Datenschutzerklärung
Verantwortlicher
Kursun Studio, Inh. Yeliz Kursun
Bergäckerstraße 8, 89160 Dornstadt, Deutschland
E-Mail: kontakt@kursunstudio.de
Überblick
Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Website und die Beantwortung deiner Anfragen nötig ist. Wir verwenden keine Werbe-Tracker und keine Analyse-Dienste von Drittanbietern. Für eine einfache Besucherstatistik zählen wir Seitenaufrufe selbst, ohne Cookies (siehe „Besucherstatistik“).
Hosting
Diese Website wird bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA gehostet. Beim Aufruf verarbeitet Netlify technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Informationen) in Server-Protokollen, um die Website auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Netlify ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln.
Die Inhalte der Website (Texte und Bilder der Apps) speichert Netlify für uns als Auftragsverarbeiter in seinem Datenspeicher (Art. 28 DSGVO).
Kontaktformular
Wenn du uns über das Kontaktformular schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, die Art des Projekts, den optionalen Budget-Rahmen und deine Nachricht, um deine Anfrage zu beantworten und gegebenenfalls ein Angebot zu erstellen (Art. 6 Abs. 1 lit. b DSGVO). Damit wir Anfragen sofort sehen, wird der Inhalt des Formulars verschlüsselt (HTTPS) als Push-Nachricht über den Benachrichtigungsdienst ntfy.sh an unser Smartphone übermittelt; der Dienst hält die Nachricht nur kurzzeitig zur Zustellung vor (in der Regel bis zu 12 Stunden). Die Server von ntfy.sh können sich außerhalb der EU befinden. Ein unsichtbares Feld hält automatisierte Spam-Einsendungen ab. Damit das Formular nicht massenhaft missbraucht wird, zählen wir Einsendungen pro Absender für eine Stunde anhand eines verschlüsselten Kennwerts statt der IP-Adresse.
Besucherstatistik
Um zu erfahren, wie oft unsere Seiten besucht werden, zählen wir Seitenaufrufe selbst auf unserem Server (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an der Verbesserung des Angebots). Erfasst werden die aufgerufene Seite, die Website, von der du kommst (nur deren Domain), das Land (aus der IP-Adresse abgeleitet), die Geräteart (Computer, Tablet, Handy) und das Datum. Um Besucher nicht doppelt zu zählen, bilden wir aus IP-Adresse und Browser-Kennung einen verschlüsselten Kennwert, der sich täglich ändert und sich nicht zurückrechnen lässt; die IP-Adresse selbst wird nicht gespeichert. Es werden keine Cookies gesetzt und nichts auf deinem Gerät gespeichert, ein Wiedererkennen über mehrere Tage ist nicht möglich. Wenn dein Browser „Do Not Track“ oder „Global Privacy Control“ sendet, zählen wir dich nicht. Die zusammengefassten Zahlen bewahren wir bis zu 24 Monate auf.
Kontakt per E-Mail
Wenn du uns eine E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse und Nachricht, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO).
Unser E-Mail-Postfach wird von Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande, als Auftragsverarbeiter betrieben (Art. 28 DSGVO). Die E-Mails werden in Rechenzentren innerhalb der EU gespeichert.
Links zu App-Stores und anderen Websites
Links zum Microsoft Store, App Store, zu Google Play oder zu den Websites einzelner Apps sind reine Verweise. Erst wenn du auf einen Link klickst, wird die andere Seite geöffnet; dort gilt deren Datenschutzerklärung.
Schriften und Bilder
Alle Schriften und Bilder dieser Website werden von unserem eigenen Server geladen. Es werden keine Daten an Google Fonts oder andere Schriftanbieter übertragen.
Cookies und Speicher im Browser
Wir verwenden keine Cookies oder ähnlichen Techniken für Statistik, Werbung oder Profilbildung, deshalb gibt es auch keinen Cookie-Banner. Gespeichert wird nur, was für einen ausdrücklich gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG):
- Deine Wahl zwischen hellem und dunklem Modus im Speicher deines Browsers, bis du sie löschst.
- Admin-Bereich (nur Betreiber): ein Sitzungs-Cookie für die Anmeldung, bis zu 30 Tage.
Schutz vor Missbrauch
Damit der Zugang zum Admin-Bereich nicht durch Ausprobieren von Passwörtern geknackt werden kann, zählen wir fehlgeschlagene Anmeldungen pro Absender. Dafür speichern wir statt der IP-Adresse nur einen verschlüsselten Kennwert, der sich ohne unseren geheimen Schlüssel nicht zurückrechnen lässt, und löschen ihn nach 15 Minuten bzw. nach einer erfolgreichen Anmeldung (Art. 6 Abs. 1 lit. f DSGVO). Bei Anmeldungen und wiederholten Fehlversuchen erhalten wir eine Push-Nachricht mit Geräteart, Browser, Land und Uhrzeit, aber ohne IP-Adresse.
Speicherdauer
- Anfragen über das Kontaktformular und E-Mails: bis dein Anliegen erledigt ist, geschäftliche Korrespondenz bis zu sechs Jahre (§ 147 AO).
- Server-Protokolle des Hostings: nur kurzfristig, solange sie für Betrieb und Sicherheit nötig sind.
Übermittlung in Drittländer
Netlify und ntfy.sh können Daten auch in den USA verarbeiten. Für Netlify besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO). Darüber hinaus übermitteln wir keine Daten in Länder außerhalb der EU.
Pflicht zur Angabe
Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten zu geben. Ohne Name, E-Mail-Adresse und Nachricht können wir eine Anfrage über das Kontaktformular aber nicht beantworten.
SSL/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am Schloss-Symbol und an „https://“ in der Adresszeile deines Browsers.
Automatisierte Entscheidungen
Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wende dich dazu formlos an kontakt@kursunstudio.de.
Widerspruchsrecht
Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), etwa für die Besucherstatistik oder den Schutz vor Missbrauch, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen. Für die Besucherstatistik genügt es auch, in deinem Browser „Do Not Track“ oder „Global Privacy Control“ einzuschalten.
Beschwerderecht
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, https://www.baden-wuerttemberg.datenschutz.de.
Stand: November 2026