Datenschutz

STUDIO AAH!
Designstudio für Branding & digitales Produktdesign
Inhaberin: Anna Härtelt
Gießerstraße 75
04229 Leipzig
Deutschland
E-Mail: info@studio-aah.de

1. Allgemeines

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

STUDIO AAH!
Anna Härtelt
Gießerstraße 75
04229 Leipzig
info@studio-aah.de

3. Erhebung und Speicherung personenbezogener Daten

Beim Aufruf dieser Website wird Ihre IP-Adresse technisch zwingend verarbeitet, um die angeforderte Seite an Ihren Browser auszuliefern. Empfänger ist unser Hosting-Anbieter GitHub (siehe Abschnitt 6). Nach Angaben von GitHub wird die IP-Adresse beim Aufruf einer über GitHub Pages bereitgestellten Website aus Sicherheitsgründen protokolliert und gespeichert. Wie lange diese Daten gespeichert werden, gibt GitHub nicht an; darauf haben wir keinen Einfluss.

Wir selbst werten keine Zugriffsdaten aus und führen sie nicht mit anderen Datenquellen zusammen.

Rechtsgrundlage ist unser berechtigtes Interesse an der Auslieferung und dem sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Kontaktaufnahme

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, speichern wir Ihre Angaben (z. B. Name, E-Mail-Adresse, ggf. Unternehmensname, Nachricht), um Ihr Anliegen zu bearbeiten.

Anfrageformular und Kostenrechner: Der Kostenrechner rechnet nur in Ihrem Browser und speichert nichts. Wenn Sie das Anfrageformular absenden (auf der Seite „Projekt anfragen“, auf der Seite „KI-Arbeits-Setup“ oder im Kostenrechner), werden Ihre Angaben (Name, E-Mail-Adresse, Ihre Website, Nachricht und gegebenenfalls Ihre Auswahl im Kostenrechner) sowie Ihre IP-Adresse an den Formulardienst Formspark übermittelt. Anbieter ist die Trampoline Software SRL, Rue de Marsannay-la-Côte 16, 5032 Mazy, Belgien. Formspark leitet Ihre Anfrage per E-Mail an uns weiter und speichert sie im Europäischen Wirtschaftsraum (Irland). Mit Formspark besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Formspark setzt weitere Dienstleister ein, darunter Sentry (USA, Fehlerberichte; EU-U.S. Data Privacy Framework) und Mapbox (USA, Standortkarte im Formspark-Konto; Standardvertragsklauseln); dabei können Daten in die USA übermittelt werden. Die IP-Adresse speichert Formspark nach eigenen Angaben bis zu 12 Monate. Ihre Anfrage löschen wir bei Formspark, sobald sie bearbeitet ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (siehe oben). In allen Anfrageformularen dieser Website (auch beim Website-Check und beim Programm „Demokratie braucht Sichtbarkeit.“) können Sie zusätzlich ein Häkchen für unseren Newsletter setzen. Es ist nicht vorausgewählt und freiwillig; Ihre Anfrage bearbeiten wir auch ohne. Setzen Sie es, übermitteln wir Ihre E-Mail-Adresse nach dem Absenden an Brevo und Sie erhalten eine E-Mail zur Bestätigung (siehe Abschnitt 5, „Newsletter“). Mehr in der Datenschutzerklärung von Formspark.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder ein Angebot zielt, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Anfragen für das Programm „Demokratie braucht Sichtbarkeit.“: Wenn Sie uns per E-Mail oder über das Anfrageformular (Formspark, siehe oben) für unser Programm „Demokratie braucht Sichtbarkeit.“ schreiben, verarbeiten wir Ihre Angaben (z. B. Name, Organisation, E-Mail-Adresse und Angaben zu Ihrem Vorhaben), um über die Auswahl zu entscheiden und Ihnen eine Rückmeldung zu geben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf eine Vereinbarung über Ihre Website zielt, im Übrigen unser berechtigtes Interesse an der Durchführung des Programms (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben sind freiwillig; ohne sie können wir Ihre Anfrage jedoch nicht berücksichtigen.

