Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung und anderer anwendbarer Datenschutzvorschriften ist:

Diese Website wird über die Infrastruktur von Cloudflare, insbesondere Cloudflare Workers und das Cloudflare-Netzwerk, bereitgestellt. Technischer Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare ist dabei technischer Datenempfänger und wird, soweit Daten nach Weisung für den Websitebetrieb verarbeitet werden, als Auftragsverarbeiter eingesetzt.

Beim Aufruf der Website können technisch erforderliche Verbindungs- und Protokolldaten verarbeitet werden. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte URL, HTTP-Statuscode, Referrer, Browser- und Betriebssysteminformationen sowie Sicherheits- und Fehlerprotokolle. Diese Daten werden nicht über das Kontaktformular abgefragt, können aber bei der technischen Auslieferung der Website anfallen.

Die Verarbeitung dient dem sicheren und stabilen Betrieb der Website, der Fehlererkennung, der Abwehr von Angriffen und der technischen Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der sicheren, zuverlässigen und funktionsfähigen Bereitstellung dieses Internetangebots. Soweit eine Verarbeitung zur Erfüllung einer gesetzlichen Sicherheits- oder Nachweispflicht erforderlich ist, kann ergänzend Art. 6 Abs. 1 lit. c DSGVO einschlägig sein.

Eine Verarbeitung durch Cloudflare in Staaten außerhalb der EU oder des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Als mögliche Garantien kommen – abhängig vom jeweiligen Empfänger und Vertragsstand – ein Angemessenheitsbeschluss einschließlich des EU-US Data Privacy Framework, EU-Standardvertragsklauseln und ergänzende technische und organisatorische Maßnahmen in Betracht. Cloudflare stellt ein Data Processing Addendum mit Regelungen zu internationalen Übermittlungen bereit. Ob und in welcher Fassung dieses für das konkrete Cloudflare-Konto wirksam einbezogen ist, lässt sich aus dem Website-Code nicht feststellen und muss in den Kontoeinstellungen beziehungsweise Vertragsunterlagen geprüft werden.

Über das Kontaktformular können folgende Angaben übermittelt werden: Vor- und Nachname, E-Mail-Adresse, Unternehmen oder Marke, Branche, Adresse einer bestehenden Website, gewünschte Website-Art, gewünschte Seiten, gewünschte Funktionen, Stand vorhandener Texte und Bilder, Referenz-Websites, gewünschter Zeitraum, Budgetrahmen sowie der Inhalt der Nachricht. Pflichtangaben sind Name, E-Mail-Adresse, Website-Art und Nachricht; alle übrigen sichtbaren Felder sind freiwillig. Eine Telefonnummer oder ein bevorzugter Kontaktweg wird im allgemeinen Kontaktformular nicht abgefragt.

Der Projekt-Konfigurator verarbeitet Ihre Auswahl zu Website-Art, Seitenumfang, Funktionen, Design, Inhalten, Sprachen, Domain und Zeitraum zunächst im Browser. Erst beim Absenden werden diese Angaben, weitere Anforderungen sowie Name, E-Mail-Adresse und freiwillige Kontaktdaten und Hinweise an den Server übermittelt. Es erfolgt keine automatische Preisberechnung. Die reine Nutzung wird nicht in einer Datenbank gespeichert und nicht an Resend übertragen.

Das Formular enthält außerdem ein für normale Besucher verborgenes Honeypot-Feld, das leer bleiben muss. Serverseitig werden Eingaben validiert und der Origin-Header zur Herkunftsprüfung ausgewertet. Für die E-Mail werden zusätzlich der serverseitige Versandzeitpunkt und die Quelle „moosmachtstudio.de“ erfasst. Konfigurator-Anfragen enthalten außerdem eine Request-ID zur Vermeidung doppelter Übermittlungen. Zur Missbrauchsabwehr kann die IP-Adresse vorübergehend im Arbeitsspeicher für eine Begrenzung der Anfragen verwendet werden. Der aktuelle Website-Code sieht für Formularanfragen keine Speicherung in einer eigenen Datenbank vor.

Die Verarbeitung erfolgt zur Prüfung und Beantwortung der Projektanfrage sowie zur Vorbereitung einer möglichen Geschäftsbeziehung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit auf Ihre Anfrage hin vorvertragliche Maßnahmen durchgeführt werden. Bei allgemeinen Anfragen ohne Bezug zu einem möglichen Vertrag und für die Missbrauchsabwehr ist Art. 6 Abs. 1 lit. f DSGVO einschlägig. Das berechtigte Interesse liegt in der sachgerechten Bearbeitung legitimer Anfragen und im Schutz des Formulars vor automatisiertem Missbrauch.

