Deine Daten.
Klar erklärt.
1. Verantwortlicher
Recep Gerigelmez · GGZ Studio
Binsenweg 24, 44263 Dortmund, Deutschland
E-Mail: info@ggz-studio.de
Telefon: +49 157 33226043
2. Website und Hosting
Diese Website wird bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Bei einem Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserinformationen und Status der Anfrage. Dies dient der Auslieferung, Sicherheit und Fehleranalyse der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb. STRATO verarbeitet Hostingdaten als Auftragsverarbeiter gemäß Art. 28 DSGVO. STRATO nennt für IP-Adressen zur Erkennung und Abwehr von Angriffen eine maximale Speicherung von sieben Tagen. Weitere Protokoll- und Backupfristen richten sich nach dem eingesetzten Hostingprodukt und den Einstellungen.
3. Kontakt und Angebotsanfragen
Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, deine Nachricht und einen freiwillig angegebenen Namen und Unternehmensnamen. Im Kundenbereich gehören außerdem deine ausgewählten Leistungen und deine Rückmeldung zum Prototyp dazu. Wir benötigen diese Angaben, um dein Anliegen zu bearbeiten und gegebenenfalls ein Angebot vorzubereiten. Bei vorvertraglichen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; bei anderen Anliegen Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse, deine Anfrage zu beantworten. Die Angabe eines Namens ist im öffentlichen Formular freiwillig. Ohne Kontaktadresse können wir eine Formularanfrage nicht beantworten; du kannst alternativ direkt per E-Mail Kontakt aufnehmen.
Die Anfragen werden im geschützten Adminbereich gespeichert. Eine E-Mail-Benachrichtigung enthält den Anfragetyp, eine Referenz und den Link zum Adminbereich, nicht den vollständigen Nachrichtentext. Die Angaben werden nicht für Newsletter oder Werbung verwendet. Eine Angebotsanfrage ist noch kein Auftrag.
Anfragen werden spätestens 180 Tage nach Eingang bzw. letzter Bearbeitung oder 90 Tage nach Kennzeichnung als erledigt zur Löschung vorgesehen; die Bereinigung läuft beim nächsten Wartungslauf bzw. Adminaufruf. Wir löschen Daten vorher, wenn die Bearbeitung abgeschlossen ist und kein weiterer Aufbewahrungsgrund besteht. Soweit aus einer Anfrage ein Vertrag entsteht oder gesetzliche Aufbewahrungspflichten bzw. die Sicherung rechtlicher Ansprüche bestehen, werden die dafür erforderlichen Unterlagen getrennt entsprechend den geltenden Fristen aufbewahrt.
4. Kundenlogin und Prototypvorschau
Für den persönlichen Zugang verarbeiten wir deinen Projekt-/Kundennamen, Ansprechpartner, Benutzernamen, automatisch vergebene Kundennummer, einen gesalzenen Passwort-Hash und deine E-Mail-Adresse. Eine Sitzung verbindet deinen Zugang mit deiner Vorschau. Kundensitzungen sind höchstens vier Stunden gültig; bei Abmeldung wird die Sitzung beendet. Passwörter werden nicht im Klartext gespeichert. Prototypen sind nicht öffentlich zugänglich und werden auf dem Server verschlüsselt gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vorbereitung bzw. Durchführung unserer Zusammenarbeit sowie Art. 6 Abs. 1 lit. f DSGVO für den Schutz der Vorschau.
Deaktivierung sperrt den Zugang, löscht aber keine geschäftlichen Unterlagen. Wir prüfen aktive und deaktivierte Konten regelmäßig auf Erforderlichkeit und löschen Konto, Vorschau und zugehörige Portal-Daten, sobald kein Vertrags-, Nachweis- oder Aufbewahrungsgrund mehr besteht. Erforderliche Geschäftsbelege werden getrennt archiviert. Eine Kontolöschung kann beim Verantwortlichen angefragt werden.
Passwortreset und Support
Bei vergessenem Passwort senden wir einen 30 Minuten gültigen Einmallink an die hinterlegte E-Mail-Adresse. Der Server speichert nur einen Hash des Tokens. Passwortänderungen beenden frühere Kundensitzungen. Für die Sicherheit und Betreuung speichern wir den letzten erfolgreichen Kundenlogin; dieser bleibt bis zur Kontolöschung erhalten. Vorgangsprotokolle werden nach 180 Tagen bereinigt. Der Admin kann eine protokollierte, schreibgeschützte Supportansicht für höchstens 30 Minuten öffnen, ohne dein Passwort zu kennen. Das erforderliche Cookie ggz_support wird dafür bis zu 30 Minuten gespeichert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO mit dem Interesse an sicherer Kundenbetreuung.
