Datenschutzerklärung

Diese Datenschutzerklärung ist nach Themen gegliedert. Über die folgenden Links gelangst du direkt zum jeweiligen Abschnitt.

1. 1. Verantwortlicher
2. 2. Allgemeine Hinweise
3. 3. Hosting und technische Bereitstellung
4. 4. Technische Plattformdienste und Ereignisdaten
5. 5. Kurzlinks (URL-Shortener)
6. 6. Kommentarfunktion
7. 7. Veröffentlichung von Kommentaren
8. 8. Likes und LocalStorage
9. 9. Login- und Administrationsbereich
10. 10. E-Mail-Verifikation und Versanddienstleister
11. 11. Datenbank und Speicherung
12. 12. Schriftarten (lokal gehostet)
13. 13. Externe Medien und Content Delivery Networks
14. 14. Cookies und Tracking
15. 15. Empfänger und Dienstleister
16. 16. Drittlandübermittlungen
17. 17. Speicherdauer
18. 18. Datensicherheit
19. 19. Rechte der betroffenen Personen
20. 20. Beschwerderecht bei einer Aufsichtsbehörde
21. 21. Keine automatisierte Entscheidungsfindung
22. 22. Kundenkonto und Auftragsverwaltung
23. 23. Zahlungsabwicklung über Stripe
24. 24. Rechnungsversand per E-Mail
25. 25. Verarbeitung im Rahmen von Logo-Aufträgen
26. 26. Einsatz künstlicher Intelligenz
27. 27. Mattzen Einladung: Verarbeitung im Auftrag des Gastgebers
28. 28. KI-Support-Chat auf der Website
29. 29. Statusseite und Status-Abonnement
30. 30. Interne Störungsalarme über Telegram
31. 31. Gesundheitsbezogene Angaben von Gästen (Allergene und Unverträglichkeiten)
32. 32. Sitzplan, Sitzplatznummern und Gastzugang per Einmalcode
33. 33. Dateiverarbeitung durch den Auftrags-Assistenten
34. 34. Kundennummern, Missbrauchsmeldungen, Passkeys und interne Planung
35. 35. Kinder und Minderjährige
36. 36. Links zu Websites Dritter
37. 37. Änderungen dieser Datenschutzerklärung

Die folgende Tabelle fasst auf einen Blick zusammen, zu welchen Zwecken personenbezogene Daten verarbeitet werden, auf welcher Rechtsgrundlage dies geschieht und welche Datenkategorien dabei betroffen sind. Die Einzelheiten stehen jeweils in den darunter folgenden Abschnitten.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Mattzen Studio
Inhaber: Jan Hubig (Einzelunternehmen)
Riemenschneiderstraße 8, 95615 Marktredwitz, Deutschland
E-Mail: mattze@mattzen.studio
Web: https://mattzen.studio

Der Schutz personenbezogener Daten ist mir wichtig. Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung dieser Website verarbeitet werden.

Personenbezogene Daten sind alle Informationen, mit denen eine natürliche Person identifiziert werden kann, zum Beispiel Name, E-Mail-Adresse, IP-Adresse oder ein Kommentarinhalt.

Diese Website wird über die Plattform Lovable betrieben. Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, um die Website auszuliefern, stabil zu betreiben und vor Missbrauch oder Angriffen zu schützen.

Hierzu können insbesondere verarbeitet werden:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten und Ressourcen
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• technische Fehler- und Ereignisdaten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb der Website.

Server-Logs werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist, höchstens jedoch 30 Tage, sofern keine längere Speicherung im Einzelfall zur Aufklärung von Missbrauch oder Sicherheitsvorfällen erforderlich ist.

Für den Betrieb der Website können technische Plattformdienste von Lovable eingesetzt werden. Dabei können technische Ereignisdaten verarbeitet werden, etwa zur Auslieferung der Anwendung, zur Fehleranalyse, zur Sicherheit, zur Performance und zur Erkennung von Missbrauch.

Diese Verarbeitung dient nicht der Erstellung persönlicher Nutzerprofile zu Werbezwecken.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im zuverlässigen und sicheren Betrieb der Website.

