Datenschutz
erklärung

01Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wer ist verantwortlich?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Die Kontaktdaten finden Sie im Abschnitt „Verantwortliche Stelle“ sowie im Impressum.

Wie erfassen wir Ihre Daten?

Zum einen dadurch, dass Sie sie uns mitteilen — etwa über das Anfrageformular oder die Newsletter-Anmeldung. Zum anderen werden beim Aufruf der Website technische Daten automatisch erfasst (z. B. Browsertyp, Betriebssystem, Uhrzeit des Aufrufs, IP-Adresse).

Wofür nutzen wir Ihre Daten?

Um die Website technisch fehlerfrei bereitzustellen und um Ihre Anfragen zu bearbeiten. Zusätzlich zählen wir Seitenaufrufe, um zu sehen, welche Inhalte gelesen werden — ohne Cookies und ohne Personenbezug (Abschnitt 7). Eine Auswertung Ihres Surfverhaltens zu Statistik- oder Werbezwecken findet nur statt, wenn Sie darin eingewilligt haben (Abschnitt 7).

Welche Rechte haben Sie?

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten sowie ein Recht auf Berichtigung oder Löschung. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Außerdem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

02Verantwortliche Stelle

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

03Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Rechtsgrundlagen

Sofern Sie eingewilligt haben, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung rechtlicher Verpflichtungen verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Im Übrigen kann die Verarbeitung auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO beruhen.

Speicherdauer

Soweit innerhalb dieser Erklärung keine speziellere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Verarbeitung entfällt. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Datenübermittlung in Drittstaaten

Einige der unten genannten Dienste haben ihren Sitz in den USA. Dabei können personenbezogene Daten (insbesondere IP-Adressen) in die USA übertragen werden. Die Übermittlung wird auf die Standardvertragsklauseln der EU-Kommission bzw., soweit der jeweilige Anbieter zertifiziert ist, auf das EU-US Data Privacy Framework gestützt. Wir weisen darauf hin, dass in Drittstaaten kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann.

Widerruf und Widerspruch

Viele Verarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen (Art. 21 DSGVO). Werden Ihre Daten zur Direktwerbung verarbeitet, haben Sie jederzeit das Recht auf Widerspruch gegen diese Verarbeitung.

Ihre weiteren Rechte

Ihnen stehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO) zu. Zuständig ist für uns das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers „https://“ anzeigt.

04Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die beim Aufruf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich vor allem um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Websitezugriffe und sonstige Daten handeln, die über eine Website generiert werden.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO. Beim Aufruf der Seite werden Server-Log-Dateien erfasst: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

05Anfrageformular, Newsletter und Datenbank

Anfrageformular

Wenn Sie uns über das Anfrageformular kontaktieren, speichern wir Ihre Angaben aus dem Formular (Thema, Zeitrahmen, Budgetrahmen, Unternehmen, E-Mail-Adresse, optional Telefonnummer und Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, sonst auf Grundlage unseres berechtigten Interesses an der effektiven Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Tragen Sie sich in eine Warteliste für eine Veranstaltung ein (zum Beispiel den 1. Experten-Workshop auf www.artvel.de/ki-workshop/), speichern wir Name, optional Unternehmen und E-Mail-Adresse, um Sie über genau diese Veranstaltung zu informieren (Termin, Ort, Anmeldung). Einen allgemeinen Newsletter erhalten Sie dadurch nicht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit per E-Mail an hello@artvel.de widerrufen können. Nach der Veranstaltung oder nach Ihrem Widerruf löschen wir die Angaben, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Zusammen mit Ihrer Anfrage speichern wir, wie Sie zu uns gefunden haben: die Seite, auf der Sie das Formular abgeschickt haben, die verweisende Seite sowie — falls in der Adresszeile vorhanden — Kampagnenparameter (utm_source, utm_medium, utm_campaign, utm_term, utm_content) und Klick-Kennungen von Google (gclid, gbraid, wbraid) bzw. Meta (fbclid). Außerdem erhält jede Absendung eine zufällige Kennung. So sehen wir, über welche Seite oder Anzeige Anfragen entstehen. Diese Angaben werden nicht in Ihrem Browser abgelegt, sondern nur zusammen mit der Anfrage in unserer Datenbank gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO).

