CONTENT CLASSICS STUDIO · RECHTLICHES
Datenschutz
Informationen zur Verarbeitung personenbezogener Daten bei Websitebesuch, Kontaktaufnahme und Terminvereinbarung.
Stand: 16. September 202601 /
Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Alexander Schulz, handelnd unter Content Classics Studio.
Content Classics StudioAlexander Schulz
Kolonnenstraße 8
10827 Berlin
Deutschland
E-Mail: hello@contentclassics.de
Telefon: +49 152 29215605
Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich an die oben genannte E-Mail-Adresse wenden.
02 /
Überblick und Rechtsgrundlagen
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Wir verarbeiten solche Daten zur Bereitstellung dieser Website, zur Beantwortung von Anfragen sowie zur Vorbereitung und Durchführung von Geschäftsbeziehungen.
- Art. 6 Abs. 1 lit. b DSGVO: Vertragsdurchführung und vorvertragliche Maßnahmen auf Ihre Anfrage.
- Art. 6 Abs. 1 lit. f DSGVO: sichere Websitebereitstellung und Bearbeitung allgemeiner geschäftlicher Anfragen. Die jeweiligen berechtigten Interessen nennen wir in den folgenden Abschnitten.
- Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Pflichten, insbesondere zur Aufbewahrung bestimmter Geschäftsunterlagen.
- Art. 6 Abs. 1 lit. a DSGVO: Verarbeitungen, für die wir ausdrücklich eine Einwilligung einholen.
03 /
Hosting und technischer Betrieb
Diese Website wird über ChatGPT Sites von OpenAI bereitgestellt. Vertragspartner für im Europäischen Wirtschaftsraum ansässige Nutzer ist OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. OpenAI setzt technische Unterauftragnehmer ein; zur Bereitstellung dieser Site gehört Cloudflare-Infrastruktur für Webhosting und Inhaltsauslieferung.
Beim Aufruf werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Zugriffszeitpunkt, angeforderte Seiten und Dateien, Browser- und Geräteinformationen, Betriebssystem sowie Verbindungs-, Fehler- und Sicherheitsprotokolle. Dies dient der Auslieferung der Website, der Fehlerbehebung und der Abwehr von Missbrauch. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in einem sicheren und zuverlässigen Internetauftritt.
Für die Verarbeitung von Besucherdaten im Auftrag gelten die auf den Hostingvertrag anwendbaren Datenschutzvereinbarungen von OpenAI. Die Sites-Vereinbarung zur Auftragsverarbeitung regelt das Hosting für individuelle Konten. Die nach der Sites-Vereinbarung zugelassenen Unterauftragnehmer werden in der Unterauftragnehmerliste veröffentlicht. Eine ausschließliche Verarbeitung in Deutschland oder im Europäischen Wirtschaftsraum ist nicht zugesichert.
Plattformseitige Zugriffsstatistik: ChatGPT Sites erfasst laut OpenAI-Dokumentation automatisch Seitenaufrufe und die Zahl unterschiedlicher Besucher und stellt diese als Statistik bereit. Diese Verarbeitung erfolgt durch die Hostingplattform zusätzlich zu Google Analytics. Unser Cookie-Banner kann sie nicht aktivieren, deaktivieren oder durch einen Widerruf stoppen. Die öffentlich zugängliche Dokumentation erläutert nicht im Einzelnen, wie Besucher unterschieden werden, ob hierfür zusätzliche Endgerätespeicherzugriffe erfolgen und welche Löschfristen für die zugrunde liegenden Daten gelten. Eine vollständige Anonymisierung oder Einwilligungsfreiheit dieser Verarbeitung ist damit nicht bestätigt.
Technische Protokolle werden nach Maßgabe ihrer Erforderlichkeit für Bereitstellung, Sicherheit, Fehleranalyse und gesetzliche Pflichten gespeichert. Eine einheitliche feste Löschfrist für sämtliche Plattformprotokolle ist nicht veröffentlicht. Unser Websitecode führt keine eigenen Server-Zugriffsprotokolle. Die optionale Nutzungsanalyse nach Einwilligung ist im Abschnitt zu Google Analytics beschrieben.