Für Marketingzwecke und eine einfachere Weiterleitung werden Kurzlinks unter der Domain mattzen.studio verwendet. Beim Aufruf eines Kurzlinks werden folgende technische und personenbezogene Daten erfasst:

• IP-Adresse
• Datum und Uhrzeit des Aufrufs
• Referrer-URL (Herkunft der Weiterleitung, sofern vom Browser übermittelt)
• User-Agent des verwendeten Browsers oder Geräts
• aufgerufener Kurzlink-Code

Diese Daten werden ausschließlich zur Erstellung anonymisierter Statistiken sowie zur Sicherheit, Fehleranalyse und Missbrauchsprävention verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Messung der Reichweite von Marketingmaßnahmen und dem sicheren Betrieb der Weiterleitungsfunktion.

Die erhobenen Kurzlink-Statistiken werden für 24 Monate gespeichert und danach automatisch gelöscht. Eine Zusammenführung mit anderen personenbezogenen Daten findet nicht statt.

Wenn ein Kommentar abgegeben wird, werden die dabei eingegebenen Daten verarbeitet. Dazu gehören insbesondere:

• Name oder Anzeigename
• E-Mail-Adresse
• Kommentartext
• Datum und Uhrzeit der Eingabe
• technische Nachweisdaten zur Verifikation

Die E-Mail-Adresse wird nicht öffentlich angezeigt. Sie dient der Verifikation, insbesondere per Double-Opt-In, sowie dem Schutz vor Spam und Missbrauch.

Ein Kommentar wird erst veröffentlicht, wenn die Verifikation abgeschlossen ist. Ohne Bestätigung des per E-Mail zugesandten Links wird der Kommentar nicht veröffentlicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung eingeholt wird, sowie Art. 6 Abs. 1 lit. f DSGVO für den Schutz vor Missbrauch und den Betrieb der Kommentarfunktion.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Eine Nachricht an privacy@mattzen.studio genügt. Der betroffene Kommentar wird dann entfernt, soweit keine rechtlichen Gründe entgegenstehen.

Wird ein Kommentar veröffentlicht, erscheint der angegebene Name oder Anzeigename zusammen mit dem Kommentar auf der Website.

Die E-Mail-Adresse wird nicht veröffentlicht.

Nutzer sollten keinen Klarnamen verwenden, wenn sie nicht öffentlich erkennbar sein möchten.

Für die Like-Funktion kann eine zufällig erzeugte Session-ID lokal im Browser gespeichert werden. Diese Speicherung erfolgt im LocalStorage des Browsers und dient dazu, den eigenen Like wiederzuerkennen und Mehrfachaktionen zu vermeiden.

Es wird dadurch kein personenbezogenes Profil erstellt. Die Session-ID wird nicht mit Namen, E-Mail-Adressen oder Kommentaren zusammengeführt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Bereitstellung einer funktionsfähigen und missbrauchsarmen Like-Funktion.

Nutzer können die lokal gespeicherten Daten jederzeit über die Einstellungen ihres Browsers löschen.

Die Website enthält einen Login-Bereich. Dieser dient der Verwaltung der Inhalte und Funktionen der Website.

Bei Nutzung des Login-Bereichs können je nach eingesetzter Authentifizierung insbesondere folgende Daten verarbeitet werden:

• E-Mail-Adresse
• Login-Zeitpunkt
• technische Zugriffsdaten
• Authentifizierungsdaten
• Rollen- oder Berechtigungsinformationen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren Verwaltung der Website und dem Schutz vor unbefugtem Zugriff.

Für die Verifikation von Kommentaren oder Login-Vorgängen können E-Mails über einen Versanddienstleister versendet werden. Hierfür wird Resend eingesetzt.

Dabei werden die für den Versand erforderlichen Daten verarbeitet, insbesondere die E-Mail-Adresse, der Inhalt der Verifikations-E-Mail, Versandzeitpunkt und technische Zustelldaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, soweit die E-Mail zur Bestätigung einer Einwilligung dient, sowie Art. 6 Abs. 1 lit. f DSGVO für die sichere Bereitstellung der Verifikationsfunktion.

