Kolpack North Studio – LogoKolpack North Studio

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Manuel Kolpack
Wilhelmsruher Damm 115
13439 Berlin
E-Mail: info@kolpack-north-studio.de

2. Überblick

Ich verarbeite personenbezogene Daten nur, soweit das für den Betrieb dieser Website und für die Bearbeitung deiner Anfragen nötig ist. Diese Website setzt keine Analyse- oder Werbedienste ein und bindet keine externen Schriften, Karten, Videos oder Skripte ein. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.

3. Hosting

Die Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und effizienter Betrieb der Website).

4. Server-Logdateien

Beim Aufruf der Website verarbeitet der Webserver technisch notwendige Daten, zum Beispiel IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge und Browserkennung. Das ist für die Auslieferung der Seite und für die Sicherheit erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Der Hoster speichert diese Logdateien 14 Tage. Ich führe diese Daten nicht mit anderen Daten zusammen. Die Links in Bestätigungs- und Abmeldemails enthalten einen persönlichen Code in der Adresse. Er kann dadurch in den Logdateien des Hosters erscheinen. Meine eigenen Fehlerprotokolle enthalten keine IP-Adressen und keine Inhalte aus Formularen.

5. Cookies und lokaler Speicher

Auf den öffentlichen Seiten verwende ich nur technisch notwendige Speicherungen ohne Kennung zur Wiedererkennung:

  • kns_consent (Cookie, 180 Tage): speichert deine Auswahl im Cookie-Dialog (notwendig, Statistik, Externe Medien) zusammen mit der Version des Dialogs und dem Zeitpunkt deiner Auswahl. Das Cookie enthält keine Nutzerkennung.
  • kns_view (lokaler Speicher deines Browsers): merkt sich deine gewählte Ansicht im Portfolio (Kachel oder Liste).
  • kns_sale_… (lokaler Speicher deines Browsers, nur wenn auf der Seite ein Angebots-Hinweis eingeschaltet ist): merkt sich, dass du diesen Hinweis schon gesehen hast, damit er nicht bei jedem Besuch erneut erscheint. Der Eintrag bleibt in deinem Browser, bis du ihn löschst oder eine neue Aktion startet. Er wird nicht an mich übertragen.

Diese Speicherungen sind nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil sie für einen von dir ausdrücklich gewünschten Dienst oder deine Einstellungen erforderlich sind. Weitere Kategorien (Statistik, Externe Medien) setze ich derzeit nicht ein. Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Ein Widerruf wirkt für die Zukunft.

Im geschützten Verwaltungsbereich der Website, der nur mir als Betreiber zugänglich ist und nicht Besuchern der öffentlichen Seiten, setze ich zwei Cookies: kns_session (Sitzungscookie, wird beim Schließen des Browsers gelöscht) und kns_trust (30 Tage, signiert, schützt die Anmeldung vor Fremdversuchen). Beide sind technisch notwendig und nur für meine Anmeldung relevant.

6. Kontaktformular

Wenn du mir über das Kontaktformular schreibst, verarbeite ich deinen Namen, deine E-Mail-Adresse, das gewählte Thema und deine Nachricht, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung allgemeiner Anfragen). Die Daten werden in der Datenbank auf dem Server gespeichert und nicht an Dritte weitergegeben. Wenn ich dir antworte, wird deine Nachricht in meiner Antwort zitiert. Antworttext, Anhangsnamen und interne Notizen speichere ich zusammen mit der Anfrage. Ohne Name und E-Mail-Adresse kann ich deine Anfrage nicht bearbeiten. Ich lösche deine Anfrage spätestens 30 Tage nach Abschluss der Bearbeitung. Entsteht aus der Anfrage ein Auftrag, gelten für Vertrags- und Rechnungsdaten die gesetzlichen Aufbewahrungsfristen.

