Datenschutzerklärung

für Website, Kommunikation, Produktionen und Marketingleistungen

Verantwortlicher: CSK-Audio-Designs – Cedric Siegfried Kuschnick
Anschrift: Leipziger Straße 33, 04435 Schkeuditz, Deutschland
Telefon: +49 151 27529802
E-Mail: info@csk-audio-designs.de
Website: https://csk-audio-designs.de
Stand: 2. September 2026

  1. Geltungsbereich und Überblick

Diese Datenschutzerklärung informiert darüber, wie CSK-Audio-Designs („CSK“, „wir“ oder „uns“) personenbezogene Daten verarbeitet

• beim Besuch und bei der Nutzung unserer Website,

• bei Kontaktaufnahme, Terminbuchung, Angebotserstellung und Vertragsabwicklung,

• bei Audio-, Podcast-, Foto-, Video- und Content-Produktionen,

• im Rahmen von „Behind the Brand“, Employer Branding, Social-Media-Content, Distribution, Reporting und optionalen Paid-Media-Leistungen sowie

• bei der Kommunikation über soziale Netzwerke und sonstige Plattformen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu können insbesondere Kontaktdaten, Online-Kennungen, Vertragsdaten sowie Bild-, Ton- und Videoaufnahmen gehören.

Je nach Projekt kann CSK selbst Verantwortlicher, gemeinsam mit einem Kunden Verantwortlicher oder als Auftragsverarbeiter für einen Kunden tätig sein. Maßgeblich ist, wer über Zwecke und wesentliche Mittel der jeweiligen Verarbeitung entscheidet. Ist der Kunde Verantwortlicher und verarbeitet CSK Daten ausschließlich nach dessen Weisungen, gelten ergänzend die Datenschutzhinweise des Kunden und die mit ihm geschlossene Vereinbarung zur Auftragsverarbeitung.

  1. Verantwortlicher und Datenschutzkontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

CSK-Audio-Designs
Inhaber: Cedric Siegfried Kuschnick
Leipziger Straße 33
04435 Schkeuditz
Deutschland

Telefon: +49 151 27529802
E-Mail: info@csk-audio-designs.de

An diese Kontaktdaten können Sie sich auch zur Ausübung Ihrer Datenschutzrechte wenden.

  1. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitung kommen insbesondere in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: etwa für zustimmungspflichtige externe Inhalte, bestimmte Veröffentlichungen, Testimonials oder optionale Analyse-, Werbe- und Trackingmaßnahmen. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

• Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen: etwa für Anfragen, Angebote, Terminbuchungen, Produktionen und die Projektabwicklung.

• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung: etwa für steuer- und handelsrechtliche Aufbewahrungspflichten oder die Dokumentation datenschutzrechtlich relevanter Erklärungen.

• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen: etwa für einen sicheren und wirtschaftlichen Geschäftsbetrieb, die Beantwortung allgemeiner geschäftlicher Anfragen, B2B-Kommunikation, Reichweitenmessung mit datensparsamen Verfahren, die Geltendmachung oder Abwehr von Ansprüchen sowie die Außendarstellung unseres Unternehmens. Vor einer solchen Verarbeitung wägen wir unsere Interessen gegen die Rechte und Interessen der betroffenen Personen ab.

Werden besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO gezielt verarbeitet, geschieht dies nur bei Vorliegen einer zusätzlichen Rechtsgrundlage, insbesondere einer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Solche Daten sollen in Produktionen oder Kontaktfeldern nicht ohne vorherige Abstimmung übermittelt werden.

  1. Website-Hosting bei Framer, Server-Protokolldaten und Domainverwaltung bei IONOS

Beim Aufruf unserer Website übermittelt Ihr Browser technisch erforderliche Daten an den Server. Verarbeitet werden können insbesondere:

• IP-Adresse,

• Datum und Uhrzeit des Zugriffs,

• aufgerufene Seite oder Datei,

• Referrer-URL,

• Browsertyp und Browserversion,

• Betriebssystem und Gerätetyp sowie

• Informationen über den technischen Erfolg des Abrufs.

Die Verarbeitung ist erforderlich, um die Website bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten, Fehler zu analysieren und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Online-Angebots.

Unsere Website wird über Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande („Framer“) erstellt und gehostet. Framer stellt die Website über eine weltweit verteilte Hosting- und Content-Delivery-Infrastruktur bereit und verarbeitet die hierfür erforderlichen Daten als unser Auftragsverarbeiter. Mit Framer gilt eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Framer kann für Hosting, Auslieferung, Sicherheit und Support weitere vertraglich gebundene Unterauftragsverarbeiter einsetzen.

Unsere Domain csk-audio-designs.de ist bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland („IONOS“) registriert. IONOS übernimmt die Domainregistrierung und – sofern IONOS-Nameserver verwendet werden – die technische DNS-Auflösung. Die Website-Inhalte und Eingaben in Website-Formulare werden allein aufgrund der Domainregistrierung nicht bei IONOS gehostet. Im Rahmen der Domain- und DNS-Dienste können Vertrags-, Domain- und technische Verbindungsdaten verarbeitet werden, etwa Domainname, Registrierungs- und Verwaltungsdaten, Zeitpunkt einer DNS-Anfrage und die IP-Adresse des anfragenden DNS-Systems. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO für die Vertragsabwicklung und gesetzliche Registrierungspflichten sowie Art. 6 Abs. 1 lit. f DSGVO für die sichere und zuverlässige Erreichbarkeit der Domain.