Die öffentliche Website ist ohne Anmeldung bei ChatGPT zugänglich. Eine ChatGPT-Anmeldefunktion haben wir nicht eingebunden. Allgemeine Informationen zur Datenverarbeitung von OpenAI finden Sie in dessen europäischer Datenschutzerklärung.
04 /
Lokale Schriftarten und Medien
Wir verwenden Manrope und Instrument Serif. Die Schriftdateien werden zusammen mit der Website über deren Hosting ausgeliefert. Für die Schriftarten lädt Ihr Browser keine Dateien von Google Fonts oder einem anderen externen Schriftanbieter nach.
Auch die Fotos, das Logo und die Symbole werden lokal bereitgestellt. Social-Media-Symbole sind direkt in den Seitencode eingebunden. Die zur Auslieferung erforderlichen technischen Verbindungsdaten werden wie im Hostingabschnitt beschrieben verarbeitet.
06 /
Google Analytics 4
Wir verwenden Google Analytics 4 ausschließlich nach Ihrer Zustimmung zur Kategorie Statistik. Ohne diese Zustimmung wird der Analytics-Tag nicht geladen und es findet keine Analytics-Erfassung durch unseren Seitencode statt.
Wenn Sie der Kategorie Statistik zustimmen, nutzen wir den Dienst zur Auswertung von Seitenaufrufen und der Nutzung unserer Website. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google LLC und weitere Dienstleister können an der Verarbeitung, auch in den USA, beteiligt sein.
Verarbeitet werden können Seitenaufrufe und Nutzungsereignisse, pseudonyme Browser-/Client-Kennungen, Browser- und Gerätedaten sowie eine ungefähre geografische Region. Google Analytics 4 verarbeitet IP-Adressen zur technischen Kommunikation und zur Ableitung der Region; Google gibt an, sie dabei nicht zu protokollieren oder zu speichern. Pseudonyme Nutzungsdaten sind dadurch nicht automatisch anonym.
Grundlagen sind Ihre freiwillige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Wir verwenden den grundlegenden Consent Mode: Der Google-Tag wird erst nach Zustimmung geladen. Werbebezogene Einwilligungsparameter bleiben abgelehnt; Google Signals und Signale für personalisierte Werbung sind in unserer Einbindung deaktiviert. Wir setzen keine User-ID zur Verknüpfung mit einem Kundenkonto. Für den beim Laden unserer Einbindung konfigurierten Seitenaufruf übermitteln wir die Seitenadresse ohne Suchparameter und URL-Fragmente; beim Referrer wird nur die Herkunftsadresse übermittelt.
Je nach den aktivierten Einstellungen für optimierte Analysen in der Analytics-Property können zusätzlich Scrollvorgänge, Klicks auf ausgehende Links einschließlich Zieladresse, Dateidownloads und weitere Seitenaufrufe bei Änderungen der Browserhistorie erfasst werden. Bei solchen automatisch erfassten Ereignissen können weitere URL- und Ereignisangaben verarbeitet werden. Diese Erfassung setzt ebenfalls Ihre Statistik-Einwilligung voraus. Aktuell gibt es auf unserer Website keine interne Suche, eingebetteten Videos oder Formulare. Einzelheiten zu den konfigurierbaren Ereignissen beschreibt Google unter optimierte Analysen.
