Rechtliches

Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. „Personenbezogene Daten“ sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen finden Sie in der vollständigen Datenschutzerklärung unter diesem Text.

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten finden Sie im Abschnitt „Verantwortlicher“ weiter unten.

Wie erfassen wir Ihre Daten?

  • Daten, die Sie uns mitteilen: Zum Beispiel Daten, die Sie in ein Kontaktformular eingeben.
  • Daten, die automatisch oder mit Ihrer Einwilligung erfasst werden: Technische Daten (z. B. Browser, Betriebssystem, Zeitpunkt des Seitenaufrufs) werden beim Besuch der Website automatisch erfasst. Dies geschieht, sobald Sie die Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Soweit über die Website Verträge abgeschlossen oder angebahnt werden können, werden übermittelte Daten auch für Angebote, Bestellungen oder sonstige Anfragen verarbeitet.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen sowie das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen. Hierzu sowie zu weiteren Fragen können Sie sich jederzeit an uns wenden.

Analyse-Tools und Tools von Drittanbietern

Beim Besuch dieser Website kann Ihr Surfverhalten statistisch ausgewertet werden, vor allem mit Analyse-Tools. Näheres dazu finden Sie in der folgenden Datenschutzerklärung.

2. Hosting und Content-Delivery-Networks (CDN)

Webflow

Anbieter: Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA.
Beim Besuch unserer Website erfasst Webflow verschiedene Protokolldateien, einschließlich IP-Adressen. Webflow ist ein Tool zum Erstellen und Hosten von Websites. Webflow speichert Cookies oder ähnliche Technologien, die für die Darstellung der Website, die Bereitstellung bestimmter Funktionen und die Gewährleistung der Sicherheit erforderlich sind (notwendige Cookies).
Details: Datenschutzerklärung von Webflow: https://webflow.com/legal/eu-privacy-policy.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Darstellung). Soweit eine Einwilligung abgefragt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln. Webflow ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert: https://www.dataprivacyframework.gov/participant/6365.

Cloudflare

Anbieter: Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA.
Cloudflare stellt ein globales CDN und DNS bereit. Es leitet den Datenverkehr zwischen Ihrem Browser und unserer Website weiter und kann als Filter gegen schädlichen Datenverkehr fungieren. Cloudflare kann Cookies oder ähnliche Technologien ausschließlich für die beschriebenen Zwecke einsetzen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, fehlerfreien Dienst).
Die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln. Datenschutz: https://www.cloudflare.com/privacypolicy/.
Cloudflare ist unter dem DPF zertifiziert: https://www.dataprivacyframework.gov/participant/5666.
Es besteht ein Auftragsverarbeitungsvertrag (AVV).

Amazon CloudFront CDN

Anbieter: Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855, Luxemburg.
CloudFront ist ein globales CDN, das den Datenverkehr über sein Netzwerk leitet, um Verfügbarkeit und Leistung zu erhöhen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln. Details: https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/.
Datenschutzhinweis: https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__German_Translation.pdf.
AWS ist unter dem DPF zertifiziert: https://www.dataprivacyframework.gov/participant/5776.
Es besteht ein AVV.

Bunny.net CDN

Anbieter: BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien.
Globales CDN zur Verbesserung von Reichweite und Leistung. Das CDN erfasst IP-Adressen (die anonymisiert werden) und verarbeitet personenbezogene Daten, die Sie aktiv bereitstellen (z. B. über Kontaktformulare).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Datenschutz: https://bunny.net/privacy/.
Es besteht ein AVV.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir nehmen den Schutz Ihrer persönlichen Daten ernst und verarbeiten sie entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Bitte beachten Sie, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann.

Verantwortlicher

Designbase GmbH
Inninger Str. 11a
82237 Wörthsee
Telefon: +49 (0)89 954 571 610
E-Mail: hello@designbase.studio

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

Rechtsgrundlagen der Verarbeitung

Je nach Situation verarbeiten wir Ihre Daten auf folgender Grundlage:

  • Einwilligung: Art. 6 Abs. 1 lit. a DSGVO (und Art. 9 Abs. 2 lit. a DSGVO für besondere Kategorien von Daten) sowie gegebenenfalls § 25 Abs. 1 TDDDG für das Speichern bzw. Auslesen von Informationen auf Ihrem Endgerät.
  • Vertrag: Art. 6 Abs. 1 lit. b DSGVO.
  • Rechtliche Verpflichtung: Art. 6 Abs. 1 lit. c DSGVO.
  • Berechtigte Interessen: Art. 6 Abs. 1 lit. f DSGVO.
    Übermitteln wir Daten mit Ihrer ausdrücklichen Einwilligung in Drittländer, gilt Art. 49 Abs. 1 lit. a DSGVO.

Empfänger personenbezogener Daten

Wir arbeiten mit verschiedenen externen Stellen zusammen. Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, ein berechtigtes Interesse besteht oder eine andere Rechtsgrundlage dies erlaubt. Mit Auftragsverarbeitern schließen wir AVVs; mit gemeinsam Verantwortlichen schließen wir Vereinbarungen über gemeinsame Verarbeitung.

Widerruf Ihrer Einwilligung

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, Widerspruch einzulegen, dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch einzulegen; wir verwenden Ihre Daten dann nicht mehr für diesen Zweck.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.

Auskunft, Berichtigung, Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung und gegebenenfalls ein Recht auf Berichtigung oder Löschung dieser Daten.

Recht auf Einschränkung der Verarbeitung

Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, wenn:

  • Sie die Richtigkeit der Daten bestreiten (für die Dauer der Überprüfung);
  • die Verarbeitung unrechtmäßig ist und Sie die Löschung ablehnen;
  • wir die Daten nicht mehr benötigen, Sie sie aber zur Geltendmachung von Rechtsansprüchen benötigen;
  • Sie Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob unsere Gründe überwiegen.
    Wurde die Verarbeitung eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung von Rechtsansprüchen, zum Schutz der Rechte einer anderen Person oder aus wichtigen öffentlichen Interessen verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in Ihrer Browserzeile.

4. Datenerfassung auf dieser Website

Cookies

Wir verwenden Cookies (Sitzungs- und persistente Cookies; First-Party- und Third-Party-Cookies). Notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Soweit eine Einwilligung für Cookies oder ähnliche Technologien (z. B. Device-Fingerprinting) abgefragt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, ausschließen oder automatisch löschen lassen, wenn Sie den Browser schließen. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein. Welche Cookies und Dienste konkret eingesetzt werden, entnehmen Sie dieser Datenschutzerklärung.

Einwilligung mit Finsweet Cookie Consent

Wir setzen Finsweet Cookie Consent ein, um Ihre Einwilligungen zu Cookies bzw. Technologien einzuholen und zu dokumentieren. Anbieter: Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark („Cookiebot“). Beim Aufruf unserer Website wird eine Verbindung zu Finsweet aufgebaut, um Ihre Einwilligung(en) zu erfassen. Cookiebot speichert daraufhin einen Cookie in Ihrem Browser, um Einwilligungen und Widerrufe zuzuordnen. Die Daten werden gespeichert, bis Sie uns um Löschung bitten, den Cookiebot-Cookie selbst löschen oder der Speicherzweck entfällt. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung, Einwilligungen einzuholen und zu dokumentieren).

Server-Log-Dateien

Der Provider der Website erhebt und speichert automatisch Informationen, die Ihr Browser übermittelt:

  • Browsertyp und -version; Betriebssystem; Referrer-URL; Hostname; Uhrzeit der Serveranfrage; IP-Adresse.
    Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung von Anfragen) oder Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung abgefragt wurde. Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck entfällt, vorbehaltlich gesetzlicher Aufbewahrungsfristen.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns auf diesem Weg kontaktieren, wird Ihre Anfrage inklusive aller personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlagen wie oben (Art. 6 Abs. 1 lit. b, f oder a DSGVO). Aufbewahrung wie oben.

Cal.com (Terminbuchung)

Wir bieten die Möglichkeit, über Cal.com Termine zu vereinbaren. Anbieter: Cal.com, Inc. (Datenschutz: https://cal.com/privacy). Für die Buchung geben Sie die erforderlichen Daten sowie den gewünschten Termin ein. Die Daten werden zur Planung, Durchführung und gegebenenfalls Nachbereitung des Termins verwendet und auf den Servern von Cal.com gespeichert. Die Daten verbleiben, bis Sie deren Löschung verlangen, Ihre Einwilligung widerrufen oder der Zweck entfällt; gesetzliche Aufbewahrungsfristen bleiben unberührt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Terminvereinbarung). Soweit eine Einwilligung abgefragt wird, gelten Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Übermittlung in Drittländer kann auf Grundlage von EU-Standardvertragsklauseln erfolgen.

5. Analyse-Tools und Werbung

Google Tag Manager

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Tag Manager ermöglicht es uns, Tools einzubinden bzw. zu verwalten. Er selbst erstellt keine Nutzerprofile und speichert keine Cookies, erfasst jedoch Ihre IP-Adresse, die an das US-Mutterunternehmen übermittelt werden kann.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; soweit eine Einwilligung abgefragt wird, gelten Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Informationen zur DPF-Zertifizierung: https://www.dataprivacyframework.gov/participant/5780.

Plausible Analytics

Anbieter: Plausible Insights OÜ, Västriku tn 2, 50403, Tartu, Estland.
Wir werten die Nutzung der Website aus (Seiten-URL, HTTP-Anfrage/Referrer, Browser, Betriebssystem, Gerätetyp, IP-Adresse). HTTP-Anfrage und IP-Adresse werden als Hash für 24 Stunden gespeichert, um wiederkehrende Besuche innerhalb dieses Zeitraums zu erkennen; eine Identifizierung einer Person ist nicht möglich.
Rechtsgrundlage: bei Einwilligung Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG; andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an aussagekräftigen Analysen).
Es besteht ein AVV.