Server-Protokolldaten werden nur so lange aufbewahrt, wie dies zur Sicherstellung des Betriebs, zur Fehleranalyse und zur Abwehr von Angriffen erforderlich ist. Anschließend werden sie gelöscht oder anonymisiert, sofern kein konkreter Sicherheitsvorfall, keine gesetzliche Pflicht und kein überwiegender Bedarf zur Rechtsverfolgung eine längere Aufbewahrung rechtfertigt.

Weitere Informationen:

• Datenschutzerklärung von Framer: https://www.framer.com/legal/privacy-statement/

• Datenschutzerklärung der IONOS SE: https://www.ionos.de/terms-gtc/datenschutzerklaerung/

  1. Einwilligungsverwaltung, Cookies und Zugriffe auf Endgeräte

Wir verwenden auf unserer Website eine eigene Einwilligungsverwaltung, über die Besucher von uns gesteuerte zustimmungspflichtige Analyse- und Trackingdienste annehmen, ablehnen und ihre Auswahl später ändern oder widerrufen können. Solche Dienste werden vor einer Einwilligung nicht geladen.

Zur Speicherung der getroffenen Auswahl setzen wir das technisch erforderliche First-Party-Cookie „csk_consent_v2“. Darin werden die Version der Einwilligungskonfiguration, die Entscheidung über zustimmungspflichtige Dienste und der Zeitpunkt der Auswahl gespeichert. Das Cookie wird für höchstens 180 Tage gespeichert. Danach sowie nach einer wesentlichen Änderung der eingesetzten Dienste oder Verarbeitungszwecke wird die Auswahl erneut abgefragt. Die im Cookie gespeicherte Entscheidung wird nicht zu Analyse- oder Werbezwecken verwendet und nicht an Google oder andere Drittanbieter übermittelt.

Die Speicherung der Einwilligungsentscheidung ist erforderlich, damit die Website die vom Nutzer gewählten Datenschutzeinstellungen berücksichtigt und eine bereits getroffene Entscheidung nicht bei jedem Seitenaufruf erneut abgefragt werden muss. Soweit die Speicherung für die vom Nutzer ausdrücklich gewünschte Einwilligungsverwaltung unbedingt erforderlich ist, erfolgt sie gemäß § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung erfolgt zur Erfüllung datenschutzrechtlicher Pflichten und zur sicheren Verwaltung der Auswahl auf Grundlage von Art. 6 Abs. 1 lit. c und lit. f DSGVO. Unser berechtigtes Interesse liegt in einer verlässlichen, nutzergesteuerten und datensparsamen Einwilligungsverwaltung.

Nicht erforderliche Cookies oder vergleichbare Zugriffe auf das Endgerät sowie die damit verbundene Verarbeitung personenbezogener Daten erfolgen ausschließlich nach einer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Ablehnung hat keine Nachteile für die grundlegende Nutzung unserer Website. Einzelne externe Komfortfunktionen können ohne Einwilligung jedoch nicht verfügbar sein.

Die Auswahl kann jederzeit über die dauerhaft erreichbare Schaltfläche „Datenschutzeinstellungen“ geändert oder widerrufen werden. Bei einem Widerruf wird der betreffende Dienst für die Zukunft deaktiviert. Soweit technisch möglich, werden die von Google Analytics und Google Ads auf unserer Domain gesetzten Analyse- und Werbe-Cookies gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

  1. Framer Analytics

Wir nutzen die in Framer integrierte Reichweitenmessung Framer Analytics, um die Nutzung unserer Website in zusammengefasster Form auszuwerten und unser Angebot technisch und inhaltlich zu verbessern. Dabei können insbesondere Seitenaufrufe, Referrer, Zeitpunkt, ungefähres Herkunftsland, Browser-, Betriebssystem- und Gerätetyp sowie technische Nutzungsdaten verarbeitet werden.

Nach Angaben von Framer setzt Framer Analytics keine Cookies und keine dauerhaften Nutzerkennungen ein. Zur Erkennung wiederkehrender Aufrufe innerhalb eines Tages werden IP-Adresse und User-Agent mit einem täglich wechselnden Salt gehasht; der Salt wird täglich gelöscht. Dadurch sollen keine Nutzerprofile über mehrere Tage oder über verschiedene Websites hinweg gebildet werden. Uns werden statistische und zusammengefasste Auswertungen bereitgestellt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in einer datensparsamen Reichweitenmessung, der Fehleranalyse und der Verbesserung unserer Website.

Weitere Informationen:

• Datenschutz und Cookies bei Framer: https://www.framer.com/help/articles/gdpr-and-cookies/

• Funktionsweise von Framer Analytics: https://www.framer.com/help/articles/how-framer-s-built-in-analytics-work/

6.1 Google Analytics 4 und Google Consent Mode v2

Nach einer ausdrücklichen Einwilligung verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Eine technische Verarbeitung kann außerdem durch Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, und weitere von Google eingesetzte Dienstleister erfolgen.

