vorgaben von Google | DPF + SCCs | | Video-Einbettungen (Blog) | Abspielen von Videos (nur nach Klick) | Art. 6(1)(a) | Google Ireland/LLC (YouTube), Vimeo, Loom (Atlassian) | Nach Vorgaben des Anbieters | DPF + SCCs | | Consent-Protokollierung | Nachweispflicht | Art. 6(1)(c) | Convex | 3 Jahre, dann automatische Löschung | SCCs | | Lead-Management | Vertriebspriorisierung | Art. 6(1)(f) | Convex | 2 Jahre nach letztem Kontakt, dann automatische Löschung (nicht bei bestehender Geschäftsbeziehung) | SCCs | **Legende:** DPF = EU-U.S. Data Privacy Framework, SCCs = Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. **Empfängerrolle:** Die Empfängerrolle richtet sich nach dem jeweils eingesetzten Dienst und der konkreten Konfiguration. Viele Dienstleister werden als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt; bei einzelnen Diensten, insbesondere Google Analytics, kann je nach aktivierten Funktionen eine eigene oder gemeinsame Verantwortlichkeit bestehen. ## 4. Rechtsgrundlagen für die Verarbeitung Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage von: - **Einwilligung (Art. 6 Abs. 1 lit. a DSGVO):** Newsletter, Analytics, Chatbot, Cookie-Präferenzen, Google Maps und eingebettete Videos (jeweils nach Klick) - **Vertragserfüllung und Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO):** Bearbeitung von Anfragen, Bereitstellung der von Ihnen angeforderten Dienstleistungen, Terminbuchung, elektronische Unterzeichnung - **Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO):** Steuer- und Buchhaltungsanforderungen, Nachweispflichten, Bearbeitung von Datenschutzanfragen - **Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO):** IT-Sicherheit, Missbrauchsprävention, Auslieferung über ein Content Delivery Network (Cloudflare), Lead-Scoring, Nachweis elektronischer Unterzeichnungen ## 4a. Pflicht zur Bereitstellung von Daten Die Bereitstellung personenbezogener Daten ist teils für einen Vertragsschluss erforderlich, teils freiwillig. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht, außer für Rechnungsangaben nach Vertragsschluss: | Bereich | Erforderlich? | Folgen der Nichtbereitstellung | | --- | --- | --- | | Kontaktformular, Info-Paket | Für die Bearbeitung erforderlich | Ohne Kontaktdaten können wir Ihre Anfrage nicht beantworten bzw. das Info-Paket nicht senden. | | Terminbuchung (Cal.com) | Für die Buchung erforderlich | Ohne E-Mail-Adresse ist keine Terminbuchung möglich. | | Elektronische Unterzeichnung | Für den Vertragsschluss erforderlich | Ohne Name, E-Mail-Adresse und Bestätigungscode ist keine elektronische Unterzeichnung möglich. | | Newsletter | Freiwillig (Einwilligung) | Keine Nachteile. | | Analytics, Chatbot | Freiwillig (Einwilligung) | Die Website ist ohne Einwilligung vollständig nutzbar; den Chatbot können Sie dann nicht verwenden. | | Vertragsschluss | Gesetzlich erforderlich (§ 14 UStG) | Ohne Rechnungsanschrift können wir keine ordnungsgemäße Rechnung stellen. | ## 5. Empfänger und Auftragsverarbeiter Wir setzen folgende Dienstleister ein. Soweit ein Dienstleister als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) oder einer vergleichbaren Datenschutzvereinbarung. Transfermechanismen und Zertifizierungen werden regelmäßig überprüft. | Dienstleister | Zweck | Daten | Transfermechanismus | | --- | --- | --- | --- | | Vercel Inc. (USA) | Website-Hosting | Zugriffsprotokolle | EU-U.S. DPF | | Convex Inc. (USA) | Backend-Datenbank | Anfragen, Benutzer-, Projekt- und Signaturdaten, Chatverläufe | SCCs + Zusatzmaßnahmen | | Clerk Inc. (USA) | Authentifizierung | Name, E-Mail, Login-Daten | EU-U.S. DPF | | Resend Inc. (USA) | E-Mail-Versand (Bestätigungen, Info-Paket, Newsletter, Signatur-Codes) | E-Mail-Adresse, Name | EU-U.S. DPF bzw. SCCs | | Cal.com (EU/USA) | Terminbuchung | Name, E-Mail, Termindetails | SCCs | | Google Ireland Ltd. / Google LLC (USA) | Google Analytics 4 (nur mit Einwilligung) | Nutzungs- und Gerätedaten (GA4 