Studio DERN Audit buchen →

§ Rechtliches

Datenschutzerklärung

Stand: 01.05.2026

1. Verantwortlicher

Studio DERN
Dominik Dern
Felicitas-Kukuck-Str. 3C
22765 Hamburg
E-Mail: dominik@dern.studio

Eine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten besteht nach § 38 BDSG bzw. Art. 37 DSGVO derzeit nicht; ein Datenschutzbeauftragter wurde daher nicht benannt. Bei Fragen zum Datenschutz wende dich direkt an die oben genannte E-Mail-Adresse.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder soweit eine entsprechende Einwilligung vorliegt (Art. 6 Abs. 1 lit. a, b, c, f DSGVO).

3. Hosting

Diese Website wird gehostet bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die eingesetzten Server stehen ausschliesslich in Deutschland. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) gemäss Art. 28 DSGVO.

Als Webserver kommt Caddy zum Einsatz. Es werden keine dauerhaften Access-Logfiles geführt; lediglich flüchtige System- und Fehlermeldungen können kurzfristig zur technischen Fehleranalyse anfallen und werden nicht systematisch ausgewertet. Eine Verarbeitung deiner IP-Adresse findet ausschliesslich kurzzeitig zur technischen Auslieferung der Seite statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).

4. Cookies & lokaler Speicher

Diese Website setzt keine Cookies und greift auch sonst nicht auf Informationen in deinem Endgerät (localStorage, sessionStorage, IndexedDB) zu. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich, und wir blenden auch keinen Cookie-Banner ein.

5. Kontaktaufnahme

Die Kontaktaufnahme erfolgt ausschliesslich per E-Mail über die auf der Website angegebene Adresse bzw. einen mailto:-Link. Ein serverseitiges Kontaktformular wird nicht eingesetzt; die Nachricht wird über deinen eigenen Mail-Client an unseren Posteingang übermittelt. Wir verarbeiten die von dir übermittelten Angaben (insbesondere Name, E-Mail-Adresse und den Inhalt deiner Nachricht) zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind. Bei Anbahnung oder Abschluss eines Geschäftsvorgangs können sie aufgrund gesetzlicher Aufbewahrungspflichten weiter gespeichert bleiben, insbesondere nach § 257 HGB (Geschäftskorrespondenz, regelmäßig 6 Jahre) und § 147 AO (steuerlich relevante Unterlagen, regelmäßig 10 Jahre). Nach Ablauf dieser Fristen werden die Daten gelöscht.

6. Keine externen Schriften / Tracker by default

Diese Seite lädt keine Schriften, Skripte oder Pixel von Drittanbietern. Schriften (Space Grotesk, Inter, JetBrains Mono) werden DSGVO-konform selbst gehostet. Eingebunden ist lediglich unsere selbst gehostete Webanalyse Plausible (siehe § 7), die ausschliesslich auf unserem eigenen Server verarbeitet. Beim bloßen Aufrufen der Seite findet daher keine Datenübermittlung an Dritte statt.

7. Webanalyse mit Plausible (selbst gehostet)

Zur statistischen Auswertung der Nutzung dieser Website setzen wir Plausible Analytics ein, eine cookielose, datenschutzfreundliche Open-Source-Webanalyse. Wir betreiben Plausible selbst auf unserem Server bei der Hetzner Online GmbH in Deutschland (siehe § 3) unter der Subdomain analytics.dern.studio. Es findet keine Datenübermittlung an Dritte statt.

Erfasst werden ausschliesslich aggregierte Statistiken: besuchte Seiten, Referrer-Domain, Browser-Typ, Betriebssystem und ungefähres Land. Zusätzlich erfassen wir aggregierte Konversions-Ereignisse, etwa den Klick auf den „Audit buchen"-Button, die Nutzung des ROI-Rechners oder das Aufklappen einer FAQ-Frage. Auch hierbei werden ausschliesslich anonyme Zähler gespeichert, keine personenbezogenen Daten. Es werden keine Cookies gesetzt und keine personenbezogenen Daten dauerhaft gespeichert.

Zur Wiedererkennung wiederkehrender Besucher:innen innerhalb eines Tages erzeugt Plausible einen Hash aus deiner IP-Adresse, dem User-Agent und einem täglich rotierenden geheimen Salt. Die IP-Adresse selbst wird nicht gespeichert; der Hash wird täglich verworfen, sodass eine Nachverfolgung über Tagesgrenzen hinaus technisch nicht möglich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen Reichweitenmessung). Eine Einwilligung nach § 25 TDDDG ist nicht erforderlich, da Plausible keine Informationen im Endgerät speichert oder ausliest.

Widerspruchsrecht (Art. 21 DSGVO): Da wir die Reichweitenmessung auf Art. 6 Abs. 1 lit. f DSGVO stützen, kannst du dieser Verarbeitung jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Eine formlose Nachricht an dominik@dern.studio genügt; wir nehmen deine IP-Adresse dann von der Erfassung aus. Alternativ kannst du Plausible mit einem üblichen Tracking- oder Werbe-Blocker (z. B. uBlock Origin) blockieren.

8. Terminvereinbarung über Google Calendar

Auf unserer Website verlinken wir an mehreren Stellen ein Buchungstool von Google Calendar (z. B. über den Button „Audit buchen"). Klickst du den Link, wirst du auf eine Domain von Google weitergeleitet (calendar.app.google bzw. calendar.google.com). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (für Nutzer:innen im EWR), gemeinsam mit der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Beim Buchen eines Termins übermittelst du an Google Daten wie Name, E-Mail-Adresse, gewählten Zeitslot, IP-Adresse sowie ggf. Browser- und Geräteinformationen. Wir erhalten von Google die Termindaten zur Vereinbarung des Audits. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Terminvereinbarung). Eine Übermittlung in die USA ist möglich; dazu siehe § 9.

Details zur Datenverarbeitung durch Google findest du in der Datenschutzerklärung von Google: policies.google.com/privacy.

9. Datenübermittlung in Drittländer

Beim Aufruf unserer Website findet keine Übermittlung deiner personenbezogenen Daten in Drittländer außerhalb der EU/des EWR statt. Eine Drittlandübermittlung kann jedoch dann erfolgen, wenn du den Link zum Google-Calendar-Buchungstool nutzt (siehe § 8). In diesem Fall ist die Übermittlung wie folgt abgesichert:

  • Google ist nach dem EU-US Data Privacy Framework zertifiziert, das nach Art. 45 DSGVO ein angemessenes Datenschutzniveau gewährleistet.
  • Ergänzend bestehen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

10. Keine automatisierte Entscheidungsfindung

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung im Sinne des Art. 22 DSGVO findet auf dieser Website nicht statt. Wir setzen kein Profiling, keine automatisierte Bonitätsprüfung und keine vergleichbaren Verfahren ein.

11. Deine Rechte

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung deiner Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung deiner Rechte wende dich an dominik@dern.studio.

Die für unseren Sitz in Hamburg zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 20459 Hamburg
Telefon: +49 40 428 54-4040
Web: datenschutz-hamburg.de

12. Datensicherheit

Wir verwenden TLS-Verschlüsselung (HTTPS) sowie nach Stand der Technik angemessene technische und organisatorische Maßnahmen, um deine Daten zu schützen.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Es gilt jeweils die aktuelle, auf dieser Seite veröffentlichte Fassung.