Datenschutzerklärung

für Website, Kommunikation, Produktionen und Marketingleistungen

Verantwortlicher: CSK-Audio-Designs – Cedric Siegfried Kuschnick
Anschrift: Leipziger Straße 33, 04435 Schkeuditz, Deutschland
Telefon: +49 151 27529802
E-Mail: info@csk-audio-designs.de
Website: https://www.csk-audio-designs.de
Stand: 31. Juli 2026

1. Geltungsbereich und Überblick

Diese Datenschutzerklärung informiert darüber, wie CSK-Audio-Designs („CSK“, „wir“ oder „uns“) personenbezogene Daten verarbeitet

  • beim Besuch und bei der Nutzung unserer Website,

  • bei Kontaktaufnahme, Terminbuchung, Angebotserstellung und Vertragsabwicklung,

  • bei Audio-, Podcast-, Foto-, Video- und Content-Produktionen,

  • im Rahmen von „Behind the Brand“, Employer Branding, Social-Media-Content, Distribution, Reporting und optionalen Paid-Media-Leistungen sowie

  • bei der Kommunikation über soziale Netzwerke und sonstige Plattformen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu können insbesondere Kontaktdaten, Online-Kennungen, Vertragsdaten sowie Bild-, Ton- und Videoaufnahmen gehören.

Je nach Projekt kann CSK selbst Verantwortlicher, gemeinsam mit einem Kunden Verantwortlicher oder als Auftragsverarbeiter für einen Kunden tätig sein. Maßgeblich ist, wer über Zwecke und wesentliche Mittel der jeweiligen Verarbeitung entscheidet. Ist der Kunde Verantwortlicher und verarbeitet CSK Daten ausschließlich nach dessen Weisungen, gelten ergänzend die Datenschutzhinweise des Kunden und die mit ihm geschlossene Vereinbarung zur Auftragsverarbeitung.

2. Verantwortlicher und Datenschutzkontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

CSK-Audio-Designs
Inhaber: Cedric Siegfried Kuschnick
Leipziger Straße 33
04435 Schkeuditz
Deutschland

Telefon: +49 151 27529802
E-Mail: info@csk-audio-designs.de

An diese Kontaktdaten können Sie sich auch zur Ausübung Ihrer Datenschutzrechte wenden.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitung kommen insbesondere in Betracht:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: etwa für zustimmungspflichtige externe Inhalte, bestimmte Veröffentlichungen, Testimonials oder optionale Werbe- und Trackingmaßnahmen. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

  • Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen: etwa für Anfragen, Angebote, Terminbuchungen, Produktionen und die Projektabwicklung.

  • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung: etwa für steuer- und handelsrechtliche Aufbewahrungspflichten oder die Dokumentation datenschutzrechtlich relevanter Erklärungen.

  • Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen: etwa für einen sicheren und wirtschaftlichen Geschäftsbetrieb, die Beantwortung allgemeiner geschäftlicher Anfragen, B2B-Kommunikation, Reichweitenmessung mit datensparsamen Verfahren, die Geltendmachung oder Abwehr von Ansprüchen sowie die Außendarstellung unseres Unternehmens. Vor einer solchen Verarbeitung wägen wir unsere Interessen gegen die Rechte und Interessen der betroffenen Personen ab.

Werden besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO gezielt verarbeitet, geschieht dies nur bei Vorliegen einer zusätzlichen Rechtsgrundlage, insbesondere einer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Solche Daten sollen in Produktionen oder Kontaktfeldern nicht ohne vorherige Abstimmung übermittelt werden.

4. Website-Hosting bei Framer, Server-Protokolldaten und Domainverwaltung bei IONOS

Beim Aufruf unserer Website übermittelt Ihr Browser technisch erforderliche Daten an den Server. Verarbeitet werden können insbesondere:

  • IP-Adresse,

  • Datum und Uhrzeit des Zugriffs,

  • aufgerufene Seite oder Datei,

  • Referrer-URL,

  • Browsertyp und Browserversion,

  • Betriebssystem und Gerätetyp sowie

  • Informationen über den technischen Erfolg des Abrufs.