speichert keine IP-Adressen; Google-Signale und Werbepersonalisierung deaktiviert) | EU-U.S. DPF + SCCs | | Google LLC (USA) | Gemini API (KI-Chatbot, Standard; Belegverarbeitung) | Chat-Nachrichten und Gesprächsverlauf; Rechnungsdaten | EU-U.S. DPF + SCCs | | OpenAI, L.L.C. (USA) | KI-Inhaltsoptimierung (SEO, Transkription) | Eingegebene Inhaltsdaten (keine Werbeauswertung) | SCCs + DPF | | Anthropic PBC (USA) | KI-Inhaltsoptimierung (Content-Erstellung); alternativer Anbieter des KI-Chatbots | Eingegebene Inhaltsdaten (kein Training auf Ihren Daten) | SCCs | | Cloudflare, Inc. (USA) | CDN, Reverse-Proxy, Sicherheit/DDoS-Schutz (Auftragsverarbeitung, DPA) | IP-Adresse, Request-Daten, Logs | EU-U.S. DPF + SCCs | | Google Ireland Ltd. / Google LLC (USA) | Google Maps auf der Kontaktseite (nur nach Klick) | IP-Adresse, Browser-/Gerätedaten, aufrufende Seite | EU-U.S. DPF + SCCs | | Google Ireland Ltd. / Google LLC (USA) | YouTube-Videos im Blog (erweiterter Datenschutzmodus, nur nach Klick) | IP-Adresse, Browser-/Gerätedaten, aufrufende Seite | EU-U.S. DPF + SCCs | | Vimeo.com, Inc. (USA) | Vimeo-Videos im Blog (nur nach Klick) | IP-Adresse, Browser-/Gerätedaten, aufrufende Seite | EU-U.S. DPF + SCCs | | Loom, Inc. / Atlassian, Inc. (USA) | Loom-Videos im Blog (nur nach Klick) | IP-Adresse, Browser-/Gerätedaten, aufrufende Seite | EU-U.S. DPF + SCCs | **Legende:** DPF = EU-U.S. Data Privacy Framework, SCCs = Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. ## 6. Ihre Rechte (DSGVO) ### Widerspruchsrecht nach Art. 21 DSGVO **Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt (etwa Lead-Scoring, Server-Logs, Missbrauchsschutz); dies gilt auch für ein darauf gestütztes Profiling (Art. 21 Abs. 1 DSGVO).** Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. **Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; dies gilt auch für ein Profiling, soweit es mit solcher Direktwerbung in Verbindung steht (Art. 21 Abs. 2 DSGVO).** Nach einem Widerspruch verarbeiten wir Ihre Daten nicht mehr für Zwecke der Direktwerbung. Der Widerspruch ist formfrei, z. B. per E-Mail an [info@contextstudios.ai](mailto:info@contextstudios.ai), über unser [Datenschutz-Anfrageformular](https://www.contextstudios.ai/de/datenschutz-anfrage) oder über den Abmeldelink in jeder Werbe-E-Mail. Gemäß der DSGVO haben Sie außerdem folgende Rechte: - **Auskunft (Art. 15 DSGVO):** Fordern Sie eine Kopie Ihrer personenbezogenen Daten an - **Berichtigung (Art. 16 DSGVO):** Korrigieren Sie unrichtige Daten - **Löschung (Art. 17 DSGVO):** Fordern Sie die Löschung Ihrer Daten an - **Einschränkung (Art. 18 DSGVO):** Beschränken Sie die Verarbeitung Ihrer Daten - **Datenübertragbarkeit (Art. 20 DSGVO):** Erhalten Sie Ihre Daten in einem strukturierten Format - **Widerspruch (Art. 21 DSGVO):** siehe oben - **Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO):** Widerrufen Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt Um diese Rechte auszuüben, kontaktieren Sie uns unter [info@contextstudios.ai](mailto:info@contextstudios.ai) oder nutzen Sie unser [Datenschutz-Anfrageformular](https://www.contextstudios.ai/de/datenschutz-anfrage). Wir werden Ihre Anfrage innerhalb eines Monats bearbeiten; bei komplexen oder zahlreichen Anfragen kann sich diese Frist um bis zu zwei weitere Monate verlängern, worüber wir Sie informieren (Art. 12 Abs. 3 DSGVO). ### Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO) Sie haben das Recht, eine Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzureichen. Zuständig für uns ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit Alt-Moabit 59-61, 10555 Berlin Website: [www.datenschutz-berlin.de](https://www.datenschutz-berlin.de/) ## 7. First-Party Website-Analytics Wir betreiben ein eigenes, datenschutzfreundliches Analytics-System zur Verbesserung unserer Website. Diese Verarbeitung erfolgt nur nach Ihrer ausdrücklichen Einwilligung. ### Erhobene Daten - **Anonyme Besucher-ID:** Zufällig