Datenschutzerklärung

1. Verantwortlicher

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn dies zur Bereitstellung dieser Website und zur Erfüllung der von Ihnen angefragten Leistungen erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Bereitstellung der Website).

3. Aufruf der Website (Server-Logs)

Beim Aufruf dieser Website übermittelt Ihr Browser technisch notwendige Daten an unseren Hosting-Dienstleister (u.a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Typ). Diese Daten werden kurzzeitig zur sicheren Auslieferung der Seite verarbeitet und anschließend gelöscht bzw. anonymisiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Hosting, Datenbank und Content-Delivery

Diese Website wird über die Plattform Lovable Cloud betrieben, die für Hosting, Datenbank und E-Mail-Versand auf die Infrastruktur von Supabase zurückgreift. Zur sicheren und schnellen Auslieferung sowie zum Schutz vor Angriffen setzen wir zudem den Content-Delivery- und Sicherheitsdienst Cloudflare ein. Cloudflare verarbeitet dabei technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse. Diese Anbieter sind für uns als Auftragsverarbeiter tätig; die Verarbeitung erfolgt auf Grundlage entsprechender Auftragsverarbeitungsverträge (Art. 28 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere und effiziente Bereitstellung der Website).

Soweit dabei personenbezogene Daten an Dienstleister mit Sitz in den USA oder deren US-Konzerngesellschaften übermittelt werden, stützen wir diese Übermittlung – je nach Anbieter – auf einen Angemessenheitsbeschluss im Rahmen des EU-US Data Privacy Framework und/oder auf die Standardvertragsklauseln der EU-Kommission nebst ergänzenden Schutzmaßnahmen (Art. 44–49 DSGVO).

5. Terminanfragen und Gutschein-Bestellungen

Wenn Sie das Formular „Termin anfragen" oder „Gutschein bestellen" nutzen, verarbeiten wir die von Ihnen angegebenen Daten (Name, Telefon, E-Mail-Adresse, Wunschtermin bzw. Bestelldetails, ggf. Lieferadresse und Ihre Nachricht), um Ihre Anfrage zu bearbeiten und mit Ihnen zu kommunizieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Die Daten werden in unserer Datenbank (Supabase, siehe Abschnitt 4) gespeichert und ausschließlich intern verwendet. Sie werden gelöscht, sobald der Zweck entfallen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (bei Bestellungen insbesondere handels- und steuerrechtliche Aufbewahrungsfristen von bis zu 10 Jahren).

6. Zahlungsabwicklung (Stripe)

Für die Online-Bezahlung von Gutschein- bzw. Produktbestellungen nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland, sowie deren US-Konzerngesellschaft Stripe, Inc.). Wenn Sie eine Zahlung auslösen, werden die für die Abwicklung erforderlichen Daten unmittelbar über Stripe verarbeitet – insbesondere Zahlungs- bzw. Kartendaten, Name, E-Mail-Adresse, Telefonnummer, Liefer-/Rechnungsanschrift sowie der Bestell- und Zahlungsbetrag.

Ihre vollständigen Kartendaten werden dabei ausschließlich von Stripe erhoben und verarbeitet; wir selbst erhalten keine vollständigen Kartennummern. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer sicheren, missbrauchsfreien Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO). Soweit Stripe Daten in die USA übermittelt, erfolgt dies auf Grundlage des EU-US Data Privacy Framework und/oder der Standardvertragsklauseln (Art. 44–49 DSGVO). Weitere Informationen: die Datenschutzhinweise von Stripe unter stripe.com/de/privacy.

7. E-Mail-Versand

Zur Bestätigung Ihrer Anfrage bzw. Bestellung versenden wir E-Mails an Sie und an unser Studio. Für den technischen Versand nutzen wir den E-Mail-Dienst unserer Plattform (Lovable Cloud / Supabase, siehe Abschnitt 4). Dabei werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Schriftarten

Die auf dieser Website verwendeten Schriftarten (Fraunces, Source Sans 3) werden lokal von unserem eigenen Server ausgeliefert (Self-Hosting). Es werden hierfür keine externen Dienste wie Google Fonts eingebunden; beim Laden der Schriften wird keine Verbindung zu Servern von Google (fonts.googleapis.com / fonts.gstatic.com) hergestellt und Ihre IP-Adresse wird hierfür nicht an Dritte übermittelt.

9. Karten (OpenStreetMap)

Auf unserer Kontaktseite können Sie optional eine Standortkarte des Dienstes OpenStreetMap (bereitgestellt von der OpenStreetMap Foundation, Vereinigtes Königreich) einblenden. Die Karte wird aus Datenschutzgründen erst nach einem aktiven Klick („Karte laden") geladen. Erst dann wird eine Verbindung zu den Servern von OpenStreetMap aufgebaut und Ihre IP-Adresse an diese übermittelt. Ohne Ihre Zustimmung werden keine Kartendaten geladen. Rechtsgrundlage für das Laden nach Klick ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch Nichtanklicken jederzeit vermeiden können.

10. Cookies und Analyse

Diese Website setzt keine Analyse- oder Tracking-Cookies ein. Wir verwenden keine Reichweitenmessung (z. B. Google Analytics), keine Social-Media-Plugins und keine externen Werbenetzwerke. Externe Inhalte wie Karten- oder Video-Dienste werden nicht ohne Ihr aktives Zutun (Klick) geladen; alle für die Darstellung nötigen Ressourcen (u. a. Schriftarten) werden von unserem eigenen Server ausgeliefert.

11. Empfänger und Übermittlung in Drittländer

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur, soweit dies für die Vertragsabwicklung und den sicheren Betrieb der Website erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Empfänger sind insbesondere unsere Auftragsverarbeiter:

• Lovable Cloud / Supabase – Hosting, Datenbank und E-Mail-Versand.
• Cloudflare – Content-Delivery und Sicherheit (verarbeitet u. a. Ihre IP-Adresse).
• Stripe – Zahlungsabwicklung (Zahlungs-/Kartendaten, Name, E-Mail, Telefon, Lieferadresse).

Soweit dabei Daten in die USA übermittelt werden, stützen wir dies auf den EU-US Data Privacy Framework und/oder die Standardvertragsklauseln der EU-Kommission nebst ergänzenden Schutzmaßnahmen (Art. 44–49 DSGVO). Bei Übermittlungen in die USA besteht trotz dieser Garantien ein Restrisiko, dass US-Behörden auf Daten zugreifen, ohne dass hiergegen wirksame Rechtsbehelfe wie in der EU bestehen.

12. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Wenden Sie sich hierzu bitte an die oben genannten Kontaktdaten.

Ihnen steht außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere bei der für uns zuständigen Sächsischen Datenschutz- und Transparenzbeauftragten.