Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Ein Datenschutzbeauftragter ist nicht bestellt (aktuell rechtlich nicht erforderlich).

2. Anwendbares Recht & internationale Ausrichtung

Diese Website richtet sich primär an Nutzer im deutschsprachigen Raum (DACH), ist aber international konzipiert. Da der Verantwortliche in der EU (Malta) sitzt, gilt die Datenschutz-Grundverordnung (DSGVO) unabhängig vom Aufenthaltsort der Nutzer. Für Besucher außerhalb der EU können zusätzlich lokale Datenschutzgesetze gelten – dies sollte bei weiterer internationaler Expansion anwaltlich gesondert geprüft werden (z. B. UK GDPR, Schweizer DSG).

Empfehlung: Sobald internationale Zielgruppen aktiv beworben werden, zusätzlich eine englischsprachige Fassung dieser Erklärung bereitstellen – nicht nur als Übersetzung, sondern rechtlich gleichwertig geprüft.

3. Bereitstellung der Website & Cloudflare

Beim Aufruf dieser Website verarbeitet unser Hosting-/CDN-Anbieter Cloudflare, Inc. automatisch technische Daten (u. a. IP-Adresse, Datum/Uhrzeit des Zugriffs, verwendeter Browser), um die Website auszuliefern und gegen Angriffe abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, funktionsfähigem Betrieb).

Zwischen dem Verantwortlichen und Cloudflare besteht ein Auftragsverarbeitungsvertrag (AVV) einschließlich der erforderlichen EU-Standardvertragsklauseln für etwaige Datenverarbeitung außerhalb der EU.

4. Reichweitenmessung mit Umami (ohne Cookies)

Um zu verstehen, welche Seiten gelesen werden und wie Besucherinnen auf die Website kommen, nutzen wir den Analysedienst Umami Cloud. Umami setzt keine Cookies und speichert nichts auf deinem Gerät. Erfasst werden die aufgerufene Seite, die verweisende Seite, Zeitpunkt, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache sowie das aus der IP-Adresse abgeleitete Land bzw. die Region. Die IP-Adresse selbst wird nicht gespeichert; wiederkehrende Besuche werden nur über eine anonymisierte Kennung zusammengefasst, deren Berechnungsgrundlage regelmäßig wechselt. Ein Rückschluss auf deine Person ist uns damit nicht möglich, und es werden keine Profile über mehrere Websites hinweg gebildet.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Reichweite unserer Inhalte zu messen und die Website zu verbessern, ohne dafür personenbezogene Profile anzulegen. Da keine Cookies gesetzt und keine Informationen auf deinem Endgerät gespeichert werden, ist kein Cookie-Banner erforderlich.

Anbieter und Speicherort

Anbieter ist Umami Software, Inc., USA. Die Daten werden in der EU-Region von Umami Cloud verarbeitet und gespeichert. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.

Speicherdauer

Die Nutzungsstatistiken werden gelöscht, sobald sie für die Auswertung nicht mehr erforderlich sind, spätestens mit Ablauf der Aufbewahrungsfrist unseres Umami-Tarifs.

5. Anfrage-/Kontaktformular

Über das Formular auf dieser Website erheben wir folgende Angaben, wenn jemand eine Zusammenarbeit anfragt:

• Vor- und Nachname
• E-Mail-Adresse
• Instagram- bzw. Profil-Link
• Telefonnummer (optional, statt der E-Mail-Adresse)
• Gewünschte Unterstützungsbereiche (Mehrfachauswahl)
• Angaben zur aktuellen Situation und zu den Zielen
• Optionale Hinweise für das Gespräch

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Prüfung und Bearbeitung der Anfrage sowie zur Vorbereitung eines möglichen Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Speicherort und Empfänger

Die übermittelten Daten werden ausschließlich im E-Mail-Postfach von Offkey Studio gespeichert. Eine Weitergabe an Dritte findet nicht statt.

Speicherdauer

Kommt keine Zusammenarbeit zustande, werden die Kontaktdaten innerhalb von 2 bis 6 Wochen gelöscht. Bei erfolgreicher Zusammenarbeit werden die Daten im Rahmen des Vertragsverhältnisses weiter verarbeitet (Details dazu gehören in den jeweiligen Creator-Vertrag, nicht in diese Datenschutzerklärung).

6. Newsletter „Offkey Notes“ (CleverReach)

Wer unseren Newsletter „Offkey Notes“ abonnieren möchte, gibt dafür ausschließlich seine E-Mail-Adresse an. Die Anmeldung läuft im Double-Opt-in-Verfahren: Nach der Eingabe erhält die angegebene Adresse eine E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link wird die Adresse in den Verteiler aufgenommen. Zum Nachweis der Einwilligung speichern wir Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse.

Zweck und Rechtsgrundlage

Die Verarbeitung dient dem Versand des Newsletters mit Inhalten zu Personal Branding, Content und Creator Management. Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden – über den Abmeldelink in jeder E-Mail oder per Nachricht an die im Impressum genannte Adresse.

Versanddienstleister

Für Verwaltung des Verteilers und Versand nutzen wir CleverReach (CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland). Die E-Mail-Adresse und die Nachweisdaten werden auf Servern von CleverReach in Deutschland bzw. der EU gespeichert. CleverReach handelt als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Eine Weitergabe an sonstige Dritte findet nicht statt. Die Übergabe der Adresse an CleverReach erfolgt serverseitig über unseren Anmeldedienst; der Browser stellt keine direkte Verbindung zu CleverReach her.