generierte UUID - **Session-Daten:** Besuchte Seiten, Verweildauer, Scrolltiefe - **Geo-Daten:** Land und Stadt (am Edge aus Request-Metadaten abgeleitet und zu Land/Stadt konvertiert; die zugrundeliegende IP-Adresse wird nicht in den Analytics-Daten gespeichert) - **Geräteinformationen:** Browser-Typ, Gerätetyp, Betriebssystem - **Performance-Metriken:** Core Web Vitals (bei 20% der Besucher) #### Datenschutz-Maßnahmen - **Keine IP-Speicherung im Analytics-System:** IP-Adressen werden in unserem Analytics-System weder erhoben noch gespeichert - **Consent-basiert:** Tracking nur nach expliziter Einwilligung - **GPC-Unterstützung:** Global Privacy Control wird als Opt-out-Präferenz für nicht-essentielles Tracking respektiert, soweit technisch umsetzbar - **Automatische Löschung:** 13 Monate (Analytics), 3 Monate (Fehlerprotokolle) **Rechtsgrundlage:** Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). **Widerruf:** Über das Cookie-Banner oder die Cookie-Einstellungen jederzeit möglich. ### Google Analytics 4 Zusätzlich zu unserem First-Party-Analytics setzen wir – **ausschließlich nach Ihrer Einwilligung** – Google Analytics 4 (GA4) zur Reichweitenmessung ein. Ohne Einwilligung wird GA4 nicht geladen; wird die Einwilligung im Cookie-Banner widerrufen, wird die Verarbeitung über den Google-Consent-Mode unmittelbar auf „denied“ gesetzt. - **IP-Adressen:** Google Analytics 4 protokolliert und speichert keine IP-Adressen; die IP-Adresse wird nur kurzzeitig zur groben Standortbestimmung (Land/Region) verwendet und danach verworfen. - **Google-Signale und Werbepersonalisierung:** Deaktiviert (keine geräteübergreifende Zuordnung, keine Nutzung für Werbung). - **Datenaufbewahrung in GA4:** 14 Monate - **Speicherdauer der Cookies _ga/_ga_*:** bis zu 2 Jahre; aktuelle Browser begrenzen sie auf höchstens 400 Tage. Beim Widerruf der Einwilligung werden _ga/_ga_* und unsere eigenen Analyse-Kennungen sofort gelöscht. **Rechtsgrundlage:** Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG. **Anbieter:** Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (ggf. Google LLC, USA). **Drittlandtransfer:** EU-U.S. Data Privacy Framework und Standardvertragsklauseln. **Widerruf:** Über das Cookie-Banner oder die Cookie-Einstellungen jederzeit möglich. ## 8. KI-Chatbot „Cosmo“ (Google Gemini) Unsere Website bietet einen KI-Chatbot. Sie interagieren dabei mit einem KI-System, nicht mit einem Menschen; ein Wechsel zu einem Mitarbeiter ist jederzeit über „Mit einem Menschen sprechen“ möglich. Die Nutzung erfolgt nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können – über „Meine Daten löschen“ im Chat oder über unser [Datenschutz-Anfrageformular](https://www.contextstudios.ai/de/datenschutz-anfrage) (Art. 7 Abs. 3 DSGVO). Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht. Allgemeine Hinweise zu unserem Einsatz von KI finden Sie auf der Seite [KI-Transparenz](https://www.contextstudios.ai/de/ki-transparenz). ### Erhobene Daten - Ihre Chat-Nachrichten und die Antworten des Chatbots - Anonyme Besucher- und Sitzungs-ID, Zeitstempel, Sprache - Aufgerufene Seite, Gerätetyp und Browser - Ihre IP-Adresse – nur zur Missbrauchsabwehr (Ratenbegrenzung) und getrennt vom Gesprächsverlauf gespeichert ### Zwecke der Verarbeitung - Beantwortung Ihrer Fragen zu unseren Leistungen - Auf Ihren Wunsch: Weiterleitung an einen Mitarbeiter, Terminbuchung oder Zusendung von Informationen - Auswertung der Gespräche zur Qualitätsverbesserung des Chatbots (Erkennung von Wissenslücken und fehlerhaften Antworten) - Missbrauchsabwehr und Betriebssicherheit ### Empfänger und Drittlandtransfer - **Google LLC, USA (Gemini API, Modell Gemini Flash):** Zur Beantwortung übermitteln wir Ihre Nachrichten und den Gesprächsverlauf an die Gemini API. Die Übermittlung stützt sich auf das EU-U.S. Data Privacy Framework und ergänzend auf Standardvertragsklauseln. - **Anthropic PBC, USA (Claude):** Aus Verfügbarkeits- oder Qualitätsgründen