Google Analytics hilft uns zu verstehen, wie unsere Website genutzt wird, welche Seiten aufgerufen werden und über welche Quellen Besucher zu unserer Website gelangen. Dabei können insbesondere folgende Daten verarbeitet werden:

• aufgerufene Seiten und Seitenabfolge,

• Datum und Uhrzeit des Zugriffs,

• Referrer-URL und Kampagnenparameter,

• ungefähre geografische Region,

• Browsertyp, Betriebssystem und Gerätetyp,

• Sitzungs-, Nutzungs- und Interaktionsdaten sowie

• eine zur technischen Übertragung und ungefähren Standortbestimmung verwendete IP-Adresse.

Nach Angaben von Google werden IP-Adressen bei Google Analytics 4 nicht protokolliert oder gespeichert. Google Analytics verwendet nach der Einwilligung First-Party-Cookies, insbesondere „_ga“ und „_ga_G5P7QLPJHR“, um Nutzer und Sitzungen voneinander zu unterscheiden. Aufgrund unserer technischen Konfiguration werden diese Cookies höchstens 180 Tage gespeichert und ihre Laufzeit wird bei späteren Besuchen nicht erneut verlängert.

Wir setzen Google Analytics und Google Ads im Basic Consent Mode v2 ein. Vor einer Einwilligung werden die jeweiligen Google-Dienste nicht für den ausgewählten Zweck aktiviert. Die Einwilligungssignale „analytics_storage“, „ad_storage“, „ad_user_data“ und „ad_personalization“ sind standardmäßig auf „denied“ gesetzt. Bei einer Einwilligung in die Kategorie „Statistik“ wird „analytics_storage“ freigegeben. Die Signale für Google Ads bleiben davon unberührt. Erst bei einer gesonderten Einwilligung in die Kategorie „Marketing“ werden „ad_storage“, „ad_user_data“ und „ad_personalization“ auf „granted“ gesetzt. Beide Kategorien können unabhängig voneinander ausgewählt und jederzeit widerrufen werden.

Rechtsgrundlagen für den Einsatz von Google Analytics sind Ihre Einwilligung nach § 25 Abs. 1 TDDDG für das Speichern und Auslesen von Informationen auf Ihrem Endgerät sowie Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung personenbezogener Daten. Sie können Ihre Einwilligung jederzeit über die Schaltfläche „Datenschutzeinstellungen“ mit Wirkung für die Zukunft widerrufen.

Die Aufbewahrungsdauer für nutzer- und ereignisbezogene Daten in unserer Google-Analytics-Property ist auf zwei Monate eingestellt. Zusammengefasste Berichte ohne unmittelbaren Personenbezug können systembedingt länger verfügbar bleiben. Die auf dem Endgerät gesetzten Analyse-Cookies werden aufgrund unserer Konfiguration höchstens 180 Tage gespeichert.

Google kann Daten auch in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Soweit eine Verarbeitung nicht vom Angemessenheitsbeschluss erfasst ist, können zusätzlich die von der Europäischen Kommission genehmigten Standardvertragsklauseln eingesetzt werden. Mit Google gelten die für Google Analytics vorgesehenen Bedingungen zur Auftragsverarbeitung.

Weitere Informationen:

• Datenschutzerklärung von Google: https://policies.google.com/privacy

• Informationen zur Datennutzung durch Google bei der Verwendung von Websites und Apps: https://policies.google.com/technologies/partner-sites

• Datenschutz bei Google Analytics: https://support.google.com/analytics/answer/6004245

6.2 Google Ads, Conversion-Messung und personalisierte Werbung

Nach einer ausdrücklichen Einwilligung in die Kategorie „Marketing“ verwenden wir Google Ads. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Eine technische Verarbeitung kann außerdem durch Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, und weitere von Google eingesetzte Dienstleister erfolgen.

Google Ads dient dazu, die Wirksamkeit unserer Werbekampagnen zu messen, Anzeigenklicks späteren Handlungen auf unserer Website zuzuordnen und sogenannte Conversions zu erfassen. Abhängig von den in unserem Google-Ads-Konto aktivierten Funktionen können die nach einer Marketing-Einwilligung erhobenen Daten außerdem zur Bildung von Zielgruppen, für Remarketing und zur Personalisierung von Werbung verwendet werden.

Dabei können insbesondere folgende Daten verarbeitet werden:

• aufgerufene Seiten, Seitentitel und Seitenabfolge,

• Datum und Uhrzeit des Zugriffs,

• Referrer-URL und Kampagnenparameter,

• Anzeigenklick-Kennungen wie GCLID, DCLID, GBRAID oder WBRAID,

• Browsertyp, Betriebssystem, Gerätetyp und ungefähre Region,

• IP-Adresse,

• pseudonyme Cookie- und Online-Kennungen sowie

• Interaktions-, Kampagnen- und Conversion-Daten.

Nach der Einwilligung kann Google Ads insbesondere First-Party-Cookies mit dem Präfix „gcl“ setzen oder auslesen, beispielsweise „_gcl_aw“. Diese Cookies dienen vor allem dazu, Anzeigenklicks und daraus resultierende Conversions zuzuordnen. Nach Angaben von Google haben „gcl“-Cookies regelmäßig eine Speicherdauer von 90 Tagen. Abhängig von der Nutzung und den Einstellungen des Besuchers können weitere Cookies oder vergleichbare Technologien von Google eingesetzt werden.

