Kurz vorab: Wir nehmen deine Daten so ernst wie unsere eigenen. Hier steht, was auf dieser Website mit ihnen passiert, so verständlich wie möglich. Wo es juristisch werden muss, wird es juristisch.
1. Verantwortlich
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
2412 Studio GbR
Marvin Sieksmeier und Jolina Lauber
Marienweg 5
32457 Porta Westfalica
E-Mail: hallo@2412.studio
Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei Fragen zum Datenschutz schreib uns einfach an die Adresse oben.
2. Deine Rechte
Du hast uns gegenüber folgende Rechte in Bezug auf deine personenbezogenen Daten:
Auskunft darüber, welche Daten wir über dich verarbeiten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung deiner Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO):
Soweit wir deine Daten auf Grundlage eines berechtigten Interesses verarbeiten, kannst du dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2 bis 4, 40213 Düsseldorf, www.ldi.nrw.de.
3. Hosting bei Framer
Diese Website wird bei Framer gehostet. Anbieter ist die Framer B.V., Rokin 86, 1012 KX Amsterdam, Niederlande. Framer stellt die Website bereit und verarbeitet dabei in unserem Auftrag die Daten, die beim Aufruf technisch anfallen (siehe Abschnitt 5). Framer nutzt für die Infrastruktur unter anderem Amazon Web Services (AWS) und ein Content Delivery Network.
Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Framer haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Soweit Framer oder seine Subdienstleister Daten in Drittländer, insbesondere die USA, übermitteln, geschieht das auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, soweit anwendbar, des EU-US Data Privacy Framework.
4. Verschlüsselung
Diese Website nutzt eine SSL-/TLS-Verschlüsselung. Du erkennst sie am „https://“ und am Schloss-Symbol in der Adresszeile deines Browsers. Daten, die du uns über die Website schickst, können dadurch nicht von Dritten mitgelesen werden.
5. Server-Logfiles
Beim Aufruf der Website erhebt der Hosting-Anbieter automatisch Informationen, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen dem sicheren und stabilen Betrieb der Website sowie der Fehleranalyse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden 30 Tage gespeichert und danach gelöscht, sofern sie nicht für die Aufklärung eines Sicherheitsvorfalls benötigt werden.
6. Cookies und Einwilligung
Diese Website verwendet Cookies und ähnliche Technologien (zum Beispiel Local Storage). Wir unterscheiden zwei Arten:
Technisch notwendige Cookies sorgen dafür, dass die Website funktioniert und dass wir uns deine Cookie-Entscheidung merken. Sie werden ohne Einwilligung gesetzt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
Alle anderen Cookies, insbesondere für die Reichweitenanalyse (Abschnitt 8), setzen wir erst, wenn du im Cookie-Banner zugestimmt hast. Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne deine Zustimmung laden diese Dienste nicht.
Deine Einwilligung verwaltest du über den Cookie-Banner, den wir mit der Cookie-Banner-Funktion von Framer betreiben (Anbieter: Framer B.V., siehe Abschnitt 3). Deine Entscheidung wird lokal in deinem Browser gespeichert, damit wir dich nicht bei jedem Besuch erneut fragen müssen. Du kannst sie jederzeit ändern oder widerrufen: über den Link „Cookie-Einstellungen“ im Footer oder indem du die Cookies in deinem Browser löschst.
Wir nutzen außerdem den Google Consent Mode. Dabei wird deine Einwilligungsentscheidung an die in Abschnitt 7 und 8 beschriebenen Google-Dienste übermittelt, damit diese nur im erlaubten Umfang arbeiten. Ohne deine Einwilligung werden keine Cookies für Analyse- oder Marketingzwecke gesetzt.
7. Google Tag Manager
Wir nutzen den Google Tag Manager. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein technisches Werkzeug, mit dem wir andere Dienste (Tags) auf der Website einbinden und steuern. Er setzt selbst keine Cookies und erstellt keine Nutzerprofile, kann aber technisch bedingt deine IP-Adresse an Google übermitteln, wenn der Container geladen wird.
