Datenschutzerklärung
Diese Erklärung betrifft die Website von Cintaro Studio mit Produktvorstellungen und Kontaktmöglichkeiten. Sie gilt nicht automatisch für künftig veröffentlichte Apps oder Games. Für deren Datenverarbeitung werden bei Bedarf eigene Informationen bereitgestellt.
Stand: 21. Oktober 2026
1. Verantwortlicher
Arian Kycyku, Cintaro Studio
Inzersdorfer Straße 114/3
1100 Wien, Österreich
E-Mail: contact@cintarostudio.com
2. Bereitstellung und Schutz der Website
Die Website wird über Cloudflare Pages und das Auslieferungsnetz von Cloudflare bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.
Beim Abruf verarbeitet Cloudflare insbesondere die IP-Adresse, Zeitpunkt und Ziel der Anfrage, technische Browser- und Geräteangaben, Antwortstatus sowie gegebenenfalls die zuvor besuchte Seite, soweit der Browser diese übermittelt. Diese Daten werden für die Auslieferung, Fehleranalyse und Abwehr von Angriffen benötigt. Cloudflare stellt außerdem serverseitige, zusammengefasste Verkehrs- und Sicherheitsstatistiken bereit.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren, zuverlässigen und funktionsfähigen Betrieb dieser Website. Cintaro Studio führt keine zusätzliche eigene Besucherdatenbank.
Cloudflare verarbeitet Daten bei der Bereitstellung des Dienstes als Auftragsverarbeiter. Für bestimmte eigene Zwecke, insbesondere die Sicherheit seines Netzwerks, beschreibt Cloudflare auch eine Verarbeitung in eigener Verantwortlichkeit. Einzelheiten zu Empfängern, Unterauftragnehmern und Speicherdauer enthalten die Datenschutzhinweise von Cloudflare und das Data Processing Addendum.
Cloudflare betreibt ein weltweites Netzwerk; eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Cloudflare sieht für erfasste Übermittlungen in die USA das EU-US Data Privacy Framework und, soweit erforderlich, EU-Standardvertragsklauseln vor. Die vorgesehenen Garantien sind im verlinkten Data Processing Addendum beschrieben.
Technische Daten werden nur so lange benötigt, wie es der Auslieferung, Fehlerbehebung oder Abwehr und Aufklärung von Sicherheitsvorfällen dient. Soweit Cloudflare Endnutzer-Aktivitätsprotokolle speichert, nennt der Anbieter eine standardmäßige Aufbewahrung von sieben Tagen. Das ist keine einheitliche Löschfrist für sämtliche Cloudflare-Daten: Sicherheitsfälle, gesetzliche Pflichten und nicht personenbezogene, zusammengefasste Statistiken können anderen Fristen unterliegen.
3. Cookies, Reichweitenmessung und externe Inhalte
Diese Website verwendet keine Werbetracker und keine vom Studio eingebundene browserbasierte Reichweitenmessung. Cloudflare Web Analytics und Zaraz sind deaktiviert. Bilder und Gestaltungsmittel werden vom eigenen Website-Ursprung geladen; die Schrift verwendet Systemschriftarten. Es sind keine externen Videos, Karten oder Social-Media-Feeds eingebettet.
Cloudflares Sicherheitsfunktionen können im Einzelfall eine Sicherheitsprüfung auslösen und dabei technisch notwendige Informationen auf dem Endgerät speichern oder auslesen. Nach bestandener Prüfung kann insbesondere das Cookie cf_clearance eine erneute Prüfung vermeiden. Die eingestellte Gültigkeit einer bestandenen Challenge beträgt 30 Minuten; die technische Cookie-Laufzeit kann nach Cloudflares Beschreibung davon abweichen. Bot Fight Mode und Under Attack Mode sind nicht aktiviert.
Ein Zugriff auf das Endgerät ohne Einwilligung kommt nur in Betracht, soweit er für die Übertragung oder den ausdrücklich gewünschten Dienst unbedingt erforderlich ist (§ 165 Abs. 3 TKG 2021). Die damit verbundene Verarbeitung zum Schutz der Website stützt sich auf das oben genannte berechtigte Interesse. Weitere Angaben enthält die Cookie-Dokumentation von Cloudflare.
4. Deaktiviertes Kontaktformular
Das Kontaktformular ist derzeit deaktiviert. Es werden keine Formulareingaben erhoben oder versendet. Auch direkte Aufrufe des Formular-Endpunkts werden ohne Verarbeitung von Nachrichten abgewiesen.
