WiesnerStudios Zur Startseite

Datenschutzerklärung

Informationen nach Art. 13 und 14 DSGVO für die Website wiesnerstudios.de

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Luca Wiesner
WiesnerStudios
Im Wiesengrund 2
32257 Bünde
Deutschland
E-Mail: luca.wiesner@wiesnerstudios.de
Telefon: 05223 6499855

Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO, § 38 BDSG für ein Einzelunternehmen dieser Größe gesetzlich nicht vorgeschrieben und wurde daher nicht bestellt. Für alle Fragen rund um den Datenschutz bin ich unter den oben genannten Kontaktdaten persönlich erreichbar.

2. Grundsätze der Verarbeitung

Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung Ihrer Anfrage, zur Durchführung eines Vertrages oder zur Erfüllung gesetzlicher Pflichten erforderlich ist, oder soweit Sie ausdrücklich eingewilligt haben. Als Rechtsgrundlagen kommen je nach Zweck insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag beziehungsweise vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f DSGVO (berechtigtes Interesse) in Betracht; die jeweilige Grundlage ist unten bei jedem Verarbeitungsvorgang genannt.

Ein Verkauf personenbezogener Daten an Dritte findet nicht statt. Daten werden nur an die unten genannten Empfänger weitergegeben, soweit dies für den jeweiligen Zweck erforderlich ist.

3. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber Ihren personenbezogenen Daten folgende Rechte zu:

Für die Ausübung dieser Rechte oder für Fragen genügt eine formlose Nachricht an luca.wiesner@wiesnerstudios.de. Ich antworte grundsätzlich innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Zuständige Aufsichtsbehörde für Nordrhein-Westfalen im nicht-öffentlichen Bereich ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
ldi.nrw.de

4. Hosting und Server-Logfiles (Cloudflare Pages)

Diese Website wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, gehostet (Dienst „Cloudflare Pages“). Beim Aufruf der Seite verarbeitet Cloudflare automatisch technisch notwendige Daten in einem Server-Logfile:

Zweck und Rechtsgrundlage: Die Verarbeitung ist erforderlich, um die Website technisch auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch oder Angriffe (etwa DDoS-Attacken) abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot).

Übermittlung in Drittländer: Cloudflare verarbeitet Daten auch in den USA. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Übermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Cloudflare ist zudem unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: cloudflare.com/privacypolicy.

Speicherdauer: Die Logdaten werden von Cloudflare nach kurzer Zeit automatisch gelöscht beziehungsweise nur noch in anonymisierter oder aggregierter Form zu Sicherheits- und Statistikzwecken ausgewertet. Ich selbst habe keinen Zugriff auf einzelne Logeinträge.

5. Cookies, lokale Speicherung und Tracking

Diese Website setzt keine Cookies zu Analyse-, Marketing- oder Trackingzwecken ein. Es findet keine Reichweitenmessung statt, es sind keine Social-Media-Plugins eingebunden, es wird kein Meta-Pixel und kein vergleichbares Tracking-Tool verwendet, und es werden keine Nutzerprofile gebildet. Aus diesem Grund gibt es auch kein Cookie-Consent-Banner. Es wäre schlicht nichts einzuwilligen.

Cloudflare kann aus Sicherheitsgründen technisch notwendige Cookies setzen, etwa zur Abwehr automatisierter Angriffe (Bot-Schutz). Diese sind zur Bereitstellung des von Ihnen ausdrücklich gewünschten Telemediendienstes erforderlich und nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

Zwischenspeicher im Worksheet: Nur das Worksheet, das Kunden nach der Beauftragung ausfüllen, merkt sich die Eingaben im lokalen Speicher Ihres Browsers (Local Storage). So geht nichts verloren, wenn Sie das Fenster zwischendurch schließen. Diese Daten bleiben ausschließlich auf Ihrem Gerät und werden erst übertragen, wenn Sie das Worksheet absenden; danach werden sie gelöscht. Sie können den Entwurf jederzeit über die Schaltfläche „Ich möchte einen neuen Bogen anfangen“ oder durch Löschen der Websitedaten in Ihrem Browser entfernen. Diese Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich und nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Alle anderen Seiten speichern nichts in Ihrem Browser.