Im Kontaktformular gibt es ein zusätzliches, freiwilliges und nicht vorangekreuztes Ankreuzfeld für den Newsletter. Kreuzt du es nicht an, bearbeite ich deine Anfrage genauso. Kreuzt du es an, verwende ich deinen Namen und deine E-Mail-Adresse zusätzlich für die Newsletter-Anmeldung nach Abschnitt 9. Rechtsgrundlage dafür ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

7. Terminanfrage

Wenn du einen Termin anfragst, verarbeite ich Name, E-Mail-Adresse, den gewünschten Tag und die Uhrzeit sowie optional deinen Text, um den Termin zu planen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ich bestätige, lehne ab oder sage Termine per E-Mail ab, sobald ich das im System auswähle; eine automatische Bestätigungsmail zur Terminanfrage gibt es nicht. Kreuzt du das freiwillige, nicht vorangekreuzte Newsletter-Feld im Terminformular an, bekommst du zusätzlich eine Bestätigungsmail zum Newsletter (siehe Abschnitt 9); die Terminanfrage bearbeite ich auch ohne dieses Häkchen. Die Angaben werden zusammen mit der Anfrage im Postfach des Verwaltungsbereichs gespeichert. Auf Wunsch entferne ich Name, E-Mail-Adresse und Text zu deinem Termin; der reine Zeitraum und der Status bleiben als Verlauf ohne Namen gespeichert. Ich lösche Terminanfragen spätestens 30 Tage nach Abschluss.

8. Kommunikation per E-Mail

Wenn du mir per E-Mail schreibst oder ich dir antworte, verarbeite ich deine Adresse und den Inhalt der Nachricht zur Bearbeitung (Art. 6 Abs. 1 lit. b oder f DSGVO). E-Mails versende ich über den Mailversand meines Hosters. Eine normale E-Mail, auch mit Anhängen, ist nicht Ende-zu-Ende-verschlüsselt und kann auf dem Übertragungsweg gelesen werden. Die Bestätigungsmail für den Newsletter enthält Bilder, die von dieser Website geladen werden. Wenn dein Mailprogramm die Bilder lädt, ruft es sie bei mir ab; dabei kann deine IP-Adresse in den Logdateien des Hosters erscheinen (siehe Abschnitt 4).

9. Newsletter

Du kannst dich auf drei Wegen zum Newsletter anmelden: über das Anmeldeformular auf der Website, durch ein zusätzliches, nicht vorangekreuztes Ankreuzfeld im Kontaktformular oder durch ein solches Ankreuzfeld im Terminformular. Das Ankreuzfeld ist freiwillig; deine Anfrage bearbeite ich auch, wenn du es nicht ankreuzt. Wenn du dich zum Newsletter anmeldest, verarbeite ich deine E-Mail-Adresse und deinen Namen (im Kontakt- und Terminformular, soweit du ihn dort angibst), um dir den Newsletter zu schicken. Bei der Anmeldung über Kontakt- oder Terminformular verwende ich dafür die Angaben, die du dort ohnehin machst (Name, E-Mail-Adresse). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Anmeldung läuft im Double-Opt-in-Verfahren: Nach dem Absenden des Formulars (oder wenn ich deine Adresse im Verwaltungsbereich eintrage und eine Bestätigung anfordere) schicke ich dir eine Bestätigungsmail mit einem Link. Erst wenn du dort auf der Bestätigungsseite die Anmeldung per Klick bestätigst, erhältst du den Newsletter. Bestätigst du nicht innerhalb von 48 Stunden, wird der Eintrag automatisch gelöscht; die Löschung erfolgt beim nächsten Aufräumen des Systems und kann sich um einige Tage verzögern. Hattest du dich zuvor abgemeldet, bleibt dein Sperreintrag bestehen. Meldet jemand eine fremde E-Mail-Adresse an, geschieht nichts, solange der Inhaber nicht auf den Link in der Bestätigungsmail klickt; die Mail enthält höchstens den ersten Vornamen-Bestandteil aus deiner Eingabe, keine weiteren Angaben. Über Kontakt- oder Terminformular melde ich abgemeldete Adressen nicht erneut an.

