Datenschutzerklärung

1. Verantwortliche Stelle

Michelle-Marie Kania
MIKANI Studio
Pariser Straße 25
81667 München
Deutschland
E-Mail: michelle@mikani.studio

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Allgemeine Hinweise zur Datenverarbeitung

Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Kommunikation, zur Vertragsanbahnung und Vertragsdurchführung, zur Organisation meiner Geschäftsabläufe oder auf Grundlage einer Einwilligung erforderlich ist.

Je nach Verarbeitung kommen insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) als Rechtsgrundlagen in Betracht.

3. Hosting und Website über Squarespace

Diese Website wird mit Squarespace betrieben. Anbieter für Nutzerinnen und Nutzer mit Sitz außerhalb der USA ist insbesondere Squarespace Ireland Limited, Squarespace House, Ship Street Great, Dublin 8, D08 N12C, Irland. Im Rahmen des Websitebetriebs können technische Daten wie IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt des Zugriffs, aufgerufene Seiten sowie Server-Logdaten verarbeitet werden.

Die Verarbeitung technisch erforderlicher Daten erfolgt zur sicheren und funktionsfähigen Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit nicht notwendige Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt deren Nutzung grundsätzlich erst nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den einschlägigen Vorschriften des TDDDG.

Squarespace kann im Rahmen seiner Leistungserbringung weitere Dienstleister und Standorte einbeziehen. Für internationale Datenübermittlungen sind die jeweils von Squarespace bereitgestellten Datenschutzmechanismen maßgeblich.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung ist in der Regel an „https://“ und dem Schloss-Symbol im Browser erkennbar.

5. Cookies und Consent-Management

Die Website kann technisch notwendige Cookies sowie - nach entsprechender Einwilligung - Analyse-, Komfort- oder Drittanbieter-Technologien einsetzen. Nicht notwendige Dienste werden, soweit technisch vorgesehen und rechtlich erforderlich, erst nach einer entsprechenden Auswahl im Cookie-/Consent-Banner aktiviert.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die auf der Website bereitgestellten Cookie-Einstellungen widerrufen oder geändert werden.

6. Squarespace Analytics

Zur statistischen Auswertung der Website kann Squarespace Analytics eingesetzt werden. Dabei können insbesondere Seitenaufrufe, Herkunft, Geräte- und Browserinformationen sowie weitere Nutzungsdaten verarbeitet werden. Soweit hierfür nicht notwendige Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit eine datenschutzfreundliche, cookielose bzw. technisch erforderliche Verarbeitung eingesetzt wird, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

7. Google Analytics

Diese Website kann Google Analytics einsetzen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung durch Google LLC in den USA kann nicht ausgeschlossen werden. Google Analytics dient der Reichweitenmessung und statistischen Analyse der Websitenutzung.

Die Nutzung erfolgt nur nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit einschlägig, den Vorschriften des TDDDG. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden. Die konkrete Speicherdauer richtet sich nach der in Google Analytics vorgenommenen Konfiguration.

8. Kontaktformular und Kontaktaufnahme

Wenn Sie mich per Kontaktformular, E-Mail oder auf anderem Weg kontaktieren, verarbeite ich die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage. Hierzu können insbesondere Name, E-Mail-Adresse, Unternehmen, Inhalt der Nachricht und weitere freiwillig mitgeteilte Angaben gehören.

Zielt die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; im Übrigen auf Grundlage meines berechtigten Interesses an der Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

9. Calendly

Für die Online-Terminbuchung nutze ich Calendly. Anbieter ist Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA. Bei der Terminbuchung können insbesondere Name, E-Mail-Adresse, Terminangaben und freiwillige Angaben verarbeitet werden.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragsorganisation gemäß Art. 6 Abs. 1 lit. b DSGVO und ergänzend auf Grundlage meines berechtigten Interesses an einer effizienten Terminverwaltung gemäß Art. 6 Abs. 1 lit. f DSGVO. Datenübermittlungen in die USA können stattfinden; hierfür sind die vom Anbieter vorgesehenen Datenschutzgarantien maßgeblich.

10. Google Workspace, Gmail und Google Drive

Für geschäftliche Kommunikation, Dokumentenverwaltung und den Austausch von Projektunterlagen nutze ich Google Workspace, insbesondere Gmail und Google Drive. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Daten können auch durch Google LLC in den USA verarbeitet werden.

Im Rahmen von Kundenprojekten können insbesondere Kontaktdaten, Kommunikationsinhalte, Projektunterlagen, Bilder, Texte, Präsentationen, Freigaben und sonstige vom Kunden bereitgestellte Informationen verarbeitet werden.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO; ergänzend kann Art. 6 Abs. 1 lit. f DSGVO für eine effiziente und sichere Projektorganisation einschlägig sein.

11. Google Calendar und Google Meet

Für Terminorganisation sowie Online-Meetings nutze ich Google Calendar und Google Meet. Dabei können insbesondere Name, E-Mail-Adresse, Termindaten, technische Verbindungsdaten sowie - abhängig von Ihrer Nutzung - Bild-, Ton- und Chatdaten verarbeitet werden.

Die Verarbeitung erfolgt, soweit sie für Vertragsanbahnung oder Vertragsdurchführung erforderlich ist, gemäß Art. 6 Abs. 1 lit. b DSGVO, ansonsten auf Grundlage meines berechtigten Interesses an einer effizienten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

12. Google Forms

Für Fragebögen, Projekt-Onboarding oder vergleichbare Formulare kann Google Forms eingesetzt werden. Verarbeitet werden die von Ihnen eingegebenen Angaben sowie technisch anfallende Nutzungsdaten. Die Verarbeitung erfolgt grundsätzlich zur Vertragsanbahnung oder Vertragsdurchführung gemäß Art. 6 Abs. 1 lit. b DSGVO; bei freiwilligen, nicht erforderlichen Angaben kann eine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO einschlägig sein.

