Datenschutz

01 Name und Kontaktdaten des Verantwortlichen

Diese Datenschutzinformation gilt für die Datenverarbeitung durch:

Verantwortlicher

Timo Brackmann

Anschrift

c/o POSTFLEX PFX-548-807
Emsdettener Straße 10
48268 Greven

E-Mail

info@mod-studio.de

Datenschutzanfragen

Bitte wenden Sie sich an info@mod-studio.de.

02 Website, Hosting und Serverprotokolle

Die nachfolgend beschriebenen Daten werden beim Aufruf der Website unabhängig von der Übermittlung einer Anfrage verarbeitet.

Beim Aufruf unserer Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte Seite oder Datei, die übertragene Datenmenge, Status- und Fehlermeldungen sowie vom Browser übermittelte Angaben zu Browser, Betriebssystem und gegebenenfalls zur zuvor besuchten Seite (Referrer-URL). Diese Angaben können in Serverprotokollen gespeichert werden.

Zwecke und Rechtsgrundlage: Die Verarbeitung dieser Daten dient der Bereitstellung angeforderter Inhalte, der Gewährleistung des Websitebetriebs, der Untersuchung technischer Fehler sowie der Erkennung von Angriffen und missbräuchlichen Zugriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Onlineangebot.

Hosting: Die Website wird auf einem selbst verwalteten Linux-VPS betrieben. Die Serverinfrastruktur stellt die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, bereit. IONOS ist als Hosting-Dienstleister Empfänger der Daten, die im Rahmen der Bereitstellung und Wartung der Infrastruktur verarbeitet werden.

Lokale Seitenbestandteile: Bilder, Stylesheets und JavaScript-Dateien einschließlich der Bibliothek für die interaktive 3D-Darstellung werden vom Server dieser Website bereitgestellt. Die 3D-Darstellung verarbeitet die zur Anzeige und Bedienung erforderlichen Informationen im Browser. Diese Funktion dient nicht der Erstellung von Nutzerprofilen. Für den gesonderten Google-Dienst reCAPTCHA gelten die Angaben in Abschnitt 5.

Interaktive Karte von OpenStreetMap

Auf der Unterseite „Über uns“ zeigen wir unser Einsatzgebiet mit einer interaktiven Karte. Die Kartenbilder werden von der OpenStreetMap Foundation (OSMF), Vereinigtes Königreich, bereitgestellt. Sie bilden eine Ausnahme von der oben beschriebenen lokalen Bereitstellung. Die zur Darstellung verwendete Bibliothek Leaflet wird von unserem eigenen Webserver geladen.

Die Karte ist zunächst deaktiviert. Erst wenn Sie über die Schaltfläche „Karte laden" in die Einbindung einwilligen, lädt Ihr Browser Kartenbilder von tile.openstreetmap.org. Dabei werden insbesondere Ihre IP-Adresse, technische Browserinformationen, der Zeitpunkt des Abrufs, gegebenenfalls Referrer-Angaben sowie die angeforderten Kartenbereiche an den Kartenanbieter und dessen Auslieferungsdienstleister übermittelt.

Zweck ist die Darstellung unseres regionalen Einsatzgebiets und die Bereitstellung der Kartenfunktionen. Die von uns veranlasste Einbindung und Datenübermittlung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Für Zugriffe auf Ihr Endgerät gelten ergänzend die Hinweise in Abschnitt 7.

Die OSMF verwendet ein weltweit verteiltes Netz von Auslieferungsservern. Eine Verarbeitung außerhalb der EU und des EWR ist daher möglich. Weitere Informationen zur Verarbeitung und Speicherung beim Anbieter finden Sie in der Datenschutzerklärung der OpenStreetMap Foundation.

Sie können Ihre Einwilligung jederzeit über „Karte deaktivieren“ für die Zukunft widerrufen. Dadurch werden weitere Kartenabrufe beendet. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Aufbewahrung: Protokolldaten werden zur laufenden Betriebs- und Sicherheitsprüfung vorgehalten und gelöscht, sobald sie hierfür nicht mehr benötigt werden. Bei einem konkreten technischen Fehler oder Sicherheitsvorfall können die zur Untersuchung erforderlichen Einträge bis zur Behebung beziehungsweise Aufklärung gesondert aufbewahrt werden. Ist eine weitere Speicherung zur Durchsetzung oder Abwehr konkreter Rechtsansprüche notwendig, beschränken wir sie auf die dafür erforderlichen Daten und die Dauer dieses Zwecks.