Das allgemeine Kontaktformular enthält keine Datenschutz-Checkbox. Im Projekt-Konfigurator bestätigen Sie vor dem Absenden, dass Sie die Datenschutzerklärung gelesen haben, und stimmen der Verarbeitung Ihrer Angaben zur Bearbeitung Ihrer Anfrage zu. Diese Bestätigung wird zusammen mit der Anfrage übermittelt. Die Anfrage ist unverbindlich; durch sie entstehen kein Auftrag und keine Zahlungspflicht.

Kontaktformular-Nachrichten werden mit Resend als E-Mail an kontakt@moosmachtstudio.de übermittelt. Anbieter ist Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. An Resend können die im Formular eingegebenen Daten, Absender- und Empfängerinformationen, Betreff, Versandzeitpunkt sowie technische API-, Zustell-, Fehler- und Lieferprotokolle übertragen werden. Dies dient der Erstellung, technischen Übermittlung und Zustellung der E-Mail.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung vorvertraglicher Projektanfragen und ergänzend Art. 6 Abs. 1 lit. f DSGVO für einen zuverlässigen und gegen Missbrauch geschützten Nachrichtentransport. Der Anwendungscode konfiguriert für diese Nachrichten weder Öffnungs- noch Link-Tracking.

Eine Verarbeitung in den USA oder anderen Staaten außerhalb der EU beziehungsweise des EWR ist möglich. Resend veröffentlicht ein Data Processing Addendum mit Standardvertragsklauseln und weiteren Regelungen zu Drittlandübermittlungen. Ob das DPA für das konkret verwendete Konto wirksam akzeptiert oder gesondert abgeschlossen wurde, ist im Website-Code nicht dokumentiert und muss manuell im Resend-Konto geprüft werden.

Die Anwendung übergibt Resend genau einen Empfänger. Es werden keine CC- oder BCC-Empfänger und keine automatische Kopie an weitere Personen konfiguriert.

Formularnachrichten werden im Postfach kontakt@moosmachtstudio.de empfangen. Das Postfach wird bei Hostinger geführt. Vertragspartner ist Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern.

Im Postfach können Absender- und Empfängeradresse, Datum und Uhrzeit, Betreff, Nachrichteninhalt, Anhänge und technische E-Mail-Metadaten verarbeitet werden. Die Verarbeitung dient dem Lesen und Beantworten der Anfrage, der Fortführung der Projektkommunikation, der Angebots- und Vertragsvorbereitung sowie – soweit einschlägig – der Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten. Rechtsgrundlagen sind je nach Zusammenhang Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.

Hostinger kann für die Bereitstellung des E-Mail-Dienstes verbundene Unternehmen und Unterauftragsverarbeiter einsetzen. Dabei kann eine Verarbeitung außerhalb der EU beziehungsweise des EWR stattfinden. Hostinger stellt hierfür ein Data Processing Addendum mit Standardvertragsklauseln und Regelungen zu internationalen Übermittlungen bereit. Welche konkreten Konto-, Speicher- oder Löschoptionen im verwendeten Hostinger-Konto aktiviert sind, lässt sich aus dem Website-Code nicht ableiten. Weitere Informationen enthält das Data Processing Addendum von Hostinger.

Wenn Sie direkt eine E-Mail senden, werden die von Ihnen freiwillig übermittelten Kontaktdaten, Nachrichteninhalte, Anhänge und die im Kommunikationsverlauf entstehenden Angaben verarbeitet. Zweck ist die Prüfung und Beantwortung Ihrer Anfrage sowie die Vorbereitung und gegebenenfalls Durchführung einer Geschäftsbeziehung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen. Bei sonstigen sachbezogenen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO einschlägig; das berechtigte Interesse liegt in der Bearbeitung der an moosmacht Studio gerichteten Kommunikation.

Bei einer telefonischen Kontaktaufnahme werden die von Ihnen freiwillig mitgeteilten Kontakt- und Projektinformationen verarbeitet, soweit dies zur Beantwortung, zur Dokumentation erforderlicher Rückfragen oder zur Vorbereitung einer möglichen Geschäftsbeziehung notwendig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO.

Die Website enthält lediglich einen anklickbaren Telefonlink und keine Funktion zur Aufzeichnung von Gesprächen. Verbindungsdaten können unabhängig davon durch die beteiligten Telekommunikationsanbieter nach deren eigenen Bedingungen verarbeitet werden. Einstellungen des verwendeten Telefons oder Telefonkontos sind nicht Bestandteil des Website-Codes.

Die Website bindet kein WhatsApp-Widget, kein WhatsApp-Skript und kein WhatsApp-Tracking ein. Sie enthält ausschließlich normale externe Links zu wa.me. Beim bloßen Laden der Website wird durch diese Links keine Verbindung zu WhatsApp oder Meta aufgebaut.

Erst wenn Sie einen WhatsApp-Link anklicken, kann eine Verbindung zu WhatsApp hergestellt werden. Dabei können insbesondere IP-Adresse, Geräte- und Verbindungsdaten verarbeitet werden. Wenn Sie anschließend freiwillig über WhatsApp kommunizieren, können Telefonnummer, Profilname, Nachrichteninhalte, Anhänge und Kommunikationsmetadaten verarbeitet werden. Rechtsgrundlage für die Bearbeitung Ihrer Anfrage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.

Anbieter für Nutzer im EWR ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp und Unternehmen der Meta-Gruppe können Daten in eigener Verantwortung sowie außerhalb der EU oder des EWR verarbeiten. Dabei können abhängig vom Empfänger und aktuellen Rechtsrahmen das EU-US Data Privacy Framework, Standardvertragsklauseln und ergänzende Maßnahmen eingesetzt werden. Weitere Informationen enthält die Datenschutzrichtlinie von WhatsApp. Als Alternative stehen E-Mail und Telefon zur Verfügung.

Die Website setzt keine Analyse-, Marketing- oder Werbe-Cookies und keine entsprechenden Local-Storage-Kategorien ein. Aktiv verwendet wird ausschließlich der Schlüssel moosmacht_privacy_notice_v2. Darin wird ein JSON-Objekt mit einer numerischen Versionsnummer und dem Bestätigungszeitpunkt als ISO-Zeitzeichenfolge gespeichert. Zweck ist allein, den technisch notwendigen Datenschutzhinweis nach seiner Kenntnisnahme nicht bei jedem Seitenaufruf erneut einzublenden.

Der Eintrag bleibt höchstens 180 Tage gültig. Er wird früher entfernt, wenn Sie die Browserdaten löschen. Ist der Eintrag abgelaufen, beschädigt oder entspricht seine Version nicht mehr der aktuellen Version, wird der Hinweis wieder angezeigt. Die Information verbleibt auf Ihrem Gerät und wird nicht mit Formularinhalten verknüpft oder an Analyse-, Marketing- oder Werbedienste übermittelt.

Der frühere Schlüssel moosmacht_consent_v1 wird von der aktuellen Anwendung nicht neu beschrieben. Er wird beim Start ausschließlich entfernt, um eine alte, nicht mehr verwendete Einwilligungsstruktur zu löschen.

Die technisch notwendige Speicherung erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung. Soweit der Bestätigungszeitpunkt im Einzelfall als personenbezogenes Datum einzuordnen ist, beruht die ergänzende Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in einer verständlichen, nicht wiederholt störenden Bereitstellung des Datenschutzhinweises. Das Betätigen von „Verstanden“ ist keine Einwilligung in Statistik, Marketing oder Werbung.

Abhängig vom jeweiligen Verarbeitungsvorgang können folgende Empfänger Daten erhalten: Cloudflare für Hosting, Auslieferung und technische Sicherheitsprotokolle; Resend für die Erstellung und Zustellung von Formular-E-Mails; Hostinger für den Empfang und die Speicherung von E-Mails; WhatsApp beziehungsweise Meta nur, wenn Sie den WhatsApp-Link verwenden oder selbst eine WhatsApp-Kommunikation beginnen. Hinzukommen können die von diesen Anbietern tatsächlich eingesetzten Unterauftragsverarbeiter.

Projektanfragen werden im Verantwortungsbereich von moosmacht Studio ausschließlich an Gürkan Celik zugestellt und sollen nur ihm zugänglich sein. Es gibt keine automatische CC- oder BCC-Kopie, keinen zweiten Formular-Empfänger und keine Weitergabe an weitere Personen innerhalb des Verantwortungsbereichs.

Daten können außerdem an Behörden übermittelt werden, wenn eine gesetzliche Verpflichtung besteht, oder an zur Verschwiegenheit verpflichtete Rechts-, Steuer- oder sonstige Berater, soweit dies zur Erfüllung rechtlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Eine solche Weitergabe erfolgt nicht automatisch.

Bei Cloudflare kann aufgrund der globalen Infrastruktur eine Verarbeitung insbesondere in den USA stattfinden. Resend ist ein US-Anbieter und kann Formular- und Zustelldaten in den USA verarbeiten. Hostinger kann für den E-Mail-Dienst verbundene Unternehmen und Unterauftragsverarbeiter in Staaten außerhalb des EWR einsetzen. Bei einer von Ihnen begonnenen WhatsApp-Kommunikation können WhatsApp und Meta Daten an Empfänger außerhalb des EWR übermitteln.

