Datenschutzerklärung


1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung und anderer datenschutzrechtlicher Vorschriften ist:

Luca Frey
handelnd unter der Geschäftsbezeichnung Cutterino

Sulzbacher Straße 50
71577 Großerlach, Ortsteil Grab
Deutschland

Telefon: 0155 61708247
E-Mail: info@cutterino.com
Website: www.cutterino.com

Nachfolgend „Cutterino“, „wir“ oder „uns“ genannt.

Ein Datenschutzbeauftragter ist nicht bestellt, da derzeit keine gesetzliche Verpflichtung zur Bestellung eines Datenschutzbeauftragten besteht.

2. Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung von Bestellungen, zur Erfüllung unserer Verträge, zur Videobearbeitung, zur Zahlungsabwicklung oder für ausdrücklich freigegebene Analyse- und Marketingzwecke erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu zählen insbesondere:

  • Name und Anschrift,

  • E-Mail-Adresse und Telefonnummer,

  • Bestell- und Zahlungsinformationen,

  • IP-Adresse und Geräteinformationen,

  • Kommunikationsinhalte,

  • Video-, Bild- und Audiodateien,

  • Aufnahmen und Stimmen erkennbarer Personen,

  • Logos, Nutzernamen und Social-Media-Informationen,

  • Vertrags- und Rechnungsdaten sowie

  • Analyse- und Nutzungsdaten.

Rechtsgrundlagen

Die Verarbeitung erfolgt insbesondere auf Grundlage folgender Bestimmungen:

  • Artikel 6 Absatz 1 Buchstabe a DSGVO, wenn Sie uns eine Einwilligung erteilt haben,

  • Artikel 6 Absatz 1 Buchstabe b DSGVO, wenn die Verarbeitung zur Anbahnung oder Erfüllung eines Vertrags erforderlich ist,

  • Artikel 6 Absatz 1 Buchstabe c DSGVO, wenn wir zur Verarbeitung gesetzlich verpflichtet sind,

  • Artikel 6 Absatz 1 Buchstabe f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen.

Soweit Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden, gelten ergänzend die Bestimmungen des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes.

3. Aufruf unserer Website und Server-Protokolldaten

Beim Aufruf unserer Website können automatisch technische Informationen verarbeitet werden. Dazu können gehören:

  • IP-Adresse,

  • Datum und Uhrzeit des Zugriffs,

  • aufgerufene Seiten und Dateien,

  • übertragene Datenmenge,

  • Referrer-URL,

  • Browsertyp und Browserversion,

  • Betriebssystem,

  • Gerätetyp,

  • Internetanbieter sowie

  • technische Fehler- und Sicherheitsinformationen.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, technische Fehler zu erkennen und missbräuchliche Zugriffe abzuwehren.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und wirtschaftlichen Betrieb unseres Online-Angebots.

Server-Protokolldaten werden grundsätzlich nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Eine längere Speicherung kann erfolgen, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung oder einen Sicherheitsvorfall bestehen.

4. Shopify

Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben.

Anbieter für Händler im Europäischen Wirtschaftsraum ist grundsätzlich:

Shopify International Limited
Victoria Buildings, 2. Etage
1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Shopify stellt uns insbesondere folgende Funktionen bereit:

  • Hosting und Darstellung des Onlineshops,

  • Warenkorb und Checkout,

  • Verwaltung von Bestellungen,

  • Kundenkonten,

  • Bestell- und Vertragskommunikation,

  • Zahlungsanbindungen,

  • Sicherheits- und Betrugsprävention,

  • Shop-Analysen sowie

  • technische Shop-Funktionen.

Im Zusammenhang mit der Nutzung unseres Shops können insbesondere folgende Daten durch Shopify verarbeitet werden:

  • Name,

  • Rechnungsanschrift,

  • gegebenenfalls Unternehmensdaten,

  • E-Mail-Adresse,

  • Telefonnummer,

  • IP-Adresse,

  • Bestelldaten,

  • Warenkorbinhalte,

  • Zahlungsstatus,

  • Kundenkonto- und Login-Daten,

  • Geräte-, Browser- und Nutzungsdaten sowie

  • Kommunikations- und Supportdaten.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO, zur Erfüllung gesetzlicher Verpflichtungen gemäß Artikel 6 Absatz 1 Buchstabe c DSGVO sowie zur Gewährleistung eines sicheren und funktionsfähigen Onlineshops gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO.

