Datenschutzerklärung

Stand: 8. Mai 2026

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:
Plateau Candy GmbH & Co. KG
Lichtstraße 26–28
50825 Köln
Deutschland
Vertretungsberechtigt: Kolja Pitz (Geschäftsführer der Komplementärin Plateau Candy Verwaltungs GmbH)
E-Mail: hi@plateaucandy.de
Telefon: +49 221 57770 500

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und nicht bestellt (§ 38 BDSG).

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage gesetzlicher Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Diese Erklärung erläutert Art, Umfang und Zweck der Verarbeitung sowie die gesetzlichen Grundlagen für jede Verarbeitungstätigkeit.

3. Aufruf der Website (Server-Logfiles)

Beim Aufruf dieser Website erhebt unser Hosting-Anbieter Vercel automatisch technische Zugriffsdaten, die Ihr Browser übermittelt. Dazu gehören: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, verwendeter Browser und dessen Version, Betriebssystem, Sprache. Diese Daten sind technisch notwendig, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren.

• Zweck: Bereitstellung des Dienstes, IT-Sicherheit, Fehleranalyse
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb)
• Speicherdauer: in der Regel maximal 30 Tage; im Sicherheitsfall bis zur abschließenden Klärung
• Empfänger: Vercel Inc. als Auftragsverarbeiter (siehe Abschnitt 6)

4. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (Name, Kontaktdaten, Anliegen, Nachrichteninhalt), um Ihre Anfrage zu bearbeiten.

• Zweck: Bearbeitung der Anfrage, Anbahnung und Abwicklung eines möglichen Vertragsverhältnisses
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung allgemeiner Anfragen)
• Speicherdauer: bis zur abschließenden Bearbeitung der Anfrage; gesetzliche Aufbewahrungsfristen (z. B. handels- oder steuerrechtliche) bleiben unberührt

5. Terminbuchung über Cal.com

Auf unserer Website finden Sie Verweise auf einen externen Terminbuchungs-Dienst unter cal.eu/plateaucandy. Wir betten dieses Tool nicht in unsere Website ein. Beim Klick auf den Link verlassen Sie unsere Website. Anbieter ist Cal.com, Inc. mit EU-Tochter Cal.com Europe SL. Auf der Cal.com-Plattform gilt deren Datenschutzerklärung. Übermittelt werden die zur Terminvereinbarung notwendigen Daten (Name, E-Mail, gewählter Termin, ggf. Notizen).

• Zweck: Vereinbarung von Erstgesprächen oder Beratungsterminen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung)
• Datenschutzerklärung des Anbieters: cal.com/privacy

6. Eingesetzte Auftragsverarbeiter und Drittanbieter

6.1 Vercel (Hosting)

Diese Website wird auf der Plattform von Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Vercel verarbeitet im Auftrag und nach Weisung in unserem Auftrag personenbezogene Daten (Server-Logs, ausgelieferte Inhalte). Mit Vercel besteht ein Auftragsverarbeitungs-Vertrag nach Art. 28 DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Vercel DPA.

6.2 Sanity (Content-Management)

Für die Pflege und Auslieferung von Inhalten setzen wir das Headless-CMS Sanity der Sanity AS (Schweigaards gate 21–23, 0191 Oslo, Norwegen) ein. Die primäre Speicherung des sogenannten Content Lake erfolgt in der Region europe-west1 (St. Ghislain, Belgien) auf Infrastruktur von Google Cloud. Eine US-Tochter (Sanity US Inc.) kann unterstützend eingebunden sein. Mit Sanity besteht ein Auftragsverarbeitungs-Vertrag nach Art. 28 DSGVO. Etwaige Übermittlungen an Empfänger außerhalb der EU/EWR sind durch Standardvertrags­klauseln abgesichert. Sanity Privacy Policy.

6.3 Mux (Video-Auslieferung)

Für die Auslieferung von Bewegtbild auf Projekt-Detailseiten setzen wir Mux ein (Mux Inc., 1455 Market Street, San Francisco, CA 94103, USA). Mux verarbeitet hierfür notwendige technische Daten (IP-Adresse, Geräte- und Browser-Informationen, Streaming-Tokens) und stellt adaptive Videoausgabe bereit. Mit Mux besteht ein Auftragsverarbeitungs-Vertrag nach Art. 28 DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission. Mux pseudonymisiert IP-Adressen, soweit das Mux-Data-SDK in der EU-Region eingesetzt wird. Mux DPA.

7. Cookies und ähnliche Technologien

Diese Website setzt grundsätzlich keine Cookies und kein Tracking ein. Wir verwenden keine Analyse-, Werbe- oder Social-Media-Pixel. Es kommen ausschließlich technisch notwendige Speicherzugriffe auf Ihrem Endgerät zum Einsatz, soweit dies für den Betrieb der Website oder eine ausdrücklich von Ihnen angeforderte Funktion unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Hierzu zählen insbesondere:

• Speicherung der gewählten Sprache (localStorage), um Ihre Auswahl zwischen Aufrufen zu erhalten
• Sitzungsbezogene Tokens des Video-Players (Mux), die für die Wiedergabe ausgewählter Videos technisch erforderlich sind

Eine Einwilligung ist hierfür nicht erforderlich, da diese Speicherzugriffe unbedingt erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG sind.

8. Drittland-Übermittlung

Im Rahmen der oben beschriebenen Auftragsverarbeitung kann es zu Übermittlungen personenbezogener Daten an Empfänger in den USA kommen (Vercel, Mux, ggf. Sanity-Affiliates). Wir haben mit allen relevanten Auftragsverarbeitern Standardvertragsklauseln der EU-Kommission abgeschlossen (Art. 46 Abs. 2 lit. c DSGVO) und prüfen ergänzend, ob zusätzliche Schutzmaßnahmen erforderlich sind.

9. Ihre Rechte

Sie haben gegenüber uns die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an hi@plateaucandy.de.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
www.ldi.nrw.de

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Verarbeitungen, eingesetzte Dienste oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar; das Datum am Anfang gibt den Stand der letzten Überarbeitung an.