Privacy
The studio is registered in Germany, so the legal pages are written in German: that is the version the law recognises, and translating it would only blur what it actually promises you. If anything here matters to you and the German gets in the way, write to me and I will explain it in plain English.
Verantwortliche Stelle
Red Snow Studio, Giulia Schubert, Schwannstraße 13, 40476 Düsseldorf, studio@atelier-goldmoment.com.
Grundsatz
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Leistungen erforderlich ist. Unsere Website setzt keine Tracking-Cookies und keine wiedererkennenden Analyse-Dienste ein; Schriften sind selbst gehostet (kein Google-Fonts-CDN). Daher ist kein Cookie-Banner erforderlich. Die Website merkt sich lediglich eure Sprachwahl lokal in eurem Browser (localStorage); dabei werden keine Daten an uns übertragen.
Hosting
Die Website wird über das weltweite Server-Netzwerk von Cloudflare (Cloudflare, Inc., USA) bereitgestellt; unsere gespeicherten Bestell- und Gästedaten liegen auf Servern in der EU. Beim Aufruf der Website können technisch notwendige Server-Logs (z. B. IP-Adresse) verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere und schnelle Bereitstellung der Website). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag.
Reichweitenmessung
Um zu sehen, welche Seiten aufgerufen werden, nutzen wir Cloudflare Web Analytics (Cloudflare, Inc., USA). Der Dienst arbeitet ohne Cookies, ohne Speicherung im Browser und ohne geräteübergreifende Wiedererkennung; es entstehen keine Profile und es werden keine Daten an Dritte verkauft. Erfasst werden aggregierte Angaben wie die aufgerufene Seite, die Verweisquelle, die ungefähre Region, der Gerätetyp und die Ladezeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Da dabei keine Informationen auf eurem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich und es bleibt bei unserem Verzicht auf ein Cookie-Banner.
Bestellungen und Zahlung
Für Bestellungen erheben wir Namen, E-Mail-Adresse, Hochzeitsdatum und Bestelldaten; verarbeitet werden sie über unsere eigene Bestell-Infrastruktur bei Cloudflare. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Zahlung wickeln wir über Stripe (Stripe Payments Europe, Ltd., Irland) ab; Zahlungsdaten verarbeitet Stripe eigenverantwortlich. Das gilt auch für die dort angebotenen Zahlarten wie Klarna, deren Anbieter eigenverantwortlich verarbeiten. Die Bestell- und Erinnerungs-E-Mails versenden wir über Brevo (Sendinblue GmbH / Brevo, EU-Server). Rechnungen bewahren wir zehn Jahre auf (steuerliche Pflicht).
Sicherung
Zur Ausfallsicherheit legen wir wöchentlich eine verschlüsselte Sicherungskopie unserer Bestell- und Gästedaten in einem EU-Rechenzentrum von Backblaze (Backblaze B2, Region EU) ab. Die Daten werden vor dem Hochladen verschlüsselt; der Schlüssel liegt ausschließlich bei uns.
Terminbuchung
Für das kurze Gespräch könnt ihr einen Termin über Zeeg (Zeeg GmbH, Berlin) buchen. Der Link führt auf die Buchungsseite von Zeeg; auf unserer Website wird dafür kein Script geladen und nichts in eurem Browser gespeichert. Bei der Buchung verarbeitet Zeeg in unserem Auftrag Namen, E-Mail-Adresse, den gewählten Termin und eure Angaben im Buchungsformular; wir erhalten diese Daten als Kalendereintrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). Die Daten löschen wir, sobald das Gespräch stattgefunden hat und kein Auftrag folgt, spätestens nach sechs Monaten.
Wenn ihr uns über WhatsApp schreibt, nutzt ihr einen Dienst der WhatsApp Ireland Limited (Meta). Dabei verarbeitet WhatsApp eure Telefonnummer, Profilangaben und die Nachrichteninhalte nach den eigenen Datenschutzbestimmungen; eine Übermittlung in die USA ist möglich, für die Meta sich dem EU-US Data Privacy Framework unterworfen hat. Wir nutzen WhatsApp Business ausschließlich für die Beantwortung eurer Anfragen, laden keine Kontakte aus unserem Adressbuch hoch und speichern eure Nummer nur, solange wir eure Anfrage bearbeiten. Der Kontakt geht immer von euch aus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). Wer WhatsApp nicht nutzen möchte, erreicht uns jederzeit per E-Mail. Wir löschen den Chatverlauf, sobald die Anfrage abgeschlossen ist und kein Auftrag folgt, spätestens nach sechs Monaten.
Kontaktaufnahme
Wenn ihr uns schreibt, verarbeiten wir eure Nachricht und eure E-Mail-Adresse, um sie zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Wir löschen die Korrespondenz, sobald sie nicht mehr benötigt wird, spätestens nach zwei Jahren.
Gäste-RSVP auf den Hochzeitsseiten
Auf der fertigen Hochzeitsseite geben die Gäste ihre Zusage ein (Name, Zu- oder Absage, Menüwahl aus festen Optionen, optional eine Nachricht, teilweise Unverträglichkeiten). Für diese Daten ist das Paar verantwortlich im Sinne der DSGVO; wir verarbeiten sie ausschließlich im Auftrag des Paares auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO), der mit jedem Auftrag geschlossen wird. Die Gästedaten werden sechs Monate nach der Hochzeit gelöscht, sofern das Paar sie nicht vorher löschen lässt.
Datenübermittlung in Drittländer
Einige unserer Dienstleister haben ihren Sitz in den USA (Cloudflare, Inc.; Backblaze, Inc.). Soweit dabei personenbezogene Daten in die USA übermittelt werden können, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem beide Anbieter zertifiziert sind, sowie ergänzend auf EU-Standardvertragsklauseln (Art. 44 ff. DSGVO). Die Daten selbst speichern wir in EU-Rechenzentren.
Betroffenenrechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Beschwerde bei einer Aufsichtsbehörde. Kontakt: studio@atelier-goldmoment.com. Für Daten auf einer Hochzeitsseite wendet euch bitte an das Paar; wir leiten euer Anliegen auf Wunsch weiter.