Haben Sie im Einwilligungsbanner zugestimmt (Abschnitt 7), meldet Ihr Browser eine erfolgreich abgeschickte Anfrage zusätzlich als Ereignis — ohne Ihre Formularangaben, nur mit der zufälligen Kennung — an Google Analytics und, nur mit Einwilligung in „Marketing“, an Google Ads. Newsletter-Anmeldungen melden wir nicht an Meta.

Meldung Ihrer Anfrage an Google und Meta (nur mit Ihrer Einwilligung)

Im Anfrageformular können Sie freiwillig ein Häkchen setzen, dass Ihre Anfrage zur Erfolgsmessung unserer Werbung an Google und Meta gemeldet werden darf. Ohne Häkchen und ohne Einwilligung in „Marketing“ im Einwilligungsbanner geschieht das nicht. Liegt eine dieser Einwilligungen vor, melden wir die Anfrage von unserem Server aus — ohne Name, Firma, Telefonnummer und Nachricht:

• an Google Ads als Conversion „Anfrage“: die Klick-Kennung aus dem Anzeigenlink (gclid), den Zeitpunkt der Anfrage und Ihre Einwilligungsangaben. Das geschieht nur, wenn Sie über eine Google-Anzeige zu uns gekommen sind und die Anfrage nicht bereits über Ihren Browser gezählt wurde.
• an Meta über die Conversions API: das Ereignis „Lead“ mit der zufälligen Kennung der Absendung, Ihre E-Mail-Adresse in verschlüsselter Form (SHA-256-Hash), Ihre IP-Adresse, die Kennung Ihres Browsers (User-Agent), die Seite, auf der Sie die Anfrage abgeschickt haben, und — falls vorhanden — die Klick-Kennung aus einer Facebook- oder Instagram-Anzeige (fbclid) bzw. die Meta-Cookies _fbp und _fbc. Meta gleicht den Hash mit seinen Nutzerkonten ab, um die Anfrage einer Anzeige zuordnen zu können.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, per E-Mail an hello@artvel.de oder über Einwilligung ändern. Google und Meta können die Daten auch in den USA verarbeiten; die Übermittlung wird auf das EU-US Data Privacy Framework, unter dem beide zertifiziert sind, und die Standardvertragsklauseln der EU-Kommission gestützt. Für Google Ads verarbeitet Google die Daten in eigener Verantwortung; für die Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO, siehe Abschnitt 7). Ob und wann wir eine Anfrage gemeldet haben, speichern wir zusammen mit der Anfrage.

Anfrage per E-Mail, Telefon oder Messenger

Wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zweck der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Beim Klick auf den WhatsApp-Kontakt werden Sie zu WhatsApp weitergeleitet; ab diesem Zeitpunkt gilt die Datenschutzerklärung der WhatsApp Ireland Limited.

Datenbank und Speicherort

Formularanfragen und Newsletter-Anmeldungen werden in einer Datenbank gespeichert, die wir bei Supabase betreiben. Die Datenbank dieses Projekts liegt in der EU-Region Frankfurt am Main. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Benachrichtigung und Eingangsbestätigung per E-Mail

Geht über ein Formular auf dieser Website eine Anfrage ein, erhalten wir eine interne Benachrichtigung per E-Mail. Zusätzlich senden wir Ihnen einmalig eine Eingangsbestätigung an die angegebene E-Mail-Adresse – mit Ihrem Vornamen, dem gewählten Thema und gegebenenfalls Firma und Richtpreis bzw. Budget, jedoch ohne den Text Ihrer Nachricht. Je E-Mail-Adresse wird innerhalb von 24 Stunden höchstens eine Bestätigung verschickt. Beide E-Mails werden über Brevo (Anbieterangaben siehe unten) versendet; Brevo kann dabei erfassen, ob eine Nachricht zugestellt und geöffnet wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage). Werbung enthält die Eingangsbestätigung nicht.

Newsletter

Wenn Sie den Newsletter abonnieren möchten, benötigen wir Ihre E-Mail-Adresse. Weitere Angaben werden nicht erhoben. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen. Der Versand erfolgt über Brevo. Die Verarbeitung beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen, etwa über den Abmeldelink in jeder E-Mail oder per Nachricht an hello@artvel.de. Die Daten bleiben bis zur Abmeldung bei uns gespeichert und werden danach aus der Verteilerliste gelöscht. Brevo analysiert Newsletter-Kampagnen; damit lässt sich unter anderem erkennen, ob eine Nachricht geöffnet wurde. Mit Brevo besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