können wir den Chatbot statt mit Gemini mit einem Claude-Modell von Anthropic betreiben. Dann gehen Ihre Nachrichten und der Gesprächsverlauf an Anthropic; Grundlage sind Standardvertragsklauseln. Anthropic verwendet Daten aus der API nicht zum Training. - **Convex Inc., USA:** Speicherung des Gesprächsverlaufs in unserer Datenbank; Auftragsverarbeitung auf Grundlage von Standardvertragsklauseln. - **Resend Inc., USA:** Versand von Bestätigungs- und Benachrichtigungs-E-Mails, sofern Sie eine Kontakt- oder Rückrufanfrage stellen; EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln. #### Hinweis zur Gemini API Google verarbeitet die Daten nach den Nutzungsbedingungen der Gemini API. ### Speicherdauer - **Gesprächsverlauf in unserer Datenbank:** jede Nachricht 90 Tage ab ihrem Zeitpunkt, danach automatische Löschung - **Lokaler Cache in Ihrem Browser:** 24 Stunden - **Einwilligungsnachweis:** 90 Tage, zusammen mit den Daten, die er belegt - **Daten zur Ratenbegrenzung (IP-bezogen):** bis zu 72 Stunden (24-Stunden-Zeitfenster zuzüglich Löschlauf) Angaben aus Kontakt- oder Rückrufanfragen, die Sie im Chat hinterlassen, speichern wir als Anfrage nach Abschnitt 2.1 und nicht nach dieser Frist. **Rechtsgrundlage:** Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für die Ratenbegrenzung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch). Wir dokumentieren Ihre Einwilligung mit Zeitstempel und Fassung der Datenschutzerklärung (Fassung 2026-09). **Löschung:** Jederzeit im Chat über „Meine Daten löschen“, über unser [Datenschutz-Anfrageformular](https://www.contextstudios.ai/de/datenschutz-anfrage) oder per E-Mail an [info@contextstudios.ai](mailto:info@contextstudios.ai). ## 9. Internationale Datenübermittlungen Einige unserer Dienstleister befinden sich in Drittländern (insbesondere USA). Wir stützen solche Übermittlungen, soweit erforderlich, auf geeignete Schutzmechanismen wie: - EU-U.S. Data Privacy Framework (DPF) – Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, für zertifizierte Unternehmen (prüfbar unter [dataprivacyframework.gov](https://www.dataprivacyframework.gov/)) - Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO (Durchführungsbeschluss (EU) 2021/914) - Zusätzliche technische und organisatorische Maßnahmen - Transfer Impact Assessments (TIAs) nach Bedarf und je nach Dienstkonfiguration Die konkreten Transfermechanismen je Anbieter finden Sie in Abschnitt 5. ## 10. Speicherfristen Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen: | Datenkategorie | Speicherdauer | Begründung | | --- | --- | --- | | First-Party Analytics | 13 Monate | Jahresvergleich + Puffer | | Google Analytics 4 (nur mit Einwilligung) | 14 Monate | GA4-Aufbewahrungseinstellung | | KI-Chatbot: Gesprächsverlauf | 90 Tage | Je Nachricht ab ihrem Zeitpunkt, automatische Löschung | | KI-Chatbot: lokaler Browser-Cache | 24 Stunden | Sitzungskontinuität | | Ratenbegrenzung (IP, Formulare und Chatbot) | Bis zu 72 Stunden | Zeitfenster zuzüglich Löschlauf | | Server-Logs (Vercel) | Nach Vorgaben von Vercel, nach unserem Kenntnisstand höchstens 30 Tage | Fehleranalyse, Sicherheit | | Lead-/Kontaktdaten, Info-Paket-Anfragen | 2 Jahre nach letztem Kontakt | Geschäftsanbahnung, Rechtsansprüche; automatische Löschung, außer bei bestehender Geschäftsbeziehung (dann gelten die Fristen für Vertragsdaten) | | Consent-Protokolle | 3 Jahre | Nachweispflicht (Art. 7 DSGVO), automatische Löschung | | Datenschutzanfragen | 3 Jahre nach Abschluss | Nachweis der Bearbeitung (Art. 5 Abs. 2 DSGVO), automatische Löschung | | Newsletter-Abonnements | Bis zur Abmeldung, danach 30 Tage | Einwilligungsbasiert; 30 Tage nach der Abmeldung wird der Datensatz automatisch gelöscht | | Benutzerkonten | Bis Kontolöschung | Vertragserfüllung | | Elektronische Unterzeichnung (ohne Vertragsschluss) | In der Regel 3 Jahre | Nachweis, regelmäßige Verjährungsfrist | | Rechnungs-/Buchhaltungs- und Vertragsdaten (inkl. Signaturnachweis) | 