Die Verarbeitung ist erforderlich, um die Website bereitzustellen, die Stabilität und Sicherheit zu gewährleisten, Fehler zu analysieren und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Online-Angebots.

Unsere Website wird über Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande („Framer“) erstellt und gehostet. Framer stellt die Website über eine weltweit verteilte Hosting- und Content-Delivery-Infrastruktur bereit und verarbeitet die hierfür erforderlichen Daten als unser Auftragsverarbeiter. Mit Framer gilt eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Framer kann für Hosting, Auslieferung, Sicherheit und Support weitere vertraglich gebundene Unterauftragsverarbeiter einsetzen.

Unsere Domain www.csk-audio-designs.de ist bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland („IONOS“) registriert. IONOS übernimmt die Domainregistrierung und – sofern die IONOS-Nameserver verwendet werden – die technische DNS-Auflösung. Die Website-Inhalte und Eingaben in Website-Formulare werden allein aufgrund der Domainregistrierung nicht bei IONOS gehostet. Im Rahmen der Domain- und DNS-Dienste können Vertrags-, Domain- und technische Verbindungsdaten verarbeitet werden, etwa Domainname, Registrierungs- und Verwaltungsdaten, Zeitpunkt einer DNS-Anfrage und die IP-Adresse des anfragenden DNS-Systems. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO für die Vertragsabwicklung und gesetzliche Registrierungspflichten sowie Art. 6 Abs. 1 lit. f DSGVO für die sichere und zuverlässige Erreichbarkeit der Domain.

Server-Protokolldaten werden nur so lange aufbewahrt, wie dies zur Sicherstellung des Betriebs, zur Fehleranalyse und zur Abwehr von Angriffen erforderlich ist. Anschließend werden sie gelöscht oder anonymisiert, sofern kein konkreter Sicherheitsvorfall, keine gesetzliche Pflicht und kein überwiegender Bedarf zur Rechtsverfolgung eine längere Aufbewahrung rechtfertigt.

Weitere Informationen: Datenschutzerklärung von Framer und Datenschutzerklärung der IONOS SE

5. Einwilligungsverwaltung, Cookies und Zugriffe auf Endgeräte

Soweit auf unserer Website zustimmungspflichtige Dienste aktiviert sind, verwenden wir eine Einwilligungsverwaltung („Consent-Tool“). Darin können Sie solche Dienste annehmen, ablehnen und Ihre Auswahl später ändern. Zur Speicherung und Dokumentation Ihrer Auswahl können technisch notwendige Informationen verarbeitet und auf Ihrem Endgerät gespeichert werden, insbesondere Einwilligungsstatus, Zeitpunkt, technische Kennung und Konfigurationsstand.

Soweit ein Zugriff auf Informationen Ihres Endgeräts oder deren Speicherung unbedingt erforderlich ist, um die von Ihnen gewünschte Website oder die Einwilligungsverwaltung bereitzustellen, richtet sich dies nach § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c und lit. f DSGVO. Unsere berechtigten Interessen liegen in der nutzergesteuerten Verwaltung und dem Nachweis der Datenschutzentscheidungen.

Nicht erforderliche Cookies oder vergleichbare Zugriffe auf Ihr Endgerät sowie die damit verbundene Verarbeitung personenbezogener Daten erfolgen erst nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine Nicht-Einwilligung hat keine Nachteile für die grundlegende Nutzung der Website; einzelne externe Komfort- oder Medienfunktionen können dann jedoch nicht verfügbar sein.

Die jeweils aktuellen Dienste, Zwecke, Anbieter und – soweit technisch vorgesehen – Speicherdauern finden Sie in den Datenschutzeinstellungen der Website. Dort können Sie Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

6. Framer Analytics

Wir nutzen die in Framer integrierte Reichweitenmessung Framer Analytics, um die Nutzung unserer Website in zusammengefasster Form auszuwerten und unser Angebot technisch und inhaltlich zu verbessern. Dabei können insbesondere Seitenaufrufe, Referrer, Zeitpunkt, ungefähres Herkunftsland, Browser-, Betriebssystem- und Gerätetyp sowie technische Nutzungsdaten verarbeitet werden.

Nach Angaben von Framer setzt Framer Analytics keine Cookies und keine dauerhaften Nutzerkennungen ein. Zur Erkennung wiederkehrender Aufrufe innerhalb eines Tages werden IP-Adresse und User-Agent mit einem täglich wechselnden Salt gehasht; der Salt wird täglich gelöscht. Dadurch sollen keine Nutzerprofile über mehrere Tage oder über verschiedene Websites hinweg gebildet werden. Uns werden statistische und zusammengefasste Auswertungen bereitgestellt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in einer datensparsamen Reichweitenmessung, der Fehleranalyse und der Verbesserung unserer Website. Soweit künftig zusätzliche Analyse- oder Werbedienste eingesetzt werden, die Informationen auf dem Endgerät speichern oder auslesen oder ein weitergehendes Nutzerprofil bilden, werden diese erst nach einer gegebenenfalls erforderlichen Einwilligung eingesetzt und diese Datenschutzerklärung vorab ergänzt.

Weitere Informationen: Datenschutz und Cookies bei Framer und Funktionsweise von Framer Analytics

7. Eingebettete Inhalte und Kartendienste

7.1 YouTube

Auf unserer Website sind Videos des Dienstes YouTube eingebunden. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die technische Verarbeitung kann auch durch Google LLC und weitere Konzerngesellschaften erfolgen.

Die Videos werden durch eine Einwilligungssperre blockiert und erst nach Ihrer Zustimmung geladen. Dabei können insbesondere IP-Adresse, Geräte- und Browserdaten, Referrer, aufgerufene Inhalte, Interaktionen sowie Cookie- oder Kontoinformationen an Google übermittelt werden. Wenn Sie bei Google angemeldet sind, kann Google den Abruf Ihrem Konto zuordnen. Wir verwenden, soweit technisch möglich, den erweiterten Datenschutzmodus; auch dieser schließt eine Datenübermittlung beim Abspielen nicht vollständig aus.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie über die Datenschutzeinstellungen widerrufen. Ohne Einwilligung wird das Video nicht geladen.

Weitere Informationen: Datenschutzerklärung von Google und Hinweise zum Einbetten von YouTube-Videos

7.2 Google Maps

Wir können Karten von Google Maps einbinden, um Standorte und Anfahrtsinformationen darzustellen. Anbieter ist Google Ireland Limited; die technische Verarbeitung kann auch durch Google LLC und weitere Konzerngesellschaften erfolgen.

Die Karte wird erst nach Ihrer Einwilligung geladen. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, Standortdaten – sofern von Ihnen oder Ihrem Gerät freigegeben –, Nutzungs- und Interaktionsdaten sowie Cookie- oder Kontoinformationen an Google übermittelt werden.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie über die Datenschutzeinstellungen widerrufen. Ohne Einwilligung wird die Karte nicht geladen.

Weitere Informationen: Datenschutzerklärung von Google

7.3 Instagram- und sonstige Social-Media-Inhalte

Auf einzelnen Seiten können Beiträge oder Medien aus Instagram oder anderen sozialen Netzwerken angezeigt werden. Eingebettete Instagram-Inhalte stammen von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn solche Inhalte technisch eingebettet sind, werden sie erst nach Ihrer Einwilligung geladen. Dabei können insbesondere IP-Adresse, Geräte- und Browserdaten, Referrer, Interaktionen sowie Cookie- und Kontoinformationen an den Plattformanbieter übermittelt werden.

Rechtsgrundlagen für das Laden eingebetteter Inhalte sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung wird der externe Inhalt nicht geladen. Sind Inhalte lediglich verlinkt, findet durch den Link allein keine Übertragung an den Plattformanbieter statt; eine Verarbeitung erfolgt erst, wenn Sie den Link aufrufen.