06Cookies und lokale Speicherung

Von uns selbst werden keine Cookies gesetzt. Im lokalen Speicher Ihres Browsers (localStorage) legen wir technische Einstellungen ab: Ihre gewählte Sprache und Ihre gewählte Darstellung (hell oder dunkel). Diese Angaben verbleiben auf Ihrem Gerät, werden nicht an uns übertragen und können jederzeit über die Einstellungen Ihres Browsers gelöscht werden. Rechtsgrundlage ist § 25 Abs. 2 TDDDG, da die Speicherung zur Bereitstellung eines von Ihnen ausdrücklich gewünschten Dienstes beziehungsweise zur Dokumentation Ihrer Entscheidung unbedingt erforderlich ist.

Von Ihnen abgespielte Drittinhalte (siehe Abschnitt 8) können eigene Cookies setzen. Darauf haben wir keinen Einfluss.

07Reichweiten- und Werbemessung

Eigene Zählung ohne Cookies

Um zu sehen, welche Inhalte gelesen werden, zählen wir Seitenaufrufe selbst — auf unserer eigenen Infrastruktur (siehe Abschnitt 4, Supabase, Serverstandort Frankfurt am Main). Dabei werden erfasst: die aufgerufene Seite, deren Titel, die Zeitzone Ihres Browsers, die Art des Geräts (Rechner, Tablet oder Mobiltelefon), die Internetadresse, von der Sie zu uns gekommen sind (nur die Domain, nie der vollständige Pfad), eine etwaige Kampagnenkennung aus der Adresszeile sowie die Dauer, die die Seite sichtbar war.

Es werden keine Cookies gesetzt und nichts auf Ihrem Gerät gespeichert. Ihre IP-Adresse und Ihre Browserkennung werden nicht gespeichert. Sie fließen zusammen mit dem Tagesdatum und einem geheimen, uns bekannten Zusatz in eine Prüfsumme ein, die sich nicht zurückrechnen lässt und jede Nacht wechselt. Sie dient allein dazu, die Aufrufe eines Tages zusammenzufassen; eine Wiedererkennung über den Tag hinaus oder gar eine Zuordnung zu einer Person ist damit ausgeschlossen. Zugriffe von Suchmaschinen und automatisierten Werkzeugen werden verworfen. Setzt Ihr Browser das Signal „Do Not Track“, zählen wir Sie gar nicht.

Weil auf diesem Weg kein Personenbezug entsteht und nicht auf Ihr Endgerät zugegriffen wird, ist hierfür keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit die Verarbeitung dennoch als personenbezogen anzusehen wäre, stützen wir sie auf unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nicht an Dritte weitergegeben und nach spätestens 24 Monaten gelöscht.

Google Analytics 4 (nur mit Ihrer Einwilligung in „Statistik“)

Ergänzend nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wird ausschließlich dann geladen, wenn Sie zuvor ausdrücklich eingewilligt haben. Solange Sie nicht zugestimmt oder abgelehnt haben, wird keinerlei Verbindung zu Google Analytics hergestellt und kein Cookie gesetzt.

Mit Ihrer Einwilligung setzt Google Cookies und verarbeitet unter anderem die von Ihnen aufgerufenen Seiten, Verweildauer, ungefähren Standort, Gerät und Browser sowie eine zufällige Kennung. Die IP-Anonymisierung ist aktiviert, Google Signals ist abgeschaltet. Signale für personalisierte Werbung gibt Google Analytics nur weiter, wenn Sie zusätzlich in „Marketing“ eingewilligt haben (siehe Google Ads). Eine Übermittlung in die USA kann nicht ausgeschlossen werden; sie wird auf das EU-US Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission gestützt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Mit Google besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Die Aufbewahrungsdauer für Ereignis- und Nutzerdaten in Google Analytics ist auf 14 Monate eingestellt; danach werden die Daten dort automatisch gelöscht.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Einwilligung ändern oder über „Cookie-Einstellungen“ unten auf jeder Seite. Der Widerruf wirkt sofort; bereits erhobene Daten bleiben davon unberührt. Ihre Entscheidung wird lokal in Ihrem Browser gespeichert und nach einem Jahr erneut abgefragt. Weitere Informationen: policies.google.com/privacy und support.google.com/analytics.

