Datenschutz

1. Verantwortlicher

Ata Digital
Inhaber: Tunahan Ata
Poststraße 2
57612 Giesenhausen
Deutschland

E-Mail: info@ata-studios.de

2. Aufruf der Website

Beim Aufruf dieser Website kann der Hosting-Server technisch erforderliche Daten verarbeiten. Dazu können IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Datei beziehungsweise URL, übertragene Datenmenge, Referrer-URL, Browsertyp, Betriebssystem und HTTP-Status gehören. Die Verarbeitung ist erforderlich, um die Website bereitzustellen, Stabilität und Sicherheit zu gewährleisten und technische Fehler zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb der Website. Die konkrete Speicherdauer von Server-Logs richtet sich nach der Konfiguration des eingesetzten Hosting-Anbieters.

3. Technisch notwendige Speicherung

Für den Schutz des Kontaktformulars wird beim Aufruf der Kontaktseite eine technisch notwendige Sitzung verwendet. Ein zufälliger Sitzungsbezeichner dient dem CSRF-Schutz, der Zeitprüfung und der Vermeidung kurzfristiger Doppelsendungen. Zusätzlich speichert das First-Party-Cookie ata_consent für 180 Tage die Version, Ihre Analyse-Entscheidung und den Zeitpunkt der Auswahl, damit Sie nicht bei jedem Aufruf erneut gefragt werden.

Für die erforderliche Speicherung gilt § 25 Abs. 2 TDDDG. Die weitere Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht im Schutz der Website und in der Berücksichtigung Ihrer Datenschutz-Auswahl.

4. Datensparsame Grundmessung

Unabhängig von Ihrer Analyse-Entscheidung zählt ein eigenes Skript in stark reduzierter Form Seitenaufrufe, Anzeigen des Datenschutz-Banners sowie erstmalige Zustimmungen oder Ablehnungen. Übermittelt werden ausschließlich Ereignisart, Seitenpfad ohne Query-Parameter und eine grobe Quellenkategorie wie Google Ads, Microsoft Ads, sonstige Kampagne oder andere Quelle.

Dafür wird keine Besucher- oder Sitzungskennung erzeugt und kein zusätzlicher Browser-Speicher verwendet. Klickkennungen wie gclid oder msclkid werden nicht gespeichert; nur ihr Vorhandensein kann die grobe Quellenkategorie bestimmen. Gespeichert werden zusammengefasste Tageszähler ohne IP-Adresse und User-Agent. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer datensparsamen Reichweiten- und Funktionsmessung. Die Zähler werden standardmäßig nach 365 Tagen gelöscht.

5. Eigene Website-Analyse mit Einwilligung

Nur wenn Sie zustimmen, startet unser selbst betriebenes First-Party-Analyse-System. Es werden keine Analyse-Daten an Google Analytics, Microsoft Clarity oder vergleichbare externe Dienste übermittelt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Das Cookie ata_analytics_sid enthält eine zufällige Sitzungs-ID und läuft spätestens 30 Minuten nach der letzten Aktivität ab. Innerhalb desselben Browser-Tabs hält sessionStorage die vorherige Seitenansicht und die beim Einstieg ermittelte Kampagnenzuordnung. Bei Widerruf werden diese Daten entfernt.

Erfasst werden können besuchte Seiten und Seitentypen, Einstiegs- und Ausstiegsseite, Referrer-Domain und -Pfad ohne Query-Parameter, Kampagnenparameter und Werbe-Klickkennungen aus der Einstiegs-URL, Geräteklasse, Browser, Betriebssystem, Sprache, Zeitzone, Bildschirm- und Viewport-Größe, aktive und sichtbare Nutzungszeit, Scrolltiefe, sichtbare Inhaltsbereiche, relevante Klicks, der Kontaktformular-Funnel, technische Leistungswerte sowie JavaScript- und Ressourcenfehler.

Nicht erfasst werden Formularinhalte, Namen, E-Mail-Adressen, Telefonnummern, Nachrichtentexte, Tastatureingaben, Browser-Fingerprints oder Session-Replays. Die Analyse-Datenbank speichert keine vollständige IP-Adresse. Technische IP-basierte Rate-Limits werden nicht mit Analyse-Sitzungen verbunden.

Standard-Löschfristen: Ereignisse, Seitenaufrufe und Performance-Werte 90 Tage; pseudonyme Sitzungszusammenfassungen 180 Tage; pseudonyme Conversions ohne Formularinhalte 365 Tage. Sie können Ihre Entscheidung jederzeit über Datenschutz-Einstellungen öffnen ändern. Der Widerruf wirkt für die Zukunft.

6. Kontakt per E-Mail und Kontaktformular

Wenn Sie Kontakt aufnehmen, verarbeiten wir die übermittelten Angaben zur Bearbeitung der Anfrage. Das Kontaktformular verarbeitet Name, E-Mail-Adresse, Nachricht und Datenschutzbestätigung als Pflichtangaben; weitere Angaben sind freiwillig. Die Angaben werden per E-Mail übermittelt und nicht in der Analytics-Datenbank gespeichert.

Zusätzlich werden ein Honeypot-Feld, ein CSRF-Token und eine zeitliche Plausibilitätsprüfung eingesetzt. Bei bestehender Analyse-Einwilligung kann ein erfolgreicher Versand als pseudonyme Conversion der Sitzung zugeordnet werden, ohne Formularinhalte zu übernehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.

7. Empfänger und externe Dienste

Im Rahmen des technischen Betriebs können personenbezogene Daten durch den Hosting- und E-Mail-Anbieter verarbeitet werden. Eine weitere Übermittlung erfolgt nur, wenn sie erforderlich oder gesetzlich erlaubt ist. Es werden keine externen Schrift-, Karten-, Video-, CAPTCHA-, Analyse- oder Social-Media-Trackingdienste eingebunden.

8. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Zudem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

Zur Ausübung Ihrer Rechte wenden Sie sich an info@ata-studios.de.

9. Sicherheit und Aktualisierung

Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, um Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Diese Hinweise können angepasst werden, wenn sich Technik, Verarbeitung oder rechtliche Anforderungen ändern.

Stand: August 2026