Datenschutz

Stand: 9. Oktober 2026

Diese Erklärung beschreibt, welche Daten beim Besuch dieser Website und bei der Buchung eines Erstgesprächs verarbeitet werden und welche Rechte Sie haben. Sie beschreibt den aktuellen Stand der Seite.

Verantwortlicher

Hosting und Server-Protokolle

Die Website wird auf Servern innerhalb der Europäischen Union betrieben. Jede Verarbeitung personenbezogener Daten erfolgt unter Geltung der Datenschutz-Grundverordnung und der jeweils gültigen Vorschriften. Beim Aufruf speichert der Webserver automatisch Protokolldaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem. Diese Daten dienen dem sicheren und stabilen Betrieb der Seite und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach 14 Tagen gelöscht.

Schriften

Die verwendeten Schriften liegen auf unserem eigenen Server. Beim Seitenaufruf wird keine Verbindung zu Servern Dritter aufgebaut.

Cookies

Diese Website setzt keine Cookies. Zum Bezahlen wechseln Sie auf die Zahlseite von Stripe; dort gelten die Datenschutzhinweise von Stripe, auch zu Cookies.

Reichweitenmessung mit Umami

Wir messen die Reichweite dieser Website mit der Software Umami. Umami läuft auf unserem eigenen Server innerhalb der Europäischen Union; ein Analyse-Anbieter ist nicht beteiligt. Umami setzt keine Cookies. Das Messskript legt im Speicher Ihres Browsers (Local Storage, Session Storage) nichts ab und liest dort nichts aus.

Bei jedem Seitenaufruf sendet das Messskript folgende Angaben an unseren Server: die aufgerufene Adresse ohne Parameter, den Seitentitel und die Website, von der Sie gekommen sind (nur deren Domain). Aus der Browserkennung, die jeder Browser mit seinen Anfragen mitschickt, leitet der Server Browser, Betriebssystem und Gerätetyp (etwa Computer, Smartphone oder Tablet) ab, aus der IP-Adresse über eine Datenbank auf demselben Server Land, Region und Stadt. Parameter in der Adresse, etwa Kennnummern einer Zahlung, entfernt das Skript vor dem Senden; persönliche Links wie der Stornolink kürzt es auf ihren allgemeinen Teil. Der Bereich, in dem wir Buchungen verwalten, wird nicht gemessen.

Ihre IP-Adresse speichert Umami nicht. Um Seitenaufrufe zu Besuchen zusammenzufassen, bildet der Server aus IP-Adresse, Browserkennung, dem laufenden Kalendermonat und einem geheimen Schlüssel eine Kennung in Form einer Einweg-Prüfsumme (Hash). Diese Kennung wechselt mit jedem Kalendermonat, Besuche aus verschiedenen Monaten lassen sich über sie nicht verbinden. Die Aufrufe an den Statistikserver stehen wie jeder Seitenaufruf in den Server-Protokollen und werden mit diesen nach 14 Tagen gelöscht. Die Messdaten selbst löschen wir nach 24 Monaten; in unseren Datensicherungen bleiben sie danach noch bis zu sechs Monate erhalten.

Die Auswertung zeigt uns zusammengefasst, welche Seiten wie oft aufgerufen werden und woher die Besucher kommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Reichweite der Website zu messen und Inhalt und Aufbau danach zu verbessern.

Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Buchung eines Erstgesprächs

Wenn Sie ein Erstgespräch buchen, verarbeiten wir Ihren Namen, Ihr Unternehmen, Ihre E-Mail-Adresse, den gewählten Termin sowie, falls angegeben, Ihre Telefonnummer und Ihre Beschreibung des Anliegens. Dazu speichern wir, welchen Bestätigungen Sie zugestimmt haben, den Zahlungsstatus und die Kennnummern der Zahlung. Diese Daten brauchen wir, um den Termin zu vereinbaren, die Zahlung zuzuordnen und das Gespräch vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung der Durchführung des Vertrags dient.

Rechnungen und die zugehörigen Buchungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen und werden entsprechend zehn Jahre aufbewahrt. Angaben, die davon nicht erfasst sind, insbesondere Ihre Beschreibung des Anliegens, löschen wir, sobald sie für den Zweck nicht mehr nötig sind.

