datenschutzerklärung – fancyrosi.studio gmbh

der schutz ihrer persönlichen daten ist uns wichtig. wir behandeln ihre personenbezogenen daten vertraulich und entsprechend den gesetzlichen datenschutzvorschriften sowie dieser datenschutzerklärung.

1. verantwortliche stelle

fancyrosi.studio gmbh

rosental 5

80331 münchen

deutschland

geschäftsführer: cem bazer

telefon: +49 176 20119006

e-mail: [email protected]

verantwortlich für die datenverarbeitung ist die oben genannte stelle.

2. erfassung und verarbeitung personenbezogener daten

personenbezogene daten werden nur erhoben, wenn sie uns diese freiwillig mitteilen, z. b. bei einer anfrage, einer terminbuchung oder per e-mail.

verarbeitet werden können insbesondere:

  • name
  • e-mail-adresse
  • telefonnummer
  • unternehmensname
  • inhalt der nachricht oder anfrage
  • terminangaben bei besichtigungsbuchungen

die verarbeitung erfolgt ausschließlich zur bearbeitung ihrer anfrage oder zur durchführung vorvertraglicher maßnahmen.

3. zweck der datenverarbeitung

die verarbeitung ihrer daten erfolgt zu folgenden zwecken:

  • bearbeitung von anfragen
  • terminvereinbarung für besichtigungen
  • angebots- und vertragsvorbereitung
  • kommunikation im rahmen unserer dienstleistungen

eine weitergabe an dritte erfolgt nicht, außer sie ist zur vertragsabwicklung erforderlich oder gesetzlich vorgeschrieben.

4. rechtsgrundlage der verarbeitung

die verarbeitung erfolgt auf grundlage von art. 6 abs. 1 lit. a dsgvo (einwilligung, insbesondere für cookies und webanalyse), art. 6 abs. 1 lit. b dsgvo (vertrag oder vorvertragliche maßnahmen) sowie art. 6 abs. 1 lit. f dsgvo (berechtigtes interesse an einer funktionalen und sicheren website). für den einsatz von cookies und ähnlichen technologien gilt zusätzlich § 25 tdddg.

5. cookies

unsere website verwendet cookies. cookies sind kleine textdateien, die auf ihrem endgerät gespeichert werden und die nutzung der website erleichtern.

wir unterscheiden zwischen technisch notwendigen cookies (die für den betrieb der website erforderlich sind) und analyse-cookies (die erst nach ihrer einwilligung gesetzt werden). die einwilligung können sie jederzeit mit wirkung für die zukunft widerrufen.

sie können die speicherung von cookies über die einstellungen ihres browsers einschränken oder deaktivieren. die funktionalität der website kann dadurch eingeschränkt sein.

6. einbindung externer dienste

google analytics (GA4)

diese website nutzt google analytics 4, einen webanalysedienst der google ireland limited. google analytics verwendet cookies, um die nutzung der website zu analysieren. die erzeugten informationen werden an server von google in den USA übertragen. wir nutzen google analytics mit der einstellung „IP-anonymisierung", sodass ihre IP-adresse von google innerhalb der EU gekürzt wird. die nutzung erfolgt nur mit ihrer einwilligung (art. 6 abs. 1 lit. a DSGVO). google ist unter dem EU-US data privacy framework zertifiziert.

google tag manager (GTM)

wir setzen den google tag manager ein, um tracking- und marketing-tags auf unserer website zu verwalten. GTM selbst erhebt keine personenbezogenen daten, ermöglicht jedoch die einbindung weiterer dienste, die daten erheben können. anbieter: google ireland limited.

google ads conversion tracking

wir nutzen google ads conversion tracking, um die wirksamkeit unserer werbeanzeigen zu messen. bei einem klick auf eine google-anzeige wird ein cookie gesetzt. darüber kann google nachvollziehen, ob bestimmte aktionen auf unserer website durchgeführt wurden. die nutzung erfolgt nur mit ihrer einwilligung. anbieter: google ireland limited.

google kalender

für die buchung von besichtigungsterminen nutzen wir einen externen dienst von google (google calendar). bei der nutzung können daten an google ireland limited übertragen werden.

schriftarten (self-hosted)

diese website nutzt die schriftart „space grotesk". die schriftdateien werden lokal auf unserem eigenen server gehostet. es findet keine verbindung zu externen servern (z.b. google) statt. es werden keine personenbezogenen daten an dritte übermittelt.

pipedrive CRM

zur verwaltung von kundenanfragen und zur angebotserstellung nutzen wir pipedrive als CRM-system. bei der nutzung unserer kontaktformulare (anfrage, besichtigung) werden ihre daten an pipedrive inc. übermittelt. pipedrive verarbeitet daten auf servern in der EU (irland). ein auftragsverarbeitungsvertrag gemäß art. 28 DSGVO wurde geschlossen.

cloudflare (content delivery network)

zur optimierung der ladezeiten nutzen wir cloudflare als CDN für bild-dateien. dabei wird ihre IP-adresse an cloudflare inc. (USA) übertragen. cloudflare ist unter dem EU-US data privacy framework zertifiziert.

youtube

zur darstellung unseres studio-videos binden wir youtube-links ein. beim abspielen können daten an google übertragen werden.

instagram

wir verlinken auf unser profil. es gelten die datenschutzhinweise von meta platforms ireland ltd.