Wird Ihre Anfrage nicht ausgewählt oder ziehen Sie sie zurück, löschen wir sie spätestens sechs Monate nach unserer Rückmeldung bzw. Ihrem Rückzug. Kommt Ihr Projekt für eine spätere Auswahlrunde infrage, fragen wir Sie per E-Mail, ob wir Ihre Anfrage dafür aufbewahren dürfen (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wird Ihr Projekt ausgewählt, können wir um einen Nachweis bitten (z. B. Freistellungsbescheid oder Immatrikulationsbescheinigung), um die Teilnahmevoraussetzungen zu prüfen (Art. 6 Abs. 1 lit. b DSGVO). Bitte schwärzen Sie Angaben, die dafür nicht nötig sind (z. B. Matrikelnummer). Nach der Prüfung vermerken wir nur, dass der Nachweis vorlag, und löschen die Kopie. Ihre Anfrage und die Projektunterlagen speichern wir, solange wir die Website gemeinsam umsetzen; danach löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Website-Check: Wenn Sie auf der Seite „Website-Check“ das Formular absenden, verarbeiten wir die Adresse Ihrer Website und Ihre E-Mail-Adresse, um den angefragten Check durchzuführen und Ihnen den Bericht per E-Mail zu schicken. Wenn Sie im Formular das Fachgespräch wählen, schicken wir Ihnen mit dem Bericht einen Link, über den Sie einen Termin buchen können (siehe unten, „Online-Terminbuchung“); das Gespräch führen wir am Telefon. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung Ihrer Anfrage). Die Angaben sind freiwillig; ohne Website-Adresse und E-Mail-Adresse können wir den Check nicht durchführen.

Das Formular läuft über Formspark (siehe „Anfrageformular und Kostenrechner“). Bericht, Terminabsprache und gegebenenfalls eine Absage schicken wir aus unserem E-Mail-Postfach bei IONOS (siehe Abschnitt 6). Die öffentlich abrufbaren Inhalte Ihrer Website werten wir mit Unterstützung des KI-Dienstes Claude der Anthropic Ireland, Limited aus. Dafür geben wir die Adresse Ihrer Website und Auszüge ihrer öffentlichen Inhalte in Claude ein; öffentliche Website-Inhalte können personenbezogene Daten enthalten, etwa Namen oder Fotos. Ihre E-Mail-Adresse geben wir nicht an Anthropic weiter. Mit Anthropic besteht kein Vertrag zur Auftragsverarbeitung; Anthropic verarbeitet die Eingaben nach eigenen Nutzungs- und Datenschutzbestimmungen in eigener Verantwortung, auch in den USA. Die Übermittlung in die USA stützt sich nach Angaben von Anthropic auf Angemessenheitsbeschlüsse und Standardvertragsklauseln (Art. 45, 46 DSGVO). Die Nutzung unserer Eingaben zum Training von KI-Modellen haben wir ausgeschaltet. Rechtsgrundlage ist unser berechtigtes Interesse an einer gründlichen und effizienten Prüfung der Website, die Sie bei uns angefragt haben (Art. 6 Abs. 1 lit. f DSGVO). Wir geben nur ein, was für die Prüfung nötig ist, und nur Inhalte, die ohnehin öffentlich abrufbar sind. Sie und Personen, deren Daten auf der Website stehen, können dieser Verarbeitung widersprechen (siehe Abschnitt 9). Mehr in der Datenschutzerklärung von Anthropic.

