Datenschutz­erklärung

1. Verantwortliche Stelle

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Sophie Kalkum
Studio Alma
Gasstr. 10–18
42657 Solingen
E-Mail: hello@studioalma.de
Telefon: (0212) 22 44 80 25

2. Allgemeines zur Datenverarbeitung

Diese Website wird betrieben von Sophie Kalkum, Studio Alma. Der Schutz deiner persönlichen Daten ist mir wichtig. Ich verarbeite personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Leistungen erforderlich ist.

Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

3. Hosting

Diese Website wird bei Framer B.V. gehostet, einem niederländischen Unternehmen mit Sitz in Amsterdam. Framer unterliegt als EU-Unternehmen direkt der DSGVO. Die technische Infrastruktur basiert auf Amazon Web Services (AWS). Framer nutzt ein globales Content Delivery Network (CDN) über AWS CloudFront, um Inhalte über Server in der Nähe des jeweiligen Nutzers auszuliefern. Dabei können Daten auch über Server außerhalb der EU geroutet werden.

Beim Aufruf der Website werden automatisch Informationen in sogenannten Server-Log-Dateien gespeichert, die dein Browser automatisch übermittelt. Dazu gehören: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse.

Framer verfügt über Zertifizierungen nach SOC 2 Type II und ISO 27001 und verschlüsselt alle gespeicherten Daten mit AES-256. Die Verarbeitung erfolgt auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Ein Auftragsverarbeitungsvertrag (AVV) mit Framer B.V. wurde abgeschlossen.

Anbieter: Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande.

4. Google Analytics

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. Die durch den Cookie erzeugten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Auf dieser Website ist die IP-Anonymisierung aktiviert, sodass die IP-Adresse innerhalb der EU gekürzt wird.

Die Nutzung von Google Analytics erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit widerrufen, indem du deine Cookie-Einstellungen änderst.

Google Analytics wird über Google Consent Mode V2 eingebunden. Das bedeutet, dass Google Analytics erst nach ausdrücklicher Zustimmung über den Cookie-Banner aktiviert wird und keine Daten erhoben werden, solange keine Einwilligung vorliegt.

Ein AVV mit Google wurde abgeschlossen. Weitere Informationen: https://policies.google.com/privacy

5. Meta-Pixel (Facebook Pixel)

Diese Website nutzt das Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Das Meta-Pixel ermöglicht es, das Verhalten von Nutzern nachzuverfolgen, nachdem diese durch Klick auf eine Meta-Werbeanzeige auf diese Website weitergeleitet wurden.

Dabei werden Daten an Meta übermittelt und dort gespeichert. Meta kann diese Daten mit deinem Meta-Profil verknüpfen und für eigene Werbezwecke verwenden.

Die Nutzung des Meta-Pixels erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit widerrufen, indem du deine Cookie-Einstellungen änderst.

Ein AVV mit Meta wurde abgeschlossen. Weitere Informationen: https://www.facebook.com/privacy/policy

6. Terminbuchung (cal.com)

Für die Terminbuchung nutze ich den Dienst cal.com, Inc. Wenn du einen Termin buchst, werden die von dir eingegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, weitere Angaben im Formular) an cal.com übermittelt und dort verarbeitet.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO. Ein AVV mit cal.com wurde abgeschlossen.

Anbieter: cal.com, Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.

7. Newsletter (Kit)

Für den Versand meines Newsletters und meiner E-Mails nutze ich den Dienst Kit (ehemals ConvertKit), betrieben von Kit (vormals ConvertKit LLC), 750 W Bannock St, Boise, Idaho 83702, USA.

Wenn du dich für meinen Newsletter anmeldest, werden die von dir angegebenen Daten (insbesondere E-Mail-Adresse und ggf. Vorname) an Kit übermittelt und dort gespeichert. Kit verarbeitet diese Daten, um die E-Mails in meinem Auftrag zu versenden, den Versand statistisch auszuwerten (etwa Öffnungs- und Klickraten) und die Empfängerliste zu verwalten.

Rechtsgrundlage für die Verarbeitung ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligung jederzeit widerrufen, indem du dich über den Abmeldelink am Ende jeder E-Mail austrägst. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Kit verarbeitet Daten auch in den USA. Kit ist unter dem EU-U.S. Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist. Ergänzend hat Kit die von der EU-Kommission erlassenen Standardvertragsklauseln in seinen Auftragsverarbeitungsvertrag (Data Processing Addendum) aufgenommen, der Bestandteil der Datenschutzbestimmungen von Kit ist.

