Datenschutzerklärung
Stand: November 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Leon Carstens, Hookist – Motion-Ads (ein Angebot von WEBHELD), Moorkehre 13, 25451 Quickborn, Deutschland
E-Mail: leon@hookist.studio
2. Das Wichtigste in Kürze
Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Website und die Bearbeitung deiner Anfrage nötig ist. Die Website mit allen Bildern, Videos und Schriften sowie die Datenbank für Rückruf-Anfragen liegen auf unserem eigenen Server bei Hetzner in Deutschland (siehe Abschnitt 3). Besuche dieser Website zählen wir anonym und ohne Cookies auf unserem eigenen Server; mit Google Analytics messen wir nur, wenn du im Hinweis-Fenster zugestimmt hast. Ohne deine Zustimmung werden keine Analyse-Cookies gesetzt und keine Messdaten an Google übertragen.
3. Hosting und Server-Logfiles
Diese Website läuft auf einem eigenen Server, den wir bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gemietet haben. Der Server steht in einem Rechenzentrum in Deutschland. Auch Bilder, Videos und Schriften werden von diesem Server ausgeliefert; ein externes Auslieferungsnetz (CDN) nutzen wir nicht.
Beim Aufruf der Website verarbeitet der Server automatisch Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Das ist technisch nötig, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb der Website. Zugriffsprotokolle mit IP-Adressen (Server-Logfiles) speichern wir nicht. Technische Fehlermeldungen werden ohne IP-Adresse protokolliert und automatisch überschrieben.
Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für das Hosting werden keine Daten in Länder außerhalb der Europäischen Union übermittelt.
4. Rückruf-Formular
Wenn du einen Rückruf anforderst, verarbeiten wir deine Angaben aus dem Formular: dein Anliegen und deine Antworten zu Werbung, Budget, Paket und Zeitplan, Name, Firma bzw. Agentur, Telefonnummer, gewünschte Anrufzeiten sowie freiwillig E-Mail-Adresse, Website- oder Ad-Link und Nachricht. Wir nutzen die Daten ausschließlich, um dich zurückzurufen, deine Anfrage zu bearbeiten und dir gegebenenfalls ein Angebot zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage) sowie deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du über das Kontrollkästchen erteilst und jederzeit widerrufen kannst. Eine freiwillige Einwilligung in E-Mail-Kontakt kannst du ebenfalls jederzeit widerrufen.
Die Angaben werden in einer Datenbank auf unserem eigenen Server bei Hetzner in Deutschland gespeichert (siehe Abschnitt 3). Zum Schutz vor Missbrauch speichern wir zusätzlich einen mit geheimem Schlüssel pseudonymisierten Hashwert deiner IP-Adresse, mit dem wir zu viele Anfragen in kurzer Zeit begrenzen; er wird nach 30 Tagen automatisch gelöscht (Art. 6 Abs. 1 lit. f DSGVO).
Über den Eingang informiert uns eine automatische E-Mail an unser eigenes Postfach. Für den Versand nutzen wir den Dienst Resend (Plus Five Five, Inc., San Francisco, USA); dabei werden die Formularangaben an Resend übermittelt. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Resend ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, die Teil dieses Vertrags sind.
Wir löschen deine Anfrage, sobald sie erledigt ist, spätestens 6 Monate nach dem letzten Kontakt, wenn kein Auftrag zustande kommt. Wird ein Auftrag daraus, gelten die gesetzlichen Aufbewahrungsfristen (bis zu 6 Jahre für Geschäftsbriefe, bis zu 10 Jahre für Rechnungen).
Kundenportal
Für unsere Kundinnen und Kunden betreiben wir ein Kundenportal unter portal.hookist.studio. Dort gelten eigene Datenschutzhinweise, die du direkt im Portal findest: portal.hookist.studio/datenschutz.
5. Kontakt per E-Mail oder Telefon
Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu unseren Leistungen, sonst Art. 6 Abs. 1 lit. f DSGVO. Für die Speicherdauer gilt Abschnitt 4 entsprechend.
6. Schriftarten
Alle Schriftarten (Bricolage Grotesque, Geist, Geist Mono, Instrument Serif) sind lokal auf unserem Server eingebunden. Beim Aufruf der Website entsteht keine Verbindung zu Google Fonts, YouTube, Vimeo oder anderen Drittanbietern; Videos werden nicht über externe Plattformen eingebettet.
