Rechtliches

Datenschutz­erklärung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich gemäß der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten auf dieser Website verarbeitet werden.

Stand: Juli 2026

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Weitere Angaben zur verantwortlichen Stelle findest du im Impressum.

2. Hosting

Diese Website wird auf einem Server in Deutschland betrieben. Anbieter der Server-Infrastruktur ist die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur (nachfolgend „Hoster"). Der Hoster verarbeitet in unserem Auftrag Daten, die beim Aufruf dieser Website anfallen. Die Datenverarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sofern erforderlich, haben wir mit dem Hoster einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

Server-Logdaten

Beim Aufruf dieser Website werden durch den Server automatisch Informationen erfasst und in sogenannten Server-Logdateien gespeichert. Dies sind insbesondere:

• anonymisierte bzw. gekürzte IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs (Zeitstempel),
• Name und URL der abgerufenen Datei,
• verwendeter Browser und Betriebssystem (User-Agent),
• ggf. die zuvor besuchte Seite (Referrer).

Diese Daten werden zur Sicherstellung eines störungsfreien Betriebs, zur Gewährleistung der Systemsicherheit sowie zur Abwehr von Missbrauch verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Logdaten werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit gelöscht, soweit sie nicht zur Beweissicherung bei sicherheitsrelevanten Vorfällen benötigt werden.

Prerender-Dienst

Zur besseren Darstellung unserer Inhalte für Suchmaschinen und KI-Crawler setzen wir einen serverseitigen Prerender-Dienst ein. Dieser erzeugt eine statische Momentaufnahme (Snapshot) der Seiten und liefert diese an automatisierte Zugriffe (Bots) aus. Dabei werden ausschließlich die öffentlich abrufbaren Seiteninhalte verarbeitet; es findet keine gesonderte Verarbeitung personenbezogener Besucherdaten über das oben beschriebene Hosting hinaus statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auffindbarkeit und korrekten Darstellung unseres Angebots).

3. TLS-/SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine TLS-/SSL-Verschlüsselung (HTTPS). Die Zertifikate werden über Let’s Encrypt bereitgestellt und durch den Webserver (Caddy) automatisch verwaltet. Eine verschlüsselte Verbindung erkennst du am Schloss-Symbol in der Adresszeile deines Browsers und daran, dass die Adresse mit „https://" beginnt. Bei aktivierter Verschlüsselung können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

4. Newsletter & Warteliste (Listmonk)

Wenn du dich für unseren Newsletter oder unsere Warteliste anmeldest, nutzen wir dafür Listmonk — eine selbst gehostete Software, die auf unserem eigenen Server in Deutschland betrieben wird. Es findet keine Übermittlung deiner Daten an einen externen Newsletter-Anbieter statt.

Die Anmeldung erfolgt im sogenannten Double-Opt-in-Verfahren: Nach deiner Eintragung senden wir dir eine E-Mail mit einem Bestätigungslink. Deine Anmeldung wird erst wirksam, nachdem du diesen Link angeklickt und deine E-Mail-Adresse damit bestätigt hast. So stellen wir sicher, dass die Anmeldung tatsächlich von dir stammt.

Im Rahmen der Anmeldung speichern wir:

• deine E-Mail-Adresse,
• den Zeitpunkt der Anmeldung und der Bestätigung (Opt-in-Zeitstempel).

Zweck der Verarbeitung ist der regelmäßige Versand von Informationen, Neuigkeiten und Ankündigungen (z. B. zum ersten Produkt-Drop). Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die protokollierten Anmeldedaten dienen zugleich dem Nachweis der Einwilligung.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dazu genügt der Abmeldelink am Ende jeder Newsletter-E-Mail oder eine formlose Nachricht an info@kalalastudios.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt. Nach der Abmeldung werden deine Daten aus dem Verteiler entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Reichweitenmessung (Umami)

Zur statistischen Auswertung der Nutzung unserer Website setzen wir Umami ein — eine selbst gehostete, datenschutzfreundliche Analyse-Software, die auf unserem eigenen Server läuft. Wir verfolgen damit ausschließlich das Ziel, die Nutzung unseres Angebots in aggregierter Form zu verstehen und unsere Inhalte zu verbessern.

Umami ist bewusst datensparsam gestaltet. Insbesondere gilt:

• Es werden keine Cookies gesetzt.
• Es werden keine personenbezogenen Daten gespeichert.
• IP-Adressen werden nicht in identifizierbarer Form gespeichert.
• Es findet kein geräte- oder websiteübergreifendes Tracking (kein Cross-Site-Tracking) statt.

Erhoben werden lediglich anonyme, aggregierte Kennzahlen wie z. B. Seitenaufrufe, ungefähre Herkunftsregion, verwendeter Browsertyp und Gerätekategorie. Ein Rückschluss auf einzelne Personen ist dabei nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer datenschutzfreundlichen, aggregierten Statistik zur Verbesserung unseres Angebots.

Da Umami cookiefrei arbeitet und keine personenbezogenen Daten verarbeitet, ist hierfür kein Einwilligungs-Banner erforderlich. Du hast dennoch das Recht, dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit zu widersprechen (siehe „Deine Rechte").

6. Weitergabe von Daten an Dritte

Eine Übermittlung deiner personenbezogenen Daten an Dritte findet nicht statt, außer soweit dies für den Betrieb der Website technisch erforderlich ist (Hosting) oder für die Zustellung von E-Mails im Rahmen des Newsletters benötigt wird. In diesen Fällen handelt es sich um Auftragsverarbeiter, die ausschließlich nach unseren Weisungen und auf Grundlage entsprechender Verträge tätig werden. Ein Verkauf deiner Daten oder eine Weitergabe zu Werbezwecken an Dritte erfolgt nicht.

7. Deine Rechte

Dir stehen als betroffene Person nach der DSGVO die folgenden Rechte zu:

• Auskunft (Art. 15 DSGVO) — über die zu deiner Person gespeicherten Daten.
• Berichtigung (Art. 16 DSGVO) — unrichtiger oder unvollständiger Daten.
• Löschung (Art. 17 DSGVO) — deiner Daten, soweit keine gesetzlichen Pflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), soweit diese auf einem berechtigten Interesse beruht.
• Datenübertragbarkeit (Art. 20 DSGVO) — Erhalt deiner Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an die oben genannte verantwortliche Stelle: info@kalalastudios.de.

Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist in der Regel die Aufsichtsbehörde des Bundeslandes, in dem die verantwortliche Stelle ihren Sitz hat. Für uns (Sitz in Köln, Nordrhein-Westfalen) ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Funktionen. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.