Ihre Angaben aus dem Anfrageformular (Website-Adresse, E-Mail-Adresse, Wahl des Fachgesprächs), gegebenenfalls Ihre Telefonnummer für das Fachgespräch und den Bericht speichern wir, um den Website-Check durchzuführen. Wir löschen sie spätestens sechs Monate nach Versand des Berichts bzw. unserer Absage, wenn daraus kein Auftrag entsteht. Entsteht ein Auftrag, speichern wir die Angaben für die Dauer der Zusammenarbeit und danach, soweit gesetzliche Aufbewahrungspflichten bestehen. Die Ergebnisse der Checks werten wir außerdem zusammengefasst und ohne Domain, Namen oder erkennbare Firmenmerkmale aus, um unseren Service zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Ihren Namen oder Ihre Website nennen wir öffentlich nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Online-Terminbuchung (Fachgespräch zum Website-Check): Wenn Sie das Fachgespräch gewählt haben, schicken wir Ihnen mit dem Bericht per E-Mail einen Link zu einer Buchungsseite von Google Kalender. Diese Buchungsseite ist nicht in unsere Website eingebunden; sie öffnet sich erst, wenn Sie den Link anklicken. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; dabei können Daten an die Google LLC in den USA übermittelt werden. Bei der Buchung werden Ihre Angaben (Vorname, Nachname, E-Mail-Adresse, Adresse Ihrer Website, freiwillig die Summe aus dem Kostenrechner und der gewählte Termin) sowie technische Daten wie Ihre IP-Adresse von Google verarbeitet. Wir erhalten Ihre Angaben als Termin in unserem Google-Kalender und als Benachrichtigung per E-Mail, Sie erhalten eine Bestätigung mit Kalendereinladung. Die Einladung enthält automatisch einen Link zu Google Meet. Das Gespräch führen wir am Telefon; Ihre Telefonnummer nennen Sie uns dafür per E-Mail. Möchten Sie stattdessen per Video sprechen, nutzen wir Google Meet; dabei werden Bild und Ton sowie technische Verbindungsdaten (z. B. IP-Adresse) über Google übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage), für die Nutzung von Google Kalender und Google Meet als Werkzeug außerdem unser berechtigtes Interesse an einer einfachen Online-Terminvergabe (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben sind freiwillig; ohne sie ist eine Online-Buchung nicht möglich. Sie können einen Termin auch per E-Mail oder Telefon vereinbaren.

Wir nutzen für die Terminbuchung ein Google-Konto ohne gesonderten Vertrag zur Auftragsverarbeitung; Google verarbeitet die Daten dabei nach den eigenen Nutzungs- und Datenschutzbestimmungen; auf die Verarbeitung durch Google haben wir keinen Einfluss. Eine Übermittlung in die USA ist möglich; die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Google. Kommt nach dem Gespräch kein Auftrag zustande, löschen wir den Termin und die zugehörigen E-Mails spätestens sechs Monate nach dem Termin, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Kommt ein Auftrag zustande, gilt Abschnitt 8.

Ihre Anfragedaten verkaufen wir nicht und geben sie nicht für Werbezwecke weiter. Sie erhalten nur die hier genannten Dienste: Formspark und unser E-Mail-Anbieter IONOS (siehe Abschnitt 6), die in unserem Auftrag arbeiten, mit dem Newsletter-Häkchen Brevo (siehe Abschnitt 5), bei einer Online-Terminbuchung Google und beim Website-Check Anthropic für die Auswertung öffentlicher Website-Inhalte (siehe oben).

5. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen neue Blogartikel, Trends und Tipps rund um Webdesign, Website-Funktionen, KI-Tools, Conversion, Branding und rechtliche Themen rund um die Website (keine Rechtsberatung), neue Angebote und Aktionen von STUDIO AAH!, neue Projekte sowie Neues aus der Initiative „Demokratie braucht Sichtbarkeit.“ zu schicken. Der Newsletter erscheint etwa einmal im Monat, höchstens einmal pro Woche. Sie können ihn über das Formular im Fuß jeder Seite oder per Häkchen in einem Anfrageformular abonnieren. Die Angabe ist freiwillig; ohne E-Mail-Adresse können wir Ihnen den Newsletter nicht schicken.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf. Um die Anmeldung nachweisen zu können, werden der Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse gespeichert (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Beim Versand verarbeitet Brevo außerdem technische Versanddaten (z. B. Versandzeitpunkt und Zustellstatus).

Rechtsgrundlage für den Newsletter ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jedem Newsletter oder per E-Mail an info@studio-aah.de.

