Datenschutz
Stand: 16. September 2026
1. Verantwortlicher und Kontakt
GTM Studio UG (haftungsbeschränkt)
Süderreihe 29
26757 Borkum
Vertreten durch Nic Iburg
E-Mail: hey@gtm-studio.de
Hier erfährst du, welche personenbezogenen Daten wir beim Besuch dieser Website, bei Anfragen und bei der Bereitstellung von Rechnungen verarbeiten.
2. Website und Hosting
Wir stellen diese Website mit ChatGPT Sites bereit. Hostingdienstleister ist OpenAI Ireland Ltd., Irland. Die technische Infrastruktur umfasst Cloudflare als Unterauftragnehmer. Beim Abruf werden insbesondere IP-Adresse, angefragte Adresse, Datum und Uhrzeit sowie technisch übermittelte Browser- und Geräteinformationen verarbeitet, damit die Website ausgeliefert, Fehler behoben und Angriffe erkannt werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb.
Für die Verarbeitung im Auftrag gelten die Datenschutzvereinbarung für ChatGPT Sites beziehungsweise die für den verwendeten Geschäftsaccount geltende Auftragsverarbeitungsvereinbarung. Weitere Empfänger benennt die Unterauftragnehmerliste von OpenAI. Sites bietet keine zugesicherte ausschließliche Speicherung in Deutschland oder der EU. Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Die genannten Vereinbarungen sehen hierfür EU-Standardvertragsklauseln oder einen anwendbaren Angemessenheitsbeschluss vor; die Garantien können über unseren Datenschutzkontakt angefordert werden.
Technische Betriebs- und Sicherheitsdaten werden nur so lange benötigt, wie es für die Bereitstellung, Fehleranalyse, Missbrauchsabwehr und gegebenenfalls gesetzliche Pflichten erforderlich ist. Wir führen in der Website keine eigene Besuchsstatistik und speichern keine zusätzliche vollständige Zugriffsprotokollierung in der Anwendungsdatenbank. Die Aufbewahrung der Infrastrukturprotokolle richtet sich nach dem jeweiligen Zweck und den Vorgaben des Hostingdienstleisters.
3. Cookies, Browser-Speicher und externe Inhalte
Wir setzen keine Analyse-, Marketing- oder Werbecookies ein. Unsere Website legt für öffentliche Besucher keine eigenen Cookies oder dauerhaften Einträge im Browser-Speicher an. Bilder, Schriften und Gestaltungselemente werden lokal von dieser Website geladen. LinkedIn ist lediglich verlinkt; es wird kein LinkedIn-Plugin eingebettet.
Die Hostingplattform kann technisch erforderliche Cookies für Sicherheit und Anmeldesitzungen einsetzen. Für den Studio-Bereich verwenden wir ein eigenes Passwort. Nach der Anmeldung wird das technisch erforderliche Cookie „__Host-gtm-studio“ für höchstens zwölf Stunden gesetzt. Es enthält einen zufälligen Sitzungsschlüssel und ist gegen Zugriff durch JavaScript geschützt. Beim Abmelden wird es gelöscht. Kunden brauchen für ihren Rechnungslink kein Konto. Unbedingt erforderliche Speicherung oder Zugriffe erfolgen auf Grundlage von § 25 Abs. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten erfolgt für den sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Dafür wird keine Einwilligung für optionale Zwecke eingeholt. Einzelheiten zu Plattform-Cookies beschreiben die Cookie-Hinweise von OpenAI und die Cookie-Dokumentation von Cloudflare. Im Browser lassen sich Cookies löschen oder blockieren; dadurch kann die Anmeldung beeinträchtigt werden.
4. Kontaktformular und E-Mail
Bei einer Anfrage verarbeiten wir Name, E-Mail-Adresse, Nachricht und Eingangszeitpunkt zur Bearbeitung und Beantwortung. Diese Angaben sind für das Formular erforderlich; alternativ kannst du uns eine E-Mail senden. Bitte sende keine besonders sensiblen Angaben wie Gesundheitsdaten oder Zugangsdaten. Formulareingaben werden im geschützten Posteingang gespeichert und nicht automatisch per E-Mail verschickt. Für die geschäftliche E-Mail-Kommunikation nutzen wir das Postfach bei webgo GmbH, Deutschland.