Weitere Informationen: Datenschutzerklärung von Meta

8. Kontaktaufnahme

Sie können uns über das Kontaktformular, per E-Mail, telefonisch oder auf anderem Weg kontaktieren. Dabei verarbeiten wir abhängig vom Kommunikationsweg insbesondere:

  • Name und Kontaktdaten,

  • Unternehmen und Funktion,

  • Inhalt, Zeitpunkt und Verlauf der Kommunikation,

  • Angaben zum angefragten Projekt sowie

  • freiwillig übermittelte Unterlagen.

Dient die Anfrage der Anbahnung oder Durchführung eines Vertrags, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen geschäftlichen Anfragen verarbeiten wir die Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung und Dokumentation der Anfrage. Soweit wir für einen zusätzlichen Zweck ausdrücklich eine Einwilligung erfragen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage für diesen Zweck.

Wird ein mit Framer erstelltes Kontaktformular genutzt, verarbeitet Framer die Formulareingaben und die zur sicheren Übermittlung erforderlichen technischen Daten in unserem Auftrag. Die Eingaben werden entsprechend der von uns eingerichteten Formular-Konfiguration an uns übermittelt. Zur Abwehr automatisierter oder missbräuchlicher Eingaben können technische Prüf- und Risikosignale verarbeitet werden. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Formulars und unserer Systeme vor Spam und Missbrauch.

Pflichtangaben sind als solche gekennzeichnet. Ohne die für die Bearbeitung erforderlichen Angaben können wir die Anfrage gegebenenfalls nicht beantworten. Bitte übermitteln Sie über frei ausfüllbare Felder keine sensiblen oder für die Anfrage nicht erforderlichen Daten.

Anfragen werden gelöscht, wenn sie abschließend bearbeitet sind und keine gesetzlichen Pflichten oder berechtigten Interessen an einer weiteren Aufbewahrung bestehen. Zur Dokumentation geschäftlicher Vorgänge oder zur Abwehr möglicher Ansprüche können relevante Kommunikation und Nachweise grundsätzlich bis zum Ablauf der regelmäßigen Verjährungsfrist aufbewahrt werden. Entsteht ein Vertragsverhältnis, gelten die Aufbewahrungsfristen nach Abschnitt 15.

9. Online-Terminbuchung

Über unsere Website können Sie Termine auswählen und buchen. Dabei verarbeiten wir insbesondere Name, E-Mail-Adresse, gewählte Leistung, Datum und Uhrzeit des Termins, Buchungsstatus sowie freiwillige Angaben. Die Daten werden verwendet, um die Buchung zu ermöglichen, den Termin zu bestätigen, vorzubereiten, durchzuführen und bei Änderungen mit Ihnen zu kommunizieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit technische Protokolldaten zur Sicherheit und Fehleranalyse verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb der Buchungsfunktion.

Die Buchungsfunktion ist in unsere Website eingebunden. Sofern hierfür ein technischer Dienstleister in unserem Auftrag Daten verarbeitet, wird dieser auf Grundlage von Art. 28 DSGVO eingebunden. Buchungsdaten werden gelöscht, sobald der Termin und eine etwaige Anschlusskommunikation abgeschlossen sind, soweit sie nicht Teil einer Vertragsbeziehung oder aufgrund gesetzlicher Pflichten länger aufzubewahren sind.

Eine angezeigte, aber nicht aktivierte Zahlungsmöglichkeit führt nicht zu einer Datenübermittlung an den jeweiligen Zahlungsanbieter. Wird künftig eine Online-Zahlungsmethode aktiviert, werden diese Datenschutzhinweise vor ihrem Einsatz entsprechend ergänzt.

10. Interessenten, Kunden, Auftragnehmer und Geschäftspartner

Im Rahmen von Anbahnung, Durchführung und Abrechnung unserer Leistungen verarbeiten wir insbesondere:

  • Stamm- und Kontaktdaten,

  • Unternehmens- und Funktionsdaten,

  • Angebots-, Auftrags- und Vertragsdaten,

  • Projektkommunikation und Freigaben,

  • Liefer- und Leistungsdaten,

  • Rechnungs- und Zahlungsdaten sowie

  • Dokumentations- und Nachweisdaten.