Speicherdauer: Ihre Adresse bleibt im Verteiler, bis Sie sich abmelden. Den Nachweis Ihrer Einwilligung bewahren wir bis zu drei Jahre nach Ende des Abonnements auf. Damit Sie nach der Abmeldung keine weiteren Newsletter erhalten, kann Ihre Adresse in einer Sperrliste gespeichert bleiben, solange das dafür nötig ist (Art. 6 Abs. 1 lit. f DSGVO).

Auswertung: Wir sehen nur zusammengefasst, wie oft ein Newsletter geöffnet und welche Links darin angeklickt wurden. Technisch enthält der Newsletter dafür ein unsichtbares Zählpixel, und Links werden über Brevo weitergeleitet. Brevo zählt Öffnungen und Klicks anonym: Die Werte werden nicht mit Ihrer Person oder Ihrer E-Mail-Adresse verknüpft, eine Auswertung je Empfängerin oder Empfänger findet nicht statt.

Versanddienst: Für Anmeldung und Versand nutzen wir Brevo der Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Ihre Anmeldedaten werden direkt an Brevo übermittelt und dort gespeichert. Brevo verarbeitet die Daten in unserem Auftrag; der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist Bestandteil der Nutzungsbedingungen von Brevo. Brevo setzt Unterauftragsverarbeiter ein, unter anderem Cloudflare (USA) für die Auslieferung des Anmeldeformulars sowie Support-Dienstleister in den USA und Indien. Eine Übermittlung in diese Länder ist dabei möglich; sie stützt sich auf das EU-U.S. Data Privacy Framework (Art. 45 DSGVO) bzw. auf Standardvertragsklauseln (Art. 46 DSGVO).

6. Hosting, E-Mail & Sicherheit

Website: Diese Website wird über den Dienst „GitHub Pages“ der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA, bereitgestellt. Dabei können personenbezogene Daten (insbesondere Ihre IP-Adresse) in die USA übermittelt werden. GitHub ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Für die Protokollierung der IP-Adresse zu Sicherheitszwecken ist GitHub nach unserem Verständnis selbst verantwortlich; einen Vertrag zur Auftragsverarbeitung mit GitHub haben wir nicht geschlossen. Weitere Informationen finden Sie in der Datenschutzerklärung von GitHub.

E-Mail: Unser E-Mail-Postfach wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betrieben. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die Übertragung dieser Website erfolgt verschlüsselt per TLS (HTTPS).

7. Cookies

Diese Website verwendet keine Cookies und keine Analyse- oder Tracking-Werkzeuge. Schriften werden zusammen mit der Website von unserem Hosting-Anbieter ausgeliefert, nicht von Drittanbietern. Nur wenn Sie das Newsletter-Formular absenden, werden Ihre Angaben direkt an Brevo übermittelt (siehe Abschnitt 5); wenn Sie das Anfrageformular absenden, an Formspark (siehe Abschnitt 4). Wenn Sie über den Link in unserer E-Mail die Buchungsseite von Google Kalender öffnen, kann Google dort Cookies oder ähnliche Techniken einsetzen; darauf haben wir keinen Einfluss. Auf unserer Website werden dadurch keine Cookies gesetzt (siehe Abschnitt 4).

8. Speicherdauer

Personenbezogene Daten speichern wir nur so lange, wie es für die Bearbeitung Ihres Anliegens erforderlich ist – oder wie es gesetzliche Aufbewahrungsfristen verlangen.

9. Ihre Rechte

Sie haben jederzeit das Recht:

• auf Auskunft über Ihre gespeicherten Daten
• auf Berichtigung, Löschung oder Einschränkung der Verarbeitung
• auf Widerspruch gegen die Verarbeitung
• auf Datenübertragbarkeit
• auf Widerruf bereits erteilter Einwilligungen
• auf Beschwerde bei der zuständigen Datenschutzbehörde

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Eine formlose Nachricht an info@studio-aah.de genügt.

10. Beschwerdestelle

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
Telefon: 0351 / 85471 101
Web: https://www.datenschutz.sachsen.de

11. Aktualisierung

Diese Datenschutzerklärung ist aktuell gültig (Stand: Oktober 2026). Sie wird bei Bedarf aktualisiert, um neuen rechtlichen Anforderungen oder technischen Änderungen Rechnung zu tragen.