Anfragen zu einem möglichen oder bestehenden Vertrag bearbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO; sonstige Korrespondenz auf Grundlage unseres berechtigten Interesses an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO. Anfragen werden gelöscht, sobald sie abgeschlossen und nicht mehr erforderlich sind. Soweit Inhalte als Geschäftsbriefe oder steuerliche Unterlagen aufbewahrt werden müssen, gelten die einschlägigen gesetzlichen Fristen; eine längere Speicherung kann außerdem für die Geltendmachung oder Abwehr konkreter Ansprüche notwendig sein.
Zum Missbrauchsschutz speichert das Formular eine tagesbezogene Prüfsumme der IP-Adresse und begrenzt wiederholte Sendungen. Die IP-Adresse wird dafür in unserer Anwendungsdatenbank nicht im Klartext gespeichert. Die Prüfsumme bleibt ein personenbezogenes, pseudonymisiertes Datum. Nach Ablauf von 24 Stunden wird sie beim nächsten Formularzugriff oder Laden des Studio-Posteingangs entfernt. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO und unser Interesse, Spam und Überlastung abzuwehren.
5. Rechnungen und Kundenlinks
Wir verarbeiten Kundenname, Rechnungsanschrift, gegebenenfalls E-Mail-Adresse, Leistungsangaben, Beträge, Steuerangaben, Rechnungsnummer, Datumsangaben und Zahlungsstatus für die Abrechnung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung und Art. 6 Abs. 1 lit. c DSGVO für steuer- und handelsrechtliche Pflichten. Rechnungen sind grundsätzlich acht Jahre ab Ende des Ausstellungsjahres aufzubewahren (§ 14b UStG); gesetzliche Verlängerungen bleiben unberührt. Nicht mehr benötigte Entwürfe werden gelöscht. Nach Ablauf einschlägiger Pflichten werden personenbezogene Unterlagen gelöscht, sofern kein weiterer zulässiger Aufbewahrungsgrund besteht.
Wenn wir dir einen Kundenlink bereitstellen, kann jeder, der diesen Link besitzt, genau diese Rechnung ansehen und herunterladen. Behandle ihn vertraulich und leite ihn nur an berechtigte Personen weiter. Der Link läuft nach einem Jahr ab und kann zuvor gesperrt oder ersetzt werden. In der Datenbank wird nur eine Prüfsumme des Zugriffsschlüssels gespeichert. Die Rechnungsansicht wird nicht zur Indexierung durch Suchmaschinen freigegeben und soll nicht im Browser-Cache gespeichert werden. Die Sperrung eines Links löscht keine bereits heruntergeladenen Kopien und keine aufbewahrungspflichtige Rechnung. Beim Öffnen fallen die unter Hosting beschriebenen Verbindungsdaten an.
6. Geschützter Studio-Zugang
Der Verwaltungsbereich ist ausschließlich für den freigeschalteten Inhaber bestimmt. Das Passwort wird ausschließlich als gesalzener scrypt-Prüfwert gespeichert, niemals im Klartext. Sitzungsschlüssel werden in der Datenbank ebenfalls nur als Prüfsummen gespeichert und laufen nach zwölf Stunden ab. Ein Passwortwechsel entzieht allen bisherigen Sitzungen den Zugriff. Zur Begrenzung von Anmeldeversuchen werden zeitlich begrenzte Zähler mit einer gesalzenen, tagesbezogenen Prüfsumme der IP-Adresse gespeichert. Abgelaufene Zähler und Sitzungen werden beim nächsten Anmeldeversuch gelöscht; Zähler gelten für 15 Minuten. Die erstmalige Einrichtung ist nur mit einem zeitlich begrenzten, einmalig verwendbaren Einrichtungslink möglich. Unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO ist der Schutz von Kontakt- und Rechnungsdaten vor unberechtigtem Zugriff.
7. Deine Rechte
Du hast unter den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Bestehende gesetzliche Aufbewahrungspflichten können einer sofortigen Löschung entgegenstehen. Eine gegebenenfalls erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich für diese Anliegen an hey@gtm-studio.de.
Widerspruch: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen deiner besonderen Situation jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht weiter, sofern keine überwiegenden zwingenden schutzwürdigen Gründe oder Gründe zur Rechtsverfolgung entgegenstehen.
Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), etwa beim Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, E-Mail: poststelle@lfd.niedersachsen.de.
Wir verwenden die hier beschriebenen Daten nicht für automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und betreiben kein Profiling.