Zum Nachweis deiner Einwilligung (Art. 7 Abs. 1 DSGVO) speichere ich: den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung, den Weg der Anmeldung (Anmeldeformular, Kontaktformular, Terminformular oder Eintragung durch mich im Verwaltungsbereich), den Wortlaut der Einwilligung samt Versionskennung und den Vermerk, ob zu diesem Zeitpunkt ein Link zur Datenschutzerklärung am Formular angezeigt wurde, sowie bei einer Abmeldung deren Zeitpunkt. Einen Hash-Wert des Bestätigungslinks speichere ich nur, solange die Bestätigung aussteht; er wird bei der Bestätigung oder beim Ablauf der Frist gelöscht. Zusätzlich führe ich einen Verlauf der Vorgänge (Anmeldung, Bestätigung, Abmeldung, Löschung, Ablauf). In diesem Verlauf steht nicht deine E-Mail-Adresse im Klartext, sondern ein mit einem geheimen Schlüssel berechneter Hash-Wert (Pseudonym), dazu der Zeitpunkt, die Art des Vorgangs und eine Prüfsumme zum Schutz vor nachträglicher Änderung. Für diesen Nachweis speichere ich keine IP-Adresse. Wenn du deine Adresse löschen lässt, wird die Zuordnung zu deinem Eintrag im Verlauf aufgehoben; der Verlauf bleibt pseudonymisiert noch bis zu drei Jahre nach dem letzten Eintrag gespeichert, damit ich eine Einwilligung oder einen Widerruf nachweisen und Ansprüche abwehren kann (Art. 6 Abs. 1 lit. f, Art. 17 Abs. 3 lit. e DSGVO). Anmeldungen, die nie bestätigt wurden, entferne ich mitsamt ihrem Verlauf.

Jede Newsletter-Mail enthält einen Link zur Abmeldung, auch Informationsmails; die Abmeldung bestätigst du auf einer Seite per Klick, und Mailprogramme, die eine Abmelde-Funktion anbieten, können dich auch direkt abmelden. Du kannst dich auch per E-Mail an info@kolpack-north-studio.de abmelden. Du kannst dich später über das Formular erneut anmelden, dann gilt wieder das Double-Opt-in-Verfahren. Nach der Abmeldung bleibt deine Adresse mit dem Zeitpunkt der Abmeldung als gesperrter Eintrag gespeichert, damit du keine weiteren Mails bekommst (Art. 6 Abs. 1 lit. f DSGVO, Nachweis des Widerrufs). Auf Wunsch lösche ich nur deinen Namen und lasse die Adresse als Sperre bestehen, oder ich lösche den Eintrag ganz. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Versand erfolgt über den Mailversand meines Hosters.

10. Schutz vor Missbrauch

Zum Schutz vor Spam und Angriffen begrenze ich die Zahl der Anfragen von einem Anschluss aus. Dafür speichere ich deine IP-Adresse nicht im Klartext, sondern als gekürzten, mit einem geheimen Schlüssel berechneten Hash-Wert (HMAC) zusammen mit dem Zeitpunkt der Anfrage und einem Zähler. Bei IPv6 wird dafür nur das Netz, nicht das einzelne Gerät, verwendet. Auch der Aufruf der Terminauswahl zählt. Für die Newsletter-Anmeldung speichere ich zusätzlich einen ebenso berechneten Hash-Wert deiner E-Mail-Adresse mit Zeitpunkt, um mehrfache Anmeldungen derselben Adresse zu begrenzen. Das gilt auch, wenn du den Newsletter über das Kontakt- oder Terminformular anmeldest. Erreicht jemand ein Limit, wird deine Anfrage trotzdem gespeichert; nur die Newsletter-Anmeldung entfällt dann. Der Hash-Wert ist ein Pseudonym und gilt weiterhin als personenbezogenes Datum. Die Einträge werden in der Regel nach 24 Stunden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Website).