03 Anfrage-Formular, Vermittlung und Bestätigungs-E-Mail

MoD Studio betreibt ein Vermittlungsportal für Wärmepumpenvorhaben. Die Leistung umfasst die Vermittlung an einen geeigneten regionalen Fachbetrieb. Die Durchführung von Heizungsinstallationen gehört nicht zum Leistungsumfang von MoD Studio. Das Anfrageformular dient der Anforderung der Vermittlungsleistung.

Eingabe und Übermittlung

Die Postleitzahleingabe am Seitenanfang dient der Übernahme der Postleitzahl in das Anfrag-Formular. Zur Vervollständigung von Postleitzahl und Ort verwenden wir eine Ortsdatendatei auf Basis von OpenStreetMap-Daten. Die Datei wird von unserem eigenen Webserver bereitgestellt. Die Zuordnung erfolgt im Browser; hierfür werden keine Anfragen an OpenStreetMap oder andere externe Ortsdienste gestellt. Eine Auswahl übernimmt die Postleitzahl und den zugehörigen Ort in das Anfrageformular. Diese Eingabe löst für sich genommen keine Vermittlung und keine serverseitige Abfrage regionaler Fachbetriebe aus. Die Formulareingaben werden zunächst innerhalb der geöffneten Seite verarbeitet. Nach Betätigung der abschließenden Absende-Schaltfläche und erfolgreicher Eingabeprüfung erfolgt die Sicherheitsprüfung durch reCAPTCHA. Anschließend werden die Anfrageangaben an unseren Server übermittelt.

Die Übermittlung des Formulars erfolgt im produktiven Betrieb über eine HTTPS-Verbindung. Unsere Formularsoftware speichert die eingegebenen Angaben nicht im Local Storage oder Session Storage des Browsers. Nach erfolgreicher Übermittlung wird das ausgefüllte Formular entfernt. Die Angaben bleiben im Arbeitsspeicher der geöffneten Seite verfügbar, damit Sie Ihre Zusammenfassung herunterladen können. Beim Neuladen oder Schließen der Seite werden sie von unserer Anwendung verworfen. Eine heruntergeladene Zusammenfassung bleibt als Datei auf Ihrem Gerät, bis Sie sie selbst löschen. Einstellungen zur automatischen Formularvervollständigung oder Wiederherstellung von Seiten durch Ihren Browser bleiben davon unberührt.

Kategorien verarbeiteter personenbezogener Daten

• Kontaktdaten: Vor- und Nachname, Straße und Hausnummer, Postleitzahl, Ort, Telefonnummer und E-Mail-Adresse.
• Angaben zum Vorhaben: Eigentümerstatus, Gebäudeart, ungefähres Baujahr, bisheriges Heizsystem, vorhandene Heizflächen und geplanter Zeitraum für die Umstellung.
• Bearbeitungs- und Nachweisdaten: Anfragekennung, Zeitpunkt des serverseitigen Eingangs, Formularversion, Version und Inhalt der bestätigten Einwilligung sowie der Bearbeitungs- und Versandstatus.
• Sicherheitsdaten: IP-Adresse während der Verarbeitung der Anfrage, daraus abgeleitete pseudonymisierte Prüfmerkmale, pseudonymisierte Vergleichswerte aus Anfragekennung und Anfrageinhalt sowie Zeitpunkte von Übermittlungsversuchen. Ergänzend wird ein technisches reCAPTCHA-Prüftoken verarbeitet.

Bearbeitung Ihrer Anfrage

Die Verarbeitung Ihrer Angaben dient der Einordnung Ihres Vorhabens, der Ermittlung eines geeigneten regionalen Fachbetriebs, der Klärung erforderlicher Rückfragen und der Vorbereitung der angefragten Vermittlung. Gebäude- und Heizungsangaben dienen der ersten Einordnung; Anschrift und Postleitzahl ermöglichen die regionale Zuordnung. Die Telefonnummer dient der Klärung anfragebezogener Rückfragen. Die E-Mail-Adresse wird für die Übermittlung der Eingangsbestätigung und die weitere anfragebezogene Kommunikation verwendet.

Rechtsgrundlage für die von Ihnen angefragte Vermittlungsleistung und die hierfür erforderlichen vorvertraglichen Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO. Für davon unabhängige allgemeine Auskünfte gilt Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, eingehende Anliegen sachgerecht zu beantworten.