Je nach Anbieter, Empfänger und aktuellem Vertragsstand können Übermittlungen auf einem Angemessenheitsbeschluss, insbesondere dem EU-US Data Privacy Framework bei wirksamer Zertifizierung des konkreten Empfängers, auf EU-Standardvertragsklauseln oder auf anderen geeigneten Garantien beruhen. Ergänzend können technische und organisatorische Schutzmaßnahmen eingesetzt werden. Eine aktuelle Zertifizierung oder wirksame Einbeziehung bestimmter Vertragsklauseln wird in dieser Erklärung nicht allein aufgrund allgemein verfügbarer Anbieterinformationen als für das konkrete Konto bestätigt; dies ist anhand der jeweiligen Konto- und Vertragsunterlagen zu prüfen.

Ergebnislose, abgelehnte oder nicht beantwortete Projektanfragen und die dazugehörige Kommunikation werden spätestens sechs Monate nach dem letzten inhaltlichen Kontakt gelöscht, sofern keine gesetzliche Pflicht oder die konkrete Notwendigkeit zur Rechtsverteidigung eine längere Speicherung erfordert. Spam, offensichtlich missbräuchliche Nachrichten und Testanfragen sollen früher gelöscht werden, sobald sie für Sicherheits- oder Nachweiszwecke nicht mehr erforderlich sind.

Daten aus aktiven Projektgesprächen werden für die Dauer der laufenden Abstimmung gespeichert. Endet die Abstimmung ohne Vertrag, gilt anschließend die Sechs-Monats-Frist. Kommt ein Vertrag zustande, werden die für Vertragsabwicklung, Gewährleistung, Rechtsverteidigung und Abrechnung erforderlichen Daten für diese Zwecke weiter gespeichert.

Handels- und steuerrechtlich relevante Unterlagen werden entsprechend der anwendbaren gesetzlichen Aufbewahrungsfrist gespeichert. Diese beträgt je nach Dokumenttyp regelmäßig sechs Jahre für Handels- beziehungsweise Geschäftsbriefe, acht Jahre für Buchungsbelege und zehn Jahre für bestimmte Bücher, Aufzeichnungen und Abschlussunterlagen. Die Frist beginnt grundsätzlich mit dem Schluss des Kalenderjahres, in dem die jeweilige Unterlage entstanden ist.

E-Mail-Korrespondenz wird nach ihrer jeweiligen Kategorie behandelt: bei erfolglosen Anfragen höchstens sechs Monate nach dem letzten Kontakt, bei aktiven Gesprächen für deren Dauer und bei vertragsrelevanter Korrespondenz nach den einschlägigen gesetzlichen Fristen. Der Local-Storage-Eintrag moosmacht_privacy_notice_v2 bleibt 180 Tage gültig oder bis Sie ihn durch Löschen der Browserdaten entfernen.

Für technische Server-, Sicherheits-, Zustell- und Fehlerprotokolle bei Cloudflare, Resend und Hostinger lässt sich aus dem Website-Code keine verlässliche feste Speicherdauer ableiten. Diese Daten können nach den jeweiligen Anbieterregeln und Kontoeinstellungen verarbeitet werden und sind im Rahmen der manuellen Datenschutzkontrolle auf das erforderliche Maß zu begrenzen. Es wird deshalb keine nicht verifizierte konkrete Tageszahl angegeben.

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft gemäß Art. 15 DSGVO, Berichtigung gemäß Art. 16 DSGVO, Löschung gemäß Art. 17 DSGVO, Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, Datenübertragbarkeit gemäß Art. 20 DSGVO und Widerspruch gemäß Art. 21 DSGVO.

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Soweit in einem anderen Verarbeitungsvorgang ausnahmsweise eine Einwilligung erteilt wurde, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Das Kontaktformular selbst beruht nicht auf einer Einwilligung.

Zur Ausübung Ihrer Rechte können Sie sich an die unter „Verantwortlicher“ angegebenen Kontaktdaten wenden. Außerdem besteht nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Die für Niedersachsen zuständige Datenschutzaufsichtsbehörde ist:

Es findet keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Es wird kein Profiling durchgeführt. Projektanfragen werden nicht automatisch angenommen oder abgelehnt, sondern von Gürkan Celik inhaltlich geprüft.

Die im Bewertungs-Badge angezeigte Durchschnittsbewertung und Anzahl der Bewertungen pflegen wir manuell. Diese Angaben und der Link zu unserem Google-Profil werden in Cloudflare KV gespeichert. Beim Anzeigen der Startseite liest unser Server nur diese Angaben aus KV; Ihr Browser stellt dadurch keine Verbindung zur Google API her.

Erst wenn Sie das Badge anklicken, wird Google Maps in einem neuen Tab geöffnet. Dabei verarbeitet Google Daten nach seinen eigenen Bedingungen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google und den Nutzungsbedingungen für Google Maps.

Stand: September 2026. Diese Datenschutzerklärung wird angepasst, wenn sich die eingesetzten Dienste, Empfänger, Verarbeitungszwecke, technischen Abläufe oder gesetzlichen Anforderungen ändern.