Verzeichnis für Verarbeitungstätigkeiten

gem. Art. 30 Abs. 1 DSGVO

Studio Skojie

vom 26.02.2026

1.Kontaktdaten des Verantwortlichen

Name: Studio Skojie

Adresse: Großhorst 20, 30916 Insernhagen, Germany

E-Mail-Adresse: by.skojie@gmx.net

2. Verarbeitungstätigkeiten

2.1Marketing

2.1.1Website

Zweck der Datenverarbeitung: Marketing und Werbezwecke

Kategorien betroffener Personen: Websitebesucher

Kategorien personenbezogener Daten: Nutzungsdaten, Meta-/Kommunikationsdaten

Kategorien von Empfängern: Marketingabteilung, IT-Abteilung, Trackinganbieter

Übermittlungen an Drittländer bzw. internationale Organisationen: Nein

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Online-Präsenz, Außendarstellung)

Löschfrist: Löschung mit Ende der Erforderlichkeit oder mit Ende der gesetzlichen Aufbewahrungspflicht

TOMs: siehe Dokument zu den technischen und organisatorischen Maßnahmen

2.1.2 Social-Media: Instagram

Zweck der Datenverarbeitung: Marketing und Werbezwecke

Kategorien betroffener Personen: Nutzer

Kategorien personenbezogener Daten: Profildaten, Inhaltsdaten, Nutzungsdaten, Meta-/Kommunikationsdaten

Kategorien von Empfängern: Marketingabteilung, IT-Abteilung

Übermittlungen an Drittländer bzw. internationale Organisationen: Ja, da Meta auch Serverstandorte in den USA betreibt. Daher besteht eine potentielle Übermittlung der Daten in ein Drittland. Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Marketing)

Löschfrist: Es gelten die Speicherfristen von Meta. Hinweise dazu finden sich in der Datenschutzerklärung von Instagram/Meta

TOMs: siehe Dokument zu den technischen und organisatorischen Maßnahmen

2.1.3Generierung von Leads/Kontaktanfragen über Webformulare und/oder Landingpages

Zweck der Datenverarbeitung: Marketingzwecke, Interessentengewinnung

Kategorien betroffener Personen: Interessenten, Kunden

Kategorien personenbezogener Daten: Name, E-Mail-Adresse, Telefonnummer, IP-Adresse

Kategorien von Empfängern: Verkauf, Marketing, IT-Abteilung

Übermittlungen an Drittländer bzw. internationale Organisationen: Nein

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) oder lit. f (Marketing, Interesse an Kundengewinnung)

Löschfrist: Löschung mit Ende der Erforderlichkeit oder mit Ende der gesetzlichen Aufbewahrungspflicht

TOMs: siehe Dokument zu den technischen und organisatorischen Maßnahmen

2.2Vertrieb

2.2.1Angebotserstellung

Zweck der Datenverarbeitung: Abschluss von Verträgen

Kategorien betroffener Personen: Kunden, Geschäftskunden

Kategorien personenbezogener Daten: Name, Adresse, Kontaktdaten, Angebotsdaten

Kategorien von Empfängern: Verkauf, Einkauf, Finanzbuchhaltung

Übermittlungen an Drittländer bzw. internationale Organisationen: Nein

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung)

Löschfrist: Löschung mit Ende der Erforderlichkeit oder mit Ende der gesetzlichen Aufbewahrungspflicht

TOMs: siehe Dokument zu den technischen und organisatorischen Maßnahmen

2.2.2 Vertragsmanagement

Zweck der Datenverarbeitung: Management von Verträgen

Kategorien betroffener Personen: Kunden, Lieferanten, Dienstleister, Beschäftigte, Interessenten, Vermittler

Kategorien personenbezogener Daten: Vertragsdaten

Kategorien von Empfängern: Finanzbuchhaltung, Verkauf

Übermittlungen an Drittländer bzw. internationale Organisationen: Nein

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Löschfrist: Löschung mit Ende der Erforderlichkeit oder mit Ende der gesetzlichen Aufbewahrungspflicht

