• Datenschutzerklärung

    1. Datenschutz auf einen Blick & Allgemeine Hinweise

    Allgemeine Hinweise

    Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

    Verantwortliche Stelle

    Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Datenverarbeitung auf dieser Website ist:

    Studio Umspannwerk

    Jonas Siegmund / Studio Umspannwerk

    Breitenbachstr. 32

    13509 Reinickendorf

    Deutschland

    E-Mail: Info@studioumspannwerk.com

    Telefon: +49 174 4854527

    2. Hosting und Betreuung der Website (Squarespace)

    Wir hosten unsere Website bei dem Anbieter Squarespace. Anbieter für den europäischen Raum ist die Squarespace Ireland Ltd., Le Pole House, Ship Street Great, Dublin 8, Irland. Die Muttergesellschaft ist Squarespace, Inc., 225 Varick Street, 12th Floor, New York, NY 10014, USA.

    Wenn Sie unsere Website besuchen, erfasst Squarespace verschiedene Daten (z. B. IP-Adresse, Informationen über Ihren Browser, Ihr Netzwerk, Ihr Gerät, verweisende Webseiten und aufgerufene Seiten). Squarespace benötigt diese Daten für den Betrieb, die Sicherheit sowie die Bereitstellung der Website.

    Rechtsgrundlage:‍ ‍

    Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

    Auftragsverarbeitung & Drittlandübermittlung:

    Wir haben mit Squarespace einen Vertrag zur Auftragsverarbeitung (Data Processing Addendum, DPA) abgeschlossen. Datenübermittlungen in die USA werden auf die EU-Standardvertragsklauseln sowie die Zertifizierung von Squarespace, Inc. unter dem EU-U.S. Data Privacy Framework (DPF) gestützt.

    3. Web-Analytics (Squarespace Analytics)

    Unsere Website nutzt die Analysedienste von Squarespace, um mehr über den Traffic und die Nutzung unserer Website zu erfahren. Dabei werden u. a. verarbeitet:

    • Browser- und Geräteinformationen

    • IP-Adresse (ggf. gekürzt/anonymisiert)

    • Interne Links, besuchte Seiten, Klicks, Scroll-Verhalten, Suchvorgänge und Zeitstempel

    Rechtsgrundlage:‍ ‍

    Sofern Sie über unser Cookie-Banner Ihre Zustimmung erteilt haben, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf der Website widerrufen.

    4. Cookies

    Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

    • Essenzielle / Notwendige Cookies: Diese sind für den sicheren Betrieb und die Grundfunktionen der Website technisch erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) i. V. m. § 25 Abs. 2 TDDDG.

    Analytics- und Performance-Cookies: Diese werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

    5. Abwicklung von Bestellungen / Onlineshop

    Wenn Sie in unserem Shop Produkte oder Dienstleistungen bestellen, erheben und verarbeiten wir Ihre personenbezogenen Daten zur Vertragsabwicklung:

    • Name, Rechnungs- und Lieferadresse

    • E-Mail-Adresse und Telefonnummer

    • Bestell- und Produktdetails

    Rechtsgrundlage:‍ ‍

    Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

    Empfänger der Daten:

    • Squarespace: Als Hosting-Plattform für unseren Onlineshop.

    • Versanddienstleister: Zur Auslieferung der Ware geben wir Ihre Lieferdaten an [Name des Versanddienstleisters, z. B. DHL / Hermès] weiter. (Datenschutzerklärung: [Link zur Datenschutzerklärung des Dienstleisters]).

    • Google Places API: Zur automatischen Adressvervollständigung beim Bezahlvorgang. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Eingabe).

