Datenschutzerklärung

Zusammenfassung der Verarbeitungen im Überblick — Einzelheiten zu jedem Punkt finden Sie im jeweiligen Abschnitt unten.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:

• Impressum — weitere Angaben zum Diensteanbieter

2. Geltungsbereich

Diese Erklärung gilt für die Website makhustudio.com in allen Sprachversionen sowie für die rechtlichen Unterseiten Impressum und Datenschutz selbst. Sie informiert gemäß Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten bei einem Besuch dieser Website verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Die Begriffe „personenbezogene Daten“ und „Verarbeitung“ werden im Sinne des Art. 4 DSGVO verwendet.

3. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns als Verantwortlichem hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
• Löschung Ihrer Daten (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit in einem strukturierten, gängigen, maschinenlesbaren Format (Art. 20 DSGVO).
• Widerspruch gegen eine Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt ist (Art. 21 DSGVO).
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO).
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig für Wuppertal ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), www.ldi.nrw.de.

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an info@makhustudio.com.

4. Hosting und Server-Logfiles

Diese Website ist eine statische Website ohne Kontaktformular und wird bei Hostinger gehostet:

Hostinger International Ltd., 61 Lordou Vironos Str., 6023 Larnaca, Zypern

Bei jedem Aufruf dieser Website erhebt und speichert der Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt: die IP-Adresse, Datum und Uhrzeit der Anfrage, die aufgerufene URL, die zuvor besuchte Seite (Referrer) sowie Browser- und Betriebssystem-Informationen (User-Agent). Diese Daten werden ausschließlich vom Hosting-Anbieter zur technischen Bereitstellung und Absicherung der Website verarbeitet; kein Code dieser Website greift auf diese Logs zu, und es existiert keine Datenbank.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website). Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO: Hostinger hat seine Vereinbarung zur Auftragsverarbeitung („Data Processing Addendum“) durch Verweis zum Bestandteil seiner Nutzungsbedingungen gemacht, die mit der Buchung des Hostings angenommen wurden. Nach den Datenschutzhinweisen des Anbieters werden Daten so lange aufbewahrt, wie es für die Erbringung der Leistung und zur Erfüllung gesetzlicher Pflichten erforderlich ist; eine feste Frist in Tagen für die Server-Logfiles nennt er nicht.

5. Kontaktaufnahme (WhatsApp, Telefon, E-Mail)

Diese Website hat kein Kontaktformular. Sie erreichen uns per WhatsApp, per Telefon oder per E-Mail; die Schaltflächen und Links dafür sind gewöhnliche Links (siehe Abschnitt 9). Die Website selbst erhebt dabei keine Daten: Was Sie uns mitteilen, erreicht uns erst, wenn Sie selbst eine Nachricht abschicken, eine E-Mail senden oder anrufen.

Welche Daten wir verarbeiten

Wir verarbeiten die Angaben, die Sie uns dabei selbst machen — etwa Ihren Namen, Ihre Nachricht und, je nach Weg, Ihre Telefonnummer oder Ihre E-Mail-Adresse —, um Ihre Anfrage zu bearbeiten und eventuelle Anschlussfragen zu beantworten.

Nachrichten per WhatsApp

Ein Klick auf eine WhatsApp-Schaltfläche dieser Website öffnet WhatsApp mit einem Textvorschlag im Eingabefeld. Abgeschickt wird er nicht automatisch — das tun Sie selbst, und Sie können ihn vorher ändern oder verwerfen.

Sobald Sie die Nachricht abschicken, gelten die Datenschutzbestimmungen von WhatsApp (WhatsApp Ireland Limited). Wir erhalten dann Ihre Nachricht und Ihre Telefonnummer, so wie bei jeder anderen WhatsApp-Nachricht auch.

Rechtsgrundlage und Speicherdauer

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage als vorvertragliche Maßnahme) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung eingehender Anfragen). Ihre Nachrichten und E-Mails bewahren wir bis zur vollständigen Bearbeitung Ihrer Anfrage auf, längstens 12 Monate.

