Datenschutzerklärung

Hinweis für die Redaktion: Diese Erklärung beschreibt den technischen Stand dieser Plattform (Anfrageformular, Nutzerkonten mit Login-Code, Datei-Uploads, E-Mail-Versand, Instagram-Embeds, Google Fonts). Bitte vor dem Livegang von einer fachkundigen Stelle prüfen und um die Verantwortlichen-Daten aus dem Impressum ergänzen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist Jason Azarov, Nikki Media. Die vollständigen Kontaktdaten findest du im Impressum.

2. Aufruf dieser Website

Die Website wird über Cloudflare (Cloudflare, Inc. bzw. Cloudflare Germany GmbH) ausgeliefert. Beim Aufruf werden technisch notwendige Daten verarbeitet, die dein Browser automatisch übermittelt:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
aufgerufene Seite bzw. Datei
übertragene Datenmenge und Statuscode
Browsertyp, Betriebssystem und ggf. Referrer

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website).

3. Anfrageformular

Über das Formular auf der Startseite erhebst du selbst: gewünschte Plattformen, Branche, Umfang deines Rohmaterials, geplantes Budget sowie Vor- und Nachname, optional die Firma, E-Mail-Adresse und Telefonnummer. Diese Angaben verarbeiten wir, um deine Anfrage zu bearbeiten und dir ein Angebot zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Zur Abwehr automatisierter Einsendungen enthält das Formular ein verstecktes Feld („Honeypot“) und wir begrenzen die Zahl der Anfragen pro IP-Adresse. Dabei wird die IP-Adresse kurzzeitig in gekürzter Form als Zählmerkmal gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

4. Kundenbereich und Login

Mit dem Absenden des Formulars richten wir dir automatisch einen Zugang ein. Der Login erfolgt ohne Passwort: Du erhältst per E-Mail einen achtstelligen Code, der 15 Minuten gültig ist. Codes speichern wir ausschließlich als Hashwert, niemals im Klartext.

Nach erfolgreichem Login setzen wir ein technisch notwendiges Session-Cookie (nm_session, Laufzeit 30 Tage, httpOnly, secure, SameSite=Lax). Es enthält ausschließlich eine zufällige Kennung und dient der Anmeldung. Analyse- oder Marketing-Cookies setzen wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Schreibende Aktionen im Kundenbereich protokollieren wir in einem Änderungsprotokoll (wer, wann, welche Aktion) zur Nachvollziehbarkeit und Missbrauchsprävention, Art. 6 Abs. 1 lit. f DSGVO.

5. Datei-Uploads

Hochgeladene Videos und Bilder speichern wir bei Cloudflare R2. Die Übertragung erfolgt direkt aus deinem Browser zum Speicher; Zugriffe darauf laufen über zeitlich begrenzte, signierte Links (eine Stunde gültig). Zugriff haben ausschließlich du, die dir zugeordneten Cutter sowie die Administration von Nikki Media. Gelöschte Dateien liegen 30 Tage im Papierkorb, bevor sie endgültig entfernt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. E-Mail-Versand

Für Login-Codes und Benachrichtigungen nutzen wir den Dienst Resend (Resend, Inc.). Dabei werden deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Instagram-Inhalte (Embeds)

Im Bereich „Case Studies“ binden wir Beiträge und Profile über die offizielle Instagram-Einbettungsfunktion ein (Meta Platforms Ireland Limited). Diese Inhalte werden in einem iframe geladen, sobald der entsprechende Bereich sichtbar wird. Dabei wird eine Verbindung zu Servern von Instagram hergestellt und deine IP-Adresse übermittelt. Bist du gleichzeitig bei Instagram eingeloggt, kann Instagram den Besuch deinem Konto zuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

8. Schriftarten (Google Fonts)

Diese Website lädt die Schriftarten „DM Sans“ und „Inter“ über Google Fonts (Google Ireland Limited). Beim Laden wird eine Verbindung zu Google-Servern aufgebaut und deine IP-Adresse übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung).

9. Speicherdauer

Anfragedaten bewahren wir bis zum Abschluss der Bearbeitung und darüber hinaus im Rahmen gesetzlicher Aufbewahrungsfristen auf. Login-Codes verfallen nach 15 Minuten, Sitzungen nach 30 Tagen. Kommt kein Vertrag zustande, löschen wir die Anfragedaten spätestens nach 24 Monaten.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie ein Widerspruchsrecht (Art. 21 DSGVO). Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

11. Änderungen

Wir passen diese Datenschutzerklärung an, sobald sich die technische Umsetzung der Plattform oder die rechtlichen Rahmenbedingungen ändern.