Rechtsgrundlage für den Einsatz des Tag Managers ist unser berechtigtes Interesse an einer einfachen und sicheren Verwaltung der eingesetzten Dienste (Art. 6 Abs. 1 lit. f DSGVO). Welche Dienste über den Tag Manager tatsächlich laden, hängt von deiner Einwilligung im Cookie-Banner ab. Weitere Informationen: https://policies.google.com/privacy.
8. Google Analytics 4
Wenn du im Cookie-Banner zustimmst, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um zu erfassen, wie Besucherinnen und Besucher unsere Website nutzen: welche Seiten aufgerufen werden, wie lange, von welchem Gerät und ungefähr aus welcher Region. Daraus erstellt Google für uns anonymisierte Statistiken. Die IP-Adresse wird von Google Analytics 4 bei der Verarbeitung gekürzt und nicht gespeichert.
Rechtsgrundlage ist ausschließlich deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über die Cookie-Einstellungen widerrufen. Mit Google haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. Google kann Daten an die Google LLC in den USA übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die EU-Standardvertragsklauseln.
Die von Google Analytics gespeicherten Nutzerdaten werden nach 2 Monaten automatisch gelöscht. Weitere Informationen: https://policies.google.com/privacy und https://support.google.com/analytics/answer/6004245.
9. Kontaktformular
Wenn du uns über das Kontaktformular schreibst, verarbeiten wir die Angaben, die du dort machst: Name, Marke oder Unternehmen, dein Anliegen, ungefähres Budget, gewünschter Zeitraum und deine E-Mail-Adresse. Wir nutzen diese Daten ausschließlich, um deine Anfrage zu beantworten und, wenn es dazu kommt, ein Angebot zu erstellen.
Das Formular läuft über die Formularfunktion von Framer (Anbieter: Framer B.V., siehe Abschnitt 3). Deine Eingaben werden bei Framer gespeichert und uns per E-Mail zugestellt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten). Wir löschen deine Daten, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt es zu einem Auftrag, gelten die steuer- und handelsrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren
10. Kontakt per E-Mail
Wenn du uns direkt per E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dir zu antworten. Unsere E-Mails laufen über Google Workspace (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Mit Google haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. Eine Übermittlung in die USA ist möglich und über das EU-US Data Privacy Framework sowie die EU-Standardvertragsklauseln abgesichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Löschfristen entsprechen denen des Kontaktformulars.
11. Schriftarten
Die Schriften auf dieser Website werden von den Servern unseres Hosting-Anbieters Framer ausgeliefert. Es wird dabei keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.
12. Social Media
Links zu unseren Profilen.
Im Footer verlinken wir auf unsere Profile bei Instagram und LinkedIn. Das sind reine Links. Beim Besuch unserer Website werden dadurch keine Daten an diese Plattformen übertragen. Erst wenn du auf einen Link klickst, verlässt du unsere Seite, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Unsere Profile selbst.
Wir betreiben ein Profil bei Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) und bei LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland). Wenn du unsere Profile besuchst oder mit uns interagierst, verarbeitet der jeweilige Anbieter deine Daten nach seinen eigenen Regeln, auch für eigene Zwecke wie Werbung. Für die Statistiken, die uns Instagram über unser Profil bereitstellt (Insights), sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die dazu geschlossene Vereinbarung findest du unter https://www.facebook.com/legal/terms/page_controller_addendum. Deine Rechte kannst du sowohl gegenüber uns als auch gegenüber Meta geltend machen. Rechtsgrundlage für unseren Auftritt ist unser berechtigtes Interesse an Außendarstellung und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: https://privacycenter.instagram.com/policy und https://www.linkedin.com/legal/privacy-policy.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder wie es das Gesetz verlangt. Die konkreten Fristen stehen bei den einzelnen Abschnitten. Fällt der Zweck weg und gibt es keine Aufbewahrungspflicht, löschen wir die Daten.
14. Datenübermittlung in Drittländer
Einige der oben genannten Dienste (insbesondere Google) verarbeiten Daten auch in den USA. Die USA gelten datenschutzrechtlich als Drittland. Für die Übermittlung stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist, sowie ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Auf Anfrage stellen wir dir eine Kopie der Klauseln zur Verfügung.
15. Keine automatisierten Entscheidungen
Wir nutzen keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO.
16. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt immer die Fassung, die hier steht. Stand: 20. September 2026.