Datenschutzerklärung

Hier steht, welche personenbezogenen Daten beim Besuch von www.studio-alvar.de und bei einer Anfrage verarbeitet werden, wozu das geschieht und welche Rechte Sie haben.

1. Verantwortlicher

2. Hosting und Aufruf der Website

Die Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Damit Ihr Browser die Seiten anzeigen kann, verarbeitet der Server beim Aufruf Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Browser und das Betriebssystem sowie die Seite, von der Sie kommen. Diese Angaben speichert IONOS in Protokolldateien, um den Betrieb zu sichern und Angriffe abzuwehren. IP-Adressen werden darin gekürzt, die Protokolle nach höchstens acht Wochen gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, die Website sicher und fehlerfrei bereitzustellen. Die Verbindung ist per TLS verschlüsselt, erkennbar an „https“ in der Adresszeile.

3. Kontaktformular

Wenn Sie ein Formular auf dieser Website absenden, werden Ihr Name, Ihre E-Mail-Adresse oder Telefonnummer, Ihre Nachricht sowie gegebenenfalls das gewählte Thema und die Seite, von der Sie schreiben, verarbeitet. Die Angaben werden per E-Mail an das Postfach hallo@studio-alvar.de weitergeleitet. Auch das Postfach liegt bei IONOS (siehe Abschnitt 2).

Damit keine Anfrage verloren geht, überträgt der Server dieselben Angaben außerdem in das Kundenverwaltungsprogramm (CRM) HubSpot der HubSpot Ireland Limited, 2nd Floor, 30 North Wall Quay, Dublin 1, Irland. Dort werden Anfragen und der weitere Austausch verwaltet. Das Konto nutzt das Rechenzentrum von HubSpot in der EU. Mit HubSpot besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Ein Zugriff durch die Muttergesellschaft HubSpot, Inc. in den USA, etwa für Wartung und Support, ist nicht ausgeschlossen. HubSpot, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Ihr Browser verbindet sich dabei nicht mit HubSpot, und es werden keine Cookies von HubSpot gesetzt.

Zweck ist die Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Auftrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, Anfragen zu beantworten. Ihre Angaben sind freiwillig. Ohne E-Mail-Adresse oder Telefonnummer ist aber keine Antwort möglich.

Haben Sie in „Statistik“ eingewilligt, wird mit der Anfrage auch gespeichert, wie Sie auf die Website gekommen sind, etwa über die Google-Suche oder eine Anzeige, und auf welcher Seite Sie eingestiegen sind. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung wird das nicht erfasst.

Zum Schutz vor Missbrauch merkt sich der Server Ihre IP-Adresse in verschlüsselter Form, um wiederholte automatische Einsendungen zu begrenzen. Nach Ablauf von zehn Minuten wird sie bei der nächsten Anfrage gelöscht. Ein für Menschen unsichtbares Feld erkennt Spam-Programme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. E-Mail und Telefon

Wenn Sie per E-Mail oder Telefon Kontakt aufnehmen, werden Ihre Angaben verarbeitet, um Ihr Anliegen zu bearbeiten. E-Mails liegen im Postfach bei IONOS (siehe Abschnitt 3). Auch Anfragen per E-Mail, Telefon oder WhatsApp können im CRM HubSpot erfasst werden (siehe Abschnitt 3). Die Rechtsgrundlagen sind dieselben wie beim Kontaktformular.

5. WhatsApp

Sie können studio Alvar auch über WhatsApp schreiben. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp verarbeitet dabei Ihre Telefonnummer und Nutzungsdaten, eine Übermittlung in die USA ist möglich. Der Mutterkonzern Meta Platforms ist nach dem EU-US Data Privacy Framework zertifiziert. Die Nachrichten selbst sind Ende-zu-Ende-verschlüsselt. Für vertrauliche Unterlagen nutzen Sie bitte lieber E-Mail oder Telefon. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO.

6. Speicherdauer

Anfragen, aus denen kein Auftrag wird, werden spätestens zwölf Monate nach dem letzten Kontakt aus Postfach und CRM gelöscht. Wird aus einer Anfrage ein Auftrag, werden Geschäftsbriefe sechs Jahre sowie Rechnungen und Buchungsbelege acht Jahre aufbewahrt (§ 257 HGB, § 147 AO).

7. Cookies, Statistik und Werbung

Technisch nicht notwendige Cookies und Werkzeuge laufen nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Ohne Einwilligung wird nichts davon geladen. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über den Link „Cookie-Einstellungen“ unten auf jeder Seite. Schriften werden vom eigenen Server geladen, eine Verbindung zu Google Fonts entsteht nicht.

Einwilligungs-Banner

Das Banner ist Teil dieser Website, es wird kein fremder Dienst dafür genutzt. Ihre Auswahl speichert Ihr Browser im lokalen Speicher (Eintrag „alvar-einwilligung“) für zwölf Monate. Danach fragt die Website erneut. Das ist technisch notwendig, damit Ihre Wahl gilt (§ 25 Abs. 2 Nr. 2 TDDDG). Zum Nachweis der Einwilligung protokolliert der Server die Auswahl mit einer zufälligen Kennung, Datum und Uhrzeit, ohne IP-Adresse, und löscht das Protokoll nach drei Jahren. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Statistik: Google Analytics

Mit Ihrer Einwilligung in „Statistik“ nutzt diese Website Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Erfasst werden besuchte Seiten, Verweildauer, Herkunft des Besuchs (etwa Suchmaschine oder Anzeige), Gerät, Browser und ungefährer Standort. IP-Adressen werden von Google in der EU nicht gespeichert. Senden Sie ein Formular ab, wird nur das Ereignis „Anfrage gesendet“ gezählt, ohne Inhalt. Die Daten werden nach 14 Monaten gelöscht. Für Google Analytics verarbeitet Google die Daten im Auftrag von studio Alvar, ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.

Mit derselben Einwilligung merkt sich Ihr Browser für die Dauer des Besuchs, wie Sie auf die Website gekommen sind, etwa über die Google-Suche oder eine Anzeige, und auf welcher Seite Sie eingestiegen sind (Eintrag „alvar-quelle“ im Sitzungsspeicher). Senden Sie eine Anfrage, wird diese Angabe mit der Anfrage gespeichert (siehe Abschnitt 3). Ohne Einwilligung wird sie nicht erfasst.

Statistik: Microsoft Clarity

Mit Ihrer Einwilligung in „Statistik“ nutzt diese Website Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeigt, wie die Seiten genutzt werden: Klicks, Scrollen und Mausbewegungen als Heatmaps und als Aufzeichnung einzelner Besuche. Eingaben in Formularfelder werden dabei ausgeblendet. Microsoft verarbeitet die Daten als eigener Verantwortlicher. Aufzeichnungen werden nach 30 Tagen gelöscht, einzelne markierte oder stichprobenartig ausgewählte Aufzeichnungen nach spätestens neun Monaten. Einzelheiten stehen unter privacy.microsoft.com.

Werbung: Google Ads

Mit Ihrer Einwilligung in „Marketing“ nutzt diese Website die Conversion-Messung und das Remarketing von Google Ads (Google Ireland Limited, Anschrift siehe oben). So lässt sich erkennen, ob ein Besuch über eine Anzeige zu einer Anfrage geführt hat, und Personen, die die Website besucht haben, können später passende Anzeigen sehen. Für Google Ads ist Google eigener Verantwortlicher. Ohne Einwilligung in „Marketing“ werden keine Daten an Google Ads gesendet.

Werbung: Meta-Pixel

Mit Ihrer Einwilligung in „Marketing“ nutzt diese Website das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Es misst, ob Anzeigen auf Facebook und Instagram zu Besuchen und Anfragen führen, und ermöglicht Anzeigen für Besucher dieser Website. Für die Erhebung und Übermittlung der Daten an Meta sind studio Alvar und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu stellt Meta unter facebook.com/legal/controller_addendum bereit. Für die weitere Verarbeitung ist Meta allein verantwortlich.

Nach der Vereinbarung mit Meta informiert studio Alvar Sie über diese gemeinsame Verarbeitung. Meta ist dafür zuständig, Ihre Rechte für die bei Meta gespeicherten Daten zu erfüllen. Sie können sich aber an beide wenden. Wie Meta Daten verarbeitet, steht unter facebook.com/privacy/policy.

Gemessen werden der Seitenaufruf und, wenn Sie eine Anfrage senden, das Ereignis „Anfrage“. Name, E-Mail-Adresse und Telefonnummer werden dabei nicht an Meta übermittelt. Ohne Einwilligung in „Marketing“ wird das Meta-Pixel nicht geladen.

Ein Teil dieser Ereignisse gelangt außerdem über die Conversions API zu Meta, eine Server-Schnittstelle, die über den Events Manager von Meta eingerichtet ist. Sie läuft auf Servern von Amazon Web Services und Google Cloud in den USA, die nach dem EU-US Data Privacy Framework zertifiziert sind. Übermittelt werden dabei dieselben Ereignisse, ohne Name, E-Mail-Adresse oder Telefonnummer.

Wie Google Daten aus Websites nutzt, die Google-Dienste einsetzen, erklärt Google unter business.safety.google/privacy.

Übermittlung in die USA

Google, Microsoft und Meta können Daten auch an ihre Muttergesellschaften in den USA übermitteln. Diese sind nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht.

Cookies nach Einwilligung

• Google Analytics: _ga, _ga_…, unterscheidet Besucher und Besuche, Speicherdauer 2 Jahre.
• Google Ads: _gcl_au, ordnet Anfragen einer Anzeige zu, Speicherdauer 90 Tage.
• Meta-Pixel: _fbp, _fbc, erkennen den Browser für die Anzeigenmessung und speichern die Klick-Kennung einer Anzeige, Speicherdauer 90 Tage.
• Microsoft Clarity: _clck, _clsk, fasst Seitenaufrufe zu Besuchen zusammen, Speicherdauer 1 Jahr, 1 Tag.

Die Anbieter können außerdem Cookies auf ihren eigenen Domains setzen, etwa wenn Sie dort angemeldet sind. Einzelheiten stehen in deren Datenschutzhinweisen.

8. Auftritte in sozialen Netzwerken

studio Alvar ist auch auf Instagram und Facebook vertreten. Wenn Sie diese Profile besuchen, verarbeitet Meta Platforms Ireland Limited (Anschrift siehe oben) Ihre Daten nach eigenen Bestimmungen. Für die Statistiken zur Facebook-Seite sind studio Alvar und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu steht unter facebook.com/legal/terms/page_controller_addendum. Ihre Rechte können Sie am einfachsten direkt bei Meta geltend machen, Sie können sich aber auch an studio Alvar wenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse liegt darin, mit Interessenten und Kunden auch dort in Kontakt zu sein.

9. Links zu anderen Websites

Einige Seiten, vor allem im Ratgeber, verlinken auf Quellen und andere Websites. Daten werden an diese Anbieter erst übertragen, wenn Sie einen Link anklicken. Für deren Datenverarbeitung sind die jeweiligen Anbieter verantwortlich.

10. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine formlose Nachricht an hallo@studio-alvar.de genügt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für studio Alvar ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

11. Keine automatisierten Entscheidungen

Es findet keine automatisierte Entscheidungsfindung statt, die Ihnen gegenüber rechtliche Wirkung entfaltet.

12. Änderungen

Diese Erklärung wird angepasst, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.