ANGEBOT ANFRAGEN

Stand: 20.10.2026

1. Einleitung

Diese Datenschutzerklärung beschreibt, wie Brand Atelier („wir“, „uns“) personenbezogene Daten der Besucher und Kunden unserer Website www.brandatelier.studio erhebt, verwendet, speichert und schützt. Wir verarbeiten personenbezogene Daten gemäß der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“), dem griechischen Datenschutzgesetz 4624/2019 und – soweit anwendbar – dem deutschen Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

2. Verantwortlicher

Brand Atelier Studio, Inhaber Chrysovalantis Chartonas
M. Varnali 0, 56224 Evosmos, Thessaloniki, Griechenland
E-Mail: hello@brandatelier.studio · Telefon: +30 698 446 1065

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

3. Hosting und Server-Logfiles

Unsere Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, Referrer), um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Bilder und Videos der Website werden über das Content-Delivery-Netz von Wix.com Ltd. (Israel) ausgeliefert; dabei wird Ihre IP-Adresse an Wix übermittelt (Art. 6 Abs. 1 lit. f DSGVO). Schriftarten werden lokal von unserem Server geladen; es findet keine Verbindung zu Google Fonts statt.

4. Kontakt- und Anfrageformulare

Wenn Sie ein Formular auf unserer Website absenden (z. B. Kontakt, Website-Audit, Kampagnenanfrage, Benchmark-Report), verarbeiten wir die von Ihnen eingegebenen Angaben – etwa Name, E-Mail-Adresse, Telefonnummer, Name des Unternehmens oder Hauses, Website-Adresse, Projektangaben, Budget und Ihre Nachricht. Die Daten werden über unseren Server an Wix.com Ltd. (Israel) übermittelt und dort in unserem Kundenverwaltungssystem (CRM) gespeichert. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission.

5. Kontakt per E-Mail, Telefon und WhatsApp

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Der WhatsApp-Button auf unserer Website ist ein einfacher Link: Erst wenn Sie ihn anklicken, wird WhatsApp (WhatsApp Ireland Ltd., Meta) geöffnet, und es gelten die Datenschutzbestimmungen von WhatsApp. Vorher werden keine Daten an WhatsApp übertragen.

6. Daten im Rahmen einer Zusammenarbeit

Kommt eine Zusammenarbeit zustande, verarbeiten wir weitere Daten, die zur Leistungserbringung und Rechnungsstellung erforderlich sind, z. B. Umsatzsteuer-ID, Rechnungsanschrift und Zahlungsdaten (Art. 6 Abs. 1 lit. b und c DSGVO).

7. KI-gestützte Kundeninteraktion und Gesprächsdaten

Wenn wir einen individuellen KI-Agenten für Kundeninteraktion und Vertrieb bereitstellen, kann dieser Nachrichten verarbeiten, die Kunden unseres Auftraggebers über die angebundenen Kanäle senden, etwa Website-Chat, E-Mail, Instagram-Direktnachrichten und Facebook Messenger. Dazu können Namen, Kontaktdaten, der Inhalt des Gesprächs und, soweit eine Integration sie bereitstellt, Buchungs-, Bestell- oder Kundenkontodaten gehören.

Für diese Daten ist unser Auftraggeber Verantwortlicher; wir handeln als dessen Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage eines mit jedem Auftraggeber geschlossenen Auftragsverarbeitungsvertrags.

  • Zweck: Beantwortung von Anfragen, Unterstützung bei Produktsuche, Reservierungen und Verkaufsgesprächen sowie Übergabe von Gesprächen an das Team des Auftraggebers, wo erforderlich.
  • Rechtsgrundlage: wird vom Auftraggeber als Verantwortlichem festgelegt, in der Regel Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche oder vertragliche Kommunikation) oder Art. 6 Abs. 1 lit. f DSGVO.
  • Speicherung: Gesprächsdaten werden in gesicherten Systemen gespeichert, soweit verfügbar innerhalb der EU/des EWR, andernfalls mit den in Ziffer 15 beschriebenen Garantien, und nur für die mit dem Auftraggeber vereinbarte Speicherdauer.
  • Schutz: rollenbasierte Zugriffsrechte, verschlüsselte Übertragung, Protokollierung von Aktivitäten und, sofern vereinbart, menschliche Freigabe von Antworten vor dem Versand.
  • Transparenz: Kunden werden darauf hingewiesen, wenn sie mit einem KI-System kommunizieren.