Die Cookies _ga und _ga_* dienen der Wiedererkennung des Browsers und der Zuordnung von Sitzungen. Ihre Gültigkeit ist in unserer Einbindung auf höchstens 180 Tage begrenzt und wird nicht bei jedem Seitenaufruf verlängert. In unserer Analytics-Property ist für sonstige Ereignisdaten eine Aufbewahrung von zwei Monaten und für Nutzerdaten eine Aufbewahrung von 14 Monaten eingestellt. Die 14-monatige Frist gilt nach Googles Dokumentation auch für Daten zu Ereignissen, die in der Property als Schlüsselereignisse markiert sind. Die Einstellung „Bei neuer Nutzeraktivität zurücksetzen“ ist aktiviert: Bei erneuter Aktivität beginnt die Aufbewahrungsfrist für die Nutzerkennung erneut. Diese Rücksetzung betrifft Daten auf Nutzerebene. Daten, deren Aufbewahrungsfrist abgelaufen ist, löscht Google im monatlichen Löschlauf. Aggregierte Standardberichte sind von diesen Fristen ausgenommen. Die Daten werden für die statistische Auswertung nach Einwilligung genutzt; Sie können jederzeit widerrufen und eine Löschung nach den gesetzlichen Voraussetzungen verlangen. Weitere Informationen bietet die Google-Dokumentation zur Datenaufbewahrung.
Für den Einsatz sind die Google-Bedingungen zur Auftragsverarbeitung maßgeblich. Internationale Übermittlungen richten sich nach den im Abschnitt zu Drittländern genannten Voraussetzungen und den Google-Standardvertragsklauseln beziehungsweise einem einschlägigen Angemessenheitsbeschluss. Weitere Angaben finden Sie in den Google-Analytics-Datenschutzhinweisen und der Google-Datenschutzerklärung. Zusätzlich ist ein Browser-Add-on zur Deaktivierung von Google Analytics verfügbar.
07 /
Externe Medien: YouTube und Instagram
Die Einwilligungsverwaltung ist für YouTube-Videos und Instagram-Beiträge beziehungsweise Reels vorbereitet. Derzeit sind keine solchen Inhalte eingebettet. Die folgenden Informationen beschreiben die vorbereitete Einbindung; allein das Anzeigen dieser Website oder der Social-Media-Icons ruft diese Dienste nicht auf.
YouTube: Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei zukünftiger Einbindung verwenden wir den erweiterten Datenschutzmodus über youtube-nocookie.com. Auch in diesem Modus erhält Google beim Laden des Players technische Daten wie IP-Adresse, Browser-/Geräteinformationen und Angaben zur Wiedergabe. Speicherzugriffe und weitere Verarbeitung sind möglich. Der Modus ersetzt daher keine vorherige Einwilligung. Weitere Informationen: YouTube-Einbettung und Datenschutzmodus sowie Google-Datenschutzerklärung.
Instagram: Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Beim Laden eines zukünftigen eingebetteten Beitrags oder Reels erhält Meta insbesondere IP-Adresse, Browser-/Gerätedaten und Informationen zur Nutzung des Inhalts. Cookie- und sonstige Speicherzugriffe können stattfinden; bei einem angemeldeten Instagram-Konto können Daten dem Konto zugeordnet werden. Weitere Informationen, auch zu Speicherfristen und Einstellungen: Meta-/Instagram-Datenschutzhinweise.
Externe Inhalte dienen der Darstellung unserer Produktionen und Social-Media-Beiträge. Sie werden erst nach Ihrer separaten Zustimmung zur jeweiligen Kategorie geladen. Grundlage ist Art. 6 Abs. 1 lit. a DSGVO, für Speicherzugriffe zusätzlich § 25 Abs. 1 TDDDG. Datenübermittlungen in die USA und weitere Drittländer sind möglich. Speicherfristen bei den Anbietern hängen von der verwendeten Technologie und deren Einstellungen ab; deren aktuelle Angaben und Löschmöglichkeiten stehen in den verlinkten Datenschutzinformationen.
Bei Aktivierung neuer Inhalte wird erneut gefragt. Ein späterer Instagram-Feed mit zusätzlichen Widget-/Feed-Anbietern wird durch die jetzige Vorbereitung nicht pauschal freigegeben. Hierfür müssen der tatsächliche Anbieter und die Datenverarbeitung ergänzt und erneut Einwilligungen eingeholt werden. Unser Banner verwaltet aktuell keinen solchen zusätzlichen Feed-Dienst.
