Datenschutzerklärung

Wir nehmen den Schutz deiner personenbezogenen Daten ernst und halten uns strikt an die Datenschutz-Grundverordnung (DSGVO) sowie an ergänzende nationale Datenschutzgesetze. Diese Datenschutzerklärung informiert dich darüber, welche Daten beim Besuch unserer Website l3c-studio.de verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte dir zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:
L3C (in Gründung), übergangsweise rechtlich getragen durch die ZG Studio UG (haftungsbeschränkt)
Geschäftsanschrift: Rohmen 37, 52525 Heinsberg, Deutschland
Handelsregister: HRB 124156 (Amtsgericht Köln)
Vertretungsberechtigte Geschäftsführer: Luca Simon Gugelsberger, Christian Zaunbrecher
E-Mail: hello@l3c-studio.de
Telefon: +49 2452 9945103

2. Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website übermittelt dein Browser technisch notwendige Daten an den Server. Folgende Daten werden in Logdateien erfasst:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit der Anfrage
• Angeforderte URL und HTTP-Statuscode
• Übertragene Datenmenge
• Referrer (zuvor besuchte Seite, sofern vom Browser übermittelt)
• User-Agent (Browser, Betriebssystem)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden spätestens nach 14 Tagen gelöscht, sofern nicht ein konkreter Sicherheitsvorfall eine längere Aufbewahrung erfordert.

3. Hosting

Die Website wird auf einem dedizierten Server in Deutschland (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen) betrieben. Auftragsverarbeitung erfolgt auf Grundlage eines Vertrags nach Art. 28 DSGVO.

4. TLS-Verschlüsselung

Diese Website nutzt durchgängig eine TLS-Verschlüsselung (HTTPS). Das Zertifikat wird automatisiert über Let's Encrypt ausgestellt. Dadurch sind die Daten, die du an uns überträgst, für Dritte nicht mitlesbar.

5. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst (z. B. über hello@l3c-studio.de), werden die von dir übermittelten personenbezogenen Daten ausschließlich zur Bearbeitung deiner Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, hilfsweise Art. 6 Abs. 1 lit. f DSGVO.

5a. Angebotsanfragen über unser Kontaktformular

Über unser Angebots-Modal (per Klick auf „Angebot anfragen“ oder „Kontakt“) erheben wir: Name, E-Mail-Adresse, optional Telefonnummer und Unternehmensname sowie deine Projektbeschreibung. Zur Spam- und Missbrauchsabwehr verarbeiten wir außerdem kurzzeitig die anonymisierte IP-Adresse (nur das gekürzte Netz, IPv4 /24 bzw. IPv6 /64). Zweck der Verarbeitung ist die Anbahnung eines Vertragsverhältnisses und die Erstellung eines unverbindlichen Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), für die Anti-Spam-Verarbeitung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit des Formulars). Die Angaben werden nicht an Dritte weitergegeben und spätestens 6 Monate nach Abschluss des Anfragevorgangs gelöscht, sofern kein Vertrag zustande kommt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5b. Telefonie und Sprachnachrichten (Twilio)

Wir nutzen für unsere geschäftliche Rufnummer +49 2452 9945103 die Telefonie-Plattform von Twilio Inc., 101 Spear Street, Fifth Floor, San Francisco, CA 94105, USA, sowie deren EU-Tochter Twilio Ireland Limited, 3 Dublin Landings, North Wall Quay, Dublin 1, Irland (gemeinsam „Twilio“). Twilio fungiert als Auftragsverarbeiter im Sinne von Art. 28 DSGVO.

Verarbeitete Daten

• Anrufmetadaten: Telefonnummer des Anrufers, Datum, Uhrzeit, Dauer und Routing des Gesprächs.
• Sprachaufnahmen: Wenn ein Anruf nicht entgegengenommen wird oder außerhalb der Geschäftszeiten eingeht, wird der Anrufer aufgefordert, eine Nachricht auf einer automatischen Voicemail zu hinterlassen.
• Automatische Transkriptionen: Voicemails werden zur einfacheren Bearbeitung automatisch in Text umgewandelt.

Zweck der Verarbeitung

Bereitstellung einer geschäftlichen Rufnummer mit Anrufweiterleitung und Voicemail-Funktion zur Erreichbarkeit unserer Kunden, Interessenten und Geschäftspartner. Eingehende Anrufe werden automatisch an die geschäftlich genutzten Mobiltelefone der Geschäftsführer weitergeleitet.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer professionellen Erreichbarkeit).

Drittlandtransfer

Twilio verarbeitet personenbezogene Daten teilweise in den USA. Für diesen Drittlandtransfer bestehen folgende Garantien gemäß Art. 44 ff. DSGVO:

• EU-Standardvertragsklauseln (SCC) gemäß Durchführungsbeschluss (EU) 2021/914 der EU-Kommission, integriert in das Twilio Data Protection Addendum
• Zertifizierung von Twilio Inc. unter dem EU-US Data Privacy Framework (DPF)
• Verbindliche interne Datenschutzvorschriften (Binding Corporate Rules / BCR) von Twilio, genehmigt durch die irische Datenschutzbehörde

Das Routing erfolgt aktuell über Twilio US1 (Region USA). Eine Migration auf Twilio Ireland (IE1) ist geplant, sodass eingehende Anrufe nach Migration primär innerhalb der EU verarbeitet werden.

Speicherdauer

Sprachaufnahmen werden so lange gespeichert, wie es für die Bearbeitung des jeweiligen Anliegens erforderlich ist, und anschließend manuell von uns gelöscht. Bei Beendigung unseres Vertragsverhältnisses mit Twilio werden alle gespeicherten Inhalte automatisch innerhalb von 30 Tagen aus den aktiven Systemen gelöscht; etwaige Backups werden innerhalb weiterer 30 Tage entsorgt.

6. Schriftarten

Diese Website bindet alle Schriftarten (u. a. Inter, JetBrains Mono, Permanent Marker, Syne) lokal ein. Die Schriftdateien werden beim Build der Website einmalig heruntergeladen und anschließend ausschließlich von unserem eigenen Server ausgeliefert. Beim Aufruf der Website findet keine Verbindung zu Google-Servern oder anderen externen Font-Anbietern statt.

7. Keine Cookies, kein Tracking

Wir setzen keine Cookies, kein Analyse-Tool (z. B. Google Analytics, Matomo, Plausible) und keine Werbe- oder Retargeting-Pixel ein. Es werden keine Nutzungsprofile erstellt. Die Website funktioniert vollständig ohne Einwilligungsbanner.

8. Deine Rechte als betroffene Person

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung genügt eine formlose Nachricht an hello@l3c-studio.de.

9. Beschwerderecht bei der Aufsichtsbehörde

Dir steht das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4, 40213 Düsseldorf
www.ldi.nrw.de

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche oder technische Rahmenbedingungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.

Stand: Mai 2026