Kommentare, Likes, Bilder und damit verbundene technische Daten können in einer Datenbank gespeichert werden, insbesondere über Supabase innerhalb der Lovable-Plattform.

Die Speicherung erfolgt, soweit sie für die Bereitstellung der Websitefunktionen erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO bei einwilligungsbasierten Funktionen und Art. 6 Abs. 1 lit. f DSGVO für den sicheren und funktionsfähigen Betrieb der Website.

Die auf mattzen.studio verwendeten Schriftarten „Inter" und „Outfit" werden ausschließlich lokal von unserem Server ausgeliefert (Self-Hosting über @fontsource-variable). Es findet keine Verbindung zu Google Fonts oder zu anderen externen Font-CDNs statt. Beim Aufruf unserer Seiten werden daher keine Font-bezogenen Daten – insbesondere keine IP-Adressen zum Zweck der Schrift-Auslieferung – an Google Ireland Limited, Google LLC oder andere externe Anbieter übertragen.

Rechtsgrundlage für das Ausliefern der lokal gehosteten Schriften ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer einheitlichen, performanten und datenschutzfreundlichen Darstellung der Website.

Bilder, Vorschaubilder oder statische Medien können über externe Speicher- oder CDN-Dienste ausgeliefert werden, zum Beispiel über Cloudflare R2 oder vergleichbare Dienste.

Beim Abruf solcher Inhalte können technische Zugriffsdaten, insbesondere die IP-Adresse, an den jeweiligen Anbieter übertragen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer schnellen, stabilen und sicheren Auslieferung der Websiteinhalte.

Diese Website verwendet keine Werbe-Cookies und keinen Newsletter.

Soweit technisch notwendige Cookies, LocalStorage oder vergleichbare Technologien eingesetzt werden, dienen sie ausschließlich dem Betrieb einzelner Funktionen, der Sicherheit oder der Darstellung der Website.

Es findet kein Tracking zu Werbezwecken statt.

Für den Betrieb dieser Website können insbesondere folgende Dienstleister eingesetzt werden:

• Lovable AB, Schweden: Hosting, Bereitstellung und Betrieb der Website
• Supabase: Datenbank- und Authentifizierungsfunktionen
• Stripe Payments Europe, Ltd., Irland: Zahlungsabwicklung (siehe Abschnitt Stripe)
• Resend: Versand von Verifikations-, Auftrags-, Rechnungs- und System-E-Mails
• Cloudflare R2 oder vergleichbare CDN-/Speicherdienste: Auslieferung von Bildern und statischen Medien
• OpenAI, Google (Gemini) sowie Lovable AI Gateway: KI-gestützte Bild-, Logo- und Textverarbeitung (siehe KI-Abschnitt)

Schriftarten werden nicht von externen Anbietern geladen, sondern lokal von unserem eigenen Server ausgeliefert (siehe Abschnitt 12).

Soweit datenschutzrechtlich erforderlich, erfolgt die Einbindung dieser Dienstleister auf Grundlage eines Vertrags zur Auftragsverarbeitung oder geeigneter datenschutzrechtlicher Garantien.

Einige eingesetzte Dienstleister können ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums haben oder Daten dort verarbeiten.

Soweit personenbezogene Daten in Drittländer übertragen werden, erfolgt dies nur auf Grundlage geeigneter Garantien im Sinne der DSGVO, zum Beispiel Standardvertragsklauseln der EU-Kommission, Angemessenheitsbeschlüsse oder andere zulässige Rechtsgrundlagen.

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist.

Kommentare und die zugehörige E-Mail-Adresse werden gespeichert, bis der Kommentar gelöscht wird, der Nutzer die Löschung verlangt oder die Speicherung aus anderen Gründen nicht mehr erforderlich ist.

Nicht bestätigte Verifikations-Token werden nach 7 Tagen gelöscht oder unbrauchbar gemacht.

