A&J Studios Anfragen

Datenschutz­erklärung

Kurz vorweg: Ohne Ihre Zustimmung setzt diese Website keine Cookies zu Analyse- oder Werbezwecken, misst nichts und lädt nichts von fremden Servern. Erst wenn Sie im Cookie-Banner zustimmen, nutzen wir Google Analytics. Ihre Auswahl können Sie jederzeit unter „Cookie-Einstellungen“ unten auf jeder Seite ändern.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Alexander Zheng Schäfer, A&J Studios
Hacklandstraße 4
42579 Heiligenhaus
E-Mail: ajstudios.kontakt@gmail.com
Telefon: +49 177 3162306

Einen Datenschutzbeauftragten müssen wir nach § 38 BDSG nicht benennen.

2. Hosting und Server-Protokolle

Diese Website wird über Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert. Cloudflare betreibt dafür ein weltweites Servernetz und schützt die Website vor Angriffen. Beim Aufruf einer Seite verarbeitet Cloudflare als unser Auftragsverarbeiter technisch notwendige Zugriffsdaten:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Adresse und übertragene Datenmenge
  • zuvor besuchte Seite (Referrer), sofern übermittelt
  • Browser und Betriebssystem (User-Agent)

Zweck: Auslieferung der Website, Betriebssicherheit und Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und fehlerfreie Betrieb der Website.
Speicherdauer: Die Dauer legt Cloudflare fest; die Daten werden gelöscht, sobald sie für Betrieb und Missbrauchsabwehr nicht mehr erforderlich sind. Wir werten sie nicht aus und führen sie nicht mit anderen Daten zusammen.

Erkennt Cloudflare verdächtigen, automatisierten Datenverkehr, kann es zur Unterscheidung von Menschen und Bots ein technisch notwendiges Sicherheits-Cookie setzen („__cf_bm“; es läuft nach 30 Minuten ohne Aktivität ab). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Übermittlung in die USA

Cloudflare hat seinen Sitz in den USA; die Daten können auch dort verarbeitet werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission ein angemessenes Schutzniveau festgestellt hat (Art. 45 DSGVO). Ergänzend gilt der Auftragsverarbeitungsvertrag von Cloudflare mit den Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Mehr dazu in der Datenschutzerklärung von Cloudflare.

3. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir:

  • Pflichtangaben: Name, E-Mail-Adresse, Art des Anliegens, Ihre Nachricht
  • freiwillig: Unternehmen, Telefonnummer, ungefähres Werbebudget, Adresse Ihrer Website

Zusätzlich übermitteln wir, von welcher Seite Sie das Formular abgeschickt haben, und leiten aus der Browserkennung ab, ob Sie einen Computer, ein Handy oder ein Tablet benutzen. Die Browserkennung selbst geben wir nicht weiter.

Ihre Eingaben nimmt eine Server-Funktion bei Cloudflare (Cloudflare Workers) entgegen, prüft sie und schickt sie über den E-Mail-Dienst von Cloudflare (Email Routing) als E-Mail an unser Postfach. Auf der Website und bei Cloudflare speichern wir Ihre Anfrage nicht; sie liegt danach nur in unserem E-Mail-Postfach. Cloudflare handelt dabei als unser Auftragsverarbeiter (zur Übermittlung in die USA siehe Nummer 2).

Zum Schutz vor Missbrauch begrenzt die Server-Funktion die Zahl der Anfragen je IP-Adresse. Dafür werden Ihre IP-Adresse und der Zeitpunkt der Anfrage kurzzeitig verarbeitet, nicht dauerhaft gespeichert und nach wenigen Minuten verworfen. Die Inhalte Ihrer Anfrage schreiben wir nicht in Protokolle.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage; außerdem werten wir aus, über welche Seiten und Geräte Anfragen bei uns eingehen, um unsere Website zu verbessern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartner werden (z. B. als Einzelunternehmer); im Übrigen Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, Anfragen von Unternehmen zu beantworten. Für Seite und Geräteart sowie die Begrenzung der Anfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Erfolgsmessung unserer Website und Schutz vor Missbrauch).
Speicherdauer: Die E-Mail mit Ihrer Anfrage löschen wir, sobald die Anfrage abschließend bearbeitet ist, spätestens nach 12 Monaten, auf Wunsch auch früher. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (bis zu zehn Jahre, § 147 AO).

Die Angaben sind freiwillig. Ohne die Pflichtangaben können wir Ihre Anfrage jedoch nicht bearbeiten.

