Datenschutzerklärung

1. Verantwortliche

Miriam Boudebous, Studio Vetrina
Hansteinstraße 4, 60318 Frankfurt am Main
E-Mail: hello@studio-vetrina.de

Eine Datenschutzbeauftragte ist nicht benannt, da dafür keine gesetzliche Pflicht besteht.

2. Überblick

Diese Website setzt keine Cookies, kein Tracking und keine Analysewerkzeuge ein. Schriftarten und Bilder werden von dieser Website selbst ausgeliefert. Beim Aufruf werden keine Daten an Google, Meta oder andere Werbe- und Analysedienste übertragen. Ein Cookie-Banner ist deshalb nicht nötig (§ 25 TDDDG).

3. Hosting und Server-Logfiles

Diese Website wird bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA, gehostet. Bei jedem Aufruf verarbeitet Netlify automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem.

• Zweck: sichere und stabile Auslieferung der Website, Abwehr von Angriffen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb)
• Empfänger: Netlify als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO
• Drittland: USA. Netlify ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln.
• Speicherdauer: Netlify speichert Logfiles nur so lange, wie es für diese Zwecke nötig ist, und löscht sie danach automatisch.

4. Anfrageformular und Erstgespräch

Das Formular auf dieser Website speichert nichts und überträgt nichts an diese Website. Ihre Eingaben (Name, Studio, gewünschtes Paket, Nachricht) werden nur in Ihrem Browser in eine Nachricht eingefügt, die Sie anschließend selbst per E-Mail oder WhatsApp abschicken. Erst dann erhalte ich die Daten.

• Zweck: Beantwortung Ihrer Anfrage, Vereinbarung und Durchführung des Erstgesprächs, Angebotserstellung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)
• Speicherdauer: Kommt kein Auftrag zustande, lösche ich Ihre Anfrage spätestens 6 Monate nach dem letzten Kontakt. Kommt ein Auftrag zustande, gilt Abschnitt 7.

Wenn wir das Erstgespräch per Telefon oder Videocall führen, verarbeite ich Ihre Telefonnummer bzw. die Zugangsdaten zum Call zum gleichen Zweck und auf der gleichen Rechtsgrundlage. Gespräche werden nicht aufgezeichnet.

5. Kontakt per E-Mail

E-Mails an mich werden über mein Postfach bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, verarbeitet. IONOS ist mein Auftragsverarbeiter (Art. 28 DSGVO); die Daten bleiben in der EU. Zweck, Rechtsgrundlage und Speicherdauer wie in Abschnitt 4.

6. Kontakt per WhatsApp

Wenn Sie mir über WhatsApp schreiben, wird Ihre Nachricht über den Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, übermittelt. WhatsApp erhält dabei Ihre Telefonnummer, Ihren Profilnamen und Metadaten der Kommunikation. Die Inhalte sind Ende-zu-Ende-verschlüsselt.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; die Nutzung von WhatsApp ist freiwillig.
• Drittland: Eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich. Meta ist nach dem EU-US Data Privacy Framework zertifiziert.
• Alternative: Wenn Sie WhatsApp nicht nutzen möchten, schreiben Sie mir per E-Mail.

7. Aufträge und Kundendaten

Wenn Sie mich beauftragen, verarbeite ich Ihre Kontakt- und Rechnungsdaten, die Projektkommunikation sowie die Inhalte, die Sie mir für Ihre Website überlassen (Texte, Fotos, Logos, Preislisten).

• Zweck: Durchführung des Vertrags, Rechnungsstellung, Buchhaltung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten)
• Speicherdauer: Rechnungen und Buchungsbelege 8 Jahre, Geschäftsbriefe 6 Jahre (§ 147 AO, § 257 HGB), jeweils ab Ende des Kalenderjahres. Übrige Projektdaten lösche ich spätestens 3 Jahre nach Vertragsende (regelmäßige Verjährungsfrist).

Soweit ich im Rahmen der Website-Erstellung oder von „Hosting und Pflege“ personenbezogene Daten Ihrer Kundinnen und Kunden verarbeite (z. B. Kundenkonten, Bestellungen), tue ich das als Auftragsverarbeiterin nach Art. 28 DSGVO auf Grundlage eines gesonderten Vertrags zur Auftragsverarbeitung.

8. Online-Zahlung über Stripe

Wenn Sie ein Paket online bezahlen, werden Sie auf die Bezahlseite von Stripe weitergeleitet: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Die Bezahlseite ist nicht Teil dieser Website; dort gelten die Datenschutzhinweise von Stripe.

• Daten: Name, E-Mail-Adresse, Firmenname, Rechnungsadresse, Telefonnummer, Zahlungsdaten (z. B. Kartendaten), Betrag, Zeitpunkt, IP-Adresse und Geräteinformationen
• Zweck: Abwicklung der Zahlung, Betrugsprävention
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); für die Betrugsprävention Art. 6 Abs. 1 lit. c und f DSGVO
• Empfänger: Stripe; ich selbst erhalte keine vollständigen Kartendaten.
• Drittland: Stripe kann Daten an die Stripe, Inc. in den USA übermitteln. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert.
• Speicherdauer: Zahlungsbelege 8 Jahre (§ 147 AO)

Wählen Sie bei Stripe Klarna als Zahlungsart, werden Ihre Daten zusätzlich an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt. Klarna kann dabei eine Identitäts- und Bonitätsprüfung durchführen. Es gelten die Datenschutzhinweise von Klarna.

Wählen Sie eine andere angebotene Zahlungsart, zum Beispiel Amazon Pay (Amazon Payments Europe S.C.A., 38 avenue J.F. Kennedy, L-1855 Luxemburg) oder Satispay (Satispay Europe S.A., Luxemburg), werden die für die Zahlung nötigen Daten an diesen Anbieter übermittelt. Es gelten dann zusätzlich dessen Datenschutzhinweise.

9. Externe Links

Diese Website enthält einfache Links, zum Beispiel zur Website von POW Korean Concept. Es handelt sich nicht um eingebettete Inhalte: Daten werden erst übertragen, wenn Sie den Link anklicken. Ab dann gilt die Datenschutzerklärung der jeweiligen Seite.

10. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine E-Mail an hello@studio-vetrina.de genügt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit ich Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeite, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.

11. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Für eine Anfrage oder einen Auftrag benötige ich Ihren Namen und einen Kontaktweg; ohne diese Angaben kann ich nicht antworten. Automatisierte Entscheidungen oder Profiling nach Art. 22 DSGVO finden nicht statt.

Stand: September 2026