    6. Zahlungsabwicklung (Squarespace Payments, Stripe & Sift)

    Für die Zahlungsabwicklung nutzen wir Squarespace Payments, welches von Squarespace bereitgestellt wird. Zur Durchführung von Zahlungen und Betrugsprävention arbeiten wir mit folgenden Dienstleistern zusammen:

    • Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland)

      Verarbeitung von Zahlungsdaten. Datenschutzerklärung: https://stripe.com/privacy

    • Sift Science, Inc. (111 Sutter St, 6th Floor, San Francisco, CA 94104, USA)

      Erkennung und Vermeidung von Betrugsversuchen. Datenschutzerklärung: https://sift.com/service-privacy

    Rechtsgrundlage:‍ ‍

    Die Datenverarbeitung dient der Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unserem berechtigten Interesse an der Missbrauchs- und Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO).

    7. Terminbuchung (Scheduling / Acuity Scheduling)

    Wenn Sie über unsere Website Termine vereinbaren, verarbeiten wir die von Ihnen eingegebenen Daten:

    • Name, E-Mail-Adresse, Telefonnummer

    • Terminbezogene Angaben und ggf. von Ihnen hochgeladene Dateien

    Diese Daten werden an unseren Dienstleister für Online-Buchungen (Squarespace / Acuity Scheduling) übermittelt.

    Rechtsgrundlage:‍ ‍

    Die Verarbeitung erfolgt zur Abwicklung und Organisation von Terminen bzw. zur Vorbereitung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO).

    8. Rechte der betroffenen Personen

    Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit folgende Rechte bezüglich Ihrer personenbezogenen Daten:

    1. Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre bei uns gespeicherten Daten zu verlangen.

    2. Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unrichtige Daten korrigieren zu lassen.

    3. Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

    4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen.

    5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die wir automatisiert verarbeiten, in einem gängigen Format zu erhalten.

    6. Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

    7. Widerspruchsrecht (Art. 21 DSGVO): Wenn die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen.

    8. Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

    Wenden Sie sich zur Ausübung Ihrer Rechte bitte einfach an die oben genannte Adresse der verantwortlichen Stelle.

    Was du vor dem Veröffentlichen noch anpassen musst:

    1. Verantwortliche Stelle (Punkt 1): Trage dort deinen Namen/Firmennamen, Adresse und Kontaktdaten ein.

    2. Versanddienstleister (Punkt 5): Falls du physische Waren verschickst, setze den entsprechenden Anbieter (z. B. DHL) und den Link zu dessen Datenschutzerklärung ein. (Falls du keine physischen Waren versendest, lösche den Unterpunkt einfach).

  • Privacy Policy

    1. Privacy at a Glance & General Information

    General Information

    The following notes provide a simple overview of what happens to your personal data when you visit our website. Personal data is any data that can be used to personally identify you.


    Responsible Party (Data Controller)

    The party responsible for data processing on this website within the meaning of the General Data Protection Regulation (GDPR) is:


    Studio Umspannwerk


    Jonas Siegmund / Studio Umspannwerk


    Breitenbachstr. 32


    13509 Reinickendorf


    Germany


    Email: Info@studioumspannwerk.com


    Phone: +49 174 4854527


    2. Hosting and Website Maintenance (Squarespace)

    We host our website with the provider Squarespace. The service provider for the European region is Squarespace Ireland Ltd., Le Pole House, Ship Street Great, Dublin 8, Ireland. The parent company is Squarespace, Inc., 225 Varick Street, 12th Floor, New York, NY 10014, USA.


    When you visit our website, Squarespace collects various data (e.g., IP address, information about your browser, network, device, referring websites, and pages visited). Squarespace requires this data for the operation, security, and provision of the website.


    Legal Basis:


    Processing takes place on the basis of our legitimate interest in the secure, fast, and efficient provision of our online services pursuant to Art. 6(1)(f) GDPR.


    Data Processing Agreement & Third-Country Transfer:


    We have entered into a Data Processing Addendum (DPA) with Squarespace. Data transfers to the USA are based on EU Standard Contractual Clauses and the certification of Squarespace, Inc. under the EU-U.S. Data Privacy Framework (DPF).


