Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Ein Datenschutzbeauftragter ist nicht bestellt (aktuell rechtlich nicht erforderlich).

2. Anwendbares Recht & internationale Ausrichtung

Diese Website richtet sich primär an Nutzer im deutschsprachigen Raum (DACH), ist aber international konzipiert. Da der Verantwortliche in der EU (Malta) sitzt, gilt die Datenschutz-Grundverordnung (DSGVO) unabhängig vom Aufenthaltsort der Nutzer. Für Besucher außerhalb der EU können zusätzlich lokale Datenschutzgesetze gelten – dies sollte bei weiterer internationaler Expansion anwaltlich gesondert geprüft werden (z. B. UK GDPR, Schweizer DSG).

Empfehlung: Sobald internationale Zielgruppen aktiv beworben werden, zusätzlich eine englischsprachige Fassung dieser Erklärung bereitstellen – nicht nur als Übersetzung, sondern rechtlich gleichwertig geprüft.

3. Bereitstellung der Website & Cloudflare

Beim Aufruf dieser Website verarbeitet unser Hosting-/CDN-Anbieter Cloudflare, Inc. automatisch technische Daten (u. a. IP-Adresse, Datum/Uhrzeit des Zugriffs, verwendeter Browser), um die Website auszuliefern und gegen Angriffe abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, funktionsfähigem Betrieb).

Zwischen dem Verantwortlichen und Cloudflare besteht ein Auftragsverarbeitungsvertrag (AVV) einschließlich der erforderlichen EU-Standardvertragsklauseln für etwaige Datenverarbeitung außerhalb der EU.

4. Keine Analyse-Tools, keine Cookies (aktueller Stand)

Aktuell werden keine Analyse- oder Tracking-Tools eingesetzt, und es werden keine Cookies gesetzt, die eine Einwilligung erfordern würden. Sollte künftig ein Analyse-Tool (z. B. für Reichweitenmessung) oder Cookie-basierte Funktionen hinzukommen, muss diese Datenschutzerklärung vor Einführung entsprechend erweitert werden – bei nicht zwingend erforderlichen Cookies zusätzlich ein rechtskonformes Cookie-Consent-Banner (Opt-in, nicht Opt-out).

5. Anfrage-/Kontaktformular

Über das Formular auf dieser Website erheben wir folgende Angaben, wenn jemand eine Zusammenarbeit anfragt:

• Vor- und Nachname
• E-Mail-Adresse
• Instagram- bzw. Profil-Link
• Gewünschte Unterstützungsbereiche (Mehrfachauswahl)
• Angaben zur aktuellen Situation und zu den Zielen
• Optionale Hinweise für das Gespräch

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Prüfung und Bearbeitung der Anfrage sowie zur Vorbereitung eines möglichen Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Speicherort und Empfänger

Die übermittelten Daten werden ausschließlich im E-Mail-Postfach von Offkey Studio gespeichert. Eine Weitergabe an Dritte findet nicht statt.

Speicherdauer

Kommt keine Zusammenarbeit zustande, werden die Kontaktdaten innerhalb von 2 bis 6 Wochen gelöscht. Bei erfolgreicher Zusammenarbeit werden die Daten im Rahmen des Vertragsverhältnisses weiter verarbeitet (Details dazu gehören in den jeweiligen Creator-Vertrag, nicht in diese Datenschutzerklärung).

6. Newsletter „Offkey Notes“ (CleverReach)

Wer unseren Newsletter „Offkey Notes“ abonnieren möchte, gibt dafür ausschließlich seine E-Mail-Adresse an. Die Anmeldung läuft im Double-Opt-in-Verfahren: Nach der Eingabe erhält die angegebene Adresse eine E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link wird die Adresse in den Verteiler aufgenommen. Zum Nachweis der Einwilligung speichern wir Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse.

Zweck und Rechtsgrundlage

Die Verarbeitung dient dem Versand des Newsletters mit Inhalten zu Personal Branding, Content und Creator Management. Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden – über den Abmeldelink in jeder E-Mail oder per Nachricht an die im Impressum genannte Adresse.

Versanddienstleister

Für Verwaltung des Verteilers und Versand nutzen wir CleverReach (CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland). Die E-Mail-Adresse und die Nachweisdaten werden auf Servern von CleverReach in Deutschland bzw. der EU gespeichert. CleverReach handelt als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Eine Weitergabe an sonstige Dritte findet nicht statt. Die Übergabe der Adresse an CleverReach erfolgt serverseitig über unseren Anmeldedienst; der Browser stellt keine direkte Verbindung zu CleverReach her.

Erfolgsmessung

Die Newsletter können einen sogenannten Zählpixel und personalisierte Links enthalten, über die erfasst wird, ob eine E-Mail geöffnet und welche Links angeklickt wurden. Diese Auswertung dient dazu, Inhalte am Interesse der Leserinnen auszurichten. Wer das nicht möchte, kann den Newsletter jederzeit abbestellen; eine gesonderte Abwahl nur der Erfolgsmessung ist technisch nicht möglich.

Speicherdauer

Die E-Mail-Adresse bleibt gespeichert, solange das Abonnement besteht. Nach einer Abmeldung wird sie aus dem Verteiler entfernt; die Nachweisdaten zur Einwilligung können wir bis zu drei Jahre aufbewahren, um die frühere Einwilligung belegen zu können. Wird die Anmeldung nicht innerhalb von 30 Tagen bestätigt, wird die Adresse gelöscht.

7. Betroffenenrechte

Jede betroffene Person hat das Recht auf:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung der Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) — insbesondere relevant für die gesonderte Einwilligung nach Art. 9 DSGVO

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an [email protected].

8. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat ihres gewöhnlichen Aufenthalts. Zuständige Behörde für den Verantwortlichen ist der Office of the Information and Data Protection Commissioner (Malta).

9. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, sobald sich der Funktionsumfang der Website ändert (z. B. bei Einführung von Analyse-Tools, Cookies oder weiteren Formularfeldern). Es gilt jeweils die zum Zeitpunkt des Website-Besuchs aktuelle Fassung.