Datenschutz­erklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Tim Negele (Vandro)
Luhweg 5a
56588 Waldbreitbach
E-Mail: [email protected]

Die verantwortliche Stelle entscheidet allein über die Zwecke und Mittel der Verarbeitung personenbezogener Daten. Ein Datenschutzbeauftragter ist nicht bestellt, da dazu keine gesetzliche Pflicht besteht.

2. Kurz vorweg: Was diese Seite nicht macht

Diese Website setzt keine Werbe- oder Tracking-Cookies, bindet keine Werbedienste oder fremden Tracker ein und lädt keine Schriften von fremden Servern. Zur anonymen Reichweitenmessung kommt ausschließlich ein selbst gehostetes, cookiefreies Werkzeug zum Einsatz (Umami, siehe Abschnitt 3), das keine Profile bildet und ohne Einwilligung auskommt. Lediglich technisch notwendige Cookies können durch den vorgeschalteten Sicherheitsdienst Cloudflare und den Spam-Schutz des Kontaktformulars anfallen (siehe Abschnitte 3 und 5); sie dienen ausschließlich dem sicheren Betrieb und der Missbrauchsabwehr, nicht der Werbung oder Nachverfolgung. Da nur technisch notwendige Cookies sowie eine cookiefreie Reichweitenmessung zum Einsatz kommen, ist ein Einwilligungs-Banner nicht erforderlich. Beim Besuch der Seite werden keine Daten an Dritte zu Werbezwecken weitergegeben.

3. Hosting, Cloudflare und Reichweitenmessung

Diese Website wird auf einem eigenen Server (Root-Server) mit Standort in Deutschland betrieben. Anbieter der Serverinfrastruktur ist die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Beim Aufruf der Seite verarbeitet der Server technisch notwendige Zugriffsdaten in Logfiles (IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, Browsertyp, Betriebssystem). Rechtsgrundlage ist das berechtigte Interesse an einer stabilen, sicheren Bereitstellung nach Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nur so lange vorgehalten, wie es für den sicheren Betrieb erforderlich ist, und nicht zur Profilbildung genutzt. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.

Dem Server ist der Sicherheits- und Auslieferungsdienst Cloudflare vorgeschaltet, um die Seite abzusichern und zu beschleunigen. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare verarbeitet dabei technisch notwendige Verbindungsdaten, darunter die IP-Adresse, und setzt technisch notwendige Sicherheits-Cookies (etwa __cf_bm oder cf_clearance) zur Bot- und Missbrauchsabwehr. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und performanten Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Da dabei Daten in die USA übermittelt werden können, stützt sich die Übermittlung auf das EU-U.S. Data Privacy Framework, unter dem Cloudflare, Inc. zertifiziert ist, sowie ergänzend auf die EU-Standardvertragsklauseln; mit Cloudflare besteht ein Auftragsverarbeitungsvertrag.

Zur anonymen Reichweitenmessung wird das selbst gehostete, quelloffene Werkzeug Umami eingesetzt, das auf demselben Server in Deutschland läuft. Umami arbeitet ohne Cookies und ohne geräteübergreifende Wiedererkennung, speichert keine vollständigen IP-Adressen und bildet keine personenbezogenen Profile. Erfasst werden nur zusammengefasste Angaben wie aufgerufene Seiten, ungefähre Herkunftsregion sowie Browser- und Gerätetyp. Rechtsgrundlage ist das berechtigte Interesse an einer bedarfsgerechten Gestaltung und laufenden Verbesserung des Angebots nach Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist nicht erforderlich, da weder Cookies gesetzt noch Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden (§ 25 Abs. 2 TDDDG).

4. Schriften (selbst gehostet)

Die verwendeten Schriften (Familjen Grotesk, Newsreader und IBM Plex Mono) liegen auf demselben Server wie die Website und werden von dort geladen. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Schriftdienst. Beim Laden der Schriften wird keine IP-Adresse an Dritte übertragen. Das ist eine bewusste Entscheidung zugunsten der Datensparsamkeit.

5. Kontaktaufnahme (Formular, E-Mail und Telefon)

Wenn Sie das Kontaktformular nutzen, werden die dort eingegebenen Angaben verarbeitet, um Ihre Anfrage zu beantworten: Name, Branche, E-Mail-Adresse, Telefonnummer mit Ländervorwahl, die Angabe, ob bereits eine Website existiert (gegebenenfalls deren Adresse), und Ihre Nachricht. Das Formular wird auf dem eigenen Server verarbeitet und die Anfrage anschließend per E-Mail an das Postfach des Studios zugestellt. Anbieter des E-Mail-Hostings ist die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, mit Serverstandort in Deutschland; mit IONOS besteht ein Auftragsverarbeitungsvertrag. Ihre Anfrage wird im Postfach und zusätzlich zur Bearbeitung in einer internen Anfragenübersicht auf demselben Server in Deutschland gespeichert und jeweils nach Erledigung gelöscht. Die Prüfung Ihrer Eingaben (zum Beispiel des Telefonnummern-Formats) findet vollständig in Ihrem Browser statt.

Zum Schutz des Formulars vor automatisierten Eingaben und Spam setzt Vandro den Bot-Schutz Cloudflare Turnstile ein. Dieser wird erst geladen, wenn Sie das Formular aktiv nutzen. Dabei werden Ihre IP-Adresse, der Browsertyp sowie technische Geräte-Signale an die Cloudflare, Inc. (USA) übermittelt und ausgewertet; dazu kann ein technisch notwendiges Cookie gesetzt werden. Turnstile dient weder Werbung noch Nachverfolgung. Zur Begrenzung automatisierter Massen-Absendungen wird Ihre IP-Adresse zusätzlich kurzzeitig und ausschließlich als nicht rückrechenbarer Hashwert auf dem eigenen Server ausgewertet. Rechtsgrundlage ist das berechtigte Interesse an der Abwehr von Missbrauch und an der Funktionsfähigkeit des Formulars (Art. 6 Abs. 1 lit. f DSGVO); für die Übermittlung in die USA gelten die in Abschnitt 3 genannten Garantien. Ohne diesen Schutz kann das Formular gegebenenfalls nicht bereitgestellt werden.

Dasselbe gilt, wenn Sie das Studio direkt per E-Mail oder Telefon erreichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst das berechtigte Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO. Das Studio gibt diese Daten nicht weiter und löscht sie spätestens sechs Monate nach Abschluss der Anfrage, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Kontakt über WhatsApp

Vandro bietet zusätzlich die Kontaktaufnahme über WhatsApp Business an. Anbieter ist WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, ein Unternehmen der Meta-Gruppe. Wenn Sie über WhatsApp schreiben, verarbeitet WhatsApp Ihre Telefonnummer, Profilangaben und Metadaten der Kommunikation; dabei können Daten in die USA übermittelt werden (Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert). Die Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt.

Die Nutzung ist freiwillig: Wer WhatsApp nicht verwenden möchte, erreicht das Studio genauso per E-Mail oder Telefon. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO an einem einfachen Kontaktweg. Ihre Angaben werden wie E-Mail-Anfragen behandelt und spätestens sechs Monate nach Abschluss gelöscht, soweit keine Aufbewahrungspflichten bestehen. Auf der Website selbst ist kein WhatsApp-Code eingebunden; der Kontakt-Button ist ein einfacher Link, der WhatsApp erst nach Ihrem Klick öffnet.

7. Hell-Dunkel-Schalter und Sprachwahl (lokale Speicherung im Browser)

Diese Website enthält einen Schalter für helles oder dunkles Design sowie einen Schalter für die Sprache (Deutsch/Englisch). Die gewählten Einstellungen werden ausschließlich lokal in Ihrem Browser gespeichert (localStorage), damit sie beim nächsten Besuch erhalten bleiben. Dabei werden keine Daten an einen Server übertragen und keine personenbezogenen Informationen erhoben.

8. Externe Links

Diese Website verweist an einzelnen Stellen auf veröffentlichte Kundenarbeiten. Für die Datenverarbeitung auf diesen fremden Seiten ist jeweils deren Anbieter verantwortlich, nicht dieses Studio.

9. Ihre Rechte

Sie haben im Rahmen der DSGVO jederzeit das Recht auf Auskunft über die zu Ihnen gespeicherten Daten (Art. 15), auf Berichtigung unrichtiger Daten (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20).

Widerspruchsrecht (Art. 21 DSGVO): Soweit eine Verarbeitung auf einem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie ihr jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.

Um diese Rechte auszuüben, genügt eine formlose Nachricht an die oben genannte verantwortliche Stelle. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, in der Regel der Behörde Ihres Wohnsitzes. Für das Studio zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

10. Datensicherheit

Die Website wird über eine verschlüsselte HTTPS-Verbindung ausgeliefert, erkennbar am Schloss-Symbol in der Adresszeile Ihres Browsers. Damit sind die übertragenen Daten auf dem Weg zwischen Ihrem Gerät und dem Server gegen Mitlesen geschützt.

11. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, sobald sich die eingesetzte Technik oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: Juli 2026

Weiter zum Impressum →