🔒 Datenschutzerklärung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten beim Besuch unserer Website gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

2. Allgemeine Hinweise

2.1 Umfang der Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers.

2.2 Rechtsgrundlagen

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung zur Erfüllung eines Vertrags dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

Für Verarbeitungsvorgänge aufgrund berechtigter Interessen dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

3. Bereitstellung der Website und Erstellung von Logfiles

3.1 Beschreibung und Umfang

Bei jedem Aufruf unserer Website erfasst unser System (Firebase Hosting von Google) automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

3.2 Rechtsgrundlage

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

3.3 Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.

3.4 Speicherdauer

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. IP-Adressen werden nach spätestens 7 Tagen anonymisiert.

4. Cookies und Consent-Management

4.1 Beschreibung

Unsere Website verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden.

4.2 Cookie-Kategorien

4.3 Widerrufsrecht

Sie können Ihre Einwilligung zur Verwendung von Cookies jederzeit widerrufen:

• Über den Cookie-Einstellungen-Button unten rechts auf der Website
• Durch Löschen der Cookies in Ihrem Browser
• Per E-Mail an info@ubs-studio.de

5. Kontaktaufnahme & Support-Chat

5.1 Chat-Funktion

Auf unserer Website steht Ihnen eine Chat-Funktion zur Verfügung. Bei Nutzung des Chats werden folgende Daten erhoben:

• Name (freiwillig)
• E-Mail-Adresse (freiwillig)
• Chat-Nachrichten
• Zeitstempel
• Chat-ID (technisch)

5.2 Support-Tickets

Bei Erstellung eines Support-Tickets werden zusätzlich erfasst:

• Ticket-Nummer
• Betreff
• Kategorie und Priorität
• Beschreibung des Anliegens

5.3 Zweck und Rechtsgrundlage

Zweck: Bearbeitung Ihrer Anfragen und Bereitstellung von Support

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. lit. b DSGVO (Vertragserfüllung)

Speicherdauer: Bis zur vollständigen Bearbeitung, maximal 3 Jahre

5.4 E-Mail-Kontakt

Bei Kontaktaufnahme per E-Mail werden die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage gespeichert und verarbeitet.

6. Firebase Hosting & Services

6.1 Firebase Hosting

Diese Website wird über Firebase Hosting (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) bereitgestellt.

Verarbeitete Daten:

• IP-Adresse (anonymisiert)
• Zugriffszeitpunkt
• Aufgerufene Seiten
• Browser-Informationen

Zweck: Bereitstellung und Sicherheit der Website

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

6.2 Firebase Realtime Database

Für die Chat-Funktion nutzen wir Firebase Realtime Database. Die Daten werden in europäischen Rechenzentren (europe-west1) gespeichert.

6.3 Datenschutzmaßnahmen

• ✅ Datenverarbeitung in der EU
• ✅ Standardvertragsklauseln nach Art. 46 DSGVO
• ✅ Verschlüsselte Datenübertragung (TLS/SSL)
• ✅ Firebase Security Rules implementiert
• ✅ IP-Anonymisierung aktiviert

Weitere Informationen: Firebase Datenschutzerklärung

7. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

8. Widerruf der Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

9. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird.

Unsere Sicherheitsmaßnahmen:

• 🔒 HTTPS-Verschlüsselung (TLS 1.3)
• 🔒 Strict-Transport-Security (HSTS)
• 🔒 Content Security Policy (CSP)
• 🔒 X-Frame-Options: DENY
• 🔒 X-Content-Type-Options: nosniff
• 🔒 XSS-Protection aktiviert
• 🔒 Input-Validierung und Sanitization
• 🔒 Rate-Limiting gegen Missbrauch
• 🔒 CSRF-Schutz
• 🔒 Firebase Security Rules

10. Datenminimierung

Wir halten uns an den Grundsatz der Datenminimierung gemäß Art. 5 Abs. 1 lit. c DSGVO. Es werden nur Daten erhoben, die für den jeweiligen Zweck erforderlich sind:

• ✅ Keine Erfassung sensibler personenbezogener Daten
• ✅ Keine Weitergabe an Dritte ohne Einwilligung
• ✅ Kein Tracking über mehrere Websites
• ✅ Anonymisierung wo möglich
• ✅ Automatische Löschung nach Speicherfrist

11. Speicherdauer

Datenart	Speicherdauer
Server-Logs	7 Tage
Chat-Nachrichten	3 Jahre
Support-Tickets	3 Jahre
Analytics-Daten	14 Monate
Warenkorb-Daten	1 Jahr
Cookie-Consent	1 Jahr

12. Keine automatisierte Entscheidungsfindung

Wir nutzen keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.