10 Jahre | Gesetzliche Aufbewahrungspflicht (§ 147 AO, § 257 HGB), Art. 6 Abs. 1 lit. c DSGVO | Nach Ablauf der Speicherfristen werden Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. ## 11. Datensicherheit Wir setzen angemessene technische und organisatorische Maßnahmen um: - TLS-Verschlüsselung für alle Datenübertragungen - Verschlüsselung ruhender Daten - Sichere Authentifizierung (Clerk: ISO 27001, SOC 2 zertifiziert) - Regelmäßige Sicherheitsupdates und Überwachung - Zugriffskontrollen und Audit-Protokollierung - Auftragsverarbeitungsverträge oder vergleichbare Datenschutzvereinbarungen mit Dienstleistern, soweit erforderlich #### Meldung von Datenschutzverletzungen Im Falle einer Datenschutzverletzung, die Sie betrifft, werden wir Sie gemäß Art. 34 DSGVO unverzüglich informieren. Meldungen an die Aufsichtsbehörde erfolgen gemäß Art. 33 DSGVO innerhalb von 72 Stunden. ## 12. Datenschutz für Kinder Unsere Dienste richten sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Sollten Sie als Elternteil feststellen, dass Ihr Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte unter [info@contextstudios.ai](mailto:info@contextstudios.ai). ## 13. Automatisierte Entscheidungsfindung und Profiling Wir verwenden keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, die rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. ### Lead-Scoring (Profiling) Wir setzen ein internes Lead-Scoring-System ein, um Kontaktanfragen zu priorisieren. Dies stellt ein Profiling im Sinne des Art. 4 Nr. 4 DSGVO dar, wird jedoch ausschließlich zur internen Priorisierung unserer Antworten verwendet und erzeugt keine Entscheidungen mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung. #### Verwendete Datenquellen - Freiwillige Angaben aus Kontaktformularen (Unternehmensname, Position, Projektdetails) - UTM-Parameter und Referrer-Informationen (falls vorhanden) - Interaktionen auf der Website (mit Einwilligung erfasst) #### Scoring-Faktoren - Unternehmensgröße und -typ - Projektumfang und -budget - Engagement mit unseren Inhalten - Zeitrahmen und Entscheidungsstatus **Rechtsgrundlage:** Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Ressourcenallokation). **Ihre Rechte:** Sie können Auskunft über die zur Bewertung verwendeten Daten verlangen und der Verarbeitung jederzeit widersprechen (siehe [Widerspruchsrecht nach Art. 21 DSGVO](https://www.contextstudios.ai/de/datenschutz#widerspruchsrecht)). ## 14. Änderungen dieser Datenschutzerklärung Wir können diese Datenschutzerklärung aktualisieren. Änderungen werden auf dieser Seite mit aktualisiertem Datum veröffentlicht. Bei wesentlichen Änderungen werden wir Sie per E-Mail oder durch einen Hinweis auf unserer Website informieren. ## 15. Kontakt Bei Fragen zu dieser Datenschutzerklärung kontaktieren Sie uns: **Context Studios UG (haftungsbeschränkt)** Kaiser-Friedrich-Str. 6 10585 Berlin, Deutschland E-Mail: [info@contextstudios.ai](mailto:info@contextstudios.ai) ## Anhang: Zusätzliche Hinweise für Kalifornien und das Vereinigte Königreich Die folgenden Hinweise ergänzen die Abschnitte 1 bis 15 für Personen mit Wohnsitz in Kalifornien und weiteren US-Bundesstaaten (A.1, A.2) sowie im Vereinigten Königreich (A.3). Im Übrigen gilt die vorstehende Datenschutzerklärung. ### A.1 Datenschutzrechte für Einwohner Kaliforniens (CCPA/CPRA) Wenn Sie Einwohner Kaliforniens sind, haben Sie besondere Rechte nach dem California Consumer Privacy Act (CCPA) und dem California Privacy Rights Act (CPRA). Dieser Abschnitt ergänzt die Informationen in dieser Datenschutzerklärung. #### Kategorien erhobener personenbezogener Daten In den letzten 12 Monaten haben wir die folgenden Kategorien personenbezogener Daten im Sinne des CCPA erhoben: | Kategorie | Beispiele | Erhoben? | | --- | --- | --- | | A. Identifikatoren | Name, E-Mail-Adresse, IP-Adresse, Online-Kennungen | JA | | B. Personenbezogene Daten (Cal. Civ. Code § 1798.80) | Name, Anschrift, E-Mail, Telefonnummer | JA | | C. Geschützte Merkmale | Alter, Geschlecht, ethnische Herkunft, Staatsangehörigkeit | NEIN | | D. Kommerzielle Informationen | Erworbene Produkte/Dienstleistungen, Kaufhistorie | JA | | E. Biometrische Informationen | Fingerabdrücke, Gesichtsgeometrie, Stimmprofile | NEIN | | F. Internetaktivität | Browserverlauf, Suchverlauf, Interaktion mit der Website | JA | | G. Standortdaten | Physischer Standort oder Bewegungen | JA (Land/Stadt am Edge aus Request-Metadaten abgeleitet; keine IP-Speicherung) | | H. Sensorische Informationen | Audio-, visuelle, thermische, olfaktorische Daten | NEIN | | I. Berufliche Informationen | Berufsbezeichnung, Arbeitgeber, beruflicher Werdegang | JA (falls angegeben) | | J. Bildungsinformationen | Bildungsunterlagen, Zeugnisse | NEIN | | K. Schlussfolgerungen | Präferenzen, Eigenschaften, Verhalten | JA (aus Analysen) | | L. Sensible personenbezogene Daten | Sozialversicherungsnummer, Führerschein, Finanzkonto, genaue Standortdaten | NEIN | #### Geschäftszwecke der Erhebung Wir erheben und verwenden personenbezogene Daten für folgende Geschäftszwecke: - Erbringung von Dienstleistungen und Kundensupport - Abwicklung von Transaktionen und Zahlungen - Kommunikation mit Ihnen über Dienstleistungen, Neuigkeiten und Angebote - Analyse und Verbesserung unserer Website und Dienstleistungen - Sicherheit, Betrugsprävention und Einhaltung gesetzlicher Vorgaben - Marketing und Werbung (mit Einwilligung) #### Kategorien von Dritten, an die wir Daten weitergeben Wir geben personenbezogene Daten weiter an: - **Dienstleister:** Hosting (Vercel), CDN (Cloudflare), Datenbank (Convex), Authentifizierung (Clerk), E-Mail (Resend), Terminbuchung (Cal.com), KI-Dienste (Google Gemini, OpenAI, Anthropic) - **Analyseanbieter:** Google Analytics (mit Einwilligung) - **Berufliche Berater:** Rechtsanwälte, Steuerberater, Wirtschaftsprüfer - **Behörden:** soweit gesetzlich vorgeschrieben #### Verkauf und Weitergabe („Sharing“) personenbezogener Daten **Wir verkaufen Ihre personenbezogenen Daten nicht gegen Geld.** Wenn Sie jedoch in Analyse-Cookies (wie Google Analytics) einwilligen, kann dies eine „Weitergabe“ („Sharing“) im Sinne des CCPA darstellen, da es kontextübergreifende verhaltensbezogene Werbung ermöglicht. Weitergegebene Kategorien: - Internetaktivität (Browserverlauf, Seitenaufrufe, Klicks) - Geräteinformationen (Browsertyp, Gerätetyp, Betriebssystem) - Standortdaten (ungefährer Standort, am Edge abgeleitet; keine IP-Speicherung) Sie haben das Recht, dieser Weitergabe zu widersprechen. Anleitungen finden Sie auf unserer Seite [„Meine personenbezogenen Daten nicht verkaufen oder weitergeben“](https://www.contextstudios.ai/de/do-not-sell). #### Speicherdauer nach Kategorie | Kategorie | Speicherdauer | Grund | | --- | --- | --- | | Newsletter-Abonnenten | Bis zur Abmeldung + 30 Tage | Einwilligungsbasierte Verarbeitung | | Kontaktanfragen | 2 Jahre nach letztem Kontakt | Kundenservice, möglicher Vertrag; automatische Löschung | | Kundenverträge und Rechnungen | 10 Jahre nach Vertragsende | Deutsches Steuerrecht (§ 147 AO) | | Analysedaten (Google Analytics) | 14 Monate | Aufbewahrungseinstellung der Analyse | | Consent-Protokolle | 3 Jahre | Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO); automatische Löschung | | Kontodaten (Clerk) | Bis zur Kontolöschung | Erbringung der Dienstleistung, Sicherheitsprotokolle | | Buchungsdaten (Cal.com) | 2 Jahre nach dem Termin | Pflege der Kundenbeziehung | #### Ihre Datenschutzrechte in Kalifornien Einwohner Kaliforniens haben folgende Rechte: - **Recht auf Auskunft:** Offenlegung der erhobenen, verwendeten, offengelegten und verkauften/weitergegebenen personenbezogenen Daten verlangen - **Recht auf Löschung:** Löschung personenbezogener Daten verlangen (mit Ausnahmen) - **Recht auf Berichtigung:** Berichtigung unrichtiger personenbezogener Daten verlangen - **Recht auf Opt-out:** dem Verkauf bzw. der Weitergabe