Technische Server-Logs werden in der Regel kurzfristig gespeichert, höchstens jedoch 30 Tage, sofern keine längere Speicherung zur Aufklärung von Missbrauch oder Sicherheitsvorfällen erforderlich ist.

Kurzlink-Statistiken (IP-Adresse, Zeitpunkt, Referrer, User-Agent) werden für die Dauer von 24 Monaten gespeichert, um Reichweitenmessungen und Sicherheitsanalysen durchzuführen. Danach werden sie automatisch gelöscht.

Anhänge aus ein- und ausgehenden E-Mails werden im verschlüsselten Objektspeicher für 24 Monate aufbewahrt und danach automatisch gelöscht, sofern sie nicht mehr in einer aufbewahrungspflichtigen Mail referenziert werden. Die Metadaten der E-Mails selbst unterliegen weiterhin der 6-jährigen Aufbewahrungsfrist für Handelsbriefe (§ 257 HGB).

Diese Website nutzt technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

Dazu gehört insbesondere die verschlüsselte Übertragung per HTTPS.

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO
• Recht auf Berichtigung nach Art. 16 DSGVO
• Recht auf Löschung nach Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
• Recht auf Widerspruch nach Art. 21 DSGVO
• Recht auf Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO

Anfragen können jederzeit per E-Mail an privacy@mattzen.studio gerichtet werden.

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Zuständig kann insbesondere die Datenschutzaufsichtsbehörde des Bundeslandes sein, in dem der Verantwortliche seinen Wohnsitz hat.

Für Bayern ist dies:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Für die Erteilung und Verwaltung von Aufträgen wird ein Kundenkonto angelegt. Dabei werden insbesondere folgende Daten verarbeitet:

• E-Mail-Adresse und Passwort (verschlüsselt gespeichert)
• Name und ggf. weitere Kontaktdaten
• Auftragsdaten (bestellte Leistungen, Optionen, Status, Kommunikationsverlauf)
• Rechnungsdaten und Rechnungsnummer
• technische Zugriffs- und Ereignisdaten des Kontos

Die Verarbeitung erfolgt zur Erfüllung des Vertrags und zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO sowie – soweit die Auftragsverwaltung, die Rechnungslegung und die Kontosicherheit betroffen sind – auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen, insbesondere handels- und steuerrechtliche Aufbewahrungspflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb des Kundenbereichs).

Auftrags- und Rechnungsdaten werden für die Dauer der gesetzlichen Aufbewahrungsfristen (in der Regel bis zu 10 Jahre) gespeichert. Das Kundenkonto kann auf Wunsch gelöscht werden, soweit keine gesetzlichen Aufbewahrungspflichten oder laufenden Vertragsverhältnisse entgegenstehen.

Für die Abwicklung von Zahlungen wird der Zahlungsdienstleister Stripe eingesetzt: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (nachfolgend „Stripe"). Weitere Informationen finden sich in der Datenschutzerklärung von Stripe unter https://stripe.com/de/privacy.

Bei Auswahl einer über Stripe abgewickelten Zahlungsart werden die im Bezahlvorgang eingegebenen Daten (z. B. Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsmittel wie Kartendaten oder Kontodaten, Betrag, Währung, Transaktions-ID, Zeitpunkt) an Stripe übermittelt und dort verarbeitet. Vollständige Zahlungsdaten (z. B. Kartennummer) werden ausschließlich von Stripe verarbeitet und nicht auf den Systemen des Anbieters gespeichert.

Der Anbieter erhält von Stripe technische Bestätigungen zur Zahlung (u. a. Transaktions-ID, Zahlungsstatus, Beträge, letzte vier Ziffern eines Zahlungsmittels sowie ggf. Rückerstattungsdaten), die zur Auftrags- und Rechnungsabwicklung sowie zur Buchführung verarbeitet werden.

Rechtsgrundlage der Übermittlung an Stripe und der Verarbeitung der Zahlungsdaten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (sichere und effiziente Zahlungsabwicklung, Betrugsprävention).

Stripe kann Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermitteln, insbesondere in die USA. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln der EU-Kommission sowie – soweit anwendbar – auf Basis des EU-U.S. Data Privacy Framework.