7. Cookies, lokale Speicherung und deine Einwilligung
Beim ersten Besuch erscheint ein Hinweis-Fenster mit „Alle akzeptieren“, „Alle ablehnen“ und „Cookie-Einstellungen“. Deine Wahl wird lokal auf deinem Gerät gespeichert, damit die Website dich nicht erneut fragen muss. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, soweit Geräteinformationen gelesen oder gesetzt werden.
- Gespeichert wird die Angabe „analytics“ als „granted“ oder „denied“ im lokalen Speicher (localStorage) unter dem Schlüssel
cookie_consent_analytics, inklusive Zeitstempel. - Eine erteilte Einwilligung gilt 12 Monate, eine Ablehnung 6 Monate; danach fragt die Website erneut.
- Deine Wahl kannst du jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich ändern oder die Einträge im lokalen Speicher deines Browsers löschen. Ein Widerruf wirkt für die Zukunft.
- Dein Browser-Signal „Global Privacy Control“ gilt als Ablehnung und überschreibt eine frühere Zustimmung.
Technisch notwendige Funktionen (z. B. das Speichern deiner Formularangaben während des Ausfüllens) laufen ohne Einwilligung.
8. Messung von Website-Besuchen
Eigene Besuchszählung ohne Cookies. Wir zählen Besuche mit Umami, einer Open-Source-Software, die auf unserem eigenen Server bei Hetzner in Deutschland läuft (siehe Abschnitt 3). Erfasst werden aufgerufene Seiten, Herkunft (Referrer), Land, Browser, Betriebssystem und Gerätetyp. Umami setzt keine Cookies, liest nichts von deinem Gerät aus und speichert keine IP-Adressen; aus IP-Adresse und Browser wird lediglich ein anonymer, regelmäßig wechselnder Wert gebildet, damit ein Besuch nicht mehrfach gezählt wird. Eine Wiedererkennung über längere Zeit ist nicht möglich. Die Daten bleiben auf unserem Server und werden nicht an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Nutzung der Website zu verstehen und sie zu verbessern. Eine Einwilligung nach § 25 TDDDG ist nicht nötig, weil nichts auf deinem Gerät gespeichert oder ausgelesen wird.
Google Analytics 4. Nach deiner Einwilligung setzen wir Google Analytics 4 ein, bereitgestellt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94105, USA. Google Analytics 4 erhebt mit deiner Zustimmung Angaben zu aufgerufenen Seiten, Verweildauer, Herkunft, Land, Gerät, Browser und zu Aktionen wie Button- und Link-Klicks. Die IP-Adresse wird von Google gekürzt und nicht mit anderen Daten zusammengeführt. Wir nutzen die Funktionsumfänge von Google Consent Mode v2: Ohne deine Zustimmung werden keine Analyse-Cookies gesetzt und keine Messdaten an Google übermittelt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Aufbewahrungsdauer der Ereignisdaten in Analytics beträgt 2 Monate; danach löscht Google die Ereignis- und Nutzerdaten automatisch. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für Übermittlungen in die USA ist Google LLC unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Google Search Console. Zur Prüfung der Auffindbarkeit in der Google-Suche haben wir diese Website bei Google Search Console angemeldet (Google Ireland Limited / Google LLC). Die Anmeldung erfolgt über einen Verifizierungs-Meta-Tag im Quelltext der Startseite. Search Console wertet Suchanfragen und Aufrufe aus, die bei Google anfallen; die Website selbst setzt dafür keine Cookies. Näheres zu Googles Umgang mit Daten: policies.google.com/privacy.
Keine Video-Plattformen. Videos und Bilder werden ausschließlich von unserem eigenen Server geladen. Es besteht keine Verbindung zu YouTube, Vimeo oder Google Fonts.
9. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am Schloss-Symbol und an „https://“ in der Adresszeile.
10. Deine Rechte
Du hast jederzeit das Recht auf Auskunft über deine gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Du kannst einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO widersprechen (Art. 21) und eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine formlose Nachricht anleon@hookist.studio genügt.
11. Beschwerderecht
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, www.datenschutzzentrum.de.
12. Keine automatisierte Entscheidung
Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen kein Profiling.
Stand: November 2026