Diese Website wird bei Netlify, Inc. (San Francisco, USA) gehostet. Beim Aufruf der Website erhebt Netlify automatisch technische Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser) in sogenannten Server-Logfiles. Diese Verarbeitung erfolgt auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) zur Sicherstellung eines stabilen und sicheren Betriebs der Website.
Netlify verarbeitet Daten in unserem Auftrag. Dabei können Daten auch in die USA übermittelt werden. Netlify stützt solche Übermittlungen nach eigenen Angaben auf anwendbare Angemessenheitsbeschlüsse und geeignete Garantien, insbesondere EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzhinweise von Netlify und Data Processing Agreement.
Wenn Sie das Kontaktformular nutzen, werden die von Ihnen eingegebenen Angaben (Name, E-Mail-Adresse, gewünschte Leistung, Budget und Nachricht) über Netlify Forms an MA Studio übermittelt und zur Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Netlify verarbeitet die Formulardaten als Hosting-Dienstleister. Für die anschließende Kommunikation nutzen wir Gmail von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei kann eine Verarbeitung durch Google LLC in den USA stattfinden. Google stützt solche Übermittlungen nach eigenen Angaben auf anwendbare Angemessenheitsbeschlüsse und EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzhinweise von Google.
MA Studio verbindet das eigene Gmail-Postfach über Google OAuth mit einer selbst gehosteten n8n-Instanz. Der Workflow sucht im Posteingang nach ungelesenen Nachrichten mit Fiverr-Bezug. Bei passenden Nachrichten verarbeitet er die Gmail-Nachrichten- und Thread-ID, Absender und Empfänger, Datum und Uhrzeit, Betreff, Labels beziehungsweise Lesestatus sowie den für die Erkennung und Benachrichtigung erforderlichen Nachrichtentext. Anhänge werden nicht heruntergeladen. Seit dem 11. September 2026 sind die tatsächlich gewährten Gmail-Berechtigungen auf das Lesen von E-Mails und Einstellungen (gmail.readonly) sowie das Senden von E-Mails (gmail.send) beschränkt. Verwendet werden sie für das Lesen der vom Trigger gefundenen Nachrichten und das Senden redigierter Fehlerbenachrichtigungen.
Die Daten werden ausschließlich verwendet, um Fiverr-Anfragen zu erkennen, einzuordnen und MA Studio darüber zu benachrichtigen sowie technische Fehler dieses Ablaufs zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nachricht der Anbahnung oder Durchführung eines Vertrags dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer zuverlässigen Bearbeitung geschäftlicher Anfragen. Google-Nutzerdaten werden nicht verkauft, nicht für Werbung, Profiling oder Bonitätsentscheidungen verwendet und nicht zum Entwickeln, Verbessern oder Trainieren allgemeiner KI- oder Machine-Learning-Modelle genutzt. Die Nutzung und Weitergabe von über Google APIs erhaltenen Daten erfolgt entsprechend der Google API Services User Data Policy einschließlich der Limited Use-Anforderungen.
Die Verarbeitung erfolgt auf der selbst gehosteten n8n-Instanz von MA Studio. Der administrative Zugriff ist auf MA Studio beschränkt und erfolgt aus der Ferne ausschließlich über einen verschlüsselten Zugangstunnel. n8n kann die für einen Workflow-Lauf abgerufenen Eingabe- und Ergebnisdaten in seiner Ausführungshistorie speichern. Der separate technische Fehlerspeicher enthält ausschließlich Zeitpunkt, Workflow- und Ausführungskennung, letzten Verarbeitungsschritt, allgemeine Fehlerklasse, Statuscode, Anzahl der Versuche, eine technische Alarmkennung und die Kennzeichnung eines kontrollierten Tests; Absender, Empfänger, Betreff, Nachrichtentext, Rohfehler und Zugangsdaten werden dort nicht gespeichert.
Für die n8n-Ausführungshistorie ist eine automatische Bereinigung mit einer Altersgrenze von 14 Tagen konfiguriert. Für den separaten technischen Fehlerspeicher ist eine tägliche Löschregel aktiviert, die Einträge ab einem Alter von 29 Tagen erfasst. Der erste automatische Lauf dieser Fehlerdaten-Regel wurde am 11. September 2026 erfolgreich abgeschlossen; zu diesem Zeitpunkt war der Fehlerspeicher leer. Die vollständige Löschung einschließlich etwaiger Sicherungskopien ist noch nicht nachgewiesen.
Im Telegram-Bot-Chat ist seit dem 10. September 2026 die automatische Löschung nach sieben Tagen aktiviert. Sie erfasst alle nach der Aktivierung gesendeten Nachrichten beider Seiten. Bereits zuvor vorhandene Nachrichten werden von diesem Timer nicht erfasst; ihre Bereinigung steht noch aus. Eine pauschale Löschung aller Automationsdaten innerhalb von 30 Tagen ist damit nicht belegt. Für die zugrunde liegende geschäftliche E-Mail-Kommunikation gelten die Fristen in Abschnitt 7.
Google stellt die autorisierten Gmail-Daten für den beschriebenen Zweck bereit. Die operative Telegram-Benachrichtigung an das ausschließlich von MA Studio verwendete Empfängerkonto enthält seit dem 10. September 2026 nur einen neutralen Hinweis auf eine neue Fiverr-Nachricht, einen Link zum Fiverr-Postfach und eine technische Ausführungskennung. Absender- oder Kundennamen, Betreff, ursprünglicher Eingangszeitpunkt und hinterlegte Projekt- oder Detailangaben werden nicht mehr in diese Benachrichtigung übernommen. Ältere Benachrichtigungen können solche Angaben noch enthalten. Bei kontrollierten Funktionstests wird ausschließlich eine technische Testkennung gesendet. Für technische Fehler versendet der Error-Workflow ausschließlich redigierte Betriebsdaten per Gmail an MA Studio. Eine weitere Weitergabe findet nicht statt, außer wenn sie gesetzlich vorgeschrieben ist. Informationen zur Datenverarbeitung durch Telegram: Datenschutzhinweise von Telegram.
