Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Alessio Cicatello (CALE Design)
Am Schäferplatz 3, 73734 Esslingen am Neckar, Deutschland
E-Mail: kontakt@cale-studio.de · Telefon: +49 162 5839073

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

2. Das Wichtigste in Kürze

• Ohne Ihre Einwilligung setzt diese Website keine Cookies, lädt keine Tracking- oder Werbedienste und keine Inhalte von Google.
• Schriften, Bilder und die Beispiel-Websites liegen auf unserem eigenen Server; es gibt keine eingebetteten Videos, Karten oder Social-Media-Plugins.
• Personenbezogene Daten wie Name und E-Mail-Adresse verarbeiten wir nur, wenn Sie uns schreiben, anrufen oder eine Projektanfrage senden.
• Optionale Dienste (Google Ads Conversion-Tracking) laufen nur, wenn Sie im Cookie-Dialog einwilligen.

3. Hosting und Server-Protokolle

Diese Website wird bei Vercel Inc. (USA) betrieben. Serverfunktionen – etwa die Verarbeitung des Anfrageformulars – laufen in der Region Frankfurt am Main; statische Inhalte werden über das weltweite Auslieferungsnetz von Vercel vom jeweils nächstgelegenen Standort ausgeliefert.

Bei jedem Aufruf verarbeitet Vercel technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse einschließlich angehängter Parameter (zum Beispiel einer Klick-Kennung aus einer Google-Anzeige), Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern, ihre Sicherheit und Stabilität zu gewährleisten und Fehler zu analysieren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Die Protokolle werden nach den Fristen des Hosting-Anbieters automatisch gelöscht. Wir werten sie nur anlassbezogen aus, etwa bei Fehlern oder Angriffen, und führen sie nicht mit anderen Daten zusammen. Unsere eigenen Anwendungsprotokolle enthalten keine Namen, E-Mail-Adressen, Telefonnummern oder Nachrichteninhalte.

4. Cookies, lokaler Speicher und Einwilligung

Ohne Ihre Einwilligung setzt diese Website für Besucher keine Cookies. Im lokalen Speicher Ihres Browsers können folgende Einträge entstehen:

• „studio-motion“ – nur wenn Sie in der Fußzeile die Bewegung ausschalten; merkt sich diese Einstellung.
• „cale-consent“ – Ihre Auswahl im Cookie-Dialog mit Datum; gilt zwölf Monate, danach fragen wir erneut.
• Die Beispiel-Websites auf der Preisseite können Eingaben zum Ausprobieren (etwa eine Möbel-Konfiguration oder einen ausgeblendeten Hinweis) im lokalen Speicher bzw. Sitzungsspeicher ablegen. Sie senden nichts an uns oder an Dritte.

Diese Einträge sind für die jeweils von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und werden nicht an uns übertragen. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

Optionale Dienste (Abschnitte 7 und 8) laden wir erst, nachdem Sie im Cookie-Dialog eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Vorher findet keine Verbindung zu diesen Anbietern statt. Ihre Einwilligung ist freiwillig; Sie können sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen.

5. Projektanfrage über das Formular

Wenn Sie über die Seite „Projekt besprechen“ eine Anfrage senden, verarbeiten wir:

• Angaben zum Vorhaben: Art, Branche, Umfang, gewünschte Funktionen, Zeitraum, Budgetrahmen, optional Website-Adresse und Nachricht,
• Ihre Kontaktdaten: Name und E-Mail-Adresse, optional Telefonnummer und Firma,
• Zeitpunkt und Fassung Ihrer Einwilligung.

Wir nutzen diese Angaben ausschließlich, um Ihre Anfrage zu beantworten, mit Ihnen über das Vorhaben zu sprechen und ein Angebot zu erstellen. Rechtsgrundlagen sind die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit formlos per E-Mail mit Wirkung für die Zukunft widerrufen können.

Die Anfrage wird verschlüsselt an unseren Server übertragen, dort geprüft und per E-Mail an unser Geschäftspostfach kontakt@cale-studio.de zugestellt. Eine separate Datenbank verwenden wir dafür derzeit nicht. Sie erhalten eine Eingangsbestätigung an die angegebene E-Mail-Adresse. Für den Versand dieser E-Mails nutzen wir den Dienst Resend; das Postfach selbst liegt bei Google (Google Workspace).

Zum Schutz vor automatisierten Absendungen lädt das Formular im letzten Schritt den Dienst Cloudflare Turnstile. Dabei werden technische Merkmale Ihres Browsers und Ihre IP-Adresse an Cloudflare übermittelt, um Menschen von Programmen zu unterscheiden. Außerdem enthält das Formular ein für Menschen unsichtbares Prüffeld und eine Zeitprüfung. Um wiederholte Absendungen zu begrenzen, zählen wir Anfragen je IP- und E-Mail-Adresse ausschließlich in Form nicht umkehrbarer, mit einem geheimen Schlüssel erzeugter Kennungen (Hashes); diese Zähler liegen nur im Arbeitsspeicher des Servers und werden nicht dauerhaft gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Haben Sie im Cookie-Dialog in „Marketing“ eingewilligt, melden wir Google Ads nach einer erfolgreich übermittelten Anfrage, dass eine Anfrage zustande gekommen ist. Inhalte Ihrer Anfrage werden dabei nicht übertragen (siehe Abschnitt 7).

6. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (etwa Name, Kontaktdaten und Inhalt Ihrer Nachricht), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anliegen auf einen Vertrag gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). E-Mails an uns werden in unserem Postfach bei Google (Google Workspace, Google Ireland Limited) gespeichert. Eine Weitergabe an sonstige Dritte findet nicht statt.

7. Google-Anzeigen

Wir machen mit Anzeigen in der Google-Suche auf unser Angebot aufmerksam. Wenn Sie auf eine solche Anzeige klicken, verarbeitet Google dabei Daten in eigener Verantwortung (Datenschutzerklärung von Google). Google kann an die Adresse unserer Seite eine Klick-Kennung anhängen; sie erscheint in den Server-Protokollen (Abschnitt 3). Ohne Ihre Einwilligung werten wir sie nicht aus und laden keine Google-Dienste.

Nur wenn Sie im Cookie-Dialog in „Marketing“ einwilligen, nutzen wir das Conversion-Tracking von Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dazu lädt Ihr Browser das Google-Tag (gtag.js) von Google-Servern (Domain googletagmanager.com). Google setzt Cookies (zum Beispiel „_gcl_au“), um zu erkennen, ob nach dem Klick auf eine unserer Anzeigen eine Anfrage über diese Website zustande kam. Den Google Tag Manager als eigenes Verwaltungswerkzeug, Google Analytics, personalisierte Werbung (Remarketing) und erweiterte Conversions (Übermittlung von E-Mail-Adressen oder anderen Formulardaten) nutzen wir nicht.

Eine Conversion („Angebot angefordert“) melden wir erst, wenn Ihre Anfrage erfolgreich bei uns eingegangen ist. Übertragen werden dabei die Kennung unserer Conversion-Aktion und eine zufällige Referenznummer der Anfrage, damit eine Anfrage nicht doppelt gezählt wird – keine Inhalte Ihrer Anfrage, kein Name, keine E-Mail-Adresse. Google verarbeitet dabei außerdem technische Daten wie IP-Adresse, Browserangaben, aufgerufene Seite, Zeitpunkt und gegebenenfalls die Klick-Kennung der Anzeige. Wir erhalten davon nur zusammengefasste Statistiken, mit denen wir Sie nicht identifizieren können. Ihre Einwilligung übermitteln wir im Einwilligungsmodus von Google (Speicherung und Conversion-Messung erlaubt, Personalisierung abgelehnt).

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile widerrufen können; die Google-Cookies dieser Website werden dabei gelöscht und das Google-Tag wird nicht mehr geladen. Google kann Daten auch in die USA übermitteln (siehe Abschnitt 11). Die Cookies von Google sind in der Regel bis zu 90 Tage gültig.

8. Reichweitenmessung

Wir setzen derzeit keine Reichweitenmessung (Webanalyse) ein.

9. Schriften, Medien und Links

Schriftarten, Bilder und Grafiken werden von unserem eigenen Server ausgeliefert; es findet keine Verbindung zu Google Fonts oder anderen Schriftanbietern statt. Wir binden keine Videos, Karten oder Social-Media-Inhalte von Drittanbietern ein. Die Beispiel-Websites auf der Preisseite werden ebenfalls von unserem Server geladen und senden keine Daten an Dritte.

Links auf externe Websites (etwa zu unserem Projekt Service Radar) sind als normale Verweise eingebunden. Erst wenn Sie einen solchen Link anklicken, baut Ihr Browser eine Verbindung zum jeweiligen Anbieter auf; dort gilt dessen Datenschutzerklärung.

10. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Art. 28 DSGVO):

• Vercel Inc., USA – Hosting und Auslieferung der Website
• Resend (Plus Five Five, Inc.), USA – Versand der E-Mails zu Ihrer Anfrage
• Cloudflare, Inc., USA – Spam-Schutz Turnstile im letzten Schritt der Projektanfrage
• Google Ireland Limited, Irland – E-Mail-Postfach (Google Workspace)
• Google Ireland Limited, Irland – Google Ads Conversion-Tracking (nur mit Einwilligung)

Darüber hinaus geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten.

11. Übermittlung in Drittländer

Einige der genannten Anbieter haben ihren Sitz in den USA oder können Daten dorthin übermitteln. Für die USA hat die EU-Kommission einen Angemessenheitsbeschluss erlassen (EU-U.S. Data Privacy Framework); er gilt für Unternehmen, die nach diesem Rahmen zertifiziert sind. Soweit ein Anbieter nicht zertifiziert ist, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

12. Speicherdauer

• Anfragen, aus denen kein Auftrag entsteht, löschen wir spätestens zwölf Monate nach Eingang.
• Kommt ein Auftrag zustande, speichern wir die Angaben für die Dauer der Zusammenarbeit und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten (insbesondere nach Handels- und Steuerrecht) bestehen.
• Server-Protokolle löscht der Hosting-Anbieter nach seinen Fristen automatisch (Abschnitt 3).
• Ihre Auswahl im Cookie-Dialog bleibt zwölf Monate in Ihrem Browser gespeichert.

13. Bereitstellung und automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne Namen und E-Mail-Adresse können wir eine Anfrage über das Formular allerdings nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

14. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Schreiben Sie uns dazu formlos an kontakt@cale-studio.de. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

15. Datensicherheit und Änderungen

Die Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert; Formulardaten werden verschlüsselt übertragen. Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust und unbefugtem Zugriff zu schützen.

Wir passen diese Erklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.