TOMs: siehe Dokument zu den technischen und organisatorischen Maßnahmen

2.2.3 Kommunikations- und Kundenmanagement

Zweck der Datenverarbeitung: Speicherung von Kundendaten/Kommunikation

Kategorien betroffener Personen: Kunden

Kategorien personenbezogener Daten: Bestandsdaten, Kontaktdaten

Kategorien von Empfängern: alle berechtigten Mitarbeiter

Übermittlungen an Drittländer bzw. internationale Organisationen: Nein

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Löschfrist: Löschung mit Ende der Erforderlichkeit oder mit Ende der gesetzlichen Aufbewahrungspflicht

TOMs: siehe Dokument zu den technischen und organisatorischen Maßnahmen

2.2.4 Kundenverwaltung und -datenbank (Geschäftskunden)

Zweck der Datenverarbeitung: Organisation der laufenden Kundenbeziehungen

Kategorien betroffener Personen: Geschäftskunden

Kategorien personenbezogener Daten: Name, Adresse, E-Mail-Adresse, Telefonnummer, Vertragsdaten

Kategorien von Empfängern: Verkauf, Einkauf, Finanzbuchhaltung

Übermittlungen an Drittländer bzw. internationale Organisationen: Nein

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Löschfrist: Löschung mit Ende der Erforderlichkeit oder mit Ende der gesetzlichen Aufbewahrungspflicht

TOMs: siehe Dokument zu den technischen und organisatorischen Maßnahmen

2.3Finanzen und Buchhaltung

2.3.1Allgemeine Abwicklung des Zahlungsverkehrs

Zweck der Datenverarbeitung: Durchführung der Finanzbuchhaltung

Kategorien betroffener Personen: Kunden, Lieferanten, Dienstleister

Kategorien personenbezogener Daten: Vertragsdaten, Abrechnungsdaten

Kategorien von Empfängern: Buchhaltungsbüro

Übermittlungen an Drittländer bzw. internationale Organisationen: Nein

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. c (Buchhaltungspflichten)

Löschfrist: Löschung mit Ende der Erforderlichkeit oder mit Ende der gesetzlichen Aufbewahrungspflicht

TOMs: siehe Dokument zu den technischen und organisatorischen Maßnahmen

2.3.2Rechnungsstellung

Zweck der Datenverarbeitung: Abrechnung erbrachter Leistungen / verkaufter Waren

Kategorien betroffener Personen: Kunden

Kategorien personenbezogener Daten: Vertragsdaten, Abrechnungsdaten

Kategorien von Empfängern: Buchhaltungsbüro

Übermittlungen an Drittländer bzw. internationale Organisationen: Nein

Rechtsgrundlage: Art. 6 Abs. 1 lit. b, c DSGVO

Löschfrist: 10 Jahre Aufbewahrungspflicht (§ 147 Abs. 1 Nr. 1, 4, 5 AO i. V. m. § 257 Abs. 1 Nr. 1 und 4 HGB)

TOMs: siehe Dokument zu den technischen und organisatorischen Maßnahmen

2.3.3Steuerberatung

Zweck der Datenverarbeitung: Klärung von steuerrechtlichen und betriebswirtschaftlichen Fragen, Kommunikation mit Finanzverwaltung und -gerichtsbarkeit

Kategorien betroffener Personen: Kunden, Lieferanten, Dienstleister, Beschäftigte

Kategorien personenbezogener Daten: Bestandsdaten, Abrechnungsdaten, Beschäftigtenstammdaten, Geschäftsunterlagen/Rechnungsdaten

Kategorien von Empfängern: Unternehmensführung, Finanzbuchhaltung, Steuerbehörden, Steuerberater

Übermittlungen an Drittländer bzw. internationale Organisationen: Nein

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Steuerpflicht), lit. f (Unternehmensinteresse)

Löschfrist: Löschung mit Ende der Erforderlichkeit oder mit Ende der gesetzlichen Aufbewahrungspflicht

TOMs: siehe Dokument zu den technischen und organisatorischen Maßnahmen