Zum Inhalt springen
Datenschutzerklärung

Wie wir mit personenbezogenen Daten umgehen DSGVO-konform, verständlich und transparent

Auf dieser Seite erfahren Sie, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken dies geschieht, welche Dienstleister beteiligt sind, wie lange die Daten gespeichert werden und welche Rechte Ihnen nach der DSGVO zustehen.

Letzte Aktualisierung: 2026-07-31
Einfach erklärt: Wir verkaufen keine personenbezogenen Daten. Wir verarbeiten sie ausschließlich, soweit dies zur Erbringung unserer Leistungen, zum sicheren Betrieb unserer Systeme oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

1. Informationen zum Verantwortlichen

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Stepien Digital mit Sitz in Deutschland.

Verantwortlicher
Fernando Stepien
USt-IdNr.: DE454302821
Adresse: Hauptstraße 23, 76549 Hügelsheim, Deutschland.

2. Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung erklärt, wie personenbezogene Daten erhoben, genutzt, gespeichert, weitergegeben und geschützt werden, wenn Sie die Websites von Stepien Digital besuchen, mit uns Kontakt aufnehmen oder einen unserer Dienste nutzen.

Diese Erklärung gilt für Besucher, Interessenten, Geschäftskunden, Partner, Teilnehmer an Produktionen und andere Personen, die mit unseren Dienstleistungen in Verbindung stehen – einschließlich Websites, Google Business Profile, Fotografie, Videografie, digitale Inhalte, Drohnenaufnahmen, Step Inside-Erlebnisse, Bewertungsmanagement und digitale Präsenz.

3. Daten, die wir verarbeiten

Je nach Art der Kontaktaufnahme und Umfang der beauftragten Leistung können wir insbesondere die folgenden Kategorien personenbezogener Daten verarbeiten:

Geschäftliche Kontaktdaten
Name, Unternehmensbezeichnung, Funktion, Geschäftsanschrift und weitere Kontaktdaten, die uns im geschäftlichen Zusammenhang mitgeteilt werden.
E-Mail-Adressen und Telefonnummern
Diese Daten verwenden wir zur Bearbeitung von Anfragen, zur Abstimmung der Zusammenarbeit und zur Unterstützung unserer Kunden.
Vom Kunden bereitgestellte Inhalte
Texte, Bilder, Videos und geschäftliche Informationen, die für die Erstellung, Umsetzung oder laufende Betreuung eines Projekts bereitgestellt werden.
Technische Nutzungsdaten
Informationen zum verwendeten Gerät und Browser sowie technische Nutzungs- und Serverprotokolldaten, die für den Betrieb, die Sicherheit und die Stabilität unserer Dienste erforderlich sind.
Abrechnungsinformationen
Informationen zu über Stripe abgewickelten Zahlungen sowie die für Rechnungsstellung, Buchführung und steuerliche Pflichten erforderlichen Abrechnungsdaten.
Kommunikationsdaten
Nachrichten und Anhänge, die Sie uns senden, sowie zugehörige Metadaten wie Zeitstempel und Betreff.
Foto-, Video-, Audio- und 360°-Aufnahmen
Fotos, Videos, Audioaufnahmen, 360°-Panoramen, Inhalte von Step Inside sowie Drohnenaufnahmen, die im Rahmen von Produktionsleistungen entstehen.
Google Business Profile-Daten
Unternehmensinformationen, Fotos, Antworten auf Bewertungen und weitere Inhalte, die im Auftrag von Kunden über Google Business Profile verwaltet werden.
Bewertungs- und Feedbackdaten
Kundenbewertungen, Sternebewertungen, Feedback und Antworten, die im Rahmen unserer Bewertungsmanagement-Dienste erfasst und verwaltet werden.
Daten von Produktionsteilnehmern
Name, Abbild und Erscheinungsbild von Personen, die an Foto-, Video- oder Drohnenproduktionen teilnehmen, soweit anwendbar.
Wir erheben grundsätzlich keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Sollten Sie uns solche Daten ausnahmsweise ausdrücklich mitteilen, verarbeiten wir sie nur, soweit hierfür eine zulässige Rechtsgrundlage besteht.

