Datenschutzerklärung

Auf einen Blick

Allgemeine Hinweise

Diese Datenschutzerklärung gibt dir einen Überblick darüber, welche personenbezogenen Daten wir auf dieser Website verarbeiten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Wer ist für die Datenverarbeitung verantwortlich?

Verantwortlich ist die Stubbe + Finke PartG. Unsere vollständigen Kontaktangaben findest du im Abschnitt „Verantwortliche Stelle“.

Wie erfassen wir Daten?

Einige Daten teilst du uns selbst mit, zum Beispiel über ein Kontakt- oder Lead-Gen-Formular, per E-Mail oder am Telefon. Andere Daten entstehen technisch beim Aufruf der Website, etwa Server-Logdaten. Für die statistische Auswertung verwenden wir eine selbst gehostete, cookielose Instanz von Umami Analytics.

Wofür nutzen wir Daten?

Wir verarbeiten Daten, um die Website sicher und zuverlässig bereitzustellen, ihre Nutzung in zusammengefasster Form auszuwerten und Anfragen zu beantworten oder vorvertragliche Maßnahmen durchzuführen.

Welche Rechte hast du?

Du hast insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Weitere Einzelheiten findest du in den folgenden Abschnitten.

Hosting

Diese Website und das von uns eingesetzte Payload CMS werden bei DigitalOcean gehostet. Dabei können insbesondere IP-Adressen, Server-Logdaten, Websitezugriffe sowie Angaben aus Kontakt- und Lead-Gen-Formularen auf der von uns genutzten Infrastruktur verarbeitet werden.

Das Hosting dient der sicheren, schnellen und zuverlässigen Bereitstellung unseres Online-Angebots. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung erforderlich ist, gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Hosting-Anbieter

DigitalOcean, LLC
101 Avenue of the Americas, 10th Floor
New York, NY 10013
USA
Serverstandort: Frankfurt am Main, Deutschland

Wir haben mit DigitalOcean einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. DigitalOcean verarbeitet die Daten nach unseren Weisungen und nur soweit dies für die Bereitstellung der Dienste erforderlich ist.

Datenübermittlung in die USA

Trotz des Serverstandorts in Deutschland kann nicht vollständig ausgeschlossen werden, dass Daten in den USA verarbeitet werden oder dort ein Zugriff erfolgt. DigitalOcean ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Soweit dessen Voraussetzungen erfüllt sind, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO. Falls dieser Übermittlungsmechanismus nicht anwendbar ist, sieht der Vertrag mit DigitalOcean die EU-Standardvertragsklauseln als geeignete Garantie gemäß Art. 46 DSGVO vor.

Hinweise und Pflichtinformationen

Verantwortliche Stelle

Stubbe + Finke PartG
Masen 52
22419 Hamburg
E-Mail: hello@pola-studio.de
Telefon: 040 573 098 340

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Speicherdauer

Wenn in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten oder andere zulässige Gründe für eine weitere Speicherung bestehen. Ein berechtigtes Löschersuchen oder der Widerruf einer Einwilligung wird berücksichtigt, soweit keine vorrangigen gesetzlichen Gründe entgegenstehen.

Rechtsgrundlagen der Verarbeitung

Je nach Verarbeitung stützen wir uns auf deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, auf vorvertragliche Maßnahmen oder die Erfüllung eines Vertrags nach Art. 6 Abs. 1 lit. b DSGVO, auf eine rechtliche Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO oder auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Bei einer Einwilligung in das Speichern oder Auslesen von Informationen auf deinem Endgerät gilt zusätzlich § 25 Abs. 1 TDDDG. Die jeweils maßgebliche Rechtsgrundlage nennen wir bei der konkreten Verarbeitung.

Empfänger von Daten

Wir geben personenbezogene Daten nur weiter, wenn dafür eine Rechtsgrundlage besteht oder dies für die Bereitstellung der Website, die Bearbeitung deiner Anfrage, die Erfüllung eines Vertrags oder die Einhaltung gesetzlicher Pflichten erforderlich ist. Auftragsverarbeiter werden auf Grundlage eines Vertrags gemäß Art. 28 DSGVO eingesetzt.

Widerruf einer Einwilligung

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Werden personenbezogene Daten für Direktwerbung verarbeitet, kannst du dieser Verarbeitung jederzeit widersprechen. Die betroffenen Daten werden anschließend nicht mehr für diesen Zweck verwendet.

Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns ist insbesondere folgende Behörde zuständig:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
E-Mail: mailbox@datenschutz.hamburg.de
Website: https://datenschutz-hamburg.de

Recht auf Datenübertragbarkeit

Daten, die wir auf Grundlage deiner Einwilligung oder zur Erfüllung eines Vertrags automatisiert verarbeiten, kannst du in einem gängigen, maschinenlesbaren Format erhalten oder – soweit technisch machbar – direkt an einen anderen Verantwortlichen übertragen lassen.

Auskunft, Berichtigung und Löschung

Du kannst Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen. Außerdem kannst du unrichtige Daten berichtigen und Daten löschen lassen, soweit keine gesetzlichen Gründe entgegenstehen.

Recht auf Einschränkung der Verarbeitung

Du kannst die Einschränkung der Verarbeitung verlangen, insbesondere wenn:

• du die Richtigkeit der Daten bestreitest und wir dies prüfen,
• die Verarbeitung unrechtmäßig ist und du statt der Löschung eine Einschränkung verlangst,
• wir die Daten nicht mehr benötigen, du sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen brauchst oder
• du Widerspruch eingelegt hast und die Interessenabwägung noch nicht abgeschlossen ist.

Automatisierte Entscheidungen

Wir setzen auf dieser Website keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Dadurch werden Daten, die du an uns übermittelst, während der Übertragung vor dem Mitlesen durch Dritte geschützt.

Datenerfassung

Server-Logdaten

Beim Aufruf der Website werden technisch erforderliche Informationen verarbeitet. Dazu können insbesondere die aufgerufene URL, Datum und Uhrzeit, übertragene Datenmenge, HTTP-Statuscode, Referrer, Browsertyp und -version, Betriebssystem sowie die IP-Adresse gehören.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und technische Fehler oder missbräuchliche Zugriffe zu untersuchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern ein sicherheitsrelevanter Vorfall oder eine gesetzliche Pflicht keine längere Speicherung erfordert.

Cookies und ähnliche Technologien

Wir setzen derzeit keine Analyse- oder Marketing-Cookies ein. Das von uns verwendete Analysetool Umami arbeitet ohne Cookies. Soweit für einzelne Funktionen technisch notwendige Cookies oder vergleichbare Speichertechnologien eingesetzt werden, erfolgt dies gemäß § 25 Abs. 2 TDDDG. Eine damit verbundene Verarbeitung personenbezogener Daten stützen wir auf Art. 6 Abs. 1 lit. f DSGVO.

Umami Analytics

Wir verwenden eine selbst gehostete Instanz des Open-Source-Analysetools Umami, um die Nutzung unserer Website statistisch auszuwerten. Umami setzt keine Cookies. Eine Sitzung wird anhand einer nicht unmittelbar zuordenbaren Kennung erfasst, die als Hash aus technischen Informationen wie IP-Adresse, User-Agent und Website-ID erzeugt wird. Die IP-Adresse wird dabei nicht dauerhaft gespeichert.

Dabei können insbesondere aufgerufene Seiten, Referrer, Zeitpunkt des Zugriffs, Browser, Betriebssystem und Gerätetyp verarbeitet werden. Die Auswertung hilft uns, Inhalte, Bedienbarkeit und technische Qualität der Website zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Umami läuft innerhalb unserer bei DigitalOcean gehosteten Infrastruktur. Es werden keine personenbezogenen Nutzungsprofile erstellt und keine Analysedaten an einen zusätzlichen Analytics-Anbieter übermittelt.

Kontakt- und Lead-Gen-Formulare

Auf der Website stellen wir ein allgemeines Kontaktformular bereit. Zusätzlich können wir für einzelne Inhalte oder Angebote individuell konfigurierte Lead-Gen-Formulare einsetzen. Welche Angaben verarbeitet werden, hängt vom jeweiligen Formular ab. Vor dem Absenden siehst du alle abgefragten Angaben sowie die Kennzeichnung der Pflicht- und optionalen Felder.

Wir verarbeiten die von dir eingegebenen Daten, um deine Anfrage zu bearbeiten, dir angeforderte Informationen bereitzustellen, Rückfragen zu beantworten oder vorvertragliche Maßnahmen durchzuführen. Ohne die als Pflichtfelder gekennzeichneten Angaben kann das jeweilige Formular nicht abgesendet oder die Anfrage möglicherweise nicht sinnvoll bearbeitet werden.

Die übermittelten Angaben werden in unserem Payload CMS gespeichert, das auf der oben beschriebenen Infrastruktur bei DigitalOcean betrieben wird. Ein externer Captcha- oder Spam-Schutzdienst ist derzeit nicht eingebunden; insoweit werden keine Daten an einen weiteren Anbieter übermittelt.

Soweit deine Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen stützen wir sie auf unser berechtigtes Interesse an der Bearbeitung eingehender Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. Falls ein Formular für einen bestimmten Zweck ausdrücklich eine Einwilligung abfragt, gilt zusätzlich Art. 6 Abs. 1 lit. a DSGVO.

Wir speichern Formulardaten, bis die Anfrage abschließend bearbeitet ist und keine weitere Kommunikation oder Vertragsanbahnung mehr zu erwarten ist. Danach löschen wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Interessen an der Rechtsverteidigung oder andere zulässige Gründe für eine weitere Speicherung bestehen.

Kontaktaufnahme per E-Mail oder Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir die von dir übermittelten Kontaktdaten und den Inhalt deiner Anfrage, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder vorvertragliche Maßnahmen geht. In allen anderen Fällen gilt Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung der Anfrage.

Wir speichern diese Daten, bis dein Anliegen abschließend bearbeitet ist und keine weitere Kommunikation mehr zu erwarten ist. Gesetzliche Aufbewahrungspflichten und andere zulässige Gründe für eine längere Speicherung bleiben unberührt.