Shopify kann Daten mithilfe verbundener Unternehmen und Unterauftragnehmer auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Shopify verwendet hierfür nach eigenen Angaben geeignete datenschutzrechtliche Garantien, insbesondere Angemessenheitsbeschlüsse und vertragliche Schutzmechanismen.

Soweit Shopify personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung.

Shopify Network Intelligence und erweiterte Dienste

Soweit wir Shopify Network Intelligence oder vergleichbare erweiterte Shopify-Dienste aktivieren, kann Shopify bestimmte Kundendaten auch mit Daten anderer Shopify-Händler zusammenführen, um Funktionen wie Analysen, Personalisierung, Marketingmessung, Betrugsprävention oder verbesserte Shop-Dienste bereitzustellen.

Soweit hierfür nicht technisch notwendige Cookies oder ähnliche Technologien verwendet werden, erfolgt die Aktivierung erst nach Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

5. Kundenkonto

Soweit wir die Erstellung eines Kundenkontos anbieten, verarbeiten wir die bei der Registrierung und Nutzung eingegebenen Daten. Dazu können gehören:

  • Name,

  • E-Mail-Adresse,

  • Rechnungsanschrift,

  • Unternehmensdaten,

  • Bestellhistorie,

  • Vertragsinformationen und

  • Login-Daten.

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Kundenkontos sowie zur vereinfachten Durchführung von Bestellungen und Verträgen gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO.

Sie können die Löschung Ihres Kundenkontos verlangen. Gesetzlich aufzubewahrende Bestell-, Rechnungs- und Vertragsdaten dürfen wir auch nach Löschung des Kundenkontos weiterhin speichern.

6. Bestellungen und Vertragsabwicklung

Wenn Sie über unseren Shop eine Leistung bestellen oder ein individuelles Angebot annehmen, verarbeiten wir die für die Vertragsdurchführung notwendigen Daten.

Dazu können insbesondere gehören:

  • Vor- und Nachname,

  • Firmenname,

  • Rechnungsanschrift,

  • E-Mail-Adresse,

  • Telefonnummer,

  • bestellte Leistung,

  • Leistungsumfang,

  • Bestell- und Vertragsdatum,

  • Zahlungsart und Zahlungsstatus,

  • Kommunikationsinhalte,

  • Rohmaterial und Projektdateien sowie

  • Angaben zu Änderungswünschen und Freigaben.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen, zum Abschluss und zur Erfüllung des Vertrags gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO.

Darüber hinaus verarbeiten wir Rechnungs-, Buchungs- und Vertragsdaten zur Erfüllung steuer- und handelsrechtlicher Verpflichtungen gemäß Artikel 6 Absatz 1 Buchstabe c DSGVO.

7. Monatliche Leistungspakete

Bei monatlich fortlaufenden Leistungspaketen verarbeiten wir die für die Vertragsverwaltung erforderlichen Daten für die Dauer des Vertrags.

Dazu gehören insbesondere:

  • Vertragsbeginn,

  • gewähltes Paket,

  • vereinbarter Leistungsumfang,

  • Abrechnungszeiträume,

  • wiederkehrende Zahlungen,

  • Kündigungsinformationen,

  • gelieferte und offene Leistungen,

  • Kommunikations- und Freigabeverlauf sowie

  • übermitteltes Rohmaterial.

Die Verarbeitung erfolgt gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO.

Nach Beendigung des Vertrags werden die Daten gelöscht, soweit sie nicht noch für die Abwicklung, zur Durchsetzung oder Abwehr von Ansprüchen oder aufgrund gesetzlicher Aufbewahrungspflichten benötigt werden.

8. Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Dazu können gehören:

  • Name,

  • E-Mail-Adresse,

  • Telefonnummer,

  • Unternehmen,

  • Inhalt der Anfrage,

  • gewünschte Leistungen sowie

  • übermittelte Dateien.

Bezieht sich die Anfrage auf einen möglichen oder bestehenden Vertrag, erfolgt die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO.