personenbezogener Daten widersprechen - **Recht auf Beschränkung:** Nutzung und Offenlegung sensibler personenbezogener Daten beschränken - **Recht auf Nichtdiskriminierung:** wegen der Ausübung von CCPA-Rechten nicht benachteiligt werden #### So üben Sie Ihre Rechte aus Um Ihre Datenschutzrechte in Kalifornien auszuüben: - **E-Mail:** [info@contextstudios.ai](mailto:info@contextstudios.ai) mit dem Betreff „CCPA Privacy Rights Request“ - **Opt-out der Weitergabe:** [Meine personenbezogenen Daten nicht verkaufen oder weitergeben](https://www.contextstudios.ai/de/do-not-sell) - **Cookie-Einstellungen:** Lehnen Sie Analyse-Cookies über unsere Cookie-Einstellungen ab Wir überprüfen Ihre Identität, bevor wir Anfragen bearbeiten. Wir antworten innerhalb von 45 Tagen (bei Bedarf um weitere 45 Tage verlängerbar). Sie können Anfragen auch durch einen bevollmächtigten Vertreter stellen lassen. #### Global Privacy Control (GPC) Wir erkennen und beachten das Browsersignal Global Privacy Control (GPC). Wird GPC erkannt: - behandeln wir GPC als Opt-out vom Verkauf bzw. von der Weitergabe nach CCPA § 1798.135(b)(2) - behandeln wir GPC als Opt-out-Präferenz für nicht erforderliches Tracking, soweit technisch umsetzbar - werden Analyse- und Werbe-Cookies nicht ohne ausdrückliche, abweichende Einwilligung gesetzt - gilt dies für den jeweiligen Browser und das Gerät, auf dem GPC aktiviert ist Wie Sie GPC aktivieren, erfahren Sie auf unserer Seite [„Nicht verkaufen oder weitergeben“](https://www.contextstudios.ai/de/do-not-sell). #### Finanzielle Anreize Wir bieten keine finanziellen Anreize oder Preisunterschiede im Austausch für die Erhebung, den Verkauf oder die Aufbewahrung personenbezogener Daten an. ### A.2 Datenschutzrechte in weiteren US-Bundesstaaten Neben Kalifornien haben die folgenden US-Bundesstaaten umfassende Datenschutzgesetze mit vergleichbaren Verbraucherrechten erlassen. Wenn Sie in einem dieser Bundesstaaten wohnen, haben Sie ähnliche Rechte wie in Abschnitt A.1 beschrieben: | Bundesstaat | Gesetz | Inkrafttreten | | --- | --- | --- | | Kalifornien | CCPA/CPRA | 1. Januar 2020 (CCPA) / 1. Januar 2023 (CPRA) | | Colorado | CPA (Colorado Privacy Act) | 1. Juli 2023 | | Connecticut | CTDPA (Connecticut Data Privacy Act) | 1. Juli 2023 | | Delaware | DPDPA (Delaware Personal Data Privacy Act) | 1. Januar 2025 | | Florida | FDBR (Florida Digital Bill of Rights) | 1. Juli 2024 | | Indiana | ICDPA (Indiana Consumer Data Protection Act) | 1. Januar 2026 | | Iowa | ICDPA (Iowa Consumer Data Protection Act) | 1. Januar 2025 | | Kentucky | KCDPA (Kentucky Consumer Data Protection Act) | 1. Januar 2026 | | Maryland | MOPDA (Maryland Online Data Privacy Act) | 1. Oktober 2025 | | Minnesota | MCDPA (Minnesota Consumer Data Privacy Act) | 31. Juli 2025 | | Montana | MCDPA (Montana Consumer Data Privacy Act) | 1. Oktober 2024 | | Nebraska | NDPA (Nebraska Data Privacy Act) | 1. Januar 2025 | | New Hampshire | NHDPA (New Hampshire Data Privacy Act) | 1. Januar 2025 | | New Jersey | NJDPA (New Jersey Data Protection Act) | 15. Januar 2025 | | Oregon | OCPA (Oregon Consumer Privacy Act) | 1. Juli 2024 | | Rhode Island | RIDPA (Rhode Island Data Privacy Act) | 1. Januar 2026 | | Tennessee | TIPA (Tennessee Information Protection Act) | 1. Juli 2025 | | Texas | TDPSA (Texas Data Privacy and Security Act) | 1. Juli 2024 | | Utah | UCPA (Utah Consumer Privacy Act) | 31. Dezember 2023 | | Virginia | VCDPA (Virginia Consumer Data Protection Act) | 1. Januar 2023 | #### Gemeinsame Rechte in diesen Bundesstaaten - Recht auf Bestätigung, ob wir Ihre personenbezogenen Daten verarbeiten - Recht auf Zugang zu Ihren personenbezogenen Daten - Recht auf Berichtigung unrichtiger personenbezogener Daten - Recht auf Löschung der von Ihnen bereitgestellten personenbezogenen Daten - Recht auf Datenübertragbarkeit (Kopie in einem übertragbaren Format) - Recht, gezielter Werbung, dem Verkauf und Profiling zu widersprechen