Datenschutz

Stand: Juni 2025

1. Verantwortliche Stelle

Studio Rochus
Böhm & Plaßmann GbR
Barbara Böhm / Kay Carolin Plaßmann
Rochusstraße 26
50827 Köln
E-Mail: info@studiorochus.de

2. Allgemeine Hinweise

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Wir verarbeiten Ihre Daten vertraulich und entsprechend gesetzlicher Bestimmungen (u. a. DSGVO, BDSG). Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Sollten Sie persönliche Informationen an uns übermitteln (z. B. über ein Kontaktformular oder Buchungssystem), erfolgt dies freiwillig und nur auf Grundlage Ihrer Einwilligung oder zur Erfüllung eines Vertrags.

3. Erhebung und Verwendung von Daten

A) Technische Daten (Server-Logfiles)

Beim Besuch unserer Website erheben wir automatisch Daten wie z. B. Browsertyp, Betriebssystem, Zugriffsdaten und IP-Adresse. Diese dienen ausschließlich der Sicherstellung des Betriebs und der Sicherheit unserer Website (§ 6 Abs. 1 lit. f DSGVO).

B) Kontaktformular & Buchungen

Wenn Sie uns über ein Kontakt- oder Buchungsformular anfragen, erfassen wir Ihre Kontaktdaten (Name, E-Mail, evtl. Telefonnummer) und Ihr Anliegen. Diese Daten werden genutzt, um Ihre Anfrage zu beantworten und (bei erfolgreicher Buchung) den Vertrag abzuwickeln (§ 6 Abs. 1 lit. b/f). Die Daten werden zwei Jahre lang gespeichert, sofern keine vertragliche Aufbewahrungspflicht besteht.

C) Newsletter (z. B. Mailchimp)

Bei Anmeldung zu unserem Newsletter speichern wir Ihre E-Mail-Adresse; weitere Angaben sind optional. Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (§ 6 Abs. 1 lit. a). Die Daten werden in einem EU-Werk basierten System (z. B. Mailchimp) verarbeitet. Sie können den Newsletter jederzeit abbestellen – der Abmelde-Link befindet sich unten in jeder Nachricht.

D) Analyse & Cookies

Wir nutzen Google Analytics (inklusive anonymisierter IP-Verarbeitung) zur Analyse des Nutzerverhaltens. Dies erfolgt auf Basis berechtigter Interessen (§ 6 Abs. 1 lit. f) sowie Ihrer Einwilligung, wenn erforderlich. Sie können dem widersprechen (Opt-Out-Link auf unserer Seite) und Cookies jederzeit deaktivieren – allerdings kann das die Funktionalität einschränken.

E) Social-Media-Plugins

Unsere Website enthält Plugins von Instagram, LinkedIn, YouTube etc., die beim Abruf von Inhalten Daten an die jeweiligen Plattformen übertragen (z. B. IP-Adresse). Dies erfolgt grundsätzlich erst, nachdem Sie die Inhalte aktiv anklicken (“Shariff” / DSGVO-konform eingebunden).

F) Buchungssystem

Wir nutzen ein Online-Buchungssystem (z. B. SimplyBook.me oder Acuity), in dem Ihre Buchungsdaten und Zahlungsinformationen verarbeitet werden. Die Nutzung erfolgt auf Grundlage § 6 Abs. 1 lit. b DSGVO. Der Anbieter ist zur Datenverarbeitung lediglich als Auftragsverarbeiter bestellt.

G) Zahlungsmittel

Zahlungen via PayPal, o. Ä. werden direkt über den jeweiligen Dienstleister abgewickelt. Personenbezogene Daten (z. B. Name, Zahlungsinformationen) werden nur im erforderlichen Umfang übertragen und verarbeitet (§ 6 Abs. 1 lit. b/c/d/f), abhängig vom Anbieter.

4. Weitergabe an Dritte

Personenbezogene Daten werden nicht an Dritte weitergegeben, außer:

  • Es liegt eine gesetzliche Pflicht oder Notwendigkeit zur Vertragserfüllung vor (z. B. Zahlungsdienstleister, IT-Dienstleister).
  • Sie haben ausdrücklich eingewilligt.
  • Wir haben berechtigtes Interesse nach DSGVO (§ 6 Abs. 1 lit. f).

5. Drittlandübermittlung

Einige unserer Systempartner (z. B. Mailchimp, Google) verarbeiten Daten in den USA. Diese unterliegen dem Privacy Shield Framework oder greifen auf EU-Standardvertragsklauseln zurück – somit ist ein angemessenes Datenschutzniveau sichergestellt.

6. Dauer der Datenspeicherung

  • Anfragen/Buchungen: solange relevant + gesetzlich vorgeschrieben (Rechnungs-/Haftungszeiten bis 10 Jahre).
  • Newsletter: bis zum Widerruf bzw. Löschung.
  • Logfiles: i. d. R. max. 7 Tage, danach anonymisiert.

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung (Art. 16), Löschung (Art. 17) oder Einschränkung (Art. 18)
  • Widerspruch gegen Verarbeitung (§ 21 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf erteilter Einwilligungen (Art. 7 DSGVO)
  • Beschwerde bei der Aufsichtsbehörde

Bitte wenden Sie sich zur Ausübung Ihrer Rechte an: info@studiorochus.de

8. Keine Pflicht zur Bereitstellung

Für die Nutzung der Website ist die Angabe der meisten Daten nicht zwingend erforderlich. Bei Buchung oder Nachrichten über Formulare ist die Eingabe Ihrer Kontaktdaten jedoch notwendig.

9. Sicherheitsmaßnahmen

Wir setzen technische und organisatorische Maßnahmen (z. B. HTTPS, Firewall, Zugriffsrechte) gemäß Art. 32 DSGVO um, um Ihre Daten bestmöglich zu schützen.

10. Automatisierte Entscheidungen

Es finden keine automatisierten Entscheidungsprozesse oder Profilbildungen statt.

11. Aktualität der Datenschutzerklärung

Diese Erklärung ist aktuell zum oben genannten Datum gültig. Änderungen aufgrund geänderter Rechtslage oder Geschäftsprozesse werden hier veröffentlicht.