Google Ads — Conversion-Messung (nur mit Ihrer Einwilligung in „Marketing“)

Wir schalten Anzeigen über Google Ads, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Um zu messen, ob eine Anzeige zu einer Anfrage geführt hat, übernimmt Google Ads das Ereignis „Anfrage abgeschickt“ aus Google Analytics; ein zusätzliches Google-Ads-Skript binden wir nicht ein. Die Messung findet deshalb nur statt, wenn Sie in „Statistik“ und „Marketing“ eingewilligt haben. Mit Ihrer Einwilligung in „Marketing“ darf Google dafür Cookies setzen und auslesen, den Besuch mit Ihrem Anzeigenklick (Klick-Kennung gclid, gbraid oder wbraid) verknüpfen und die Daten auch für passende, personalisierte Werbung nutzen. Von Google erhalten wir nur zusammengefasste Auswertungen. Haben Sie im Anfrageformular das Häkchen gesetzt, melden wir Ihre Anfrage zusätzlich vom Server aus (Abschnitt 5).

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Für Google Ads verarbeitet Google die Daten in eigener Verantwortung (Google Ads Controller-Controller Data Protection Terms). Eine Übermittlung an Google LLC in die USA kann nicht ausgeschlossen werden; sie wird auf das EU-US Data Privacy Framework, unter dem Google zertifiziert ist, und die Standardvertragsklauseln der EU-Kommission gestützt. Widerruf jederzeit mit Wirkung für die Zukunft: Einwilligung ändern. Weitere Informationen: policies.google.com/technologies/ads.

Meta-Pixel (nur mit Ihrer Einwilligung in „Marketing“)

Wir nutzen das Meta-Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland. Das Pixel wird ausschließlich geladen, wenn Sie in „Marketing“ eingewilligt haben; vorher wird keine Verbindung zu Meta hergestellt. Es meldet Meta den Aufruf unserer Seiten und — wenn Sie eine Anfrage abschicken — das Ereignis „Lead“, jeweils ohne Ihre Formularangaben. So messen wir, ob unsere Anzeigen auf Facebook und Instagram zu Anfragen führen, und können Menschen, die unsere Seite besucht haben, passende Werbung zeigen. Meta setzt dafür Cookies (z. B. _fbp) und verarbeitet unter anderem Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite und eine etwaige Klick-Kennung (fbclid). Sind Sie bei Facebook oder Instagram angemeldet, kann Meta diese Daten Ihrem Konto zuordnen. Anfragen mit Ihrer Einwilligung melden wir zusätzlich vom Server aus über die Conversions API (Abschnitt 5); dieselbe Kennung sorgt dafür, dass Meta sie nur einmal zählt.

Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO; Vereinbarung: facebook.com/legal/controller_addendum); die weitere Verarbeitung verantwortet Meta allein. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Daten können an Meta Platforms, Inc. in die USA übermittelt werden; die Übermittlung wird auf das EU-US Data Privacy Framework, unter dem Meta zertifiziert ist, und die Standardvertragsklauseln der EU-Kommission gestützt. Widerruf jederzeit mit Wirkung für die Zukunft: Einwilligung ändern. Weitere Informationen: facebook.com/privacy/policy.

08Eingebundene Dienste Dritter

Vimeo (ohne Tracking)

Diese Website bindet Videos des Videoportals Vimeo ein. Anbieter ist die Vimeo Inc., 330 West 34th Street, New York, New York 10001, USA. Beim Aufruf einer Seite mit eingebundenem Video wird eine Verbindung zu den Servern von Vimeo hergestellt; dabei erhält Vimeo Ihre IP-Adresse und die Information, welche unserer Seiten Sie besucht haben. Wir haben Vimeo so eingestellt, dass Ihre Nutzeraktivitäten nicht nachverfolgt und keine Cookies gesetzt werden (Do-Not-Track). Die Nutzung erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote (Art. 6 Abs. 1 lit. f DSGVO). Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Weitere Informationen: vimeo.com/privacy.

Google Fonts

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts, bereitgestellt durch die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten von Servern von Google. Dabei wird Ihre IP-Adresse an Google übertragen. Die Nutzung erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen finden Sie unter developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: policies.google.com/privacy.

jsDelivr (Content Delivery Network)

Zur Auslieferung einer Programmbibliothek, die für das Anfrageformular benötigt wird, nutzen wir das Content Delivery Network jsDelivr (Prospect One, Królewska 65A, 30-081 Kraków, Polen). Beim Seitenaufruf wird eine Verbindung zu den Servern von jsDelivr hergestellt; dabei wird Ihre IP-Adresse übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Soziale Netzwerke

Links zu unseren Profilen in sozialen Netzwerken sind reine Verlinkungen. Es werden dabei keine Daten an die Betreiber übertragen, solange Sie den Link nicht anklicken. Erst nach dem Klick gelten die Datenschutzbestimmungen des jeweiligen Netzwerks.

