Datenschutzerklärung

1. Allgemeine Hinweise

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeitet werden. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

2. Verantwortlicher

3. Einwilligungsverwaltung und lokaler Speicher

Beim ersten Besuch können Sie festlegen, ob optionale Analyse- und Marketing-Technologien verwendet werden dürfen. Ihre Auswahl wird ausschließlich in Ihrem Browser unter dem Schlüssel licata_consent_v1 gespeichert. Enthalten sind die freigegebenen Kategorien, die Version der Abfrage sowie Zeitpunkt und Ablauf der Entscheidung.

Die Auswahl wird für 180 Tage gespeichert. Diese Speicherung ist erforderlich, um Ihre Entscheidung zu berücksichtigen und nicht bei jedem Seitenaufruf erneut abzufragen. Sie erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die Auswahl wird nicht an einen Server übertragen.

Sie können Ihre Auswahl jederzeit über „Datenschutzeinstellungen“ im Footer ändern oder widerrufen. Bei einem Widerruf werden optionale Verarbeitungen für die Zukunft beendet; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

4. Hosting und Server-Protokolle

Diese Website wird durch Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, bereitgestellt. Vercel verarbeitet Daten als technischer Dienstleister auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf können insbesondere verarbeitet werden:

• IP-Adresse und Zeitpunkt der Anfrage
• aufgerufene Adresse und übertragene Datenmenge
• Referrer-URL
• Browser, Betriebssystem und Geräteinformationen
• Status- und Fehlerdaten zur technischen Bereitstellung

Zweck ist die sichere, stabile und performante Bereitstellung der Website sowie die Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb des Onlineangebots. Im regulären Vercel-Pro-Tarif sind Runtime-Protokolle grundsätzlich bis zu einem Tag verfügbar, sofern keine längere Aufbewahrung über Zusatzfunktionen oder externe Log-Drains eingerichtet wurde.

5. Vercel Web Analytics

Nach Ihrer Einwilligung verwenden wir Vercel Web Analytics. Der Analysedienst setzt nach Angaben von Vercel keine Cookies. Zur Ermittlung zusammengehöriger Seitenaufrufe wird aus der eingehenden Anfrage ein täglich wechselnder Hash erzeugt; dessen Sitzungslaufzeit beträgt höchstens 24 Stunden.

Verarbeitet werden können:

• Zeitpunkt, aufgerufene Seite und dynamische Route
• Referrer und gefilterte URL-Parameter
• Land, Region und Stadt in abgeleiteter Form
• Browser, Betriebssystem und Geräteklasse
• Klicks auf Kontakt-Schaltflächen und externe Produktlinks
• erfolgreicher Versand einer Projektanfrage mit Projektart und gewünschtem Kontaktweg, jedoch ohne Name, E-Mail-Adresse oder freie Formulartexte

Die Verarbeitung beginnt erst nach Ihrer Einwilligung. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Empfänger und Auftragsverarbeiter ist Vercel Inc. Im Vercel-Pro-Tarif beträgt das garantierte Auswertungsfenster derzeit zwölf Monate; Vercel weist darauf hin, dass aggregierte Analysedaten gegebenenfalls länger gespeichert werden können.

Weitere Informationen finden Sie in den Datenschutzhinweisen zu Vercel Web Analytics.

6. Marketing-Attribution

Wenn Sie der Kategorie „Marketing-Attribution“ zustimmen, speichern wir in Ihrem Browser Herkunftsinformationen im lokalen Speicher unter dem Schlüssel licata_attribution_v1. Dazu gehören Landingpage, Herkunfts-Domain, Erfassungszeitpunkt sowie gegebenenfalls UTM-Parameter,gclid und fbclid.

Zweck ist die Zuordnung einer freiwillig abgesendeten Projektanfrage zu einem Marketingkanal. Die Daten werden höchstens 90 Tage lokal gespeichert und bei Widerruf dieser Kategorie aus dem Browser gelöscht. Erst beim Absenden des Formulars werden sie zusammen mit der Anfrage übermittelt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

7. Kontaktformular und E-Mail-Kommunikation

Bei einer Projektanfrage werden die von Ihnen eingegebenen Angaben verarbeitet. Dazu gehören insbesondere:

• Name und E-Mail-Adresse
• Firma und Telefonnummer, soweit freiwillig angegeben oder für Rückruf gewünscht
• Projektart, Ausgangslage, Ziele, Zielgruppe und gewünschter Umfang
• unverbindlicher Budget- und Zeitrahmen
• ausgewählter Leistungsbereich und Einstiegspaket
• freiwillige Links, technische Anforderungen und Zusatzangaben

Pflichtfelder sind erforderlich, um die Anfrage sinnvoll zu prüfen und zu beantworten. Ohne diese Angaben kann das Formular nicht versendet werden. Freiwillige Felder sind entsprechend gekennzeichnet.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Durchführung vorvertraglicher Maßnahmen und zur Angebotserstellung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit die Anfrage nicht auf einen Vertrag gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Beantwortung geschäftlicher Anfragen.

Für den Versand an Licata Studio und die automatische Empfangsbestätigung wird Google Workspace eingesetzt. Anbieter im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; im Rahmen der Leistungserbringung kann auch Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, beteiligt sein. Google verarbeitet E-Mail-Inhalte und Metadaten als technischer Dienstleister auf Grundlage der geltenden Auftragsverarbeitungsbedingungen.

8. Schutz vor Spam und Missbrauch

Das Kontaktformular verwendet ein für Menschen nicht sichtbares Honeypot-Feld sowie ein IP-basiertes Rate-Limit. Die IP-Adresse wird dafür im Arbeitsspeicher der Anwendung für grundsätzlich zehn Minuten vorgehalten und anschließend verworfen. Eine dauerhafte Profilerstellung findet dabei nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im Schutz der Website und des E-Mail-Postfachs vor automatisierten oder missbräuchlichen Anfragen.

9. Schriftarten

Die verwendeten Schriftarten werden über die Website selbst ausgeliefert. Beim Besuch wird deshalb keine Verbindung zu Google Fonts oder einem anderen Schriftanbieter hergestellt.

10. Externe Links und Social Media

Die Website enthält einfache Links zu externen Websites und sozialen Netzwerken, insbesondere Instagram, TikTok und Upwell. Solange Sie diese Links nicht anklicken, werden durch die Links keine Daten an die jeweiligen Plattformen übertragen. Nach dem Anklicken gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

11. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur weitergegeben, soweit dies zur Bereitstellung der Website, zur Bearbeitung einer Anfrage, zur Erfüllung rechtlicher Pflichten oder auf Grundlage einer Einwilligung erforderlich ist. Regelmäßige Empfänger sind Vercel Inc. für Hosting und optionale Analyse sowie Google für E-Mail-Kommunikation. Mit Auftragsverarbeitern gelten Vereinbarungen nach Art. 28 DSGVO.

12. Datenübermittlung in Drittländer

Bei Vercel und Google kann eine Verarbeitung in den USA oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums stattfinden. Soweit anwendbar, werden Übermittlungen auf einen Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework gestützt. Ergänzend können die Standardvertragsklauseln der Europäischen Kommission und weitere Schutzmaßnahmen eingesetzt werden.

Informationen zu den vertraglichen Datenschutzmaßnahmen finden Sie im Vercel Data Processing Addendum und in den Datenschutzbedingungen für Google Workspace.

13. Speicherdauer

Personenbezogene Daten werden nur so lange verarbeitet, wie dies für den jeweiligen Zweck erforderlich ist. Anfragen, aus denen kein Vertragsverhältnis entsteht, werden grundsätzlich spätestens zwölf Monate nach abschließender Bearbeitung gelöscht, sofern keine Rechtsansprüche oder gesetzlichen Pflichten eine längere Speicherung erfordern. Entsteht ein Vertragsverhältnis, können vertrags- und abrechnungsrelevante Unterlagen im Rahmen gesetzlicher Aufbewahrungsfristen bis zu zehn Jahre gespeichert werden.

Ergänzend gelten die zuvor genannten technischen Fristen: 180 Tage für die lokale Einwilligungsentscheidung, 90 Tage für Marketing-Attribution, grundsätzlich zehn Minuten für das lokale Rate-Limit, bis zu 24 Stunden für den täglichen Analytics-Hash, ein Tag für reguläre Vercel-Pro-Runtime-Protokolle und zwölf Monate garantierte Analytics-Auswertbarkeit im Pro-Tarif.

14. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf:

• Auskunft gemäß Art. 15 DSGVO
• Berichtigung gemäß Art. 16 DSGVO
• Löschung gemäß Art. 17 DSGVO
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruch gegen Verarbeitungen gemäß Art. 21 DSGVO
• Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO

Wenn eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@licatastudio.de.

15. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für Licata Studio ist grundsätzlich zuständig:

16. Automatisierte Entscheidungen

Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

17. Aktualität und Kontakt

Stand dieser Datenschutzerklärung: August 2026.

Bei Fragen zur Verarbeitung personenbezogener Daten erreichen Sie Licata Studio unter info@licatastudio.de oder telefonisch unter +49 176 24276932.