1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten ist:
Patrick Schidek
handelnd unter „Patricks Studio Ecke“
Seestr. 10
01067 Dresden
E-Mail: management@studio-ecke.com
2. Website und Hosting
Die Website und der persönliche Kundenbereich werden auf einem Server von Amazon Web Services (AWS) in der Region Frankfurt am Main, Deutschland, betrieben. Website, Datenbank und Projektdateien liegen dort. Die Website wird direkt über diesen Server ausgeliefert.
Bei einem Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse und technische Browser- und Verbindungsinformationen. Das ermöglicht die Auslieferung der Seite und den Schutz vor Störungen und Angriffen. Ein dauerhaftes Protokoll aller Seitenaufrufe ist auf dem Webserver nicht aktiviert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb. Hostinganbieter für europäische AWS-Konten ist Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Weitere Informationen: AWS-Datenschutzhinweise.
3. Cookies und Browser-Speicher
Für Anmeldung, geschützte Bereiche und sichere Formulare verwenden wir das Sitzungscookie STUDIO_SESSION. Es enthält eine zufällige Sitzungskennung. Die serverseitige Sitzung endet nach acht Stunden Inaktivität; das Cookie ist als Sitzungscookie angelegt und wird grundsätzlich beim Schließen des Browsers entfernt. Je nach Browser kann die Sitzungswiederherstellung es länger erhalten.
Vorbereitete Formularangaben und Informationen zur aktuellen Ansicht werden außerdem im Browser-Sitzungsspeicher zwischengespeichert. Sie werden beim Schließen des jeweiligen Tabs entfernt; erfolgreich abgesendete Anfrageentwürfe werden bereits nach dem Absenden entfernt. Im Adminbereich bleibt die persönlich gewählte Pauseneinstellung der Tagesmeldungen im lokalen Browser-Speicher erhalten, bis sie geändert oder gelöscht wird.
Diese Speicherungen unterstützen den gewünschten Formular- und Anmeldeablauf. Soweit sie dafür unbedingt erforderlich sind, beruht der Zugriff auf § 25 Abs. 2 Nr. 2 TDDDG. Die weitere Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO für angefragte Leistungen und nach Art. 6 Abs. 1 lit. f DSGVO für den sicheren Betrieb. Website-Daten lassen sich in den Browsereinstellungen löschen; dabei gehen noch nicht abgesendete Entwürfe verloren.
Wir setzen auf dieser Website keine Analyse-, Werbe- oder Tracking-Cookies ein. Schriftarten und Bilder werden vom eigenen Webserver geladen.
4. Kontakt, Projektanfragen und E-Mail
Bei einer Anfrage verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Nachricht und die von dir angegebenen Projektinformationen. Dazu können Unternehmensangaben, Website- oder Profil-Links, Ziele, Gestaltungswünsche, Budget, Zeitplan und gegebenenfalls eine Telefonnummer gehören. Pflichtangaben sind im Formular gekennzeichnet; weitere Angaben sind freiwillig. Ohne die für die Bearbeitung notwendigen Angaben können wir die Anfrage gegebenenfalls nicht beantworten.
Die Verarbeitung dient der Beantwortung, Beratung und Vorbereitung oder Durchführung eines Auftrags (Art. 6 Abs. 1 lit. b DSGVO). Sonstige Nachrichten bearbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bearbeitung geschäftlicher Anliegen. Eine Anfrage erteilt keinen Auftrag und meldet dich nicht für Werbung an.
Anfragen werden intern gespeichert. Das Studio erhält eine Benachrichtigung; du erhältst eine Eingangsbestätigung mit einem 48 Stunden gültigen Bestätigungslink. Wir speichern, ob und wann die Kontaktadresse bestätigt wurde, sowie die Kenntnisnahme der Datenschutzhinweise. Bestätigung und Kenntnisnahme sind keine Werbeeinwilligung. E-Mails können deine Briefingangaben und Dateinamen enthalten; hochgeladene Dateien werden nicht als E-Mail-Anhang versendet.
