Schließen

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

XEYAL UG (haftungsbeschränkt) Leopoldstraße 2-8 Gebäude P - Block H - Nr. 576 32051 Herford Deutschland E-Mail: contact@xeyal.studio

Vertreten durch den Geschäftsführer Abdullah Yildiz. Weitere Angaben entnehmen Sie bitte dem Impressum.

2. Grundsatz

Diese Website ist bewusst datensparsam aufgebaut. Wir verwenden keine eigenen Analyse- oder Werbe-Cookies, keine Tracking-Werkzeuge, keine Analyse-Dienste, keine Werbedienste und keine Schriftarten von externen Servern. Alle Schriften werden lokal ausgeliefert.

Auf den Impressumsseiten stellen wir vorübergehend ein Kontaktformular als zusätzliche schnelle Kontaktmöglichkeit bereit. Für dieses Formular nutzen wir Forminit als Formular-Backend und hCaptcha als Bot-Schutz. Beim Laden der Sicherheitsprüfung und beim Absenden des Formulars werden die dafür erforderlichen externen Skripte geladen; Einzelheiten sind unten beschrieben.

3. Hosting und Server-Logfiles

Diese Website wird über Cloudflare Pages bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Die europäische Niederlassung ist Cloudflare Germany GmbH, c/o Design Offices München Atlas, Rosenheimer Straße 143C - 8th floor, 81671 München, Deutschland.

Beim Besuch dieser Website verarbeitet Cloudflare automatisch technische Verbindungsdaten, die Ihr Browser übermittelt. Diese umfassen typischerweise:

Die Verarbeitung erfolgt zum Zweck der sicheren und stabilen Bereitstellung der Website sowie zur Abwehr technischer Angriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer funktionsfähigen, sicheren und missbrauchsresistenten Website.

Cloudflare verarbeitet personenbezogene Daten als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Grundlage hierfür ist das Cloudflare Data Processing Addendum. Eine Übermittlung personenbezogener Daten in die USA ist im Rahmen der Dienstleistung möglich. Cloudflare stützt solche Übermittlungen nach eigenen Angaben unter anderem auf die EU-Standardvertragsklauseln und seine Zertifizierung nach dem EU-U.S. Data Privacy Framework. Informationen zu den hierfür maßgeblichen Garantien stellen wir auf Anfrage zur Verfügung.

Technische Verbindungsdaten werden nur so lange verarbeitet, wie dies für die Bereitstellung, Sicherheit, Fehleranalyse und Missbrauchsabwehr der Website erforderlich ist. Eigene, darüber hinausgehende Webserver-Logfiles führen wir nicht.

4. Kontaktaufnahme per E-Mail und Kontaktformular

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben aus der E-Mail einschließlich der dort angegebenen Kontaktdaten zur Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung Ihrer Anfrage. Bei vorvertraglichen oder vertraglichen Anfragen ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.

Wenn Sie das Kontaktformular auf einer Impressumsseite nutzen, verarbeiten wir die von Ihnen eingegebenen Angaben. Dazu gehören Ihre E-Mail-Adresse, Ihre Nachricht und, falls freiwillig angegeben, Ihr Name. Zusätzlich können technisch erforderliche Metadaten wie IP-Adresse, Zeitpunkt der Anfrage, Browser- und Geräteinformationen, Referrer-URL und das Ergebnis der hCaptcha-Prüfung verarbeitet werden. Zweck der Verarbeitung ist die Entgegennahme und Bearbeitung Ihrer Anfrage sowie der Schutz des Formulars vor Spam und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; bei vorvertraglichen oder vertraglichen Anfragen zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Die Angabe von E-Mail-Adresse und Nachricht ist erforderlich, damit wir Ihre Anfrage über das Formular entgegennehmen und beantworten können. Der Name ist freiwillig. Ohne die Pflichtangaben kann das Formular nicht abgesendet werden.

Für die technische Bereitstellung des Kontaktformulars nutzen wir Forminit, betrieben durch UXPLUS LTD, 86-90 Paul Street, 3rd Floor, London, England, EC2A 4NE, Vereinigtes Königreich, Company Number 11357429. Forminit verarbeitet Formularinhalte und technische Metadaten in unserem Auftrag. Nach Angaben von Forminit werden Formulardaten in AWS-Regionen innerhalb der EU verarbeitet sowie verschlüsselt übertragen und gespeichert. Soweit personenbezogene Daten an die im Vereinigten Königreich ansässige Anbieterin übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das Vereinigte Königreich nach Art. 45 DSGVO. Forminit kann Unterauftragsverarbeiter einsetzen, insbesondere für Hosting, Speicherung, Spam-Schutz, Sicherheitsfunktionen und technische Betriebsleistungen.

