Datenschutzerklärung

Stand: 30. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) und Anbieter im Sinne des Digitale-Dienste-Gesetzes (DDG) ist:

Vinstand Studios UG (haftungsbeschränkt)
Frühlingstraße 5B
85716 Unterschleißheim
Deutschland
[email protected]

Website: vinstandstudios.com

2. Allgemeines zur Datenverarbeitung

2.1 Umfang

Personenbezogene Daten werden auf dieser Website nur verarbeitet, soweit dies für eine funktionsfähige Website, für die Inhalte oder für die Beantwortung von Anfragen erforderlich ist. Es gibt kein Tracking, keine Analyse des Nutzungsverhaltens, keine Werbung und keine Profilbildung.

2.2 Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung auf Grundlage einer Einwilligung.
• Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, etwa bei Projektanfragen.
• Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, etwa gesetzlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Wahrung berechtigter Interessen, soweit die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.
• § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG): Speicherung von Informationen im Endgerät und Zugriff darauf.

2.3 Löschung und Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung erfolgt nur, wenn gesetzliche Aufbewahrungspflichten sie vorschreiben. Nach Ablauf dieser Fristen werden die Daten gelöscht.

3. Hosting und Server-Logfiles

Diese Website läuft auf einem eigenen Server bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Mit STRATO besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf der Website entstehen auf diesem Server Logfiles mit folgenden Daten:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse (URL) und HTTP-Statuscode
• übertragene Datenmenge
• Website, von der aus der Zugriff erfolgt (Referrer)
• Browsertyp und -version sowie Betriebssystem

Zweck: Auslieferung der Website, Sicherstellung des Betriebs, Erkennung und Abwehr von Angriffen sowie Fehleranalyse. Eine Auswertung zu Marketingzwecken findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und stabilen Betrieb der Website.

Speicherdauer: Die Logfiles werden nach spätestens sieben Tagen gelöscht.

4. Cloudflare

Alle Anfragen an diese Website laufen über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare stellt die verschlüsselte Verbindung her, leitet die Anfragen an den Server weiter und schützt die Website vor Angriffen und Überlastung.

Dabei verarbeitet Cloudflare die technischen Daten der Anfrage, insbesondere die IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit sowie Browser- und Geräteinformationen. Mit Cloudflare besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer sicheren, schnellen und verlässlich erreichbaren Website.

Übermittlung in Drittländer: Cloudflare kann Daten in den USA verarbeiten. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht. Zusätzlich sind Standardvertragsklauseln der EU-Kommission vereinbart. Weitere Informationen: Datenschutzerklärung von Cloudflare.

5. Speicherung im Browser

Diese Website speichert nur zwei Einstellungen im Browser, beide rein funktional:

• Sprache: Das Cookie NEXT_LOCALE merkt sich die gewählte Sprache, wenn sie von der Spracheinstellung des Browsers abweicht. Es wird nach einem Jahr gelöscht.
• Hell- oder Dunkelmodus: Wird der Modus über den Umschalter gewählt, speichert der Browser diese Wahl im lokalen Speicher (localStorage) unter theme. Der Eintrag bleibt, bis er im Browser gelöscht wird.

Beide Einträge enthalten keine Kennungen und werden nicht für Tracking oder Analyse genutzt.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung unbedingt erforderlich ist, um die ausdrücklich gewünschte Sprache oder Darstellung bereitzustellen. Beide Einträge lassen sich jederzeit über die Browsereinstellungen löschen.

6. Kontaktformular und E-Mail

Bei einer Anfrage über das Kontaktformular werden folgende Angaben verarbeitet: Name, E-Mail-Adresse, Nachricht sowie optional Unternehmen und Bereich. Bei einer Anfrage per E-Mail werden die Angaben aus der E-Mail verarbeitet.

Zweck: Bearbeitung und Beantwortung der Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Beantwortung von Anfragen.

Versand: Das Formular übermittelt die Angaben vom Server per E-Mail über Google Workspace an das Postfach der Vinstand Studios UG (haftungsbeschränkt). Vertragspartner für Google Workspace ist die Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Mit Google besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Eine automatische Bestätigungsmail an die angegebene Adresse wird nicht verschickt.

Übermittlung in Drittländer: Es kann nicht ausgeschlossen werden, dass Google LLC als Muttergesellschaft Daten in den USA verarbeitet. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich sind Standardvertragsklauseln der EU-Kommission vereinbart.

Speicherdauer: Die Nachrichten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist. Entsteht daraus ein Vertrag, gelten die gesetzlichen Aufbewahrungsfristen, etwa sechs Jahre für Geschäftsbriefe (§ 257 HGB) und zehn Jahre für steuerlich relevante Unterlagen (§ 147 AO).

Pflicht zur Bereitstellung: Die Angaben sind freiwillig. Ohne Name, E-Mail-Adresse und Nachricht kann eine Anfrage jedoch nicht beantwortet werden.

7. Schutz des Formulars vor Missbrauch

Um automatisierte Massenanfragen zu verhindern, prüft der Server, ob ein für Menschen unsichtbares Feld ausgefüllt wurde und wie schnell das Formular abgeschickt wurde. Außerdem wird die IP-Adresse kurzzeitig im Arbeitsspeicher des Servers gehalten, um die Zahl der Anfragen je Absender zu begrenzen. Sie wird nicht dauerhaft gespeichert und spätestens nach 15 Minuten oder beim Neustart des Servers verworfen. Dienste von Drittanbietern wie reCAPTCHA werden nicht eingesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz vor Spam und Missbrauch.

8. Schriftarten

Die verwendeten Schriftarten werden direkt von diesem Server geladen. Beim Aufruf der Website wird keine Verbindung zu Google oder anderen Anbietern von Schriftarten hergestellt.

9. Keine Analyse und keine eingebetteten Inhalte

Diese Website nutzt keine Analyse- oder Tracking-Werkzeuge und bindet keine Inhalte von Drittanbietern wie Videos, Karten oder Social-Media-Beiträge ein. Links zu anderen Websites führen erst beim Anklicken zu einer Verbindung mit dem jeweiligen Anbieter; dort gelten dessen Datenschutzbestimmungen.

10. Rechte der betroffenen Personen

Betroffene Personen haben gegenüber dem Verantwortlichen folgende Rechte:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung der Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO); zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach

Widerspruchsrecht (Art. 21 DSGVO): Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, kann dieser Verarbeitung jederzeit aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. Die Daten werden dann nicht mehr verarbeitet, es sei denn, es bestehen zwingende schutzwürdige Gründe, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung dieser Rechte genügt eine E-Mail an die oben genannte Adresse.

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

12. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.