Bei allgemeinen Anfragen erfolgt die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung geschäftlicher Anfragen.

Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

9. Kommunikation über WhatsApp

Wir können die Kommunikation über WhatsApp beziehungsweise WhatsApp Business anbieten.

Bei der Nutzung von WhatsApp können insbesondere folgende Daten verarbeitet werden:

  • Telefonnummer,

  • Name und Profilbild,

  • Nachrichteninhalte,

  • Sprach- und Bildnachrichten,

  • übermittelte Dokumente und Dateien,

  • Kommunikationszeitpunkte,

  • Status- und Verbindungsinformationen sowie

  • technische Geräte- und Nutzungsdaten.

WhatsApp ist ein Dienst der Meta-Unternehmensgruppe. Bei der Nutzung können Daten durch Unternehmen der Meta-Gruppe und deren Dienstleister verarbeitet werden. Eine Verarbeitung kann auch außerhalb des Europäischen Wirtschaftsraums stattfinden.

Nutzen Sie WhatsApp bitte nur, wenn Sie mit der Verarbeitung durch WhatsApp einverstanden sind. Alternativ können Sie uns jederzeit per E-Mail kontaktieren.

Die Verarbeitung durch uns erfolgt bei vertragsbezogener Kommunikation gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO. Bei allgemeinen geschäftlichen Anfragen erfolgt sie gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO.

Wir verwenden über WhatsApp erhaltene Kontaktdaten nicht ohne gesonderte Rechtsgrundlage für Newsletter- oder Werbenachrichten.

Bitte übermitteln Sie über WhatsApp möglichst keine besonders sensiblen personenbezogenen Daten oder vertraulichen Zugangsdaten.

10. Terminbuchung

Soweit wir auf unserer Website ein externes Terminbuchungssystem einsetzen, werden die zur Terminvereinbarung erforderlichen Daten verarbeitet.

Dazu können insbesondere gehören:

  • Name,

  • E-Mail-Adresse,

  • Telefonnummer,

  • Unternehmen,

  • ausgewählter Termin,

  • Zeitzone,

  • Inhalt freiwilliger Angaben sowie

  • technische Nutzungsdaten.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragsdurchführung gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO.

Soweit das Terminbuchungssystem technisch nicht notwendige Cookies oder externe Inhalte verwendet, erfolgt deren Aktivierung erst nach Ihrer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG.

Vor Aktivierung eines konkreten Terminbuchungssystems werden an dieser Stelle der Name, die Anschrift, der Verarbeitungsort und die Datenschutzinformationen des eingesetzten Anbieters ergänzt.

11. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen, um Ihnen Informationen über Cutterino, unsere Angebote, neue Leistungen und Inhalte zuzusenden.

Der Versand erfolgt grundsätzlich nur mit Ihrer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO.

Für die Anmeldung kann ein Double-Opt-in-Verfahren eingesetzt werden. Dabei erhalten Sie nach Ihrer Anmeldung eine E-Mail, in der Sie die Anmeldung bestätigen müssen. Zum Nachweis der Einwilligung können der Zeitpunkt der Anmeldung, der Zeitpunkt der Bestätigung und die dabei verwendete IP-Adresse gespeichert werden.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierfür können Sie den Abmeldelink in jeder Newsletter-E-Mail verwenden oder uns unter info@cutterino.com kontaktieren.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf erfolgt ist.

Soweit der Newsletter über Shopify Email versendet wird, erfolgt die technische Verarbeitung über Shopify. Wird später ein anderer Newsletter-Dienst wie Klaviyo, Mailchimp oder ein vergleichbarer Anbieter eingesetzt, wird dieser Abschnitt vor dessen Aktivierung ergänzt.

12. Zahlungsabwicklung

Bei einer Bestellung übermitteln wir die zur Zahlungsabwicklung erforderlichen Daten an den von Ihnen ausgewählten Zahlungsanbieter.

Dazu können insbesondere gehören:

  • Name,

  • Rechnungsanschrift,

  • E-Mail-Adresse,

  • Bestellwert,

  • Währung,

  • Transaktionsnummer,

  • Zahlungsart,

  • Zahlungsstatus,

  • IP-Adresse sowie

  • Informationen zur Betrugs- und Identitätsprüfung.