6. Plugins und Tools

YouTube mit erweitertem Datenschutz

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Wenn Sie eine Seite mit eingebettetem YouTube-Inhalt besuchen, wird eine Verbindung zu den Servern von YouTube hergestellt. Sind Sie bei YouTube eingeloggt, kann Ihr Verhalten Ihrem Profil zugeordnet werden. Wir nutzen den erweiterten Datenschutzmodus. Laut YouTube werden in diesem Modus abgespielte Videos nicht zur Personalisierung des Surfverhaltens auf YouTube genutzt und Anzeigen nicht personalisiert; es werden keine Cookies gesetzt, es können jedoch Local-Storage-Elemente verwendet werden. Details: https://support.google.com/youtube/answer/171780. Nach Aktivierung kann eine weitere Verarbeitung erfolgen, auf die wir keinen Einfluss haben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung); soweit eine Einwilligung abgefragt wird, gelten Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Datenschutz: https://policies.google.com/privacy?hl=de.
Informationen zur DPF-Zertifizierung: https://www.dataprivacyframework.gov/participant/5780.

7. Audio- und Videokonferenzen

Datenverarbeitung

Wir nutzen Online-Konferenz-Tools, um mit Kunden zu kommunizieren. Die Tools verarbeiten Daten, die Sie angeben (E-Mail-Adresse/Telefonnummer), Metadaten (Dauer, Beginn/Ende, Anzahl der Teilnehmer), technische Daten (IP-/MAC-Adressen, Geräte-IDs/-Typ, Betriebssystemtyp/-version, Client-Version, Kamera/Mikrofon/Lautsprecher, Verbindungsart) sowie geteilte Inhalte (Aufzeichnungen, Chats, Voicemails, Dateien, Whiteboards etc.). Unser Einfluss auf die eigene Verarbeitung der Anbieter ist begrenzt; bitte beachten Sie deren Datenschutzhinweise.

Zweck und Rechtsgrundlagen

Kommunikation mit potenziellen sowie bestehenden Vertragspartnern oder zur Erbringung von Leistungen: Art. 6 Abs. 1 lit. b DSGVO. Andernfalls zur Vereinfachung und Beschleunigung der Kommunikation: Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung abgefragt wird, erfolgt die Verarbeitung auf Grundlage dieser Einwilligung (jederzeit widerrufbar).

Speicherdauer

Direkt über die Tools erhobene Daten werden aus unseren Systemen gelöscht, sobald Sie deren Löschung verlangen, Ihre Einwilligung widerrufen oder der Zweck entfällt. Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Gesetzliche Aufbewahrungsfristen bleiben unberührt. Wir haben keinen Einfluss auf die eigene Speicherdauer der Anbieter; bitte beachten Sie deren Richtlinien.

Eingesetzte Tools: Google Meet

Anbieter: Google Ireland Limited. Datenschutz: https://policies.google.com/privacy.
Informationen zur DPF-Zertifizierung: https://www.dataprivacyframework.gov/participant/5780.
Es besteht ein AVV.

Stand: [10/2025]

Hinweis: Sofern diese Datenschutzerklärung auch in englischer Sprache zur Verfügung gestellt wird, gilt im Zweifel die deutsche Fassung.

8. Newsletter

Beschreibung und Umfang der Datenverarbeitung

Auf unserer Website besteht die Möglichkeit, einen kostenlosen Newsletter zu abonnieren. Bei der Anmeldung werden folgende Daten erhoben:

  • E-Mail-Adresse
  • Vorname

Wir nutzen Loops von Astrodon Corporation, 9450 SW Gemini Dr, PMB 22902, Beaverton, Oregon 97008-7105, USA, zum Versand unseres Newsletters.

Wir verwenden das Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link werden Sie in unseren Verteiler aufgenommen. Dies dient als Nachweis dafür, dass Sie sich selbst angemeldet haben.

Bei der Anmeldung speichern wir außerdem Ihre IP-Adresse sowie Datum und Uhrzeit der Anmeldung und Bestätigung. Loops erfasst darüber hinaus Nutzungsdaten wie Öffnungs- und Klickraten, um den Newsletter zu optimieren.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Zweck der Datenverarbeitung

Ihre E-Mail-Adresse wird erhoben, um den Newsletter zu versenden. Ihr Vorname wird erhoben, um die Kommunikation zu personalisieren. Die Anmeldedaten werden erfasst, um Ihre Einwilligung zu dokumentieren.

Datenübermittlung in Drittländer

Loops ist ein US-amerikanischer Dienst. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, unter dem Loops zertifiziert ist. Weitere Informationen finden Sie unter https://www.dataprivacyframework.gov/.

Speicherdauer

Ihre Daten werden gespeichert, solange Sie den Newsletter abonniert haben. Nach der Abmeldung werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Widerruf und Abmeldung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Jeder Newsletter enthält einen Abmeldelink. Alternativ können Sie uns per E-Mail kontaktieren.

Weitere Informationen

Die Datenschutzerklärung von Loops finden Sie unter: https://loops.so/privacy