Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Taner Karul, Hauptstraße 2a, 25474 Ellerbek, Deutschland
E-Mail: info@vitrinestudios.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/vorvertragliche Maßnahmen) und lit. f DSGVO (berechtigte Interessen).

3. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Kiel.

4. Hosting (Netlify)

Diese Website wird bei Netlify (Netlify, Inc., 512 2nd Street, San Francisco, CA 94107, USA) gehostet. Beim Aufruf der Website werden automatisch Informationen (Server-Logfiles) verarbeitet, z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL sowie Browser- und Geräteinformationen. Dies dient dem sicheren, stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Netlify besteht ein Auftragsverarbeitungsvertrag. Da die Verarbeitung auch in den USA erfolgen kann, stützen wir die Übermittlung auf geeignete Garantien (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework).

5. Google Fonts

Zur einheitlichen Darstellung von Schriftarten binden wir Schriftarten von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein, die beim Seitenaufruf von Google-Servern geladen werden. Dabei wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA kann nicht ausgeschlossen werden.

6. Kontaktformular & E-Mail

Wenn Sie uns über das Formular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (u. a. Name, Unternehmen, E-Mail-Adresse, Angaben zu Produkt und Anfrage) zur Bearbeitung Ihres Anliegens. Die Formularübermittlung erfolgt technisch über Netlify Forms. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags) bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Zahlungsabwicklung (Stripe)

Zahlungen werden über den Dienstleister Stripe abgewickelt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland; ggf. Stripe, Inc., USA). Die für die Zahlung erforderlichen Daten werden direkt an Stripe übermittelt und dort verarbeitet; wir selbst erhalten keine vollständigen Zahlungsdaten (z. B. Kartennummern). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: stripe.com/de/privacy.

8. Einwilligung, Cookies & Marketing-Tools

Für nicht zwingend erforderliche Cookies und für Marketing-/Tracking-Dienste holen wir Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Diese Dienste werden erst nach Ihrer Einwilligung aktiv; die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bei einer Verarbeitung durch die genannten Anbieter kann es zu einer Übermittlung in Drittländer (u. a. USA) kommen, die wir auf geeignete Garantien stützen.

Meta-Pixel (Facebook/Instagram Ads)

Zur Messung und Optimierung von Werbeanzeigen setzen wir das Meta-Pixel ein (Meta Platforms Ireland Ltd., Dublin, Irland). Damit können Aktionen von Nutzern nach dem Klick auf eine Anzeige nachvollzogen und Zielgruppen gebildet werden.

Google Ads & Google Analytics

Wir nutzen Dienste von Google (Google Ireland Limited, Dublin, Irland) zur Reichweitenmessung sowie zum Conversion-Tracking und Remarketing im Rahmen von Google Ads. Dabei können Cookies gesetzt und pseudonyme Nutzungsdaten verarbeitet werden.

LinkedIn Insight Tag

Wir setzen das LinkedIn Insight Tag ein (LinkedIn Ireland Unlimited Company, Dublin, Irland) zur Analyse und zum Conversion-Tracking von LinkedIn-Kampagnen.

Hinweis: Der Einsatz der oben genannten Marketing-Tools setzt eine vorherige Einwilligung über ein Cookie-Consent-Banner voraus. Sofern ein solches Banner noch nicht aktiv ist, sollten die Tools erst nach dessen Einrichtung geladen werden.

9. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers.

10. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Juli 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen.