WiesnerStudios Zur Startseite

Datenschutzerklärung

Informationen nach Art. 13 und 14 DSGVO für die Website wiesnerstudios.de

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Luca Wiesner
WiesnerStudios
Im Wiesengrund 2
32257 Bünde
Deutschland
E-Mail: info@wiesnerstudios.de
Telefon: 0159 01407107

Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO, § 38 BDSG für ein Einzelunternehmen dieser Größe gesetzlich nicht vorgeschrieben und wurde daher nicht bestellt. Für alle Fragen rund um den Datenschutz bin ich unter den oben genannten Kontaktdaten persönlich erreichbar.

2. Grundsätze der Verarbeitung

Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung Ihrer Anfrage, zur Durchführung eines Vertrages oder zur Erfüllung gesetzlicher Pflichten erforderlich ist, oder soweit Sie ausdrücklich eingewilligt haben. Als Rechtsgrundlagen kommen je nach Zweck insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag beziehungsweise vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f DSGVO (berechtigtes Interesse) in Betracht; die jeweilige Grundlage ist unten bei jedem Verarbeitungsvorgang genannt.

Ein Verkauf personenbezogener Daten an Dritte findet nicht statt. Daten werden nur an die unten genannten Empfänger weitergegeben, soweit dies für den jeweiligen Zweck erforderlich ist.

3. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber Ihren personenbezogenen Daten folgende Rechte zu:

Für die Ausübung dieser Rechte oder für Fragen genügt eine formlose Nachricht an info@wiesnerstudios.de. Ich antworte grundsätzlich innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Zuständige Aufsichtsbehörde für Nordrhein-Westfalen im nicht-öffentlichen Bereich ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
ldi.nrw.de

4. Hosting und Server-Logfiles (Cloudflare Pages)

Diese Website wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, gehostet (Dienst „Cloudflare Pages“). Beim Aufruf der Seite verarbeitet Cloudflare automatisch technisch notwendige Daten in einem Server-Logfile:

Zweck und Rechtsgrundlage: Die Verarbeitung ist erforderlich, um die Website technisch auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch oder Angriffe (etwa DDoS-Attacken) abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot).

Übermittlung in Drittländer: Cloudflare verarbeitet Daten auch in den USA. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Übermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Cloudflare ist zudem unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: cloudflare.com/privacypolicy.

Speicherdauer: Die Logdaten werden von Cloudflare nach kurzer Zeit automatisch gelöscht beziehungsweise nur noch in anonymisierter oder aggregierter Form zu Sicherheits- und Statistikzwecken ausgewertet. Ich selbst habe keinen Zugriff auf einzelne Logeinträge.

5. Cookies, lokale Speicherung und Tracking

Diese Website setzt keine Cookies zu Analyse-, Marketing- oder Trackingzwecken ein und speichert auch sonst keine Daten in Local Storage oder Session Storage Ihres Browsers. Es findet keine Reichweitenmessung statt, es sind keine Social-Media-Plugins eingebunden, es wird kein Meta-Pixel und kein vergleichbares Tracking-Tool verwendet, und es werden keine Nutzerprofile gebildet. Aus diesem Grund gibt es auch kein Cookie-Consent-Banner. Es wäre schlicht nichts einzuwilligen.

Cloudflare kann aus Sicherheitsgründen technisch notwendige Cookies setzen, etwa zur Abwehr automatisierter Angriffe (Bot-Schutz). Diese sind zur Bereitstellung des von Ihnen ausdrücklich gewünschten Telemediendienstes erforderlich und nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

6. Schriften und externe Ressourcen

Alle Gestaltungselemente, Grafiken, Icons und Schriften werden direkt von dieser Website ausgeliefert. Es werden keine Google Fonts und keine sonstigen externen Ressourcen (Skripte, Schriftarten, Bilder) von fremden Servern nachgeladen. Beim reinen Aufruf der Seite wird Ihre IP-Adresse deshalb außer an Cloudflare (Abschnitt 4) an keinen weiteren Anbieter übertragen.

