Rechtliches
Datenschutz
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Nguyễn Bá Duy Khánh, selbständig tätiger Freelancer mit Sitz in Vietnam.
12b Ngõ Hòa Bình 1Phường Bạch Mai
Hà Nội, Vietnam
E-Mail-Adresse: info@kngstudio.net
Telefon: +84 868 317 088
Ich entscheide über Zwecke und Mittel der Datenverarbeitung für meinen eigenen Geschäftsbetrieb und verarbeite diese Daten, soweit erforderlich, selbst.
2. Geltungsbereich und anwendbares Datenschutzrecht
Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten beim Besuch dieser Website sowie bei der Kontaktaufnahme und Geschäftsanbahnung verarbeitet werden.
Der Verantwortliche hat seinen Sitz in Vietnam.
Auf die Verarbeitung personenbezogener Daten finden insbesondere die anwendbaren vietnamesischen Datenschutzvorschriften Anwendung, darunter das vietnamesische Gesetz Nr. 91/2025/QH15 über den Schutz personenbezogener Daten (Luật Bảo vệ dữ liệu cá nhân).
Ich richte mein Angebot auch gezielt an Personen in Deutschland und anderen EU-Ländern. Für die damit zusammenhängende Verarbeitung der Daten von Personen, die sich in der EU befinden, gilt zusätzlich die Datenschutz-Grundverordnung (DSGVO), insbesondere Artikel 3 Absatz 2.
3. Grundsätze der Datenverarbeitung
Personenbezogene Daten werden nur verarbeitet, soweit dies für einen bestimmten und legitimen Zweck erforderlich ist. Ich achte insbesondere auf folgende Grundsätze:
- Zweckbindung
- Datenminimierung
- Richtigkeit
- angemessene Speicherdauer
- Vertraulichkeit
- Integrität und Sicherheit der Daten
- transparente Information der betroffenen Personen
Eine Weiterverarbeitung für andere, mit dem ursprünglichen Zweck nicht vereinbare Zwecke erfolgt nur, wenn hierfür eine entsprechende rechtliche Grundlage besteht.
4. Aufruf der Website und Server-Logfiles
Beim Aufruf der Website verarbeitet der Hostinganbieter technische Daten zur Auslieferung und Absicherung der Website. Dazu können insbesondere folgende Daten gehören:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite oder Datei
- Referrer-URL
- Browsertyp und Browserversion
- Betriebssystem
- Gerätetyp
- HTTP-Statuscode
- technische Protokoll- und Sicherheitsinformationen
Die Verarbeitung erfolgt zur Bereitstellung und technischen Auslieferung der Website, zur Gewährleistung der Systemsicherheit, zur Fehleranalyse sowie zur Abwehr von Missbrauch und Angriffen.
Soweit die DSGVO Anwendung findet, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren, stabilen und technisch zuverlässigen Betrieb dieser Website.
Die Website wird auf Cloudflare Workers bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare liefert die Website über sein weltweites Netzwerk aus; technische Besucherdaten können auch außerhalb der EU und Vietnams verarbeitet werden. Die Self-Serve-Vertragsbedingungen beziehen das Data Processing Addendum für die davon erfasste Auftragsverarbeitung ein. Das ersetzt keine gesondert erforderlichen Maßnahmen für meine Verarbeitung in Vietnam. Cloudflare Web Analytics und eigene Workers-Protokolle sind ausgeschaltet.
5. Kontaktaufnahme
Wenn du mich per E-Mail oder Telefon kontaktierst, verarbeite ich die Informationen, die du mir mitteilst. Dazu können insbesondere folgende Daten gehören:
- E-Mail-Adresse
- ob du privat oder geschäftlich anfragst
- Angaben zu einem geplanten Projekt
- Inhalt der Nachricht
- Name, Telefonnummer und Unternehmen, sofern du sie angibst
- Budget- oder Terminangaben, sofern du sie freiwillig mitteilst
- technische Metadaten der Anfrage
Die Daten werden ausschließlich verwendet, um deine Anfrage zu bearbeiten, mit dir zu kommunizieren und gegebenenfalls ein Angebot oder einen Vertrag vorzubereiten.