Die Kategorie „Marketing“ steuert im Google Consent Mode v2 die Signale „ad_storage“, „ad_user_data“ und „ad_personalization“. Ohne Marketing-Einwilligung bleiben diese Signale auf „denied“, das Google-Ads-Ziel wird in unserer Basic-Consent-Mode-Einbindung nicht aktiviert und von uns werden keine Google-Ads-Conversion- oder Remarketing-Ereignisse ausgelöst. Eine unabhängig davon erteilte Statistik-Einwilligung aktiviert ausschließlich die in Abschnitt 6.1 beschriebene Webanalyse.

Rechtsgrundlagen sind Ihre Einwilligung nach § 25 Abs. 1 TDDDG für das Speichern und Auslesen von Informationen auf Ihrem Endgerät sowie Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung personenbezogener Daten. Sie können Ihre Einwilligung jederzeit über die Schaltfläche „Datenschutzeinstellungen“ mit Wirkung für die Zukunft widerrufen.

Google kann Daten auch in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Soweit eine Verarbeitung nicht von einem Angemessenheitsbeschluss erfasst ist, können zusätzlich die von der Europäischen Kommission genehmigten Standardvertragsklauseln eingesetzt werden. Bei Google Ads können Google und wir abhängig von der konkret eingesetzten Funktion jeweils eigenständig Verantwortliche sein oder Google kann als Auftragsverarbeiter tätig werden. Es gelten die jeweils anwendbaren Datenschutzbedingungen für Google-Werbeprodukte.

Weitere Informationen:

• Datenschutzerklärung von Google: https://policies.google.com/privacy

• Informationen zur Datennutzung bei Google-Diensten: https://policies.google.com/technologies/partner-sites

• Informationen zu Werbung und Werbe-Cookies: https://policies.google.com/technologies/ads

• Informationen zum Google Consent Mode: https://developers.google.com/tag-platform/security/concepts/consent-mode

  1. Externe Links und selbst gehostete Medien

Auf unserer Website werden Bilder, Audio- und Videodateien grundsätzlich über die Hosting- und Auslieferungsinfrastruktur von Framer bereitgestellt. Beim Abruf dieser Dateien gelten ergänzend die Angaben zum Website-Hosting in Abschnitt 4.

Unsere Website enthält außerdem Links zu unseren Profilen oder Angeboten bei externen Plattformen, insbesondere YouTube, Instagram, TikTok und LinkedIn. Durch die bloße Darstellung eines Links wird noch keine Verbindung zu der jeweiligen Plattform hergestellt. Erst wenn Sie einen solchen Link aufrufen, verlassen Sie unsere Website und der jeweilige Plattformanbieter kann insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, Referrer-Informationen sowie weitere Nutzungs- oder Kontodaten verarbeiten. Sind Sie bei der Plattform angemeldet, kann der Aufruf Ihrem Benutzerkonto zugeordnet werden. Für diese Verarbeitung ist grundsätzlich der jeweilige Plattformanbieter verantwortlich.

Weitere Informationen finden Sie in den Datenschutzhinweisen der Anbieter:

• YouTube/Google: https://policies.google.com/privacy

• Instagram/Meta: https://www.facebook.com/privacy/policy/

• TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de

• LinkedIn: https://www.linkedin.com/legal/privacy-policy

  1. Kontaktaufnahme

Sie können uns über das Kontaktformular, per E-Mail, telefonisch oder auf anderem Weg kontaktieren. Dabei verarbeiten wir abhängig vom Kommunikationsweg insbesondere:

• Name und Kontaktdaten,

• Unternehmen und Funktion,

• Inhalt, Zeitpunkt und Verlauf der Kommunikation,

• Angaben zum angefragten Projekt sowie

• freiwillig übermittelte Unterlagen.

Dient die Anfrage der Anbahnung oder Durchführung eines Vertrags, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen geschäftlichen Anfragen verarbeiten wir die Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung und Dokumentation der Anfrage. Soweit wir für einen zusätzlichen Zweck ausdrücklich eine Einwilligung erfragen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage für diesen Zweck.

Wird das mit Framer erstellte Kontaktformular genutzt, verarbeitet Framer die Formulareingaben und die zur sicheren Übermittlung erforderlichen technischen Daten in unserem Auftrag. Die Eingaben werden entsprechend der von uns eingerichteten Formular-Konfiguration an uns übermittelt. Zur Abwehr automatisierter oder missbräuchlicher Eingaben können technische Prüf- und Risikosignale verarbeitet werden. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Formulars und unserer Systeme vor Spam und Missbrauch.

Pflichtangaben sind als solche gekennzeichnet. Ohne die für die Bearbeitung erforderlichen Angaben können wir die Anfrage gegebenenfalls nicht beantworten. Bitte übermitteln Sie über frei ausfüllbare Felder keine sensiblen oder für die Anfrage nicht erforderlichen Daten.

Anfragen werden gelöscht, wenn sie abschließend bearbeitet sind und keine gesetzlichen Pflichten oder berechtigten Interessen an einer weiteren Aufbewahrung bestehen. Zur Dokumentation geschäftlicher Vorgänge oder zur Abwehr möglicher Ansprüche können relevante Kommunikation und Nachweise grundsätzlich bis zum Ablauf der regelmäßigen Verjährungsfrist aufbewahrt werden. Entsteht ein Vertragsverhältnis, gelten die Aufbewahrungsfristen nach Abschnitt 15.