09Kundendaten und Projektabwicklung

Im Rahmen der Auftragsabwicklung verarbeiten wir Bestands- und Vertragsdaten unserer Kundinnen und Kunden (Name, Anschrift, Ansprechpartner, Kontaktdaten, Leistungs- und Abrechnungsdaten) zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Soweit wir personenbezogene Daten im Auftrag unserer Kunden verarbeiten, schließen wir eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei Film-, Foto- und Eventproduktionen verarbeiten wir Bild- und Tonaufnahmen von Personen. Die Verarbeitung und Veröffentlichung solcher Aufnahmen erfolgt auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, §§ 22, 23 KunstUrhG) oder eines berechtigten Interesses, das im Einzelfall abgewogen wird.

Elektronische Vertragsunterzeichnung

Verträge können Sie bei uns elektronisch unterschreiben (einfache elektronische Signatur). Dabei speichern wir Ihren Namen, das Bild Ihrer Unterschrift, den Zeitpunkt, die IP-Adresse und die Browserkennung als Nachweis der Unterzeichnung zusammen mit einer Prüfsumme des Vertragsinhalts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO; die Aufbewahrung richtet sich nach den handels- und steuerrechtlichen Fristen. Gespeichert wird in unserer Datenbank in der EU-Region Frankfurt am Main (siehe Abschnitt 05).

Kunden-Dashboard

Unsere Kunden erhalten ein persönliches Dashboard unter artvel.de/kunde/. Die Anmeldung erfolgt ohne Passwort mit einem Einmal-Code, den wir per E-Mail (über Brevo) an die von Ihnen gewählte Adresse schicken. Dafür speichern wir die E-Mail-Adresse, Zeitpunkt und Anzahl der Anmeldungen sowie bei jeder Code-Anforderung die IP-Adresse (zum Schutz vor Missbrauch); Codes gelten 15 Minuten. Nach der Anmeldung legt Ihr Browser einen Sitzungsschlüssel im lokalen Speicher ab, der nach 30 Tagen oder beim Abmelden ungültig wird – Cookies setzen wir dafür nicht. Im Dashboard zeigen wir Daten aus unserem Vertragsverhältnis (Leistungen, Stunden, Termine, Rechnungen, Kampagnenzahlen) sowie Ihre Freigaben und abgehakten Punkte. Über das Dashboard können Sie außerdem geänderte Rechnungsdaten melden, eine Vertragsverlängerung anfragen oder kündigen; diese Angaben speichern wir mit Zeitpunkt, der angemeldeten E-Mail-Adresse und – bei einer Kündigung – der IP-Adresse als Nachweis, ein freiwillig genannter Grund hilft uns, besser zu werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gespeichert wird in unserer Datenbank in der EU-Region Frankfurt am Main (siehe Abschnitt 05).

Empfehlungsprogramm (Tippgeber)

Wer bei unserem Empfehlungsprogramm unter artvel.de/empfehlen/ mitmacht, gibt Namen und E-Mail-Adresse an und bestätigt die Adresse mit einem Einmal-Code, den wir per E-Mail (über Brevo) schicken. Wir speichern diese Angaben, die abgegebenen Tipps (Website, Name des Betriebs, optional ein Ansprechpartner), die Zeitpunkte und – zum Schutz vor Missbrauch – einen gekürzten Prüfwert (Hash) der IP-Adresse. Zu jedem Tipp lesen wir die öffentlich zugängliche Website des Betriebs aus und erstellen mit Unterstützung von KI-Werkzeugen (siehe Abschnitt 10) eine Angebotsseite; dort steht der Vorname des Tippgebers als Empfehlender, und sein Empfehlungscode ist hinterlegt. Den empfohlenen Betrieb schreiben wir nicht von uns aus an – den Link leitet der Tippgeber selbst weiter. Nach der Anmeldung liegt ein Sitzungsschlüssel im lokalen Speicher Ihres Browsers (höchstens 90 Tage, Abmelden löscht ihn). Rechtsgrundlage ist für die Teilnahme und die Auszahlung des Bonus Art. 6 Abs. 1 lit. b DSGVO, für die öffentlich verfügbaren Angaben des empfohlenen Betriebs unser berechtigtes Interesse, ihm auf Empfehlung ein Angebot zu machen (Art. 6 Abs. 1 lit. f DSGVO). Beenden Sie die Teilnahme, löschen wir Ihre Daten, soweit keine gesetzlichen Aufbewahrungspflichten (etwa für ausgezahlte Boni) entgegenstehen; eine kurze Nachricht an hello@artvel.de genügt.