6. Schriften und externe Ressourcen

Alle Gestaltungselemente, Grafiken, Icons und Schriften werden direkt von dieser Website ausgeliefert. Es werden keine Google Fonts und keine sonstigen externen Ressourcen (Skripte, Schriftarten, Bilder) von fremden Servern nachgeladen. Beim reinen Aufruf der Seite wird Ihre IP-Adresse deshalb außer an Cloudflare (Abschnitt 4) an keinen weiteren Anbieter übertragen.

7. Anfrageformulare und Worksheet (Formspree)

Über das Formular auf der Startseite können Sie eine unverbindliche Anfrage zur Mitarbeitersuche stellen, über das Formular auf der Seite „Event bewerben“ eine Anfrage zu einem Anlass. Kunden füllen nach der Beauftragung außerdem das Worksheet aus. Dabei werden je nach Formular folgende Daten verarbeitet:

Zweck und Rechtsgrundlage: Die Daten werden ausschließlich verwendet, um Ihre Anfrage zu bearbeiten und mit Ihnen Kontakt aufzunehmen, beim Worksheet zur Durchführung des Auftrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin beziehungsweise Erfüllung des Vertrags) sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie im jeweiligen Formular gesondert erteilen.

Dienstleister: Die technische Übermittlung erfolgt über Formspree, Inc., 2100 Geng Road, Suite 210, Palo Alto, CA 94303, USA. Formspree verarbeitet die Formulardaten in meinem Auftrag und hostet sie bei Amazon Web Services in den USA; eine Wahl der Europäischen Union als Speicherort bietet Formspree nicht an. Die Übermittlung in die USA stützt Formspree nach eigenen Angaben auf die Standardvertragsklauseln der EU-Kommission, die als Auftragsverarbeitungsvertrag im Sinne von Art. 28 DSGVO in die Nutzungsbedingungen von Formspree eingebettet sind. Datenschutzhinweise von Formspree: formspree.io/legal/privacy-policy.

Eingang und Bestätigung: Die Formulardaten gehen an mein E-Mail-Postfach bei Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Von dort erhalten Sie automatisch eine Bestätigung an die angegebene E-Mail-Adresse. Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; eine Übermittlung an Google-Konzerngesellschaften außerhalb der EU, unter anderem in die USA, ist möglich und wird auf die Standardvertragsklauseln sowie die Zertifizierung unter dem EU-US Data Privacy Framework gestützt.

Spam-Schutz: Das Formular enthält ein für Menschen unsichtbares Zusatzfeld (Honeypot). Wird dieses Feld automatisiert ausgefüllt, wird die Übermittlung als Spam erkannt und nicht weiterverarbeitet. Es werden keine biometrischen oder verhaltensbasierten Verfahren eingesetzt.

Speicherdauer: Anfragen, aus denen kein Auftrag entsteht, werden spätestens sechs Monate nach dem letzten Kontakt gelöscht. Entsteht ein Auftrag, gelten die gesetzlichen Aufbewahrungsfristen nach Abschnitt 10.

Freiwilligkeit: Die Angabe der Daten ist freiwillig. Ohne die als Pflichtfeld markierten Angaben kann ich Ihre Anfrage allerdings nicht bearbeiten.

8. Terminanfrage und telefonischer Kontakt

Auf der Startseite können Sie über ein kurzes Formular einen Gesprächstermin anfragen. Dabei werden Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihr Wunschtermin (Tag und Uhrzeit), der Zeitpunkt des Absendens sowie technische Übertragungsdaten einschließlich IP-Adresse verarbeitet. Die technische Übermittlung erfolgt wie beim Anfrageformular über Formspree (Abschnitt 7); es gilt das dort zum Dienstleister, zur Übermittlung in die USA und zum Spam-Schutz Gesagte.

Alternativ können Sie mich direkt telefonisch erreichen. Rufen Sie an, verarbeite ich Ihre Telefonnummer und die Inhalte des Gesprächs, soweit Sie diese mitteilen, um Ihr Anliegen zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin). Ich verwende die Daten ausschließlich, um den Termin abzustimmen und das Gespräch zu führen.

Speicherdauer: Termindaten werden gelöscht, sobald sie für die Terminabwicklung nicht mehr benötigt werden, spätestens sechs Monate nach dem letzten Kontakt. Entsteht ein Auftrag, gelten die gesetzlichen Aufbewahrungsfristen nach Abschnitt 10.