Die Verarbeitung erfolgt zur Zahlungsabwicklung und Vertragserfüllung gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO.

Zahlungsanbieter können Daten zusätzlich in eigener datenschutzrechtlicher Verantwortung verarbeiten, insbesondere zur Betrugsprävention, Identitätsprüfung, Bonitätsprüfung, Geldwäscheprävention, Erfüllung gesetzlicher Pflichten und Durchsetzung eigener Ansprüche.

12.1 Shopify Payments

Wenn Sie über Shopify Payments bezahlen, werden die für die Zahlung erforderlichen Daten an Shopify und die jeweils beteiligten Banken, Kartenunternehmen und Zahlungsdienstleister übermittelt.

Je nach ausgewählter Zahlungsart können hierzu insbesondere Kreditkarten-, Debitkarten-, Shop-Pay-, Apple-Pay- oder Google-Pay-Zahlungen gehören.

Cutterino erhält grundsätzlich nicht sämtliche vollständigen Karten- oder Kontodaten, sondern insbesondere Informationen über den Zahlungsstatus und die Transaktion.

12.2 PayPal

Bei Auswahl von PayPal erfolgt die Zahlungsabwicklung über:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

PayPal verarbeitet Zahlungs-, Konto-, Geräte-, Identitäts- und Transaktionsdaten nach eigener datenschutzrechtlicher Verantwortung.

Je nach gewähltem PayPal-Dienst kann eine Zahlung auch ohne eigenes PayPal-Konto möglich sein.

12.3 Klarna

Bei Auswahl einer Klarna-Zahlungsart erfolgt die Zahlungsabwicklung über Klarna beziehungsweise die im Checkout bezeichnete Klarna-Gesellschaft.

Klarna kann insbesondere folgende Daten verarbeiten:

  • Kontakt- und Identitätsdaten,

  • Bestell- und Zahlungsinformationen,

  • Bank- und Finanzdaten,

  • Geräte- und Nutzungsdaten sowie

  • Informationen zur Betrugs-, Identitäts- und gegebenenfalls Bonitätsprüfung.

Klarna kann zur Entscheidung über die Bereitstellung bestimmter Zahlungsarten automatisierte Prüfverfahren einsetzen. Für die Verarbeitung durch Klarna gelten die Datenschutzinformationen von Klarna.

12.4 Weitere Zahlungsanbieter

Soweit im Checkout weitere Zahlungsarten angeboten werden, werden die zur Durchführung der Zahlung erforderlichen Daten an den jeweils im Bestellprozess bezeichneten Zahlungsanbieter übermittelt.

Wir ergänzen diese Datenschutzerklärung, sobald ein weiterer eigenständiger Zahlungsanbieter dauerhaft aktiviert wird.

13. Übermittlung und Verarbeitung von Rohmaterial

Zur Erbringung unserer Leistungen können Kunden uns Video-, Bild-, Audio- und sonstige Projektdateien übermitteln.

Dabei können personenbezogene Daten folgender Personen verarbeitet werden:

  • Kunden und Auftraggeber,

  • Mitarbeiter des Kunden,

  • Interviewpartner,

  • Darsteller,

  • Besucher,

  • Interessenten und Kunden des Auftraggebers,

  • Personen im Hintergrund von Aufnahmen sowie

  • sonstige erkennbare oder hörbare Personen.

Zu den verarbeiteten Daten können insbesondere gehören:

  • Bild und Stimme,

  • Name und Funktion,

  • Standortinformationen,

  • Arbeitsumgebung,

  • Äußerungen und Kommunikationsinhalte,

  • Nutzernamen oder Social-Media-Profile sowie

  • sonstige im Rohmaterial enthaltene Informationen.

Die Verarbeitung erfolgt zur Durchführung des beauftragten Videoschnitts und der vereinbarten Content-Leistungen gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO.

Bei der Verarbeitung personenbezogener Daten, die uns ein Geschäftskunde ausschließlich zur Bearbeitung nach seinen Weisungen übermittelt, kann Cutterino als Auftragsverarbeiter tätig werden. Soweit die gesetzlichen Voraussetzungen vorliegen, schließen wir mit dem Kunden einen gesonderten Auftragsverarbeitungsvertrag gemäß Artikel 28 DSGVO.

