Datenschutzerklärung

Informationen über die Erhebung personenbezogener Daten

Datenschutzerklärung

1. Verantwortlicher

Stickwerk-Studio

Adresse wird ergänzt

Deutschland

E-Mail: datenschutz@stickwerk-studio.de

Telefon: [TODO: Telefonnummer ergänzen]

[TODO: Datenschutzbeauftragter – Sofern gesetzlich erforderlich, wird ein Datenschutzbeauftragter bestellt. Aktuell sind wir der Auffassung, dass nach Art. 37 DSGVO keine Pflicht zur Bestellung besteht. Bitte rechtlich prüfen.]

2. Begriffe und Rechtsgrundlagen

Diese Datenschutzerklärung orientiert sich an den Begrifflichkeiten der Datenschutz-Grundverordnung (DSGVO). Wir verarbeiten personenbezogene Daten auf Grundlage folgender Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO: Einwilligung der betroffenen Person
  • Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
  • Art. 6 Abs. 1 lit. c DSGVO: Erfüllung einer rechtlichen Verpflichtung
  • Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen (z. B. Sicherheit, Betrieb der Website)

3. Hosting

Unsere Website wird auf eigenen Servern in Deutschland (ZimaOS / Pangolin) betrieben. Der Serverstandort ist:

[TODO: Serverstandort / Rechenzentrum präzisieren]

Der Server wird im eigenen Haushalt / auf Privatgelände betrieben. Alternativ könnte ein externer Hoster beauftragt werden. Sollte ein externer Hoster zum Einsatz kommen, wird ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.

Hosting-Leistungen umfassen: Bereitstellung der Website, Auslieferung von Inhalten, Speicherung von Datenbanken (PostgreSQL), Sicherheit und Wartung.

4. Server-Logfiles

Bei jedem Zugriff auf unsere Website erfasst unser System automatisch Daten und Informationen, die Ihr Browser an uns übermittelt. Folgende Daten werden temporär in Logfiles gespeichert:

  • IP-Adresse des anfragenden Rechners
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Website, von der aus der Zugriff erfolgt (Referrer-URL)
  • Verwendeter Browser und Betriebssystem

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der technisch einwandfreien Bereitstellung und Sicherheit unserer Website. Die Logfiles werden nach spätestens 7 Tagen gelöscht, sofern keine Aufbewahrung zu Sicherheitszwecken (z. B. bei Angriffen) erforderlich ist.

5. Kontaktformular

Auf unserer Website bieten wir ein Kontaktformular an, über das Sie uns kontaktieren können. Bei der Nutzung des Kontaktformulars werden folgende Daten von uns erhoben:

  • Name (Pflichtangabe)
  • E-Mail-Adresse (Pflichtangabe)
  • Telefonnummer (freiwillig)
  • Betreff (freiwillig)
  • Nachricht (Pflichtangabe)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Bearbeitung Ihrer Anfrage. Die Daten werden in unserer Datenbank (PostgreSQL) gespeichert und nach Erledigung der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Rechtsgrundlage für die Verarbeitung Ihrer Daten im Rahmen des Kontaktformulars ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

6. Patch-Konfigurator (Angebotsanfrage)

Wenn Sie unseren Patch-Konfigurator nutzen und eine Angebotsanfrage senden, werden folgende Daten von uns verarbeitet:

  • Name (Pflichtangabe)
  • E-Mail-Adresse (Pflichtangabe)
  • Telefonnummer (freiwillig)
  • Nachricht / Wünsche (freiwillig)
  • Konfigurationsdaten: Form, Größe, Komplexität, Farben, Material, Randart, Rückseite, Menge, Express-Option
  • Design-Datei (freiwillig, falls hochgeladen)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Abwicklung Ihrer Angebotsanfrage und zur Bereitstellung unserer Leistungen. Die von Ihnen bereitgestellten Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet.

Hinweis: Hochgeladene Design-Dateien werden nur temporär zur Prüfung gespeichert und nach Angebotserstellung gelöscht, sofern kein Auftrag zustande kommt.

7. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (E-Mail-Adresse, Name, Nachrichteninhalt) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Google Fonts (lokale Einbindung)

Auf dieser Website werden die Schriftarten Inter, Playfair Display und JetBrains Mono von Google Fonts verwendet. Die Einbindung erfolgt über die Next.js Font-Optimierung (next/font), wodurch die Schriftarten beim Seitenaufruf von Googles Servern geladen werden.

Beim Aufruf der Website wird eine Verbindung zu Googles Servern hergestellt, um die Schriftarten zu laden. Dabei wird Ihre IP-Adresse an Google übermittelt. Dies dient der einheitlichen und ansprechenden Darstellung unserer Website.

Dienstanbieter: Google LLC (bzw. Google Ireland Limited für Nutzer im EWR)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer konsistenten Darstellung)

Drittlandtransfer: Google kann Daten in die USA übermitteln. Die Übermittlung erfolgt auf Basis des Angemessenheitsbeschlusses der EU (EU-US Data Privacy Framework).

Weitere Informationen finden Sie in derDatenschutzerklärung von Google.

9. 3D-Darstellung (Three.js)

Diese Website verwendet Three.js für die Darstellung von 3D-Animationen. Die 3D-Darstellung erfolgt vollständig clientseitig im Browser. Es werden keine personenbezogenen Daten an Dritte übermittelt. Es werden keine Cookies gesetzt und keine Tracking-Funktionen von Three.js genutzt.

