Rechtsgrundlagen der Verarbeitung

Im Folgenden finden Sie eine Übersicht der maßgeblichen Rechtsgrundlagen nach DSGVO, auf denen wir personenbezogene Daten verarbeiten. Zusätzlich können nationale Vorschriften – insbesondere das Bundesdatenschutzgesetz (BDSG) – Anwendung finden. Falls in Einzelfällen speziellere Rechtsgrundlagen einschlägig sind, weisen wir in dieser Datenschutzerklärung gesondert darauf hin.

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) Die betroffene Person hat ihre ausdrückliche Zustimmung für einen oder mehrere konkrete Zwecke erteilt.

• Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) Die Verarbeitung ist erforderlich, um einen Vertrag zu erfüllen oder auf Anfrage der betroffenen Person vorvertragliche Schritte durchzuführen.

• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der eines Dritten notwendig, sofern nicht die Interessen bzw. Grundrechte der betroffenen Person überwiegen.

Nationale Bestimmungen (BDSG)
Das BDSG enthält u. a. besondere Regelungen zu Auskunft, Löschung, Widerspruch, Verarbeitung besonderer Kategorien personenbezogener Daten, automatisierten Entscheidungen / Profiling sowie zur Datenverarbeitung im Beschäftigungsverhältnis (§ 26 BDSG).

Übermittlung personenbezogener Daten

Im Rahmen unserer Tätigkeit kann es nötig sein, personenbezogene Daten an externe Stellen (z. B. IT-Dienstleister, eingebundene Inhalte- oder Hosting-Anbieter) weiterzugeben. Dabei werden die gesetzlichen Vorgaben eingehalten und ggf. Auftragsverarbeitungs- bzw. Vertraulichkeitsvereinbarungen geschlossen, um Ihre Daten zu schützen.

Datenverarbeitung in Drittländern

Eine Verarbeitung in sogenannten Drittländern (außerhalb EU / EWR) erfolgt nur, wenn

• sie gesetzlich erlaubt oder vertraglich erforderlich ist,

• Sie ausdrücklich eingewilligt haben oder

• das Drittland ein anerkanntes Datenschutzniveau bietet bzw. geeignete Garantien (z. B. EU-Standardvertragsklauseln) vorliegen.

Kopien der jeweils einschlägigen Garantien können Sie unter info@stuggicreators.de anfordern (bitte geben Sie den konkreten Verarbeitungs­vorgang an).

Einsatz von Cookies

Cookies sind kleine Textdateien, die über den Browser auf Ihrem Endgerät gespeichert werden. Sie dienen z. B. der Sitzungs­steuerung, Komfort­funktionen oder Marketing- und Analyse­zwecken. Dazu zählen auch vergleichbare Technologien wie Local Storage oder Tracking-Pixel.

Cookie-Arten und Zwecke

• Session-Cookies: werden nach Ende Ihres Besuchs gelöscht.

• Permanente Cookies: bleiben auch nach dem Schließen des Browsers gespeichert (max. 2 Jahre, sofern nicht anders angegeben).

• First-Party-Cookies: von uns gesetzt.

• Third-Party-Cookies: von Drittanbietern (z. B. Werbe­netzwerken) gesetzt.

• Notwendige Cookies: technisch essenziell für Betrieb und Sicherheit der Website.

• Statistik-, Marketing- und Personalisierungs-Cookies: dienen Reichweiten­messung, Profilbildung und interessenbezogener Werbung.

Rechtsgrundlage

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern wir eine solche einholen.

• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) oder Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), wenn Cookies technisch notwendig oder vertraglich erforderlich sind.

Widerruf / Opt-Out
Sie können Ihre Einwilligung jederzeit widerrufen oder die Verarbeitung durch Änderung Ihrer Browser-Einstellungen verhindern. Dies kann jedoch die Funktionalität unserer Online-Dienste einschränken.