Der Kunde ist dafür verantwortlich, dass er das Rohmaterial rechtmäßig erheben und an Cutterino übermitteln darf und dass erforderliche Einwilligungen oder andere Rechtsgrundlagen für die Aufnahme, Bearbeitung und geplante Veröffentlichung vorliegen.

Besondere Kategorien personenbezogener Daten, beispielsweise Angaben zur Gesundheit, Religion, ethnischen Herkunft oder politischen Meinung, sollen nur übermittelt werden, wenn dies für den Auftrag zwingend erforderlich und datenschutzrechtlich zulässig ist.

14. Google Drive

Zur Übermittlung, Speicherung und Bereitstellung von Rohmaterial oder Arbeitsergebnissen können wir Google Drive beziehungsweise Dienste von Google Workspace verwenden.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Bei der Nutzung können insbesondere folgende Daten verarbeitet werden:

  • Name und E-Mail-Adresse,

  • Datei- und Ordnernamen,

  • hochgeladene Dateien,

  • Freigabeinformationen,

  • Zugriffszeitpunkte,

  • IP-Adresse,

  • Geräte- und Browserinformationen sowie

  • Bearbeitungs- und Nutzungsinformationen.

Die Verarbeitung erfolgt zur Vertragsdurchführung gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO und zur sicheren Organisation, Speicherung und Übermittlung von Projektdateien gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO.

Google kann Daten mithilfe globaler Infrastruktur auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Für internationale Datenübermittlungen verwendet Google nach eigenen Angaben geeignete datenschutzrechtliche Garantien.

15. Dropbox

Alternativ können wir Dropbox zur Übermittlung, Speicherung oder Bereitstellung von Rohmaterial und Arbeitsergebnissen verwenden.

Bei der Nutzung können insbesondere folgende Daten verarbeitet werden:

  • Konto- und Kontaktdaten,

  • hochgeladene Dateien,

  • Datei- und Ordnernamen,

  • Freigabelinks,

  • IP-Adresse,

  • Geräteinformationen,

  • Zugriffs- und Nutzungsdaten sowie

  • Informationen über Änderungen und Downloads.

Die Verarbeitung erfolgt zur Vertragsdurchführung gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO sowie auf Grundlage unseres berechtigten Interesses an einer sicheren und effizienten Dateiübertragung gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO.

Dropbox kann Daten in den USA und anderen Ländern verarbeiten. Nach eigenen Angaben verwendet Dropbox hierfür unter anderem Angemessenheitsbeschlüsse, den EU-US-Datenschutzrahmen und Standardvertragsklauseln.

16. Einsatz von OpenAI und ChatGPT

Wir können Dienste von OpenAI, insbesondere ChatGPT, zur Unterstützung bei folgenden Aufgaben verwenden:

  • Entwicklung und Überarbeitung von Skripten,

  • Erstellung von Überschriften, Hooks und Beschreibungen,

  • Strukturierung von Content-Ideen,

  • sprachliche Korrektur,

  • Zusammenfassung von Informationen,

  • Entwicklung von Content-Konzepten sowie

  • Unterstützung bei internen Arbeitsabläufen.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:

OpenAI Ireland Limited
1st Floor, The Liffey Trust Centre
117–126 Sheriff Street Upper
Dublin 1, D01 YC43
Irland

Je nach Aufgabenstellung können insbesondere folgende Informationen verarbeitet werden:

  • vom Kunden bereitgestellte Texte,

  • Skripte,

  • Projektbeschreibungen,

  • Marken- und Zielgruppeninformationen,

  • Kommunikationsinhalte sowie

  • sonstige in Eingaben enthaltene personenbezogene Daten.

Die Verarbeitung erfolgt, soweit sie zur Erbringung der vereinbarten Leistung erforderlich ist, gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO. Ergänzend kann sie auf Artikel 6 Absatz 1 Buchstabe f DSGVO beruhen. Unser berechtigtes Interesse besteht in der effizienten, sprachlich hochwertigen und strukturierten Durchführung unserer Leistungen.

