Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

The AI Studio – by JK (Einzelunternehmen)
Junkyung Kim
Moltkestraße 29
23564 Lübeck
Deutschland
E-Mail: info@theaistudio-jk.com

2. Kontakt zum Datenschutz

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte E-Mail-Adresse mit dem Betreff „Datenschutz“.

3. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf der Website werden technische Nutzungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte URL, Referrer-URL, Browsertyp und Betriebssystem (Server-Logfiles). Diese Daten sind technisch erforderlich, um die Website auszuliefern und die Stabilität und Sicherheit zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt).

Speicherdauer: Logdaten werden von Vercel nur so lange gespeichert, wie dies für den Betrieb und die Sicherheit erforderlich ist (in der Regel wenige Wochen).

Drittlandtransfer: Vercel kann Daten in den USA verarbeiten. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: Vercel Privacy Policy.

4. Datenbank (Terminbuchungen)

Buchungsdaten speichern wir in einer PostgreSQL-Datenbank bei Supabase Inc. in der EU-Region (Frankfurt am Main), soweit in der Projekt-Konfiguration so eingestellt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung).

Mit Supabase besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

5. E-Mail-Versand (Resend)

Für den Versand von Kontakt- und Buchungsbestätigungen nutzen wir den Dienst Resend Inc. (USA). Dabei werden die für den Versand erforderlichen Daten (z. B. Name, E-Mail-Adresse, Nachrichteninhalt, Termindetails) an Resend übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage bzw. Terminvereinbarung) und Art. 6 Abs. 1 lit. f DSGVO (zuverlässiger E-Mail-Betrieb).

Drittlandtransfer: Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln. Mit Resend besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

6. Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten: Name, E-Mail-Adresse, Unternehmen, gewählter Branchenbereich, gewählter Engpass und Ihre Nachricht.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage hin) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Kommunikation mit Interessenten).

Speicherdauer: Wir speichern Anfragen, solange dies für die Korrespondenz erforderlich ist, längstens jedoch bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (in der Regel 6 Jahre nach Ende des Kalenderjahres gemäß handels- und steuerrechtlichen Vorgaben, sofern ein Vertragsverhältnis entsteht).

Pflicht zur Bereitstellung: Die Angabe Ihrer Kontaktdaten ist zur Bearbeitung der Anfrage erforderlich. Ohne diese Daten können wir Ihre Anfrage nicht beantworten.

7. Terminbuchung (Audit / Erstgespräch)

Bei einer Terminbuchung verarbeiten wir Name, E-Mail-Adresse, optional Unternehmen sowie Start- und Endzeit des gewählten Slots. Die Daten dienen der Terminvereinbarung, der Durchführung des Gesprächs, der Vermeidung von Doppelbuchungen und der Zusendung einer Bestätigung per E-Mail.

In Buchungs-E-Mails können Links enthalten sein, um den Termin in einen externen Kalender (z. B. Google Kalender oder Outlook) zu übernehmen. Diese Links werden erst aktiv, wenn Sie darauf klicken; dabei gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Für Terminbestätigungen und Einladungen können zudem signierte RSVP-Links verwendet werden, um Zusagen oder Absagen ohne separates Login zu ermöglichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Durchführung des vereinbarten Gesprächs).

Speicherdauer: Buchungsdaten werden 12 Monate nach dem Termin gelöscht, sofern keine längere Aufbewahrung aus steuer- oder handelsrechtlichen Gründen erforderlich ist.

8. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Ob eine Verbindung verschlüsselt ist, erkennen Sie an der Adresszeile Ihres Browsers („https://“ bzw. dem Schloss-Symbol).

9. Schriftarten

Zur einheitlichen Darstellung nutzen wir die Schriftarten Geist und Geist Mono. Diese werden über das Framework Next.js beim Build-Prozess in die Website eingebunden und vom eigenen Server ausgeliefert — es erfolgt kein Abruf von Schriftdateien über externe CDN-Dienste durch Ihren Browser.

10. Cookies und lokale Speicherung

Wir setzen kein Tracking und keine Reichweitenmessung (kein Google Analytics, kein Meta Pixel o. Ä.) ein. Ein Cookie-Consent-Banner ist daher nicht erforderlich.

Folgende technisch notwendige Speicherungen kommen zum Einsatz:

• localStorage (Farbmodus): Speichert Ihre Präferenz für helles oder dunkles Design. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Session-Cookie (Admin-Bereich): Ein httpOnly-Session-Cookie wird ausschließlich nach Login im passwortgeschützten Admin-Bereich gesetzt. Dieser Bereich ist nicht für Website-Besucher bestimmt.

11. Keine automatisierte Entscheidungsfindung

Wir verwenden Ihre personenbezogenen Daten nicht für automatisierte Entscheidungen oder Profiling im Sinne von Art. 22 DSGVO.

12. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO), sofern die Verarbeitung auf Einwilligung beruht

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@theaistudio-jk.com.

13. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
https://www.datenschutzzentrum.de

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, eingesetzte Dienste oder die Rechtslage ändern. Die jeweils aktuelle Version finden Sie stets auf dieser Seite.