CNS Studios - Datenschutzerklärung

Stand: 26. Oktober 2026  |  Version: 2.0
Information nach Art. 13 und 14 DSGVO (Verordnung (EU) 2016/679)

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir verarbeiten, wenn du die Website cns.ad besuchst oder das dortige Kontaktformular nutzt. Sie gilt nur für diese Website. Für unsere weiteren Dienste (z. B. das CNS-Konto unter accounts.cns.ad, ILC, Verdant, Sendly) gelten eigene Datenschutzhinweise, die dort abrufbar sind.

Wir haben die Website bewusst datensparsam gebaut: keine Nutzerkonten, keine Cookies, keine Analyse- oder Werbetools, keine eingebundenen Inhalte von Dritten.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Aaron Gerkens, handelnd als ein Teil der Bezeichnung „CNS Studios“
Mittelstraße 79
22869 Schenefeld, Deutschland
E-Mail: [email protected]
Website: https://cns.ad

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir weder in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigen noch eine Verarbeitung vornehmen, die eine Datenschutz-Folgenabschätzung erfordert (Art. 37 DSGVO, § 38 BDSG). Datenschutzanfragen richtest du bitte an die oben genannte E-Mail-Adresse.

2. Überblick über die Verarbeitungen

3. Aufruf der Website, Hosting und Cloudflare

3.1 Welche Daten fallen an?

Beim Aufruf der Website überträgt dein Browser technisch notwendige Verbindungsdaten: deine IP-Adresse, Datum und Uhrzeit der Anfrage, die angeforderte Seite bzw. Datei, den HTTP-Statuscode, die übertragene Datenmenge, ggf. die zuvor besuchte Seite (Referrer) sowie Browser- und Betriebssystemangaben (User-Agent). Außerdem sendet dein Browser den Header „Accept-Language“. Wir nutzen ihn ausschließlich, um dich beim Aufruf der Startseite auf die deutsche oder englische Version weiterzuleiten; er wird nicht gespeichert.

3.2 Zweck und Rechtsgrundlage

Die Verarbeitung ist erforderlich, um dir die Website auszuliefern, ihre Stabilität sicherzustellen und Angriffe oder Missbrauch abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Webangebot (Art. 6 Abs. 1 lit. f DSGVO).

3.3 Hosting und Cloudflare

Die Website wird auf von uns betriebenen Servern in Deutschland gehostet. Der Datenverkehr läuft über das Netzwerk von Cloudflare (Cloudflare Tunnel / Reverse-Proxy): Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare verarbeitet dabei deine IP-Adresse und die oben genannten Verbindungsdaten in unserem Auftrag, um die Website auszuliefern, sie vor Angriffen zu schützen und die Verfügbarkeit zu gewährleisten. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Cloudflare Customer DPA). Cloudflare ist nach eigener Angabe unter dem EU-U.S. Data Privacy Framework zertifiziert und verwendet zusätzlich die EU-Standardvertragsklauseln. Weitere Informationen: cloudflare.com/trust-hub/gdpr.

3.4 Speicherdauer

Unsere Anwendung selbst führt keine Zugriffsprotokolle. Die vorgelagerte Infrastruktur (Reverse-Proxy bzw. Ingress) kann Verbindungsdaten kurzzeitig protokollieren; diese Protokolle werden spätestens nach 7 Tagen gelöscht. Die Speicherfristen bei Cloudflare richten sich nach dessen Datenschutzhinweisen.

4. Kontaktformular

4.1 Welche Daten verarbeiten wir?

Wenn du das Formular unter /contact nutzt, verarbeiten wir die Angaben, die du eingibst: Vorname, Nachname, E-Mail-Adresse und Nachrichtentext (maximal 500 Zeichen). Alle vier Felder sind Pflichtfelder. Ohne sie können wir deine Anfrage nicht bearbeiten und nicht beantworten. Deine IP-Adresse wird nicht an den Empfänger der Nachricht weitergegeben.

4.2 Wie läuft die Übermittlung ab?

Beim Absenden überträgt dein Browser die Angaben verschlüsselt (HTTPS) an unseren Server. Dieser prüft Format und Länge der Eingaben und leitet die Nachricht unmittelbar über eine Webhook-Schnittstelle in einen nicht öffentlichen Kanal auf Discord weiter, den nur von uns berechtigte Teammitglieder einsehen können. Unser Server speichert den Inhalt deiner Nachricht nicht selbst (keine Datenbank, keine Dateiablage). Tritt bei der Weiterleitung ein Fehler auf, werden nur technische Fehlermeldungen protokolliert, nicht der Inhalt deiner Eingaben.