Wir achten darauf, nur die für den jeweiligen Zweck notwendigen Informationen zu übermitteln. Personenbezogene Daten werden nach Möglichkeit entfernt, gekürzt oder pseudonymisiert.

Rohvideos, vertrauliche Kundendaten, Zugangsdaten oder besonders sensible personenbezogene Daten werden nicht ohne vorherige Prüfung und eine ausreichende Rechtsgrundlage an OpenAI übermittelt.

Die Art der Datenverwendung durch OpenAI hängt vom eingesetzten Produkt, dem Kontotyp und den vorgenommenen Einstellungen ab. Bei für Unternehmen vorgesehenen OpenAI-Diensten können gesonderte Datenschutz- und Auftragsverarbeitungsbedingungen gelten.

OpenAI kann personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. OpenAI verwendet hierfür nach eigenen Angaben geeignete rechtliche Übermittlungsmechanismen.

17. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Dateien oder Informationseinheiten, die auf Ihrem Endgerät gespeichert oder ausgelesen werden können.

Wir unterscheiden insbesondere zwischen:

  • technisch notwendigen Cookies,

  • funktionalen Cookies,

  • Analyse-Cookies und

  • Marketing-Cookies.

Technisch notwendige Cookies

Technisch notwendige Cookies werden verwendet, um grundlegende Shop-Funktionen bereitzustellen. Dazu können gehören:

  • Warenkorb,

  • Checkout,

  • Login,

  • Spracheinstellungen,

  • Betrugsprävention,

  • Sicherheit,

  • Zahlungsabwicklung und

  • Speicherung Ihrer Cookie-Auswahl.

Soweit diese Technologien unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt ihre Verwendung gemäß § 25 Absatz 2 TDDDG.

Die weitere Verarbeitung personenbezogener Daten erfolgt je nach Zweck gemäß Artikel 6 Absatz 1 Buchstabe b oder f DSGVO.

Nicht notwendige Cookies

Analyse-, Marketing- und Personalisierungs-Cookies werden nur aktiviert, wenn Sie zuvor eingewilligt haben.

Rechtsgrundlagen sind § 25 Absatz 1 TDDDG und Artikel 6 Absatz 1 Buchstabe a DSGVO.

Sie können Ihre Auswahl jederzeit über die auf unserer Website erreichbaren Cookie-Einstellungen ändern oder widerrufen.

Der Widerruf gilt für die Zukunft und berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

18. Google Analytics

Soweit Sie eingewilligt haben, können wir Google Analytics verwenden, um die Nutzung unserer Website auszuwerten.

Anbieter ist grundsätzlich Google Ireland Limited.

Google Analytics kann insbesondere folgende Daten verarbeiten:

  • aufgerufene Seiten,

  • Klicks und Interaktionen,

  • Herkunft des Besuchs,

  • ungefähre Standortinformationen,

  • Geräte- und Browserinformationen,

  • Bestell- und Conversion-Ereignisse,

  • Cookie- und Online-Kennungen sowie

  • gekürzte oder vollständige IP-Informationen entsprechend der technischen Konfiguration.

Die Daten werden verwendet, um die Nutzung unserer Website zu verstehen, technische und inhaltliche Verbesserungen vorzunehmen und die Wirksamkeit unserer Angebote zu messen.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG.

Google kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

19. Google Ads und Conversion-Messung

Soweit Sie eingewilligt haben, können wir Google Ads und zugehörige Conversion-Messverfahren verwenden.

Damit kann nachvollzogen werden, ob Nutzer nach dem Anklicken einer Anzeige bestimmte Handlungen auf unserer Website vornehmen, beispielsweise:

  • eine Produktseite aufrufen,

  • ein Formular absenden,

  • einen Termin buchen,

  • eine Bestellung beginnen oder

  • einen Kauf abschließen.

Dabei können Online-Kennungen, IP-Adresse, Geräteinformationen, Klickdaten, Referrer-Daten, Seitenaufrufe und Conversion-Informationen verarbeitet werden.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG.

20. Meta Pixel

Soweit Sie eingewilligt haben, können wir das Meta Pixel und gegebenenfalls die Meta Conversions API einsetzen.