Bereitstellung unserer Online-Dienste & Webhosting

Hosting & Plattformbetrieb (Framer & Bubble)

Hosting der Website (Framer)
Zur Bereitstellung unserer Marketing-Website nutzen wir den Dienst Framer (Framer B.V., Niederlande). Framer betreibt die Auslieferung über Amazon Web Services (AWS) und nutzt hierfür insbesondere Amazon CloudFront als globales Content-Delivery-Network sowie AWS-Speicherdienste. Framer setzt zum Schutz der Verfügbarkeit u. a. aktive DDoS-Schutzmechanismen (Rate Limiting) ein. Im Rahmen der Bereitstellung können technische Server-Log-Daten (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Referrer, User-Agent) verarbeitet und über global verteilte Edge-Standorte ausgeliefert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, performanten und skalierbaren Website). Mit Framer besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

Hosting der Web-App (Bubble)
Für den Betrieb unserer StuggiCreators-Web-App setzen wir Bubble (Bubble Group, Inc., USA) ein. Bubble hostet Anwendungen auf AWS; Daten werden in der Übertragung per TLS und im Ruhezustand mittels AWS RDS AES-256 verschlüsselt. Dateien (z. B. Uploads) werden unter cdn.bubble.io bereitgestellt; jedes Bubble-Projekt ist in eine Cloudflare-CDN-Schicht integriert. Die Shared-Server-Umgebung von Bubble wird in den USA betrieben; im Enterprise-Tarif kann eine andere AWS-Region gewählt werden. Verarbeitete Daten umfassen je nach Nutzung Nutzungs-/Metadaten (z. B. Log-Daten), Kontodaten registrierter Nutzer sowie Inhalts-/Kommunikationsdaten innerhalb der App. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Registrierung) und Art. 6 Abs. 1 lit. f DSGVO (Betrieb/IT-Sicherheit). Mit Bubble besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

Datenübermittlung in Drittländer / Garantien
Soweit im Zusammenhang mit Framer (globales CDN) und Bubble (US-Hosting) eine Übermittlung in Drittländer, insbesondere die USA, erfolgt, stützen wir diese auf geeignete Garantien gem. Art. 46 DSGVO, insbesondere die von der EU-Kommission verabschiedeten Standardvertragsklauseln (SCC); sofern der jeweilige Anbieter am EU-U.S. Data Privacy Framework (DPF) teilnimmt, stützen wir Übermittlungen ergänzend hierauf. Informationen zu SCC und zur DPF-Teilnehmerliste finden Sie bei der EU-Kommission bzw. dem U.S. Department of Commerce.

Speicherdauer & Protokolle
Server- und Sicherheitsprotokolle werden von uns bzw. unseren Auftragsverarbeitern nur solange vorgehalten, wie dies für Sicherheits-, Fehlermanalyse- und Missbrauchspräventionszwecke erforderlich ist, und anschließend gelöscht oder anonymisiert. Betroffenenrechte (z. B. Widerspruch gegen eine Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f DSGVO) bleiben unberührt.

Dabei verarbeiten wir u. a.:

• Inhalts-, Nutzungs- und Meta-/Kommunikationsdaten (etwa IP-Adresse, Log-Files).

Rechtsgrundlage ist unser berechtigtes Interesse an Stabilität und Sicherheit der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktaufnahme

Bei Kontaktaufnahme (z. B. E-Mail an info@futuremations.com) verarbeiten wir Ihre Angaben zur Beantwortung der Anfrage oder zur Durchführung vorvertraglicher Maßnahmen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

Cloud-Dienste

Wir setzen Cloud-Software (SaaS) zur Dokumentenverwaltung, Team-Kommunikation etc. ein. Rechtsgrundlagen sind entweder Art. 6 Abs. 1 lit. b DSGVO (vertragliche Notwendigkeit) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Zusammenarbeit).

Newsletter & elektronische Kommunikation

Der Versand unseres Newsletters erfolgt auf Basis

• Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder

• unseres berechtigten Interesses an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO).

Anmeldung im Double-Opt-In-Verfahren; Abmeldung jederzeit über Link im Newsletter oder per E-Mail. Dienstleister: Mailchimp. Öffnungs- und Klickraten messen wir nur mit Ihrer Einwilligung.

Online-Marketing-Maßnahmen

Wir nutzen Marketing- und Analyse-Tools, um interessenbezogene Inhalte auszuspielen und deren Wirksamkeit zu messen (Speicherdauer der entsprechenden Cookies bis zu 2 Jahre).

• Google Analytics – Webanalyse und Performance-Tracking; Anbieter: Google Ireland Limited (Mutterkonzern: Google LLC, USA).

Rechtsgrundlage für diese Marketing-Maßnahmen ist stets Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Opt-Out-Möglichkeiten finden Sie in den Datenschutzerklärungen der jeweiligen Anbieter oder zentral unter Your Online Choices (EU), About Ads (USA) usw.