Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich ist die IntelligentLab UG (haftungsbeschränkt), Vettersstraße 18, 09126 Chemnitz, Deutschland, vertreten durch Faria Jarin (Geschäftsführerin). Sie erreichen uns unter info@pdp-studio.de oder telefonisch unter +49 1556 7000777.

Für Fragen zur Verarbeitung Ihrer Daten und zur Ausübung Ihrer Rechte können Sie denselben Kontakt verwenden.

2. Website-Auslieferung und technische Protokolle

Die Website und ihre Dateien werden über Cloudflare Workers ausgeliefert. Dabei verarbeitet Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, unter anderem IP-Adresse, Zeitpunkt, angefragte URL, Status und erforderliche Geräte- und Verbindungsdaten. Das ist für Auslieferung, Fehleranalyse und Schutz vor Missbrauch erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und verfügbarer Webauftritt. Im eingesetzten Workers-Logdienst werden Protokolle nach den veröffentlichten Tarifgrenzen bis zu sieben Tage vorgehalten; im kostenlosen Workers-Tarif sind es bis zu drei Tage. Ein zusätzlicher Log-Export ist für diese Website nicht eingerichtet.

Cloudflare arbeitet mit einem internationalen Netzwerk. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Die Auftragsverarbeitung und Übermittlungsgrundlagen richten sich nach den Datenverarbeitungsbedingungen des Anbieters einschließlich der darin vorgesehenen Standardvertragsklauseln und gegebenenfalls anwendbarer Angemessenheitsbeschlüsse.

Cloudflare-DatenverarbeitungsbedingungenCloudflare Workers: Protokollaufbewahrung

3. Datenschutzauswahl und optionales Werbe-Tracking

Ihre Datenschutzauswahl wird ohne eigene Besucherkennung unter pdp-studio:marketing-consent:v2 für 180 Tage im lokalen Speicher dieses Browsers abgelegt. Diese Speicherung dient dazu, Ihre angeforderte Auswahl zu beachten; sie erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Ist dieser Speicher nicht verfügbar, gilt die Auswahl nur für den aktuellen Seitenbetrieb.

Werbe-Tracker werden erst nach Ihrer Auswahl „Werbe-Tracking erlauben“ geladen. Das Ablehnen ist über „Ohne Werbe-Tracking fortfahren“ möglich. Die Nutzung der Website und die Bearbeitung einer Anfrage sind davon unabhängig. Für optionale Werbespeicherung und -zugriffe sowie die damit verbundene Datenverarbeitung ist Ihre Einwilligung die Grundlage (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO).

Nach Einwilligung verwenden wir Meta Pixel von Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irland, zur Zuordnung von Seitenbesuchen und erfolgreich übermittelten Anfragen zu Anzeigen. Die Anwendung sendet PageView-Ereignisse und für bestätigte Formularanfragen ein Lead-Ereignis mit einer festen Formular-Kategorie und zufälligen Ereignis-ID. Ein bloßer Kontaktklick oder ein fehlgeschlagener Versand ist kein Lead.

Die Einbindung übergibt keine Namen, E-Mail-Adressen, Telefonnummern, Produktlinks oder Nachrichtentexte als Ereignisparameter und übergibt keine erweiterten Abgleichswerte. Meta erhält technische Verbindungsdaten einschließlich IP-Adresse, Browserinformationen, Seiten-URL und Referrer. Kennungen wie _fbp und _fbc können gespeichert und Ereignisse mit einem Meta-Konto verknüpft werden. Die Erhebung und Übermittlung wird im Controller Addendum geregelt; für die nachfolgende Verarbeitung ist Meta eigenständig verantwortlich.

Nach Einwilligung verwenden wir außerdem Pinterest Tag von Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland, und Pinterest, Inc., USA, zur Anzeigenzuordnung. Die Anwendung sendet Seitenbesuche und nach bestätigtem Versand ein Lead-Ereignis mit fester Formular-Kategorie und zufälliger Ereignis-ID. Die Einbindung übergibt dabei keine Namen, E-Mail-Adressen, Telefonnummern oder Formulartexte; eine Conversions API wird nicht eingesetzt.

