Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Mastlicht Studio UG (haftungsbeschränkt)Frankfurter Landstraße 35
63452 Hanau
E-Mail: hallo@mastlicht.de
2. Hosting
Diese Website wird bei Hostinger gehostet. Beim Aufruf der Website erfasst der Hosting-Anbieter automatisch sogenannte Server-Logfiles, die Ihr Browser übermittelt. Dazu gehören insbesondere die IP-Adresse, der Zeitpunkt der Anfrage sowie der verwendete Browser (User-Agent). Diese Daten werden ausschließlich zur Gewährleistung eines störungsfreien und sicheren Betriebs der Website erhoben und nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse an einer technisch einwandfreien Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).
3. Kontaktformular
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die Angaben, die Sie dort machen: Vorname, Nachname, E-Mail-Adresse und Ihre Nachricht sowie Ihre Firma, wenn Sie sie angeben. Zusätzlich wird übermittelt, ob Sie das Formular auf der deutschen oder der englischen Seite abgeschickt haben, damit wir in Ihrer Sprache antworten können. Wir nutzen diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten und Rückfragen zu klären.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt oder auf einen Vertragsschluss zielt. In allen anderen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse, an uns gerichtete Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).
Die mit * gekennzeichneten Felder brauchen wir, um Ihre Anfrage bearbeiten zu können. Die Angabe der Firma ist freiwillig. Sie sind weder gesetzlich noch vertraglich verpflichtet, uns diese Daten zu geben. Ohne die Pflichtangaben können wir das Formular aber nicht entgegennehmen; Sie erreichen uns dann jederzeit per E-Mail oder Telefon.
Ihre Anfrage erreicht uns als E-Mail. Für den technischen Versand nutzen wir den Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, als Auftragsverarbeiter. Dabei werden die Formulardaten an Server in den USA übermittelt. Resend ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.
Ihre Anfrage bleibt in unserem E-Mail-Postfach, bis sie abschließend bearbeitet ist und kein Anlass mehr besteht, sie aufzubewahren. Führt die Anfrage zu einem Auftrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen.
Zum Schutz vor Missbrauch enthält das Formular ein für Menschen unsichtbares Feld, das nur automatische Programme ausfüllen. Außerdem legt der Server beim Absenden einen Hashwert Ihrer IP-Adresse, der mit einem geheimen Schlüssel gebildet wird (HMAC-SHA-256), zusammen mit dem Zeitpunkt der Anfrage in einer temporären Datei ab, um mehrere Einsendungen innerhalb von 10 Sekunden abzuweisen. Bei IPv6-Adressen geht nur der vordere Teil der Adresse (das Netzpräfix) in den Hashwert ein. Ihre IP-Adresse selbst wird dabei nicht gespeichert. Die Datei wird nicht ausgewertet und nicht mit anderen Daten zusammengeführt. Einträge, die älter als 24 Stunden sind, löscht der Server bei der nächsten Nutzung des Formulars automatisch. Zusätzlich begrenzt der Server die Zahl der Anfragen je Stunde insgesamt; dafür speichert er nur die Zeitpunkte der letzten Stunde, keine personenbezogenen Daten. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsfreien Betrieb des Formulars (Art. 6 Abs. 1 lit. f DSGVO).
4. Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon erreichen, verarbeiten wir Ihre Angaben (zum Beispiel Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlagen und Speicherdauer entsprechen denen beim Kontaktformular.
5. Cookies, Statistik und eingebundene Inhalte
Ohne Ihre Einwilligung setzt diese Website keine Cookies und nutzt keine Dienste zur Statistik oder Reichweitenmessung. Den Statistikdienst Google Analytics nutzen wir nur, wenn Sie ausdrücklich einwilligen (siehe Abschnitt 6). Es werden keine Inhalte von Drittanbietern eingebunden, zum Beispiel Videos, Karten oder Schriften von fremden Servern. Ohne Ihre Einwilligung baut Ihr Browser beim Besuch dieser Website deshalb keine Verbindung zu Servern Dritter auf. Das gilt auch für das Kontaktformular: Es sendet Ihre Angaben an unseren eigenen Server. Erst dieser übermittelt sie für den Versand an den Dienst Resend (siehe Abschnitt 3).
