Rechtliches
Datenschutzerklärung
Hier steht, welche Daten beim Besuch dieser Website anfallen, wofür ich sie verwende und welche Rechte Sie haben. So knapp wie möglich, so genau wie nötig.
Inhalt
Das Wichtigste in Kürze
- Kein Werbe-Tracking. Kein Google Analytics, keine Social-Media-Plugins, keine eingebetteten Videos oder Karten.
- Hosting und E-Mail in Deutschland. Website und Postfach liegen bei Raidboxes, einem Hoster aus Münster, auf Servern in Deutschland.
- Statistik nur mit Ihrer Zustimmung. Ich nutze Matomo auf meinem eigenen Server. Die Daten gehen an niemanden weiter.
- Ihre Nachricht bleibt bei mir. Was Sie über das Kontaktformular schicken, nutze ich nur für Ihre Anfrage.
- Ein externer Dienst. Die Schriften lädt Ihr Browser von Adobe Fonts. Was dabei passiert, steht in Abschnitt 9.
1. Verantwortliche
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Saskia Wölfel
Studio Wölfel
Föhrenweg 31
22335 Hamburg
E-Mail: info@studiowoelfel.de
Einen Datenschutzbeauftragten muss mein Studio nicht benennen. Wenn Sie Fragen zum Datenschutz haben, schreiben Sie mir einfach direkt.
2. Rechtsgrundlagen im Überblick
Ich verarbeite personenbezogene Daten nur, wenn ein Gesetz das erlaubt. Auf dieser Website sind das:
- Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), etwa für die Reichweitenmessung. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
- Vertrag und Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO), etwa wenn Sie mich zu einem Projekt anfragen oder einen Termin buchen.
- Rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO), etwa steuerrechtliche Aufbewahrungsfristen.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), etwa an einer sicheren, schnellen und fehlerfreien Website.
Werden Informationen auf Ihrem Gerät gespeichert oder dort ausgelesen, zum Beispiel über Cookies, gilt zusätzlich § 25 TDDDG. Das passiert nur mit Ihrer Einwilligung, es sei denn, es ist für den Betrieb der Website unbedingt erforderlich.
Sie sind weder gesetzlich noch vertraglich verpflichtet, mir Daten zu geben. Ohne Kontaktdaten kann ich Ihnen allerdings nicht antworten. Automatisierte Entscheidungen im Einzelfall einschließlich Profiling (Art. 22 DSGVO) finden nicht statt.
3. Hosting und Server-Logfiles
Diese Website liegt bei der Raidboxes GmbH, Hafenstraße 32, 48153 Münster. Die Server stehen in Rechenzentren in Deutschland. Mit Raidboxes habe ich einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
Bei jedem Seitenaufruf speichert der Server automatisch Informationen, die Ihr Browser übermittelt:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite oder Datei und die Seite, von der Sie kommen (Referrer)
- Browsertyp und -version, Betriebssystem
- übertragene Datenmenge und Statuscode
Ohne diese Daten kann der Server die Website nicht ausliefern. Sie helfen außerdem, Fehler zu finden und Angriffe abzuwehren. Dafür schützt Raidboxes die Website auf Serverebene mit einer Firewall und gegen Überlastungsangriffe (DDoS). Zugriffe werden dabei einschließlich IP-Adresse automatisch geprüft.
Die Logdaten werden nicht mit anderen Datenquellen zusammengeführt und spätestens nach sieben Tagen gelöscht. Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und stabilen Website (Art. 6 Abs. 1 lit. f DSGVO).
4. Verschlüsselung
Die Verbindung zu dieser Website ist per TLS verschlüsselt. Sie erkennen das an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Was Sie über das Kontaktformular schicken, kann so unterwegs niemand mitlesen.
5. Cookies und Einwilligung
Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert. Diese Website nutzt zwei Arten:
- Technisch notwendige Cookies, zum Beispiel um Ihre Cookie-Auswahl zu speichern. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.
- Statistik-Cookies von Matomo, aber nur, wenn Sie zustimmen. Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Marketing- oder Werbe-Cookies setze ich nicht ein.
Ihre Auswahl verwaltet das WordPress-Plugin Complianz. Es läuft auf meinem eigenen Server und gibt keine Daten an den Hersteller weiter. Ihre Entscheidung speichert es in Cookies mit dem Präfix cmplz_, die nach 365 Tagen ablaufen. Danach fragt die Website erneut.
Welche Cookies im Einzelnen gesetzt werden, steht in der Cookie-Richtlinie. Ihre Einwilligung können Sie jederzeit ändern oder widerrufen:
6. Kontaktformular und E-Mail
Wenn Sie mir über das Kontaktformular schreiben, verarbeite ich Ihre Angaben, um Ihre Anfrage zu beantworten: Vor- und Nachname, E-Mail-Adresse, das gewählte Thema und Ihre Nachricht. Pflichtfelder sind markiert. Technisch wird außerdem übermittelt, auf welcher Seite Sie das Formular abgeschickt haben und von welcher Seite Sie dorthin gekommen sind.
Das Formular basiert auf dem WordPress-Plugin WPForms und setzt keine Cookies. Ihre Nachricht wird per E-Mail an mich weitergeleitet. Damit diese E-Mails zuverlässig ankommen, verschickt die Website sie mit dem Plugin WP Mail SMTP über den Mailserver von Raidboxes. Dort liegt auch mein E-Mail-Postfach, ebenfalls auf Servern in Deutschland. Auch dafür gilt der Vertrag zur Auftragsverarbeitung mit Raidboxes (siehe Hosting).
Schreiben Sie mir direkt per E-Mail, verarbeite ich Ihre Angaben auf dieselbe Weise.
Geht es um einen möglichen Auftrag, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen habe ich ein berechtigtes Interesse daran, Ihre Nachricht zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).
Ich lösche Ihre Anfrage, sobald sie erledigt ist und kein Grund mehr besteht, sie aufzubewahren. Wird daraus ein Auftrag, gelten die gesetzlichen Aufbewahrungsfristen, für steuerlich relevante Unterlagen bis zu zehn Jahre.
7. Terminbuchung über Zeeg
Telefontermine können Sie über den Buchungsdienst Zeeg vereinbaren. Anbieter ist die Zeeg GmbH, Friedrichstraße 155, 10117 Berlin.
Zeeg ist nicht in diese Website eingebettet. Erst wenn Sie auf „Termin auswählen“ klicken, öffnet sich die Buchungsseite von Zeeg und es werden Daten übertragen. Dort geben Sie die abgefragten Angaben ein, in der Regel Name und E-Mail-Adresse, dazu Ihren Wunschtermin. Ich nutze diese Angaben, um das Gespräch vorzubereiten und zu führen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zeeg verarbeitet die Daten in meinem Auftrag, ein Vertrag zur Auftragsverarbeitung liegt vor. Die Daten liegen in Rechenzentren in der EU. Mehr dazu in der Datenschutzerklärung von Zeeg.
Buchungsdaten lösche ich spätestens sechs Monate nach dem Termin, wenn daraus kein Auftrag entsteht.
8. Reichweitenmessung mit Matomo
Wenn Sie in der Cookie-Auswahl „Statistiken“ zustimmen, nutze ich Matomo. So sehe ich, welche Seiten gelesen werden, wie Besucher:innen auf die Website finden und wo sie abspringen. Das hilft mir, Inhalte und Aufbau zu verbessern.
Matomo läuft direkt auf dem Server dieser Website. Die Daten gehen an keinen Drittanbieter und werden nicht mit anderen Daten zusammengeführt. Erfasst werden unter anderem:
- Ihre IP-Adresse, gekürzt um die letzten beiden Blöcke (z. B. 192.168.xxx.xxx)
- aufgerufene Seiten, Verweildauer und Zeitpunkt
- die Seite, von der Sie kommen (Referrer)
- Browser, Betriebssystem, Gerätetyp, Bildschirmauflösung und Sprache
- ungefähre Herkunft auf Länderebene
Dafür setzt Matomo Cookies, unter anderem _pk_id (13 Monate) und _pk_ses (30 Minuten).
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über die Cookie-Einstellungen widerrufen. Die Rohdaten werden nach 180 Tagen automatisch gelöscht. Danach bleiben nur zusammengefasste Statistiken ohne Bezug zu einzelnen Personen.
9. Schriften von Adobe Fonts
Für die Typografie dieser Website nutze ich Adobe Fonts. Anbieter ist die Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland.
Beim Aufruf einer Seite lädt Ihr Browser die Schriften von Servern von Adobe. Dabei wird Ihre IP-Adresse an Adobe übermittelt. Adobe erfasst außerdem, welche Schriften auf welcher Website verwendet werden, um die Lizenzen abzurechnen.
Die Schriften gehören zum Erscheinungsbild von Studio Wölfel und dürfen laut Lizenz nur über Adobe eingebunden werden. Rechtsgrundlage ist mein berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).
Eine Übermittlung an die Adobe Inc. in den USA ist möglich. Adobe Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Für die Übermittlung gilt damit der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mehr in den Datenschutzhinweisen zu Adobe Fonts.
10. Weitere technische Plugins
Einige Plugins sorgen im Hintergrund dafür, dass die Website schnell lädt und gut gefunden wird. Sie laufen ausschließlich auf meinem Server und geben keine Daten von Besucher:innen an Dritte weiter:
- EWWW Image Optimizer verkleinert Bilder und lädt sie erst, wenn Sie zu ihnen scrollen.
- Rank Math erzeugt Angaben für Suchmaschinen und eine Sitemap. Ruft jemand eine Seite auf, die es nicht gibt, protokolliert das Plugin unter anderem die aufgerufene Adresse und den Zeitpunkt, damit ich fehlerhafte Links reparieren kann.
Rechtsgrundlage ist mein berechtigtes Interesse an einer schnellen, gut auffindbaren Website (Art. 6 Abs. 1 lit. f DSGVO).
11. Speicherdauer
Wo in dieser Erklärung keine konkrete Frist steht, speichere ich Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Danach lösche ich sie, außer gesetzliche Aufbewahrungspflichten sprechen dagegen. Dann sperre ich die Daten für jede andere Verwendung und lösche sie, sobald die Frist abgelaufen ist.
12. Ihre Rechte
Sie haben jederzeit das Recht auf
- Auskunft über Ihre bei mir gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung falscher Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Eine kurze E-Mail an info@studiowoelfel.de genügt.
Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mein Studio zuständig ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 20459 Hamburg
datenschutz-hamburg.de
13. Ihr Widerspruchsrecht nach Art. 21 DSGVO
Verarbeite ich Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem jederzeit widersprechen, wenn sich aus Ihrer besonderen Situation Gründe dafür ergeben. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Für Ihren Widerspruch genügt eine formlose Nachricht an info@studiowoelfel.de.
14. Änderungen dieser Erklärung
Ich passe diese Datenschutzerklärung an, sobald sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: Oktober 2026