Den Termin mit Name, Unternehmen und Uhrzeit tragen wir in unseren Kalender ein, damit wir ihn auf unseren Arbeitsgeräten sehen. Der Kalender wird über den Cloud-Dienst des Geräteherstellers abgeglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsabwicklung über Stripe

Die Zahlung läuft über Stripe. Anbieter für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited mit Sitz in Irland. Wir übermitteln Stripe Ihre E-Mail-Adresse und eine Buchungsnummer. Ihre Zahlungsdaten, also etwa Kartennummer oder Bankverbindung, sowie Ihre Rechnungsanschrift und, falls angegeben, Ihre Umsatzsteuer-Identifikationsnummer geben Sie unmittelbar bei Stripe ein. Stripe erstellt damit die Rechnung und schickt sie Ihnen per E-Mail. Ihre Zahlungsdaten sehen und speichern wir nicht. Von Stripe erhalten wir den Zahlungsstatus und Kennnummern zur Zuordnung.

Stripe verarbeitet Daten auch außerhalb der Europäischen Union, unter anderem in den Vereinigten Staaten. Grundlage dieser Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Die Datenschutzhinweise von Stripe finden Sie unter stripe.com/de/privacy.

Fragen zu Ihrem Projekt (persönlicher Link)

Wenn wir Ihnen Rückfragen zu Ihrem Projekt über einen persönlichen Link auf steinstudios.de/fragen schicken, verarbeiten wir Ihre Antworten, die Fotos und Dokumente, die Sie anhängen, sowie Ihren Vornamen, das Projekt und den Kanal (WhatsApp-Nummer oder E-Mail-Adresse), über den wir Ihnen den Link senden. Wir brauchen das, um Ihr Projekt umzusetzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Seite lädt keine Dienste Dritter und wird nicht gemessen; der Link ist nur mit seinem geheimen Teil erreichbar.

Die Angaben liegen auf unserem Server innerhalb der Europäischen Union, auf dem auch die Buchung läuft. Zur Auswertung lesen wir Ihre Antworten mit dem KI-Dienst Claude von Anthropic. Dabei verarbeitet Anthropic Ihre Angaben in unserem Auftrag, ausschließlich unter den Commercial Terms mit Auftragsverarbeitungsvertrag; eine Nutzung zum Training der Modelle ist dort ausgeschlossen. Anthropic sitzt in den Vereinigten Staaten, Grundlage der Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission. Die E-Mails, mit denen uns der Server über neue Antworten informiert, enthalten die Antworten selbst nicht.

Wir löschen die Runde mit allen Antworten und Anhängen 90 Tage nach ihrem Abschluss, auf Wunsch auch sofort. In unseren Datensicherungen bleiben gelöschte Daten danach noch bis zu sechs Monate erhalten.

Versand der Bestätigungen

Für Bestätigung, Kalendereintrag und Stornolink versenden wir E-Mails über den Mailserver unseres Hosting-Anbieters innerhalb der Europäischen Union. Verarbeitet werden dabei Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Videogespräch

Das Erstgespräch führen wir über unseren eigenen Videodienst. Sie erhalten dafür mit der Bestätigung einen Link zu einem Raum, der nur für Ihren Termin gilt. Ein Konto, eine Anmeldung oder eine App brauchen Sie nicht; der Beitritt geschieht im Browser.

Der Dienst läuft auf einem Server innerhalb der Europäischen Union, den wir selbst betreiben. Ein Anbieter ist an dem Gespräch nicht beteiligt: Bild, Ton und Chat laufen ausschließlich über diesen Server, und Ihr Browser baut während des Gesprächs keine Verbindung zu Dritten auf. Verarbeitet werden die Verbindungsdaten, darunter Ihre IP-Adresse, der Name, unter dem Sie beitreten, sowie die von Ihnen übertragenen Bild-, Ton- und Chatinhalte. Diese Inhalte werden nur für die Dauer des Gesprächs übertragen und nicht gespeichert. Das Gespräch wird nicht aufgezeichnet. Die Verbindungsdaten stehen in den Protokollen des Servers und werden nach 14 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ihre Rechte

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Wenden Sie sich dafür an die oben genannte E-Mail-Adresse. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren; für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.