Datenschutz

1. Verantwortlicher

Jan Stolz
Jon & Joy Studios
Schützenstraße 10
21255 Tostedt
Deutschland

Telefon: +49 162 3361352
E-Mail: jonandjoystudios@gmail.com

2. Hosting und Server-Protokolle

Diese Website liegt bei Cloudflare Pages. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das dient der sicheren und schnellen Auslieferung der Seite und der Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist ein sicherer und stabiler Betrieb. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung.

3. Cookies und Einwilligung

Ohne Ihre Einwilligung setzt diese Website keine Cookies und lädt keine Analyse- oder Werbedienste. Die Schriften liegen auf dem eigenen Server, es gibt keine Verbindung zu Google Fonts.

Beim ersten Besuch fragt ein Hinweis, ob Sie Statistik und Werbemessung erlauben. Ihre Wahl speichere ich in Ihrem Browser (localStorage), damit der Hinweis nicht jedes Mal erscheint. Sie können Ihre Wahl jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen. Rechtsgrundlage für die Dienste in den Abschnitten 4 bis 6 ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

4. Google Analytics 4

Nur mit Ihrer Einwilligung nutze ich Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies und erfasst, welche Seiten Sie aufrufen, wie lange und mit welchem Gerät. IP-Adressen werden von Google in der EU gekürzt. Daten können an Google LLC in die USA übertragen werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Die Daten werden nach 14 Monaten gelöscht.

5. Google Ads Conversion-Messung

Nur mit Ihrer Einwilligung nutze ich das Conversion-Tracking von Google Ads (Google Ireland Limited, Anschrift wie oben). Kommen Sie über eine Anzeige auf diese Website und fragen einen Rückruf an, erfährt Google, dass die Anzeige zu einer Anfrage geführt hat. Ich sehe nur Gesamtzahlen, keine einzelnen Personen. Personalisierte Werbung (Remarketing) nutze ich nicht.

6. Microsoft Clarity

Nur mit Ihrer Einwilligung nutze ich Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet Mausbewegungen, Klicks und Scrollen auf und erstellt daraus Heatmaps und anonymisierte Sitzungsaufzeichnungen. Eingaben in Formularfelder werden dabei ausgeblendet. Daten können an Microsoft Corporation in die USA übertragen werden; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert.

7. Cloudflare Web Analytics

Ohne Cookies und ohne Einwilligung zählt Cloudflare Web Analytics (Anbieter wie in Abschnitt 2) Seitenaufrufe, Herkunftsseite, Land und Gerätetyp. Es werden keine Cookies gesetzt und keine Profile gebildet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist es, die Reichweite der Website zu verstehen.

8. Bilder und Video von externen Servern

Einige Bilder und das Video auf der Startseite werden derzeit von den Servern der Anbieter geladen, mit denen sie erstellt wurden (Artlist über imgix und Amazon CloudFront). Dabei wird Ihre IP-Adresse an diese Anbieter übermittelt, auch in die USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist die Darstellung der Inhalte.

9. Rückruf-Formular und Betriebs-Check

Wenn Sie das Rückruf-Formular oder den Betriebs-Check abschicken, verarbeite ich Ihre Angaben: Name und Betrieb, Telefonnummer, auf Wunsch E-Mail-Adresse und Ort, Ihre Antworten und Ihre Nachricht. Ich nutze sie, um Sie zurückzurufen und Ihre Anfrage vorzubereiten.

Die Daten gehen von Cloudflare an eine Automatisierung (n8n) auf einem von mir betriebenen Server und werden dort gespeichert. Über eine Benachrichtigung im Messenger Telegram (Telegram Messenger Inc.) erfahre ich von neuen Anfragen. Diese Nachricht enthält Ihre Angaben. Zur Vorbereitung des Gesprächs kann ich Ihre Angaben mit einem KI-Assistenten auswerten (Claude von Anthropic PBC, USA).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn Sie fragen ein Gespräch über eine mögliche Zusammenarbeit an. Kommt keine Zusammenarbeit zustande, lösche ich Ihre Angaben spätestens zwölf Monate nach dem letzten Kontakt.

10. Anruf und E-Mail

Wenn Sie mich anrufen oder mir schreiben, verarbeite ich Ihre Telefonnummer oder E-Mail-Adresse und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Für E-Mails nutze ich Google Workspace bzw. Gmail (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine kurze Nachricht an die oben genannte Adresse genügt. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, am einfachsten über „Cookie-Einstellungen“ unten auf jeder Seite.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

12. Pflicht zur Angabe

Sie müssen mir keine Daten geben. Ohne Telefonnummer kann ich Sie allerdings nicht zurückrufen.