Nach erfolgreicher Zahlung erhält der Kunde eine Rechnung als HTML-E-Mail. Für den Versand werden die im Auftrag angegebenen Daten (insbesondere Name, E-Mail-Adresse, Rechnungsnummer, Leistung, Betrag und Datum) verarbeitet. Rechnungen enthalten den Hinweis auf die Anwendung der Kleinunternehmerregelung gemäß § 19 UStG.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Aufbewahrungspflichten).

Für Aufträge in den Tarifen „Logo Start" und „Logo Pro" verarbeiten wir zusätzlich zu den bereits beschriebenen Auftragsdaten die im Logo-Formular erfassten Angaben zur Marke (Markenname, Slogan, Branche, Zielgruppe, Markenstory, Stil- und Farbwünsche, Einsatzzwecke, gewünschte Dateiformate sowie „No-Gos"). Diese Daten sind zur Erfüllung des Vertrags zwingend erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Referenz-Uploads. Optional hochgeladene Referenzdateien (z. B. Beispiel-Logos, Farbmuster) werden ausschließlich zur Erstellung des Auftrags verwendet und nach Ablauf der Aufbewahrungsfristen automatisiert gelöscht. Bitte lade keine personenbezogenen Daten Dritter hoch, für die du keine Verarbeitungsgrundlage hast.

Speicherdauer. Für Logo-Aufträge gelten dieselben Aufbewahrungsfristen wie für Bildaufträge. Rechnungen werden aus handels- und steuerrechtlichen Gründen 10 Jahre aufbewahrt.

Mattzen Studio setzt an mehreren Stellen KI-Systeme ein, insbesondere zur Erstellung von Bildern und Logos, zur Erzeugung von Prompt-Vorschlägen aus Auftragsdaten sowie zur Analyse eingelieferter Galerie-Bilder (Titel-, Beschreibungs-, Tag- und Hashtag-Vorschläge). Eingesetzt werden dabei API-Zugänge von OpenAI (ChatGPT / GPT-Image), Google (Gemini) und der Lovable AI Gateway.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bei Aufträgen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und qualitativ hochwertigen Leistungserbringung).

Nach Angaben der Anbieter werden Inhalte über die von uns genutzten API-Zugänge nicht standardmäßig für das Training öffentlicher Basismodelle verwendet. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung findet nicht statt. Details, eingesetzte Anbieter und Rechte finden sich im separaten KI-Transparenzhinweis.

Bei Nutzung des Dienstes „Mattzen Einladung" bestimmt der Gastgeber (unser Kunde) Zweck und Mittel der Verarbeitung der Gästedaten. Er ist damit Verantwortlicher nach Art. 4 Nr. 7 DSGVO. Mattzen Studio verarbeitet diese Daten ausschließlich weisungsgebunden als Auftragsverarbeiter nach Art. 28 DSGVO. Für Gäste ist damit der jeweilige Gastgeber der erste Ansprechpartner; Anfragen, die uns erreichen, leiten wir unverzüglich an ihn weiter.

Verarbeitete Daten. Je nach Konfiguration durch den Gastgeber: Name bzw. Anzeigename, Kontaktdaten (E-Mail, optional Telefon), Zu-/Absage und Begleitpersonen, Antworten auf vom Gastgeber definierte Fragen (z. B. Ernährungsangaben, Allergien, Betreuungsbedarf, Anreise), Zuordnungen zu Programmpunkten und Aufsichtspersonen, Zugriffs- und Sicherheitsprotokolle (Kurzcode-Nutzung, Zeitpunkt, gekürzte IP-Adresse, Fehlversuche) sowie optionale Uploads.

Besondere Kategorien und Minderjährige. Angaben zu Allergien oder Ernährungsformen können Rückschlüsse auf Gesundheit oder Weltanschauung zulassen. Solche Felder werden nur verarbeitet, wenn der Gastgeber sie aktiviert; die Rechtsgrundlage gegenüber dem Gast (in der Regel Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO) hat der Gastgeber einzuholen. Daten Minderjähriger werden nur über die verantwortliche erwachsene Person erfasst; an Minderjährige versendet der Dienst keine Erinnerungen.