7. Anfrageformular (Formspree)

Über das Formular auf der Startseite können Sie eine unverbindliche Anfrage stellen. Dabei werden folgende Daten verarbeitet:

Zweck und Rechtsgrundlage: Die Daten werden ausschließlich verwendet, um Ihre Anfrage zu bearbeiten und mit Ihnen Kontakt aufzunehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin) sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie im Formular gesondert erteilen.

Dienstleister: Die technische Übermittlung erfolgt über Formspree, Inc., 2100 Geng Road, Suite 210, Palo Alto, CA 94303, USA. Formspree verarbeitet die Formulardaten in meinem Auftrag und hostet sie bei Amazon Web Services in den USA; eine Wahl der Europäischen Union als Speicherort bietet Formspree nicht an. Die Übermittlung in die USA stützt Formspree nach eigenen Angaben auf die Standardvertragsklauseln der EU-Kommission, die als Auftragsverarbeitungsvertrag im Sinne von Art. 28 DSGVO in die Nutzungsbedingungen von Formspree eingebettet sind. Datenschutzhinweise von Formspree: formspree.io/legal/privacy-policy.

Spam-Schutz: Das Formular enthält ein für Menschen unsichtbares Zusatzfeld (Honeypot). Wird dieses Feld automatisiert ausgefüllt, wird die Übermittlung als Spam erkannt und nicht weiterverarbeitet. Es werden keine biometrischen oder verhaltensbasierten Verfahren eingesetzt.

Speicherdauer: Anfragen, aus denen kein Auftrag entsteht, werden spätestens sechs Monate nach dem letzten Kontakt gelöscht. Entsteht ein Auftrag, gelten die gesetzlichen Aufbewahrungsfristen nach Abschnitt 10.

Freiwilligkeit: Die Angabe der Daten ist freiwillig. Ohne die als Pflichtfeld markierten Angaben kann ich Ihre Anfrage allerdings nicht bearbeiten.

8. Terminvereinbarung über Google Kalender

Auf der Startseite finden Sie einen Link zu einer Terminseite von Google. Der Link öffnet eine eigenständige Seite von Google. Die Terminseite wird nicht in diese Website eingebettet, es werden also erst dann Daten an Google übertragen, wenn Sie den Link bewusst anklicken.

Wenn Sie dort einen Termin buchen, verarbeitet Google die von Ihnen eingegebenen Daten (Vor- und Nachname, E-Mail-Adresse, Telefonnummer) sowie technische Daten wie Ihre IP-Adresse. Für den Termin wird ein Google-Meet-Videolink erzeugt und Ihnen mit der Bestätigung zugesandt; das Gespräch selbst findet über Google Meet statt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an Google-Konzerngesellschaften außerhalb der EU, unter anderem in die USA, ist möglich und wird auf die Standardvertragsklauseln sowie die Zertifizierung unter dem EU-US Data Privacy Framework gestützt. Datenschutzhinweise: policies.google.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Ich erhalte die Termindaten, um das Gespräch vorzubereiten und zu führen. Zugriff auf den Kalender hat außer mir allenfalls eine mitarbeitende Person, die vertraglich zur Vertraulichkeit verpflichtet ist.

Speicherdauer: Termindaten werden gelöscht, sobald sie für die Terminabwicklung nicht mehr benötigt werden, spätestens jedoch nach den in Abschnitt 10 genannten Fristen, falls aus dem Termin ein Auftrag entsteht.

9. Bewerberdaten und Weitergabe an andere Betriebe

Diese Erklärung betrifft ausschließlich die Website wiesnerstudios.de. Bewerbungen laufen nicht über diese Seite, sondern über eigene Landingpages, die im Rahmen einer gebuchten Kampagne erstellt werden. Dort gilt eine eigene, gesonderte Datenschutzerklärung, in der insbesondere geregelt wird, unter welchen Voraussetzungen Bewerberdaten mit Einwilligung an weitere Handwerksbetriebe im Umkreis weitergegeben werden dürfen (Bewerberpool). Für die auf einer Landingpage erhobenen Daten bin ich datenschutzrechtlich Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO; mit dem Betrieb, der die Stelle ausschreibt, kann je nach Ausgestaltung eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO bestehen, sobald Bewerberdaten übermittelt werden.