  1. Online-Terminbuchung mit Calendly

Auf unserer Kontaktseite bieten wir eine Online-Terminbuchung über Calendly an. Anbieter ist Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA („Calendly“).

Die Buchungsoberfläche wird nicht bereits beim allgemeinen Aufruf der Kontaktseite geladen. Erst wenn Sie aktiv „Call buchen“ auswählen, stellt Ihr Browser eine Verbindung zu Calendly her und lädt die Buchungsoberfläche. Dabei können insbesondere IP-Adresse, Datum und Uhrzeit, Browser- und Geräteinformationen, Referrer-Informationen sowie technisch erforderliche Nutzungs- und Sicherheitsdaten an Calendly übermittelt werden. Calendly kann Cookies, lokale Speichertechniken und vergleichbare Technologien einsetzen. Innerhalb der Buchungsoberfläche stellt Calendly eigene Cookie-Einstellungen bereit. Optionale Cookies und vergleichbare Technologien richten sich nach der dort getroffenen Auswahl.

Das Laden der von Ihnen aktiv angeforderten Buchungsfunktion und technisch unbedingt erforderliche Zugriffe auf Ihr Endgerät erfolgen zur Bereitstellung der gewünschten Terminbuchung gemäß § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung der für die Anzeige und sichere Bereitstellung erforderlichen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie der von Ihnen gewünschten Vertragsanbahnung dient, und im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und nutzerfreundlichen Terminvereinbarung. Soweit Calendly optionale Analyse- oder Marketingtechnologien einsetzen möchte, ist hierfür die innerhalb der Calendly-Oberfläche abgefragte Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO maßgeblich.

Wenn Sie einen Termin auswählen und buchen, verarbeiten wir und Calendly insbesondere Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin, die Zeitzone, den Buchungsstatus sowie weitere von Ihnen freiwillig eingegebene Angaben. Die Verarbeitung dient der Terminvereinbarung, Bestätigung, Vorbereitung, Durchführung und gegebenenfalls Änderung oder Stornierung des Termins. Rechtsgrundlage für die Terminbuchung und die dazugehörige Kommunikation ist Art. 6 Abs. 1 lit. b DSGVO. Technisch erforderliche Sicherheits- und Protokolldaten können auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden; unser berechtigtes Interesse liegt im sicheren und missbrauchsfreien Betrieb der Buchungsfunktion.

Calendly verarbeitet Daten in den USA und kann weitere Unterauftragsverarbeiter einsetzen. Das Data Processing Addendum von Calendly ist nach Angaben des Anbieters Bestandteil der mit Kunden vereinbarten Nutzungsbedingungen. Für Übermittlungen in die USA stützt sich Calendly nach eigenen Angaben auf das EU-U.S. Data Privacy Framework und, soweit erforderlich, auf die Standardvertragsklauseln der Europäischen Kommission. Buchungsdaten werden gelöscht, sobald der Termin und eine erforderliche Anschlusskommunikation abgeschlossen sind, sofern sie nicht Bestandteil einer Vertragsbeziehung werden oder gesetzliche Aufbewahrungspflichten beziehungsweise berechtigte Nachweisinteressen eine längere Speicherung erfordern.

Weitere Informationen:

• Datenschutzerklärung von Calendly: https://calendly.com/legal/privacy-notice

• Data Processing Addendum von Calendly: https://calendly.com/legal/data-processing-addendum

  1. Interessenten, Kunden, Auftragnehmer und Geschäftspartner

Im Rahmen von Anbahnung, Durchführung und Abrechnung unserer Leistungen verarbeiten wir insbesondere:

• Stamm- und Kontaktdaten,

• Unternehmens- und Funktionsdaten,

• Angebots-, Auftrags- und Vertragsdaten,

• Projektkommunikation und Freigaben,

• Liefer- und Leistungsdaten,

• Rechnungs- und Zahlungsdaten sowie

• Dokumentations- und Nachweisdaten.

Bei natürlichen Vertragspartnern erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. b DSGVO. Daten von Beschäftigten, Ansprechpartnern und sonstigen Kontaktpersonen unserer Geschäftspartner verarbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der effizienten Geschäftsanbahnung und Vertragsabwicklung, der Zuordnung von Zuständigkeiten und einer verlässlichen Kommunikation. Gesetzlich erforderliche Buchungs- und Steuerdaten verarbeiten wir nach Art. 6 Abs. 1 lit. c DSGVO.

Wir können Daten auch aus dem Unternehmen der betroffenen Person, von Projektpartnern, Vermittlern oder aus öffentlich zugänglichen berufsbezogenen Quellen erhalten. Die Kategorien entsprechen regelmäßig den vorstehend genannten Kontakt-, Funktions-, Kommunikations- und Projektdaten. Soweit Art. 14 DSGVO anwendbar ist, informieren wir die betroffene Person innerhalb der gesetzlichen Frist, sofern keine Ausnahme greift oder die erforderlichen Informationen bereits anderweitig bereitgestellt wurden.