Soweit die DSGVO gilt, verarbeite ich notwendige Daten für einen Vertrag mit dir oder für von dir angefragte vorvertragliche Maßnahmen auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO. Bei Anfragen als Ansprechpartner eines Unternehmens oder sonstiger geschäftlicher Kommunikation kommt Artikel 6 Absatz 1 Buchstabe f DSGVO in Betracht; mein berechtigtes Interesse ist die Bearbeitung dieser Kommunikation, soweit deine Interessen und Rechte nicht überwiegen.
Soweit nach vietnamesischem Datenschutzrecht eine Einwilligung für eine konkrete Verarbeitung erforderlich ist, wird eine solche Einwilligung entsprechend eingeholt.
6. Direkter Kontakt
Die Website hat kein Anfrageformular. Die E-Mail- und Telefonlinks öffnen die entsprechende Anwendung auf deinem Gerät. Erst wenn du eine Nachricht sendest oder anrufst, erhält der jeweilige Kommunikationsdienst die dafür erforderlichen Daten.
Deine Kontaktangaben und Nachrichten nutze ich zur Bearbeitung deiner Anfrage. Ich verwende sie nicht ohne gesonderte Grundlage für Werbung oder Newsletter. Für den E-Mail-Kontakt gilt zusätzlich Abschnitt 10 zu Cloudflare Email Routing und Gmail.
7. Geschäftsanbahnung und Kundenprojekte
Wenn aus einer Anfrage eine geschäftliche Zusammenarbeit entsteht, können weitere personenbezogene Daten verarbeitet werden. Hierzu gehören beispielsweise:
- Name und Kontaktdaten von Kunden und Ansprechpartnern
- Unternehmensinformationen
- Projektinformationen
- Angebote und Verträge
- Rechnungs- und Zahlungsinformationen
- geschäftliche Korrespondenz
- technische Informationen
- Projektzugänge und Benutzerkonten, soweit erforderlich
Diese Daten werden für die Angebotserstellung, Vertragsdurchführung, Projektkommunikation, Abrechnung und Dokumentation der Geschäftsbeziehung verarbeitet.
Soweit die DSGVO gilt, richtet sich die Rechtsgrundlage nach Zweck und betroffener Person: Artikel 6 Absatz 1 Buchstabe b für notwendige Vertragsdaten, wenn du selbst Vertragspartei bist; Artikel 6 Absatz 1 Buchstabe f für erforderliche Kommunikation mit Ansprechpartnern eines Unternehmens, soweit ihre Interessen und Rechte nicht überwiegen.
8. Auftragsverarbeitung für Kunden
Im Rahmen der Dienstleistungen in den Bereichen Webdesign, Webentwicklung, Web-Applikationen, Softwareentwicklung und Automatisierung kann es vorkommen, dass personenbezogene Daten im Auftrag eines Kunden verarbeitet werden.
Für Kundenprojekte werden die Datenschutzrollen gesondert festgelegt. Verarbeite ich personenbezogene Daten als Auftragsverarbeiter für einen Kunden, für den die DSGVO gilt, ist vor dieser Verarbeitung eine Vereinbarung nach Artikel 28 DSGVO erforderlich. Die Verarbeitung erfolgt dann nach den dokumentierten Weisungen des Kunden; notwendige Regelungen zu Unterauftragnehmern und Datenübermittlungen nach Vietnam kommen hinzu.
Diese Datenschutzerklärung betrifft in erster Linie die Verarbeitung personenbezogener Daten, für die ich selbst Verantwortlicher bin.
9. Verarbeitung in Vietnam
Der Verantwortliche hat seinen Sitz in Vietnam. Personenbezogene Daten können daher in Vietnam verarbeitet und gespeichert werden. Vietnam liegt außerhalb des Europäischen Wirtschaftsraums.
Soweit im Rahmen einer Verarbeitung, auf die die DSGVO Anwendung findet, eine Übermittlung personenbezogener Daten im Sinne der Art. 44 ff. DSGVO in ein Drittland erfolgt, werden die hierfür erforderlichen datenschutzrechtlichen Voraussetzungen geprüft und, soweit erforderlich, geeignete Garantien eingesetzt. Hierzu können insbesondere die Standardvertragsklauseln der Europäischen Kommission oder andere nach der DSGVO zulässige Transfermechanismen gehören.
