Datenschutzerklärung

Stand: 22. Oktober 2026

Diese Erklärung informiert dich darüber, welche personenbezogenen Daten beim Besuch dieser Website, bei einer Anfrage und bei der Abwicklung eines Auftrags verarbeitet werden, wozu das geschieht und welche Rechte du hast.

1. Verantwortlicher

Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir dazu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz schreib einfach an die oben genannte E-Mail-Adresse.

Diese Website ist durchgehend per SSL/TLS verschlüsselt. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

2. Bereitstellung der Website (Hosting)

Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf der Website werden technisch notwendige Daten verarbeitet:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite und übertragene Datenmenge
• Browsertyp, Betriebssystem und die zuvor besuchte Seite (Referrer)

Das dient dem sicheren und stabilen Betrieb der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Da Vercel ein Unternehmen mit Sitz in den USA ist, kann eine Übermittlung in die USA nicht ausgeschlossen werden. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

3. Kontaktformular

Wenn du das Kontaktformular nutzt, verarbeiten wir die Angaben, die du dort machst:

• Name
• E-Mail-Adresse
• das Paket, für das du dich interessierst (freiwillig)
• deine Nachricht

Zweck: Wir nutzen die Angaben ausschließlich, um deine Anfrage zu beantworten und dir gegebenenfalls ein Angebot zu schicken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf den Abschluss eines Vertrags zielt, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Speicherung: Deine Anfrage wird zusätzlich in unserer Auftragsverwaltung gespeichert, damit wir sie bearbeiten und nachverfolgen können (siehe Abschnitt 4).

Versand: Das Formular schickt deine Angaben als E-Mail an unser Postfach. Für den Versand nutzen wir den Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Die E-Mails werden über Server in Irland (EU) verschickt. Gespeichert werden die Daten bei Resend jedoch auf Servern in den USA. Resend löscht E-Mail- und Protokolldaten nach 30 Tagen. Ein Öffnungs- oder Klick-Tracking setzen wir nicht ein. An die angegebene E-Mail-Adresse schicken wir über denselben Weg eine automatische Eingangsbestätigung.

Empfang: Die Anfrage landet in einem Gmail-Postfach der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Daten auch in die USA übermitteln. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Speicherdauer: Wird aus deiner Anfrage kein Auftrag, löschen wir deine Angaben spätestens sechs Monate nach dem letzten Kontakt. Kommt ein Auftrag zustande, bewahren wir die Unterlagen so lange auf, wie es handels- und steuerrechtliche Fristen verlangen, in der Regel sechs bis acht Jahre.

Schutz vor Missbrauch: Das Formular enthält ein für Menschen unsichtbares Feld, das automatisierte Spam-Einträge erkennt. Dafür werden keine zusätzlichen Daten gespeichert.

4. Verwaltung von Anfragen und Aufträgen

Anfragen aus dem Kontaktformular und Aufträge, die uns auf anderem Weg erreichen, zum Beispiel über Fiverr, Malt, per Telefon oder E-Mail, verwalten wir in einer Datenbank. Gespeichert werden Name, Firma, Kontaktdaten, deine Nachricht und die Angaben zum Auftrag wie Umfang, Preis, Termine und Bearbeitungsstand. Bei Aufträgen und gebuchter Wartung kommen die vereinbarten Beträge und die Zahlungseingänge (Betrag und Datum) dazu, Bankverbindungen speichern wir dort nicht. Zugriff hat nur der Verantwortliche (Abschnitt 1).

E-Mails, die wir dir im Rahmen deiner Anfrage oder des Auftrags schicken, zum Beispiel Eingangsbestätigung, Angebot oder Auftragsbestätigung, verschicken wir über Resend (Abschnitt 3). Eine Kopie davon speichern wir in derselben Datenbank, damit nachvollziehbar bleibt, was vereinbart wurde.

Zweck und Rechtsgrundlage: Bearbeitung deiner Anfrage und Abwicklung des Auftrags nach Art. 6 Abs. 1 lit. b DSGVO, bei Anfragen ohne Vertragsbezug unser berechtigtes Interesse an ihrer Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO.

Anbieter: Die Datenbank betreibt die Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Die Daten liegen auf Servern in Frankfurt am Main (EU). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weil Supabase seinen Sitz außerhalb der EU hat und Unterauftragnehmer einsetzt, ist ein Zugriff aus Drittländern nicht ausgeschlossen. Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission.

Speicherdauer: wie in Abschnitt 3 beschrieben.

5. Kontakt per E-Mail

Wenn du uns direkt per E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Unser E-Mail-Postfach wird von der Gericke KG (MC-HOST24), Mühlenstr. 8a, 14167 Berlin, Deutschland, bereitgestellt. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Wir löschen die Daten, sobald deine Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Dienste. Die Schriftarten werden direkt von unserem eigenen Server geladen. Es wird dabei keine Verbindung zu Google oder anderen Drittanbietern aufgebaut.

Ausgenommen ist ein nicht öffentlicher Verwaltungsbereich, den nur der Betreiber nutzt. Dort setzt die Website nach der Anmeldung ein technisch notwendiges Cookie, das die Sitzung hält. Besucher der Website bekommen dieses Cookie nicht.

7. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose E-Mail an hallo@studio-roman.de genügt.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Beschwerderecht

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

8. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.