Datenschutzerklärung
Diese deutsche Fassung dient nur zur Orientierung. Verbindlich ist allein die englische Originalfassung.
Bonanza Design GmbH - Stand: 18. Februar 2026
1. Verantwortlicher
Verantwortlicher für diese Website ist:
Bonanza Design GmbH
% The Delta Campus, Donaustrae 44
12043 Berlin, Germany
Geschäftsführer: Abbas Mirafshar
E-Mail: contact@bonanza.design
Eingetragen beim Amtsgericht Berlin (Charlottenburg): HRB 240659 B
USt-IdNr.: DE 352551404
2. Überblick
Diese Datenschutzerklärung erläutert, wie die Bonanza Design GmbH („wir“, „uns“, „unser“) personenbezogene Daten erhebt, verwendet, speichert und schützt, wenn Sie unsere Website unter www.bonanza-studios.com (die „Website“) sowie alle Subdomains oder unter dieser Domain über einen Proxy ausgelieferten Seiten besuchen, einschließlich der unter bonanza-website-2025.vercel.app gehosteten Seiten.
Wir verarbeiten personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG).
3. Welche Daten wir erheben
3.1 Server-Logfiles
Wenn Sie unsere Website besuchen, erheben unsere Hosting-Anbieter automatisch folgende Daten:
- IP-Adresse (soweit möglich anonymisiert)
- Datum und Uhrzeit des Zugriffs
- Besuchte Seiten und abgerufene Ressourcen
- Referrer-URL
- Browsertyp und -version
- Betriebssystem
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Sicherheit, Stabilität und Leistungsfähigkeit der Website.
Speicherdauer: Server-Logfiles werden bis zu 30 Tage gespeichert und anschließend automatisch gelöscht.
3.2 E-Mail-Adresse (Download und Marketing)
Wenn Sie über unsere Download-Seiten eine herunterladbare Ressource anfordern, erheben wir:
- Ihre E-Mail-Adresse
- Ihre Entscheidung zur Einwilligung in Marketing-E-Mails (Opt-in-Checkbox)
Ihre E-Mail-Adresse wird verwendet, um:
- Ihnen eine einmalige Bestätigungs-E-Mail zur Verifizierung Ihrer Identität zu senden
- Ihnen nach erfolgreicher Verifizierung den Download-Link zuzustellen
- Ihnen, sofern Sie eingewilligt haben, regelmäßig Informationen über neue Toolkit-Versionen, Aktualisierungen der Skill-Bibliothek und verwandte Ressourcen zu senden
Rechtsgrundlage:
- Bereitstellung des Downloads: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie geben Ihre E-Mail-Adresse freiwillig an, um den Download zu erhalten.
- Marketing-Informationen: Gesonderte, ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über eine Opt-in-Checkbox. Die Einwilligung in Marketing-E-Mails ist freiwillig und hat keinen Einfluss darauf, ob Sie Ressourcen herunterladen können.
Speicherdauer:
- E-Mail-Adressen und Verifizierungstoken werden in unserer Datenbank gespeichert.
- Verifizierungstoken verfallen nach 24 Stunden.
- E-Mail-Datensätze zur Bereitstellung von Downloads werden zur Betrugsprävention und zur Vermeidung doppelter Anfragen bis zu 12 Monate gespeichert.
- Nachweise über Marketing-Einwilligungen (einschließlich Datum und Art der Einwilligung) werden gespeichert, solange die Einwilligung besteht. Nach einem Widerruf der Einwilligung wird die Marketing-Kennzeichnung entfernt. Der E-Mail-Datensatz kann für downloadbezogene Zwecke bis zu 12 Monate gespeichert bleiben.
