DATENSCHUTZERKLÄRUNG

NABER STUDIOS UG (haftungsbeschränkt)
Voltairestraße 11, 10179 Berlin
Vertreten durch: Jan Naber
E-Mail: contact@naber-studios.de

Stand: Dezember 2025

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten ist die:

NABER STUDIOS UG (haftungsbeschränkt)
Voltairestraße 11
10179 Berlin
E-Mail: contact@nabr-studios.de

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Verpflichtung besteht.

2. Grundsätze der Datenverarbeitung

NABER STUDIOS verarbeitet personenbezogene Daten ausschließlich im Einklang mit der DSGVO, dem BDSG sowie weiteren geltenden Datenschutzvorschriften.

Wir verarbeiten nur solche Daten, die für:

• Angebot & Vertragserfüllung
• Kundenkommunikation
• Projektmanagement & Produktion
• Websitebetrieb & Analyse
• Newsletter-Kommunikation
• Bewerbungsprozesse
• interne Verwaltung & Sicherheit

erforderlich sind oder auf Grundlage einer Einwilligung übermittelt wurden.

3. Rechte der betroffenen Personen (Art. 12–23 DSGVO)

Betroffene Personen haben jederzeit folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei der Aufsichtsbehörde:
  Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin

Widersprüche, Widerrufe oder Anfragen bitte an: contact@nabr-studios.de

4. Kategorien personenbezogener Daten

Wir verarbeiten insbesondere:

• Kontaktdaten (Name, E-Mail, Firma, Telefonnummer)
• Vertrags-, Projekt- & Produktionsdaten
• Zahlungs- und Rechnungsdaten
• bereitgestellte Inhalte (z. B. Bilder, Logos, Texte, Designvorlagen)
• Nutzungsdaten der Website (IP-Adresse, Browserdaten, Gerätemetadaten)
• Cookies und Trackingdaten
• Newsletter-Daten (E-Mailadresse, Interaktionen)
• Bewerbungsdaten (siehe Punkt 13)

5. Zwecke der Verarbeitung

Daten werden insbesondere verarbeitet zur:

• Erstellung von Angeboten & Abwicklung von Verträgen
• Kommunikation & Abstimmung im Projektverlauf
• Herstellung von Designs, Mockups, Produkten & Kollektionen
• Nutzung von Produktionspartnern und Logistikdienstleistern
• Optimierung & Betrieb der Website
• Einsatz von KI-, Design-, Buchhaltungs- und Management-Tools
• Versand von Newslettern & Marketinginformationen
• Bearbeitung von Bewerbungen
• IT-Sicherheit und Systemüberwachung

6. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Basis von:

• Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse
• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflichten
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

Beispiele:

7. Hosting & Server-Logfiles

Unsere Website wird technisch bei GoDaddy betrieben. Es werden automatisiert verarbeitet:

• IP-Adresse
• Datum/Uhrzeit des Zugriffs
• Browser- & Geräteinformationen
• Referrer-URL
• technische Logfiles

Zwecke: Sicherheit, Fehleranalyse, Systembetrieb.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: max. 30 Tage.

Ein Auftragsverarbeitungsvertrag (AVV) mit GoDaddy besteht.

8. Cookies & Consent Management

Wir verwenden ein Cookie-Consent-Tool.

• Technisch notwendige Cookies → immer aktiv
• Analyse, Marketing & Tracking-Cookies → nur nach Einwilligung (Opt-in)
• Einwilligungen können jederzeit widerrufen werden

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

9. Analyse- & Trackingtools

Wir nutzen folgende Tools – ausschließlich nach aktiver Einwilligung:

9.1 Google Analytics

• IP-Anonymisierung aktiv
• Daten: Nutzungsverhalten, Klick-Verhalten, technische Informationen
• Anbieter: Google Ireland Limited
• Opt-out: Browser-Add-on von Google

9.2 Metricool

Analyse von Website- und Social-Media-Performance
Anbieter: METRICOOL SOFTWARE S.L.

9.3 Meta Pixel

• Messung der Wirksamkeit von Meta-Werbeanzeigen
• Aktiv nur nach Einwilligung über Cookie-Banner

Rechtsgrundlage für alle Tools: Art. 6 Abs. 1 lit. a DSGVO.

10. Newsletter & E-Mail-Marketing

Wir versenden Newsletter nur nach ausdrücklicher Einwilligung.

Erfasst werden:

• E-Mailadresse
• Versandzeitpunkte
• Öffnungsrate, Klickrate
• technische Informationen zur Auslieferung

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Widerruf jederzeit möglich: Link im Newsletter oder E-Mail an contact@nabr-studios.de.

11. Nutzung von KI, Designsoftware & Automatisierungstools

Wir nutzen KI-, Render- und Automatisierungssysteme (z. B. Adobe Tools, generative KI, Projektmanagement-Apps).

Daten werden verarbeitet, um:

• Designs zu erstellen
• Bilder zu generieren
• Prozesse zu optimieren
• Datentransfers an Produktionspartner vorzubereiten

Serverstandorte können teils außerhalb der EU liegen;
Übermittlungen erfolgen ausschließlich mit geeigneten Garantien (SCC, AVV).

12. Weitergabe an Dritte

Daten werden nur weitergegeben, wenn zur Vertragserfüllung erforderlich:

• Produktionspartner (Druck, Textil, Veredelung)
• Logistik & Versanddienstleister
• Hosting- und IT-Services
• Payment & Buchhaltung
• Software- und KI-Anbieter

Es erfolgt keine Weitergabe zu Werbezwecken ohne Einwilligung.

13. Bewerbungen

Bei Bewerbungen verarbeiten wir:

• Kontaktdaten
• Lebenslauf- & Portfoliodaten
• Kommunikationsdaten
• Nachweis-Dokumente

Zweck: Prüfung & Durchführung des Bewerbungsprozesses.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 88 DSGVO.

Speicherdauer:

• Absage: 6 Monate
• Einstellung: Übernahme in Personalakte

14. Drittlandübermittlungen

Übermittlungen in Drittländer (z. B. USA) erfolgen nur:

• bei Angemessenheitsbeschluss
• oder auf Basis von Standardvertragsklauseln (SCC)

15. Speicherdauer

• Buchhaltung: 10 Jahre
• Geschäftsunterlagen: 6 Jahre
• Logfiles: bis 30 Tage
• Marketingdaten: bis Widerruf
• Bewerbungen: 6 Monate
• Vertrags- & Projektdaten: nach gesetzlichen Vorgaben

16. Sicherheit (TOMs)

Wir setzen u. a. ein:

• SSL-Verschlüsselung
• Zugriffskontrollen & Berechtigungssysteme
• Passwort- & Identitätsmanagement
• Monitoring & Protokolle
• sichere Cloud-Infrastrukturen

17. Social Media

Beim Besuch unserer Social-Media-Profile gelten die Datenschutzrichtlinien der jeweiligen Plattformen.

Wir betreiben Profile auf:

• Instagram
• TikTok
• Pinterest
• LinkedIn

Daten können außerhalb der EU verarbeitet werden.

18. Änderungen

Wir behalten uns Änderungen dieser Datenschutzerklärung vor.
Der jeweils aktuelle Stand ist auf unserer Website abrufbar.