4. Zweck der Verarbeitung

Wir verarbeiten personenbezogene Daten zur Erbringung und Verwaltung unserer Dienstleistungen, zur Entwicklung und Pflege von Websites, zur Einrichtung und Betreuung von Unternehmensprofilen, zur Erstellung von Fotografien und Videos, zur Durchführung von Drohnenaufnahmen, zur Erstellung von Step Inside-Erlebnissen, zur Unterstützung des Bewertungsmanagements und der digitalen Präsenz, zur Kommunikation mit Kunden, zur Gewährleistung der Systemsicherheit, zur Abrechnung und zur Erfüllung gesetzlicher Pflichten.

Dienstleistungserbringung
Planung, Erstellung, Betrieb und Pflege von Websites, Google Business Profile, Fotografie, Videografie, digitalen Inhalten, Drohnenaufnahmen, Step Inside-Erlebnissen, Bewertungsmanagement und der dazugehörigen Infrastruktur.
Sicherheit
Verhinderung von Missbrauch, Schutz unserer Dienste sowie Überwachung von Verfügbarkeit, Stabilität und Leistung.

Die Verarbeitung erfolgt je nach Einzelfall insbesondere zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, auf Grundlage berechtigter Interessen, zur Erfüllung gesetzlicher Pflichten oder aufgrund Ihrer Einwilligung. Soweit eine Einwilligung erforderlich ist, holen wir diese ausdrücklich, zweckbezogen und jederzeit widerrufbar ein.

5. Hosting und Infrastruktur

Websites und Datenbanken werden bei SmarterASP.NET gehostet. DNS- und Sicherheitsdienste werden über Cloudflare verwaltet. Medien und statische Assets können über Cloudflare R2 gespeichert und ausgeliefert werden.

Hosting bei SmarterASP.NET
Bereitstellung der Anwendung, der Datenbanken und der für Betrieb, Stabilität und Sicherheit erforderlichen technischen Protokolle.
DNS und Sicherheitsdienste von Cloudflare
Cloudflare stellt die DNS-Verwaltung sowie Sicherheits- und Schutzfunktionen bereit, um schädliche Zugriffe und missbräuchlichen Datenverkehr zu erkennen und zu reduzieren.
Cloudflare-R2-Speicher
Speicherung und Auslieferung von Medien und statischen Dateien zur Verbesserung von Leistung und Zuverlässigkeit.
Private Backups
Private Repositories können projektbezogen zur Versionsverwaltung, Datensicherung und Wiederherstellung eingesetzt werden.
Bei der Auswahl unserer Infrastruktur achten wir insbesondere auf Verfügbarkeit, Sicherheit und eine zuverlässige Bereitstellung unserer Dienste.

6. Dienste Dritter

Wir setzen externe Dienstleister nur ein, soweit dies für die Erbringung unserer Leistungen, den technischen Betrieb, die Zahlungsabwicklung, die Sicherheit oder sonstige betriebliche Abläufe erforderlich ist.

Stripe
Abwicklung von Zahlungen und damit verbundenen Abrechnungsprozessen. Je nach Verarbeitungsvorgang handelt Stripe als eigener Verantwortlicher oder als Auftragsverarbeiter.
Cloudflare
DNS, Sicherheitsfunktionen und Auslieferung statischer Assets. Cloudflare kann technische Verbindungsdaten verarbeiten, um Sicherheit und Leistung zu gewährleisten.
SmarterASP.NET
Hosting von Anwendungen und Datenbanken einschließlich der technischen Protokolldaten, die für einen sicheren Betrieb erforderlich sind.
GitHub
Private Repositories zur Versionsverwaltung, Datensicherung und Wiederherstellung, soweit dies für das jeweilige Projekt erforderlich ist.
Cloudflare Web Analytics (nicht Google Analytics)
Wir verwenden Cloudflare Web Analytics anstelle von Google Analytics, um die Nutzung unserer Website in zusammengefasster Form auszuwerten und deren Leistung zu verbessern. Der Dienst arbeitet ohne Marketing-Cookies und verwendet keine dauerhaft im Browser gespeicherten Kennungen wie Cookies oder Local Storage. Dabei können begrenzte technische Daten, etwa IP-Adresse, User-Agent, Referrer und Seitenaufrufe, datenschutzorientiert und ohne websiteübergreifende Nutzerverfolgung verarbeitet werden.