10. Cookies und LocalStorage

Diese Website verwendet Cookies und lokale Speichertechnologien (LocalStorage), um die Funktionalität der Website zu gewährleisten und auf Basis Ihrer Einwilligung Analysen durchzuführen.

10.1 Technisch notwendige Cookies

Folgende Cookies sind für den Betrieb der Website technisch erforderlich und werden ohne Ihre Einwilligung gesetzt (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TTDSG):

NameZweckSpeicherdauer
sws_admin_sessionSession-Cookie für den Admin-Login (httpOnly, auf /admin beschränkt)24 Stunden

10.2 Einwilligungspflichtige Cookies

Für die folgenden Kategorien holen wir Ihre aktive Einwilligung über unser Cookie-Consent-Banner ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG):

  • Analytics: Wir nutzen Plausible Analytics, ein datenschutzfreundliches, cookieloses Analysetool, um zu verstehen, wie unsere Website genutzt wird. Es werden keine personenbezogenen Daten gespeichert und keine Cookies gesetzt. Die Einwilligung ist dennoch erforderlich, da eine Verbindung zu externen Servern hergestellt wird.
  • Marketing & Tracking: Ermöglicht die Einbindung von Drittanbieter-Diensten wie Google Ads oder Meta Pixel für Conversion-Tracking und personalisierte Werbung. Aktuell sind keine Marketing-Dienste aktiv.

Ihre einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über den Link im Footer anpassen.

10.3 LocalStorage

Zusätzlich speichern wir folgende Daten im LocalStorage Ihres Browsers:

  • sws_consent: Speichert Ihre Cookie-Einwilligung (Kategorien, Zeitpunkt). Wird nicht an Dritte übermittelt.
  • Konfigurationsdaten des Patch-Konfigurators:Zwischenspeicherung Ihrer Auswahl im Konfigurator, damit diese bei einem Seitenwechsel nicht verloren gehen.

11. Auftragsverarbeitung

Zur Bereitstellung unserer Dienste setzen wir folgende Dienstleister ein, die im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO personenbezogene Daten verarbeiten können:

  • PostgreSQL (ZimaOS App Store): Datenbank zur Speicherung von Kontaktanfragen und Leads. Selbst gehostet auf eigener Infrastruktur.
  • Next.js / Node.js: Webserver und Anwendungslogik, betrieben auf eigener Infrastruktur.

Sofern wir in Zukunft Cloud-Dienstleister (z. B. Vercel, Supabase) einsetzen, werden wir vorher einen Auftragsverarbeitungsvertrag mit dem jeweiligen Anbieter schließen.

12. Drittlandtransfers

Eine Übermittlung Ihrer Daten in Länder außerhalb der EU/des EWR findet nur statt, soweit dies gesetzlich vorgesehen ist oder Sie eingewilligt haben. Aktuell erfolgt die Datenverarbeitung ausschließlich in Deutschland / der EU.

Ausnahme: Beim Laden der Google Fonts kann eine Verbindung zu Servern von Google in den USA aufgebaut werden (s. Punkt 8). Google ist nach dem EU-US Data Privacy Framework zertifiziert.

13. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben:

  • Kontaktanfragen und Leads: 3 Jahre nach letzter Kontaktaufnahme, danach Löschung
  • Server-Logfiles: 7 Tage
  • Cookie-Einwilligungsnachweise (Consent): 3 Jahre (Nachweispflicht nach Art. 7 Abs. 1 DSGVO)
  • Admin-Session-Cookies: 24 Stunden (Session-Ende)
  • Vertragsdaten: 6 Jahre (gesetzliche Aufbewahrungsfrist nach § 257 HGB, § 147 AO)

14. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-bzw. TLS-Verschlüsselung. Wenn die Verschlüsselung aktiv ist, kann die von Ihnen an uns übermittelte Seite nicht von Dritten mitgelesen werden.

15. Ihre Rechte als betroffene Person

Sie haben das Recht:

  • gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen
  • gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen
  • gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung, zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung von Rechtsansprüchen erforderlich ist
  • gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung zu verlangen
  • gemäß Art. 20 DSGVO Ihre Daten in einem strukturierten, gängigen und maschinell lesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen
  • gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit zu widerrufen
  • gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes wenden

16. Widerspruchsrecht

Sofern wir Ihre personenbezogenen Daten auf Basis eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen. Wir werden die Verarbeitung dann einstellen, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

17. Social Media (Verlinkungen)

Auf unserer Website finden Sie Verlinkungen zu unseren Social-Media-Profilen (Instagram, Facebook, X/Twitter). Diese sind als einfache Textlinks ohne Einbindung von Social-Media- Plugins umgesetzt. Es werden keine Daten an die sozialen Netzwerke übermittelt, solange Sie den Link nicht aktiv anklicken.

18. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten gegen unbeabsichtigte oder unrechtmäßige Löschung, Veränderung oder gegen Verlust und unbefugte Weitergabe oder Zugriff zu schützen:

  • SSL/TLS-Verschlüsselung für die gesamte Website
  • Basic-Auth-Schutz für den Admin-Bereich
  • Rate-Limiting für API-Endpunkte
  • Eingabevalidierung (Zod) für alle Formulardaten
  • Keine Speicherung von Passwörtern im Frontend-Code

19. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell und hat den Stand Juni 2026.

Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website unter dieser URL eingesehen und ausgedruckt werden.