    3. Web Analytics (Squarespace Analytics)

    Our website uses Squarespace’s analytics services to learn more about website traffic and usage. The following data, among other things, is processed:


    • Browser and device information

    • IP address (truncated/anonymized where applicable)

    • Internal links, visited pages, clicks, scrolling behavior, searches, and timestamps

    Legal Basis:


    If you have given your consent via our cookie banner, the processing is based exclusively on Art. 6(1)(a) GDPR (Consent) and Section 25(1) TDDDG. You may revoke your consent at any time with effect for the future via the cookie settings on the website.


    4. Cookies

    Our website uses cookies and similar technologies. Cookies are small text files stored on your device.


    • Essential / Necessary Cookies: These are technically required for the secure operation and basic functionality of the website. Legal basis: Art. 6(1)(f) GDPR (legitimate interest) in conjunction with Section 25(2) TDDDG.

    • Analytics and Performance Cookies: These are set only with your express consent. Legal basis: Art. 6(1)(a) GDPR in conjunction with Section 25(1) TDDDG.

    5. Order Processing / Online Shop

    When you order products or services in our shop, we collect and process your personal data to fulfill the contract:


    • Name, billing, and shipping address

    • Email address and phone number

    • Order and product details

    Legal Basis:


    The processing is necessary for the performance of a contract or to take steps prior to entering into a contract (Art. 6(1)(b) GDPR).


    Data Recipients:


    • Squarespace: As the hosting platform for our online shop.

    • Shipping Service Provider: To deliver the goods, we share your delivery details with [Name of the shipping provider, e.g., DHL / Hermes]. (Privacy policy: [Link to the privacy policy of the shipping provider]).

    • Google Places API: For automatic address completion during checkout. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in user-friendly input).

    6. Payment Processing (Squarespace Payments, Stripe & Sift)

    For payment processing, we use Squarespace Payments, provided by Squarespace. To process payments and prevent fraud, we work with the following service providers:


    • Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland)


      Processing of payment data. Privacy policy: https://stripe.com/privacy

    • Sift Science, Inc. (111 Sutter St, 6th Floor, San Francisco, CA 94104, USA)


      Detection and prevention of fraud attempt. Privacy policy: https://sift.com/service-privacy

    Legal Basis:


    Data processing serves to fulfill the purchase contract (Art. 6(1)(b) GDPR) as well as our legitimate interest in preventing abuse and fraud (Art. 6(1)(f) GDPR).


    7. Appointment Booking (Scheduling / Acuity Scheduling)

    When you book appointments via our website, we process the data you enter:


    • Name, email address, phone number

    • Appointment-related details and any files uploaded by you

    This data is transferred to our service provider for online bookings (Squarespace / Acuity Scheduling).


    Legal Basis:


    Processing is carried out for the management and organization of appointments or prior to entering into a contract (Art. 6(1)(b) GDPR).


    8. Rights of the Data Subject

    Under applicable statutory provisions, you have the following rights at any time regarding your personal data:


    1. Right of Access (Art. 15 GDPR): You have the right to request information about your personal data stored by us.

    2. Right to Rectification (Art. 16 GDPR): You have the right to have incorrect data corrected.

    3. Right to Erasure (Art. 17 GDPR): You can request the deletion of your data, provided no statutory retention obligations apply.

    4. Right to Restriction of Processing (Art. 18 GDPR): You have the right to request the restriction of the processing of your data.

    5. Right to Data Portability (Art. 20 GDPR): You have the right to receive data that we process automatically in a commonly used format.

    6. Right to Withdraw Consent (Art. 7(3) GDPR): You can revoke any consent granted at any time with effect for the future.

    7. Right to Object (Art. 21 GDPR): If processing is based on Art. 6(1)(f) GDPR, you can object at any time for reasons arising from your particular situation.

    8. Right to Lodge a Complaint (Art. 77 GDPR): You have the right to lodge a complaint with a data protection supervisory authority.

    To exercise your rights, simply contact the responsible party at the address listed above.