Soweit erforderlich, schließen wir mit den eingesetzten Dienstleistern geeignete vertragliche Vereinbarungen und treffen angemessene technische und organisatorische Schutzmaßnahmen.

7. Cookies und technische Daten

Beim Aufruf unserer Websites werden technische Daten verarbeitet, die für die Auslieferung der Seiten, die Systemsicherheit, die Missbrauchsprävention und die statistische Auswertung erforderlich sind. Dazu können insbesondere Serverprotokolle, IP-Adressen, Anfragedaten sowie sicherheits- und analysebezogene Informationen gehören. Wir nutzen Cloudflare Web Analytics anstelle von Google Analytics und setzen auf dieser Website keine Marketing- oder verhaltensbasierten Tracking-Technologien ein.

Technisch erforderliche Cookies
Soweit erforderlich, setzen wir Cookies ein, die für grundlegende Funktionen wie Sitzungsverwaltung oder Sicherheitsmechanismen notwendig sind.
Sicherheitsprotokolle
Sicherheitsprotokolle können Zeitstempel, aufgerufene Pfade und technische Kennungen enthalten, die zur Erkennung und Abwehr schädlicher oder missbräuchlicher Zugriffe dienen.
Diese Website verwendet Cloudflare Web Analytics anstelle von Google Analytics. Das Tool wurde entwickelt, um ohne Marketing-Cookies oder websiteübergreifendes Tracking zu arbeiten. Zusätzliche Schutzmaßnahmen werden eingesetzt, um die Website sicher zu halten.

8. Kommunikation

Wenn Sie mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu bearbeiten, die Kommunikation zu dokumentieren und gegebenenfalls vorvertragliche oder vertragliche Leistungen zu erbringen.

Kommunikationsdaten können Nachrichteninhalte, Anhänge und technische Metadaten umfassen. Wir bewahren Kommunikationsdaten so lange auf, wie es zur Bearbeitung der Anfrage und zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

9. Abrechnung und Zahlungen

Abrechnungsdaten werden zur Rechnungsstellung, zur Verwaltung laufender Leistungen sowie zur Erfüllung buchhalterischer und steuerlicher Pflichten verarbeitet. Zahlungen können über Stripe abgewickelt werden.

Vollständige Kartendaten werden nicht in unseren Systemen gespeichert. Die Verarbeitung der Zahlungsdaten erfolgt durch Stripe nach den dort geltenden Sicherheitsstandards.

10. Speicherdauer

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die genannten Zwecke und zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

Vertrags- und Abrechnungsunterlagen
Diese Unterlagen werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert.
Support und Kommunikation
Diese Daten werden so lange gespeichert, wie dies zur Bearbeitung von Anfragen, zur Vertragsdurchführung oder zur Wahrung berechtigter Interessen erforderlich ist.
Sicherheitsprotokolle
Werden für die Sicherheitsüberwachung, Vorfallbearbeitung und Missbrauchsprävention aufbewahrt und anschließend gelöscht oder anonymisiert, wenn sie nicht mehr benötigt werden.
Produktionsmaterialien
Fotografien, Videos und andere Produktionsmaterialien werden so lange aufbewahrt, wie es zur Erfüllung des vertraglichen Zwecks und für Referenzzwecke erforderlich ist, sofern nicht ausdrücklich Vertraulichkeit vereinbart wurde.

