Datenschutz

Datenschutzerklärung (DSGVO) Stand: 20.02.2026 1) Gemeinsam Verantwortliche (Art. 26 DSGVO) Leila Benameur (Einzelunternehmer)
 Sömmerinsgtr. 71-73 50823 Köln Telefon: +49 177 6326541 E-Mail: leila@bengo-studio.de & Markus Gotzmann (Einzelunternehmer)
 Venloer Str. 527 50825 Köln
 Telefon: +49 173 5732761 E-Mail: markus@bengo-studio.de Wir sind für diese Website gemeinsam verantwortlich. Sie können Ihre Betroffenenrechte bei jeder der oben genannten Kontaktstellen geltend machen; wir koordinieren die Bearbeitung intern. 2) Zwecke und Rechtsgrundlagen Wir verarbeiten personenbezogene Daten zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen sowie zur Gewährleistung von Sicherheit und Stabilität. Rechtsgrundlagen (je nach Fall): Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung von Anfragen / vorvertragliche Maßnahmen) Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, stabilen Betrieb) 3) Hosting und Logfiles (Vercel) – Auftragsverarbeitung & SCC Zur Auslieferung der Website (Hosting/CDN) werden technisch erforderliche Daten verarbeitet (z. B. IP-Adresse, Datum/Uhrzeit, abgerufene Seite/URL, Statuscodes, User-Agent, Referrer).
Zweck: Auslieferung, Fehleranalyse, Missbrauchsabwehr, Systemsicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Auftragsverarbeitung: Mit dem Hosting-Anbieter besteht eine Vereinbarung zur Auftragsverarbeitung (Data Processing Agreement / DPA). Das DPA ist abrufbar unter: https://vercel.com/legal/dpa. Drittlandübermittlung / EU-Standardvertragsklauseln (SCC): Sofern im Rahmen des Hostings personenbezogene Daten in Staaten außerhalb der EU/des EWR übermittelt werden, werden hierfür geeignete Garantien eingesetzt, insbesondere die EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO. Die SCC sind im Vercel-DPA geregelt (siehe Link oben). 4) Content-Management (Payload) & Datenbank (PostgreSQL/Neon) – Auftragsverarbeitung & SCC Wir nutzen ein Headless-CMS (Payload) zur Inhaltsverwaltung. Inhalte und Formulareinsendungen werden in einer PostgreSQL-Datenbank gespeichert (z. B. Neon).
Zweck: Betrieb und Pflege der Website, Administration, sichere Speicherung von Anfragen.
 Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; bei Anfragen zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Auftragsverarbeitung: Mit dem Datenbank-Anbieter besteht ein Data Processing Addendum (DPA). Das DPA ist abrufbar unter: https://neon.com/dpa. Drittlandübermittlung / EU-Standardvertragsklauseln (SCC): Das Neon-DPA umfasst die Standardvertragsklauseln (SCC) als geeignete Garantien für Übermittlungen in Drittländer gemäß Art. 46 DSGVO. 5) Kontaktformular / Kontaktaufnahme (Speicherung in Payload) Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir insbesondere: Ihre Angaben (z. B. Name, E-Mail-Adresse, Nachricht) technische Metadaten (z. B. Zeitpunkt, ggf. Seite/URL; außerdem können IP-Adresse und User-Agent zur Missbrauchsabwehr verarbeitet und in der Submission gespeichert werden) Wichtig: Nach dem Absenden erhalten Sie nur eine Rückmeldung im Frontend; es wird keine automatische E-Mail an Sie versendet. Ihre E-Mail-Adresse und Nachricht werden in Payload gespeichert, damit wir Ihre Anfrage bearbeiten und Ihnen antworten können. Zwecke: Bearbeitung und Dokumentation Ihrer Anfrage; Missbrauchsabwehr (z. B. Honeypot/Ratelimit).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und/oder Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Wir speichern Anfragen nur so lange, wie dies für die Bearbeitung erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. 6) Cookies / Local Storage Wir setzen keine Analyse- oder Marketing-Tools ein. Es können ausschließlich technisch notwendige Cookies bzw. lokale Speicherungen eingesetzt werden (z. B. zur Speicherung Ihrer Cookie-/Banner-Einstellungen oder Sicherheitsfunktionen).
Rechtsgrundlage für notwendige Speicherungen ist § 25 Abs. 2 TDDDG; darüber hinausgehende Speicherungen erfolgen nur mit Einwilligung. 7) Empfänger / Auftragsverarbeiter Im Rahmen der Verarbeitung setzen wir insbesondere folgende Auftragsverarbeiter ein: Vercel (Hosting/CDN) – DPA: https://vercel.com/legal/dpa Neon (PostgreSQL-Datenbank) – DPA: https://neon.com/dpa 8) Ihre Rechte Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15–21 DSGVO). 9) Beschwerderecht Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. 10) Änderungen Wir aktualisieren diese Datenschutzerklärung, sobald sich Funktionen oder eingesetzte Dienste ändern.