Datenschutzerklärung

1. Verantwortlicher

Jakob Schacht
[STRASSE UND HAUSNUMMER], [PLZ] Hamburg
E-Mail: info@jakobschacht.com

2. Hosting (Cloudflare)

Diese Website wird bei Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) über deren europäische Infrastruktur gehostet. Beim Aufruf der Seiten verarbeitet Cloudflare technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene URL, User-Agent), um die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln.

3. Kontakt- und Buchungsformulare

Angaben aus den Formularen (Name, E-Mail, optional Telefon, Nachricht, gewünschter Termin) werden ausschließlich zur Bearbeitung der Anfrage verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden nur so lange auf dem Server vorgehalten, bis sie in die interne Studio-Verwaltung übernommen wurden, und dort für die Dauer der Geschäftsbeziehung gespeichert. Zum Schutz vor automatisierten Anfragen wird Cloudflare Turnstile eingesetzt (Art. 6 Abs. 1 lit. f DSGVO); dabei können Gerätemerkmale an Cloudflare übertragen werden. Es werden keine Tracking-Cookies gesetzt.

4. Store und Zahlungsabwicklung (Stripe)

Käufe im Store werden über Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Irland) abgewickelt. Zahlungsdaten (Kartendaten, Name, E-Mail, Rechnungsadresse) werden direkt von Stripe erhoben und verarbeitet; diese Website erhält von Stripe nur Bestelldaten (gekaufte Produkte, Betrag, Rechnungsadresse, Zahlungsreferenz) zur Vertragserfüllung und Rechnungsstellung (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung steuerrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO — 10 Jahre). Details: stripe.com/de/privacy.

5. Cookies und Tracking

Diese Website setzt keine Analyse- oder Marketing-Cookies ein. Der Warenkorb wird ausschließlich lokal in Ihrem Browser gespeichert (localStorage) und nicht an den Server übertragen.

6. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wenden Sie sich dazu an die oben genannte E-Mail-Adresse. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.