Weitergabe an einen regionalen Fachbetrieb

Soweit Sie in die Weitergabe eingewilligt haben, übermitteln wir die für die Bearbeitung Ihres Vorhabens erforderlichen Kontakt-, Gebäude- und Heizungsangaben sowie Ihren gewünschten Zeitplan an einen geeigneten regionalen Fachbetrieb für Sanitär-, Heizungs- und Klimatechnik. Die Weitergabe dient der von Ihnen gewünschten Beratung und Angebotserstellung. Rechtsgrundlage dieser Weitergabe ist Art. 6 Abs. 1 lit. a DSGVO. Sie erfolgt nur im Umfang Ihrer Einwilligung.

Der empfangende Fachbetrieb verarbeitet die übermittelten Daten für seine Beratung und Angebotserstellung in eigener datenschutzrechtlicher Verantwortung. Der Fachbetrieb ist verpflichtet, Sie über die in seinem Verantwortungsbereich erfolgende Datenverarbeitung zu informieren. Die Einwilligung in die Vermittlung umfasst keine allgemeine Einwilligung in den Bezug von Newslettern oder in Werbung für andere Angebote.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise per E-Mail an info@mod-studio.de. Nach Eingang des Widerrufs unterbleibt jede weitere auf dieser Einwilligung beruhende Datenübermittlung. Die Rechtmäßigkeit bereits erfolgter Verarbeitungen bleibt unberührt. Weitere Informationen zu Ihren Rechten und den Folgen eines Widerrufs enthält Abschnitt 9.

Automatisierte Eingangsbestätigung per E-Mail

Nachdem die Anfrage an unser geschäftliches Postfach zum Versand angenommen wurde, wird eine gesonderte automatisierte Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse versendet. Hierfür werden Ihre E-Mail-Adresse, Ihr Name, der Zeitpunkt des Anfrageeingangs und die Anfragekennung verarbeitet. Die Bestätigung enthält Ihren Namen, den Eingangszeitpunkt und die Anfragekennung sowie Angaben zum weiteren Bearbeitungsablauf. Eine vollständige Kopie der Gebäude- und Kontaktdaten wird in dieser Bestätigung nicht übermittelt.

Die Bestätigungs-E-Mail dient ausschließlich der anfragebezogenen Kommunikation. Sie enthält keine Trackingpixel oder extern nachgeladenen Bilder und bewirkt keine Anmeldung zu einem Newsletter. Der technische Versandstatus der Bestätigung wird zur Vermeidung eines mehrfachen Versands dokumentiert. Ein Fehler beim Versand dieser Bestätigung hebt den bereits erfolgten Eingang der ursprünglichen Anfrage nicht auf.

Der Versand der Eingangsbestätigung erfolgt im Rahmen der Bearbeitung der angefragten Leistung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Informationen zum eingesetzten E-Mail-Dienstleister enthält Abschnitt 4.

Bereitstellung der Angaben und Missbrauchsschutz

Die Nutzung unseres Angebots und die Bereitstellung Ihrer Daten sind freiwillig; eine gesetzliche Verpflichtung zur Abgabe einer Anfrage besteht nicht. Die im Formular gekennzeichneten Pflichtangaben werden für den dort angebotenen Bearbeitungs- und Vermittlungsprozess benötigt. Fehlen diese Angaben, kann das Formular nicht vollständig übermittelt beziehungsweise die gewünschte Vermittlung nicht durchgeführt werden.

Missbrauchsschutz, Zuordnung und Vermeidung mehrfacher Übermittlungen

Zur Begrenzung automatisierter oder wiederholter Übermittlungen werden IP-bezogene und allgemeine Zeitpunkte von Übermittlungsversuchen ausgewertet. Die Anwendung speichert hierfür einen mit einem geheimen Wert abgeleiteten Prüfwert der IP-Adresse. Zusätzlich werden entsprechende Prüfwerte aus der Anfragekennung und dem Anfrageinhalt sowie Zeitstempel und Versandstatus gespeichert. Diese Werte sind pseudonymisiert; sie werden nicht als anonyme Daten behandelt.

Die technische Zustandsdatei enthält keine vollständige Kopie der Formulareingaben und keine IP-Adressen im Klartext. Die ursprüngliche IP-Adresse kann unabhängig davon in den unter Abschnitt 2 beschriebenen Serverprotokollen enthalten sein. Die vollständige Anfrage einschließlich des dokumentierten Einwilligungstextes und seiner Version wird an unser geschäftliches Postfach übermittelt.

Die Sicherheitsprüfung und die Vermeidung eines mehrfachen Versands dienen dem Schutz der Website, der E-Mail-Systeme, der anfragenden Personen und der Fachbetriebe vor Missbrauch, Überlastung und doppelter Bearbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Angaben zu Prüfzeiträumen und Bereinigung enthält Abschnitt 8. Die zusätzliche Google-Prüfung wird in Abschnitt 5 erläutert.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO erfolgt im Rahmen der Vermittlung nicht. Technische Schutzmaßnahmen können die Formularübermittlung begrenzen oder verhindern. Eine fachliche Entscheidung über die Eignung des Gebäudes oder die Installation wird hierdurch nicht getroffen.

04 E-Mail-Kommunikation und eingesetzte Dienstleister

Bei einer Kontaktaufnahme per E-Mail verarbeiten wir Ihre Absender- und Kontaktdaten, den Nachrichteninhalt und gegebenenfalls beigefügte Anlagen. Für die technische Übermittlung werden darüber hinaus insbesondere die Absender- und Empfängeradresse, der Versandzeitpunkt und der Zustellstatus verarbeitet. Diese Verarbeitung findet auch statt, wenn unsere Website die Formularanfrage an unser geschäftliches Postfach und die Eingangsbestätigung an Sie übermittelt.

Checkdomain: Für den Empfang, Versand und die Speicherung geschäftlicher E-Mails an beziehungsweise von info@mod-studio.de, anfrage@mod-studio.de und karriere@mod-studio.de nutzen wir Postfächer der checkdomain GmbH, Große Burgstraße 27/29, 23552 Lübeck, Deutschland. Dies umfasst auch den Versand der automatischen Eingangsbestätigung.

Zusätzliche Weiterleitung an GMX: Eingehende Nachrichten werden zusätzlich an ein von uns genutztes GMX-Postfach weitergeleitet. Eine Kopie verbleibt bei Checkdomain. Betreiber von GMX ist die 1&1 Mail & Media GmbH, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, mit Zweigniederlassung in der Brauerstraße 48, 76135 Karlsruhe. Durch die Weiterleitung werden Nachrichteninhalte, Kontaktdaten und technische Übermittlungsdaten auch dort verarbeitet und gespeichert.

Zwecke und Rechtsgrundlagen: Die Verarbeitung dient der Bearbeitung und Beantwortung Ihrer Anfrage sowie der hierfür erforderlichen Kommunikation und Dokumentation. Für die von Ihnen angefragten Leistungen und vorvertraglichen Maßnahmen gilt Art. 6 Abs. 1 lit. b DSGVO. Allgemeine, hiervon unabhängige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Kommunikation. Die zusätzliche Postfachweiterleitung dient der Organisation unseres Nachrichteneingangs auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die in Abschnitt 8 beschriebenen Löschvorgaben gelten auch für E-Mail-Kopien in diesen Postfächern. Hinweise zur Verarbeitung durch Checkdomain finden Sie in den Datenschutzinformationen von Checkdomain.

05 Einsatz von Google reCAPTCHA v3 zum Missbrauchsschutz

Die Sicherheitsprüfung dient der Absicherung des Anfrage-Formulares gegen automatisierte Eingaben und missbräuchliche Übermittlungen.

Google reCAPTCHA v3 wird zur Erkennung automatisierter Eingaben und missbräuchlicher Formularübermittlungen eingesetzt. Die Google-Komponente wird erst nach Betätigung der abschließenden Absende-Schaltfläche und erfolgreicher Prüfung der erforderlichen Formulareingaben geladen. Beim bloßen Aufruf der Website und beim Wechsel zwischen den Formularschritten wird sie durch unsere Formularsoftware nicht geladen. Nach dem Laden wird die Komponente durch unsere Anwendung nicht automatisch wieder aus der geöffneten Seite entfernt.

Verarbeitete Daten: Dabei können Ihre IP-Adresse, Browser- und Geräteinformationen, technische Verbindungsdaten sowie Informationen über die Interaktion mit der Seite beziehungsweise dem Formular an Google übermittelt und ausgewertet werden. Google setzt für die Risikoanalyse das Cookie _GRECAPTCHA ein. Weitere Informationen über Zugriffe auf Ihr Endgerät finden Sie in Abschnitt 7.

Serverseitige Prüfung: Das von Google erzeugte Prüftoken wird zusammen mit der Formularanfrage an unseren Server übermittelt und von dort bei Google überprüft. Unsere serverseitige Prüfanfrage enthält das Token und den für die Authentifizierung erforderlichen technischen Schlüssel. Name, E-Mail-Adresse, Telefonnummer, Anschrift und Gebäudeangaben werden durch diese serverseitige Prüfanfrage nicht an Google übermittelt. Die Verarbeitung technischer Daten durch die im Browser geladene Google-Komponente bleibt davon unberührt.

Auswertung: Das Prüfergebnis enthält insbesondere eine technische Risikobewertung und Angaben zur Zuordnung und Gültigkeit des Tokens. Ein niedriger, im Übrigen gültiger Bewertungswert führt in unserer Anwendung nicht allein zur Ablehnung der Anfrage; die interne Anfrage-E-Mail wird in diesem Fall zur manuellen Prüfung gekennzeichnet. Ungültige oder nicht überprüfbare Tokens können die Übermittlung verhindern. Eine Bewertung der technischen Eignung des Gebäudes erfolgt durch reCAPTCHA nicht.

Das Prüftoken wird in unserer Anwendung nicht in die Anfrage-E-Mail oder die technische Zustandsdatei übernommen. Die Anwendung speichert den von Google zurückgegebenen Zahlenwert nicht dauerhaft in dieser Datei; bei auffälligen Ergebnissen wird lediglich der genannte Prüfhinweis in der internen E-Mail ergänzt.

Empfänger und Rolle von Google: Empfänger der Prüfdaten sind Google als Anbieter des Sicherheitsdienstes und die hierfür eingesetzten Unterauftragnehmer. Nach dem seit dem 2. April 2026 geltenden Vertragsmodell verarbeitet Google reCAPTCHA-Daten als Auftragsverarbeiter des Websitebetreibers. Die Verarbeitung richtet sich nach den für reCAPTCHA geltenden Google-Cloud-Bedingungen einschließlich des Cloud Data Processing Addendum. Informationen über die jeweils zuständigen Google-Vertragsgesellschaften finden Sie in der Anbieterübersicht von Google.

Zweck und datenschutzrechtliche Grundlage: Unser berechtigtes Interesse besteht darin, das Formular, unsere E-Mail-Systeme und die angebundenen Fachbetriebe vor Spam, automatisierten Angriffen und Überlastung zu schützen. Die hierfür erforderliche Verarbeitung personenbezogener Daten stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Die Zulässigkeit des Speicherns oder Auslesens von Informationen auf Ihrem Endgerät richtet sich zusätzlich nach § 25 TDDDG; die datenschutzrechtliche Interessenabwägung ersetzt eine dort gegebenenfalls erforderliche vorherige Einwilligung nicht.

Verarbeitung außerhalb des EWR: Eine Verarbeitung durch Google-Unternehmen und Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Nach den von Google veröffentlichten Vertragsinformationen werden erfasste Übermittlungen an die unter dem EU-US Data Privacy Framework zertifizierte Google LLC auf den entsprechenden Angemessenheitsbeschluss gestützt. Für andere dem europäischen Datenschutzrecht unterliegende Drittlandübermittlungen sehen die Vertragsbedingungen, soweit erforderlich, insbesondere Standardvertragsklauseln der Europäischen Kommission vor. Einzelheiten und die vertraglichen Garantien sind über das Informationsblatt zu internationalen Datenübermittlungen und das verlinkte Cloud Data Processing Addendum zugänglich.

Weitere technische Informationen stellt Google in den reCAPTCHA-Informationen bereit. Sofern die Sicherheitsprüfung nicht durchgeführt werden kann, besteht die Möglichkeit der Kontaktaufnahme per E-Mail unter info@mod-studio.de.

06 Externe Partner-Widgets

Ein externer Partner-Check in Form eines eingebetteten Widgets oder iFrames ist derzeit nicht aktiviert. Eine Übermittlung von Formulardaten an einen externen Vermittlungsdienst über eine solche Einbettung erfolgt daher nicht. Die von Ihnen angefragte Weitergabe an einen regionalen Fachbetrieb wird unabhängig davon in Abschnitt 3 beschrieben.

Sollten wir künftig ein Partner-Widget einsetzen, informieren wir vor dessen Nutzung über den Anbieter, die verarbeiteten Daten, die Zwecke und Rechtsgrundlagen sowie die weiteren erforderlichen Einzelheiten.

07 Cookies und Zugriffe auf Ihr Endgerät

Die Website setzt keine eigenen Analyse- oder Werbe-Cookies ein. Die bereitgestellten Seiten enthalten keine Einbindung eines Analyse- oder Werbetracking-Dienstes. Unsere Formularsoftware legt außerdem keine Formulareingaben im Local Storage oder Session Storage des Browsers ab.

Beim Laden der in Abschnitt 5 beschriebenen Google-Sicherheitsprüfung wird das Cookie _GRECAPTCHA zur Risikoanalyse eingesetzt. Bei der verwendeten Google-Domain können zudem bereits vorhandene Cookies relevant sein. Cookies sind Informationen, die der Browser auf dem Endgerät speichert und bei weiteren Zugriffen übermitteln kann. Angaben zur Google-Verarbeitung und zu den hierfür geltenden vertraglichen Regelungen enthält Abschnitt 5.

Für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät gilt § 25 TDDDG. Eine Einwilligung ist erforderlich, sofern kein gesetzlicher Ausnahmetatbestand vorliegt. Eine Ausnahme besteht insbesondere, wenn der Zugriff unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen. Die Einordnung einer Funktion als Sicherheitsmaßnahme begründet für sich genommen nicht die Voraussetzungen dieses Ausnahmetatbestands. Davon getrennt ist die Rechtsgrundlage für die Verarbeitung personenbezogener Daten nach der DSGVO zu beurteilen.

In den Einstellungen Ihres Browsers können Sie gespeicherte Cookies anzeigen und löschen sowie deren Speicherung begrenzen. Bei einer Blockierung kann die Formular-Sicherheitsprüfung eingeschränkt sein. Die Kontaktaufnahme per E-Mail bleibt möglich. Die Löschung eines Cookies bewirkt keine automatische Löschung der zuvor bereits an den jeweiligen Dienst übermittelten Daten.

08 Speicherdauer und Löschung

Wir speichern personenbezogene Daten so lange, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind. Danach werden sie gelöscht, sofern keine gesetzliche Aufbewahrungspflicht oder ein konkret begründeter weiterer Aufbewahrungsbedarf besteht.

• Anfragen und zugehörige Kommunikation: Anfragen ohne anschließenden Vertragsabschluss werden nach Abschluss der Bearbeitung gelöscht, spätestens innerhalb von sechs Monaten, soweit keine der nachfolgend genannten Ausnahmen greift. Maßgeblich ist, ob die Klärung einer Rückfrage, die Vermittlung oder ein sonstiger Bearbeitungsvorgang noch aussteht. Die Frist stellt eine Höchstgrenze dar. Entfällt der Verarbeitungszweck vor Ablauf dieser Frist, erfolgt die Löschung entsprechend früher. Diese Regel gilt auch für die Anfrage- und Bestätigungs-E-Mails beziehungsweise vorhandene Kopien in den Checkdomain- und GMX-Postfächern.
• Gesetzlich aufzubewahrende Unterlagen: Soweit einzelne Unterlagen gesetzlichen handels- oder steuerrechtlichen Aufbewahrungspflichten unterliegen, speichern wir sie für die jeweils einschlägige gesetzliche Dauer auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Der Eingang einer Formularanfrage begründet für sich genommen keine entsprechende gesetzliche Aufbewahrungspflicht.
• Nachweise und konkrete Rechtsansprüche: Soweit erforderlich, bewahren wir Nachweise über Einwilligungen und Vorgänge zur Erfüllung unserer Nachweispflichten oder zur Geltendmachung, Ausübung beziehungsweise Verteidigung konkreter Rechtsansprüche auf. Die Dauer richtet sich nach dem jeweiligen Nachweisbedarf, laufenden Verfahren und den einschlägigen Verjährungsfristen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO bei gesetzlichen Nachweispflichten und Art. 6 Abs. 1 lit. f DSGVO bei der Rechtsverfolgung oder -verteidigung.
• IP-bezogene Begrenzung: Für die Begrenzung von Übermittlungsversuchen je IP-Adresse werden Zeitpunkte innerhalb eines laufenden Zeitfensters von 15 Minuten berücksichtigt.
• Allgemeine Begrenzung: Für die zusätzliche Begrenzung der Gesamtzahl von Übermittlungsversuchen werden Zeitpunkte innerhalb eines laufenden Zeitfensters von einer Stunde berücksichtigt.
• Erkennung wiederholter Übermittlungen: Pseudonymisierte Vergleichswerte aus Anfragekennung und Anfrageinhalt sowie der Versandstatus werden für ein Zeitfenster von 24 Stunden ab erstmaliger Erfassung des Vorgangs berücksichtigt.
• Bereinigung der technischen Zustandsdatei: Die genannten Zeitfenster bestimmen die Auswertung der Prüfmerkmale. Die Bereinigung abgelaufener Einträge erfolgt anlassbezogen bei der weiteren Verarbeitung von Formularanfragen. Sie ist nicht als unabhängiger zeitgesteuerter Löschlauf eingerichtet. Ohne nachfolgende Verarbeitung und Speicherung des bereinigten Zustands können abgelaufene Einträge daher über das jeweilige Auswertungsfenster hinaus in der Zustandsdatei verbleiben. Die Zeitfenster stellen keine Zusage einer minutengenauen physischen Löschung dar.
• Serverprotokolle und Google-Prüfung: Für Serverprotokolle gelten die in Abschnitt 2 erläuterten Kriterien. Das reCAPTCHA-Prüftoken wird nur während des jeweiligen Übermittlungs- und Prüfvorgangs verarbeitet und von der Anwendung nicht dauerhaft gespeichert. Die Angaben zur gesonderten Verarbeitung durch Google befinden sich in Abschnitt 5.

Widerrufen Sie eine Einwilligung, beenden wir die darauf gestützte Verarbeitung für die Zukunft. Die betroffenen Daten werden gelöscht, sofern keine anderweitige Rechtsgrundlage ihre weitere zweckgebundene Aufbewahrung gestattet oder erfordert. Daten, die lediglich zur Erfüllung von Aufbewahrungs- oder Nachweispflichten verbleiben müssen, werden nicht für die ursprüngliche Vermittlung oder für Werbung weiterverwendet.

Ein von Ihnen beauftragter oder mit Ihrer Einwilligung kontaktierter Fachbetrieb legt die Speicherdauer in seinem Verantwortungsbereich selbst nach den gesetzlichen Vorgaben fest und informiert Sie hierüber.

09 Ihre Datenschutzrechte

Ihnen stehen unter den jeweiligen gesetzlichen Voraussetzungen insbesondere die folgenden Rechte zu:

• Auskunft: Sie können Auskunft über die zu Ihrer Person verarbeiteten Daten und die weiteren Angaben nach Art. 15 DSGVO verlangen.
• Berichtigung: Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen (Art. 16 DSGVO).
• Löschung und Einschränkung: Unter den gesetzlichen Voraussetzungen können Sie die Löschung Ihrer Daten oder die Einschränkung ihrer Verarbeitung verlangen (Art. 17 und 18 DSGVO).
• Datenübertragbarkeit: Soweit die Verarbeitung auf Ihrer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt, können Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten beziehungsweise deren Übermittlung an einen anderen Verantwortlichen verlangen (Art. 20 DSGVO).

Widerruf einer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen, insbesondere per E-Mail an info@mod-studio.de. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Eine auf die widerrufene Einwilligung angewiesene weitere Vermittlung ist anschließend nicht mehr möglich. Gesetzliche Aufbewahrungs- und Nachweispflichten bleiben unberührt (Art. 7 Abs. 3 DSGVO).

Ihr Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen; das gilt auch für ein damit verbundenes Profiling. Die Verarbeitung für diese Werbezwecke wird dann beendet.

Kontakt und Beschwerderecht

Ihre Rechte können Sie unter info@mod-studio.de oder über die in Abschnitt 1 genannte Anschrift geltend machen. Zur Zuordnung eines anfragebezogenen Anliegens können die bei der Anfrage verwendete E-Mail-Adresse oder die Anfragekennung angegeben werden. Von der unaufgeforderten Übermittlung zusätzlicher Identitätsunterlagen ist abzusehen.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie die Verarbeitung Ihrer personenbezogenen Daten für rechtswidrig halten (Art. 77 DSGVO). Dieses Recht setzt keine vorherige Beschwerde bei uns voraus.

10 Freiwilliger KI-Support-Chat

Unser KI-Assistent beantwortet Fragen zu MoD Studio und zu den auf unserer Website bereitgestellten Informationen. Sie kommunizieren mit einer künstlichen Intelligenz, nicht mit einem Menschen. Antworten können Fehler enthalten. Der Chat hat keinen Zugriff auf persönliche Anfragen oder Bearbeitungsstände und löst keine Vermittlung, Bestellung oder Terminbuchung aus.

Aktivierung und Daten: Erst nach Ihrer aktiven Zustimmung und dem Absenden einer Nachricht übermittelt unser Webserver Ihren Nachrichtentext und bis zu zehn vorherige Gesprächsbeiträge an die OpenAI-API, um eine Antwort zu erzeugen. Dazu werden freigegebene Unternehmensinformationen bereitgestellt. Bereits beim Besuch der Website und beim Öffnen des Chats wird keine Anfrage an OpenAI ausgelöst. Bitte geben Sie keine vertraulichen Daten, Zugangsdaten oder besonderen Kategorien personenbezogener Daten ein. Ihre Browser-IP-Adresse wird von dieser Chat-Anbindung nicht als zusätzliches Feld an OpenAI übermittelt; die Verbindung wird durch unseren Webserver hergestellt.

Freiwilligkeit und Widerruf: Grundlage der Chat-Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Über „Chat löschen“ können Sie diese jederzeit für die Zukunft widerrufen und den lokalen Verlauf verwerfen. Das bloße Minimieren beendet den Chat nicht. Bereits erfolgte Verarbeitungen werden dadurch nicht rückgängig gemacht. Die Kontaktaufnahme per E-Mail steht Ihnen unabhängig vom KI-Chat zur Verfügung.

Verlauf und Anbieter: Nach Ihrer Zustimmung werden der sichtbare Chatverlauf (höchstens 50 Beiträge), bis zu zehn Beiträge für den Gesprächskontext, Ihre Zustimmung, der Eingabeentwurf und der Fensterzustand im Sitzungsspeicher Ihres Browsers (sessionStorage) gehalten. Dadurch bleibt der Chat beim Neuladen und beim Seitenwechsel innerhalb derselben Website und desselben Tabs erhalten. Es werden dafür weder Cookies noch localStorage verwendet. Über „Chat beenden“ werden diese Daten gelöscht. Der Sitzungsspeicher wird normalerweise mit dem Tab geschlossen; bei einer Browser-Sitzungswiederherstellung kann er wiederhergestellt werden. Nach mehr als acht Stunden ohne Aktualisierung wird ein gespeicherter Chat beim nächsten Laden verworfen. Laufende Antworten werden bei einem Seitenwechsel abgebrochen; die Frage bleibt zum erneuten Senden als Entwurf erhalten. Unsere Chat-Anwendung speichert keine dauerhaften Gesprächsprotokolle. Sie fordert beim API-Anbieter keine dauerhafte Speicherung als abrufbaren Gesprächsverlauf an. Dies schließt eine Verarbeitung durch OpenAI für Sicherheitszwecke nicht aus: Nach den Anbieterinformationen können hierfür Daten grundsätzlich bis zu 30 Tage gespeichert werden; gesetzliche Ausnahmen und die für das verwendete API-Projekt geltenden Einstellungen bleiben maßgeblich. Die Verarbeitung kann außerhalb des Europäischen Wirtschaftsraums erfolgen. Weitere Angaben enthält die Dokumentation zu den Datenkontrollen der OpenAI-API.

Missbrauchsschutz: Zur Begrenzung automatisierter Anfragen verarbeitet unser Webserver die Verbindungs-IP und speichert ausschließlich daraus abgeleitete, mit einem serverseitigen Geheimnis geschützte Hashwerte, Zähler und Ablaufzeiten in einer privaten Zustandsdatei. Die personenbezogenen Begrenzungsfenster betragen höchstens eine Stunde; ein allgemeiner Tageszähler enthält keine einzelne IP-Zuordnung. Abgelaufene Einträge werden bei der nächsten gültigen Chat-Anfrage bereinigt. Ohne weitere Anfrage können sie bis zur serverseitigen Bereinigung bestehen bleiben. Diese Sicherheitsverarbeitung dient unserem berechtigten Interesse am sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Die Hinweise zu den allgemeinen Serverprotokollen bleiben daneben anwendbar.

Bei Fragen zu Ihren Daten oder für persönliche Anliegen schreiben Sie uns an info@mod-studio.de. Angaben zu einem bereits eingereichten Vorhaben senden Sie bitte an anfrage@mod-studio.de.

11 Stand dieser Datenschutzerklärung

Letzte Aktualisierung: 5. November 2026.

Diese Datenschutzerklärung wird bei Änderungen der Datenverarbeitung oder der maßgeblichen rechtlichen Anforderungen entsprechend angepasst. Über Änderungen, für die eine erneute Information oder Einwilligung erforderlich ist, informieren wir entsprechend den gesetzlichen Vorgaben.