10. Vertrags-, Rechnungs- und Buchhaltungsdaten

Entsteht aus Ihrer Anfrage ein Auftrag, verarbeite ich die dafür erforderlichen Daten: Firmierung, Anschrift, Ansprechpartner, Kontaktdaten, Vertragsinhalte, Zahlungs- und Rechnungsdaten sowie die weitere Korrespondenz mit Ihnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des Vertrages und Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung handels- und steuerrechtlicher Pflichten.

Empfänger: Für Rechnungsstellung und Zahlungsverkehr nutze ich das Geschäftskonto bei Qonto (Olinda SAS, 18 rue de Navarin, 75009 Paris, Frankreich). Buchhaltungsunterlagen übermittle ich an mein Steuerbüro, das gesetzlich zur Verschwiegenheit verpflichtet ist.

Speicherdauer: Vertrags- und Rechnungsunterlagen bewahre ich entsprechend den gesetzlichen Fristen auf, in der Regel sechs Jahre nach § 257 HGB beziehungsweise zehn Jahre nach § 147 AO ab Ende des jeweiligen Kalenderjahres. Danach werden die Unterlagen gelöscht, soweit keine längere Aufbewahrungspflicht besteht oder ein Rechtsstreit dem entgegensteht.

11. Werbeanzeigen auf Facebook und Instagram

Kampagnen für meine Kunden schalte ich über ein eigenes Werbekonto bei Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Diese Anzeigen laufen auf Facebook und Instagram, nicht auf dieser Website. Auf wiesnerstudios.de ist kein Meta-Pixel und kein anderes Tracking eingebunden. Der Besuch dieser Seite wird also nicht an Meta gemeldet und hat keinen Einfluss auf laufende Kampagnen.

Wenn Sie eine meiner Anzeigen auf Facebook oder Instagram sehen oder anklicken, verarbeitet Meta Ihre Daten nach eigenen Datenschutzbestimmungen; ich erhalte von Meta nur zusammengefasste, nicht personenbezogene Auswertungen zu Reichweite und Wirkung einer Kampagne. Datenschutzhinweise von Meta: facebook.com/privacy/policy.

12. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Alle Anfragen werden von mir persönlich gesichtet und bearbeitet.

13. Empfänger und Auftragsverarbeiter im Überblick

Diese Dienstleister und Empfänger kommen zum Einsatz, mehr nicht:

Mit allen Dienstleistern, die Daten in meinem Auftrag verarbeiten, besteht ein Vertrag nach Art. 28 DSGVO.

14. Datensicherheit

Diese Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert. Ihre Formulareingaben werden dadurch auf dem Übertragungsweg vor dem Mitlesen durch Dritte geschützt. Zugangsdaten zu den eingesetzten Diensten (Cloudflare, Formspree, Google, Qonto) sind durch individuelle Passwörter und, soweit angeboten, Zwei-Faktor-Authentifizierung gesichert. Der Zugriff auf personenbezogene Daten ist auf das für die jeweilige Aufgabe erforderliche Maß beschränkt.

15. Speicherdauer im Überblick

Soweit oben nicht abweichend geregelt, gilt: Anfragedaten ohne Vertragsschluss werden nach sechs Monaten gelöscht, Vertrags- und Rechnungsdaten nach den gesetzlichen Fristen aus Abschnitt 10, technische Logdaten der Hosting-Infrastruktur nach kurzer Zeit automatisiert. Eine längere Speicherung erfolgt nur, soweit gesetzliche Aufbewahrungspflichten dies vorschreiben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 17 Abs. 3 lit. e DSGVO).

16. Änderungen dieser Erklärung

Ich passe diese Datenschutzerklärung an, sobald sich die eingesetzten Dienste, der Umfang der Verarbeitung oder die rechtlichen Anforderungen ändern. Es gilt jeweils die auf dieser Seite abrufbare Fassung.

Stand: September 2026