Zur Abwehr automatisierter Formularübermittlungen nutzen wir hCaptcha. Anbieter ist Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA. hCaptcha verarbeitet technische Daten, um zu prüfen, ob die Formularübermittlung durch einen Menschen oder automatisiert erfolgt. Dazu können insbesondere IP-Adresse, Browser- und Geräteinformationen, Interaktionsdaten, Zeitpunkt der Anfrage und technische Sicherheitsmerkmale gehören. hCaptcha kann hierfür Cookies oder vergleichbare Technologien einsetzen, soweit dies für die Sicherheitsprüfung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Formulars vor Missbrauch. Soweit Informationen im Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG, soweit dies für die Bereitstellung der ausdrücklich gewünschten Formularfunktion und Sicherheitsprüfung unbedingt erforderlich ist.

Eine Übermittlung personenbezogener Daten an hCaptcha in die USA ist möglich. hCaptcha stützt solche Übermittlungen nach eigenen Angaben unter anderem auf Standardvertragsklauseln und die Zertifizierung der Anbieterin nach dem EU-U.S. Data Privacy Framework. Informationen zu den hierfür maßgeblichen Garantien stellen wir auf Anfrage zur Verfügung.

E-Mail-Anfragen und Benachrichtigungen aus dem Kontaktformular werden über unsere E-Mail-Dienstleister verarbeitet. Empfänger der personenbezogenen Daten können außerdem die oben genannten technischen Dienstleister sein, soweit dies für Hosting, Sicherheit, Formularbetrieb und E-Mail-Zustellung erforderlich ist.

Kontaktanfragen speichern wir so lange, wie es für die Bearbeitung der Anfrage erforderlich ist. Soweit eine Anfrage als Handels- oder Geschäftsbrief einzustufen ist oder aus handels- bzw. steuerrechtlichen Gründen aufbewahrt werden muss, speichern wir die betreffenden Inhalte nach den gesetzlichen Aufbewahrungsfristen. Diese betragen insbesondere sechs Jahre für Handels- und Geschäftsbriefe, acht Jahre für Buchungsbelege und zehn Jahre für bestimmte Buchführungs- und Jahresabschlussunterlagen; die Frist beginnt grundsätzlich mit dem Schluss des Kalenderjahres, in dem die Korrespondenz empfangen oder abgesandt wurde bzw. die Unterlage entstanden ist.

5. Externe Links und soziale Netzwerke

Auf der Website können Links zu externen Plattformen erscheinen, etwa zu Social-Media-Profilen. Diese Links führen zu externen Seiten, deren Betreiber eigene Datenschutzrichtlinien haben. Eine Datenübertragung an diese Anbieter findet erst dann statt, wenn Sie den jeweiligen Link aktiv anklicken. Wir haben keinen Einfluss auf die Datenverarbeitung durch diese Drittanbieter.

6. Onlinepräsenzen in sozialen Netzwerken

Soweit wir Onlinepräsenzen in sozialen Netzwerken betreiben, insbesondere auf YouTube, Twitch und Instagram, nutzen wir diese, um über unsere Projekte zu informieren und mit Nutzern zu kommunizieren.

Wenn Sie unsere Profile auf diesen Plattformen besuchen, mit ihnen interagieren, Beiträge kommentieren, Inhalte teilen oder uns Nachrichten senden, können personenbezogene Daten verarbeitet werden. Dazu gehören je nach Plattform und Nutzung insbesondere Ihr Nutzername, öffentlich sichtbare Profilinformationen, Kommentare, Nachrichten, Reaktionen, geteilte Inhalte sowie statistische Informationen, die uns die jeweilige Plattform bereitstellt.

Wir verarbeiten diese Daten, soweit dies für die Kommunikation mit Ihnen, die Pflege unserer Onlinepräsenzen und unsere Außendarstellung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Bei vertragsbezogenen Anfragen kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO Anwendung finden.

Die Plattformbetreiber verarbeiten personenbezogene Daten daneben in eigener Verantwortung. Auf Art, Umfang und Zwecke dieser Verarbeitung haben wir nur begrenzten Einfluss. Es kann auch zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union kommen. Ihre Betroffenenrechte können Sie sowohl gegenüber uns als auch gegenüber dem jeweiligen Plattformbetreiber geltend machen. Für die Datenverarbeitung durch die Plattform selbst ist der jeweilige Plattformbetreiber regelmäßig der geeignetere Ansprechpartner.

7. Ihre Rechte

Sie haben gegenüber uns die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Wenn die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an contact@xeyal.studio.

8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für XEYAL UG (haftungsbeschränkt) ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2-4 40213 Düsseldorf

9. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO ein. Die Sicherheitsprüfung durch hCaptcha dient ausschließlich dazu, automatisierten Missbrauch des Kontaktformulars zu erschweren.

10. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann bei technischen oder rechtlichen Änderungen angepasst werden. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.

← Zurück zur Startseite