Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Yannick Wyzralek, Kern Studio
Marktplatz 4, 75217 Birkenfeld, Deutschland
E-Mail: hallo@kern-markenstudio.de
Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht.
2. Das Wichtigste in Kürze
- Für eine datensparsame Reichweitenmessung ohne Cookies nutze ich Umami (Abschnitt 5).
- Diese Website setzt keine Cookies. Werbe-Tracking findet nicht statt.
- Schriftarten liegen auf dem eigenen Webspace dieser Website. Außer dem Messskript von Umami werden keine Inhalte von Drittanbietern nachgeladen.
- Personenbezogene Daten verarbeite ich nur, wenn du mir über ein Formular oder per E-Mail schreibst, sowie in Form technisch notwendiger Zugriffsdaten beim Hosting.
- Videogespräche führe ich über Zoom.
3. Hosting und Zugriffsdaten
Diese Website wird bei einem externen Hosting-Dienstleister mit Sitz in den USA gehostet (im Folgenden „Hoster“). Beim Aufruf der Website erfasst der Hoster automatisch Informationen, die dein Browser übermittelt (Server-Logfiles). Das sind insbesondere:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. Datei und übertragene Datenmenge
- Referrer-URL (die zuvor besuchte Seite)
- verwendeter Browser und Betriebssystem
Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit sowie Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer sicheren und funktionsfähigen Bereitstellung der Website. Soweit dabei auf Informationen in deinem Endgerät zugegriffen wird, ist dies nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich.
Speicherdauer: Die Logdaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend vom Hoster gelöscht.
Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Der Hoster verarbeitet die Daten auch in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit der Hoster danach zertifiziert ist, und ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
4. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Du erkennst eine verschlüsselte Verbindung am „https://“ in der Adresszeile und am Schloss-Symbol deines Browsers. Daten, die du über die Formulare übermittelst, können dadurch nicht von Dritten mitgelesen werden.
5. Reichweitenmessung mit Umami
Um zu verstehen, wie diese Website genutzt wird, setze ich den Analysedienst Umami der Umami Software, Inc., USA, ein. Ich nutze die europäische Region des Dienstes; die Messdaten werden in Deutschland gespeichert. Umami arbeitet ohne Cookies und legt keine Profile über einzelne Personen an. Erfasst werden insbesondere die aufgerufene Seite, die Herkunft des Besuchs (etwa die verweisende Website oder Kampagnenangaben im Link), Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Spracheinstellung und das ungefähre Herkunftsland sowie Klicks auf Kontakt-, Termin- und Markencheck-Schaltflächen und das Absenden eines Formulars. Im interaktiven Markencheck werden zusätzlich anonyme Fortschrittsschritte gezählt, etwa bis zu welcher Frage jemand kommt. Deine Antworten werden dabei nicht übermittelt. Deine IP-Adresse wird nur kurzzeitig verwendet, um Besuche über eine anonyme, regelmäßig wechselnde Kennung zu zählen und das Land zu bestimmen; gespeichert wird sie nicht. Was du in Formulare eingibst, wird nicht an Umami übermittelt.
Zweck: statistische Auswertung der Nutzung, um Inhalte und Aufbau der Website zu verbessern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer datensparsamen Reichweitenmessung ohne Cookies. Sendet dein Browser das Signal „Do Not Track“, findet keine Erfassung statt. Du kannst der Erfassung außerdem jederzeit widersprechen (Abschnitt 10).
Mit Umami besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
6. Kontaktformular, Markencheck und Terminanfrage
Auf dieser Website gibt es zwei Formulare (Nachricht und Terminanfrage). Dazu kommt der interaktive Markencheck, den du auf der Startseite und unter kern-markenstudio.de/markencheck nutzen kannst. Er hat zwei eigene Formulare. Die Eingaben werden über den Formulardienst des Hosters verarbeitet, dort gespeichert und mir per E-Mail weitergeleitet.
Kontaktformular („Nachricht schreiben“): Vor- und Nachname, E-Mail-Adresse, Unternehmen, optional Telefonnummer, Branche, Angabe zu deinem Einstieg, optional Angaben zu bisheriger Beratung und Erreichbarkeit sowie deine Nachricht.
Terminanfrage: Name, E-Mail-Adresse, Unternehmen, optional Telefonnummer sowie dein gewünschter Termin. Die Auswahl von Tag und Uhrzeit läuft vollständig auf dieser Website, es wird kein externer Buchungsdienst eingebunden. Die Bestätigung und den Link zum Videogespräch schicke ich dir persönlich per E-Mail.