11. Bilder im Portfolio

Bilder, auf denen Personen erkennbar sind, zeige ich im Portfolio nur, wenn eine Einwilligung der abgebildeten Personen beziehungsweise des Kunden vorliegt. Liegt keine Einwilligung vor, werden Personen unkenntlich gemacht, zum Beispiel durch Verpixeln oder durch eine Bildbearbeitung, die eine Identifizierung ausschließt. Hochgeladene Bilder werden vor der Veröffentlichung neu berechnet; eingebettete Metadaten wie Standortdaten werden dabei entfernt. Wenn du ein Bild von dir entfernt haben möchtest oder deine Einwilligung widerrufen willst, schreib mir. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), bei vertraglich vereinbarter Veröffentlichung Art. 6 Abs. 1 lit. b DSGVO.

12. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen.

  • Anfragen über das Kontaktformular und Terminanfragen: spätestens 30 Tage nach Abschluss der Bearbeitung. Für Vertrags- und Rechnungsdaten gelten die gesetzlichen Aufbewahrungsfristen.
  • Newsletter: bis zum Widerruf beziehungsweise zur Abmeldung. Nach der Abmeldung bleibt die Adresse als Sperrvermerk gespeichert, bis du die Löschung verlangst. Nie bestätigte Anmeldungen löscht das System nach 48 Stunden bei der nächsten Aufräumung. Der Verlauf zum Nachweis der Einwilligung (nur mit Hash der Adresse) bleibt nach einer Löschung noch bis zu drei Jahre nach dem letzten Eintrag gespeichert.
  • Server-Logdateien und Sicherungskopien beim Hoster: 14 Tage.
  • Anfragen zur Löschung deiner Daten bearbeite ich innerhalb eines Monats.

Anfragen, Termine und bestätigte Newsletter-Adressen lösche ich manuell. Unbestätigte Newsletter-Anmeldungen löscht das System nach Ablauf der 48 Stunden automatisch.

13. Deine Rechte

Du hast nach der DSGVO folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib dazu an info@kolpack-north-studio.de.

14. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für meinen Wohnort ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.

15. Verschlüsselte Übertragung

Die Website wird über HTTPS ausgeliefert.

16. Änderungen

Ich passe diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils aktuelle Fassung auf dieser Seite.

17. Reichweitenmessung und Sicherheit

Anonyme Seitenaufrufzähler. Ich zähle, wie oft jede Seite pro Tag aufgerufen wird und aus welcher Art von Quelle der Besuch kommt (direkt, Suchmaschine, soziales Netzwerk, KI-Assistent, andere Website). Dabei speichere ich keine IP-Adresse, keine Browser-Kennung, keine vollständige Herkunftsadresse und setze keine Cookies. Bekannte Suchmaschinen-Roboter und Skripte werden nicht mitgezählt. Die Werte werden nur als Tagessummen je Seite gespeichert und nach 400 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer verständlichen, sicheren Website).

KI- und Suchmaschinen-Crawler. Wenn bekannte Crawler (zum Beispiel GPTBot, ClaudeBot, Googlebot) Seiten abrufen, zähle ich nur den Namen des Crawlers, die abgerufene Seite, das Datum und den Statuscode. Es werden keine IP-Adressen und keine vollständigen Browser-Kennungen gespeichert. Speicherdauer: 400 Tage.

Sicherheitsprotokoll. Zum Schutz vor Angriffen (zum Beispiel wiederholte falsche Anmeldungen, Formular-Spam, automatische Scans) speichere ich die Art des Ereignisses, eine grobe Kategorie, den Zeitpunkt und einen gekürzten, mit einem geheimen Schlüssel erzeugten Prüfwert deiner Verbindung (Pseudonym, keine IP-Adresse im Klartext). Der Prüfwert wird nach 14 Tagen gelöscht, die übrigen Angaben nach 90 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit).

18. Empfänger der Daten

Empfänger deiner Daten sind nur Dienstleister, die für den technischen Betrieb dieser Website nötig sind: mein Hoster ALL-INKL.COM für Server, Datenbank und E-Mail-Versand (siehe Abschnitt 3). Eine Weitergabe an sonstige Dritte, zu Werbezwecken oder in Länder außerhalb der EU und des EWR findet nicht statt. Behörden erhalten Daten nur, wenn ich gesetzlich dazu verpflichtet bin.

Stand: Oktober 2026