08 /
E-Mail und Telefon
Bei einer Kontaktaufnahme verarbeiten wir die von Ihnen mitgeteilten Angaben: etwa Name, E-Mail-Adresse oder Telefonnummer, Unternehmen, Nachrichteninhalt und Anhänge sowie die zur Kommunikation notwendigen technischen Daten. Zweck ist die Bearbeitung Ihrer Anfrage und die weitere Kommunikation.
Bei vertragsbezogenen Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sachgerechte Kommunikation mit Interessenten, Kunden und Geschäftspartnern. Die Bereitstellung der Angaben ist freiwillig. Ohne eine Kontaktmöglichkeit und die zur Anfrage erforderlichen Informationen können wir Ihnen möglicherweise nicht antworten.
Unsere geschäftliche E-Mail-Kommunikation läuft über Microsoft 365 / Exchange Online. Anbieter im Europäischen Wirtschaftsraum ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Für die Verarbeitung im Auftrag gelten die Microsoft-Datenschutzbedingungen für Produkte und Dienste. Weitere Informationen bietet die Microsoft-Datenschutzerklärung. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums ist möglich.
09 /
Google Kalender und Google Meet
Für die Buchung eines Erstgesprächs führt ein externer Link zu Google Kalender. Der Buchungsdienst ist nicht eingebettet und wird von unserem Seitencode erst nach Anklicken des Links aufgerufen. Alternativ können Sie uns per E-Mail oder Telefon kontaktieren.
Bei der Buchung werden insbesondere Vor- und Nachname, E-Mail-Adresse, ausgewählter Termin und gegebenenfalls weitere freiwillige Angaben verarbeitet. Google legt den Termin im Kalender an und kann Bestätigungen und Erinnerungen versenden. Wir verarbeiten die Buchungsdaten zur Organisation und Durchführung des gewünschten Erstgesprächs auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Für online stattfindende Erstgespräche nutzen wir Google Meet. Dabei können Name, E-Mail-Adresse, Termin- und Verbindungsdaten, IP-Adresse und Geräteinformationen sowie die von Ihnen freigegebenen Audio-, Video-, Chat- und Bildschirmdaten verarbeitet werden. Die Verarbeitung dient dem gewünschten Gespräch und der Anbahnung einer Geschäftsbeziehung, Art. 6 Abs. 1 lit. b DSGVO. Die Website selbst zeichnet keine Gespräche auf.
Wir nutzen hierfür ein privates Google-Konto. Für Googles eigene Verarbeitung gelten dessen Nutzungs- und Datenschutzbedingungen; eine Google-Workspace-Vereinbarung zur Auftragsverarbeitung wird für dieses Konto nicht zugrunde gelegt. Anbieter der Verbraucherdienste im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen, auch zu internationalen Übermittlungen und Speicherfristen, finden Sie in der Google-Datenschutzerklärung und den Datenschutzhinweisen zu Google Kalender.
11 /
Empfänger und internationale Übermittlungen
Empfänger sind die im jeweiligen Abschnitt genannten Hosting-, E-Mail-, Termin- und Kommunikationsanbieter sowie deren erforderliche Unterauftragnehmer. Behörden, Gerichte oder andere Stellen erhalten Daten, wenn eine gesetzliche Pflicht oder eine andere rechtliche Grundlage besteht.
Bei internationalen Übermittlungen gelten die Voraussetzungen der Art. 44 ff. DSGVO. OpenAI sieht für Hostingdaten Übermittlungen auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO oder geeigneter Standardvertragsklauseln nach Art. 46 DSGVO vor. Auch die anderen genannten Anbieter veröffentlichen ihre Übermittlungsgrundlagen in den verlinkten Datenschutz- und Vertragsbedingungen. Das EU-U.S. Data Privacy Framework kann eine Grundlage sein, soweit der konkrete US-Empfänger zertifiziert und die betreffende Verarbeitung erfasst ist; andernfalls kommen insbesondere Standardvertragsklauseln und erforderliche ergänzende Schutzmaßnahmen in Betracht.