5. Kundenbetreuung und Unterlagen
Als Bestandskunde kannst du deine vereinbarten Leistungen, geschützte Vertrags- und Rechnungsunterlagen sowie den Verlauf deiner Änderungsanfragen einsehen. Wir verarbeiten Nachrichten, freiwillige Bildanhänge, Bearbeitungsstatus und Antworten zur Durchführung unserer Zusammenarbeit (Art. 6 Abs. 1 lit. b DSGVO). Kurze E-Mail-Benachrichtigungen informieren dich über Aktualisierungen; Inhalte und Dokumente bleiben im geschützten Portal. Bildanhänge werden mit der zugehörigen Anfrage gelöscht. Portal-Kopien gewöhnlicher Dokumente werden bei Löschung des Zugangs entfernt. Im System ausgestellte Rechnungen, Rechnungsdaten und Zahlungsnachweise werden unabhängig vom Kundenlogin entsprechend den gesetzlichen Aufbewahrungspflichten aufbewahrt. Rechnungen sind grundsätzlich acht Jahre aufzubewahren; besondere Gründe können längere Fristen erfordern.
Fragebogen, Aufgaben und Angebote
Ein aktivierter Neukundenfragebogen enthält Projektangaben, Entwürfe deiner Antworten, Abgabezeitpunkt und ergänzende Nachrichten. Aufgaben, Projektstatus, Checklisten, markiertes Feedback und Freigaben dienen der Zusammenarbeit. Bei kostenpflichtigen Geschäftskundenangeboten speichern wir Positionen, Preise, Bedingungen, Version, Annahmezeitpunkt, angegebenen Namen und Kundennummer. Eine Entwurfsfreigabe löst keine zusätzliche Bestellung aus. Interne Notizen und zusätzliche Kontaktadressen sind nur für berechtigte Administratoren sichtbar. Daten werden für die Vertragsvorbereitung und Durchführung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO), interne Bearbeitungs- und Sicherheitsprotokolle auch nach Art. 6 Abs. 1 lit. f DSGVO. Diese Portal-Daten werden mit dem Kundenkonto gelöscht; notwendige Geschäftsbelege müssen getrennt aufbewahrt werden.
Dateien, Postfach und Sicherungen
Kunden können Bilder und PDF-Dateien bereitstellen. Vom Admin abgelegte Unterlagen sind zunächst intern und werden erst durch eine ausdrückliche Freigabe im Kundenportal sichtbar. Bitte keine Passwörter oder unnötigen sensiblen Daten hochladen. Der berechtigte Admin kann das STRATO-Postfach über verschlüsselte IMAP-/SMTP-Verbindungen bearbeiten. E-Mail-Inhalte werden nicht an KI-Dienste übermittelt; externe Bilder und Lesetracker werden beim Lesen nicht geladen. Entwürfe und Kundenzuordnungen werden verschlüsselt gespeichert und nach 180 Tagen ohne Änderung bereinigt. Bei einer fehlenden Gesendet-Kopie bleibt die versandte Nachricht höchstens sieben Tage für eine Nachholung gespeichert. Im Postfach gespeicherte E-Mails und archivierte Geschäftsunterlagen haben eigene, zweck- und pflichtbezogene Aufbewahrungsfristen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO, bei lit. f mit dem Interesse an geordneter Kommunikation.
Admin-Sicherungen werden mit einem gesonderten Passwort verschlüsselt exportiert. Vollbackups enthalten auch Schlüsselmaterial; nur berechtigte Personen dürfen sie erhalten. Die Portal-Löschung entfernt keine Kopien aus Postfach, heruntergeladenen Sicherungen oder Geschäftsarchiven. Dort werden Daten nach den jeweiligen Aufbewahrungsgründen gelöscht; nach einer Wiederherstellung werden frühere Löschungen erneut umgesetzt. STRATO bleibt Hosting- und E-Mail-Dienstleister.
6. Statistik und Kundenbewertungen
Wir zählen die Aufrufe der öffentlichen Start- und Kontaktseite ausschließlich als Tagessummen je Seite. Dabei speichert unsere Statistik keine IP-Adressen, Cookie-Kennungen, Referrer, Geräteinformationen oder Besucherprofile; diese Aufrufzählung setzt kein Statistikcookie und lädt keine externen Analysedienste. Browserinformationen werden kurzzeitig nur zum Herausfiltern bekannter automatisierter Abrufe geprüft und nicht in der Statistik gespeichert. Die anonymen Tagessummen bleiben maximal 90 Tage erhalten. Die technisch notwendigen Hostingprotokolle sind davon getrennt. Unser Interesse ist die einfache Beurteilung der Nutzung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO, soweit bei der technischen Verarbeitung personenbezogene Daten anfallen).
Im Adminbereich werden außerdem vorhandene Anfragen und Kundenstatus ausgewertet. Bei gelöschten, nicht gewonnenen Interessenten bleibt ausschließlich eine anonyme Tagessumme ohne Namen oder Zugangsdaten erhalten. Kundenstimmen, Namen, Firmenangaben und Bilder veröffentlichen wir nur mit entsprechender Erlaubnis, bei personenbezogenen Angaben auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine Einwilligung kann für die Zukunft widerrufen werden. Demobewertungen sind ausdrücklich gekennzeichnet.