In dieser Version wird kein Turnstile-Formularschutz geladen. Der E-Mail-Versanddienst Resend und die für das Formular vorbereitete Cloudflare-D1-Datenbank werden nicht zur Verarbeitung von Kontaktanfragen eingesetzt. Für technische Website-Aufrufe gelten weiterhin die Angaben in Abschnitt 2.
Eine Kontaktaufnahme per E-Mail ist möglich. Die dabei stattfindende Verarbeitung über Zoho Mail wird in den folgenden Abschnitten beschrieben.
5. Kontakt per E-Mail und Zoho Mail
Bei einer E-Mail an contact@cintarostudio.com werden Absenderadresse, gegebenenfalls Name, Nachrichteninhalt, Anhänge und technische Zustellinformationen verarbeitet. Zweck sind die Bearbeitung der Anfrage und die zugehörige Kommunikation.
Allgemeine Anfragen werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bearbeitet. Das berechtigte Interesse besteht darin, Fragen zu Projekten und Kooperationen zu beantworten. Geht es um einen Vertrag oder vorvertragliche Maßnahmen auf Ihre Anfrage, ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage. Gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.
Der E-Mail-Dienst ist Zoho Mail. Zoho nennt für österreichische Kunden die Zoho Corporation GmbH, Trinkausstr. 7, 40213 Düsseldorf, Deutschland, als zuständige Vertragsgesellschaft. Die EU-Rechenzentren werden von der Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande, betrieben. Die Mail-Domain verwendet die europäischen Zoho-Mailserver.
Zoho und seine Unterauftragnehmer verarbeiten die Nachrichten zur Bereitstellung des Maildienstes. Trotz europäischer Infrastruktur können Zugriffe durch Konzerngesellschaften oder Dienstleister außerhalb des EWR, etwa für Support, nicht generell ausgeschlossen werden. Zoho beschreibt hierfür insbesondere Standardvertragsklauseln. Informationen zu Empfängern und Übermittlungen sowie zum Erhalt einer Kopie der Garantien stehen in der Datenschutzerklärung von Zoho; Anfragen zu den Garantien sind auch an legal@zohocorp.com möglich.
6. Aufbewahrung von Nachrichten
Das Postfach wird regelmäßig geprüft und nicht mehr erforderliche Korrespondenz gelöscht. Allgemeine Anfragen werden nach Abschluss entfernt, sobald kein weiterer sachlicher Bedarf besteht. Eine pauschale siebenjährige Speicherung aller E-Mails erfolgt nicht.
Enthält eine Nachricht aufbewahrungspflichtige Geschäfts- oder Buchhaltungsunterlagen, gilt die jeweils einschlägige gesetzliche Frist, bei steuerlich relevanten Unterlagen regelmäßig sieben Jahre nach § 132 BAO. Bei offenen Verfahren oder erforderlicher Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen kann eine längere Speicherung erforderlich sein. Rechtsgrundlage hierfür ist je nach Fall Art. 6 Abs. 1 lit. c oder f DSGVO. Kopien in Sicherungen des Mailanbieters unterliegen dessen Sicherungs- und Löschzyklen und werden nicht zwingend sofort mit der Nachricht im Postfach entfernt.
7. Bereitstellung von Daten und automatisierte Entscheidungen
Für die technische Auslieferung der Website ist insbesondere die Verarbeitung der IP-Adresse erforderlich. Eine Kontaktaufnahme ist freiwillig. Ohne Nachricht und eine erreichbare Antwortadresse kann eine Anfrage nicht sinnvoll beantwortet werden. Es besteht keine Pflicht, einen Vertrag abzuschließen.
Cintaro Studio trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und betreibt kein entsprechendes Profiling. Davon zu unterscheiden sind die beschriebenen technischen Sicherheitsprüfungen von Cloudflare.
8. Ihre Rechte
Nach Maßgabe der DSGVO bestehen Rechte auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung. Ein Recht auf Datenübertragbarkeit besteht, soweit die gesetzlichen Voraussetzungen erfüllt sind, insbesondere bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags.
Widerspruch: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch erheben. Die Verarbeitung wird dann eingestellt, sofern keine zwingenden schutzwürdigen Gründe oder Gründe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.
Richten Sie Anliegen zu Ihren Daten an contact@cintarostudio.com. Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Arbeitsplatzes oder des mutmaßlichen Verstoßes. In Österreich: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at. Informationen zum Verfahren: Beschwerde bei der Datenschutzbehörde.