Datenschutzerklärung

der schutz ihrer persönlichen daten ist uns wichtig. wir behandeln ihre personenbezogenen daten vertraulich und entsprechend den gesetzlichen datenschutzvorschriften sowie dieser datenschutzerklärung.

1. verantwortliche stelle

Studio G3 Eventloft GmbH

gudrunstraße 3

80634 münchen

deutschland

geschäftsführer: cem bazer

telefon: +49 176 2011 9006

e-mail: [email protected]

verantwortlich für die datenverarbeitung ist die oben genannte stelle.

2. erfassung und verarbeitung personenbezogener daten

personenbezogene daten werden nur erhoben, wenn sie uns diese freiwillig mitteilen, zum beispiel bei einer anfrage, einer terminbuchung oder per e-mail.

verarbeitet werden können insbesondere:

die verarbeitung erfolgt ausschließlich zur bearbeitung ihrer anfrage oder zur durchführung vorvertraglicher maßnahmen.

3. zweck der datenverarbeitung

die verarbeitung ihrer daten erfolgt zu folgenden zwecken:

eine weitergabe an dritte erfolgt nicht, außer sie ist zur vertragsabwicklung erforderlich oder gesetzlich vorgeschrieben.

4. rechtsgrundlage der verarbeitung

die verarbeitung erfolgt auf grundlage von art. 6 abs. 1 lit. a dsgvo (einwilligung, insbesondere für cookies und webanalyse), art. 6 abs. 1 lit. b dsgvo (vertrag oder vorvertragliche maßnahmen) sowie art. 6 abs. 1 lit. f dsgvo (berechtigtes interesse an einer funktionalen und sicheren website). für den einsatz von cookies und ähnlichen technologien gilt zusätzlich paragraf 25 tdddg.

5. cookies

unsere website verwendet cookies. cookies sind kleine textdateien, die auf ihrem endgerät gespeichert werden und die nutzung der website erleichtern.

wir unterscheiden zwischen technisch notwendigen cookies (die für den betrieb der website erforderlich sind) und analyse-cookies (die erst nach ihrer einwilligung gesetzt werden). die einwilligung können sie jederzeit mit wirkung für die zukunft widerrufen.

sie können die speicherung von cookies über die einstellungen ihres browsers einschränken oder deaktivieren. die funktionalität der website kann dadurch eingeschränkt sein.

6. einbindung externer dienste

google analytics (GA4)

diese website nutzt google analytics 4, einen webanalysedienst der google ireland limited. google analytics verwendet cookies, um die nutzung der website zu analysieren. die erzeugten informationen werden an server von google in den USA übertragen. wir nutzen google analytics mit der einstellung „IP-anonymisierung", sodass ihre IP-adresse von google innerhalb der EU gekürzt wird. die nutzung erfolgt nur mit ihrer einwilligung (art. 6 abs. 1 lit. a DSGVO). google ist unter dem EU-US data privacy framework zertifiziert.

google tag manager (GTM)

wir setzen den google tag manager ein, um tracking- und marketing-tags auf unserer website zu verwalten. GTM selbst erhebt keine personenbezogenen daten, ermöglicht jedoch die einbindung weiterer dienste, die daten erheben können. anbieter: google ireland limited.

google ads conversion tracking

wir nutzen google ads conversion tracking, um die wirksamkeit unserer werbeanzeigen zu messen. bei einem klick auf eine google-anzeige wird ein cookie gesetzt. darüber kann google nachvollziehen, ob bestimmte aktionen auf unserer website durchgeführt wurden. die nutzung erfolgt nur mit ihrer einwilligung. anbieter: google ireland limited.

google ads erweiterte conversions

wenn sie in werbe-cookies eingewilligt haben und uns eine anfrage oder eine besichtigung über das kontaktformular, den kalkulator oder das buchungs-widget schicken, übergeben wir beim absenden ihre e-mail-adresse und, sofern angegeben, ihre telefonnummer an google (erweiterte conversions). die angaben werden vorher vereinheitlicht (e-mail klein geschrieben, telefonnummer im internationalen format) und noch in ihrem browser mit SHA-256 gehasht, bevor sie an google gehen. google gleicht diese hash-werte mit angemeldeten google-konten ab, um die anfrage der anzeige zuzuordnen, auf die sie geklickt haben; der anfragetext wird dabei nicht übermittelt. ohne einwilligung übermitteln wir keine solchen daten. rechtsgrundlage ist ihre einwilligung (art. 6 abs. 1 lit. a dsgvo, paragraf 25 abs. 1 tdddg), die sie jederzeit über die cookie-einstellungen widerrufen können. anbieter: google ireland limited, gordon house, barrow street, dublin 4, irland. eine übermittlung in die USA ist möglich; google ist unter dem EU-US data privacy framework zertifiziert.

microsoft advertising (UET) und erweiterte conversions

wir nutzen microsoft advertising mit dem universal event tracking (UET), um die wirksamkeit unserer anzeigen in der suchmaschine bing und im microsoft-werbenetzwerk zu messen (conversion tracking). das UET-tag darf werbe-cookies nur setzen, wenn sie in werbe-cookies eingewilligt haben; ohne einwilligung steht es auf „verweigert“ (consent mode) und setzt keine werbe-cookies. mit einwilligung erfasst microsoft, dass sie über eine anzeige zu uns gekommen sind und eine anfrage oder eine besichtigung abgeschickt haben, zusammen mit technischen browser- und verbindungsdaten. dabei nutzen wir auch erweiterte conversions: beim absenden übergeben wir ihre e-mail-adresse und, sofern angegeben, ihre telefonnummer an das UET-tag, das sie vor der übermittlung mit SHA-256 hasht; microsoft gleicht die hash-werte mit microsoft-konten ab, um die anfrage der anzeige zuzuordnen. empfänger ist die microsoft ireland operations limited, one microsoft place, south county business park, leopardstown, dublin 18, irland. eine übermittlung an die microsoft corporation in den USA ist möglich; microsoft ist unter dem EU-US data privacy framework zertifiziert. rechtsgrundlage ist ihre einwilligung (art. 6 abs. 1 lit. a dsgvo, paragraf 25 abs. 1 tdddg), die sie jederzeit über die cookie-einstellungen widerrufen können. weitere informationen: privacy.microsoft.com/de-de/privacystatement

speicherung der anzeigen-herkunft und rückmeldung von buchungen

wenn sie über eine anzeige zu uns kommen und in werbe-cookies eingewilligt haben, speichern wir die klick-kennung der anzeige (google: gclid, gbraid oder wbraid; microsoft: msclkid), die kampagnen-parameter (utm) und die einstiegsseite bis zu 90 tage im lokalen speicher ihres browsers. schicken sie uns eine anfrage oder buchen sie eine besichtigung, übermitteln wir diese angaben mit, damit wir ihre anfrage der anzeige zuordnen können. ohne einwilligung speichern wir nichts im browser und übermitteln keine klick-kennung; kampagnen-parameter und die verweisende seite können wir dann nur für diese eine anfrage verwenden. wird aus der anfrage eine bezahlte buchung, melden wir google die klick-kennung, den nettobetrag und den zeitpunkt der zahlung zurück (offline-conversion), damit google die wirksamkeit der anzeige messen kann; name, e-mail und telefonnummer geben wir dabei nicht weiter. rechtsgrundlage ist ihre einwilligung (art. 6 abs. 1 lit. a dsgvo, paragraf 25 abs. 1 tdddg), die sie jederzeit über die cookie-einstellungen widerrufen können. anbieter: google ireland limited bzw. microsoft ireland operations limited.

chatgpt ads conversion-messung (openai)

nach ihrer einwilligung in werbe-cookies nutzen wir das openai measurement pixel, um anfragen auf unserer website unseren anzeigen in chatgpt zuzuordnen. dabei können eine anzeigen-klickkennung (oppref), technische browser- und verbindungsdaten sowie das ereignis einer erfolgreich übermittelten anfrage verarbeitet werden. die klickkennung kann in einem eigenen cookie gespeichert werden. der automatische erweiterte abgleich kann unterstützte kontaktdaten im browser normalisieren und als SHA-256-hash an openai übermitteln; dies ist keine übermittlung des vollständigen anfragetextes.

die einwilligung können sie jederzeit über „cookie-einstellungen“ mit wirkung für die zukunft widerrufen. weitere informationen zur verarbeitung durch openai finden sie in der datenschutzerklärung von openai und den bedingungen zur conversion-messung.

google kalender

für die buchung von besichtigungsterminen nutzen wir einen externen dienst von google (google calendar). bei der nutzung können daten an google ireland limited übertragen werden.

schriftarten (self-hosted)

diese website nutzt die schriftart „space grotesk". die schriftdateien werden lokal auf unserem eigenen server gehostet. es findet keine verbindung zu externen servern (zum beispiel google) statt. es werden keine personenbezogenen daten an dritte übermittelt.

attio CRM

zur verwaltung von kundenanfragen und zur angebotserstellung nutzen wir attio als CRM-system. bei der nutzung unserer kontaktformulare (anfrage, besichtigung) werden ihre daten über unser website-backend an Attio Limited (Vereinigtes Königreich) übermittelt und dort zur bearbeitung ihrer anfrage verarbeitet. mit attio besteht ein Data Processing Addendum; weitere informationen finden sie unter attio.com/legal/privacy.

cloudflare (content delivery network)

zur optimierung der ladezeiten nutzen wir cloudflare als CDN für bild-dateien. dabei wird ihre IP-adresse an cloudflare inc. (USA) übertragen. cloudflare ist unter dem EU-US data privacy framework zertifiziert.

youtube

zur darstellung unseres studio-videos binden wir youtube-links ein. beim abspielen können daten an google übertragen werden.

instagram

wir verlinken auf unser profil. es gelten die datenschutzhinweise von meta platforms ireland ltd.

cookieyes (consent management)

sie können ihre cookie-einwilligung jederzeit ändern oder widerrufen:

zur verwaltung ihrer einwilligungen zu cookies und tracking-diensten setzen wir das consent-management-tool cookieyes ein. anbieter: cookieyes limited, ireland. cookieyes speichert ihre einwilligung oder deren widerruf in einem cookie. rechtsgrundlage ist art. 6 abs. 1 lit. c dsgvo (rechtliche verpflichtung nach paragraf 25 abs. 1 tddg) sowie art. 6 abs. 1 lit. f dsgvo (berechtigtes interesse an rechtskonformer einwilligungsverwaltung). weitere informationen: cookieyes.com/privacy-policy

cloudflare (cdn, sicherheit, ddos-schutz)

unsere website wird über das content delivery network von cloudflare inc. (101 townsend street, san francisco, ca 94107, usa) ausgeliefert. dabei werden aus sicherheits- und performancegründen verbindungsdaten (insbesondere ip-adresse, browser-informationen, zugriffszeitpunkt) verarbeitet. rechtsgrundlage ist art. 6 abs. 1 lit. f dsgvo (berechtigtes interesse an sicherer und schneller auslieferung der website). die übermittlung in die usa erfolgt auf grundlage des eu-us data privacy framework, unter dem cloudflare zertifiziert ist. weitere informationen: cloudflare.com/privacypolicy

leadfeeder / dealfront

wir nutzen leadfeeder (dealfront) zur identifikation von unternehmensbesuchen auf unserer website. dabei werden IP-adressen ausgewertet, um den besuchenden unternehmen (nicht einzelpersonen) zuzuordnen. anbieter: dealfront group oy, finnland/deutschland. rechtsgrundlage ist art. 6 abs. 1 lit. f DSGVO (berechtigtes interesse an der analyse von geschäftskundenbesuchen). weitere informationen: dealfront.com/de/privacy-notice

linkedin insight tag

wir können das linkedin insight tag der linkedin ireland unlimited company (wilton place, dublin 2, irland) einbinden, um besucherstatistiken und conversion-daten für unsere linkedin- werbeanzeigen zu erhalten. dabei werden pseudonymisierte daten über ihr besuchsverhalten an linkedin übermittelt. die aktivierung erfolgt ausschließlich mit ihrer einwilligung (art. 6 abs. 1 lit. a dsgvo). darüber hinaus verlinken wir auf unser linkedin-unternehmensprofil. weitere informationen: linkedin.com/legal/privacy-policy

weitere informationen finden sie in der datenschutzerklärung von google: policies.google.com/privacy

7. einsatz von ki-gestützten tools zur bearbeitung von anfragen

zur effizienten bearbeitung ihrer anfragen setzen wir ki-gestützte softwaretools (large language models / LLM) ein. diese unterstützen uns bei der erstellung von angeboten, der beantwortung von e-mails sowie der verwaltung von geschäftsprozessen. darüber hinaus nutzt der auf unserer website eingebundene chatbot dieselbe ki-technologie, um ihre fragen in echtzeit zu beantworten.

hierbei können folgende personenbezogene daten verarbeitet werden:

anbieter und datenverarbeitung:

wir nutzen dienste der anthropic, PBC (548 market st, PMB 90375, san francisco, CA 94104-5401, USA). die datenverarbeitung kann auf servern in den USA erfolgen. ein auftragsverarbeitungsvertrag (data processing agreement / DPA) gemäß art. 28 DSGVO wurde mit dem anbieter geschlossen. die übermittlung in die USA erfolgt auf grundlage von EU-standardvertragsklauseln gemäß art. 46 abs. 2 lit. c DSGVO.

zur vorsortierung eingehender e-mails (zum beispiel anfrage, absage, rechnung oder werbung) nutzen wir außerdem die typesafe AI, inc. (USA) als auftragsverarbeiter. übermittelt werden nur der betreff, die domain des absenders und höchstens 1.500 zeichen des nachrichtentextes, gekürzt um zitierten verlauf und signatur; adressen, telefonnummern, bankdaten, e-mail-adressen und links werden vorher geschwärzt. ein auftragsverarbeitungsvertrag gemäß art. 28 DSGVO wurde geschlossen, die übermittlung in die USA erfolgt auf grundlage von EU-standardvertragsklauseln gemäß art. 46 abs. 2 lit. c DSGVO (typesafe.ai/legal/data-processing). typesafe verwendet die daten nicht zum training von ki-modellen.

rechtsgrundlage:

die verarbeitung erfolgt auf grundlage von art. 6 abs. 1 lit. b DSGVO (durchführung vorvertraglicher maßnahmen auf anfrage der betroffenen person) sowie art. 6 abs. 1 lit. f DSGVO (berechtigtes interesse an einer effizienten bearbeitung von geschäftsprozessen).

speicherdauer:

die im rahmen der ki-gestützten verarbeitung übermittelten daten werden nicht länger gespeichert als für den jeweiligen verarbeitungszweck erforderlich. anthropic verwendet keine kundendaten zum training ihrer modelle. API-eingaben und -ausgaben werden temporär (bis zu 30 tage) für sicherheits- und missbrauchspräventionszwecke gespeichert und danach gelöscht.

ihre rechte:

sie haben das recht auf auskunft, berichtigung, löschung, einschränkung der verarbeitung, datenübertragbarkeit und widerspruch. wenden sie sich hierzu an: [email protected].

DPA-link: anthropic.com/legal/privacy

8. server-logs

beim aufruf unserer website werden automatisch informationen in sogenannten server-logfiles gespeichert. diese daten sind nicht bestimmten personen zuordenbar.

erfasst werden können:

diese daten dienen ausschließlich der technischen überwachung und sicherstellung des betriebs. server-logfiles werden nach 30 tagen automatisch gelöscht.

9. speicherdauer

personenbezogene daten werden nur so lange gespeichert, wie dies zur erfüllung des jeweiligen zwecks erforderlich ist oder gesetzliche aufbewahrungsfristen bestehen. im einzelnen:

10. ihre rechte

sie haben jederzeit das recht:

anfragen hierzu richten sie bitte an: [email protected]

11. beschwerderecht

sie haben das recht, sich bei einer datenschutz-aufsichtsbehörde zu beschweren, wenn sie der ansicht sind, dass die verarbeitung ihrer personenbezogenen daten gegen die dsgvo verstößt.

zuständige aufsichtsbehörde in bayern ist: bayerisches landesamt für datenschutzaufsicht (lda bayern), promenade 18, 91522 ansbach, www.lda.bayern.de

12. ssl- bzw. tls-verschlüsselung

diese seite nutzt aus sicherheitsgründen eine ssl- bzw. tls-verschlüsselung. eine verschlüsselte verbindung erkennen sie an „https://" in der adresszeile ihres browsers.

13. aktualität und änderung dieser datenschutzerklärung

diese datenschutzerklärung ist aktuell gültig. wir behalten uns vor, sie bei rechtlichen oder technischen änderungen anzupassen.

Stand: September 2026

BesichtigungViewing