4.3 Zweck und Rechtsgrundlage

Wir verarbeiten die Daten, um deine Anfrage zu bearbeiten und dir per E-Mail zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung holen wir nicht ein, da wir sie nicht benötigen. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

4.4 Empfänger und Drittlandübermittlung (Discord)

Empfänger deiner Angaben sind die berechtigten Teammitglieder von CNS Studios sowie der Plattformbetreiber Discord, der die Nachrichten für uns speichert und bereitstellt. Nach den Datenschutzhinweisen von Discord ist für Nutzer im Europäischen Wirtschaftsraum die Discord Netherlands B.V. verantwortlich; Discord Inc. (USA) verarbeitet und speichert Daten auf Servern in den USA. Für Übermittlungen in die USA beruft sich Discord auf Standardvertragsklauseln und die Zertifizierung unter dem EU-U.S. Data Privacy Framework. Es handelt sich also um eine Übermittlung in ein Drittland (Art. 44 ff. DSGVO). Weitere Informationen: discord.com/privacy.

Bitte übermittle über das Formular keine besonders sensiblen Angaben (z. B. Gesundheitsdaten, Passwörter, Zahlungsdaten) und keine personenbezogenen Daten Dritter, zu deren Weitergabe du nicht berechtigt bist.

4.5 Speicherdauer

Wir löschen deine Nachricht aus dem Discord-Kanal, sobald deine Anfrage abschließend bearbeitet ist und keine Rückfragen mehr zu erwarten sind, spätestens jedoch 6 Monate nach dem letzten Austausch. Gesetzliche Aufbewahrungspflichten (z. B. § 257 HGB, § 147 AO für geschäftliche Korrespondenz, die als Handels- oder Geschäftsbrief anzusehen ist) bleiben unberührt; die Daten werden dann nur noch für diesen Zweck aufbewahrt.

5. Kontakt per E-Mail

Wenn du uns an [email protected] schreibst, verarbeiten wir deine E-Mail-Adresse, den Inhalt der Nachricht und die üblichen Metadaten, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Eingehende Nachrichten werden über den Dienst Cloudflare Email Routing (Cloudflare, Inc., siehe Abschnitt 3.3) an das Postfach der zuständigen Person weitergeleitet. Wir löschen E-Mails, sobald dein Anliegen erledigt ist, spätestens nach 6 Monaten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Cookies und lokaler Speicher

Diese Website setzt keine Cookies. Wenn du die Sprache über den Umschalter (DE | EN) wechselst, speichert dein Browser unter dem Schlüssel „locale“ den Wert „de“ oder „en“ im lokalen Speicher (localStorage), damit die Seiten bei deinem nächsten Besuch in der gewählten Sprache erscheinen. Dieser Wert verbleibt ausschließlich auf deinem Gerät und wird nicht an uns übertragen. Der Zugriff auf diese Information ist erforderlich, damit wir die von dir ausdrücklich gewünschte Funktion bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG); die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Du kannst den Eintrag jederzeit in den Einstellungen deines Browsers löschen.

7. Keine Analyse-, Werbe- oder Drittinhalte

Wir setzen keine Webanalyse, kein Tracking, keine Werbenetzwerke und keine Social-Media-Plugins ein. Schriftarten und alle übrigen Inhalte werden von unserem eigenen Server ausgeliefert; beim Aufruf der Seite wird keine Verbindung zu Servern von Google oder anderen Drittanbietern aufgebaut. Auf der Website verlinken wir auf externe Angebote (z. B. unseren Discord-Server, GitHub und unsere Unterseiten wie accounts.cns.ad). Erst wenn du einen solchen Link anklickst, werden Daten an den jeweiligen Anbieter übertragen; für dessen Verarbeitung gelten dessen eigene Datenschutzhinweise.

8. Speicherdauer im Überblick

9. Deine Rechte

Dir stehen gegenüber uns folgende Rechte zu. Zur Ausübung genügt eine formlose Nachricht an [email protected]. Zur Bearbeitung kann es nötig sein, dass wir deine Identität prüfen, z. B. indem wir dir an die im Formular angegebene Adresse antworten.