Bewertungen im Kundenportal
Bestandskunden können eine Bewertung mit einem Namen und dem ihrem Zugang zugeordneten Unternehmen einreichen. Der Text bleibt bis zur Prüfung durch GGZ Studio privat. Die freiwillige, nicht vorausgewählte Einwilligung erlaubt die Verwendung als Kundenstimme auf unserer Website, in eigenen Social-Media-Beiträgen sowie in digitalen und gedruckten Angeboten und Werbematerialien. Rechtsgrundlage für diese Veröffentlichung ist Art. 6 Abs. 1 lit. a DSGVO. Ohne Zustimmung bleibt die Rückmeldung intern; Rechtsgrundlage ist unser berechtigtes Interesse an der Bearbeitung von Kundenfeedback (Art. 6 Abs. 1 lit. f DSGVO). Öffentliche Angaben können von Dritten gelesen und kopiert werden; für eigene Social-Media-Veröffentlichungen gelten zusätzlich die Datenschutzhinweise der jeweiligen Plattform.
Zur Dokumentation speichern wir Text und Version der Einwilligung, Zeitpunkt, Kundenzuordnung, Freigabe und einen möglichen Widerruf. Du kannst die Zustimmung direkt unter Bewertung im Kundenportal oder per E-Mail widerrufen. Der Eintrag wird dann automatisch von unserer Website entfernt; die weitere Verwendung in eigenen Medien wird beendet. Bereits verteilte Drucksachen können nicht zurückgeholt werden. Die Rechtmäßigkeit der bisherigen Verwendung bleibt unberührt.
Für neue Bewertungen wird keine Belohnung angeboten. Bereits früher zugesagte Wartungsboni bleiben erhalten und werden beim Kundenzugang dokumentiert (Art. 6 Abs. 1 lit. b DSGVO); entsprechende ältere Bewertungen bleiben bei Veröffentlichung als mit Anreiz abgegeben gekennzeichnet. Bewertungen ohne aktive Veröffentlichung werden nach 180 Tagen ohne Bearbeitung bereinigt; freigegebene Bewertungen bleiben bis zur Entfernung oder zum Widerruf gespeichert. Website-Link und Vorschaubild veröffentlichen wir nur entsprechend deiner Auswahl. Übersetzungen auf Deutsch, Türkisch, Englisch oder Arabisch werden nur mit entsprechender Einwilligung erstellt, ohne die Aussage zu verändern, und ausdrücklich als Übersetzung gekennzeichnet.
Sprachauswahl
Du kannst Deutsch, Türkisch, Englisch oder Arabisch auswählen. Die gewählte Sprache wird, soweit dein Browser dies erlaubt, lokal auf deinem Gerät gespeichert (ggz-language), damit deine ausdrücklich gewählte Einstellung erhalten bleibt. Es werden dafür keine Daten an Übersetzungsdienste übermittelt. Die Speicherung dient der gewünschten Sprachfunktion (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst die Einstellung über die Sprachauswahl ändern oder in deinem Browser löschen.
7. Erforderliche Cookies und Spamschutz
Für Formulare und den Kundenlogin verwenden wir das Sitzungscookie ggz_customer; im Adminbereich ggz_admin. Sie sichern Sitzungen und schützen vor gefälschten Formularübermittlungen. Die Cookies sind an die Sitzung gebunden, werden ausschließlich über HTTPS übertragen und können nicht durch JavaScript ausgelesen werden. Kundensitzungen laufen spätestens nach vier Stunden, Adminsitzungen nach acht Stunden ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; die Speicherung ist für die ausdrücklich gewünschten Formulare und Logins erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Gegen Missbrauch verwenden wir ein unsichtbares Zusatzfeld und kurzzeitige Begrenzungen von Anmelde- bzw. Formularversuchen. Für diese Begrenzungen wird ein geschützter Hash aus der serverseitig erkannten IP-Adresse verwendet, nicht die rohe IP-Adresse. Die Begrenzungen gelten zehn Minuten; abgelaufene Zähler werden bei der Bereinigung entfernt. Es gibt kein externes Captcha und keine Werbecookies. Es werden keine optionalen Statistikcookies gesetzt. Schriftarten und Websiteassets werden lokal ausgeliefert.
8. Empfänger und externe Links
Auf Daten haben nur berechtigte Personen zur Bearbeitung deiner Anfrage und die dafür eingesetzten Hosting-/E-Mail-Dienstleister Zugriff. Der Benachrichtigungsversand ist für das STRATO-Postfach vorgesehen. Es werden durch die GGZ-Website keine Analyse-, Werbe- oder KI-Dienste geladen. Links zu anderen Websites, etwa in einer Prototypvorschau, öffnen externe Angebote erst nach deinem Klick; dort gelten deren Datenschutzhinweise. Bei Einsatz anderer Dienstleister werden diese Hinweise angepasst. Im hier beschriebenen Betrieb ist keine Übermittlung an eigenständige Analyse- oder Werbedienste in Drittländern vorgesehen.
9. Deine Rechte
Du kannst im Rahmen der gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen (Art. 15–20 DSGVO). Soweit eine Verarbeitung auf berechtigten Interessen beruht, kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO). Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du sie jederzeit für die Zukunft widerrufen. Es findet keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung statt.
Wende dich dafür an info@ggz-studio.de. Du hast außerdem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen: www.ldi.nrw.de.
Stand: 6. Oktober 2026.