11. Datenübermittlungen in Drittländer

Je nach eingesetztem Dienstleister kann eine Verarbeitung personenbezogener Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden. In solchen Fällen achten wir auf eine zulässige Übermittlungsgrundlage und geeignete Garantien, beispielsweise Angemessenheitsbeschlüsse oder Standardvertragsklauseln.

12. Rechte der betroffenen Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch sowie Datenübertragbarkeit.

Wie Sie Ihre Rechte ausüben
Richten Sie Ihre Anfrage bitte an die im Kontaktbereich angegebene E-Mail-Adresse. [email protected]Wir prüfen und beantworten Ihre Anfrage innerhalb der gesetzlich vorgesehenen Fristen.
Identitätsprüfung
Zum Schutz Ihrer Daten können wir einen geeigneten Nachweis Ihrer Identität verlangen.
Darüber hinaus haben Sie das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

13. Sicherheitsmaßnahmen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten zu schützen. Dazu gehören insbesondere Transportverschlüsselung, Firewall- und Zugriffsschutz sowie technische Überwachungsmaßnahmen.

Verschlüsselung
Die Übertragung von Daten erfolgt, soweit technisch möglich, verschlüsselt über TLS.
Zugriffskontrollen
Der Zugriff auf administrative Systeme ist auf berechtigte Personen beschränkt und richtet sich nach dem Erforderlichkeits- und Minimalprinzip.
Überwachung
Technische Überwachung und Benachrichtigungen dienen dazu, Sicherheitsvorfälle, Ausfälle und verdächtige Aktivitäten frühzeitig zu erkennen.

14. Haftungsbeschränkung

Wir haften nicht für rechtswidrige oder unberechtigte Inhalte, die vom Kunden bereitgestellt werden, für eine vertragswidrige Nutzung der angebotenen Dienste oder für Handlungen unabhängiger Drittanbieter, soweit gesetzlich zulässig.

Der Kunde bleibt für die Rechtmäßigkeit der bereitgestellten Inhalte sowie für die Einhaltung der für seine Tätigkeit geltenden gesetzlichen und branchenspezifischen Vorgaben verantwortlich.

15. Aktualisierungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche Vorgaben, unsere Leistungen oder die eingesetzten technischen Verfahren ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.

16. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten können Sie uns über die unten genannten Kontaktdaten erreichen.

17. Fotografie und Video

Wir erstellen Foto- und Videoaufnahmen, soweit dies Bestandteil der vereinbarten Leistung ist. Die folgenden Regelungen gelten für Planung, Durchführung und Verwendung dieser Aufnahmen.

Gemeinsame Planung
Die Planung der Aufnahmen erfolgt in Abstimmung mit dem Kunden, damit Ziele, Motive, Umfang und organisatorische Anforderungen vorab geklärt sind.
Verantwortung des Kunden
Der Kunde ist dafür verantwortlich, alle erforderlichen Einwilligungen und Genehmigungen für die Aufnahme von Personen, Räumlichkeiten, Marken, Kunstwerken oder sonstigen geschützten Motiven einzuholen.
Interne Einschränkungen
Bestehen besondere interne Vorgaben oder Einschränkungen, beispielsweise hinsichtlich Patienten, Mitarbeitern, Minderjährigen oder nicht zugänglichen Bereichen, muss der Kunde uns hierüber vor Beginn der Produktion informieren.
Genehmigungen
Wir haften nicht für Rechtsverletzungen, die daraus entstehen, dass der Kunde erforderliche Einwilligungen, Zugangsrechte oder sonstige Genehmigungen nicht eingeholt hat.
Der Kunde muss vor Beginn der Aufnahmen sicherstellen, dass alle erforderlichen Einwilligungen und Genehmigungen vorliegen.

18. Nutzungsrechte an den erstellten Inhalten

Dieser Abschnitt regelt die Nutzungsrechte an Foto-, Video- und sonstigen Inhalten, die von uns erstellt werden.