Bei natürlichen Vertragspartnern erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. b DSGVO. Daten von Beschäftigten, Ansprechpartnern und sonstigen Kontaktpersonen unserer Geschäftspartner verarbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der effizienten Geschäftsanbahnung und Vertragsabwicklung, der Zuordnung von Zuständigkeiten und einer verlässlichen Kommunikation. Gesetzlich erforderliche Buchungs- und Steuerdaten verarbeiten wir nach Art. 6 Abs. 1 lit. c DSGVO.

Wir können Daten auch aus dem Unternehmen der betroffenen Person, von Projektpartnern, Vermittlern oder aus öffentlich zugänglichen berufsbezogenen Quellen erhalten. Die Kategorien entsprechen regelmäßig den vorstehend genannten Kontakt-, Funktions-, Kommunikations- und Projektdaten. Soweit Art. 14 DSGVO anwendbar ist, informieren wir die betroffene Person innerhalb der gesetzlichen Frist, sofern keine Ausnahme greift oder die erforderlichen Informationen bereits anderweitig bereitgestellt wurden.

11. Produktionen und „Behind the Brand“

11.1 Verarbeitete Daten und Zwecke

Bei Audio-, Podcast-, Foto-, Video- und Content-Produktionen sowie im Rahmen von „Behind the Brand“ können wir personenbezogene Daten von Kunden, Beschäftigten, Interviewpartnern, Sprechern, Models, Kreativen und sonstigen Mitwirkenden verarbeiten. Dazu gehören insbesondere:

  • Namen, Kontaktdaten, Unternehmen, Funktion und Projektrolle,

  • Termin-, Organisations- und Kommunikationsdaten,

  • Bild-, Video-, Stimm- und Tonaufnahmen,

  • redaktionelle Aussagen, Interviews, Skripte und Transkripte,

  • Freigaben, Einwilligungen, Model- oder Sprecher-Releases und Nutzungsrechte,

  • Leistungs-, Abrechnungs- und Vergütungsdaten sowie

  • technische Produktions-, Datei- und Metadaten.

Die Verarbeitung dient insbesondere der Konzeption, Planung, Aufnahme, Bearbeitung, Abstimmung, Freigabe, Ausspielung und Archivierung der vereinbarten Inhalte, der Qualitätssicherung, der Rechteklärung und der Dokumentation des Projekts.

11.2 Rechtsgrundlagen und Verantwortlichkeiten

Bei unmittelbaren Vertragsbeziehungen mit Mitwirkenden ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Werden Mitwirkendendaten durch einen Kunden bereitgestellt und verarbeitet CSK diese ausschließlich nach dokumentierten Weisungen, ist grundsätzlich der Kunde Verantwortlicher und CSK Auftragsverarbeiter. Entscheidet CSK selbst über eigene Zwecke, etwa die Nutzung eines freigegebenen Testimonials oder Referenzmaterials für die eigene Außendarstellung, ist CSK für diese Verarbeitung selbst verantwortlich.

Veröffentlichungen von Bild-, Ton- oder Videoaufnahmen stützen sich – abhängig von Rolle, Kontext, Vereinbarungen und berechtigten Erwartungen – auf Vertrag, Einwilligung oder berechtigte Interessen. Personenbezogene Einwilligungen und medienrechtliche Nutzungs- oder Persönlichkeitsrechte werden getrennt geprüft. Eine Einwilligung kann jederzeit für die Zukunft widerrufen werden. Eine darauf gestützte Verarbeitung wird dann beendet, soweit keine andere eigenständige Rechtsgrundlage eingreift; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Bei Minderjährigen holen wir die erforderlichen Erklärungen der Sorgeberechtigten ein oder verarbeiten Daten nur nach dokumentierter Weisung des hierfür verantwortlichen Kunden. Sensible Aussagen oder besondere Kategorien personenbezogener Daten werden nicht gezielt in eine Produktion aufgenommen oder veröffentlicht, bevor Rechtsgrundlage, Erforderlichkeit und Schutzmaßnahmen geklärt sind.