8. Vertrauliche Unternehmensdaten und Wissensdatenbanken

Unternehmensdaten, die Auftraggeber mit der Strategic Intelligence Plattform verbinden, darunter ERP-, CRM- und PMS-Daten, Umsatz- und Performance-Kennzahlen, interne Dokumente und die Inhalte von RAG-Wissensdatenbanken, werden streng vertraulich behandelt. Sie werden ausschließlich zur Erbringung der mit dem jeweiligen Auftraggeber vereinbarten Leistungen verwendet und niemals mit anderen Auftraggebern geteilt.

Wir verwenden Unternehmensdaten unserer Auftraggeber oder Inhalte ihrer Wissensdatenbanken niemals zum Training öffentlicher oder allgemeiner KI-Modelle. Soweit wir Anbieter von KI-Modellen für den Betrieb der Plattform und der Agenten einsetzen, nutzen wir deren Business- oder API-Dienste zu Bedingungen, die eine Verwendung der übermittelten Daten zum Training ihrer Modelle ausschließen.

9. Schnittstellen zu Drittanbietern und Werbeintegrationen

Mit Autorisierung des Auftraggebers können unsere Leistungen mit Systemen und Plattformen Dritter verbunden werden, insbesondere:

  • Google Ads und Google Analytics (Google Ireland Limited)
  • Meta Ads, Facebook und Instagram, einschließlich der Messenger- und Instagram-Nachrichtenschnittstellen (Meta Platforms Ireland Ltd.)
  • ERP-, CRM-, PMS-, Buchungs-, E-Commerce- und Content-Management-Systeme des Auftraggebers, etwa Soft1
  • Anbieter von KI-Modellen und Cloud-Infrastruktur, die die Plattform und die Agenten betreiben

Daten werden mit diesen Systemen nur in dem Umfang ausgetauscht, den die Integration erfordert und die Zugriffsrechte des Auftraggebers erlauben. Die Anbieter verarbeiten Daten nach ihren eigenen Bedingungen und Datenschutzhinweisen; soweit sie als unsere Unterauftragsverarbeiter tätig sind, sind sie nach Art. 28 DSGVO gebunden. Übermittlungen außerhalb des Europäischen Wirtschaftsraums erfolgen nach Ziffer 15.

10. Cookies, Einwilligung und Einwilligungsverwaltung

Beim ersten Besuch fragen wir über ein Cookie-Banner nach Ihrer Einwilligung. Sie können „Alle akzeptieren“, „Alle ablehnen“ oder einzelne Kategorien wählen und Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

  • Technisch notwendig: Speicherung Ihrer Cookie-Auswahl im lokalen Speicher Ihres Browsers (für 12 Monate). Rechtsgrundlage: § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. c und f DSGVO.
  • Analyse (Google Analytics 4) und Marketing (Google Ads, Meta Pixel): nur mit Ihrer Einwilligung. Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.

11. Google Tag Manager, Google Analytics 4 und Google Ads

Wir nutzen Dienste der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland):

  • Google Tag Manager verwaltet die Einbindung der Analyse- und Marketing-Tags. Er selbst setzt keine Cookies.
  • Google Analytics 4 erstellt mit Ihrer Einwilligung anonyme Statistiken über die Nutzung der Website (Seitenaufrufe, Verweildauer, Gerät, ungefähre Region). IP-Adressen werden von Google gekürzt.
  • Google Ads Conversion-Tracking misst mit Ihrer Einwilligung, ob eine Anfrage nach dem Klick auf eine unserer Anzeigen zustande kommt.

Wir verwenden den „Google Consent Mode“. Auf unseren deutsch- und spanischsprachigen Seiten (/de, /es) werden die Google-Dienste ohne Ihre Einwilligung nicht geladen. Auf den englischsprachigen Seiten wird der Google Tag Manager bereits beim Aufruf geladen; ohne Ihre Einwilligung setzen die Google-Dienste dort keine Cookies und verwenden keine Kennungen, Google erhält jedoch technische Signale ohne Cookies (z. B. dass eine Seite aufgerufen wurde), die zur statistischen Modellierung genutzt werden.

