--- title: Datenschutz — isla Studio url: https://isla-stud.io/no/datenschutz/ date: 2015-05-12 --- # Datenschutz Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch von isla-stud.io, bei der Kontaktaufnahme, beim Blog-Abonnement sowie bei Bestellungen, Kundenkonten und der Nutzung unserer Leistungen verarbeitet werden. **Stand: 13. September 2026** 1. Verantwortliche ------------------ Saskia Teichmann handelnd unter isla Studio Teichmann Marcus-Heinemann-Str. 34 21337 Lüneburg Deutschland E-Mail: Telefon: [+49 4131 99 25 230](tel:+4941319925230) Impressum: 2. Allgemeine Grundsätze ------------------------ Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung und Sicherheit der Website, zur Kommunikation, zur Durchführung vorvertraglicher Maßnahmen und Verträge, zur Erfüllung gesetzlicher Pflichten oder aufgrund einer Einwilligung erforderlich ist. Maßgebliche Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO. Bei Verarbeitungen auf Grundlage berechtigter Interessen besteht das Interesse insbesondere im sicheren und wirtschaftlichen Betrieb der Website, in der Bearbeitung geschäftlicher Anfragen sowie in der Abwehr von Missbrauch. Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz der Daten. Die Übertragung der Website erfolgt verschlüsselt über HTTPS. Eine automatisierte Entscheidungsfindung oder ein Profiling mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht statt. 3. Hosting und Serverprotokolle ------------------------------- Die Website, ihre Datenbank und die selbst betriebenen Dienste werden auf von uns verwalteter Serverinfrastruktur bei der netcup GmbH in Karlsruhe, Deutschland, betrieben. Mit dem Hostinganbieter besteht ein Vertrag zur Auftragsverarbeitung. Bei jedem Abruf verarbeitet der Server technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Zeitpunkt, angeforderte Adresse und Datei, übertragene Datenmenge, Referrer, Browserkennung, Betriebssystem und Statuscode gehören. Die Verarbeitung dient der Auslieferung der Website, der Stabilität, Fehleranalyse und Abwehr von Angriffen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die regulären Zugriffsprotokolle werden täglich rotiert und nach sieben Tagen gelöscht, sofern ein sicherheitsrelevanter Vorfall keine längere, zweckgebundene Aufbewahrung einzelner Belege erfordert. 4. Cookies, lokale Speicherung und Einwilligungsverwaltung ---------------------------------------------------------- Wir verwenden auf unserer eigenen Website eine Einwilligungsverwaltung, um Einwilligungen und technisch erforderliche Einstellungen zu verwalten und nachweisen zu können. Dabei werden ein zufälliger Einwilligungsbezeichner, die Revision der Einwilligungstexte sowie die gewählten Dienste und Dienstgruppen verarbeitet. Die Auswahl gilt derzeit für 120 Tage. Technische Einwilligungs-Cookies können entsprechend der aktuellen Konfiguration bis zu 365 Tage gespeichert werden; lokale Warteschlangeneinträge zur Übermittlung der Auswahl höchstens einen Tag. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und f DSGVO. Der Zugriff auf technisch erforderliche Informationen im Endgerät beruht auf § 25 Abs. 2 Nr. 2 TDDDG. Die ausdrücklich gewählte Sprache wird für 30 Tage im Cookie `trp_language` gespeichert. Das ist erforderlich, um die ausdrücklich ausgewählte Sprachfassung bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO). Übersetzungen werden auf unserer eigenen Website gespeichert. Beim bloßen Aufruf einer übersetzten Seite werden keine Texte an einen Übersetzungsdienst übertragen. Nicht erforderliche Dienste werden nur entsprechend der im Consent-Banner getroffenen Auswahl geladen. Eine Einwilligung kann dort jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden. Informationen über die im konkreten Browser gespeicherten Einträge, Zwecke und Laufzeiten sind zusätzlich in den Cookie-Einstellungen abrufbar. 5. Selbst betriebene Reichweitenmessung --------------------------------------- Nach Einwilligung werten wir die Nutzung der Website unter `stats.isla-stud.io` in zusammengefasster Form aus. Die Reichweitenmessung wird ausschließlich auf unserer eigenen, in Deutschland gehosteten Infrastruktur betrieben; Besuchsdaten werden hierfür nicht an einen externen Analysedienst übermittelt. Verarbeitet werden die aufgerufene Seite, Referrer- und Kampagnenangaben, Zeitpunkt sowie aus dem User-Agent abgeleitete Angaben zu Browser, Betriebssystem und Gerätetyp und eine aus der IP-Adresse abgeleitete ungefähre geografische Region. Die rohe IP-Adresse und der vollständige User-Agent werden nicht gespeichert. Zur Tageszählung wird aus Domain, IP-Adresse und User-Agent mit einem täglich wechselnden Salt ein Bezeichner erzeugt; Salt und Bezeichner sind nicht über einzelne Tage hinweg nutzbar. Die Reichweitenmessung setzt hierfür keine Cookies und verwendet keinen dauerhaften Gerätebezeichner. Die Ergebnisse dienen ausschließlich der Reichweiten- und Funktionsanalyse, nicht der Werbung oder einem seitenübergreifenden Profil. Rechtsgrundlage ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Dienst wird ohne diese Einwilligung nicht geladen. Zusammengefasste Statistiken werden gespeichert, solange sie für zeitliche Vergleiche und die Verbesserung des Angebots benötigt werden. Da keine rohe IP-Adresse und kein dauerhafter Besucherbezeichner gespeichert werden, können ältere Statistikdaten keiner bestimmten Person zugeordnet werden. 