11.3 Empfänger und Veröffentlichung

Abhängig vom Auftrag können Produktionsdaten an den Kunden, autorisierte Projektbeteiligte, Sprecher, Produktions- und Postproduktionspartner, Hosting- oder Cloud-Dienstleister, Medienhäuser, Vermarktungspartner sowie die vereinbarten Veröffentlichungsplattformen übermittelt werden. Empfänger und Ausspielwege werden im Projekt festgelegt und auf das erforderliche Maß begrenzt.

Roh- und Arbeitsdateien mit Personenbezug werden grundsätzlich nur für die Projektdurchführung und einen vereinbarten oder erforderlichen Nachbearbeitungszeitraum aufbewahrt; soweit nichts anderes vereinbart ist, werden nicht mehr benötigte projektbezogene Arbeitsdateien regelmäßig innerhalb von 90 Tagen nach Projektabschluss gelöscht. Abnahme-, Rechte-, Veröffentlichungs- und Nachweisdaten können länger aufbewahrt werden, solange vereinbarte Nutzungen laufen oder Ansprüche geltend gemacht werden können.

12. Distribution, Paid Media, Lead-Kampagnen und Reporting

Auf ausdrücklichen Auftrag können wir Inhalte über soziale Netzwerke, Video-, Such- oder Display-Plattformen verbreiten und gemeinsam mit beauftragten Media- oder Vermarktungspartnern Kampagnen einrichten, steuern, optimieren und auswerten. Dies kann insbesondere Meta-Dienste wie Facebook und Instagram sowie Google-Dienste wie YouTube, Search und Display umfassen.

Je nach Kampagne können verarbeitet werden:

  • Kampagnen-, Anzeigen- und Zielgruppeneinstellungen,

  • pseudonyme Online-Kennungen und Geräteinformationen,

  • Reichweiten-, Interaktions-, Conversion- und Performance-Daten,

  • über Lead-Formulare bereitgestellte Kontakt- und Bewerbungsdaten sowie

  • Kommunikations- und Zuordnungsdaten zur Bearbeitung von Leads.

Die datenschutzrechtlichen Rollen werden vor Beginn des jeweiligen Auftrags festgelegt. Regelmäßig ist der Kunde Verantwortlicher für seine Kampagnen-, Zielgruppen-, Bewerber- und Lead-Daten; CSK und eingeschaltete Partner können insoweit als Auftragsverarbeiter tätig werden. Plattformbetreiber verarbeiten bestimmte Daten für eigene Zwecke oder können für einzelne Funktionen gemeinsam mit dem jeweiligen Seiten- oder Werbekontoinhaber verantwortlich sein. Die konkret geltenden Informationen, Empfänger, Rechtsgrundlagen, Speicherdauern und Widerspruchsmöglichkeiten müssen deshalb zusätzlich in den Datenschutzhinweisen der beworbenen Zielseite, im Lead-Formular oder in projektbezogenen Informationen dargestellt werden.

Zustimmungspflichtiges Tracking auf Websites oder Endgeräten wird nur nach einer wirksamen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert. Kontakt-, Bewerber- oder Lead-Daten werden abhängig vom Zweck auf Grundlage von Art. 6 Abs. 1 lit. b, lit. f oder – soweit erforderlich – lit. a DSGVO verarbeitet. Kundenlisten oder Kontaktdaten werden nicht ohne dokumentierte Rechtsgrundlage zu Werbeplattformen hochgeladen.

CSK trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über Website-Besucher, Interessenten oder Mitwirkende. Plattformanbieter können für eigene Zwecke automatisierte Auswahl- und Prognoseverfahren einsetzen; Einzelheiten ergeben sich aus deren Datenschutzhinweisen.

13. Eigene Präsenzen und Kommunikation in sozialen Netzwerken

Wir unterhalten Präsenzen auf sozialen Netzwerken und Medienplattformen und veröffentlichen dort Inhalte. Wenn Sie unsere Profile besuchen, kommentieren, Inhalte teilen oder uns eine Nachricht senden, verarbeitet der jeweilige Plattformanbieter Daten nach seinen eigenen Bedingungen. Dazu können Profil-, Geräte-, Nutzungs-, Standort-, Interaktions- und Cookie-Daten gehören. Sind Sie angemeldet, kann der Anbieter die Interaktion Ihrem Konto zuordnen.