Eine Zertifizierung eines US-Dienstleisters nach dem EU-US Data Privacy Framework deckt keine Übermittlung an mich in Vietnam ab. Erforderliche Garantien für solche Übermittlungen werden unabhängig vom Hostinganbieter festgelegt.
10. Externe Dienstleister
Für den Betrieb dieser Website oder die Durchführung meiner Dienstleistungen können externe technische Dienstleister eingesetzt werden. Hierzu können beispielsweise gehören:
- Hostinganbieter
- E-Mail-Anbieter
- Domainanbieter
- Cloud-Anbieter
- Projektmanagement-Systeme
- Kommunikationsdienste
Dienstleister erhalten nur solche personenbezogenen Daten, die zur Erbringung der jeweiligen Dienstleistung erforderlich sind. Soweit erforderlich, werden entsprechende Datenschutz- beziehungsweise Auftragsverarbeitungsvereinbarungen abgeschlossen.
Für das Hosting nutze ich Cloudflare (Abschnitt 4). E-Mails an info@kngstudio.net nimmt Cloudflare mit dem Dienst Email Routing entgegen und leitet sie an mein normales Gmail-Konto von Google weiter. Cloudflare und Google können dabei Absender- und Empfängeradressen, Nachrichteninhalte, Anhänge und technische Metadaten auf Servern weltweit verarbeiten, auch außerhalb Vietnams und der EU.
Antworten auf deine E-Mail versende ich derzeit aus diesem Gmail-Konto; du erhältst sie deshalb von einer gmail.com-Adresse.
Für dieses normale Gmail-Konto bietet Google keinen Auftragsverarbeitungsvertrag an.
Datenschutzhinweise von Google
11. Cookies und Speicherung im Browser
Der Website-Code setzt keine Cookies und nutzt weder Local Storage noch Session Storage. Werbe-, Tracking- und Marketing-Cookies werden nicht eingesetzt.
Sofern zukünftig Analyse-, Marketing- oder andere nicht technisch erforderliche Technologien eingesetzt werden, werden diese nur nach vorheriger Einholung einer erforderlichen Einwilligung aktiviert.
12. Analyse und Tracking
Auf dieser Website werden derzeit keine Dienste wie Google Analytics, Meta Pixel, TikTok Pixel oder vergleichbare Nutzertracking- und Werbesysteme eingesetzt. Es findet keine websiteübergreifende Erstellung von Nutzerprofilen zu Werbezwecken statt.
Sollten solche Dienste zukünftig eingesetzt werden, wird diese Datenschutzerklärung entsprechend aktualisiert und – soweit erforderlich – vorher eine Einwilligung eingeholt.
13. Schriftarten
Alle Schriftarten liegen auf dem Server dieser Website. Beim Aufruf entsteht keine Verbindung zu Google Fonts oder anderen Schriftartenanbietern.
14. Keine automatisierte Entscheidungsfindung
Auf Grundlage der über diese Website erhobenen personenbezogenen Daten findet keine ausschließlich automatisierte Entscheidungsfindung statt, die gegenüber einer betroffenen Person rechtliche Wirkung entfaltet oder sie in vergleichbarer Weise erheblich beeinträchtigt. Es findet insbesondere kein automatisiertes Scoring oder Profiling zur Bewertung von Interessenten oder Kunden statt.
15. Empfänger personenbezogener Daten
Personenbezogene Daten werden grundsätzlich nicht an Dritte verkauft. Eine Weitergabe kann insbesondere erfolgen:
- an technische Dienstleister, soweit dies für den Betrieb der Website erforderlich ist;
- an Dienstleister, die mich bei der Durchführung eines Vertrags unterstützen;
- wenn eine betroffene Person hierzu eingewilligt hat;
- wenn eine gesetzliche Verpflichtung besteht;
- wenn dies zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist.
Eine Verarbeitung durch Dienstleister erfolgt nur im notwendigen Umfang.
16. Speicherdauer
Die Website hat keinen eigenen Speicher für Kontaktanfragen. Nachrichten verbleiben im verwendeten E-Mail-Konto nach den unten genannten Löschkriterien. Eigene Workers-Protokolle werden nicht eingesetzt.
Personenbezogene Daten werden nicht länger gespeichert, als dies für den jeweiligen Zweck erforderlich ist.
