Stand: September 2025

1. Datenschutz auf einen Blick

Allgemeines

Die folgenden Hinweise geben einen Überblick, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

– Verantwortlicher: siehe „Hinweis zur verantwortlichen Stelle“.
– Wie werden Daten erfasst?
(1) Daten, die Sie uns mitteilen (z. B. per Formular/Email/Telefon).
(2) Technische Daten, die beim Besuch automatisch erfasst werden (z. B. IP-Adresse, Browser, Zeitpunkt).
(3) Daten, die nach Ihrer Einwilligung durch Drittanbieter-Dienste erhoben werden (z. B. Marketing/Analyse/Medien).
– Wofür nutzen wir die Daten?
Zur Bereitstellung der Website, zur Beantwortung von Anfragen, Vertragserfüllung sowie – nach Einwilligung – für Statistik/Marketing und zum Abspielen eingebetteter Medien.
– Ihre Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit, Beschwerde bei einer Aufsichtsbehörde. Details s. Abschnitt 3.

2. Hosting & Content-Bereitstellung

Externes Hosting (Framer B.V.)

Unsere Website wird bei Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, NL gehostet. Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf Servern von Framer verarbeitet (z. B. IP-Adresse, Logfiles, Support-/Fehlerdaten).
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung), Art. 6 Abs. 1 lit. f DSGVO (sichere, effiziente Bereitstellung). Soweit für Endgerätezugriffe erforderlich, zusätzlich § 25 Abs. 1 TDDDG (Einwilligung).
Mit Framer besteht ein AV-Vertrag.
Hinweis: Framer setzt zur Auslieferung übliche Infrastruktur (z. B. CDNs) ein. Etwaige Drittverarbeitungen erfolgen auf Basis von AV-Verträgen, SCC und/oder EU-US DPF, soweit einschlägig.

3. Allgemeine Hinweise und Pflichtinformationen

Verantwortliche Stelle

Gehrig Jakob & Hansen Alexander Fabian GbR
handelnd unter dem Namen „studio doppelwerk“
Irmelastraße 8, 81825 München, Deutschland
Telefon: +49 175 2571697
E-Mail: hello@studiodoppelwerk.de

Datenschutzkontakt: hello@studiodoppelwerk.de

Aufsichtsbehörde

Sie haben das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, z. B.
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. [[Wenn anderes Bundesland zuständig, bitte anpassen]]

SSL-/TLS-Verschlüsselung

Diese Seite nutzt TLS-Verschlüsselung (https).

Speicherdauer

Soweit in dieser Erklärung nicht abweichend angegeben, löschen wir personenbezogene Daten, sobald der Zweck entfällt oder Sie eine Einwilligung widerrufen und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlagen

– Einwilligung: Art. 6 Abs. 1 lit. a DSGVO (ggf. Art. 49 Abs. 1 lit. a DSGVO für Drittlandübermittlungen) und § 25 Abs. 1 TDDDG.
– Vertrag/Anbahnung: Art. 6 Abs. 1 lit. b DSGVO.
– Rechtspflichten: Art. 6 Abs. 1 lit. c DSGVO.
– Berechtigte Interessen: Art. 6 Abs. 1 lit. f DSGVO.

Empfänger / Kategorien von Empfängern

IT-/Hosting-Dienstleister, Tool-Anbieter (Analyse/Marketing/Formulare/Medien), Kommunikations- und Support-Dienstleister, Behörden (falls rechtlich erforderlich), sonstige Empfänger auf Basis gesetzlicher Grundlage, Verträgen oder Einwilligung.

Rechte der betroffenen Personen

– Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20).
– Widerspruch (Art. 21): gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. e/f DSGVO sowie gegen Direktwerbung jederzeit.
– Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
– Beschwerde bei der Aufsichtsbehörde (s. oben).

Automatisierte Entscheidungsfindung / Profiling

Findet nicht statt.

Kinder

Unser Angebot richtet sich nicht an Kinder unter 16 Jahren.

4. Protokolldaten (Server-Logfiles)

Beim Aufruf der Website verarbeiten wir/loggt der Hoster automatisch u. a. IP-Adresse, Datum/Uhrzeit, URL/Referrer, User-Agent, Status-Codes.
Zweck/Rechtsgrundlage: Betriebssicherheit, Fehleranalyse, Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: i. d. R. 7–30 Tage, länger nur zu Beweiszwecken bei sicherheitsrelevanten Vorfällen.

5. Cookies & Einwilligungs-Management (TDDDG)

Wir nutzen Cookies/ähnliche Technologien. Technisch notwendige Cookies dienen der Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG). Für nicht notwendige Technologien (z. B. Marketing/Statistik/Komfort) holen wir Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG).
Sie können Ihre Auswahl jederzeit hier ändern: www.studiodoppelwerk.de/#footer

Transparenz-Hinweis: Eine aktuelle Liste der eingesetzten Cookies, Anbieter, Zwecke und Speicherdauern finden Sie in den Cookie-Einstellungen und unten in den jeweiligen Tool-Abschnitten.