Um diese Rechte auszuüben, kontaktieren Sie uns unter [info@contextstudios.ai](mailto:info@contextstudios.ai) mit dem Betreff „State Privacy Rights Request“. #### Widerspruchsverfahren Lehnen wir Ihren Antrag auf Ausübung Ihrer Datenschutzrechte ab, können Sie dagegen Widerspruch (Appeal) einlegen. Antworten Sie dazu innerhalb von 60 Tagen auf unsere ablehnende E-Mail. Wir beantworten Ihren Widerspruch innerhalb von 60 Tagen. Lehnen wir auch den Widerspruch ab, teilen wir Ihnen mit, wie Sie den Attorney General (Generalstaatsanwalt) Ihres Bundesstaats erreichen. ### A.3 Datenschutzrechte im Vereinigten Königreich (UK GDPR) Wenn Sie im Vereinigten Königreich wohnen, haben Sie besondere Rechte nach der UK GDPR und dem UK Data Protection Act 2018. #### Ihre Rechte im Vereinigten Königreich Nach der UK GDPR haben Sie folgende Rechte: - **Auskunftsrecht:** eine Kopie Ihrer personenbezogenen Daten verlangen (Subject Access Request) - **Recht auf Berichtigung:** unrichtige oder unvollständige Daten berichtigen lassen - **Recht auf Löschung:** Löschung verlangen („Recht auf Vergessenwerden“) - **Recht auf Einschränkung der Verarbeitung:** einschränken, wie wir Ihre Daten verwenden - **Recht auf Datenübertragbarkeit:** Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten - **Widerspruchsrecht:** der Verarbeitung auf Grundlage berechtigter Interessen oder zum Direktmarketing widersprechen - **Rechte im Zusammenhang mit automatisierten Entscheidungen:** keiner ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen werden #### Britische Aufsichtsbehörde Wenn Sie der Ansicht sind, dass wir Ihr Anliegen nicht angemessen behandelt haben, können Sie sich bei der britischen Aufsichtsbehörde beschweren: **Information Commissioner's Office (ICO)** Wycliffe House Water Lane Wilmslow Cheshire SK9 5AF Vereinigtes Königreich Helpline: 0303 123 1113 Website: [www.ico.org.uk](https://ico.org.uk/) #### Internationale Übermittlungen aus dem Vereinigten Königreich Seit dem Brexit erfordern Übermittlungen personenbezogener Daten aus dem Vereinigten Königreich in Länder außerhalb des Vereinigten Königreichs (einschließlich des EWR) geeignete Garantien. Wir sichern Übermittlungen aus dem Vereinigten Königreich ab durch: - Angemessenheitsbeschlüsse des Vereinigten Königreichs (z. B. EWR, Schweiz) - UK International Data Transfer Agreement (IDTA) - UK-Addendum zu den Standardvertragsklauseln - Anerkennung des EU-U.S. Data Privacy Framework durch das Vereinigte Königreich (ICO) #### PECR (Privacy and Electronic Communications Regulations) Gegenüber Personen im Vereinigten Königreich halten wir die PECR in folgenden Punkten ein: - **Cookies:** Wir holen vor dem Setzen nicht erforderlicher Cookies eine Einwilligung ein - **Marketing-Kommunikation:** Wir versenden Marketing-E-Mails nur mit Ihrer Einwilligung (Opt-in) - **Rufnummernanzeige:** Nicht anwendbar (wir führen keine Werbeanrufe durch) #### UK Consumer Contracts Regulations 2013 Wenn Sie als Verbraucher im Vereinigten Königreich Dienstleistungen im Fernabsatz (online) erwerben, haben Sie: - **Recht auf vorvertragliche Informationen:** klare Informationen über Dienstleistungen, Preise und Bedingungen vor dem Kauf - **14-tägiges Widerrufsrecht:** Recht, den Vertrag innerhalb von 14 Tagen nach Vertragsschluss zu widerrufen (siehe unsere Widerrufsbelehrung) - **Ausnahmen:** Das Recht entfällt gegebenenfalls, wenn Sie den sofortigen Beginn der Dienstleistung verlangen und wir sie vollständig erbracht haben #### UK Consumer Rights Act 2015 Bei digitalen Inhalten und Dienstleistungen haben Sie Anspruch auf: - digitale Inhalte von zufriedenstellender Qualität - Eignung für einen bestimmten Zweck - Übereinstimmung mit der Beschreibung - Abhilfe bei mangelhaften digitalen Inhalten (Reparatur, Ersatz, Preisminderung, Erstattung) Um Ihre Datenschutzrechte im Vereinigten Königreich auszuüben, kontaktieren Sie uns unter [info@contextstudios.ai](mailto:info@contextstudios.ai).