Für Empfang und Versand geschäftlicher E-Mails nutzen wir GoDaddy. Dabei werden Absender- und Empfängeradresse, Betreff, Nachrichteninhalt und technische Versanddaten verarbeitet. GoDaddy benennt in seinen Datenschutzhinweisen GoDaddy Operating Company, LLC und verbundene Gesellschaften, darunter GoDaddy.com, LLC; die Kontaktanschrift lautet 100 S. Mill Avenue, Suite 1600, Tempe, AZ 85281, USA. Weitere Informationen: GoDaddy-Datenschutzhinweise.
5. Persönlicher Kundenbereich
Für eine Anfrage ist kein Kundenkonto notwendig. Für eine vereinbarte Zusammenarbeit legen wir eine Kundenkartei an oder verwenden dein bestehendes Konto. Einen Zugang erhältst du per persönlicher Einladung an deine E-Mail-Adresse. Der Einladungslink ist zwei Tage gültig und einmal verwendbar.
Wir verarbeiten Namen, Kontakt- und Projektangaben, gegebenenfalls Rechnungsanschrift und Steuerkennungen, Konto- und Anmeldestatus sowie die bereitgestellten Angebote, Rechnungen, Nachrichten und Projektinhalte. Rückmeldungen und Freigaben werden mit Zeitpunkt und Bezug auf die jeweilige Fassung dokumentiert. Kunden sehen nur ihre eigenen bereitgestellten Inhalte; interne Notizen bleiben intern.
Passwörter werden als geschützte Prüfdaten gespeichert. Wenn du den zusätzlichen Schutz mit einer Authenticator-App aktivierst, speichern wir das zugehörige Geheimnis verschlüsselt und Wiederherstellungscodes als einmal verwendbare Prüfdaten. Einladungs- und Wiederherstellungslinks dienen der Einrichtung oder Wiederherstellung des Zugangs. Benachrichtigungen informieren über bereitgestellte Inhalte und die Zusammenarbeit.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Zusammenarbeit, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten und Art. 6 Abs. 1 lit. f DSGVO für sicheren Zugang und nachvollziehbare Abstimmung. Es wird kein externer Online-Bezahldienst eingesetzt. Rechnungen werden als Dokumente bereitgestellt; die Zahlungsabwicklung erfolgt persönlich außerhalb der Website.
6. Projektdateien und Gestaltung
Wir verarbeiten von dir bereitgestellte Bilder, Logos, Dokumente und andere Projektdateien einschließlich Dateiname, Projektzuordnung und Bereitstellungszeitpunkt. Dateien können Metadaten oder personenbezogene Inhalte enthalten. Materialien, Entwürfe und Fassungen dienen der Gestaltung und Abstimmung des Auftrags (Art. 6 Abs. 1 lit. b DSGVO). Downloads aus dem Kundenbereich sind zugriffsgeschützt.
Angegebene Website- und Profil-Links können wir bei der persönlichen Bearbeitung öffnen und öffentlich zugängliche Inhalte auftragsbezogen ansehen. Das Anfrageformular startet keine automatische Websiteanalyse und keine automatische Bilderstellung.
Bitte übermittle nur für dein Projekt erforderliche Inhalte und keine fremden Passwörter. Für Materialien mit personenbezogenen Inhalten anderer Menschen müssen die erforderlichen Rechte und Datenschutzvoraussetzungen vorliegen. Eine Projektfreigabe erlaubt nicht automatisch die Verwendung als Werbung oder Referenz für unser Studio; das vereinbaren wir gesondert.
8. Empfänger und Verarbeitung außerhalb der EU
Der Inhaber und ausdrücklich berechtigte Studio-Mitarbeiter erhalten Zugriff, soweit dies für die Bearbeitung und Betreuung erforderlich ist. Technische Dienstleister verarbeiten Daten für Hosting und E-Mail. Weitere Empfänger können sich aus gesetzlichen Pflichten ergeben, etwa Finanzbehörden oder mit der Buchhaltung beauftragte Stellen.