• Auskunft (Art. 15 DSGVO): Auskunft über die zu dir gespeicherten Daten und eine Kopie davon.
• Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
• Löschung (Art. 17 DSGVO): Löschung deiner Daten, soweit keine Aufbewahrungspflicht oder ein anderer gesetzlicher Grund entgegensteht.
• Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung in den gesetzlich vorgesehenen Fällen.
• Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe deiner Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Wir stützen keine Verarbeitung auf eine Einwilligung; sollte sich das ändern, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerde (Art. 77 DSGVO, § 19 BDSG): Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, datenschutzzentrum.de, [email protected]. Du kannst dich auch an die Aufsichtsbehörde an deinem Wohnort wenden.

Widerspruchsrecht (Art. 21 DSGVO): Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

10. Datensicherheit

Die Übertragung zwischen deinem Browser und unserer Website erfolgt ausschließlich verschlüsselt über HTTPS. Der Zugriff auf eingehende Kontaktanfragen ist auf berechtigte Teammitglieder beschränkt. Eine vollständig sichere Datenübertragung im Internet kann dennoch nicht garantiert werden.

11. Kinder und Jugendliche

Unser Angebot richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Solltest du der Meinung sein, dass uns ein Kind Daten übermittelt hat, schreibe uns bitte an [email protected]; wir löschen diese dann unverzüglich.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung; das Datum oben zeigt den aktuellen Stand.

13. Kontakt

CNS Studios - Datenschutz
E-Mail: [email protected]
Anbieterkennzeichnung: Impressum

CNS Studios - Privacy Policy

Last updated: 26 October 2026  |  Version: 2.0
Information pursuant to Articles 13 and 14 GDPR (Regulation (EU) 2016/679)
The German version is the authoritative one; this English text is a courtesy translation.

This Privacy Policy explains which personal data we process when you visit the website cns.ad or use its contact form. It applies to this website only. Our other services (e.g. the CNS account at accounts.cns.ad, ILC, Verdant, Sendly) have their own privacy notices, available at those services.

We deliberately built this website to collect as little data as possible: no user accounts, no cookies, no analytics or advertising tools, and no embedded third-party content.

1. Controller

The controller within the meaning of the GDPR is:

Aaron Gerkens, acting as a part of the name “CNS Studios”
Mittelstraße 79
22869 Schenefeld, Germany
Email: [email protected]
Website: https://cns.ad

We have not appointed a data protection officer: we do not, as a rule, employ at least 20 people permanently engaged in the automated processing of personal data, and our processing does not require a data protection impact assessment (Art. 37 GDPR, § 38 BDSG). Please send privacy requests to the email address above.

2. Overview of processing

3. Visiting the website, hosting and Cloudflare

3.1 What data is processed?

When you open the website, your browser transmits technically necessary connection data: your IP address, date and time of the request, the requested page or file, the HTTP status code, the amount of data transferred, where applicable the previously visited page (referrer), and browser and operating system details (user agent). Your browser also sends an “Accept-Language” header. We use it only to redirect you to the German or English version when you open the home page; it is not stored.

3.2 Purpose and legal basis

This processing is necessary to deliver the website to you, to keep it stable and to defend against attacks and abuse. The legal basis is our legitimate interest in a secure and functioning website (Art. 6(1)(f) GDPR).

3.3 Hosting and Cloudflare

The website is hosted on servers operated by us in Germany. Traffic is routed through the network of Cloudflare (Cloudflare Tunnel / reverse proxy): Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. In doing so, Cloudflare processes your IP address and the connection data listed above on our behalf in order to deliver the website, protect it against attacks and keep it available. A data processing agreement under Art. 28 GDPR is in place (Cloudflare Customer DPA). According to Cloudflare, it is certified under the EU-U.S. Data Privacy Framework and additionally relies on the EU Standard Contractual Clauses. More information: cloudflare.com/trust-hub/gdpr.

3.4 Retention

Our application itself does not keep access logs. The infrastructure in front of it (reverse proxy or ingress) may log connection data for a short time; these logs are deleted after no more than 7 days. Cloudflare’s retention periods are governed by its own privacy notices.

4. Contact form

4.1 What data do we process?

When you use the form at /contact, we process what you enter: first name, last name, email address and message text (maximum 500 characters). All four fields are mandatory; without them we cannot handle or answer your request. Your IP address is not passed on to the recipient of the message.

4.2 How is the message transmitted?

When you submit the form, your browser sends the data encrypted (HTTPS) to our server. The server checks the format and length of the input and immediately forwards the message via a webhook to a non-public channel on Discord that only authorised team members can access. Our server does not store the content of your message itself (no database, no file storage). If forwarding fails, only technical error messages are logged, not the content of your input.