Anbieter ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

Das Meta Pixel ermöglicht es uns insbesondere:

  • die Wirksamkeit von Werbeanzeigen zu messen,

  • Seitenaufrufe und Bestellungen zuzuordnen,

  • Zielgruppen für Werbeanzeigen zu bilden,

  • Nutzer mit relevanten Anzeigen anzusprechen und

  • Werbekampagnen zu optimieren.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse,

  • Browser- und Geräteinformationen,

  • aufgerufene Seiten,

  • Klicks,

  • Bestell- und Conversion-Ereignisse,

  • Cookie- und Online-Kennungen sowie

  • gegebenenfalls verschlüsselte Kontaktdaten beim erweiterten Abgleich.

Meta kann die erhaltenen Daten nach seinen eigenen Bedingungen auch für eigene Werbe-, Sicherheits- und Analysezwecke verarbeiten.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

21. TikTok Pixel

Soweit Sie eingewilligt haben, können wir das TikTok Pixel und gegebenenfalls weitere TikTok-Werbe- und Messwerkzeuge einsetzen.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:

TikTok Technology Limited
The Sorting Office
Ropemaker Place
Dublin 2, D02 HD23
Irland

Das TikTok Pixel kann verwendet werden, um:

  • Seitenaufrufe und Interaktionen zu messen,

  • Käufe und andere Conversion-Ereignisse zuzuordnen,

  • Werbekampagnen zu optimieren,

  • Zielgruppen zu bilden und

  • personalisierte Werbung auszuspielen.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse,

  • Cookie- und Online-Kennungen,

  • Geräte- und Browserinformationen,

  • aufgerufene Seiten,

  • Klicks und Interaktionen,

  • Kauf- und Conversion-Daten sowie

  • gegebenenfalls verschlüsselte Kontaktdaten.

TikTok kann Daten entsprechend den geltenden Produktbedingungen auch in eigener datenschutzrechtlicher Verantwortung verarbeiten.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

22. Social-Media-Verlinkungen und eingebettete Inhalte

Unsere Website kann Links zu Social-Media-Plattformen wie Instagram, Facebook, TikTok oder YouTube enthalten.

Bei einer bloßen Verlinkung werden grundsätzlich erst dann Daten an den jeweiligen Anbieter übertragen, wenn Sie den Link anklicken.

Soweit wir Videos, Beiträge oder andere Inhalte unmittelbar auf unserer Website einbetten, kann bereits beim Laden des Inhalts eine Verbindung zum jeweiligen Plattformanbieter hergestellt werden.

Nicht notwendige eingebettete Inhalte werden nur nach Ihrer Einwilligung geladen. Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG.

23. Empfänger personenbezogener Daten

Personenbezogene Daten können im erforderlichen Umfang an folgende Empfängerkategorien übermittelt werden:

  • Hosting- und Shopanbieter,

  • Zahlungsdienstleister,

  • Banken und Kartenunternehmen,

  • Steuerberatung und Buchhaltung,

  • Cloud- und Speicheranbieter,

  • Kommunikationsdienstleister,

  • Newsletter- und Terminbuchungsanbieter,

  • Analyse- und Marketinganbieter,

  • freie Mitarbeiter und Unterauftragnehmer,

  • IT- und Sicherheitsdienstleister,

  • Rechtsberatung und Behörden sowie

  • sonstige Empfänger, wenn eine gesetzliche Verpflichtung oder eine entsprechende Rechtsgrundlage besteht.

Dienstleister werden, soweit erforderlich, durch Verträge zur Auftragsverarbeitung und zur vertraulichen Verarbeitung verpflichtet.

24. Internationale Datenübermittlungen

Einige von uns eingesetzte Anbieter haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder setzen dort verbundene Unternehmen und Unterauftragnehmer ein.

In Ländern außerhalb des Europäischen Wirtschaftsraums kann ein anderes Datenschutzniveau bestehen.

Eine Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind. Als Grundlage können insbesondere dienen:

  • ein Angemessenheitsbeschluss der Europäischen Kommission,

  • die Zertifizierung eines US-Unternehmens unter dem EU-US-Datenschutzrahmen,

  • Standardvertragsklauseln der Europäischen Kommission oder

  • eine gesetzliche Ausnahme für bestimmte Einzelfälle.