AWS und GoDaddy veröffentlichen Vereinbarungen zur Auftragsverarbeitung mit Regeln zum Schutz der verarbeiteten Daten. Eine Verarbeitung durch internationale Dienstleister, insbesondere in den USA, kann trotz des Serverstandorts Frankfurt stattfinden.
Die veröffentlichten AWS-Vertragsbedingungen enthalten EU-Standardvertragsklauseln als Schutz für entsprechende Drittlandübermittlungen. GoDaddy benennt das EU-US Data Privacy Framework für erfasste Übermittlungen an zertifizierte Gesellschaften und ergänzende Standardvertragsklauseln für andere entsprechende Übermittlungen. Diese Instrumente stellen Schutzgarantien nach Art. 45 bzw. 46 DSGVO bereit.
Die Bedingungen sind hier abrufbar: AWS-Auftragsverarbeitung, GoDaddy-Auftragsverarbeitung und GoDaddy Data Privacy Framework. Informationen zu den für deine Daten eingesetzten Garantien erhältst du auch unter management@studio-ecke.com.
9. Speicherdauer
Die Speicherdauer richtet sich nach dem Zweck der Verarbeitung, dem Stand deiner Anfrage oder Zusammenarbeit, gesetzlichen Aufbewahrungspflichten und der Notwendigkeit, Rechtsansprüche geltend zu machen oder abzuwehren. Anfrage- und Projektangaben werden benötigt, solange die Bearbeitung, vereinbarte Betreuung oder Klärung eines Vorgangs dies erfordert. Die Länge hängt daher auch vom jeweiligen Projekt ab.
Soweit die entsprechenden gesetzlichen Pflichten gelten, werden Rechnungen und Buchungsbelege grundsätzlich acht Jahre und aufbewahrungspflichtige Geschäftsbriefe sechs Jahre aufbewahrt. Die Frist beginnt regelmäßig mit Ablauf des Kalenderjahres der Entstehung bzw. des Empfangs oder Versands; gesetzliche Ausnahmen können eine längere Aufbewahrung erfordern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
Zum Missbrauchsschutz speichern wir mittels HMAC pseudonymisierte Konto- und Anschlusskennungen. Kurzfristige Anfragezähler werden bei der stündlichen Bereinigung entfernt, sobald sie älter als eine Stunde sind; Schutzereignisse werden nach sieben Tagen bei der Bereinigung entfernt. Die Ereignisse enthalten Prüfgrund und Zeitpunkt, keine Passwörter oder Bestätigungstokens.
Verschlüsselte Sicherungen enthalten die für die Wiederherstellung nötigen Daten. Bei Löschanliegen berücksichtigen wir neben dem laufenden System auch Sicherungen und gesetzlich erforderliche Aufbewahrungen. Ein abgelaufener Einladungslink oder eine Zugangssperre löscht die Kundenkartei nicht automatisch. Wende dich für Auskunft und Löschung an die oben genannte Kontaktadresse.
10. Deine Rechte
Du hast nach den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Beruht eine Verarbeitung auf deiner Einwilligung, kannst du sie jederzeit für die Zukunft widerrufen. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Es besteht außerdem ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere an deinem Wohnort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes.
Widerspruch: Gegen eine Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Gegen Direktwerbung ist der Widerspruch jederzeit ohne Begründung möglich.
Zur Ausübung deiner Rechte schreibe an management@studio-ecke.com. Wir aktualisieren diese Erklärung, wenn sich die tatsächliche Verarbeitung ändert.
Stand: 14. Oktober 2026.
7. Externe Links und Social Media
Unsere Website kann auf externe Websites und Social-Media-Profile verlinken. Erst wenn du einen solchen Link öffnest, rufst du die betreffende Plattform auf; dort gelten deren Datenschutzhinweise. Social-Media-Inhalte werden nicht automatisch in die Website eingebettet.
Wenn du uns über eine Plattform kontaktierst, verarbeiten wir Profilname, Nachricht und übermittelte Kontaktdaten zur Beantwortung und Projektabstimmung (Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anliegen Art. 6 Abs. 1 lit. f DSGVO). Wir verwenden die Angaben nicht ohne gesonderte Grundlage für Werbung.