Kontaktanfragen, aus denen keine Geschäftsbeziehung entsteht, werden grundsätzlich gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine sachlichen oder gesetzlichen Gründe für eine weitere Speicherung bestehen.
Daten aus bestehenden oder abgeschlossenen Kundenbeziehungen können länger gespeichert werden, wenn dies insbesondere für folgende Zwecke erforderlich ist:
- Vertragsdurchführung
- Abrechnung
- Dokumentation
- Gewährleistungs- oder Haftungsfragen
- rechtliche Ansprüche
- gesetzliche Aufbewahrungspflichten
Nach Wegfall des jeweiligen Zwecks und Ablauf erforderlicher Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder – soweit zulässig – anonymisiert.
17. Sicherheit
Ich treffe angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Hierzu können insbesondere gehören:
- TLS-/HTTPS-Verschlüsselung
- Zugriffsbeschränkungen
- sichere Passwörter
- Mehrfaktor-Authentifizierung
- regelmäßige Softwareupdates
- Backup- und Wiederherstellungsverfahren
- Beschränkung administrativer Zugriffsrechte
- Schutz von Zugangsdaten und API-Schlüsseln
Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und dem jeweiligen Risiko angepasst.
18. Rechte nach der DSGVO
Soweit die DSGVO Anwendung findet, hast du insbesondere folgende Rechte:
- Auskunft: Du kannst Auskunft darüber verlangen, ob und welche personenbezogenen Daten über dich verarbeitet werden.
- Berichtigung: Du kannst die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
- Löschung: Unter den gesetzlichen Voraussetzungen kannst du die Löschung deiner personenbezogenen Daten verlangen.
- Einschränkung der Verarbeitung: Unter den gesetzlichen Voraussetzungen kannst du die Einschränkung der Verarbeitung verlangen.
- Datenübertragbarkeit: Soweit die gesetzlichen Voraussetzungen erfüllt sind, kannst du personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
- Widerruf einer Einwilligung: Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.
- Beschwerde: Du kannst dich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, insbesondere im EU-Land deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes.
Widerspruch: Soweit eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.
19. Rechte nach vietnamesischem Datenschutzrecht
Betroffene Personen haben nach dem anwendbaren vietnamesischen Datenschutzrecht Rechte in Bezug auf ihre personenbezogenen Daten. Hierzu können insbesondere gehören:
- Recht auf Information
- Recht auf Zustimmung beziehungsweise Ablehnung einer Verarbeitung, soweit gesetzlich vorgesehen
- Recht auf Widerruf einer Einwilligung
- Recht auf Zugang zu personenbezogenen Daten
- Recht auf Bereitstellung deiner personenbezogenen Daten
- Recht auf Berichtigung
- Recht auf Löschung
- Recht auf Einschränkung der Verarbeitung
- Recht auf Widerspruch gegen bestimmte Verarbeitungen
- Recht auf Beschwerde und Schutz der eigenen Rechte
- Recht auf Klage und Schadensersatz nach den gesetzlichen Voraussetzungen
Anfragen können über die unten genannten Kontaktdaten gestellt werden.
20. Datenschutzanfragen
Ich habe derzeit keine Vertretung in der Europäischen Union bestellt. Ob für meine auf die EU ausgerichtete Tätigkeit eine Vertretung nach Artikel 27 DSGVO erforderlich ist, muss gesondert geklärt werden. Eine Ausnahme wird nicht allein aus meinem Sitz in Vietnam, meiner Selbständigkeit oder der Höhe meines Umsatzes abgeleitet.
Anfragen zum Datenschutz oder zur Ausübung deiner Rechte richtest du an mich über die E-Mail-Adresse oder Postanschrift in Abschnitt 1.
Bei begründeten Zweifeln an der Identität einer anfragenden Person kann ich zusätzliche Informationen zur Identitätsprüfung verlangen.
21. Minderjährige
Meine Dienstleistungen richten sich an Unternehmen, Selbstständige und Privatpersonen, nicht gezielt an Kinder oder Minderjährige. Ich erhebe wissentlich keine personenbezogenen Daten von Kindern zu Werbe- oder Profilingzwecken.
22. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich meine Website, eingesetzte Dienste, Verarbeitungstätigkeiten oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.
Stand: Oktober 2026