Unser E-Mail-Postfach

Anfragen über das Formular und E-Mails an uns gehen in unser Postfach bei Google (Gmail); Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an die Google LLC in den USA ist nicht auszuschließen; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu in der Datenschutzerklärung von Google.

4. Kontakt per E-Mail

Schreiben Sie uns direkt eine E-Mail, verarbeiten wir Ihre Adresse und Ihre Angaben aus der Nachricht. Zweck, Rechtsgrundlage und Speicherdauer entsprechen Nummer 3. Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Transportweg mitgelesen werden können.

5. Cookie-Einstellungen und Google Analytics

Beim ersten Besuch fragen wir Sie in einem Banner, ob wir mit Google Analytics messen dürfen, wie unsere Website genutzt wird. Bis zu Ihrer Entscheidung – und wenn Sie ablehnen – wird nichts gemessen und nichts von Google geladen. Werbe-Pixel (z. B. von Meta) setzen wir nicht ein. Es sind keine Inhalte Dritter eingebunden: keine Karten, keine Videos, keine Social-Media-Schaltflächen.

Speicherung Ihrer Auswahl (notwendig)

Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers (Eintrag „aj_consent“: Version des Banner-Texts, Ihre Auswahl und Datum). Ohne diesen Eintrag müssten wir Sie bei jedem Aufruf neu fragen. Er bleibt bis zu 12 Monate bestehen; danach – oder wenn sich der Banner-Text ändert – fragen wir erneut. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung).

Google Analytics (nur mit Zustimmung)

Wenn Sie zustimmen, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies, mit denen Ihr Browser über eine zufällige Kennung wiedererkannt wird: „_ga“ (Kennung) und „_ga_…“ (Sitzungsstatus), jeweils bis zu 2 Jahre, die Laufzeit verlängert sich mit jedem Besuch. Erfasst werden unter anderem aufgerufene Seiten, Herkunft, Gerät (Geräteart, Hersteller, Modell, Bildschirmauflösung), Betriebssystem und Browser mit Version, ungefährer Standort (Land, Region und Stadt) sowie Ereignisse wie das Absenden des Kontaktformulars. Dabei wird Ihre IP-Adresse an Google übermittelt; nach Angaben von Google wird sie bei Zugriffen aus der EU auf Servern in der EU nur zur Ableitung des ungefähren Standorts verwendet und anschließend gelöscht, ohne gespeichert zu werden. Google-Signale und personalisierte Werbung haben wir deaktiviert.

Google ist für uns als Auftragsverarbeiter tätig (Art. 28 DSGVO; Datenverarbeitungsbedingungen für Google-Werbeprodukte). Wir haben in Google Analytics die Datenfreigabe-Einstellungen aktiviert. Google darf die erhobenen Daten deshalb auch für eigene Zwecke verwenden: zur Verbesserung und Wartung der Google-Dienste, für anonymisierte Vergleichswerte (Benchmarking), für technischen Support und für Beratung durch Google-Vertriebsmitarbeiter. Für diese Verarbeitung zu eigenen Zwecken ist Google selbst verantwortlich. Eine Übermittlung an die Google LLC in den USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend gelten Standardvertragsklauseln. Ereignisdaten (z. B. aufgerufene Seiten) werden in Google Analytics nach 2 Monaten gelöscht, nutzerbezogene Daten nach 14 Monaten. Mehr dazu in der Datenschutzerklärung von Google.
Rechtsgrundlage: Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über „Cookie-Einstellungen“ unten auf jeder Seite (Art. 7 Abs. 3 DSGVO). Beim Widerruf löschen wir die Google-Analytics-Cookies in Ihrem Browser.

6. Schriftarten

Die Schrift Plus Jakarta Sans liegt auf unserem eigenen Server und wird von dort geladen. Es besteht keine Verbindung zu Servern von Google oder anderen Anbietern.

7. Empfänger

Über die genannten Dienstleister (Cloudflare als Hoster und für den Versand der Formular-Mails, Google als E-Mail-Anbieter und – nur mit Ihrer Zustimmung – Google Analytics) hinaus geben wir Ihre Daten nicht weiter – insbesondere nicht zu Werbezwecken. An Behörden nur, wenn wir gesetzlich dazu verpflichtet sind.

8. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

9. Ihre Rechte

Sie haben das Recht auf:

  • Auskunft über Ihre bei uns verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, ldi.nrw.de.

10. Änderungen

Wir passen diese Erklärung an, sobald sich die Datenverarbeitung auf dieser Website ändert. Es gilt die jeweils hier abrufbare Fassung.

Stand: Oktober 2026