6. Kontakt / Anfragen (E-Mail/Telefon)

Bei Kontaktaufnahme verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalte).
Zweck/Rechtsgrundlage: Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b oder lit. f DSGVO).
Speicherdauer: bis Abschluss, anschließend gemäß gesetzlicher Aufbewahrung.

7. Formulare (Google Forms)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Zweck: Erfassung und strukturierte Bearbeitung von Anfragen/Inhalten. Google setzt hierfür technisch erforderliche Cookies/Local-Storage (z. B. NID).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (nutzerfreundliche Anfrageerfassung); bei Einbindung mit Endgerätezugriff und/oder optionalen Cookies: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG).
Übermittlung in Drittländer: EU-US DPF / SCC.
Speicherdauer: bis Zweckerfüllung bzw. Widerruf.
Weitere Infos: https://policies.google.com/
DPF-Eintrag: https://www.dataprivacyframework.gov/participant/5780

8. Soziale Medien / Plugins

Einbettungen/Buttons werden erst nach Ihrer Einwilligung geladen (Zwei-Klick-Lösung bzw. via CMP).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG.

Facebook / Instagram (Meta Platforms Ireland Ltd.)

Bei Aktivierung: Verbindungsaufbau zu Meta-Servern, Zuordnung zu Ihrem Konto möglich.
Gemeinsame Verantwortlichkeit für Erhebung/Weitergabe: Art. 26 DSGVO – Controller Addendum: https://www.facebook.com/legal/controller_addendum
Übermittlungen: EU-US DPF / SCC.
Privacy:
– Facebook: https://www.facebook.com/privacy/policy
– Instagram: https://privacycenter.instagram.com/policy/

LinkedIn (LinkedIn Ireland Unlimited Company)

Bei Aktivierung: Verbindungsaufbau zu LinkedIn, Zuordnung zu Ihrem Konto möglich.
Übermittlungen: SCC / ggf. DPF (US-Bezug über LinkedIn Corp.).
Privacy: https://www.linkedin.com/legal/privacy-policy

Tipp: Loggen Sie sich aus den jeweiligen Konten aus, bevor Sie Buttons aktivieren, wenn Sie keine Zuordnung wünschen.

9. Analyse & Werbung

Google Ads (ohne Remarketing-Tag, nur sofern im Einsatz)

Anbieter: Google Ireland Limited.
Zweck: Ausspielen/Erfolgsmessung von Anzeigen.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG).
Übermittlungen: EU-US DPF / SCC.
Details: https://policies.google.com/privacy & https://business.safety.google/controllerterms/

Wichtig: Falls ihr zusätzlich Google Analytics, Conversion-Linker, Remarketing o. Ä. nutzt, muss dieser Abschnitt erweitert werden (inkl. IP-Anonymisierung, Aufbewahrungsdauer, Opt-out). Sag Bescheid, dann liefere ich die GA-Passage fix nach.

10. Eingebettete Medien / externe Plattformen

YouTube (erweiterter Datenschutzmodus)

Anbieter: Google Ireland Limited.
Zweck: Video-Wiedergabe. Im erweiterten Datenschutzmodus werden keine Cookies gesetzt; es können jedoch Local-Storage-Elemente gespeichert werden.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG).
Übermittlungen: EU-US DPF / SCC.
Privacy: https://policies.google.com/privacy

Vimeo

Anbieter: Vimeo Inc., USA.
Zweck: Video-Wiedergabe; Wiedererkennung (Cookies/ähnliche Techniken) möglich.
Rechtsgrundlage: Einwilligung.
Übermittlungen: SCC / DPF-Zertifizierung.
Privacy: https://vimeo.com/privacy

Spotify

Anbieter: Spotify AB, Schweden.
Zweck: Audio-Einbettungen; ggf. Einbindung von Google-Analytics durch Spotify.
Rechtsgrundlage: Einwilligung.
Privacy: https://www.spotify.com/de/legal/privacy-policy/

SoundCloud

Anbieter: SoundCloud Limited, UK (angemessenes Datenschutzniveau).
Zweck: Audio-Einbettungen; Verbindungsaufbau zu SoundCloud-Servern.
Rechtsgrundlage: Einwilligung.
Privacy: https://soundcloud.com/pages/privacy

11. Datenübermittlungen in Drittländer

Soweit Dienste Daten in Drittländer (insb. USA) übermitteln, geschieht dies aufgrund eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) und/oder auf Basis von Standardvertragsklauseln (SCC). Wo erforderlich, setzen wir ergänzende Maßnahmen ein.

12. Widerspruch gegen Direktwerbung / Widerruf von Einwilligungen

Gegen Direktwerbung können Sie jederzeit Widerspruch einlegen. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen – am einfachsten per E-Mail an uns. (studio.doppelwerk@gmail.com)

13. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich Rechtslage, Dienste oder unsere Prozesse ändern. Es gilt die jeweils aktuelle, hier veröffentlichte Version.