Pinterest verarbeitet technische Verbindungsdaten, Seiten-URL und Referrer und kann Kennungen wie _pin_unauth und _epik speichern sowie Ereignisse einem Pinterest-Konto zuordnen. Cookie- und weitere Aufbewahrungsfristen sowie die Verantwortlichkeit beschreibt Pinterest in den verlinkten Anbieterhinweisen.

Bei den Werbeanbietern ist eine Verarbeitung außerhalb des EWR, insbesondere in den USA, möglich. Informationen zu Empfängern, Aufbewahrungsfristen und Übermittlungsgrundlagen finden Sie in den verlinkten Bedingungen und Datenschutzhinweisen.

Über „Datenschutzeinstellungen“ in der Fußzeile können Sie Ihre Einwilligung jederzeit für die Zukunft ändern oder widerrufen. Danach stoppt die Anwendung weitere Werbe-Ereignisse und entfernt die für sie zugänglichen Werbe-Cookies dieser Domain. Auf die bei einem Anbieter bereits rechtmäßig erfolgte Verarbeitung und auf dort gespeicherte Daten wirkt ein Widerruf nicht rückwirkend. Bereits erteilte Auskunfts- und Löschrechte bleiben bestehen.

Meta-DatenschutzrichtlinieMeta Controller AddendumMeta Business Tools TermsPinterest-DatenschutzhinweisePinterest Tag und Cookies

4. Kontakt- und Projektanfragen

Bei einer Anfrage verarbeiten wir die von Ihnen eingegebenen Kontakt- und Projektangaben, zum Beispiel Name, Unternehmen, E-Mail, optional Telefon und Produktlink, gewünschte Leistung, Umfang und Nachricht. Die Daten dienen der Bearbeitung Ihrer Anfrage, Angebotserstellung und gegebenenfalls Vertragsdurchführung. Eine Anfrage erstellt kein Benutzerkonto und keine Newsletter-Anmeldung.

Für vorvertragliche Maßnahmen auf Ihre Anfrage und die Vertragsdurchführung gilt Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartei sind. Daten betrieblicher Ansprechpartner und sonstige sachbezogene Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Bearbeitung geschäftlicher Kommunikation. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, gilt Art. 6 Abs. 1 lit. a DSGVO und Sie können diese für die Zukunft widerrufen.

Anfragen, die nicht zu einem Auftrag führen, löschen wir grundsätzlich spätestens 6 Monate nach dem letzten Kontakt. Für laufende Abstimmungen besteht der Bearbeitungszweck fort. Bei einem Auftrag richten sich die Fristen nach Vertragsabwicklung und gesetzlichen Aufbewahrungspflichten. Soweit konkrete Ansprüche eine weitere Speicherung erfordern, beschränken wir diese auf den dafür notwendigen Umfang und die erforderliche Dauer.

Diese Frist betrifft die von uns verwendeten Arbeitskopien. Technische Wiederherstellungs- und Sicherungskopien unterliegen zusätzlich den Löschzyklen der Anbieter und werden nicht zur laufenden Bearbeitung genutzt.

Formularanfragen werden über Resend an unser Postfach versandt. Anbieter ist Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei verarbeitet der Dienst die eingegebenen Kontakt- und Projektangaben und erforderliche Versanddaten. Nach der veröffentlichten Anbieterinformation werden Nachrichten- und Protokolldaten in den USA verarbeitet, in Standardtarifen 30 Tage aufbewahrt und Sicherungskopien für sieben Tage vorgehalten. Eine europäische Versandregion bedeutet keine ausschließliche Speicherung in der EU.

Empfang und Bearbeitung erfolgen in Google Workspace. Dabei können im Rahmen der Anbieterleistungen auch Verarbeitungsvorgänge außerhalb des EWR stattfinden. Die Vertrags- und Übermittlungsgrundlagen ergeben sich aus den Auftragsverarbeitungsbedingungen der eingesetzten Dienste einschließlich der vorgesehenen Standardvertragsklauseln und gegebenenfalls anwendbarer Angemessenheitsbeschlüsse.

