Besuch der Website

Die Website wird über Squarespace bereitgestellt. Beim Aufruf verarbeitet Squarespace automatisch technische Zugriffsdaten wie IP Adresse, Datum und Uhrzeit, Browsertyp, Betriebssystem, Referrer URL und Zugriffsstatus. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Squarespace Ireland Limited setzt interne und externe Unterauftragsverarbeiter ein, auch in Drittstaaten. Die Übermittlung erfolgt über Standardvertragsklauseln nach Art. 46 DSGVO.

Cookies

Es werden aktuell nur technisch notwendige Cookies eingesetzt. Squarespace nutzt essenzielle Cookies wie ss_cid, ss_cpvisit, ss_cvisit, ss_cvr und ss_cvt zur Erkennung von Sitzungen und grundlegenden Funktionen.

Die Website kann zukünftig weitere Cookies einsetzen, darunter funktionale, analytische oder marketingbezogene Cookies. Falls diese aktiviert werden, erfolgt deren Verwendung ausschließlich gemäß geltendem Recht und nur auf Grundlage einer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Alle nicht essenziellen Cookies werden erst nach Zustimmung gesetzt.

Eine gesonderte Cookie Richtlinie oder ein Consent Tool kann jederzeit hinzugefügt werden, falls dies durch künftige Dienste oder gesetzliche Änderungen erforderlich wird.

Soziale Medien und externe Dienste

Aktuell werden keine Social Media Plugins oder eingebetteten Inhalte Dritter verwendet.

Sollten künftig Dienste wie eingebettete Social Feeds, Videos, Karten, Kommentarbereiche, Tracking Pixel oder Werbenetzwerke integriert werden, werden diese ausschließlich auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO aktiviert.

Bei der Einbindung solcher Dienste kann es zu Datenübermittlungen an Anbieter wie Meta, Google, TikTok, YouTube, Pinterest oder vergleichbare Plattformen kommen. Diese Übermittlungen erfolgen nur unter Verwendung geeigneter Garantien wie Standardvertragsklauseln.

Alle später aktivierten Dienste werden vor ihrer Nutzung transparent benannt und erst nach Zustimmung geladen.

Kontaktformular

Das Kontaktformular läuft über Squarespace. Verarbeitet werden Name, E Mail Adresse, Telefonnummer und weitere Angaben. Zweck ist die Bearbeitung von Anfragen und die Vorbereitung eines Vertrags. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Buchungsanfragen über Acuity Scheduling

Acuity Scheduling verarbeitet Buchungsdaten wie Name, E Mail Adresse, Telefonnummer, Anschrift und Terminwünsche. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Daten können in den USA oder anderen Drittstaaten verarbeitet werden. Grundlage sind Standardvertragsklauseln.

Newsletter

Für den Newsletter wird MailerLite verwendet. Es wird das Double Opt In Verfahren eingesetzt. Grundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit widerrufen werden. MailerLite nutzt Unterauftragsverarbeiter in der EU und in Drittstaaten. Grundlage sind Standardvertragsklauseln.

Auftragsverarbeitung

Mit Squarespace, Acuity Scheduling und MailerLite bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

Weitergabe von Daten

Daten werden nur weitergegeben, wenn dies für die Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht oder eine Einwilligung vorliegt. Keine Weitergabe an Werbenetzwerke. Keine Profilbildung ohne Einwilligung.

Speicherfristen

Buchungs und Rechnungsdaten werden aufgrund steuerlicher Vorgaben bis zu zehn Jahren gespeichert.

Kommunikationsdaten werden gelöscht, sobald sie nicht mehr benötigt werden.

Newsletterdaten werden nach Widerruf gelöscht.

Technische Logdaten werden durch Squarespace nach systeminternen Fristen entfernt.

Datensicherheit

Die Website verwendet HTTPS Verschlüsselung. Daten werden auf Servern gespeichert, die physische und technische Sicherheitsmaßnahmen einsetzen. Zugriff erfolgt nur durch autorisierte Personen.

Drittstaatentransfer

Squarespace, Acuity und MailerLite können Daten außerhalb der EU verarbeiten. Grundlage sind Standardvertragsklauseln nach Art. 46 DSGVO.

Minderjährige

Die Website richtet sich nicht an Personen unter 18 Jahren. Es werden keine Daten Minderjähriger verarbeitet.

Rechte der betroffenen Personen

Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit sowie Beschwerde bei der Aufsichtsbehörde nach Kapitel 3 DSGVO.

Verantwortliche Stelle

Studio Aurea, Tageslicht- und Mietstudio Karlsruhe wird betrieben durch die Einzelunternehmerinnen Nina Wellstein und Sarah Palik.

Kontakt

Studio Aurea

Lessingstraße 20

76135 Karlsruhe

hi@studioaurea.de