Wir verarbeiten die für uns sichtbaren Profil- und Kommunikationsdaten, um unsere Inhalte bereitzustellen, mit Nutzern und Geschäftskontakten zu kommunizieren, Anfragen zu bearbeiten und die Reichweite unserer Arbeit auszuwerten. Rechtsgrundlagen sind je nach Anlass Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Unser berechtigtes Interesse liegt in zeitgemäßer Unternehmenskommunikation und Außendarstellung. Soweit eine Einwilligung erforderlich ist, gilt Art. 6 Abs. 1 lit. a DSGVO.

Für vom Plattformanbieter erstellte aggregierte Nutzungsstatistiken können wir mit dem Plattformanbieter gemeinsam verantwortlich sein. Auf die Erhebung und Weiterverarbeitung durch den Anbieter haben wir nur begrenzten Einfluss. Datenschutzanfragen zu Daten, die ausschließlich der Plattformanbieter verarbeitet, können am wirksamsten direkt dort gestellt werden; Sie können sich dennoch jederzeit an uns wenden.

14. Empfänger und Auftragsverarbeiter

Wir übermitteln personenbezogene Daten nur, wenn dies für den jeweiligen Zweck erforderlich und rechtlich zulässig ist. Abhängig von der Verarbeitung können folgende Empfängerkategorien einbezogen werden:

  • Hosting-, Website-, E-Mail-, Cloud-, Speicher- und IT-Dienstleister,

  • Produktions-, Postproduktions-, Technik-, Sprecher- und Kreativpartner,

  • Media-, Vermarktungs-, Analyse- und Plattformanbieter,

  • der jeweils beauftragende Kunde und autorisierte Projektbeteiligte,

  • Steuerberatung, Rechtsberatung, Banken und Versicherer,

  • Behörden, Gerichte und sonstige öffentliche Stellen bei gesetzlicher Verpflichtung sowie

  • Erwerber oder Interessenten im Rahmen einer Unternehmensübertragung, soweit rechtlich zulässig und erforderlich.

Auftragsverarbeiter werden nach Art. 28 DSGVO vertraglich gebunden. Sonstige Empfänger erhalten Daten nur im Rahmen eigener gesetzlicher oder vertraglich festgelegter Verantwortlichkeit. Zugriff erhalten nur Personen und Stellen, die ihn für ihre Aufgabe benötigen.

15. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Vertrags- oder Nutzungsrechte, Einwilligungsnachweise, Rechtsansprüche oder Sicherheitsinteressen entgegenstehen.

Insbesondere gelten folgende Kriterien:

  • Anfragen und Kommunikationsdaten: bis zur abschließenden Bearbeitung; erforderliche Nachweise gegebenenfalls bis zum Ablauf der regelmäßigen Verjährungsfrist.

  • Buchungsdaten: bis zur Durchführung und Nachbereitung des Termins; bei anschließender Beauftragung nach den Fristen der Vertragsunterlagen.

  • Vertrags-, Handels- und Steuerunterlagen: abhängig von der Dokumentart regelmäßig sechs, acht oder zehn Jahre ab dem gesetzlichen Fristbeginn.

  • Einwilligungs- und Widerrufsnachweise: für die Dauer der darauf gestützten Verarbeitung und anschließend so lange, wie ein Nachweis zur Erfüllung der Rechenschaftspflicht oder zur Abwehr von Ansprüchen erforderlich ist.

  • Produktionsdaten: nach den in Abschnitt 11 genannten Kriterien; Veröffentlichungen und Rechteunterlagen gegebenenfalls für die vereinbarte Nutzungsdauer und darüber hinaus zur Rechte- und Anspruchsdokumentation.

  • Kampagnen- und Reportingdaten: nach Projektvertrag und Plattformkonfiguration; personenbezogene Daten werden gelöscht oder anonymisiert, sobald sie für Kampagne, Abrechnung, Nachweis und berechtigte Anschlusszwecke nicht mehr erforderlich sind.