Informationen zu den relevanten Garantien und eine Kopie der einschlägigen Standardvertragsklauseln können Sie unter hello@contentclassics.de anfordern.
12 /
Speicherdauer
Anfragen, Nachrichten und Termindaten werden so lange gespeichert, wie dies zur Bearbeitung, Gesprächsorganisation und weiteren Geschäftsbeziehung erforderlich ist. Nach Abschluss des Zwecks werden sie gelöscht, soweit keine gesetzlichen Pflichten oder Gründe zur Aufbewahrung, etwa die Geltendmachung oder Abwehr von Rechtsansprüchen, bestehen.
Aufbewahrungspflichtige Unterlagen werden entsprechend ihrer Kategorie gespeichert: Geschäftsbriefe grundsätzlich sechs Jahre, Buchungsbelege grundsätzlich acht Jahre und bestimmte Bücher beziehungsweise Abschlüsse zehn Jahre, soweit die jeweils anwendbaren Vorschriften eine solche Pflicht begründen. Fristbeginn, Ausnahmen und Verlängerungen richten sich insbesondere nach § 147 AO und gegebenenfalls § 257 HGB. Diese Fristen gelten nicht pauschal für jede unverbindliche Anfrage.
Für Plattformdaten, die Anbieter in eigener Verantwortlichkeit verarbeiten, gelten deren Speicher- und Löschkriterien. Technische Hostingprotokolle sind im Abschnitt zum Hosting beschrieben.
13 /
Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die bis dahin erfolgte Verarbeitung bleibt dadurch unberührt.
Widerspruchsrecht nach Art. 21 DSGVO
Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient Rechtsansprüchen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe solcher Gründe widersprechen.
Wenden Sie sich hierzu an hello@contentclassics.de. Es findet in unserem Websitecode keine automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung statt. Die vorgesehene pseudonyme Nutzungsanalyse über Google Analytics ist im zugehörigen Abschnitt beschrieben.
14 /
Beschwerde bei der Aufsichtsbehörde
Sie können sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes. Für unser in Berlin ansässiges Unternehmen ist insbesondere die folgende Behörde zuständig:
Berliner Beauftragte für Datenschutz und InformationsfreiheitAlt-Moabit 59-61
10555 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
Kontakt zur Aufsichtsbehörde
15 /
Sicherheit und Aktualisierung
Die Website wird über HTTPS mit TLS-Verschlüsselung ausgeliefert. Eine verschlüsselte Verbindung schützt die Übertragung zum Webserver. E-Mail und externe Kommunikationsdienste haben eigene Sicherheitsbedingungen; eine vollständig risikofreie Übermittlung kann damit nicht zugesichert werden.
Diese Erklärung bezieht sich auf die derzeitige Bereitstellung über ChatGPT Sites und die hier beschriebenen Kommunikationswege. Bei Änderungen des Hostings, neuer Funktionen oder zusätzlicher Dienste passen wir die Datenschutzhinweise an.
10 /
Soziale Netzwerke und Messenger
Instagram, LinkedIn und WhatsApp sind über einfache Links erreichbar. Die einfachen Profil-Links sind unabhängig von der gesondert beschriebenen Vorbereitung externer Medien. Aktuell sind keine Feeds oder Trackingpixel dieser Anbieter eingebunden. Der Websitecode stellt deshalb zum Anzeigen der Icons keine Verbindung zu diesen Plattformen her.
Wenn Sie einem Link folgen, verarbeitet der jeweilige Anbieter Daten nach seinen eigenen Bedingungen, etwa Verbindungs-, Geräte- und Kontodaten. Senden Sie uns dort eine Nachricht, verarbeiten wir Ihren Namen oder Benutzernamen, Kontaktdaten, mitgeteilte Profilinformationen, Nachrichten und Dateien, um Ihre Anfrage zu beantworten. Grundlage ist bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an der Kommunikation über den von Ihnen gewählten Kanal.
Die Plattformanbieter können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Eine Kontaktaufnahme per E-Mail oder Telefon ist ebenfalls möglich.