Nutzungslizenz
Der Kunde erhält die vertraglich vereinbarten Nutzungsrechte an den erstellten Inhalten für die festgelegten Verwendungszwecke.
Urheberrecht
Das Urheberrecht an den von uns erstellten Fotografien und Videos verbleibt beim jeweiligen Urheber, sofern vertraglich nichts anderes vereinbart ist.
Wiederverkaufsverbot
Eine Weitergabe, Unterlizenzierung oder eigenständige Vermarktung der Inhalte außerhalb des vereinbarten Nutzungsumfangs ist ohne vorherige Zustimmung von uns nicht zulässig.
Der konkrete Umfang der Nutzungsrechte richtet sich nach der jeweiligen vertraglichen Vereinbarung.

19. Nutzung zu Referenz- und Portfoliozwecken

Wir dürfen erstellte Fotografien, Videos und sonstige Projektergebnisse zu Referenz- und Portfoliozwecken auf der eigenen Website, in sozialen Netzwerken sowie in Präsentations- und Unternehmensunterlagen verwenden, sofern nicht schriftlich etwas anderes vereinbart wurde.

Soll ein Projekt vertraulich behandelt werden, muss dies vor Beginn der Veröffentlichung schriftlich vereinbart werden.

20. Drohnenaufnahmen

Drohnenaufnahmen werden von uns ausschließlich unter Beachtung der geltenden luftverkehrsrechtlichen, datenschutzrechtlichen und sicherheitsrelevanten Vorgaben durchgeführt.

Rechtliche Voraussetzungen
Vor jedem Einsatz wird geprüft, ob der geplante Flug rechtlich zulässig ist und welche Genehmigungen oder Freigaben erforderlich sind.
Prüfung von Einschränkungen
Alle Flugbeschränkungen werden im Voraus geprüft.
Rechtliche und sicherheitsbezogene Voraussetzungen
Der Betrieb wird nur durchgeführt, wenn die rechtlichen und sicherheitstechnischen Bedingungen erfüllt sind.
Alternativen
Ist ein Drohnenflug aus rechtlichen, wetterbedingten, sicherheitsrelevanten oder betrieblichen Gründen nicht möglich, können wir eine alternative Form der Aufnahme vorschlagen.
Da wir weder Wetterbedingungen noch Luftraumbeschränkungen oder behördliche Entscheidungen beeinflussen können, besteht kein Anspruch auf die Durchführung von Drohnenaufnahmen zu einem bestimmten Zeitpunkt.

21. Voraussetzungen für Drohnenflüge

Wetterbedingungen, vorübergehende Flugbeschränkungen, kontrollierte oder gesperrte Lufträume, Veranstaltungen, Einsatzlagen und örtliche Vorgaben können die Durchführung eines Drohnenflugs einschränken oder verhindern.

Regen
Ungünstige Wetterbedingungen können den Flug verhindern.
Wind
Starker Wind kann den sicheren Drohnenbetrieb unmöglich machen.
Temporäre Einschränkungen
Temporäre Flugbeschränkungen können von Behörden verhängt werden.
Kontrollierte Bereiche
Kontrollierte Lufträume, Flugbeschränkungsgebiete und sonstige Sperrzonen können einen Flug ausschließen oder eine vorherige Genehmigung erforderlich machen.
Veranstaltungen
Öffentliche oder private Veranstaltungen können Flugbeschränkungen unterliegen.
Notfälle
Bei Notfällen, Polizei-, Feuerwehr- oder Rettungseinsätzen kann der Drohnenbetrieb untersagt oder sofort beendet werden.
Lokale Vorschriften
Örtliche Vorschriften, Schutzgebietsregelungen oder Anforderungen des Grundstückseigentümers können zusätzliche Einschränkungen vorsehen.
Betriebsbedingungen
Ungünstige Betriebsbedingungen können zur Flugabsage führen.
Die Durchführung eines Drohnenflugs steht stets unter dem Vorbehalt der rechtlichen Zulässigkeit sowie geeigneter Wetter- und Sicherheitsbedingungen.