6. Google Analytics 4

Diese Website nutzt Google Analytics 4 (Messkennung „G-3S512P478V“), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Auftrag von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), zur statistischen Auswertung des Nutzerverhaltens auf dieser Website.

Consent Mode v2 — nur nach Ihrer Einwilligung

Beim Laden der Seite wird die Einwilligung technisch zunächst auf „verweigert“ (denied) gesetzt — für „ad_storage“, „ad_user_data“, „ad_personalization“ und „analytics_storage“ gleichermaßen. Erst wenn Sie im Cookie-Hinweis dieser Website aktiv „Akzeptieren“ wählen, wird die Einwilligung auf „gewährt“ (granted) aktualisiert und Google Analytics misst Ihren Besuch vollständig — erst dann werden Cookies gesetzt und wird Ihr Besuch über mehrere Seitenaufrufe hinweg zusammengeführt.

Technischer Hinweis, damit Sie das vollständige Bild haben: Das Mess-Skript („gtag.js“) wird auf den Seiten dieser Website erst geladen, nachdem Sie im Cookie-Hinweis „Alle akzeptieren“ gewählt haben — oder wenn Sie bei einem früheren Besuch bereits zugestimmt haben und diese Auswahl in Ihrem Browser gespeichert ist (siehe Abschnitt 7). Solange Sie nicht zugestimmt haben und wenn Sie „Nur notwendige“ wählen, wird keine Verbindung zu Google aufgebaut: Das Skript wird nicht geladen, Ihre IP-Adresse wird nicht an Google übertragen und es werden auch keine cookielosen Signale gesendet. Widerrufen Sie eine erteilte Einwilligung später über den Cookie-Hinweis, wird die Messung auf der geöffneten Seite sofort beendet.

Ausnahme: Die Seite „Digital-Check“ (siehe unten) verhält sich anders. Dort wird das Mess-Skript („gtag.js“) weiterhin bereits beim Seitenaufruf von einem Google-Server geladen, damit es sofort reagieren kann, sobald Sie zustimmen. Allein durch diesen Abruf wird Ihre IP-Adresse technisch bedingt an Google übertragen. Auch ohne Ihre Einwilligung sendet das Skript dort zudem sogenannte cookielose Signale an Google (Consent Mode v2): dabei werden keine Cookies gesetzt und keine Kennungen auf Ihrem Endgerät gespeichert oder ausgelesen, aber es wird eine Anfrage an Google gestellt, die Ihre IP-Adresse sowie die aufgerufene Seite enthält und Google mitteilt, dass keine Einwilligung vorliegt. Wenn Sie das vermeiden möchten, hilft auf dieser Seite nur, die Verbindung zu Google zu unterbinden — etwa über einen Skript-Blocker in Ihrem Browser.

Zusätzlich ist die IP-Anonymisierung aktiviert („anonymize_ip“), sodass Ihre IP-Adresse von Google vor der Auswertung gekürzt bzw. maskiert wird.

Rechtsgrundlage

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Speichern und Auslesen von Informationen auf Ihrem Endgerät).

Übermittlung in die USA

Google verarbeitet Daten auch auf Servern in den USA. Für diese Übermittlung stützt sich Google auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, dem Google LLC beigetreten ist.

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — siehe Abschnitt 7, „Einwilligungsverwaltung“.

Seite „Digital-Check“ und QR-Code-Kampagne

Auf unseren gedruckten Flyern befindet sich ein QR-Code, der auf die Seite „Digital-Check“ dieser Website verweist. Die Adresse enthält Kampagnen-Parameter („utm_source“, „utm_medium“, „utm_campaign“), an denen wir erkennen, dass ein Besuch über den Flyer zustande kam — nicht, wer Sie sind.

Diese Parameter werden ausschließlich in Ihrem Browser ausgelesen. Wir speichern sie nicht auf unserem Server und legen keine eigene Datenbank darüber an. Sie fließen lediglich — und nur mit Ihrer Einwilligung — in die oben beschriebene Messung mit Google Analytics ein.

