Datenschutz
Datenschutzerklärung (DSGVO) Stand: 17.03.2026 1. Gemeinsam Verantwortliche (Art. 26 DSGVO) Leila Benameur [Einzelunternehmer] Sömmerinsgtr. 71-73 50823 Köln Telefon: +49 177 6326541 E-Mail: leila@bengo-studio.de & Markus Gotzmann [Einzelunternehmer] Venloer Str. 527 50825 Köln Telefon: +49 173 5732761 E-Mail: markus@bengo-studio.de Wir sind für diese Website gemeinsam verantwortlich. Sie können Ihre Datenschutzrechte bei jeder der oben genannten Kontaktstellen geltend machen; wir koordinieren die Bearbeitung intern. Die wesentlichen Zuständigkeiten sind wie folgt verteilt: Markus Gotzmann ist federführend für den technischen Betrieb der Website, Hosting, CMS, Datenbank, Tracking-Implementierung und technische Sicherheitsmaßnahmen zuständig. Leila Benameur ist federführend für redaktionelle Inhalte, allgemeine Kommunikation und die inhaltliche Bearbeitung eingehender Anfragen zuständig. Unabhängig davon können Sie sich mit Datenschutzanliegen an beide Kontaktstellen wenden. 2. Zwecke und Rechtsgrundlagen der Verarbeitung Wir verarbeiten personenbezogene Daten zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Gewährleistung von Sicherheit und Stabilität sowie — nach Ihrer Einwilligung — zur Reichweitenmessung und Nutzungsanalyse. Rechtsgrundlagen sind je nach Verarbeitung insbesondere: - Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung von Anfragen / vorvertragliche Maßnahmen) - Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, stabilen und wirtschaftlichen Betrieb der Website) - Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in optionale Analysefunktionen) - § 25 Abs. 1 TDDDG (Speicherung oder Auslesen nicht notwendiger Informationen auf Ihrem Endgerät nur mit Einwilligung) - § 25 Abs. 2 TDDDG (technisch notwendige Speicherungen/Zugriffe) 3. Hosting und Logfiles Für die Bereitstellung dieser Website nutzen wir Hosting- und Auslieferungsleistungen über Vercel. Dabei werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte URL, Statuscodes, Referrer, Browser- und Geräteinformationen sowie Protokoll- und Diagnosedaten. Die Verarbeitung erfolgt zum Zweck der Auslieferung der Website, der Gewährleistung von Sicherheit und Stabilität, der Fehleranalyse und der Missbrauchsabwehr. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Soweit Vercel personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags. 4. Content-Management-System und Datenbank Wir nutzen ein Headless-CMS (Payload) zur Verwaltung von Inhalten sowie eine PostgreSQL-Datenbank (z. B. Neon) zur Speicherung von Inhalten, Konfigurationen und Formulareingaben. Dabei können insbesondere redaktionelle Inhaltsdaten, technische Konfigurationsdaten, Formulareingaben sowie Verwaltungs- und Protokolldaten verarbeitet werden. Zwecke: Betrieb und Pflege der Website, Administration, Bereitstellung von Inhalten, Speicherung und Bearbeitung von Kontaktanfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; bei Kontaktanfragen zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Soweit der Datenbankanbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags. 5. Kontaktformular / Kontaktaufnahme Wenn Sie uns über das Kontaktformular oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Name, E-Mail-Adresse, Nachricht sowie ggf. weitere freiwillige Angaben. Zusätzlich können technische Metadaten wie Zeitstempel, aufgerufene Seite/URL sowie ggf. IP-Adresse und User-Agent zur Missbrauchsabwehr verarbeitet werden. Ihre Angaben werden verarbeitet, um Ihre Anfrage entgegenzunehmen, zu bearbeiten und zu dokumentieren sowie Missbrauch des Formulars zu verhindern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und/oder Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Wir speichern Kontaktanfragen nur so lange, wie dies für die Bearbeitung erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. 6. Cookies, Local Storage und Einwilligungsverwaltung Auf unserer Website verwenden wir technisch notwendige Speicherungen/Zugriffe, etwa um Ihre Cookie- bzw. Einwilligungseinstellungen zu speichern und die Website sicher bereitzustellen. Solche technisch notwendigen Speicherungen bzw. Zugriffe erfolgen auf Grundlage von § 25 Abs. 2 TDDDG. Darüber hinaus verwenden wir optionale Analyse-Technologien nur dann, wenn Sie hierzu ausdrücklich eingewilligt haben. Solche Speicherungen/Zugriffe erfolgen auf Grundlage von § 25 Abs. 1 TDDDG; die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder anpassen. 7. Google Analytics 4 Soweit Sie eingewilligt haben, nutzen wir Google Analytics 4 zur Reichweitenmessung und Analyse der Nutzung unserer Website. Dienstanbieter / Empfänger: Google. Zwecke der Verarbeitung: Analyse der Nutzung unserer Website, Auswertung der Reichweite, Optimierung unseres Angebots und der Nutzerführung. Rechtsgrundlage: - Speicherung/Auslesen auf dem Endgerät: § 25 Abs. 1 TDDDG - anschließende Datenverarbeitung: Art. 6 Abs. 1 lit. a DSGVO Art der verarbeiteten Daten: Google Analytics 4 verwendet Cookies bzw. vergleichbare Kennungen, verarbeitet Geräte-/Browserinformationen, Nutzungsdaten zu Interaktionen auf der Website und kann im Rahmen der Datenerhebung auch die IP-Adresse verarbeiten; nach Google werden IP-Adressen in GA4 nicht protokolliert oder gespeichert. Google weist außerdem auf konfigurierbare Aufbewahrungsfristen für bestimmte Ereignisdaten hin. Einsatz nur nach Einwilligung: Google Analytics 4 wird erst aktiviert, nachdem Sie in die Nutzung von Analyse-Technologien eingewilligt haben. Drittlandtransfer: Es kann nicht ausgeschlossen werden, dass im Zusammenhang mit Google Analytics 4 personenbezogene Daten auch in Drittländer, insbesondere in die USA, übermittelt werden. Soweit dies geschieht, erfolgt die Übermittlung nur auf Grundlage der von Google vorgesehenen datenschutzrechtlichen Mechanismen. Speicherdauer: Die Aufbewahrungsdauer für Ereignisdaten in unserer Google-Analytics-Property beträgt derzeit 2 Monate. Für bestimmte Nutzerdaten ist aktuell eine Aufbewahrungsdauer von 14 Monaten eingestellt. Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder ändern. 8. Empfänger / Auftragsverarbeiter Im Rahmen der Verarbeitung setzen wir insbesondere folgende Kategorien von Empfängern bzw. Auftragsverarbeitern ein: -Hosting-/CDN-Anbieter - Datenbankanbieter - CMS-/Infrastruktur-Dienstleister - Analyseanbieter (nur nach Einwilligung) Soweit diese Anbieter personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage entsprechender Verträge zur Auftragsverarbeitung oder anderer datenschutzrechtlich geeigneter Vertragsgrundlagen. 9. Ihre Rechte Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte: - Recht auf Auskunft - Recht auf Berichtigung - Recht auf Löschung - Recht auf Einschränkung der Verarbeitung - Recht auf Datenübertragbarkeit - Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen - Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen 10. Beschwerderecht Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. 11. Änderungen dieser Datenschutzerklärung Wir passen diese Datenschutzerklärung an, wenn sich die tatsächlichen Verarbeitungen, eingesetzten Dienste oder die Rechtslage ändern.