22. Verantwortung des Kunden während der Produktion

Der Kunde ist dafür verantwortlich, den Zugang zu den vertraglich vereinbarten Räumlichkeiten zu ermöglichen und alle erforderlichen Genehmigungen für die Produktion einzuholen.

Zugang zum Aufnahmeort
Der Kunde muss sicherstellen, dass wir zum vereinbarten Zeitpunkt Zugang zu den vorgesehenen Aufnahmebereichen erhalten.
Genehmigung des Eigentümers
Soweit der Kunde nicht selbst Eigentümer oder alleiniger Nutzungsberechtigter ist, muss er die erforderliche Zustimmung des Eigentümers oder Berechtigten einholen.
Aufnahmen in privaten Bereichen
Der Kunde muss die Genehmigung für Aufnahmen in privaten Bereichen einholen.
Abgebildete oder gefilmte Personen
Der Kunde muss sicherstellen, dass abgebildete oder gefilmte Personen vorab über die Aufnahmen informiert wurden und erforderliche Einwilligungen vorliegen.
Wir haften nicht für Rechtsverletzungen oder Verzögerungen, die darauf beruhen, dass der Kunde erforderliche Zustimmungen oder Zugangsrechte nicht rechtzeitig eingeholt hat.

23. Minderjährige

Sollen Minderjährige erkennbar auf Foto- oder Videoaufnahmen erscheinen, ist vorab die erforderliche Einwilligung der Erziehungsberechtigten einzuholen. Hierfür ist der Kunde verantwortlich. Wir können vor Beginn der Produktion einen entsprechenden Nachweis verlangen.

Ohne nachgewiesene Einwilligung der Erziehungsberechtigten werden Minderjährige nicht gezielt oder erkennbar aufgenommen.

24. Vom Kunden bereitgestellte Inhalte

Stellt der Kunde Logos, Musik, Texte, Fotografien, Videos oder sonstige Inhalte bereit, versichert er, über die hierfür erforderlichen Nutzungs- und Veröffentlichungsrechte zu verfügen.

Logos
Der Kunde erklärt, dass er Nutzungsrechte an den bereitgestellten Logos besitzt.
Musik
Der Kunde erklärt, dass er Nutzungsrechte an der bereitgestellten Musik besitzt.
Texte
Der Kunde erklärt, dass er Nutzungsrechte an den bereitgestellten Texten besitzt.
Fotografien
Der Kunde erklärt, dass er Nutzungsrechte an den bereitgestellten Fotografien besitzt.
Videos
Der Kunde erklärt, dass er Nutzungsrechte an den bereitgestellten Videos besitzt.
Der Kunde haftet für Rechtsverletzungen, die durch von ihm bereitgestellte Inhalte entstehen, und stellt uns insoweit von berechtigten Ansprüchen Dritter frei, soweit gesetzlich zulässig.

25. Künstliche Intelligenz

Bestimmte Dienste von uns können künstliche Intelligenz zur Strukturierung von Informationen und zur Erstellung von Inhalten nutzen. Wir verwenden keine personenbezogenen Daten zum Trainieren eigener KI-Modelle. Wo KI-gestützte Verarbeitung zum Einsatz kommt, erfolgt dies auf Grundlage unseres berechtigten Interesses an der Verbesserung der Qualität und Effizienz unserer Dienstleistungen.

26. Plattform von Stepien Digital

Bestimmte Leistungen können mit Zustimmung des Kunden über eigene digitale Lösungen und Plattformmodule von uns erbracht werden. Dazu gehören insbesondere:

Verwaltung der digitalen Präsenz
Werkzeuge zur strukturierten Verwaltung und Betreuung der digitalen Präsenz eines Unternehmens.
Step Inside
Interaktive immersive Erlebnisplattform, die es Besuchern ermöglicht, ein Unternehmen, einen Standort oder ein Projekt vor dem ersten Besuch zu erkunden.
Stepien Review
Lösung zur strukturierten Erfassung, Bearbeitung und Verbesserung von Kundenbewertungen und der Online-Reputation.