Soweit möglich, berücksichtigen wir zusätzlich technische und organisatorische Schutzmaßnahmen.

25. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Es gelten insbesondere folgende Grundsätze:

  • Kontaktanfragen werden grundsätzlich gelöscht, sobald sie abschließend bearbeitet wurden und keine weitere Aufbewahrung erforderlich ist.

  • Vertrags- und Bestelldaten werden für die Dauer des Vertrags und anschließend im Rahmen gesetzlicher Verjährungs- und Aufbewahrungsfristen gespeichert.

  • Steuerlich und handelsrechtlich relevante Unterlagen können abhängig von der Dokumentenart sechs, acht oder zehn Jahre aufbewahrt werden.

  • Newsletterdaten werden bis zum Widerruf der Einwilligung gespeichert. Nach einer Abmeldung kann die E-Mail-Adresse in einer Sperrliste gespeichert werden, um weitere Zusendungen zu verhindern.

  • Cookie- und Trackingdaten werden entsprechend der im Cookie-Banner beziehungsweise in den Cookie-Einstellungen angegebenen Laufzeit gespeichert.

  • Rohmaterial, Arbeitsergebnisse und Projektdateien werden grundsätzlich nur für die Dauer der Bearbeitung und bis zu 60 Tage nach der abschließenden Lieferung gespeichert.

  • Bei laufenden monatlichen Verträgen können Projektdateien für die Dauer des Vertrags und bis zu 60 Tage nach Vertragsende gespeichert werden.

  • Eine längere Speicherung erfolgt, wenn sie ausdrücklich vereinbart wurde, für vereinbarte Korrekturen erforderlich ist oder der Sicherung beziehungsweise Durchsetzung rechtlicher Ansprüche dient.

Der Kunde ist verpflichtet, eigene Sicherungskopien des übermittelten Rohmaterials und der gelieferten Dateien anzufertigen.

26. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen.

Dazu können insbesondere gehören:

  • verschlüsselte Datenübertragung,

  • passwortgeschützte Konten,

  • Zwei-Faktor-Authentifizierung,

  • eingeschränkte Zugriffsberechtigungen,

  • regelmäßige Softwareaktualisierungen,

  • sichere Cloud-Speicherung,

  • regelmäßige Datensicherungen sowie

  • vertragliche Vertraulichkeitsverpflichtungen.

Eine vollständig risikofreie Datenübertragung über das Internet kann jedoch nicht garantiert werden.

27. Rechte betroffener Personen

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Auskunft

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Berichtigung

Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.

Löschung

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder andere rechtliche Gründe entgegenstehen.

Einschränkung der Verarbeitung

Sie können unter den gesetzlichen Voraussetzungen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.

Datenübertragbarkeit

Sie können unter den gesetzlichen Voraussetzungen verlangen, dass Sie uns bereitgestellte Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder dass diese an einen anderen Verantwortlichen übertragen werden.

Widerspruch

Sie können einer Verarbeitung widersprechen, die auf Artikel 6 Absatz 1 Buchstabe e oder f DSGVO beruht.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Widerruf einer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte können Sie sich an info@cutterino.com wenden.

Wir können zur Verhinderung eines unbefugten Datenzugriffs einen angemessenen Nachweis Ihrer Identität verlangen.

28. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Für Cutterino ist grundsätzlich folgende Aufsichtsbehörde zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Heilbronner Straße 35
70191 Stuttgart
Deutschland

Telefon: 0711 615541-0
E-Mail: poststelle@lfdi.bwl.de

Sie können sich auch an eine andere für Sie zuständige Datenschutzaufsichtsbehörde wenden.

29. Keine eigenen automatisierten Entscheidungen

Cutterino trifft grundsätzlich keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.

Zahlungsanbieter wie Klarna, PayPal oder beteiligte Banken können im Rahmen ihrer eigenen Verantwortlichkeit automatisierte Betrugs-, Identitäts- oder Bonitätsprüfungen durchführen.

30. Änderung dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Leistungen, eingesetzten Anbieter, technischen Funktionen oder rechtlichen Anforderungen ändern.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.

Stand: August 2026