Zweckbindung bei Dienstleistern. Vom Gastgeber eingeladene Dienstleister (z. B. Catering, Kinderbetreuung, Fotograf) erhalten ausschließlich die für ihre Rolle freigegebenen Datenkategorien, überwiegend in aggregierter Form. Exporte sind zweckgebunden und datenminimiert.

Rechtsgrundlagen. Für das Vertragsverhältnis mit dem Gastgeber Art. 6 Abs. 1 lit. b DSGVO; für Sicherheitsprotokolle Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch); im Verhältnis zu Gästen gilt die Rechtsgrundlage, die der Gastgeber als Verantwortlicher bestimmt.

Speicherdauer. Gästedaten, Antworten, Exporte und Uploads werden spätestens 90 Tage nach Veranstaltungsende automatisiert gelöscht, sofern der Gastgeber nicht früher löscht. Buchungs- und Rechnungsdaten des Gastgebers unterliegen den gesetzlichen Aufbewahrungsfristen (siehe Ziffer 17).

Unterauftragsverarbeiter. Für Hosting, Datenbank, Dateispeicher, E-Mail-Versand, Zahlungsabwicklung und die KI-gestützte Assistenzfunktion setzen wir die in Ziffer 15 genannten Dienstleister ein. Eine Änderung teilen wir dem Gastgeber rechtzeitig mit; er kann widersprechen.

Technische Maßnahmen. Verwaltungszugänge erfordern eine Anmeldung mit Passkey (WebAuthn). Der Zugriff ist serverseitig rollen- und rechtebasiert abgesichert, Gastzugänge erfolgen über zufällige, gehashte Kurzcodes mit Ratenbegrenzung; Änderungen werden revisionssicher protokolliert.

Auf mattzen.studio steht ein KI-gestützter Support-Chat zur Verfügung. Verarbeitet werden die von Ihnen eingegebenen Nachrichten, die Antworten des Assistenten, ein zufällig erzeugter Sitzungsschlüssel sowie technische Zeitstempel. Zusätzlich wird die aktuell geöffnete Seite (Pfad und Seitentitel) und der Seitenverlauf der laufenden Sitzung übermittelt, damit der Assistent Rückfragen wie „hier“ oder „diese Seite“ korrekt einordnen kann.

Die Konversationen werden anonym in unserer Datenbank gespeichert. Eine Zuordnung zu Ihrer Person erfolgt nur, wenn Sie selbst Kontaktdaten in den Chat schreiben oder ein Support-Ticket erstellen. Bitte geben Sie im Chat keine Gesundheitsdaten, Zahlungsdaten oder Passwörter ein.

Der Assistent bewertet automatisiert die Tonalität einer Konversation (Erkennung von Unzufriedenheit), um Ihnen rechtzeitig die Übergabe an einen Menschen anzubieten. Damit ist keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO verbunden; es entsteht keine rechtliche Wirkung und keine vergleichbare Beeinträchtigung.

Eine Konversation wird automatisch geschlossen: zehn Minuten nach Abschluss der Zufriedenheitsumfrage oder spätestens nach 30 Minuten ohne Aktivität. Die anonyme Zufriedenheitsumfrage am Ende eines Gesprächs ist freiwillig; sie wird ohne Personenbezug gespeichert und nur statistisch ausgewertet.

Übergeben Sie das Gespräch an ein Support-Ticket, verarbeiten wir zusätzlich die von Ihnen angegebenen Kontaktdaten (Name, E-Mail-Adresse, Anliegen) sowie den bisherigen Chatverlauf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizientem Support). Chatverläufe werden spätestens nach 90 Tagen gelöscht, Support-Tickets nach Abschluss entsprechend den gesetzlichen Aufbewahrungsfristen.

Unter status.mattzen.studio veröffentlichen wir den technischen Zustand unserer Dienste. Die dort dargestellten Messwerte (Erreichbarkeit, Antwortzeiten, Vorfälle) stammen aus automatisierten Prüfungen unserer eigenen Systeme und enthalten keine personenbezogenen Daten der Besucher.