  1. Produktionen und „Behind the Brand“

11.1 Verarbeitete Daten und Zwecke

Bei Audio-, Podcast-, Foto-, Video- und Content-Produktionen sowie im Rahmen von „Behind the Brand“ können wir personenbezogene Daten von Kunden, Beschäftigten, Interviewpartnern, Sprechern, Models, Kreativen und sonstigen Mitwirkenden verarbeiten. Dazu gehören insbesondere:

• Namen, Kontaktdaten, Unternehmen, Funktion und Projektrolle,

• Termin-, Organisations- und Kommunikationsdaten,

• Bild-, Video-, Stimm- und Tonaufnahmen,

• redaktionelle Aussagen, Interviews, Skripte und Transkripte,

• Freigaben, Einwilligungen, Model- oder Sprecher-Releases und Nutzungsrechte,

• Leistungs-, Abrechnungs- und Vergütungsdaten sowie

• technische Produktions-, Datei- und Metadaten.

Die Verarbeitung dient insbesondere der Konzeption, Planung, Aufnahme, Bearbeitung, Abstimmung, Freigabe, Ausspielung und Archivierung der vereinbarten Inhalte, der Qualitätssicherung, der Rechteklärung und der Dokumentation des Projekts.

11.2 Rechtsgrundlagen und Verantwortlichkeiten

Bei unmittelbaren Vertragsbeziehungen mit Mitwirkenden ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Werden Mitwirkendendaten durch einen Kunden bereitgestellt und verarbeitet CSK diese ausschließlich nach dokumentierten Weisungen, ist grundsätzlich der Kunde Verantwortlicher und CSK Auftragsverarbeiter. Entscheidet CSK selbst über eigene Zwecke, etwa die Nutzung eines freigegebenen Testimonials oder Referenzmaterials für die eigene Außendarstellung, ist CSK für diese Verarbeitung selbst verantwortlich.

Veröffentlichungen von Bild-, Ton- oder Videoaufnahmen stützen sich – abhängig von Rolle, Kontext, Vereinbarungen und berechtigten Erwartungen – auf Vertrag, Einwilligung oder berechtigte Interessen. Personenbezogene Einwilligungen und medienrechtliche Nutzungs- oder Persönlichkeitsrechte werden getrennt geprüft. Eine Einwilligung kann jederzeit für die Zukunft widerrufen werden. Eine darauf gestützte Verarbeitung wird dann beendet, soweit keine andere eigenständige Rechtsgrundlage eingreift; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Bei Minderjährigen holen wir die erforderlichen Erklärungen der Sorgeberechtigten ein oder verarbeiten Daten nur nach dokumentierter Weisung des hierfür verantwortlichen Kunden. Sensible Aussagen oder besondere Kategorien personenbezogener Daten werden nicht gezielt in eine Produktion aufgenommen oder veröffentlicht, bevor Rechtsgrundlage, Erforderlichkeit und Schutzmaßnahmen geklärt sind.

11.3 Empfänger und Veröffentlichung

Abhängig vom Auftrag können Produktionsdaten an den Kunden, autorisierte Projektbeteiligte, Sprecher, Produktions- und Postproduktionspartner, Hosting- oder Cloud-Dienstleister, Medienhäuser, Vermarktungspartner sowie die vereinbarten Veröffentlichungsplattformen übermittelt werden. Empfänger und Ausspielwege werden im Projekt festgelegt und auf das erforderliche Maß begrenzt.

Roh- und Arbeitsdateien mit Personenbezug werden grundsätzlich nur für die Projektdurchführung und einen vereinbarten oder erforderlichen Nachbearbeitungszeitraum aufbewahrt. Soweit nichts anderes vereinbart ist, werden nicht mehr benötigte projektbezogene Arbeitsdateien regelmäßig innerhalb von 90 Tagen nach Projektabschluss gelöscht. Abnahme-, Rechte-, Veröffentlichungs- und Nachweisdaten können länger aufbewahrt werden, solange vereinbarte Nutzungen laufen oder Ansprüche geltend gemacht werden können.

  1. Distribution, Paid Media, Lead-Kampagnen und Reporting

Auf ausdrücklichen Auftrag können wir Inhalte über soziale Netzwerke, Video-, Such- oder Display-Plattformen verbreiten und gemeinsam mit beauftragten Media- oder Vermarktungspartnern Kampagnen einrichten, steuern, optimieren und auswerten. Dies kann insbesondere Meta-Dienste wie Facebook und Instagram sowie Google-Dienste wie YouTube, Search und Display umfassen.

Je nach Kampagne können verarbeitet werden:

• Kampagnen-, Anzeigen- und Zielgruppeneinstellungen,

• pseudonyme Online-Kennungen und Geräteinformationen,

• Reichweiten-, Interaktions-, Conversion- und Performance-Daten,

• über Lead-Formulare bereitgestellte Kontakt- und Bewerbungsdaten sowie

• Kommunikations- und Zuordnungsdaten zur Bearbeitung von Leads.

