Datenschutzerklärung

Stand: März 2026 — Informationen zum Umgang mit Ihren personenbezogenen Daten gemäß der DSGVO.

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer nachfolgenden Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Verantwortliche Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, z. B. durch eine Kontaktaufnahme per E-Mail oder Telefon. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden – ausschließlich in anonymisierter Form.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.).

Datenschutzbeauftragter

Wir sind gesetzlich nicht zur Benennung eines Datenschutzbeauftragten verpflichtet. Für Fragen zum Datenschutz können Sie sich direkt an uns wenden (siehe Kontaktdaten oben).

3. Datenerfassung auf dieser Website

Cookies und localStorage

Diese Website verwendet Cookies und den lokalen Speicher Ihres Browsers (localStorage), um bestimmte Funktionen bereitzustellen und Ihre Einstellungen zu speichern. Dabei handelt es sich teilweise um technisch notwendige Cookies sowie um solche, die erst nach Ihrer Einwilligung gesetzt werden.

Ausführliche Informationen zu den verwendeten Cookies, deren Zweck und Speicherdauer finden Sie in unserer Cookie-Richtlinie.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen oder anpassen.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Dateien erfasst werden.

Speicherdauer: Die Server-Log-Dateien werden nach spätestens 14 Tagen automatisch gelöscht, sofern keine weitergehende Aufbewahrung zu Beweiszwecken (z. B. bei Missbrauch oder Sicherheitsvorfällen) erforderlich ist.

Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage, E-Mail-Adresse, Telefonnummer) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

4. Hosting

Diese Website wird bei der Strato AG (Pascalstraße 10, 10587 Berlin) gehostet. Die Server befinden sich ausschließlich in deutschen Rechenzentren. Es findet keine Übermittlung Ihrer Daten in Drittländer außerhalb der Europäischen Union im Zusammenhang mit dem Hosting statt.

Die Nutzung des Hosting-Dienstes erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

5. Analyse und Statistik

Eigenes Analysesystem

Diese Website verwendet ein eigenes, selbst gehostetes Analysesystem zur statistischen Auswertung der Websitebesuche. Wir setzen kein Google Analytics und keine vergleichbaren Drittanbieter-Analysedienste ein.

Anonymisierung der IP-Adressen

IP-Adressen werden bei der Erfassung durch unser Analysesystem mittels SHA-256-Hashing pseudonymisiert. Eine direkte Rückführung auf einzelne Personen ist damit nicht möglich.

Sicherheitsprotokollierung

Zum Schutz vor Missbrauch (z. B. Brute-Force-Angriffe, unbefugte Zugriffe) werden IP-Adressen im Rahmen der Sicherheitsprotokollierung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der IT-Sicherheit) für maximal 180 Tage gespeichert. Login-Versuche und Passwort-Zurücksetzungen werden für maximal 30 Tage gespeichert. Anschließend werden diese Daten automatisch gelöscht.

Speicherdauer

Die durch unser Analysesystem erfassten Daten werden nach 90 Tagen automatisch gelöscht. Einwilligungsprotokolle (inkl. Einwilligungs-ID, Zeitpunkt, gewählte Kategorien und Cookie-Richtlinien-Version) werden für 3 Jahre gespeichert, um die Nachweispflicht gemäß Art. 7 Abs. 1 DSGVO innerhalb der gesetzlichen Verjährungsfrist zu erfüllen.

Rechtsgrundlage

Die Nutzung des Analysesystems erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Analyse findet nur statt, wenn Sie über das Cookie-Banner der Kategorie „Analyse & Statistik“ zugestimmt haben.

Widerspruchsmöglichkeit

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen. Bereits erfasste Daten können nicht nachträglich einer Person zugeordnet werden.

6. Externe Dienste

Google Maps

Diese Website nutzt den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Maps wird erst nach Ihrer ausdrücklichen Einwilligung geladen. Ohne Ihre Einwilligung wird keine Verbindung zu Google-Servern hergestellt. Wenn Sie der Nutzung von Google Maps zustimmen, wird eine Verbindung zu den Servern von Google hergestellt. Dabei kann Ihre IP-Adresse an Google übermittelt werden. Google kann diese Daten in die USA übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Drittlandübertragung: Google kann Daten in die USA übertragen. Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert, sodass ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO gewährleistet ist. Weitere Informationen: EU-US Data Privacy Framework.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google.

Planity (Online-Terminbuchung)

Für die Online-Terminbuchung nutzen wir den Dienst Planity. Wenn Sie das Buchungs-Widget auf unserer Website verwenden, werden Ihre Daten (z. B. Name, Kontaktdaten, gewählter Termin) von Planity verarbeitet.

Das Planity-Widget wird erst nach Ihrer ausdrücklichen Einwilligung geladen. Ohne Ihre Einwilligung findet keine Datenübermittlung an Planity statt.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), sofern die Buchung zur Inanspruchnahme unserer Dienstleistungen erfolgt.

Weitere Informationen finden Sie in der Datenschutzerklärung von Planity.

Google Fonts (lokales Hosting)

Diese Website verwendet Google Fonts zur einheitlichen Darstellung von Schriftarten. Die Google Fonts sind lokal auf unserem eigenen Server installiert (Self-Hosting). Beim Aufruf dieser Website wird keine Verbindung zu Servern von Google hergestellt. Es findet keine Datenübermittlung an Google im Zusammenhang mit Schriftarten statt.

7. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

8. Ihre Rechte (Betroffenenrechte)

Als betroffene Person haben Sie nach der DSGVO folgende Rechte:

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO aufgeführten Informationen.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Sie betreffender personenbezogener Daten zu verlangen, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft, z. B. wenn die Daten für den verfolgten Zweck nicht mehr benötigt werden.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen gegeben ist, z. B. wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Widerruf der Einwilligung

Sofern die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Den Widerruf können Sie z. B. per E-Mail an info@thestudiobyad.de oder über die Cookie-Einstellungen auf unserer Website erklären.

9. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Die für uns zuständige Aufsichtsbehörde ist:

Sie können sich auch an jede andere Datenschutz-Aufsichtsbehörde wenden, insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.

10. Aufbewahrungsdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder wie es die gesetzlichen Aufbewahrungsfristen vorsehen.

Sobald der Zweck der Datenspeicherung entfällt oder eine vorgeschriebene Speicherfrist abläuft, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gelöscht oder gesperrt.

Gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Aufbewahrungsfristen von 6 bzw. 10 Jahren gemäß HGB und AO) bleiben hiervon unberührt.

11. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten auf dieser Website erfolgt auf Grundlage der folgenden Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Sie haben Ihre Einwilligung zur Verarbeitung Ihrer Daten für einen bestimmten Zweck gegeben, z. B. zur Nutzung von Google Maps oder des Planity-Buchungswidgets.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Die Verarbeitung ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, z. B. bei einer Terminbuchung.
• Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen, z. B. steuerliche Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, z. B. für den Betrieb und die Optimierung unserer Website oder die anonymisierte Analyse des Nutzerverhaltens.