Sind Daten wegen gesetzlicher Pflichten oder möglicher Ansprüche gesperrt, werden sie nur noch für diese Zwecke verarbeitet.

16. Übermittlungen in Drittländer

Bei der Nutzung von Framer sowie von Google-, Meta- und anderen internationalen Plattformdiensten kann nicht ausgeschlossen werden, dass personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Framer kann hierfür die in seiner Vereinbarung zur Auftragsverarbeitung und Unterauftragsverarbeiterliste genannten Dienstleister einsetzen.

Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Je nach Empfänger stützen sich Übermittlungen auf einen Angemessenheitsbeschluss der Europäischen Kommission – bei zertifizierten US-Unternehmen insbesondere das EU-U.S. Data Privacy Framework –, auf Standardvertragsklauseln der Europäischen Kommission mit erforderlichen ergänzenden Schutzmaßnahmen oder auf eine gesetzliche Ausnahme. Besteht keine hinreichende Garantie und beruht die Übermittlung auf Ihrer ausdrücklichen Einwilligung, informieren wir Sie über die damit verbundenen Risiken.

Trotz vertraglicher und technischer Schutzmaßnahmen kann in Drittländern ein von der EU abweichendes Datenschutzniveau bestehen und es können staatliche Zugriffsrechte ohne gleichwertige Rechtsschutzmöglichkeiten gelten. Weitere Informationen zu den konkret eingesetzten Übermittlungsmechanismen finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter oder erhalten Sie auf Anfrage von uns.

17. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben. Für eine Anfrage, Terminbuchung, Angebotserstellung, Produktion oder Vertragsdurchführung benötigen wir jedoch die jeweils als erforderlich gekennzeichneten oder sachlich notwendigen Daten. Ohne diese Daten können wir die gewünschte Leistung möglicherweise nicht oder nicht vollständig erbringen. Freiwillige Angaben sind als solche zu behandeln und können weggelassen werden.

18. Rechte betroffener Personen

Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie folgende Rechte:

  • Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO,

  • Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO,

  • Löschung nach Art. 17 DSGVO,

  • Einschränkung der Verarbeitung nach Art. 18 DSGVO,

  • Datenübertragbarkeit nach Art. 20 DSGVO,

  • Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO sowie

  • Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@csk-audio-designs.de. Zur Vermeidung unbefugter Auskünfte können wir einen angemessenen Identitätsnachweis verlangen.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Unternehmenssitz ist insbesondere zuständig:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
Telefon: +49 351 85471-101
E-Mail: post@sdtb.sachsen.de
Website: Sächsische Datenschutz- und Transparenzbeauftragte

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

19. Besonderer Hinweis zum Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen die Verarbeitung personenbezogener Daten zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen. Dies gilt auch für ein damit verbundenes Profiling.

20. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Zerstörung, Manipulation, unbefugte Offenlegung und unbefugten Zugriff zu schützen. Dazu gehören abhängig vom Schutzbedarf insbesondere Zugriffs- und Berechtigungskonzepte, sichere Passwörter und Mehrfaktor-Authentisierung, verschlüsselte Übertragungswege, Datensicherungen, Aktualisierungen, Protokollierung und eine beschränkte Weitergabe an Projektbeteiligte.

Unsere Website wird verschlüsselt über HTTPS übertragen. Eine Datenübertragung über das Internet kann dennoch Sicherheitsrisiken aufweisen; ein absoluter Schutz kann nicht garantiert werden. Sicherheitsmaßnahmen werden entsprechend dem Stand der Technik und der Risikolage überprüft und angepasst.

21. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, eingesetzte Dienste oder unsere Verarbeitungsprozesse ändern. Es gilt die auf unserer Website veröffentlichte Fassung. Wesentliche Änderungen an einwilligungspflichtigen Verarbeitungen führen nicht dazu, dass eine bereits erteilte Einwilligung automatisch auf neue Zwecke oder Anbieter erweitert wird.