Präambel

Mit dieser Datenschutzerklärung möchten wir Ihnen erläutern, welche Arten von personenbezogenen Daten (im Folgenden auch kurz „Daten“ genannt) wir erheben, zu welchen Zwecken sie verarbeitet werden und in welchem Umfang dies geschieht. Die Erklärung gilt für alle Verarbeitungen personenbezogener Daten, die wir im Zusammenhang mit der Erbringung unserer Leistungen durchführen – insbesondere auf unseren Webseiten, in mobilen Anwendungen sowie auf externen Onlinepräsenzen wie unseren Social-Media-Profilen (nachfolgend zusammenfassend „Onlineangebot“ genannt).

Die in dieser Erklärung verwendeten Begriffe sind nicht geschlechtsspezifisch zu verstehen.

Stand: 8. Januar 2026

Verantwortlicher

ANTI ANTI Studio
Luise-Ullrich-Straße 14
80636 München

Vertretungsberechtigte Personen: Robert Kittlaus, Stefan Zeuner

E-Mail-Adresse: hello@antianti.studio

Impressum: https://www.antianti.studio/index.php/impressum/

Übersicht der Verarbeitungen

Die folgende Übersicht zeigt die Arten der erhobenen Daten, die Zwecke der Verarbeitung und die betroffenen Personengruppen.

Arten der verarbeiteten Daten

• Kontaktdaten
• Inhaltsdaten
• Nutzungsdaten
• Meta-, Kommunikations- und Verfahrensdaten
• Protokolldaten

Kategorien betroffener Personen

• Nutzer

Zwecke der Verarbeitung

• Kommunikation
• Sicherheitsmaßnahmen
• Erhebung von Reichweitenstatistiken
• Tracking und Nutzungsanalyse
• Zielgruppenanalyse
• Firewall-Schutz
• Einholen von Feedback
• Marketingmaßnahmen
• Erstellung nutzerbezogener Profile
• Bereitstellung und Optimierung des Onlineangebots
• Betrieb der informationstechnischen Infrastruktur
• Öffentlichkeitsarbeit

Maßgebliche Rechtsgrundlagen

Rechtsgrundlagen nach DSGVO: Hier finden Sie eine Übersicht über die DSGVO-Vorschriften, auf deren Grundlage wir personenbezogene Daten verarbeiten. Bitte beachten Sie, dass zusätzlich nationale Datenschutzregelungen Ihres Wohnsitzes oder unseres Sitzes gelten können. Gegebenenfalls nennen wir in einzelnen Abschnitten der Datenschutzerklärung spezifischere Rechtsgrundlagen.

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – Die betroffene Person hat der Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke zugestimmt.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – Die Verarbeitung erfolgt zur Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten, sofern die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.

Nationale Datenschutzregelungen in Deutschland: Neben der DSGVO gelten in Deutschland nationale Vorschriften wie das Bundesdatenschutzgesetz (BDSG), das u. a. besondere Regelungen für Auskunfts-, Löschungs- und Widerspruchsrechte, die Verarbeitung sensibler Daten, Auftragsverarbeitung und automatisierte Entscheidungen einschließlich Profiling enthält. Zusätzlich können Landesdatenschutzgesetze Anwendung finden.

Sicherheitsmaßnahmen

Wir setzen angemessene technische und organisatorische Maßnahmen um, um ein der Verarbeitung angemessenes Schutzniveau zu gewährleisten. Dabei berücksichtigen wir Stand der Technik, Kosten, Art, Umfang, Umstände und Zwecke der Verarbeitung sowie Risiken für die Rechte und Freiheiten natürlicher Personen.

Dies umfasst insbesondere den Schutz von Vertraulichkeit, Integrität und Verfügbarkeit durch Kontrolle von physischen und elektronischen Zugängen, Zugriffen, Eingaben, Weitergaben, Speicherung und Trennung der Daten. Zudem sorgen wir dafür, dass Betroffenenrechte wahrgenommen, Daten gelöscht und Sicherheitsvorfälle angemessen bearbeitet werden. Datenschutz wird bereits bei der Entwicklung bzw. Auswahl von Hardware, Software und Verfahren berücksichtigt („Privacy by Design“ und „Privacy by Default“).

Kürzung der IP-Adresse: IP-Adressen werden, sofern nicht zwingend erforderlich, gekürzt („IP-Masking“), um die Identifizierung der Nutzer zu erschweren.

Verschlüsselung von Online-Verbindungen: Für den Schutz der Daten während der Übertragung setzen wir TLS/SSL ein, was die sichere Übertragung zwischen Server und Browser gewährleistet. Die Verwendung von HTTPS signalisiert die sichere Verbindung.

Google reCAPTCHA

Wir binden die Funktion zur Erkennung von Bots, z. B. bei Eingaben in Onlineformularen („reCAPTCHA“) des Anbieters Google Cloud Deutschland GmbH, Erika-Mann-Straße 33, 80636 München, Deutschland (nachfolgend „Google“) ein.

• Verarbeitete Datenarten: Nutzungsdaten (z. B. Webseitenbesuch, Interesse an Inhalten, Zugriffszeiten), Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Geräte-Informationen, Betriebssystem).

• Zwecke der Verarbeitung: Schutz unserer Onlineformulare vor Missbrauch und Spam (Bot-Erkennung), Sicherheitsmaßnahmen.

• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt in der Sicherheit unseres Onlineangebotes und dem Schutz vor automatisierten Eingaben (Spam).

• Weitere Informationen: Die Analyse durch reCAPTCHA erfolgt im Hintergrund. Besucher werden nicht explizit darauf hingewiesen, dass eine Analyse stattfindet, sofern kein Interaktions-Widget eingeblendet wird. Google wertet dabei verschiedene Informationen aus (z. B. IP-Adresse, Verweildauer des Besuchers auf der Website oder vom Nutzer getätigte Mausbewegungen). Die im Rahmen von reCAPTCHA erhobenen Daten werden an Google übertragen.

Übermittlung von personenbezogenen Daten

Gegebenenfalls werden personenbezogene Daten an Dritte, Unternehmen oder Organisationseinheiten weitergegeben, z. B. an IT-Dienstleister oder Anbieter eingebundener Dienste. Die gesetzlichen Vorgaben werden eingehalten und Verträge zur Sicherstellung des Datenschutzes abgeschlossen.

Innerhalb der Organisation können Daten zur Erfüllung administrativer Aufgaben oder vertraglicher Pflichten weitergegeben werden, basierend auf berechtigten Interessen oder gesetzlichen Erlaubnissen.

Internationale Datentransfers

Datenübermittlungen in Drittländer (außerhalb EU/EWR) erfolgen nur im Einklang mit gesetzlichen Vorgaben. Für die USA nutzen wir das Data Privacy Framework (DPF) und Standardvertragsklauseln. Andere Drittländer sichern wir durch Standardvertragsklauseln, Einwilligungen oder gesetzlich erforderliche Maßnahmen ab.

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, sobald die Rechtsgrundlage entfällt oder die Einwilligung widerrufen wird, es sei denn, gesetzliche Pflichten oder besondere Interessen erfordern eine längere Aufbewahrung. Handels- und steuerrechtlich relevante Unterlagen werden entsprechend archiviert.

Die längste Frist ist jeweils maßgeblich, wenn mehrere Fristen angegeben sind. Aufbewahrungsfristen nach deutschem Recht:

• 10 Jahre: Bücher, Aufzeichnungen, Jahresabschlüsse, Inventare, Lageberichte, Eröffnungsbilanz und zugehörige Unterlagen
• 8 Jahre: Buchungsbelege, Rechnungen, Kostenbelege
• 6 Jahre: Sonstige geschäftsrelevante Unterlagen, z. B. Handels- und Geschäftsbriefe, Abrechnungsunterlagen
• 3 Jahre: Daten für Gewährleistungs- und Schadensersatzansprüche

Fristbeginn: am Ende des Jahres, in dem das auslösende Ereignis eintrat. Bei laufenden Verträgen ist dies der Zeitpunkt der Kündigung oder Beendigung des Rechtsverhältnisses.

Rechte der betroffenen Personen

Betroffene Personen haben nach DSGVO unter anderem folgende Rechte:

• Widerspruchsrecht: Widerspruch gegen Verarbeitung aus besonderen Gründen oder für Direktwerbung.
• Widerrufsrecht: Einwilligungen können jederzeit widerrufen werden.
• Auskunftsrecht: Informationen darüber, ob Daten verarbeitet werden, sowie Kopie und Details der Daten.
• Recht auf Berichtigung: Korrektur oder Vervollständigung unrichtiger oder unvollständiger Daten.
• Recht auf Löschung/Einschränkung: Löschung oder Einschränkung der Datenverarbeitung gemäß gesetzlicher Vorgaben.
• Datenübertragbarkeit: Bereitstellung von Daten in maschinenlesbarem Format oder Übertragung an Dritte.
• Beschwerderecht: Beschwerde bei der zuständigen Aufsichtsbehörde.

Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten Daten, um unsere Online-Dienste bereitstellen zu können. Dazu gehören IP-Adressen und Nutzungsinformationen.

• Verarbeitete Datenarten: Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten, Protokolldaten, Inhaltsdaten
• Betroffene Personen: Nutzer des Onlineangebots
• Zwecke: Bereitstellung des Onlineangebots, Betrieb der IT-Infrastruktur, Sicherheitsmaßnahmen
• Aufbewahrung: Entsprechend allgemeiner Löschungsfristen
• Rechtsgrundlage: Berechtigte Interessen

Einsatz von Cookies

Cookies speichern Informationen auf Nutzergeräten zur Funktionsfähigkeit, Sicherheit, Komfort und Analyse der Besucherströme. Wir nutzen Cookies nach gesetzlichen Vorgaben, mit Einwilligung oder auf Basis berechtigter Interessen.

• Temporäre Cookies: Werden nach Schließen des Browsers gelöscht.
• Permanente Cookies: Bleiben gespeichert, z. B. für Login-Status oder Analyse, maximal bis zu zwei Jahre.

Widerruf und Opt-out: Nutzer können Einwilligungen jederzeit widerrufen und die Verarbeitung ablehnen.

Präsenzen in sozialen Netzwerken (Social Media)

Wir unterhalten Profile in sozialen Netzwerken und verarbeiten dort Nutzerdaten für Kommunikation, Feedback und Öffentlichkeitsarbeit. Daten können außerhalb der EU verarbeitet werden, wodurch Einschränkungen bei der Durchsetzung von Rechten entstehen können. Nutzungsprofile können für Werbezwecke erstellt werden.

Plug-ins und eingebettete Inhalte

Wir binden Inhalte wie Videos, Grafiken oder Karten von Drittanbietern ein. Die Anbieter verarbeiten dabei IP-Adressen und weitere Informationen zur Darstellung und Optimierung der Inhalte. Rechtsgrundlage ist Einwilligung oder berechtigtes Interesse.

Änderung und Aktualisierung

Wir empfehlen, die Datenschutzerklärung regelmäßig einzusehen. Änderungen werden angezeigt, wenn Mitwirkungshandlungen (z. B. Einwilligung) erforderlich werden. Adressen und Kontaktinformationen können sich ändern und sollten vor Kontaktaufnahme geprüft werden.

Begriffsdefinitionen

• Firewall: Sicherungssystem zum Schutz von Netzwerken oder Computern vor unerwünschten Zugriffen.
• Inhaltsdaten: Informationen, die bei der Erstellung, Bearbeitung und Veröffentlichung von Inhalten entstehen, einschließlich Metadaten.
• Kontaktdaten: Informationen zur Kommunikation mit Personen oder Organisationen, z. B. Telefonnummer, E-Mail-Adresse, Adresse.
• Meta-, Kommunikations- und Verfahrensdaten: Daten über Art und Weise der Verarbeitung, Kommunikation und interne Abläufe, z. B. Metadaten, Protokolle, Audit-Logs.
• Nutzungsdaten: Informationen über die Nutzung des Onlineangebots durch Besucher, z. B. Klickpfade, Besuchszeit, Gerätedaten.