Datenschutzerklärung

1. Verantwortliche

Maiia Menh, Kimaja Studio
Bismarckstraße 16, 24966 Sörup, Deutschland
E-Mail: info@kimaja.studio

2. Überblick

Diese Website verwendet keine Analyse- oder Tracking-Werkzeuge, keine Werbe-Cookies und bindet keine Inhalte von Drittanbietern (z. B. YouTube, Vimeo, Google Fonts, Social-Media-Plugins) ein. Videos und Schriftarten werden von unserem eigenen Server ausgeliefert. Deshalb ist kein Cookie-Banner erforderlich. Nur wenn Sie eine kostenpflichtige Bestellung mit Online-Zahlung auslösen, werden Sie zur Zahlungsseite unseres Zahlungsdienstleisters weitergeleitet (siehe Abschnitt 4).

3. Hosting und Server-Logfiles

Die Website wird bei [Hosting-Anbieter, z. B. Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen] betrieben (Server in Deutschland). Beim Aufruf werden automatisch technische Daten in Server-Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem, Referrer-URL. Die Verarbeitung ist zur sicheren und stabilen Bereitstellung der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach [7] Tagen gelöscht. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Anfrageformular, Brief, Kontaktseite und E-Mail

Wenn Sie uns über das Popup „Projekt anfragen“, die Kontaktseite, den Brief oder per E-Mail schreiben, verarbeiten wir die Angaben, die Sie eingeben: Name, Unternehmen, gewählter Kontaktweg und Kontaktdaten (E-Mail, Telegram, WhatsApp oder Telefonnummer), Projektbeschreibung, Budget, Zeitrahmen, Referenzen sowie – beim Brief – Angaben zu Marke, Zielgruppe, Aufgabe und Stil. Außerdem speichern wir den Zeitpunkt Ihrer Einwilligung und die gewählte Sprache. Zweck ist die Beantwortung Ihrer Anfrage und die Erstellung eines Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die Sie mit dem Ankreuzen des Feldes im Formular erteilen). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Dateianhänge: Sie können bis zu 5 Dateien (PDF, Bilder, Video, Präsentationen; max. 10 MB je Datei) anhängen. Die Dateien werden auf unserem Server in einem nicht öffentlichen Bereich gespeichert und sind nur für uns einsehbar. Bitte laden Sie keine sensiblen personenbezogenen Daten (z. B. Gesundheitsdaten) hoch.

Die Anfragen werden in der Verwaltung unserer Website gespeichert und per E-Mail an uns weitergeleitet. E-Mails empfangen wir über [E-Mail-Anbieter eintragen, z. B. Google Ireland Limited (Gmail) bzw. Ihr EU-Anbieter]. Wir löschen Ihre Anfrage samt Dateien, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens nach 6 Monaten ohne Folgekontakt bzw. nach Ablauf steuer- und handelsrechtlicher Aufbewahrungsfristen, wenn ein Vertrag zustande kommt.

Testvideo-Bestellung (Unterseiten /testvideo): Im Bestellfenster können Sie freiwillig ankreuzen, dass wir Sie kontaktieren dürfen, falls Sie die Bestellung nicht abschließen. Nur dann speichern wir Name, Unternehmen, E-Mail und Ihre Projektidee bereits nach dem Kontaktschritt (Art. 6 Abs. 1 lit. a DSGVO); ohne Häkchen wird nichts gespeichert, bevor Sie die Bestellung absenden. Die Einwilligung können Sie jederzeit per E-Mail widerrufen. Enthält die aufgerufene Adresse Kampagnenparameter (utm_source, utm_medium, utm_campaign, utm_content, utm_term), speichern wir diese ausschließlich zusammen mit Ihrer Anfrage, um zu erkennen, welche Werbung zur Anfrage geführt hat. Es werden dafür keine Cookies oder Browserspeicher verwendet.

Online-Zahlung: Bezahlen Sie eine Bestellung online, werden Sie auf die Zahlungsseite von Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“) weitergeleitet. Wir übermitteln dazu Ihre E-Mail-Adresse, die Bestellnummer, die Bezeichnung der Leistung und den Betrag. Ihre Zahlungsdaten (z. B. Kartennummer oder IBAN) geben Sie direkt bei Stripe ein; wir erhalten sie nicht, sondern nur die Mitteilung, ob die Zahlung erfolgreich war. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe verarbeitet Daten auch zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten und kann Daten an die Stripe, Inc. in den USA übermitteln; Grundlage dafür sind das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Auf der Zahlungsseite gelten die Datenschutzhinweise von Stripe: stripe.com/de/privacy. Zahlungs- und Rechnungsdaten bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf.

5. Cookies

Für Besucherinnen und Besucher setzt diese Website keine Cookies. Der geschützte Verwaltungsbereich (nur für uns) verwendet technisch notwendige Login-Cookies (§ 25 Abs. 2 Nr. 2 TDDDG).

6. Weitergabe von Daten

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Empfänger sind insbesondere unser Hoster und unser E-Mail-Anbieter als Auftragsverarbeiter sowie – nur bei Online-Zahlung – Stripe (siehe Abschnitt 4).

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dazu an info@kimaja.studio.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Postfach 71 16, 24171 Kiel, www.datenschutzzentrum.de.

8. Sicherheit

Diese Website nutzt eine SSL-/TLS-Verschlüsselung (erkennbar an „https://“ in der Adresszeile).

9. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Stand: September 2026.