Zur Startseite

Datenschutzerklärung

Stand: 26.04.2026

Allgemeine Hinweise

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website. Die Inhalte basieren auf einer technischen Prüfung der tatsächlichen Implementierung (Code-Audit) und wurden nicht um nicht genutzte Dienste erweitert.

Verantwortlicher

Girex Studio
Giorgi Khachidze
Friedrich-Engels-straße 30, 18273 Güstrow
E-Mail: info@girex-studio.com

Hosting

Hosting-Anbieter: Netlify, Inc.

Beim Aufruf der Website verarbeitet Netlify technisch erforderliche Verbindungsdaten wie IP-Adresse, Datum/Uhrzeit, Browserinformationen und angeforderte Dateien, um die Website technisch bereitzustellen und die Sicherheit zu gewährleisten.

Netlify kann Daten auf Servern außerhalb der Europäischen Union, insbesondere in den USA, verarbeiten.

Netlify-Funktionen (serverseitige Inhaltsspeicherung)

Sofern die integrierte Inhaltsverwaltung (Admin-Bereich) genutzt wird, werden die dort bearbeiteten strukturierten Webseiteninhalte (z. B. Texte, sichtbar auf der öffentlichen Website) über eine serverlose Funktion (Netlify Function) an den Website-Betreiber-Backend-Stack übertragen. Dazu kann das im Admin-Bereich eingegebene Admin-Passwort ausschließlich über eine verschlüsselte Verbindung (HTTPS) an Netlify übermittelt werden, um die Speicheranfrage zu prüfen. Zum Schreiben in Google Tabellen (Google Apps Script) verwendete Geheimwerte (Secrets) verbleiben auf dem Server (Netlify Environment Variables) und gelangen nicht in den öffentlich ausgelieferten Website-Code. Technisch anfallende Verbindungs- und Sicherheitsprotokolldaten bei Netlify können dabei u. a. IP-Adresse, Zeitstempel und Anfrageparameter umfassen, soweit dies der sicheren Bereitstellung dient; Einzelheiten richten sich nach den Angaben des Hosting-Anbieters (Netlify).

Der optionale öffentliche Lese-Zugriff auf in Google Tabellen hinterlegte, für die Webseite bestimmte JSON-Daten (z. B. zur Anzeige) kann, falls aktiviert, unverschlüsselt als öffentlich einsehbare Inhalte abrufbar sein — vergleichbar mit anderen öffentlich sichtbaren Inhalten der Website, ohne dass dies Passwörter oder Schreib-Geheimnisse betrifft.

Kontaktformular

Auf der Website ist ein Kontaktformular eingebunden. Bei Nutzung werden folgende Daten verarbeitet:

Die Daten werden an einen Google Apps Script Web-App-Endpunkt übermittelt (`script.google.com`) und zur Bearbeitung der Anfrage verwendet.

Externer API-Dienst für Formularübermittlung

Für die Formularverarbeitung wird ein externer Endpunkt von Google Apps Script genutzt. Dabei werden Formulardaten an Google übermittelt, um:

Bei der Nutzung des Kontaktformulars können Daten an Google übermittelt werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch Google LLC in den USA kann nicht ausgeschlossen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Anfragebearbeitung).

Speicherung von Daten in Google Tabellen

Im Rahmen der Nutzung des Kontaktformulars sowie der optionalen Inhaltsverwaltung werden Daten in Google Tabellen (Google Sheets) gespeichert.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch Google LLC in den USA kann nicht ausgeschlossen werden.

Gespeichert werden ausschließlich die vom Nutzer eingegebenen Daten sowie technische Inhalte der Website (z. B. strukturierte JSON-Daten für die Darstellung von Inhalten).

Die Speicherung erfolgt zum Zweck der Bearbeitung von Anfragen sowie der Verwaltung von Website-Inhalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Datenverwaltung).

Sitzungsspeicher

Die Website nutzt `sessionStorage` im Browser, um die zuletzt übermittelten Formulardaten kurzfristig auf der Erfolgsseite anzuzeigen. Die Daten bleiben nur bis zum Ende der Browser-Sitzung gespeichert.