Erfolgsmessung

Die Newsletter können einen sogenannten Zählpixel und personalisierte Links enthalten, über die erfasst wird, ob eine E-Mail geöffnet und welche Links angeklickt wurden. Diese Auswertung dient dazu, Inhalte am Interesse der Leserinnen auszurichten. Wer das nicht möchte, kann den Newsletter jederzeit abbestellen; eine gesonderte Abwahl nur der Erfolgsmessung ist technisch nicht möglich.

Speicherdauer

Die E-Mail-Adresse bleibt gespeichert, solange das Abonnement besteht. Nach einer Abmeldung wird sie aus dem Verteiler entfernt; die Nachweisdaten zur Einwilligung können wir bis zu drei Jahre aufbewahren, um die frühere Einwilligung belegen zu können. Wird die Anmeldung nicht innerhalb von 30 Tagen bestätigt, wird die Adresse gelöscht.

7. Bewerbungen

Wer sich über das Formular auf unserer Karriere-Seite bewirbt, übermittelt uns folgende Angaben:

• Stelle bzw. Initiativbewerbung
• Vor- und Nachname und E-Mail-Adresse
• Optional: Link zu Lebenslauf, Portfolio oder Profil und möglicher Starttermin
• Freitext zur eigenen Person und Motivation

Zweck und Rechtsgrundlage

Die Verarbeitung dient der Durchführung des Bewerbungsverfahrens und der Entscheidung über die Begründung eines Beschäftigungs- oder Auftragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Bitte übermittle uns keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten), sofern sie für die Stelle nicht erforderlich sind.

Speicherort und Empfänger

Die Angaben werden per E-Mail an das Postfach von Offkey Studio übermittelt und dort gespeichert. Zugriff haben nur die Personen, die über die Bewerbung entscheiden. Eine Weitergabe an Dritte findet nicht statt.

Speicherdauer

Kommt keine Zusammenarbeit zustande, löschen wir die Bewerbung spätestens sechs Monate nach Abschluss des Verfahrens, sofern du nicht einer längeren Aufbewahrung zugestimmt hast. Kommt eine Zusammenarbeit zustande, werden die Daten im Rahmen des Vertragsverhältnisses weiterverarbeitet.

8. Creator-Onboarding

Creatorinnen, mit denen wir eine Zusammenarbeit beginnen, erhalten von uns einen persönlichen Link zu unserem Onboarding-Formular. Die Seite ist nicht öffentlich verlinkt. Über das Formular verarbeiten wir:

• Stammdaten: vollständiger Name, Künstlername, E-Mail-Adresse, Handynummer, Geburtsdatum (und das daraus berechnete Alter), Herkunft und Wohnort
• Freiwillige Angaben zur Person, z. B. Haarfarbe, Schuhgröße, Lieblingsessen, Arbeit, Ausbildung, Tagesroutine und persönliche Vorlieben
• Angaben zur Zusammenarbeit: Plattformen, Social-Media-Kanäle, Marketing-Themen, Grenzen und No-Gos im Chat sowie Preisvorstellungen
• Fotos der Vorder- und Rückseite des Personalausweises
• Zeitpunkt der erteilten Einwilligungen

Zweck und Rechtsgrundlage

Die Angaben dienen der Vorbereitung und Durchführung der Zusammenarbeit (Art. 6 Abs. 1 lit. b DSGVO). Das Ausweisfoto nutzen wir zur Altersverifikation und Identitätsprüfung, weil wir ausschließlich mit volljährigen Personen zusammenarbeiten (Art. 6 Abs. 1 lit. b und f DSGVO). Angaben zu sexuellen Vorlieben und Grenzen gehören zu den besonderen Kategorien personenbezogener Daten. Wir verarbeiten sie nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du im Formular erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst.

Speicherort und Empfänger

Die Angaben werden in einer Datenbank bei Cloudflare (Cloudflare D1) gespeichert, die Ausweisfotos in einem nicht öffentlichen Speicher (Cloudflare R2). Beide sind auf Speicherung in der EU festgelegt. Die Ausweisfotos sind nie öffentlich abrufbar, sondern nur über einen geschützten, signierten Link für das Offkey-Team. Zusätzlich geht eine Benachrichtigung mit deinen Angaben, aber ohne Ausweisfoto, per E-Mail an das interne Postfach von Offkey Studio. Zugriff haben nur die Personen bei Offkey Studio, die die Zusammenarbeit betreuen. Eine Weitergabe an Dritte findet nicht statt; Cloudflare handelt als Auftragsverarbeiter (siehe Abschnitt 3).

Speicherdauer

Kommt keine Zusammenarbeit zustande, löschen wir deine Angaben und die Ausweisfotos spätestens sechs Monate nach dem Absenden. Bei einer Zusammenarbeit speichern wir sie für deren Dauer und löschen sie nach dem Ende, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Auf Anfrage an contact@offkey.studio löschen wir deine Daten jederzeit, soweit wir sie nicht aus rechtlichen Gründen aufbewahren müssen.

9. Betroffenenrechte

Jede betroffene Person hat das Recht auf:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung der Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) — insbesondere relevant für die gesonderte Einwilligung nach Art. 9 DSGVO

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an contact@offkey.studio.

10. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat ihres gewöhnlichen Aufenthalts. Zuständige Behörde für den Verantwortlichen ist der Office of the Information and Data Protection Commissioner (Malta).

11. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, sobald sich der Funktionsumfang der Website ändert (z. B. bei Einführung von Analyse-Tools, Cookies oder weiteren Formularfeldern). Es gilt jeweils die zum Zeitpunkt des Website-Besuchs aktuelle Fassung.