Vertriebsportal für Vertriebspartner und Mitarbeiter

Vertriebspartner und Mitarbeiter, die wir dafür freigeschaltet haben, melden sich unter artvel.de/vertrieb/ mit ihrer hinterlegten E-Mail-Adresse und einem Einmal-Code an, den wir per E-Mail (über Brevo) schicken. Wir speichern Name, E-Mail-Adresse, Rolle, den persönlichen Rabatt- und Provisionscode, die eingereichten Websites von Betrieben (mit optionalem Firmennamen, Ansprechpartner und einer Notiz), Zeitpunkte, den Bearbeitungsstand und – zum Schutz vor Missbrauch – einen gekürzten Prüfwert (Hash) der IP-Adresse. Erst nach unserer Freigabe lesen wir die öffentlich zugängliche Website des Betriebs aus und erstellen mit Unterstützung von KI-Werkzeugen (siehe Abschnitt 10) eine Angebotsseite; dort steht der Vorname der einreichenden Person, und ihr Code ist hinterlegt. Den Betrieb schreiben wir nicht von uns aus an – den Link leitet die Person selbst weiter. Nach der Anmeldung liegt ein Sitzungsschlüssel im lokalen Speicher des Browsers (höchstens 60 Tage, Abmelden löscht ihn). Rechtsgrundlage ist die Zusammenarbeit bzw. das Arbeitsverhältnis (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG), für die öffentlich verfügbaren Angaben des Betriebs unser berechtigtes Interesse, ihm auf persönliche Empfehlung ein Angebot zu machen (Art. 6 Abs. 1 lit. f DSGVO). Endet die Zusammenarbeit, sperren wir den Zugang und löschen die Daten, soweit keine gesetzlichen Aufbewahrungspflichten (etwa für Provisionsabrechnungen) entgegenstehen.

10Künstliche Intelligenz, Werbeplattformen und weitere Dienstleister

Einsatz von künstlicher Intelligenz

Wir arbeiten in Konzeption, Text, Gestaltung, Bild-, Video- und Tonproduktion sowie bei der Auswertung von Kampagnen mit Werkzeugen der künstlichen Intelligenz – für eigene Zwecke und im Auftrag unserer Kunden. Personenbezogene Daten geben wir dabei nur weiter, soweit es für den jeweiligen Auftrag erforderlich ist; wo möglich arbeiten wir ohne Personenbezug. Wir nutzen, soweit verfügbar, Geschäfts- bzw. Schnittstellen-Versionen der Dienste, bei denen Eingaben nach Angaben der Anbieter nicht zum Training ihrer Modelle verwendet werden. KI-Ergebnisse prüfen wir vor jeder Verwendung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an einer effizienten Produktion (Art. 6 Abs. 1 lit. f DSGVO); verarbeiten wir Daten im Auftrag unserer Kunden, geschieht dies auf Grundlage einer Vereinbarung nach Art. 28 DSGVO.

Werbung auf Meta und Google

Wir schalten Werbung auf den Plattformen von Meta (Facebook, Instagram) und Google (Google Ads, Google-Unternehmensprofil) – für unsere eigenen Angebote und im Auftrag unserer Kunden, in der Regel über deren eigene Werbekonten. Für die Auswertung erhalten wir von den Plattformen zusammengefasste Kennzahlen (z. B. Reichweite, Impressionen, Klicks, Kosten). Wie Besucher dieser Website gemessen werden, steht in Abschnitt 07.

Server, Datenbank und Verwaltung

Unsere Systeme betreiben wir bei folgenden Dienstleistern; mit ihnen bestehen bzw. bestehen auf Grundlage ihrer Bedingungen Verträge über Auftragsverarbeitung nach Art. 28 DSGVO:

Übermittlung in Drittländer

Bei Anbietern mit Sitz in den USA kann eine Übermittlung personenbezogener Daten in ein Drittland stattfinden. Sie erfolgt auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, andernfalls auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).