Eine Übermittlung in die USA ist möglich. Google ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Speicherdauer der Analysedaten: 14 Monate. Weitere Informationen: policies.google.com/privacy

12. Meta Pixel

Mit Ihrer Einwilligung nutzen wir das Meta Pixel der Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irland), um die Wirkung unserer Anzeigen auf Facebook und Instagram zu messen und Zielgruppen für Werbung zu bilden. Ohne Ihre Einwilligung werden keine Ereignisse an Meta gesendet und keine Cookies gesetzt. Auf unseren deutschsprachigen Seiten wird das Meta-Skript erst nach Ihrer Einwilligung geladen; auf den englischsprachigen Seiten wird es bereits beim Aufruf geladen (dabei wird technisch bedingt Ihre IP-Adresse an Meta übermittelt), bleibt aber bis zu Ihrer Einwilligung deaktiviert.

Eine Übermittlung in die USA ist möglich. Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: www.facebook.com/privacy/policy

13. Zwecke und Rechtsgrundlagen im Überblick

  • Beantwortung Ihrer Anfrage: Art. 6 Abs. 1 lit. b DSGVO
  • Erbringung unserer Leistungen: Art. 6 Abs. 1 lit. b DSGVO
  • Rechnungsstellung und steuerliche Pflichten: Art. 6 Abs. 1 lit. c DSGVO
  • Sicherer Betrieb der Website: Art. 6 Abs. 1 lit. f DSGVO
  • Analyse und Marketing: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG
  • Newsletter oder Marketing-E-Mails: nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
  • Darstellung abgeschlossener Projekte im Portfolio: Ihre Einwilligung oder unser berechtigtes Interesse, vorbehaltlich einer Vertraulichkeitsvereinbarung

Wir verkaufen Ihre personenbezogenen Daten unter keinen Umständen an Dritte.

14. Empfänger und Auftragsverarbeiter

Neben den oben genannten Anbietern setzen wir sorgfältig ausgewählte Dienstleister ein: E-Mail-Anbieter, Cloud-Speicher und Projektmanagement-Tools, Buchhaltungssoftware bzw. unseren Steuerberater sowie gegebenenfalls Zahlungsdienstleister. Alle Auftragsverarbeiter sind vertraglich zur Einhaltung der DSGVO verpflichtet (Art. 28 DSGVO). Wir geben Daten außerdem weiter, wenn wir gesetzlich oder behördlich dazu verpflichtet sind oder dies zur Wahrung unserer Rechte erforderlich ist.

15. Übermittlung in Drittländer

Einige Anbieter verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums. In diesen Fällen stützen wir uns auf einen Angemessenheitsbeschluss der EU-Kommission (z. B. das EU-US Data Privacy Framework oder den Beschluss für Israel) oder vereinbaren die Standardvertragsklauseln der EU-Kommission.

16. Speicherdauer

  • Anfragen, aus denen kein Projekt entsteht: bis zu 12 Monate
  • Daten aktiver Kunden: für die Dauer der Zusammenarbeit
  • Projektdateien und Kommunikation nach Abschluss: bis zu 5 Jahre
  • Rechnungen und Buchhaltungsunterlagen: gemäß den griechischen steuerrechtlichen Aufbewahrungsfristen (derzeit 5–10 Jahre)
  • Marketingdaten auf Basis einer Einwilligung: bis zum Widerruf

Danach werden die Daten sicher gelöscht oder anonymisiert.

17. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), z. B. über „Cookie-Einstellungen“ im Footer.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an hello@brandatelier.studio. Wir antworten innerhalb eines Monats.

18. Beschwerderecht

Sie können sich bei einer Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts oder Arbeitsplatzes. Zuständig für uns ist die griechische Datenschutzbehörde (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα), Kifisias 1-3, 115 23 Athen, www.dpa.gr.

19. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, u. a. verschlüsselte Übertragung (HTTPS), Zugriffskontrollen und starke Passwörter, sichere Cloud-Speicherung bei seriösen Anbietern und die regelmäßige Überprüfung unserer Sicherheitspraxis. Eine absolute Sicherheit bei der Datenübertragung im Internet kann jedoch niemand garantieren.

20. Minderjährige

Unsere Website und Leistungen richten sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern.

21. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung mit dem oben angegebenen Stand.