Betroffene Personen können unter der oben genannten E-Mail-Adresse die Löschung ihrer im Automationssystem gespeicherten Daten verlangen. MA Studio löscht die betreffenden n8n-Ausführungsdaten, technischen Protokolle und Telegram-Benachrichtigungen, soweit keine gesetzlichen Pflichten oder zwingenden Sicherheitsgründe entgegenstehen. Die Verbindung zum Google-Konto kann jederzeit in den Sicherheitseinstellungen des Google-Kontos widerrufen werden; dadurch endet der künftige API-Zugriff, bereits rechtmäßig gespeicherte Daten werden nach den vorstehenden Regeln gelöscht. Die Löschung der ursprünglichen Nachricht im Gmail-Postfach erfolgt davon unabhängig.
MA Studio erstellt regelmäßige Sicherungen interner Betriebsdateien sowie der n8n-Datenbank mit Instanzkonfiguration und Zugangsschlüsseln lokal auf dem eigenen Server. Die n8n-Sicherungen können gespeicherte Workflow-Ausführungen und technische Fehlerdaten enthalten. Seit dem 16. September 2026 überträgt der automatische Wochenjob keine Sicherungen mehr zu Google Drive und führt dort keine Bereinigung aus. Bereits zuvor mit rclone crypt verschlüsselt übertragene Sicherungen bleiben vorhanden. Die lokalen Archive werden durch den Backup-Job nicht verschlüsselt; ihr Zugriff ist durch Dateiberechtigungen beschränkt. Google verarbeitet weiterhin die dort gespeicherten verschlüsselten Bestandsarchive sowie zugehörige Speicher- und Zugriffsdaten. Weitere Informationen: Datenschutzhinweise von Google.
Die separate Anwendung „MA Studio Backup“ fordert die Google-Drive-Berechtigung drive an. Diese erlaubt technisch das Lesen, Erstellen, Ändern und Löschen von Dateien im autorisierten Drive-Konto. Der automatische lokale Wochenjob verwendet diese Berechtigung nicht. Die bereits eingerichtete Verbindung bleibt für gesondert beauftragte Zugriffe auf vorhandene Sicherungen bestehen. Die Anwendung dient der eigenen Nutzung durch MA Studio; Kunden müssen ihr Google-Konto nicht verbinden. Über Google APIs erhaltene Daten werden nicht für Werbung, Profiling, Verkauf oder das Training allgemeiner KI-Modelle verwendet. Es gelten die Google API Services User Data Policy einschließlich ihrer Limited Use-Anforderungen.
Die bestehende lokale Bereinigung erfasst passende Backup-Archive mit einem Alter von mehr als 56 Tagen. Sie läuft erst nach einer erfolgreichen lokalen Sicherung und Wiederherstellungsprüfung im Wochenjob. Daraus folgt keine garantierte maximale Aufbewahrungsfrist von 56 oder 30 Tagen. Die Bereinigung erfasst Sicherungsdateien nach ihrem Erstellungsalter; das Alter der darin enthaltenen Daten kommt hinzu. Gesonderte punktuelle Sicherungen und Altbestände außerhalb des vorhandenen Dateinamensmusters werden dadurch nicht vollständig erfasst. Für bestehende Cloud-Archive läuft keine automatische Bereinigung mehr. Ihre Prüfung und Löschung sind gesondert zu bearbeiten. Ein Widerruf der Google-Drive-Verbindung beendet den künftigen API-Zugriff, löscht aber keine bereits vorhandenen Sicherungen.
Wenn Sie eine Sprache auswählen, speichert Ihr Browser ausschließlich die Auswahl „de“ oder „en“ unter dem Schlüssel „ma-studio-language“ im lokalen Speicher (Local Storage). Dadurch bleibt die gewählte Sprache bei späteren Besuchen erhalten. Die Speicherung ist für die von Ihnen gewünschte Spracheinstellung erforderlich und erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG. Es werden dabei keine Daten an Dritte übertragen.
Diese Website enthält Links zu Instagram, WhatsApp und Telegram. Es werden keine Messenger-Widgets eingebettet; die Verbindung zum jeweiligen Dienst entsteht erst durch Ihren Klick. Beim Klick auf einen solchen Link verlassen Sie diese Website. Für die Datenverarbeitung auf diesen Plattformen ist der jeweilige Anbieter verantwortlich; es gelten dessen Datenschutzbestimmungen.
Wenn Sie MA Studio über WhatsApp oder Telegram eine Nachricht senden, verwenden wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Alternativ können Sie E-Mail oder das Kontaktformular nutzen. Die Datenschutzhinweise der Messenger finden Sie bei WhatsApp und Telegram.
Sie haben nach der DSGVO folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Anfragen, aus denen kein Auftrag entsteht, löschen wir spätestens sechs Monate nach Abschluss der Kommunikation, sofern keine Rechtsansprüche oder gesetzlichen Aufbewahrungspflichten eine längere Speicherung erfordern. Entsteht ein Auftrag, speichern wir Vertrags-, Rechnungs- und Kommunikationsdaten entsprechend den gesetzlichen Aufbewahrungsfristen.
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.