Widerruf der Einwilligung: Sie können Ihre Einwilligung in Marketing-E-Mails jederzeit widerrufen, indem Sie auf den Abmeldelink in einer unserer Marketing-E-Mails klicken oder uns unter contact@bonanza.design kontaktieren. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
3.3 Website-Analyse (ohne Cookies)
Wir nutzen Umami Cloud (https://cloud.umami.is/) für eine datenschutzfreundliche Analyse der Website-Nutzung. Umami erfasst:
- Seitenaufrufe und Referrer-URLs
- Browsertyp, Betriebssystem und Gerätetyp
- Geolokalisierung auf Länderebene (aus der IP-Adresse abgeleitet, nicht gespeichert)
Umami ist standardmäßig DSGVO-konform ausgelegt:
- Es werden keine Cookies gesetzt
- Es werden keine personenbezogenen Daten erhoben oder gespeichert
- Kein seitenübergreifendes Tracking und kein Fingerprinting
- IP-Adressen werden nicht protokolliert
- Die Daten werden aggregiert und anonym verarbeitet
Da Umami weder personenbezogene Daten verarbeitet noch Cookies verwendet, ist nach DSGVO und TTDSG kein Einwilligungsbanner erforderlich.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Auswertung der Website-Nutzung zur Verbesserung von Inhalten und Nutzererlebnis.
3.4 Terminbuchungen über Calendly
Unsere Website enthält Links zu Calendly (calendly.com) zur Vereinbarung von Beratungsgesprächen. Auf den meisten Seiten öffnet sich Calendly in einem neuen Browser-Tab. Auf unserer 404-Fehlerseite ist ein Calendly-Widget direkt eingebettet.
Wenn Sie über Calendly einen Termin buchen, ob per Link oder über das eingebettete Widget, werden Ihre Daten (Name, E-Mail-Adresse und alle weiteren von Ihnen gemachten Angaben) von Calendly Inc. gemäß deren eigener Datenschutzerklärung verarbeitet.
Wir sind mit Calendly nur insoweit gemeinsam Verantwortliche, als wir Buchungsdaten erhalten. Informationen zum Umgang von Calendly mit personenbezogenen Daten finden Sie unter: https://calendly.com/privacy
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
3.5 Kein weiteres Tracking
Zum Zeitpunkt dieser Datenschutzerklärung verwendet diese Website keine:
- Tracking-Pixel oder Werbe-Tags
- Social-Media-Tracking-Skripte
- Fingerprinting oder seitenübergreifendes Tracking
- Analyse-Cookies von Drittanbietern
Sollten wir künftig zusätzliches Tracking einsetzen, werden wir diese Datenschutzerklärung aktualisieren und vor Beginn jeglichen Trackings ein Verfahren zur Einholung der Cookie-Einwilligung einrichten.
4. Cookies
Diese Website verwendet ausschließlich technisch notwendige Cookies, die für grundlegende Funktionen der Website erforderlich sind (z. B. Sitzungsverwaltung durch das Web-Framework). Diese Cookies:
- verfolgen Sie nicht über verschiedene Websites hinweg
- enthalten keine personenbezogenen Daten
- werden nicht an Dritte weitergegeben
- sind nach der ePrivacy-Richtlinie und § 25 Abs. 2 TTDSG von der Einwilligungspflicht ausgenommen
Unser Analyse-Anbieter (Umami) setzt keine Cookies. Wir setzen keine Marketing-, Analyse- oder Präferenz-Cookies.
5. Auftragsverarbeiter und Drittanbieter
Wir setzen die folgenden Drittanbieter ein, die in unserem Auftrag personenbezogene Daten verarbeiten können:
| Anbieter | Zweck | Verarbeitete Daten | Standort |
|---|---|---|---|
| Vercel Inc. | Anwendungs-Hosting (Next.js) | IP-Adressen, Zugriffsprotokolle, Metadaten von Anfragen | USA (SCC) |
| Cloudflare Inc. | CDN, DDoS-Schutz, Reverse Proxy | IP-Adressen, TLS-Daten, Anfrage-Header | USA/EU (SCC) |
| Webflow Inc. | Website-Hosting (Hauptseite) | IP-Adressen, Zugriffsprotokolle, Seitenaufrufe | USA (SCC) |
| Neon Inc. | Datenbank-Hosting (PostgreSQL) | E-Mail-Adressen, Verifizierungstoken, Einwilligungsnachweise | EU (Frankfurt) |
| Resend Inc. | E-Mail-Versand (transaktional & Marketing) | E-Mail-Adressen, E-Mail-Inhalte | USA (SCC) |
| Umami Cloud | Datenschutzfreundliche Website-Analyse | Aggregierte, anonyme Nutzungsdaten (keine personenbezogenen Daten) | EU |
| Calendly LLC | Terminplanung | Name, E-Mail-Adresse, Buchungsdetails | USA |
Alle Anbieter mit Sitz in den USA arbeiten auf Grundlage von EU-Standardvertragsklauseln (SCC) oder gleichwertigen Garantien, um bei Übermittlungen außerhalb der EU/des EWR ein angemessenes Datenschutzniveau sicherzustellen. Unsere Datenbank (Neon) wird innerhalb der EU (Frankfurt, Deutschland) gehostet, sodass E-Mail-Adressen und Einwilligungsdaten den Europäischen Wirtschaftsraum nicht verlassen.