Optional können Sie Statusmeldungen per E-Mail abonnieren. Dafür verarbeiten wir Ihre E-Mail-Adresse, den Bestätigungsstatus, Zeitstempel und einen Abmeldeschlüssel. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Erst nach Bestätigung des Links in der Bestätigungsmail versenden wir Benachrichtigungen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können das Abonnement jederzeit über den Abmeldelink in jeder E-Mail widerrufen; die Daten werden dann gelöscht.

Der Versand erfolgt über unseren E-Mail-Dienstleister Resend (siehe Abschnitt zu Empfängern und Dienstleistern).

Erkennt unsere Überwachung einen bestätigten Ausfall oder dessen Ende, versenden wir eine automatische Meldung an einen internen Chat des Betreibers über den Messenger Telegram (Telegram FZ-LLC, Dubai, VAE). Übermittelt werden ausschließlich technische Angaben zum Vorfall (betroffene Komponente, Zeitpunkt, Dauer, Statuslink). Personenbezogene Daten von Kunden oder Gästen werden dabei nicht übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem schnellen Störungsmanagement). Es handelt sich um eine Übermittlung in ein Drittland ohne Angemessenheitsbeschluss; wir beschränken den Inhalt der Meldungen daher auf rein technische Informationen.

Im Rahmen von „Mattzen Einladung“ können Gastgeber Rückmeldeformulare bereitstellen, in denen Gäste Allergene, Unverträglichkeiten oder Ernährungsanforderungen angeben. Solche Angaben können Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO sein.

Diese Angaben sind stets freiwillig. Sie werden ausschließlich zum Zweck der Veranstaltungsplanung (insbesondere Menü- und Sitzplanung) verarbeitet und nur dem jeweiligen Gastgeber und den von ihm berechtigten Personen angezeigt. Rechtsgrundlage ist die ausdrückliche Einwilligung des Gastes nach Art. 9 Abs. 2 lit. a DSGVO, die er mit dem Absenden des Formulars erteilt und die er durch Bearbeiten oder Zurückziehen seiner Rückmeldung widerrufen kann.

Mattzen Studio verarbeitet diese Daten ausschließlich als Auftragsverarbeiter für den Gastgeber. Die Daten fließen nicht in KI-Trainingsdaten ein und werden zusammen mit den übrigen Gästedaten spätestens 90 Tage nach dem hinterlegten Veranstaltungsende gelöscht.

Für die Sitzplanung speichern wir je Gast eine Tisch- und Platzzuordnung (Format „Tisch.Platz“, z. B. 4.1), Tisch- und Stuhlkennungen sowie optionale Notizen des Gastgebers. Gäste können in der Einladung ihren eigenen Platz einsehen; die Plätze anderer Gäste werden dabei nicht namentlich angezeigt.

Für den geschützten Zugriff auf persönliche Bereiche einer Einladung setzen wir Einmalcodes (OTP) ein. Verarbeitet werden die Kontaktadresse des Gastes, ein zeitlich begrenzter Code in gehashter Form, Zeitstempel und Fehlversuche zur Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Zugriffs) im Auftrag des Gastgebers. Codes und Zugriffsprotokolle werden kurzfristig gelöscht.

Im Auftragsbereich einer Einladung können Kunden Dateien an den Assistenten „Mattze“ übergeben (PDF, Word, Excel, PowerPoint, Textdateien und Bilder). Die Dateien werden in unserem Speicher abgelegt, ausgelesen und – soweit für die Beantwortung erforderlich – an unseren KI-Anbieter übermittelt. Der Assistent hat ausschließlich Zugriff auf Daten des jeweiligen Auftrags; Daten anderer Aufträge sind technisch ausgeschlossen.

Änderungen, die der Assistent im Auftrag vornimmt, werden protokolliert (Aktion, Zeitpunkt, betroffener Datensatz). Löschungen führt der Assistent nur nach ausdrücklicher Freigabe durch den Kunden aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Dateien und Protokolle werden mit dem Auftrag gelöscht, spätestens nach Ablauf der für den Auftrag geltenden Aufbewahrungsfrist.

