DSGVO & BDSG
Datenschutz erklärung
1. Verantwortlicher
Sam Kiala Studios, Samuel J. Kiala, Rheinpromenade 13, 40789 Monheim am Rhein, E-Mail: backoffice@samkiala.de, Telefon: +49 2173 2650379
2. Allgemeines zur Datenverarbeitung
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Personenbezogene Daten werden nur im Rahmen der gesetzlichen Vorschriften (DSGVO, BDSG) erhoben und verarbeitet. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir erheben, wie wir sie verwenden und welche Rechte Sie haben.
3. Hosting, Datenbank & Server-Logfiles
Diese Website wird über die Plattform Lovable (Lovable Labs Incorporated) bereitgestellt; die Auslieferung erfolgt über das globale Netzwerk von Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA). Projektdaten, Bilder und der Admin-Login werden in der Backend-Infrastruktur von Lovable Cloud gespeichert, die auf Supabase Inc. basiert und in einem Rechenzentrum von Amazon Web Services in London (Region eu-west-2, Vereinigtes Königreich) betrieben wird. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission; für mögliche Übermittlungen in die USA stützen sich die Anbieter auf das EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln. Mit den Anbietern besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Besuch der Website werden automatisch folgende Daten in Server-Logfiles erfasst: IP-Adresse, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, verwendeter Browser und Betriebssystem, Referrer-URL. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Diese Daten werden nach spätestens 7 Tagen gelöscht.
4. Cookies, lokale Speicherung & Admin-Login
Für Besucherinnen und Besucher setzt diese Website keine Cookies und keine eigenen Tracking- oder Analyse-Tools ein (zur Reichweitenmessung durch den Hosting-Anbieter siehe Abschnitt 5). Schriften werden lokal von unserem Server geladen; es besteht keine Verbindung zu Google Fonts oder ähnlichen Diensten. Lediglich für angemeldete Administratoren wird nach dem Login ein technisch notwendiges Sitzungs-Token im lokalen Speicher des Browsers abgelegt, damit der geschützte Admin-Bereich funktioniert; es wird beim Abmelden gelöscht. Zusätzlich speichern wir im Sitzungsspeicher, ob der Ladebildschirm bereits angezeigt wurde. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.
5. Reichweitenmessung durch den Hosting-Anbieter
Unser Hosting-Anbieter Lovable (Lovable Labs Incorporated) erhebt auf der veröffentlichten Website automatisch anonymisierte Nutzungsstatistiken (z. B. Seitenaufrufe, ungefähre Herkunft, Gerätetyp). Dabei werden keine Cookies gesetzt und keine individuellen Nutzerprofile erstellt; die Auswertung dient der technischen Bereitstellung und einer aggregierten Statistik der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der anonymen Reichweitenmessung). Wir haben keinen Einfluss auf Art und Umfang dieser Erhebung; weitere Informationen erhalten Sie beim Anbieter.
6. YouTube-Videos
Wir binden Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Eine Verbindung zu YouTube wird erst hergestellt, wenn Sie aktiv auf ein Video klicken. Dabei können Daten (u. a. IP-Adresse) an Google, auch in die USA, übertragen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Klick). Weitere Informationen: policies.google.com/privacy
7. Kontaktformular & E-Mail-Kontakt
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, werden die übermittelten Daten (Name, Firma, E-Mail-Adresse, Nachricht) bei uns gespeichert, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, spätestens nach 3 Jahren, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Eine Weitergabe an Dritte erfolgt nicht.
8. Terminbuchung
Für die Buchung eines Erstgesprächs verlinken wir auf Google Kalender (Google Ireland Limited). Erst nach dem Klick werden Daten an Google übertragen.
9. Social-Media-Links
Auf unserer Website befinden sich Links zu unseren Profilen (z. B. Instagram, YouTube). Erst beim Klick werden Daten an den jeweiligen Anbieter übertragen. Verantwortlich: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland; Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
10. Ihre Rechte
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO). Kontakt: backoffice@samkiala.de
11. Beschwerderecht
Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de
12. Stand
Oktober 2026.