Datenschutzerklärung von Kit: https://kit.com/privacy

8. Alma Hero-Check (KI-gestütztes Analyse-Tool)

Auf dieser Website biete ich mit dem Alma Hero-Check ein kostenloses, KI-gestütztes Tool an, das eingegebene Texte analysiert und ein individuelles Feedback erstellt. Wenn du das Tool nutzt, gibst du selbst einen Text ein (zum Beispiel den Hero-Text deiner Website). Dieser Text wird zur Erstellung der Analyse an einen KI-Dienst übermittelt.

Für die Analyse nutze ich das Sprachmodell des Anbieters Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Der von dir eingegebene Text wird zur Verarbeitung an Anthropic übermittelt und dort ausschließlich zur Erstellung der Analyse verwendet. Anthropic verwendet über die Schnittstelle (API) übermittelte Eingaben nicht zum Training seiner Modelle.

Ich speichere die von dir im Hero-Check eingegebenen Texte nicht. Sie werden ausschließlich für die Dauer der Analyse verarbeitet und danach nicht dauerhaft auf meinen Systemen abgelegt.

Das Tool wird technisch über den Dienst Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, bereitgestellt. Beim Aufruf werden technische Verbindungsdaten (etwa IP-Adresse und Browserinformationen) verarbeitet, soweit dies für den Betrieb erforderlich ist.

Rechtsgrundlage für die Verarbeitung ist deine Einwilligung, die du durch die aktive Eingabe und das Absenden deines Textes erteilst (Art. 6 Abs. 1 lit. a DSGVO), sowie mein berechtigtes Interesse am Betrieb des Tools (Art. 6 Abs. 1 lit. f DSGVO).

Sowohl Anthropic als auch Vercel verarbeiten Daten in den USA. Mit beiden Anbietern wurde ein Auftragsverarbeitungsvertrag auf Grundlage der Standardvertragsklauseln der EU-Kommission abgeschlossen.

Datenschutzerklärung von Anthropic: https://www.anthropic.com/legal/privacy Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy

9. Cookie-Einwilligung (Cookie-Script)

Diese Website verwendet Cookie-Script zur Verwaltung der Cookie-Einwilligung. Beim ersten Besuch der Website wird ein Cookie-Banner angezeigt, über den Besucher*innen der Verwendung von Cookies zustimmen oder sie ablehnen können. Tracking-Cookies (z. B. von Google Analytics oder Meta) werden erst nach ausdrücklicher Zustimmung gesetzt.

Cookie-Script setzt ein technisch notwendiges Cookie ("CookieScriptConsent"), das die Einwilligungsentscheidung speichert. Dieses Cookie wird auf Grundlage unseres berechtigten Interesses an einer rechtskonformen Einwilligungsverwaltung gesetzt (Art. 6 Abs. 1 lit. f DSGVO). Alle weiteren Cookies werden nur nach Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO).

Cookie-Script kommuniziert den Einwilligungsstatus über Google Consent Mode V2 an Google-Dienste.

Speicherdauer des Consent-Cookies: bis zu 1 Jahr.

Anbieter: Cookie-Script.com, betrieben von Objekta, UAB, Antakalnio str. 17, 10312 Vilnius, Litauen.

Datenschutzerklärung von Cookie-Script: https://cookie-script.com/privacy-policy

Die erteilte Einwilligung kann jederzeit über den Cookie-Banner widerrufen werden (erreichbar über den Cookie-Button auf der Website).

10. Kontaktaufnahme

Wenn du per E-Mail oder über das Buchungsformular Kontakt aufnimmst, werden die von dir mitgeteilten Daten (Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt) zum Zweck der Bearbeitung deiner Anfrage und für den Fall von Anschlussfragen gespeichert.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung deiner Anfrage).

11. Deine Rechte

Du hast gegenüber mir folgende Rechte hinsichtlich deiner personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO): Du kannst Auskunft darüber verlangen, welche personenbezogenen Daten ich über dich gespeichert habe.

Recht auf Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten verlangen.

Recht auf Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung deiner Daten verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du kannst verlangen, dass dir deine Daten in einem gängigen, maschinenlesbaren Format übermittelt werden.

Widerspruchsrecht (Art. 21 DSGVO): Du kannst jederzeit Widerspruch gegen die Verarbeitung deiner Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO einlegen.

Recht auf Widerruf (Art. 7 Abs. 3 DSGVO): Du kannst eine erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung deiner Rechte kannst du dich jederzeit an hello@studioalma.de wenden.

12. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.

Die für Studio Alma zuständige Aufsichtsbehörde ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf.

13. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in deiner Browserzeile.

14. Datenübermittlung in Drittländer

Durch die Nutzung von Google Analytics, dem Meta-Pixel, cal.com, Kit sowie den im Alma Hero-Check eingesetzten Diensten Anthropic und Vercel können Daten in die USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Frameworks bzw. der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juni 2026. Durch die Weiterentwicklung der Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.