4.3 Purpose and legal basis

We process the data to handle your request and to reply to you by email. The legal basis is Art. 6(1)(b) GDPR where your request relates to a contract or pre-contractual measures, and otherwise our legitimate interest in answering enquiries (Art. 6(1)(f) GDPR). We do not ask for consent because we do not need it. There is no automated decision-making or profiling.

4.4 Recipients and third-country transfer (Discord)

Recipients of your data are the authorised members of the CNS Studios team and the platform operator Discord, which stores and provides the messages for us. According to Discord’s privacy policy, Discord Netherlands B.V. is the controller for users in the European Economic Area; Discord Inc. (USA) processes and stores data on servers in the United States. For transfers to the USA, Discord relies on Standard Contractual Clauses and its certification under the EU-U.S. Data Privacy Framework. This is therefore a transfer to a third country (Art. 44 et seq. GDPR). More information: discord.com/privacy.

Please do not send particularly sensitive information through the form (e.g. health data, passwords, payment details) or personal data of third parties that you are not entitled to share.

4.5 Retention

We delete your message from the Discord channel once your request has been finally handled and no follow-up questions are expected, and no later than 6 months after the last exchange. Statutory retention obligations (e.g. § 257 HGB, § 147 AO for business correspondence that qualifies as a commercial or business letter) remain unaffected; the data is then retained for that purpose only.

5. Contact by email

If you write to [email protected], we process your email address, the content of your message and the usual metadata to handle your request (Art. 6(1)(b) or (f) GDPR). Incoming messages are forwarded to the mailbox of the responsible person via Cloudflare Email Routing (Cloudflare, Inc., see Section 3.3). We delete emails once your matter is resolved, and no later than 6 months afterwards, unless statutory retention obligations apply.

6. Cookies and local storage

This website does not set any cookies. When you switch the language using the DE | EN switcher, your browser stores the value “de” or “en” under the key “locale” in its local storage (localStorage) so that pages appear in your chosen language on your next visit. This value stays on your device only and is not transmitted to us. Accessing this information is necessary to provide the function you explicitly requested (§ 25(2) no. 2 TDDDG); the subsequent processing is based on Art. 6(1)(f) GDPR. You can delete the entry at any time in your browser settings.

7. No analytics, advertising or third-party content

We use no web analytics, tracking, advertising networks or social media plugins. Fonts and all other content are delivered from our own server; opening a page does not trigger any connection to Google or other third-party servers. The website links to external services (e.g. our Discord server, GitHub and our subdomains such as accounts.cns.ad). Data is only transmitted to the respective provider once you click such a link; that provider’s own privacy notices apply to its processing.

8. Retention at a glance

9. Your rights

You have the following rights against us. An informal message to [email protected] is enough to exercise them. To process your request we may need to verify your identity, for example by replying to the address you gave in the form.

• Access (Art. 15 GDPR): information about the data we hold about you and a copy of it.
• Rectification (Art. 16 GDPR): correction of inaccurate data or completion of incomplete data.
• Erasure (Art. 17 GDPR): deletion of your data, unless a retention obligation or another legal ground prevents it.
• Restriction (Art. 18 GDPR): restriction of processing in the cases provided by law.
• Data portability (Art. 20 GDPR): receive your data in a structured, commonly used and machine-readable format.
• Withdrawal of consent (Art. 7(3) GDPR): we do not base any processing on consent; should that change, you may withdraw consent at any time with effect for the future.
• Complaint (Art. 77 GDPR, § 19 BDSG): you may lodge a complaint with a supervisory authority. The authority responsible for us is: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, Germany, datenschutzzentrum.de, [email protected]. You may also contact the supervisory authority at your place of residence.

Right to object (Art. 21 GDPR): You have the right to object at any time, on grounds relating to your particular situation, to processing of your data that is based on Art. 6(1)(f) GDPR. We will then stop processing the data unless we can demonstrate compelling legitimate grounds that override your interests, rights and freedoms, or the processing serves the establishment, exercise or defence of legal claims.

10. Security

Data between your browser and our website is transmitted exclusively encrypted via HTTPS. Access to incoming contact requests is limited to authorised team members. Completely secure data transmission over the internet cannot nevertheless be guaranteed.

11. Children

Our offering is not directed at children under 16. We do not knowingly collect personal data from children. If you believe a child has sent us data, please write to [email protected] and we will delete it without undue delay.

12. Changes to this policy

We update this Privacy Policy when the website, the service providers we use or the legal situation change. The version published here applies; the date above shows the current status.

13. Contact

CNS Studios - Data Privacy
Email: [email protected]
Provider identification: Legal notice (Imprint)