Resend: Datenschutz, Speicherorte und AufbewahrungResend-DatenverarbeitungsvereinbarungGoogle Workspace: Datenverarbeitungsbedingungen

5. Schutz der Formulare vor Missbrauch

Ein verstecktes Prüffeld und eine gemeinsame Begrenzung der Formularanfragen dienen dem Schutz vor automatisierter oder übermäßiger Nutzung. Dafür verarbeitet das Hosting-Netzwerk die IP-Adresse. Die Anwendung bildet daraus zusammen mit einem Zeitfenster eine temporäre Hash-Kennung.

Die gemeinsame Begrenzung verwendet Cloudflare Durable Objects. Gespeichert werden nur ein Zähler und ein Ablaufzeitpunkt, keine Formularinhalte oder rohe IP-Adresse. Standardmäßig gilt ein Zeitfenster von zehn Minuten. Der gespeicherte Zähler wird nach Ablauf durch die Anwendung gelöscht. Eine Hash-Kennung ist nicht allein wegen des Hashings anonym.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr von Missbrauch und im zuverlässigen Betrieb des Anfragewegs.

6. Projektunterlagen, Schriftarten und eingebundene Dienste

Für einen beauftragten Content-Auftrag werden Produktgrundlagen, Ansprechpartner, Freigaben und vereinbarte Lieferdateien im erforderlichen Umfang verarbeitet. Besondere Anforderungen an Vertraulichkeit, Produktionswerkzeuge, Freigaben und Löschung werden im Auftrag festgehalten. Personenbezogene oder vertrauliche Kundenunterlagen werden nicht ohne die erforderliche Freigabe gezielt an externe KI-Dienste übergeben.

Die Website liefert Schriftarten lokal aus. Zum Laden der Schriften wird keine Verbindung zu einem externen Schriftanbieter aufgebaut. Ein CRM, ein Buchungskalender, Turnstile oder eine automatische Reservierung kostenloser Prüfungen sind auf dieser Website nicht eingebunden.

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung über Sie. Der angebotene Schnellcheck und die Tiefenanalyse werden von Menschen bearbeitet.

7. Empfänger und Auftragsverarbeitung

Die beschriebenen Daten erhalten nur die für den jeweiligen Zweck zuständigen Personen und erforderlichen Dienstleister. Für Hosting und Sicherheit verwenden wir Cloudflare, für Formularversand Resend und für Empfang und Bearbeitung Google Workspace. Optionale Werbedaten erhalten nach Einwilligung die oben genannten Werbeanbieter.

Bei einer Auftragsverarbeitung gelten die entsprechenden Datenverarbeitungsvereinbarungen nach Art. 28 DSGVO. Informationen zu den jeweiligen Unterauftragnehmern und Übermittlungsmechanismen enthalten die verlinkten Anbieterbedingungen. Bei gesetzlichen Pflichten können Daten außerdem an die hierfür zuständigen Empfänger weitergegeben werden.

8. Ihre Rechte

Sie können sich mit Ihrem Anliegen an info@pdp-studio.de wenden. Nach Maßgabe der jeweiligen gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft und Berichtigung (Art. 15 und 16 DSGVO).
• Löschung oder Einschränkung der Verarbeitung (Art. 17 und 18 DSGVO).
• Datenübertragbarkeit bei den dafür vorgesehenen Verarbeitungen (Art. 20 DSGVO).
• Widerspruch aus Gründen Ihrer besonderen Situation gegen auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung (Art. 21 DSGVO); gegen Direktwerbung können Sie jederzeit widersprechen.
• Widerruf einer Einwilligung für die Zukunft, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren (Art. 7 Abs. 3 DSGVO).
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere am Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes.

Sächsische Datenschutz- und Transparenzbeauftragte

9. Fassung und Änderungen

Wir passen diese Hinweise an, wenn sich die eingesetzten Dienste oder die Verarbeitung ändern. Maßgeblich ist die auf dieser Website veröffentlichte Fassung. Textfassung: 03.11.2026.