13. Gemini und KI-gestützte Projektunterstützung

Zur Unterstützung interner Arbeitsprozesse kann Google Gemini eingesetzt werden, etwa zum Strukturieren von Gedanken, zur strategischen Projektunterstützung und zur Aufbereitung von Inhalten. Dabei werden personenbezogene oder vertrauliche Kundendaten nur soweit verarbeitet, wie dies für den jeweiligen Zweck erforderlich und nach den eingesetzten Vertrags- und Kontoeinstellungen zulässig ist.

Soweit die Verarbeitung zur Erbringung der vereinbarten Leistung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; ergänzend kann mein berechtigtes Interesse an einer effizienten Leistungserbringung gemäß Art.6 Abs. 1 lit. f DSGVO einschlägig sein.

14. OpenAI / ChatGPT

Zur internen Projektunterstützung kann ChatGPT von OpenAI eingesetzt werden, insbesondere zum Strukturieren und Weiterentwickeln von Gedanken, für strategische Unterstützung sowie für kreative und visuelle Arbeitsprozesse. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich OpenAI Ireland Ltd.

Soweit personenbezogene Daten in ein KI-System eingegeben werden, erfolgt dies nur im für die jeweilige Aufgabe erforderlichen Umfang. Die Rechtsgrundlage richtet sich nach dem konkreten Zweck und kann insbesondere Art. 6 Abs. 1 lit. b oder lit. f DSGVO sein. Bei der Verarbeitung im Auftrag sind die jeweils für das eingesetzte OpenAI-Produkt geltenden Datenschutz- und Auftragsverarbeitungsbedingungen zu beachten.

Hinweis: Für eine belastbare Verarbeitung von Kundendaten sollte ein für geschäftliche Daten vorgesehenes Produkt mit passenden Datenschutz- und Auftragsverarbeitungsbedingungen verwendet werden; sensible oder nicht erforderliche personenbezogene Daten sollten nicht in KI-Systeme eingegeben werden.

15. Instagram und eingebetteter Instagram-Feed

Auf dieser Website bestehen Verlinkungen zu Instagram; außerdem kann ein Instagram-Feed eingebunden sein. Anbieter in der EU ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Bei einer bloßen Verlinkung werden Daten grundsätzlich erst verarbeitet, wenn Sie den Link aufrufen.

Bei eingebetteten Instagram-Inhalten kann bereits beim Laden des Inhalts eine Verbindung zu Meta hergestellt werden, wodurch insbesondere IP-Adresse, Geräte- und Browserinformationen sowie ggf. weitere Nutzungsdaten übermittelt werden können. Eine solche Einbindung sollte daher, soweit erforderlich, erst nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und den einschlägigen Vorschriften des TDDDG geladen werden.

16. Kunden- und Vertragsdaten

Im Rahmen der Vertragsanbahnung und Vertragsdurchführung verarbeite ich insbesondere Stamm- und Kontaktdaten, Unternehmensdaten, Angebots- und Rechnungsdaten, Projektkommunikation, Projektunterlagen, Freigaben und für die Leistungserbringung bereitgestellte Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit gesetzliche Aufbewahrungspflichten bestehen, werden relevante Geschäfts- und Steuerunterlagen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO entsprechend den gesetzlichen Fristen gespeichert.

17. Steuerberatung

Zur Erfüllung steuerlicher und buchhalterischer Pflichten können Rechnungs-, Zahlungs- und Geschäftsdaten an meine Steuerberatung übermittelt werden. Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO sowie, soweit einschlägig, Art. 6 Abs. 1 lit. f DSGVO.

18. Empfänger und internationale Datenübermittlungen

Soweit ich externe Dienstleister einsetze, erhalten diese personenbezogene Daten nur, soweit dies für den jeweiligen Zweck erforderlich ist. Werden Dienstleister als Auftragsverarbeiter eingesetzt, erfolgt die Verarbeitung auf Grundlage entsprechender Vereinbarungen, soweit gesetzlich erforderlich.

Bei Dienstleistern mit Sitz oder Unterauftragnehmern außerhalb des Europäischen Wirtschaftsraums können Datenübermittlungen in Drittländer stattfinden. Solche Übermittlungen erfolgen nur unter den gesetzlichen Voraussetzungen, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie Standardvertragsklauseln oder einer einschlägigen gesetzlichen Ausnahme.

19. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Bestehen gesetzliche Aufbewahrungspflichten, erfolgt die Speicherung für deren Dauer. Daten, die auf einer Einwilligung beruhen, werden grundsätzlich bis zum Widerruf bzw. bis zum Wegfall des Verarbeitungszwecks verarbeitet, soweit keine andere Rechtsgrundlage eine weitere Speicherung erlaubt.

20. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO).

Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für MIKANI Studio ist aufgrund des Sitzes in München grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht als mögliche Aufsichtsbehörde relevant, soweit dessen Zuständigkeit gegeben ist.

21. Widerspruchsrecht

Werden personenbezogene Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie nach Maßgabe von Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.

22. Aktualität und Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich eingesetzte Dienste, Konfigurationen oder rechtliche Anforderungen ändern.

Stand: 28.08.2026.