Placeholder text — have this checked by a lawyer or a generator (e.g. eRecht24) before launch.

Datenschutz

Wir freuen uns über Ihren Besuch. Diese Website kommt ohne Tracking, ohne Werbe-Cookies und ohne eingebettete Inhalte Dritter aus. Im Folgenden informieren wir Sie gemäß Art. 13 DSGVO darüber, welche personenbezogenen Daten wir verarbeiten.

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

2. Hosting und Server-Logfiles

Wir betreiben diese Website selbst auf einem eigenen virtuellen Server (VPS), den wir bei OVH Hosting Inc. (OVHcloud) [Anschrift OVH Hosting Inc.] angemietet haben. Der Server steht im Rechenzentrum von OVHcloud in Beauharnois, Kanada. Beim Aufruf der Seite verarbeitet der Server automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem. Das ist technisch nötig, um die Website auszuliefern und ihre Sicherheit zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot). Die Logfiles werden nach [X] Tagen gelöscht. Mit OVHcloud besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Da der Server in Kanada steht, werden die Daten in ein Land außerhalb der EU übermittelt. Für Kanada hat die EU-Kommission einen Angemessenheitsbeschluss gefasst (Art. 45 DSGVO): Für Unternehmen, die dem kanadischen Datenschutzgesetz für die Privatwirtschaft (PIPEDA) unterliegen, gilt das Datenschutzniveau in Kanada als dem der EU gleichwertig.

3. Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben (z. B. an hello@studio-hiati.com oder press@studio-hiati.com), verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag zielt (z. B. Presse-Keys), sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

4. Newsletter

Für den Newsletter benötigen wir nur Ihre E-Mail-Adresse. Wenn Sie sich über das Formular auf dieser Website anmelden, sendet Ihr Browser die Adresse an unseren eigenen Server, der sie an unsere Newsletter-Software weitergibt. Dafür nutzen wir die Open-Source-Software Listmonk, die wir selbst auf unserem Server bei OVHcloud in Kanada betreiben (siehe Abschnitt 2); die Abonnentenliste liegt also bei uns und nicht bei einem Newsletter-Dienst.

Wir verwenden das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst danach erhalten Sie den Newsletter. Listmonk speichert Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und der Bestätigung sowie die IP-Adresse, von der aus Sie die Anmeldung bestätigt haben, damit wir Ihre Einwilligung nachweisen können.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jeder E-Mail oder per Nachricht an uns. Nach der Abmeldung löschen wir Ihre Adresse aus der Liste, sofern wir sie nicht zum Nachweis einer früher erteilten Einwilligung noch eine Zeit lang aufbewahren müssen.

Zum Schutz vor Missbrauch (automatisierte Massenanmeldungen) verarbeitet das Anmeldeformular außerdem kurzzeitig die IP-Adresse Ihres Geräts, um die Zahl der Anmeldeversuche pro Adresse zu begrenzen. Sie wird nur im Arbeitsspeicher des Servers gehalten und nach spätestens etwa 15 Minuten verworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem missbrauchssicheren Anmeldeverfahren).

Die E-Mails (Bestätigungs-E-Mail und Newsletter) verschickt Listmonk über den E-Mail-Versanddienst Brevo der Sendinblue SAS, Frankreich [Anschrift Sendinblue SAS]. Brevo verarbeitet dabei Ihre E-Mail-Adresse und die Inhalte der E-Mails ausschließlich in unserem Auftrag; mit Brevo besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). [Ggf. Öffnungs-/Klick-Tracking beschreiben oder ausschließen.]

5. Links zu sozialen Netzwerken und Plattformen

Wir verlinken auf unsere Profile bei Discord, YouTube, TikTok, Instagram, X, Bluesky, Threads, Mastodon, Facebook, Pinterest sowie künftig auf Steam. Es handelt sich um einfache Links, keine eingebetteten Inhalte oder Plugins: Beim Besuch unserer Website werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters, für die dessen Datenschutzerklärung gilt.

6. Cookies, Tracking und Schriften

Wir setzen derzeit keine Cookies, keine Analyse- oder Tracking-Tools und keine Werbedienste ein. Schriften, Bilder und Videos werden von unserem eigenen Server geladen, nicht von Drittanbietern. Ändert sich das (z. B. durch ein Steam-Widget oder ein YouTube-Video), passen wir diese Erklärung an und holen, wo nötig, vorher Ihre Einwilligung ein (§ 25 TDDDG).

Ausgenommen ist nur unser nicht öffentlicher Redaktionsbereich: Wenn sich Mitglieder unseres Teams dort zum Bearbeiten der Website anmelden, werden technisch notwendige Anmelde-Cookies gesetzt. Besucherinnen und Besucher der Website betrifft das nicht.

7. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine kurze E-Mail an hello@studio-hiati.com genügt.

8. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Bundesland Ihres Aufenthalts oder unseres Sitzes. Für uns zuständig ist [LANDESDATENSCHUTZBEHÖRDE des Bundeslandes].

Stand: [TT.MM.JJJJ]