Cookies / Einwilligungsverwaltung

Beim ersten Besuch erscheint ein Einwilligungsbanner mit den Optionen „Accept“ und „Reject“. Es gibt keine vorausgewählte Zustimmung. Die Entscheidung wird ausschließlich im Browser über localStorage gespeichert.

Wird „Reject“ gewählt, bleibt Analytics vollständig deaktiviert. Es werden dann keine Tracking-Ereignisse erfasst oder übertragen.

Unabhängig davon setzt die Sprachfunktion ein Cookie namens googtrans, um die gewählte Sprache zwischen Seitenaufrufen zu speichern.

Dieses Cookie dient der Speicherung der gewählten Sprache und bleibt bis zur Löschung im Browser gespeichert.

Analyse-Tools und Tracking

Diese Website nutzt ein eigenes, leichtgewichtiges Analytics-System ohne Einsatz von Drittanbieter-Tools wie Google Analytics, Meta Pixel oder Hotjar.

Erfasst werden ausschließlich anonyme Nutzungsdaten:

Im Rahmen des eigenen Analytics-Systems werden keine Namen, E-Mail-Adressen oder Telefonnummern gespeichert. IP-Adressen werden nicht dauerhaft gespeichert und nicht zur Nutzeridentifikation ausgewertet.

Zweck der Verarbeitung ist die technische und inhaltliche Optimierung der Website sowie die Verbesserung der Nutzererfahrung.

Die Analytics-Daten werden lokal im Browser (localStorage) zwischengespeichert und anschließend an den Website-Endpunkt /api/analytics übermittelt. Ist dieser Endpunkt nicht verfügbar, verbleiben die Daten in der lokalen Browser-Speicherung.

Der Endpunkt wird durch den Website-Betreiber selbst bereitgestellt.

Sprachumschaltung (Google Translate)

Für die mehrsprachige Darstellung wird das Skript von Google Translate eingebunden (https://translate.google.com/translate_a/element.js). Dabei kann es zu einer Datenübermittlung an Google kommen (z. B. IP-Adresse, Browserinformationen, Referrer und Nutzungsdaten).

Die Einbindung erfolgt technisch beim Laden der Seite; dadurch kann bereits beim Seitenaufruf eine Datenübertragung an Google stattfinden.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch Google LLC in den USA kann nicht ausgeschlossen werden.

Externe Vorschaubilder im Portfolio

Für externe Projekt-Links können Vorschaubilder über den Dienst https://s.wordpress.com/mshots/v1/ geladen werden. Dabei werden technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Browserinformationen und angeforderte URL) an den jeweiligen Drittanbieter übermittelt.

Web-Schriftarten

Die verwendeten Schriftarten sind lokal auf dem Server gespeichert und werden nicht von externen Font-CDNs geladen.

Eingebettete Inhalte / Drittanbieter-Widgets

Es werden keine Karten-, Video- oder Buchungs-Widgets per iFrame eingebettet. Unabhängig davon werden externe Skripte/Dienste für die Sprachumschaltung (Google Translate) und Portfolio-Vorschaubilder (WordPress mShots) verwendet.

Social-Media-Links

Die Website enthält externe Links zu WhatsApp. Es werden keine Social-Media-Plugins oder eingebettete Feeds verwendet.

Speicherdauer

Die über das Kontaktformular übermittelten Daten werden nur so lange gespeichert, wie dies zur Bearbeitung der Anfrage und für anschließende Kommunikation erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Der Sitzungsspeicher (sessionStorage) wird bis zum Ende der Browser-Sitzung vorgehalten. Im Browser gespeicherte Analyse- und Einwilligungsdaten (localStorage) bleiben gespeichert, bis sie manuell gelöscht werden oder durch Browser-Einstellungen entfernt werden.

Rechtsgrundlagen der Verarbeitung

Betroffenenrechte

Sie haben insbesondere folgende Rechte:

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten rechtswidrig erfolgt.

SSL-/TLS-Verschlüsselung

Diese Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt.