Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Leon Carstens, Hookist – Motion-Ads (ein Angebot von WEBHELD), Moorkehre 13, 25451 Quickborn, Deutschland
E-Mail: leon@hookist.studio

2. Das Wichtigste in Kürze

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Website und die Bearbeitung deiner Anfrage nötig ist. Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken und nutzt keine Tracking-Dienste. Schriften liegen auf unserem eigenen Server; Bilder und Videos werden über das Auslieferungsnetz unseres Hosting-Anbieters bereitgestellt (siehe Abschnitt 3).

3. Hosting und Server-Logfiles

Diese Website wird bei Lovable gehostet (Lovable Labs Incorporated [Anschrift bitte prüfen]). Als Infrastruktur- und Content-Delivery-Anbieter setzt Lovable Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, ein; Bilder und Videos werden über dieses Netz ausgeliefert. Beim Aufruf der Website verarbeiten die Anbieter automatisch Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Das ist technisch nötig, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb der Website. Die Logfiles werden gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind [Speicherdauer bitte prüfen]. Mit Lovable besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO [bitte prüfen]. Für Übermittlungen in die USA ist Cloudflare, Inc. unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO [Grundlage für Lovable laut DPA bitte prüfen].

4. Rückruf-Formular

Wenn du einen Rückruf anforderst, verarbeiten wir deine Angaben aus dem Formular: dein Anliegen und deine Antworten zu Werbung, Budget, Paket und Zeitplan, Name, Firma bzw. Agentur, Telefonnummer, gewünschte Anrufzeiten sowie freiwillig E-Mail-Adresse, Website- oder Ad-Link und Nachricht. Wir nutzen die Daten ausschließlich, um dich zurückzurufen, deine Anfrage zu bearbeiten und dir gegebenenfalls ein Angebot zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage) sowie deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du über das Kontrollkästchen erteilst und jederzeit widerrufen kannst. Eine freiwillige Einwilligung in E-Mail-Kontakt kannst du ebenfalls jederzeit widerrufen.

Die Angaben werden in einer Datenbank bei Supabase, Inc. auf Servern in der Europäischen Union gespeichert. Zum Schutz vor Missbrauch speichern wir zusätzlich einen mit geheimem Schlüssel pseudonymisierten Hashwert deiner IP-Adresse, den wir nach [Speicherdauer] löschen und mit dem wir zu viele Anfragen in kurzer Zeit begrenzen (Art. 6 Abs. 1 lit. f DSGVO). Über den Eingang informiert uns eine automatische E-Mail, die über den Dienst Resend (USA) versendet wird. [Falls CRM_INTAKE_URL gesetzt ist: Zusätzlich übertragen wir die Anfrage in unser internes Kundenverwaltungssystem bei [Anbieter, bitte prüfen].] Für die Übermittlung in die USA [Rechtsgrundlage laut Resend-DPA, bitte prüfen]. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Da der Anbieter seinen Sitz in den USA hat, kann ein Zugriff aus den USA nicht ausgeschlossen werden; dieser ist durch EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgesichert.

Wir löschen deine Anfrage, sobald sie erledigt ist, spätestens 6 Monate nach dem letzten Kontakt, wenn kein Auftrag zustande kommt. Wird ein Auftrag daraus, gelten die gesetzlichen Aufbewahrungsfristen (bis zu 6 Jahre für Geschäftsbriefe, bis zu 10 Jahre für Rechnungen).

5. Kontakt per E-Mail oder Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu unseren Leistungen, sonst Art. 6 Abs. 1 lit. f DSGVO. Für die Speicherdauer gilt Abschnitt 4 entsprechend.

6. Schriftarten

Alle Schriftarten (Bricolage Grotesque, Geist, Geist Mono, Instrument Serif) sind lokal auf unserem Server eingebunden. Beim Aufruf der Website entsteht keine Verbindung zu Google Fonts, YouTube, Vimeo oder anderen Drittanbietern; Videos werden nicht über externe Plattformen eingebettet.

7. Cookies und lokale Speicherung

Diese Website verwendet keine Cookies zu Analyse- oder Marketingzwecken. Es werden keine Cookies gesetzt.

8. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am Schloss-Symbol und an „https://“ in der Adresszeile.

9. Deine Rechte

Du hast jederzeit das Recht auf Auskunft über deine gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Du kannst einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO widersprechen (Art. 21) und eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine formlose Nachricht anleon@hookist.studio genügt.

10. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, www.datenschutzzentrum.de.

11. Keine automatisierte Entscheidung

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen kein Profiling.