leadfeeder / dealfront

wir nutzen leadfeeder (dealfront) zur identifikation von unternehmensbesuchen auf unserer website. dabei werden IP-adressen ausgewertet, um den besuchenden unternehmen (nicht einzelpersonen) zuzuordnen. anbieter: dealfront group oy, finnland/deutschland. rechtsgrundlage ist art. 6 abs. 1 lit. f DSGVO (berechtigtes interesse an der analyse von geschäftskundenbesuchen). weitere informationen: dealfront.com/privacy-policy

linkedin

wir verlinken auf unser unternehmensprofil. es gelten die datenschutzhinweise von linkedin ireland unlimited company.

weitere informationen finden sie in der datenschutzerklärung von google: policies.google.com/privacy

7. einsatz von ki-gestützten tools zur bearbeitung von anfragen

zur effizienten bearbeitung ihrer anfragen setzen wir ki-gestützte softwaretools (large language models / LLM) ein. diese unterstützen uns bei der erstellung von angeboten, der beantwortung von e-mails sowie der verwaltung von geschäftsprozessen. darüber hinaus nutzt der auf unserer website eingebundene chatbot dieselbe ki-technologie, um ihre fragen in echtzeit zu beantworten.

hierbei können folgende personenbezogene daten verarbeitet werden:

  • name, e-mail-adresse, telefonnummer
  • angaben zu ihrem event (datum, personenzahl, art der veranstaltung)
  • unternehmensdaten (firmenname, adresse)

anbieter und datenverarbeitung:

wir nutzen dienste der anthropic, PBC (548 market st, PMB 90375, san francisco, CA 94104-5401, USA). die datenverarbeitung kann auf servern in den USA erfolgen. ein auftragsverarbeitungsvertrag (data processing agreement / DPA) gemäß art. 28 DSGVO wurde mit dem anbieter geschlossen. die übermittlung in die USA erfolgt auf grundlage von EU-standardvertragsklauseln gemäß art. 46 abs. 2 lit. c DSGVO.

rechtsgrundlage:

die verarbeitung erfolgt auf grundlage von art. 6 abs. 1 lit. b DSGVO (durchführung vorvertraglicher maßnahmen auf anfrage der betroffenen person) sowie art. 6 abs. 1 lit. f DSGVO (berechtigtes interesse an einer effizienten bearbeitung von geschäftsprozessen).

speicherdauer:

die im rahmen der ki-gestützten verarbeitung übermittelten daten werden nicht länger gespeichert als für den jeweiligen verarbeitungszweck erforderlich. anthropic verwendet keine kundendaten zum training ihrer modelle. API-eingaben und -ausgaben werden temporär (bis zu 30 tage) für sicherheits- und missbrauchspräventionszwecke gespeichert und danach gelöscht.

ihre rechte:

sie haben das recht auf auskunft, berichtigung, löschung, einschränkung der verarbeitung, datenübertragbarkeit und widerspruch. wenden sie sich hierzu an: [email protected].

DPA-link: anthropic.com/policies

8. server-logs

beim aufruf unserer website werden automatisch informationen in sogenannten server-logfiles gespeichert. diese daten sind nicht bestimmten personen zuordenbar.

erfasst werden können:

  • ip-adresse
  • browsertyp und version
  • verwendetes betriebssystem
  • referrer-url
  • uhrzeit der serveranfrage

diese daten dienen ausschließlich der technischen überwachung und sicherstellung des betriebs. server-logfiles werden nach 30 tagen automatisch gelöscht.

9. speicherdauer

personenbezogene daten werden nur so lange gespeichert, wie dies zur erfüllung des jeweiligen zwecks erforderlich ist oder gesetzliche aufbewahrungsfristen bestehen. im einzelnen:

  • anfragen und kontaktdaten: 6 monate nach abschluss der bearbeitung
  • vertragsdaten und rechnungen: 10 jahre (handels- und steuerrecht)
  • server-logfiles: 30 tage
  • analyse-cookies: maximal 14 monate

10. ihre rechte

sie haben jederzeit das recht:

  • auskunft über ihre gespeicherten daten zu erhalten
  • berichtigung unrichtiger daten zu verlangen
  • löschung ihrer daten zu verlangen, sofern keine gesetzliche pflicht entgegensteht
  • einschränkung der verarbeitung zu verlangen
  • widerspruch gegen die verarbeitung einzulegen
  • datenübertragbarkeit zu verlangen
  • eine erteilte einwilligung jederzeit mit wirkung für die zukunft zu widerrufen (art. 7 abs. 3 DSGVO)

anfragen hierzu richten sie bitte an: [email protected]

11. beschwerderecht

sie haben das recht, sich bei einer datenschutz-aufsichtsbehörde zu beschweren, wenn sie der ansicht sind, dass die verarbeitung ihrer personenbezogenen daten gegen die dsgvo verstößt.

zuständige aufsichtsbehörde in bayern ist: bayerisches landesamt für datenschutzaufsicht (lda bayern), promenade 18, 91522 ansbach, www.lda.bayern.de

12. ssl- bzw. tls-verschlüsselung

diese seite nutzt aus sicherheitsgründen eine ssl- bzw. tls-verschlüsselung. eine verschlüsselte verbindung erkennen sie an „https://" in der adresszeile ihres browsers.

13. aktualität und änderung dieser datenschutzerklärung

diese datenschutzerklärung ist aktuell gültig. wir behalten uns vor, sie bei rechtlichen oder technischen änderungen anzupassen.

stand: märz 2026