9. Bewerberdaten

Diese Erklärung betrifft ausschließlich die Website wiesnerstudios.de. Bewerbungen laufen nicht über diese Seite, sondern über eigene Landingpages, die im Rahmen einer gebuchten Kampagne erstellt werden. Dort gilt eine eigene, gesonderte Datenschutzerklärung. Bewerbungen gebe ich nur an den Betrieb weiter, auf dessen Stelle sich jemand beworben hat. Für die auf einer Landingpage erhobenen Daten bin ich datenschutzrechtlich Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. Übermittle ich eine Bewerbung an den Betrieb, der die Stelle ausschreibt, wird dieser für die empfangenen Daten eigener, getrennter Verantwortlicher. Eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO besteht nicht.

10. Vertrags-, Rechnungs- und Buchhaltungsdaten

Entsteht aus Ihrer Anfrage ein Auftrag, verarbeite ich die dafür erforderlichen Daten: Firmierung, Anschrift, Ansprechpartner, Kontaktdaten, Vertragsinhalte, Zahlungs- und Rechnungsdaten sowie die weitere Korrespondenz mit Ihnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des Vertrages und Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung handels- und steuerrechtlicher Pflichten.

Empfänger: Für Rechnungsstellung und Zahlungsverkehr nutze ich das Geschäftskonto bei Qonto (Olinda SAS, 18 rue de Navarin, 75009 Paris, Frankreich). Buchhaltungsunterlagen übermittle ich an mein Steuerbüro, das gesetzlich zur Verschwiegenheit verpflichtet ist.

Speicherdauer: Vertrags- und Rechnungsunterlagen bewahre ich entsprechend den gesetzlichen Fristen auf, in der Regel sechs Jahre nach § 257 HGB beziehungsweise zehn Jahre nach § 147 AO ab Ende des jeweiligen Kalenderjahres. Danach werden die Unterlagen gelöscht, soweit keine längere Aufbewahrungspflicht besteht oder ein Rechtsstreit dem entgegensteht.

11. Werbeanzeigen auf Facebook und Instagram

Kampagnen für meine Kunden schalte ich über ein eigenes Werbekonto bei Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Diese Anzeigen laufen auf Facebook und Instagram, nicht auf dieser Website. Auf wiesnerstudios.de ist kein Meta-Pixel und kein anderes Tracking eingebunden. Der Besuch dieser Seite wird also nicht an Meta gemeldet und hat keinen Einfluss auf laufende Kampagnen.

Wenn Sie eine meiner Anzeigen auf Facebook oder Instagram sehen oder anklicken, verarbeitet Meta Ihre Daten nach eigenen Datenschutzbestimmungen; ich erhalte von Meta nur zusammengefasste, nicht personenbezogene Auswertungen zu Reichweite und Wirkung einer Kampagne. Datenschutzhinweise von Meta: facebook.com/privacy/policy.

12. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Alle Anfragen werden von mir persönlich gesichtet und bearbeitet.

13. Empfänger und Auftragsverarbeiter im Überblick

Diese Dienstleister und Empfänger kommen zum Einsatz, mehr nicht:

Mit allen Dienstleistern, die Daten in meinem Auftrag verarbeiten, besteht ein Vertrag nach Art. 28 DSGVO.

14. Datensicherheit

Diese Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert. Ihre Formulareingaben werden dadurch auf dem Übertragungsweg vor dem Mitlesen durch Dritte geschützt. Zugangsdaten zu den eingesetzten Diensten (Cloudflare, Formspree, Google, Qonto) sind durch individuelle Passwörter und, soweit angeboten, Zwei-Faktor-Authentifizierung gesichert. Der Zugriff auf personenbezogene Daten ist auf das für die jeweilige Aufgabe erforderliche Maß beschränkt.

15. Speicherdauer im Überblick

Soweit oben nicht abweichend geregelt, gilt: Anfragedaten ohne Vertragsschluss werden nach sechs Monaten gelöscht, Vertrags- und Rechnungsdaten nach den gesetzlichen Fristen aus Abschnitt 10, technische Logdaten der Hosting-Infrastruktur nach kurzer Zeit automatisiert. Eine längere Speicherung erfolgt nur, soweit gesetzliche Aufbewahrungspflichten dies vorschreiben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 17 Abs. 3 lit. e DSGVO).

16. Änderungen dieser Erklärung

Ich passe diese Datenschutzerklärung an, sobald sich die eingesetzten Dienste, der Umfang der Verarbeitung oder die rechtlichen Anforderungen ändern. Es gilt jeweils die auf dieser Seite abrufbare Fassung.

Stand: Oktober 2026