Die drei Fragen auf der Seite „Digital-Check“

Auf dieser Seite beantworten Sie drei kurze Fragen zu Ihrem Betrieb. Dazu ist Folgendes wichtig zu wissen:

• Ihre Antworten verlassen Ihren Browser nicht. Sie werden nicht an unseren Server gesendet, nicht gespeichert und nicht in einer Datenbank abgelegt. Es gibt auf dieser Seite kein Formular und keinen Versand an uns.
• Aus Ihren Antworten wird lediglich ein Textvorschlag zusammengesetzt, den Sie vor dem Absenden vollständig sehen.
• Am Ende können Sie freiwillig den Namen Ihres Betriebs angeben. Das Feld ist optional; ohne Eingabe funktioniert alles genauso. Auch dieser Name wird nur in den Textvorschlag übernommen und nirgendwo gespeichert.
• Erst wenn Sie auf „Auf WhatsApp senden“ tippen, öffnet sich WhatsApp mit diesem Text im Eingabefeld. Abgeschickt wird er nicht automatisch — das tun Sie selbst, und Sie können ihn vorher ändern oder verwerfen.
• Sobald Sie die Nachricht abschicken, gelten die Datenschutzbestimmungen von WhatsApp (WhatsApp Ireland Limited). Wir erhalten dann Ihre Nachricht und Ihre Telefonnummer, so wie bei jeder anderen WhatsApp-Nachricht auch.

Wenn Sie stattdessen die E-Mail-Adresse anklicken, öffnet sich Ihr eigenes E-Mail-Programm mit demselben Textvorschlag. Auch hier entscheiden Sie, ob und was Sie absenden.

Nur mit Ihrer Einwilligung in die Reichweitenmessung werden dabei folgende Ereignisse an Google Analytics gemeldet — jeweils ohne den Inhalt Ihrer Antworten:

• „flyer_scan“ — ein Besuch kam über den QR-Code des Flyers.
• „check_start“ — die erste Frage wurde beantwortet.
• „check_answer“ — eine Frage wurde beantwortet; übermittelt wird nur, welche der drei Fragen es war, nicht Ihre Antwort.
• „click_whatsapp“ und „generate_lead“ — der WhatsApp-Button wurde angetippt.
• „click_phone“ bzw. „click_email“ — die Telefonnummer oder die E-Mail-Adresse wurde angeklickt.

Ohne Ihre Einwilligung werden diese Ereignisse nicht an Google Analytics gesendet. Der Dialog funktioniert auch dann vollständig: Er ist von der Einwilligung in die Reichweitenmessung unabhängig.

7. Einwilligungsverwaltung

Diese Website setzt keine eigenen Cookies. Es gibt nur zwei Einträge, die diese Website im Browser-Speicher Ihres Geräts ablegt: erstens den localStorage-Schlüssel „makhu_consent“ mit dem Wert „granted“ oder „denied“, je nachdem, ob Sie den Cookie-Hinweis akzeptiert oder abgelehnt haben; zweitens, nur wenn Sie auf der Startseite den Schalter „Hintergrundvideo anhalten“ benutzen, den sessionStorage-Schlüssel „makhu_video_pausa“ mit dem Wert „0“ oder „1“. Dieser zweite Eintrag enthält keine personenbezogenen Daten, merkt sich nur, ob Sie das Hintergrundvideo und die Animationen angehalten haben, ist erforderlich, um diese von Ihnen ausdrücklich gewünschte Einstellung innerhalb des geöffneten Tabs beizubehalten (§ 25 Abs. 2 Nr. 2 TDDDG), und wird beim Schließen des Tabs gelöscht.

localStorage ist technisch kein Cookie: Anders als ein Cookie wird dieser Wert nicht bei jeder Anfrage automatisch an den Server mitgeschickt, sondern bleibt lokal im Browser gespeichert und wird nur von dieser Website selbst ausgelesen, um Ihre Wahl nicht bei jedem Besuch erneut abzufragen.