Damit wir Sie nicht bei jedem Aufruf erneut fragen müssen, speichern wir Ihre Entscheidung zu Google Analytics (Annehmen oder Ablehnen) zusammen mit dem Datum im lokalen Speicher Ihres Browsers (localStorage). Der Eintrag enthält nur diese Wahl, wird nicht an uns übertragen und nach 12 Monaten durch eine neue Abfrage ersetzt. Er ist unbedingt erforderlich, um Ihre Entscheidung zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können ihn jederzeit über die Einstellungen Ihres Browsers löschen.
6. Statistik mit Google Analytics
Wenn Sie zustimmen, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google). Damit sehen wir, wie unsere Website genutzt wird, etwa welche Seiten aufgerufen werden, wie lange ein Besuch dauert und über welche Seiten Besucher zu uns kommen. Diese Auswertungen nutzen wir, um die Website und ihre Inhalte zu verbessern.
Google Analytics setzt dafür Cookies auf Ihrem Gerät und verarbeitet unter anderem Ihre IP-Adresse, die aufgerufenen Seiten, Datum und Uhrzeit, die zuvor besuchte Seite (Referrer), Angaben zu Browser, Betriebssystem und Gerät sowie Ihren ungefähren Standort. Die Nutzung wird unter einer zufälligen Kennung erfasst, nicht unter Ihrem Namen. Nach Angaben von Google speichert Google Analytics 4 keine IP-Adressen; sie werden nur verwendet, um den ungefähren Standort zu bestimmen, und danach verworfen. Dabei können Daten an die Google LLC in den USA übermittelt werden. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework, nach dem Google zertifiziert ist.
Google Analytics wird erst geladen, nachdem Sie im Hinweis beim Besuch der Seite auf „Annehmen“ geklickt haben. Lehnen Sie ab, wird Google Analytics nicht geladen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie unten auf jeder Seite „Cookie-Einstellungen“ öffnen und „Ablehnen“ wählen. Die Cookies von Google Analytics werden dann gelöscht.
Google verarbeitet die Daten in unserem Auftrag; mit Google besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Die erfassten Daten werden in Google Analytics nach 14 Monaten gelöscht. Die Cookies von Google Analytics bleiben bis zu 2 Jahre auf Ihrem Gerät, sofern Sie sie nicht vorher löschen oder die Einwilligung widerrufen.
Weitere Informationen: https://policies.google.com/privacy (öffnet externe Seite)
7. Schriftarten
Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem eigenen Server eingebunden. Es findet keine Verbindung zu Google Fonts oder einem anderen externen Schriften-Anbieter statt, sodass hierbei keine Daten an Dritte übermittelt werden.
8. Links zu den Seiten unserer Geschäftsfelder und zu sozialen Medien
Diese Website verlinkt auf die Seiten unserer Geschäftsfelder und auf unsere Profile bei LinkedIn, Instagram, YouTube und Vimeo. Es handelt sich um einfache Links, Inhalte dieser Dienste werden nicht eingebunden. Diese Links öffnen sich in einem neuen Tab. Erst wenn Sie einen solchen Link anklicken, wird eine Verbindung zu der verlinkten Seite aufgebaut. Für die verlinkten Seiten gelten deren eigene Datenschutzerklärungen.
9. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung, zum Beispiel für Anfragen, die Sie uns über das Kontaktformular senden. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.
10. Ihre Rechte
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung. Ihnen steht außerdem ein Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie ein Widerspruchsrecht gegen die Verarbeitung Ihrer personenbezogenen Daten zu. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden (Kontaktdaten siehe oben).
Darüber hinaus steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit.