Datenschutz.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Nebauer Marketing UG (haftungsbeschränkt)
Schlesische Straße 107–110, 94315 Straubing
vertreten durch den Geschäftsführer Hans Georg Nebauer
Telefon: +49 175 3478695 · E-Mail: hallo@studio-nebauer.de

Einen Datenschutzbeauftragten müssen wir nicht benennen: Es sind bei uns in der Regel weniger als 20 Personen ständig mit der Verarbeitung personenbezogener Daten befasst (§ 38 Abs. 1 BDSG).

2. Was diese Website nicht tut

• Sie setzt keine Cookies.
• Sie nutzt keine Analyse- oder Trackingdienste.
• Sie lädt keine Inhalte von Dritten. Schriften, Skripte und Bilder liegen auf demselben Server wie die Seite. Es wird insbesondere keine Verbindung zu Google Fonts oder einem CDN aufgebaut, Ihre IP-Adresse geht also nicht an Dritte.
• Sie bindet keine Karten, Videos oder Social-Media-Elemente ein.

Deshalb gibt es auf dieser Seite auch kein Cookie-Banner: Es gibt nichts einzuwilligen.

3. Hosting und Server-Logfiles

Diese Website läuft auf einem von uns selbst betriebenen Server. Die Server-Infrastruktur stellt die Hostinger International Ltd., 61 Lordou Vironos Str., 6023 Larnaka, Zypern; Serverstandort ist ein Rechenzentrum in Frankfurt am Main, Deutschland. Auch die täglichen Sicherungskopien verbleiben auf diesem Server und werden nach 30 Tagen automatisch gelöscht. Eine Datenübermittlung in Länder außerhalb der Europäischen Union findet dabei nicht statt.

Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; er ist Bestandteil der dortigen Nutzungsbedingungen. Datenschutzanfragen an den Anbieter: gdpr@hostinger.com.

Beim Aufruf der Seite schreibt unser Webserver automatisch ein technisches Protokoll: aufgerufene Adresse, Datum und Uhrzeit, HTTP-Status, Referrer sowie Browsertyp und Betriebssystem. Ihre IP-Adresse wird dabei bereits beim Schreiben gekürzt (letzter Block entfernt) — vollständige IP-Adressen werden nicht gespeichert. Diese Protokolle dienen der Auslieferung der Seite und der Absicherung des Betriebs und werden nach 14 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb).

Aus diesen Protokollen erstellen wir außerdem eine einfache Besucherstatistik: gezählt werden Seitenaufrufe je Tag, der Anteil mobiler Geräte und die Herkunft (etwa Suchmaschine oder verweisende Seite). Dauerhaft gespeichert werden dabei nur Tagessummen ohne Personenbezug — keine Profile, keine Wiedererkennung einzelner Besucher, keine Cookies. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Reichweitenmessung ohne Eingriff in die Privatsphäre der Besucher).

4. Kontaktformular

Wenn Sie das Formular auf der Kontaktseite absenden, werden Ihre Angaben verschlüsselt an unseren eigenen Anfrage-Dienst übertragen (dienst.studio-nebauer.de) — von uns betrieben, auf einem Server der Hostinger International Ltd. mit Serverstandort Deutschland (Frankfurt am Main); mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Dort wird Ihre Anfrage zunächst gespeichert und anschließend per E-Mail an unser Postfach zugestellt. Die Zwischenspeicherung stellt sicher, dass keine Anfrage verloren geht, falls die Zustellung vorübergehend scheitert; zugestellte Anfragen werden dort automatisch nach spätestens sechs Monaten gelöscht.

Verarbeitet werden die Angaben, die Sie machen: Name, Firma, E-Mail-Adresse, optional Telefonnummer, ein gegebenenfalls ausgewähltes Paket und Ihre Nachricht. Technisch bedingt wird beim Versand außerdem Ihre IP-Adresse verarbeitet; gespeichert wird sie ausschließlich gekürzt (letzter Block entfernt), sodass kein Rückschluss auf Ihren Anschluss möglich ist. Sie dient allein der Abwehr automatisierter Eintragungen.

Wir verwenden diese Angaben ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei Anbahnung eines Vertrags, sonst Art. 6 Abs. 1 lit. f DSGVO) und löschen sie, sobald der Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen — in der Regel nach spätestens sechs Monaten, bei erteilten Aufträgen nach Ablauf der handels- und steuerrechtlichen Fristen.

Zum Schutz vor automatisierten Eintragungen enthält das Formular ein für Sie unsichtbares Zusatzfeld sowie eine Zeitprüfung. Ein externer Dienst wie ein Captcha kommt dabei nicht zum Einsatz, es werden keine Daten an Dritte übermittelt.

4a. E-Mail-Postfach

Unser E-Mail-Postfach betreiben wir über Google Workspace. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Verarbeitung in den Vereinigten Staaten kann dabei nicht ausgeschlossen werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission. Sobald Ihre Anfrage bei uns eingeht, wird sie also in diesem Postfach verarbeitet.

5. Verschlüsselung

Die Seite wird ausschließlich über HTTPS ausgeliefert. Die Übertragung zwischen Ihrem Browser und dem Server ist damit verschlüsselt.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21 DSGVO). Eine formlose E-Mail genügt.

Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren. Zuständig ist in Bayern für den nicht-öffentlichen Bereich das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

7. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Stand: 4. September 2026.