6. Datenübermittlung in Länder außerhalb der EU/des EWR
Personenbezogene Daten können über die in Abschnitt 5 aufgeführten Auftragsverarbeiter in die Vereinigten Staaten übermittelt werden. Diese Übermittlungen sind abgesichert durch:
- von der Europäischen Kommission erlassene EU-Standardvertragsklauseln (SCC)
- zusätzliche technische und organisatorische Maßnahmen der jeweiligen Anbieter
Unser primärer Datenspeicher (Neon PostgreSQL) befindet sich in der EU (AWS eu-central-1, Frankfurt). Zentrale personenbezogene Daten (E-Mail-Adressen, Einwilligungsnachweise) verbleiben somit im EWR.
Eine Kopie der jeweiligen Garantien können Sie unter contact@bonanza.design anfordern.
7. Datensicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten, darunter:
- TLS/SSL-Verschlüsselung aller übertragenen Daten
- DDoS-Schutz und WAF (Web Application Firewall) von Cloudflare
- Zugriffskontrollen, die den Datenzugriff auf befugtes Personal beschränken
- Verifizierungstoken mit einer Gültigkeit von 24 Stunden zur Minimierung von Risiken
- Keine Speicherung von Passwörtern, Zahlungsdaten oder besonderen Kategorien personenbezogener Daten
- Datenbank-Hosting in der EU (Frankfurt) mit verschlüsselten Verbindungen
8. Speicherdauer
| Datenkategorie | Speicherdauer | Grund |
|---|---|---|
| Server-Logfiles | Bis zu 30 Tage | Sicherheit und Stabilität |
| E-Mail-Adressen (Download-Verifizierung) | Bis zu 12 Monate | Betrugsprävention, Vermeidung doppelter Anfragen |
| Verifizierungstoken | 24 Stunden (automatischer Ablauf) | Technische Notwendigkeit |
| Nachweise über Marketing-Einwilligungen | Bis zum Widerruf der Einwilligung | Nachweis der Einwilligung |
| Umami-Analysedaten | Aggregiert, keine personenbezogenen Daten | Nicht anwendbar (anonym) |
| Calendly-Buchungsdaten | Gemäß den Aufbewahrungsrichtlinien von Calendly | Vertragsverhältnis |
Nach Ablauf der Speicherdauer werden die Daten dauerhaft gelöscht oder anonymisiert.
9. Ihre Rechte nach der DSGVO
Als betroffene Person in der EU/im EWR haben Sie folgende Rechte:
| Recht | Beschreibung |
|---|---|
| Auskunftsrecht (Art. 15) | Eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben |
| Recht auf Berichtigung (Art. 16) | Die Berichtigung unrichtiger personenbezogener Daten verlangen |
| Recht auf Löschung (Art. 17) | Die Löschung Ihrer personenbezogenen Daten verlangen („Recht auf Vergessenwerden“) |
| Recht auf Einschränkung der Verarbeitung (Art. 18) | Die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen |
| Recht auf Datenübertragbarkeit (Art. 20) | Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten |
| Widerspruchsrecht (Art. 21) | Einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen |
| Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3) | Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird |
Zur Ausübung dieser Rechte wenden Sie sich bitte an:
E-Mail: contact@bonanza.design
Post: Bonanza Design GmbH, Donaustrae 44, 12043 Berlin, Germany
Wir beantworten Ihre Anfrage innerhalb von 30 Tagen. Benötigen wir mehr Zeit (bei komplexen Anfragen bis zu 60 weitere Tage), informieren wir Sie innerhalb der ersten 30 Tage darüber.
10. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde für die Bonanza Design GmbH ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
(Datenschutz-Aufsichtsbehörde des Landes Berlin)
Friedrichstrae 219
10969 Berlin, Germany
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
Website: https://www.datenschutz-berlin.de
11. Einwohner Kaliforniens (CCPA/CPRA)
Wenn Sie in Kalifornien ansässig sind, gewährt Ihnen der California Consumer Privacy Act (CCPA) in der durch den California Privacy Rights Act (CPRA) geänderten Fassung zusätzliche Rechte:
- Recht auf Auskunft: Sie können Auskunft über die Kategorien und konkreten personenbezogenen Informationen verlangen, die wir erheben.
- Recht auf Löschung: Sie können die Löschung der von uns erhobenen personenbezogenen Informationen verlangen.
- Recht auf Widerspruch gegen den Verkauf: Wir verkaufen keine personenbezogenen Informationen. Wir geben keine personenbezogenen Informationen für kontextübergreifende verhaltensbasierte Werbung weiter.
- Recht auf Nichtdiskriminierung: Wir benachteiligen Sie nicht, wenn Sie Ihre Datenschutzrechte ausüben.
Zur Ausübung dieser Rechte kontaktieren Sie uns unter contact@bonanza.design.
12. Datenschutz bei Kindern
Diese Website richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Sollten Sie annehmen, dass wir versehentlich Daten eines Kindes erhoben haben, wenden Sie sich bitte umgehend an contact@bonanza.design. Wir löschen die Daten dann unverzüglich.
13. Rechtliche Vorgaben für E-Mail-Marketing
Transaktionale E-Mails
E-Mails, die über unser System zur Download-Verifizierung versendet werden, sind transaktionaler Natur (Zustellung einer angeforderten Ressource). Sie erfordern keine Einwilligung in Marketing-E-Mails.
Marketing-E-Mails
Wenn Sie über die Checkbox in unseren Download-Formularen einwilligen, senden wir Ihnen gegebenenfalls regelmäßig Informationen über neue Toolkit-Versionen und Aktualisierungen unserer Ressourcen. Diese E-Mails:
- werden nur mit Ihrer ausdrücklichen, gesonderten Einwilligung versendet
- enthalten in jeder E-Mail einen gut erkennbaren und funktionierenden Abmeldelink
- weisen die Bonanza Design GmbH als Absender aus
- enthalten unsere Postanschrift
- werden nach einer Abmeldung oder einem Widerruf der Einwilligung sofort eingestellt
Wir halten folgende Vorgaben ein:
- DSGVO: Einholung einer ausdrücklichen Opt-in-Einwilligung vor dem Versand von Marketing-E-Mails
- CAN-SPAM Act: Alle E-Mails weisen den Absender aus und enthalten unsere Postanschrift sowie eine Abmeldemöglichkeit
- CASL (Kanada): Marketing-E-Mails werden nur mit ausdrücklicher Einwilligung versendet; transaktionale E-Mails (Zustellung von Downloads) fallen unter Section 6(6) CASL
14. Google Fonts
Diese Website verwendet die Schriftart Questrial von Google Fonts. Die Schriftdateien werden lokal auf unseren eigenen Servern gehostet (auf Next.js-Seiten über next/font, auf Webflow-Seiten über das CDN von Webflow). Beim Besuch unserer Website werden keine Anfragen an Server von Google gesendet, und beim Laden der Schriftarten werden keine Daten an Google übermittelt.
15. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Abläufe, der eingesetzten Technik oder rechtlicher Anforderungen Rechnung zu tragen. Das Datum „Stand“ am Anfang dieser Datenschutzerklärung gibt an, wann sie zuletzt überarbeitet wurde.
Wir empfehlen Ihnen, diese Seite regelmäßig aufzurufen. Wesentliche Änderungen geben wir durch einen Hinweis auf unserer Website bekannt.
16. Kontakt
Bei Fragen zu dieser Datenschutzerklärung oder zu unserem Umgang mit personenbezogenen Daten wenden Sie sich bitte an:
Bonanza Design GmbH
% The Delta Campus, Donaustrae 44
12043 Berlin, Germany
E-Mail: contact@bonanza.design
Diese Datenschutzerklärung dient Informationszwecken und wurde so verfasst, dass sie die aktuellen Abläufe und die geltenden Vorschriften widerspiegelt. Für eine auf Ihre Situation zugeschnittene Rechtsberatung wenden Sie sich bitte an eine qualifizierte Rechtsanwältin oder einen qualifizierten Rechtsanwalt mit Schwerpunkt im europäischen und deutschen Datenschutzrecht.