Sie können diesen Eintrag jederzeit löschen, indem Sie die Website-Daten für makhustudio.com in den Einstellungen Ihres Browsers löschen (üblicherweise unter „Datenschutz und Sicherheit“ → „Website-Daten“ bzw. „Cookies und andere Websitedaten“). Danach wird Ihnen beim nächsten Besuch der Cookie-Hinweis erneut angezeigt.

Diese Rechtstexte selbst — Impressum und diese Datenschutzerklärung — laden keinerlei Analytik und keinerlei JavaScript; sie können gelesen werden, ohne dass dabei irgendein Datum verarbeitet wird.

8. Schriftarten — lokal gehostet

Seit dem 7. September 2026 werden alle auf dieser Website verwendeten Schriftarten als Dateien direkt von unserem eigenen Server unter makhustudio.com ausgeliefert. Beim Laden der Schriftarten wird keine Verbindung zu Servern von Google oder einem anderen Drittanbieter aufgebaut und es werden dabei keine Daten — insbesondere nicht Ihre IP-Adresse — an Dritte übertragen.

9. Externe Links (WhatsApp, Instagram)

Diese Website enthält Schaltflächen und Links zu WhatsApp und zum Instagram-Profil von Makhu Studio, sowie „mailto:“- und „tel:“-Links. Es handelt sich dabei ausschließlich um gewöhnliche Hyperlinks, nicht um eingebettete Widgets, Chat-Plugins oder Social-Media-Einbindungen: Es wird nichts von diesen Diensten geladen, solange Sie nicht aktiv klicken. Erst mit dem Klick verlassen Sie diese Website und gelangen zum jeweiligen Drittanbieter, für dessen Inhalte und Datenverarbeitung ausschließlich dessen eigene Datenschutzerklärung gilt.

10. Was diese Website nicht tut

Zur Klarheit — Folgendes ist auf dieser Website ausdrücklich nicht der Fall:

• Keine eigenen Cookies — nur die in Abschnitt 7 genannten Einträge im Browser-Speicher.
• Kein CDN und keine externen Schriftarten- oder Stylesheet-Quellen. Die einzige Verbindung zu einem Drittanbieter ist das Google-Analytics-Skript, das erst nach Ihrer Einwilligung geladen wird (siehe Abschnitt 6); vorher wird keine Verbindung zu Google aufgebaut und es werden keine Messdaten gesendet. Ausnahme ist die Seite „Digital-Check“, die das Skript bereits beim Seitenaufruf lädt (siehe Abschnitt 6).
• Keine eingebetteten Karten (z. B. Google Maps).
• Keine eingebetteten Videos Dritter (z. B. YouTube, Vimeo).
• Kein reCAPTCHA und keine anderen Bot-Erkennungsdienste Dritter.
• Keine Social-Media-Widgets oder -Plugins (nur einfache Links, siehe Abschnitt 9).
• Kein Nutzerkonto, kein Login, keine Registrierung.
• Kein Newsletter und keine E-Mail-Abonnements.
• Kein Warenkorb und keine Zahlungsfunktion.
• Kein Profiling und keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO.
• Kein Kontaktformular und keine Datenbank.

11. Datensicherheit und Aktualisierung dieser Erklärung

Diese Website wird ausschließlich über eine verschlüsselte Verbindung (TLS/SSL, erkennbar am Schlosssymbol und „https://“ in der Adresszeile Ihres Browsers) ausgeliefert, um die übertragenen Daten vor dem Zugriff Dritter während der Übertragung zu schützen.

Wir passen diese Datenschutzerklärung an, sobald sich die tatsächliche Datenverarbeitung dieser Website ändert — etwa durch neue Funktionen oder Dienste. Es lohnt sich daher, diese Seite gelegentlich erneut aufzurufen.

• Impressum — Angaben gemäß § 5 DDG
• Kontakt — Rechte ausüben oder nachfragen