studioRAYY
Datenschutz
1. Verantwortlicher und Geltungsbereich
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist die RAYY GmbH, Schönsteinstraße 12a, 50825 Köln, Deutschland, vertreten durch Jens-Henrik Heinen. Sie erreichen uns unter info@studiorayy.com oder +49 172 2474148. Diese Hinweise betreffen den öffentlichen Website-Auftritt einschließlich Kontaktformularen, Downloads und verlinkten Infopaketen. Stand: 25. Oktober 2026. Unser Angebot richtet sich ausschließlich an Unternehmen und Agenturen, nicht an Privatkunden. Die Datenschutzrechte natürlicher Personen bleiben davon unberührt.
2. Hosting und technische Bereitstellung
Die Website, ihre Anwendungsfunktionen und Daten werden über Replit, Inc., USA, und dessen technische Infrastruktur bereitgestellt. Beim Abruf können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Adresse, Zeitpunkt und technische Fehlerdaten verarbeitet werden. Zwecke sind die Auslieferung der Website, Betriebssicherheit, Fehlerbehebung und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Angebot. Hosting-, Speicher- und technische Dienstleister erhalten Daten, soweit dies für diese Leistungen erforderlich ist. Informationen zu Replit: https://replit.com/privacy Informationen zur Auftragsverarbeitung und den dort vorgesehenen EU-Standardvertragsklauseln: https://replit.com/dpa
3. Kontakt- und Showanfragen
Wenn Sie uns per Formular, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, insbesondere Name, E-Mail-Adresse, Unternehmen, Telefonnummer, Nachrichteninhalt und gegebenenfalls Veranstaltungsdaten. Wir verwenden sie zur Bearbeitung Ihrer Anfrage, Angebotserstellung und gegebenenfalls Vertragsdurchführung und dokumentieren die Anfrage in unserem CRM. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag mit Ihnen oder vorvertragliche Maßnahmen geht. Bei der Kommunikation mit Ansprechpartnern eines Unternehmens und sonstigen Anfragen stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO und unser Interesse an der Bearbeitung geschäftlicher Anliegen. Erforderliche Formularfelder sind entsprechend gekennzeichnet; ohne die benötigten Angaben können wir die jeweilige Anfrage nicht bearbeiten. Beauftragte E-Mail-Dienstleister können die Kommunikation technisch verarbeiten.
4. Trailer-Downloads und Infopakete
Bei einem Download mit E-Mail-Abfrage speichern wir Ihre E-Mail-Adresse, die angeforderten Informationen, die gewählte Sprache und gegebenenfalls weitere freiwillige Angaben im CRM. Wir stellen den gewünschten Inhalt bereit und können Ihnen den Zugangslink per E-Mail zusenden. Bei personalisierten Infopaket-Links wird der erste Aufruf mit Zeitpunkt der Anfrage zugeordnet. Dies dient der Nachvollziehbarkeit der Bereitstellung und der Bearbeitung Ihrer Anfrage; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise bei geschäftlichen Ansprechpartnern und der Abrufdokumentation Art. 6 Abs. 1 lit. f DSGVO. Gegen eine auf berechtigte Interessen gestützte Verarbeitung können Sie nach Maßgabe von Art. 21 DSGVO Widerspruch einlegen. Bei Dropbox-Links werden Sie zu Dropbox weitergeleitet; dort gelten zusätzlich die Datenschutzinformationen von Dropbox. Die Anforderung eines Downloads ist keine Einwilligung in einen Newsletter. Dropbox: https://www.dropbox.com/privacy
5. Schutz der Formulare mit Cloudflare Turnstile
Für den Schutz vor automatisierten Anfragen und Missbrauch verwenden die Formulare Cloudflare Turnstile von Cloudflare, Inc., USA. Dabei können IP-Adresse, Browser-, Geräte- und technische Interaktionsdaten an Cloudflare übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse besteht in der Verhinderung von Spam und Angriffen. Soweit ein Zugriff auf Ihr Endgerät unbedingt für die ausdrücklich gewünschte, geschützte Formularfunktion erforderlich ist, erfolgt er nach § 25 Abs. 2 Nr. 2 TDDDG. Eine darüber hinausgehende, nicht erforderliche Speicherung oder ein solcher Zugriff setzt eine Einwilligung nach § 25 Abs. 1 TDDDG voraus. Ohne erfolgreiche Sicherheitsprüfung lässt sich das geschützte Formular unter Umständen nicht absenden; alternativ erreichen Sie uns per E-Mail oder Telefon. Cloudflare: https://www.cloudflare.com/privacypolicy/ Turnstile: https://www.cloudflare.com/turnstile-privacy-policy/
6. Lokale Einstellungen und Google Analytics 4
Die Website kann Ihre Sprachwahl und Analyseentscheidung im lokalen Speicher Ihres Browsers ablegen. Bei Formularanfragen kann außerdem eine technische Browserkennung zur Missbrauchsbegrenzung verwendet werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO und, soweit die Speicherung für die gewünschte Funktion unbedingt erforderlich ist, § 25 Abs. 2 Nr. 2 TDDDG. Sie können diese Daten über Ihren Browser löschen. Wir haben Google Analytics 4 mit der Mess-ID G-7CQQR9MP6R eingerichtet, um die Nutzung unserer Website und den Erfolg von Kontaktanfragen auszuwerten. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; auch Google LLC, USA, und weitere Google-Auftragsverarbeiter können Daten verarbeiten. Das Google-Skript wird nur auf unseren Website-Domains und erst nach Ihrer ausdrücklichen Analyse-Einwilligung geladen. Ohne Einwilligung senden wir keine Analyseereignisse an Google. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Entscheidung können Sie über „Analyse-Einstellungen“ im Footer jederzeit ändern oder mit Wirkung für die Zukunft widerrufen. Gemessen werden Seitenaufrufe sowie getrennt der Aufruf der Kontaktseite (contact_page_view) und eine erfolgreich abgesendete Kontaktanfrage (generate_lead). Dabei können Google technische Geräte- und Browserdaten, Online-Kennungen und Nutzungsereignisse übermittelt werden. Unsere eigenen Ereignisse enthalten keine Namen, E-Mail-Adressen, Telefonnummern oder Nachrichteninhalte. URL-Suchparameter und Fragmente werden aus den von uns übermittelten Seitenadressen entfernt. Wir aktivieren weder Google Signals noch personalisierte Werbung und erteilen keine Werbe-Einwilligung durch die Analysewahl. Die von uns konfigurierte Laufzeit der Analyse-Cookies _ga und _ga_* beträgt höchstens 90 Tage ohne automatische Verlängerung bei Aktivität. Die davon getrennte Aufbewahrung von Ereignis- und Nutzerdaten wird in der GA4-Property eingestellt und ist beim Verantwortlichen zu erfragen. Bei Google-Diensten sind Übermittlungen in die USA möglich; hierzu gelten die Hinweise zu Drittländern in Abschnitt 8. Google: https://policies.google.com/privacy Informationen zu Google Analytics: https://support.google.com/analytics/answer/6004245
7. Videos, Vorschaubilder und externe Links
Eigene Videodateien werden über die Website-Infrastruktur bereitgestellt. Daneben verwenden wir YouTube von Google Ireland Limited beziehungsweise Google LLC, USA. YouTube-Player werden bei Aktivierung geladen und verwenden die Domain youtube-nocookie.com. Auch dieser Modus verhindert nicht jede Datenübertragung. Externe YouTube-Vorschaubilder können bereits beim Laden des Bildes eine Verbindung zu Google herstellen und insbesondere Ihre IP-Adresse und technische Abrufdaten übermitteln. Beim Abspielen können weitere Daten verarbeitet und bei bestehender Anmeldung einem Google-Konto zugeordnet werden. Für eine ausschließlich lokale Anzeige oder eine vollständige Blockierung externer Medien vor Einwilligung ist eine entsprechende technische Umsetzung erforderlich; die Analyseentscheidung steuert diese Medien nicht. Die datenschutzrechtliche Zulässigkeit externer Medien ist gesondert zu beurteilen und erforderliche Einwilligungen sind vor ihrer Aktivierung einzuholen. Links zu LinkedIn, Instagram und anderen externen Websites führen zu eigenständigen Anbietern. Nach einem Aufruf gelten deren Datenschutzinformationen. Google/YouTube: https://policies.google.com/privacy
8. Empfänger und Übermittlungen in Drittländer
Neben den jeweils genannten Anbietern können unsere autorisierten Beschäftigten sowie beauftragte Hosting-, Speicher-, IT- und E-Mail-Dienstleister Daten im Rahmen ihrer Aufgaben erhalten. Eine Weitergabe erfolgt außerdem, soweit sie zur Vertragserfüllung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Bei US-Anbietern und deren Infrastruktur können Daten außerhalb der EU beziehungsweise des EWR verarbeitet werden. Dafür sind die Voraussetzungen der Art. 44 ff. DSGVO einzuhalten, etwa ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln. Eine Zertifizierung unter dem EU-US Data Privacy Framework darf nur berücksichtigt werden, soweit sie den tatsächlichen Empfänger und die konkrete Verarbeitung erfasst. Informationen zu den im Einzelfall maßgeblichen Empfängern und Garantien können Sie bei uns anfordern. Eine Übermittlung auf Grundlage des früheren Privacy Shield wird hier nicht zugesichert.
9. Speicherdauer
Wir speichern personenbezogene Daten, solange sie zur Bearbeitung Ihrer Anfrage, Bereitstellung angeforderter Inhalte oder Abwicklung einer Geschäftsbeziehung erforderlich sind. Anschließend richtet sich die weitere Aufbewahrung danach, ob gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche bestehen. Technische Protokolle und Sicherheitsdaten werden nach dem Bedarf für Betrieb, Fehleranalyse und Missbrauchsabwehr beurteilt. Lokale Browserdaten bleiben bis zur Löschung durch Sie beziehungsweise den Browser bestehen; die Lebensdauer von Anbieter-Cookies richtet sich zusätzlich nach der jeweiligen Dienstkonfiguration. Nicht mehr erforderliche Daten sind zu löschen oder zu anonymisieren, soweit keine Aufbewahrungsgründe entgegenstehen.
10. Ihre Rechte
Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Bei Verarbeitungen aufgrund von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen (Art. 21). Gegen Direktwerbung besteht ein jederzeitiges Widerspruchsrecht. Wenden Sie sich dafür an info@studiorayy.com. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Für unseren Sitz in Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen eine zuständige Anlaufstelle. https://www.ldi.nrw.de
11. Automatisierte Entscheidungen und Sicherheit
Über diese Website erfolgt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung nach Art. 22 DSGVO. Die Übertragung zur Website erfolgt verschlüsselt über HTTPS; dies bedeutet keinen vollständigen Schutz vor sämtlichen Risiken bei der Datenverarbeitung.