Interaktiver Markencheck: Vorname, E-Mail-Adresse, optional Unternehmen, deine Antworten auf die zehn Fragen, deine freiwilligen Textantworten und die daraus berechneten Punktwerte. Die Punkte werden automatisch in deinem Browser berechnet und dienen nur deiner Auswertung und der Vorbereitung eines möglichen Gesprächs. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO ist damit nicht verbunden. Ob ich dir zusätzlich einmal persönlich per E-Mail eine Einschätzung schicken darf, entscheidest du mit einer eigenen, freiwilligen Einwilligung. Buchst du im Anschluss einen Termin, werden außerdem Name, Unternehmen, optional deine Telefonnummer, dein gewünschter Termin und dein Ergebnis aus dem Markencheck übermittelt. Damit dein Fortschritt beim Neuladen der Seite nicht verloren geht, speichert der Check (auf der Startseite wie auf der eigenen Markencheck-Seite) deine Antworten nur in deinem Browser für die Dauer der Sitzung (Session Storage). Sie werden gelöscht, sobald du den Tab schließt. Das ist für den von dir gewünschten Check erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Zweck: Bearbeitung deiner Anfrage, Auswertung des Markenchecks und Vereinbarung des Erstgesprächs. Zur Statistik wird zusätzlich festgehalten, ob du den Check auf der Startseite oder auf der Markencheck-Seite gemacht hast.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung auf deine Anfrage hin erfolgt und der Anbahnung eines möglichen Vertrags dient. Soweit du darüber hinaus eingewilligt hast, zusätzlich Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer: Ich lösche deine Angaben, sobald deine Anfrage abschließend bearbeitet ist, spätestens jedoch zwölf Monate nach dem letzten Kontakt, wenn daraus keine Zusammenarbeit entsteht. Kommt ein Vertrag zustande, bewahre ich geschäftsrelevante Unterlagen im Rahmen der gesetzlichen Aufbewahrungsfristen auf (bis zu zehn Jahre, § 147 AO, § 257 HGB).
Die Angabe deiner Daten ist freiwillig. Ohne die als Pflichtfeld gekennzeichneten Angaben kann ich deine Anfrage allerdings nicht bearbeiten.
7. Kontakt per E-Mail
Wenn du mir eine E-Mail schreibst, verarbeite ich deine E-Mail-Adresse und die Angaben aus deiner Nachricht, um dein Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage auf einen Vertrag abzielt, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Für die Speicherdauer gilt Abschnitt 6 entsprechend.
8. Videogespräche über Zoom
Für das Erstgespräch und weitere Termine nutze ich den Dienst Zoom der Zoom Communications, Inc., San Jose, Kalifornien, USA. Dabei werden insbesondere folgende Daten verarbeitet: dein Name und deine E-Mail-Adresse, Bild- und Tondaten während des Gesprächs, Inhalte, die du im Chat teilst, sowie Meeting-Metadaten wie Datum, Uhrzeit, Dauer und IP-Adresse.
Du kannst über den Browser teilnehmen, ohne ein eigenes Zoom-Konto anzulegen, und deine Kamera jederzeit ausschalten. Gespräche zeichne ich nicht auf.
Zweck: Durchführung von Gesprächen auf deinen Wunsch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit das Gespräch der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kommunikation).
Mit Zoom besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Zoom verarbeitet Daten auch in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit Zoom danach zertifiziert ist, und ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
9. Empfänger deiner Daten
Deine Daten gebe ich nicht an Dritte weiter und verkaufe sie nicht. Zugriff haben nur Dienstleister, die ich als Auftragsverarbeiter nach Art. 28 DSGVO einsetze und die vertraglich an meine Weisungen gebunden sind: mein Hosting- und Formulardienstleister (siehe Abschnitt 3), Zoom für Videogespräche (siehe Abschnitt 8), der Analysedienst Umami (siehe Abschnitt 5) sowie mein E-Mail-Anbieter, über den Nachrichten und Formular-Benachrichtigungen bei mir eingehen.
10. Deine Rechte
Du hast jederzeit das Recht auf
- Auskunft über deine bei mir gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung deiner Daten (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Eine formlose E-Mail an hallo@kern-markenstudio.de genügt.
Widerspruchsrecht nach Art. 21 DSGVO
Soweit ich deine Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
11. Beschwerderecht bei der Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für mich ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
12. Keine automatisierte Entscheidungsfindung
Ich nutze keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO.
13. Änderungen dieser Datenschutzerklärung
Ich passe diese Datenschutzerklärung an, sobald sich die Website oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.