Die datenschutzrechtlichen Rollen werden vor Beginn des jeweiligen Auftrags festgelegt. Regelmäßig ist der Kunde Verantwortlicher für seine Kampagnen-, Zielgruppen-, Bewerber- und Lead-Daten; CSK und eingeschaltete Partner können insoweit als Auftragsverarbeiter tätig werden. Plattformbetreiber verarbeiten bestimmte Daten für eigene Zwecke oder können für einzelne Funktionen gemeinsam mit dem jeweiligen Seiten- oder Werbekontoinhaber verantwortlich sein. Die konkret geltenden Informationen, Empfänger, Rechtsgrundlagen, Speicherdauern und Widerspruchsmöglichkeiten müssen deshalb zusätzlich in den Datenschutzhinweisen der beworbenen Zielseite, im Lead-Formular oder in projektbezogenen Informationen dargestellt werden.

Zustimmungspflichtiges Tracking auf Websites oder Endgeräten wird nur nach einer wirksamen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert. Kontakt-, Bewerber- oder Lead-Daten werden abhängig vom Zweck auf Grundlage von Art. 6 Abs. 1 lit. b, lit. f oder – soweit erforderlich – lit. a DSGVO verarbeitet. Kundenlisten oder Kontaktdaten werden nicht ohne dokumentierte Rechtsgrundlage zu Werbeplattformen hochgeladen.

CSK trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über Website-Besucher, Interessenten oder Mitwirkende. Plattformanbieter können für eigene Zwecke automatisierte Auswahl- und Prognoseverfahren einsetzen; Einzelheiten ergeben sich aus deren Datenschutzhinweisen.

  1. Eigene Präsenzen und Kommunikation in sozialen Netzwerken

Wir unterhalten Präsenzen auf sozialen Netzwerken und Medienplattformen und veröffentlichen dort Inhalte. Wenn Sie unsere Profile besuchen, kommentieren, Inhalte teilen oder uns eine Nachricht senden, verarbeitet der jeweilige Plattformanbieter Daten nach seinen eigenen Bedingungen. Dazu können Profil-, Geräte-, Nutzungs-, Standort-, Interaktions- und Cookie-Daten gehören. Sind Sie angemeldet, kann der Anbieter die Interaktion Ihrem Konto zuordnen.

Wir verarbeiten die für uns sichtbaren Profil- und Kommunikationsdaten, um unsere Inhalte bereitzustellen, mit Nutzern und Geschäftskontakten zu kommunizieren, Anfragen zu bearbeiten und die Reichweite unserer Arbeit auszuwerten. Rechtsgrundlagen sind je nach Anlass Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Unser berechtigtes Interesse liegt in zeitgemäßer Unternehmenskommunikation und Außendarstellung. Soweit eine Einwilligung erforderlich ist, gilt Art. 6 Abs. 1 lit. a DSGVO.

Für vom Plattformanbieter erstellte aggregierte Nutzungsstatistiken können wir mit dem Plattformanbieter gemeinsam verantwortlich sein. Auf die Erhebung und Weiterverarbeitung durch den Anbieter haben wir nur begrenzten Einfluss. Datenschutzanfragen zu Daten, die ausschließlich der Plattformanbieter verarbeitet, können am wirksamsten direkt dort gestellt werden; Sie können sich dennoch jederzeit an uns wenden.

  1. Empfänger und Auftragsverarbeiter

Wir übermitteln personenbezogene Daten nur, wenn dies für den jeweiligen Zweck erforderlich und rechtlich zulässig ist. Abhängig von der Verarbeitung können folgende Empfängerkategorien einbezogen werden:

• Hosting-, Website-, E-Mail-, Cloud-, Speicher- und IT-Dienstleister,

• Produktions-, Postproduktions-, Technik-, Sprecher- und Kreativpartner,

• Media-, Vermarktungs-, Analyse- und Plattformanbieter,

• der jeweils beauftragende Kunde und autorisierte Projektbeteiligte,

• Steuerberatung, Rechtsberatung, Banken und Versicherer,

• Behörden, Gerichte und sonstige öffentliche Stellen bei gesetzlicher Verpflichtung sowie

• Erwerber oder Interessenten im Rahmen einer Unternehmensübertragung, soweit rechtlich zulässig und erforderlich.

Auftragsverarbeiter werden nach Art. 28 DSGVO vertraglich gebunden. Sonstige Empfänger erhalten Daten nur im Rahmen eigener gesetzlicher oder vertraglich festgelegter Verantwortlichkeit. Zugriff erhalten nur Personen und Stellen, die ihn für ihre Aufgabe benötigen.

  1. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Vertrags- oder Nutzungsrechte, Einwilligungsnachweise, Rechtsansprüche oder Sicherheitsinteressen entgegenstehen.

Insbesondere gelten folgende Kriterien:

• Anfragen und Kommunikationsdaten: bis zur abschließenden Bearbeitung; erforderliche Nachweise gegebenenfalls bis zum Ablauf der regelmäßigen Verjährungsfrist.

• Buchungsdaten: bis zur Durchführung und Nachbereitung des Termins; bei anschließender Beauftragung nach den Fristen der Vertragsunterlagen.

• Vertrags-, Handels- und Steuerunterlagen: abhängig von der Dokumentart regelmäßig sechs, acht oder zehn Jahre ab dem gesetzlichen Fristbeginn.

• Einwilligungs- und Widerrufsnachweise: für die Dauer der darauf gestützten Verarbeitung und anschließend so lange, wie ein Nachweis zur Erfüllung der Rechenschaftspflicht oder zur Abwehr von Ansprüchen erforderlich ist.

• Einwilligungseinstellung auf dem Endgerät: Das technisch erforderliche Cookie „csk_consent_v2“ wird höchstens 180 Tage gespeichert.

• Google Analytics: Die Cookies „_ga“ und „_ga_G5P7QLPJHR“ werden aufgrund unserer Konfiguration höchstens 180 Tage gespeichert. Nutzer- und ereignisbezogene Daten in Google Analytics werden grundsätzlich zwei Monate aufbewahrt.

• Google Ads: First-Party-Cookies mit dem Präfix „gcl“ werden nach Angaben von Google regelmäßig 90 Tage gespeichert. Kampagnen-, Zielgruppen- und Conversion-Daten werden entsprechend den im Google-Ads-Konto gewählten Einstellungen sowie den gesetzlichen Aufbewahrungs- und Nachweispflichten gespeichert.

• Produktionsdaten: nach den in Abschnitt 11 genannten Kriterien; Veröffentlichungen und Rechteunterlagen gegebenenfalls für die vereinbarte Nutzungsdauer und darüber hinaus zur Rechte- und Anspruchsdokumentation.

• Kampagnen- und Reportingdaten: nach Projektvertrag und Plattformkonfiguration; personenbezogene Daten werden gelöscht oder anonymisiert, sobald sie für Kampagne, Abrechnung, Nachweis und berechtigte Anschlusszwecke nicht mehr erforderlich sind.

Sind Daten wegen gesetzlicher Pflichten oder möglicher Ansprüche gesperrt, werden sie nur noch für diese Zwecke verarbeitet.

  1. Übermittlungen in Drittländer

Bei der Nutzung von Framer sowie – nach einer erforderlichen Einwilligung oder aktiven Nutzung – von Google Analytics, Google Ads, Calendly und internationalen Social-Media-Plattformen kann nicht ausgeschlossen werden, dass personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Framer und die weiteren Anbieter können hierfür die in ihren Vereinbarungen und Unterauftragsverarbeiterlisten genannten Dienstleister einsetzen.

Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Je nach Empfänger stützen sich Übermittlungen auf einen Angemessenheitsbeschluss der Europäischen Kommission – bei zertifizierten US-Unternehmen insbesondere das EU-U.S. Data Privacy Framework –, auf Standardvertragsklauseln der Europäischen Kommission mit erforderlichen ergänzenden Schutzmaßnahmen oder auf eine gesetzliche Ausnahme. Besteht keine hinreichende Garantie und beruht die Übermittlung auf Ihrer ausdrücklichen Einwilligung, informieren wir Sie über die damit verbundenen Risiken.

Trotz vertraglicher und technischer Schutzmaßnahmen kann in Drittländern ein von der EU abweichendes Datenschutzniveau bestehen und es können staatliche Zugriffsrechte ohne gleichwertige Rechtsschutzmöglichkeiten gelten. Weitere Informationen zu den konkret eingesetzten Übermittlungsmechanismen finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter oder erhalten Sie auf Anfrage von uns.

  1. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben. Für eine Anfrage, Terminbuchung, Angebotserstellung, Produktion oder Vertragsdurchführung benötigen wir jedoch die jeweils als erforderlich gekennzeichneten oder sachlich notwendigen Daten. Ohne diese Daten können wir die gewünschte Leistung möglicherweise nicht oder nicht vollständig erbringen. Freiwillige Angaben können weggelassen werden.

  1. Rechte betroffener Personen

Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO,

• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO,

• Löschung nach Art. 17 DSGVO,

• Einschränkung der Verarbeitung nach Art. 18 DSGVO,

• Datenübertragbarkeit nach Art. 20 DSGVO,

• Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO sowie

• Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@csk-audio-designs.de. Zur Vermeidung unbefugter Auskünfte können wir einen angemessenen Identitätsnachweis verlangen.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Unternehmenssitz ist insbesondere zuständig:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
Telefon: +49 351 85471-101
E-Mail: post@sdtb.sachsen.de
Website: https://www.datenschutz.sachsen.de/

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

  1. Besonderer Hinweis zum Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen die Verarbeitung personenbezogener Daten zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen. Dies gilt auch für ein damit verbundenes Profiling.

  1. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Zerstörung, Manipulation, unbefugte Offenlegung und unbefugten Zugriff zu schützen. Dazu gehören abhängig vom Schutzbedarf insbesondere Zugriffs- und Berechtigungskonzepte, sichere Passwörter und Mehrfaktor-Authentisierung, verschlüsselte Übertragungswege, Datensicherungen, Aktualisierungen, Protokollierung und eine beschränkte Weitergabe an Projektbeteiligte.

Unsere Website wird verschlüsselt über HTTPS übertragen. Eine Datenübertragung über das Internet kann dennoch Sicherheitsrisiken aufweisen; ein absoluter Schutz kann nicht garantiert werden. Sicherheitsmaßnahmen werden entsprechend dem Stand der Technik und der Risikolage überprüft und angepasst.

  1. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, die eingesetzten Dienste oder unsere Verarbeitungsprozesse ändern. Es gilt die auf unserer Website veröffentlichte Fassung. Wesentliche Änderungen an einwilligungspflichtigen Verarbeitungen führen nicht dazu, dass eine bereits erteilte Einwilligung automatisch auf neue Zwecke oder Anbieter erweitert wird.