Bitte laden Sie keine Dateien mit besonderen Kategorien personenbezogener Daten hoch, soweit dies für die Auftragsdurchführung nicht erforderlich ist.

Kundennummern: Jedem Konto wird eine eindeutige Kundennummer zugeordnet, die auch in Links und Referenzen verwendet wird. Sie dient der eindeutigen Zuordnung von Aufträgen, Rechnungen und Support-Vorgängen.

Missbrauchsmeldungen: Über das Meldeformular eingereichte Hinweise verarbeiten wir mit Referenznummer, Meldeinhalt, optionalen Kontaktdaten und Zeitstempel, um den Sachverhalt zu prüfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und lit. f DSGVO.

Passkeys (WebAuthn): Für Konten mit erweiterten Rechten setzen wir Passkeys ein. Gespeichert werden ausschließlich öffentliche Schlüssel, Kennungen des Authentifikators und Nutzungszeitpunkte – keine biometrischen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Kontosicherheit).

Kalender und Mitarbeiterprofile: Für die interne Termin- und Ressourcenplanung verarbeiten wir Termine, Zuständigkeiten und Profildaten der beteiligten Personen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Die Angebote von Mattzen Studio richten sich an Erwachsene. Ein Kundenkonto, ein Auftrag oder ein Abonnement kann nur von volljährigen Personen abgeschlossen werden. Personenbezogene Daten werden nicht wissentlich unmittelbar bei Kindern erhoben.

Einladungen und Gästelisten. Im Produkt „Mattzen Einladung" kann es vorkommen, dass ein Gastgeber Daten von Kindern erfasst, etwa Namen mitreisender Kinder, Altersangaben für die Menüplanung oder Angaben zu Allergien. Diese Daten werden ausschließlich im Auftrag und auf Weisung des Gastgebers verarbeitet. Verantwortlich für die Rechtmäßigkeit dieser Erhebung, insbesondere für die erforderliche Einwilligung der Sorgeberechtigten, ist der jeweilige Gastgeber.

Rückmeldungen von Gästen. Rückmeldeformulare sollen von einer erwachsenen Person ausgefüllt werden. Angaben zu mitkommenden Kindern werden nur zur Planung der Veranstaltung verwendet und mit den übrigen Gastdaten nach dem Ende der Veranstaltung im Rahmen der festgelegten Löschfristen entfernt.

Kontakt. Sollten personenbezogene Daten eines Kindes ohne die erforderliche Einwilligung übermittelt worden sein, genügt eine kurze Nachricht an mattze@mattzen.studio. Die betroffenen Daten werden dann unverzüglich gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Diese Website und die von Mattzen Studio erstellten Inhalte können Links zu Websites anderer Anbieter enthalten, zum Beispiel zu sozialen Netzwerken, zu Werkzeugen von Dienstleistern oder zu Seiten, die ein Kunde in seiner Einladung hinterlegt hat.

Auf die Datenverarbeitung durch diese Anbieter besteht kein Einfluss. Mit dem Aufruf eines solchen Links verlässt du den Verantwortungsbereich von Mattzen Studio; es gilt dann die Datenschutzerklärung des jeweiligen Anbieters. Beim Aufruf können unter anderem die IP-Adresse und die Herkunftsseite an den Anbieter übermittelt werden.

Kurzlinks. Über die Domain kurz.ms ausgelieferte Kurzlinks leiten auf ein Ziel weiter, das der jeweilige Auftraggeber festgelegt hat. Für die Inhalte und die Datenverarbeitung auf der Zielseite ist ausschließlich deren Betreiber verantwortlich.

Es wird empfohlen, vor der Eingabe personenbezogener Daten die Datenschutzhinweise der jeweils aufgerufenen Website zu lesen. Werden rechtswidrige Inhalte hinter einem über Mattzen Studio ausgelieferten Link bekannt, wird der Link entfernt; Hinweise nimmt das Meldeformular oder die oben genannte E-Mail-Adresse entgegen.

Diese Datenschutzerklärung kann angepasst werden, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.