6. Kontaktanfragen und internes Kontaktmanagement ------------------------------------------------- Wenn Sie das Kontaktformular verwenden oder uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben. Im Kontaktformular können dies Name, E-Mail-Adresse, Unternehmen, Rolle, Thema, Entscheidungshorizont, Nachricht, Zeitpunkt und die aufrufende Seite sein. Pflichtfelder sind im Formular gekennzeichnet. Formularnachrichten werden an unser Postfach bei Google Workspace übermittelt. Anbieter für den EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Name, E-Mail-Adresse und die Herkunft „Kontaktanfrage isla-stud.io“ werden zusätzlich in unserem selbst gehosteten internen Kontaktmanagement gespeichert, damit wir Anfragen zuordnen und bearbeiten können. Dieses System läuft innerhalb unserer eigenen Infrastruktur; die Nachricht wird dort nicht als CRM-Notiz dupliziert und es findet keine Weitergabe an einen externen CRM-Anbieter statt. Art. 6 Abs. 1 lit. b DSGVO ist die Rechtsgrundlage, wenn die anfragende Person selbst Vertragspartei ist oder werden möchte. Handelt sie als Beschäftigte oder Ansprechperson eines Unternehmens, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in einer verlässlichen Bearbeitung und Dokumentation der geschäftlichen Kommunikation. Reine Anfragen ohne anschließenden Vertrag werden grundsätzlich spätestens drei Jahre nach der letzten Korrespondenz gelöscht, sofern keine gesetzlichen Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung erfordern. Vertragsbezogene Kommunikation unterliegt den im Abschnitt „Speicherdauer“ beschriebenen Fristen. 7. Blog-Abonnement ------------------ Für das Blog-Abonnement verarbeiten wir Ihre E-Mail-Adresse, einen daraus gebildeten Hash, den Anmeldestatus, die Herkunft des Formulars sowie Anmelde-, Bestätigungs-, Änderungs- und gegebenenfalls Abmeldezeitpunkte. Die Anmeldung wird erst nach Bestätigung des per E-Mail versandten Links wirksam (Double-Opt-in). Rechtsgrundlage für Versand und Verwaltung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sicherheits- und Versandprotokolle verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Nicht bestätigte Anmeldungen werden nach 14 Tagen gelöscht. Bestätigte Abonnements speichern wir bis zum Widerruf. Versandprotokolle mit Status und Fehlercode werden nach 180 Tagen gelöscht. Nach der Abmeldung bewahren wir die E-Mail-Adresse, den Hash und die Nachweiszeitpunkte für höchstens drei Jahre ausschließlich zum Nachweis der früheren Einwilligung und zur Abwehr unberechtigter Ansprüche auf; anschließend werden diese Daten gelöscht. Ein Löschungsantrag bleibt jederzeit möglich, soweit keine vorrangige Nachweispflicht besteht. 8. Kommentare, Benutzerkonten und Sicherheitsfunktionen ------------------------------------------------------- Bei Kommentaren verarbeiten wir den eingegebenen Namen, die E-Mail-Adresse, gegebenenfalls die Website, den Kommentar, Zeitpunkt, IP-Adresse und Browserkennung. Die Angaben dienen der Veröffentlichung und Moderation sowie der Abwehr von Spam und Rechtsverletzungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO und, soweit der Kommentar auf eine vertragliche Kommunikation gerichtet ist, Art. 6 Abs. 1 lit. b DSGVO. Veröffentlichte Kommentare bleiben grundsätzlich beim Beitrag gespeichert, bis sie gelöscht werden oder ein berechtigter Löschungswunsch umgesetzt wird; gesetzliche Aufbewahrungs- oder Nachweispflichten können entgegenstehen. Ein automatisches Kommentar-Abonnement wird derzeit nicht angeboten. Bei Registrierung, Anmeldung, Passwortzurücksetzung und Nutzung eines Kundenkontos werden die zur Authentifizierung und Kontoverwaltung erforderlichen Stamm-, Kontakt-, Sicherheits- und Protokolldaten verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO. Sicherheitsprotokolle werden nur solange gespeichert, wie dies zur Missbrauchsabwehr erforderlich ist. Kontodaten werden nach Beendigung der Geschäftsbeziehung und Ablauf gesetzlicher Aufbewahrungs- und Verjährungsfristen gelöscht. 9. Verträge, Shop, Downloads und Lizenzen ----------------------------------------- Bei individuellen Aufträgen und Bestellungen verarbeiten wir insbesondere Namen, Kontaktdaten, gegebenenfalls Unternehmen und Umsatzsteuer-Identifikationsnummer, Rechnungsanschrift, Vertrags- und Leistungsdaten, Kommunikation, Bestellpositionen, Beträge, Zahlungsstatus, Downloads, Lizenzschlüssel, Lizenzlaufzeiten und technische Bereitstellungsprotokolle. Art. 6 Abs. 1 lit. b DSGVO ist die Rechtsgrundlage, wenn die betroffene Person selbst Vertragspartei ist. Bei Ansprechpersonen eines Unternehmenskunden beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO und unserem Interesse an der Durchführung des Vertrags mit diesem Unternehmen. Hinzu kommen Art. 6 Abs. 1 lit. c DSGVO für handels- und steuerrechtliche Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO zur Sicherung und Durchsetzung von Ansprüchen. Der Shop wird innerhalb unserer eigenen Website betrieben. Bestell- und Lizenzdaten werden daher zunächst in unserer eigenen Datenbank gespeichert. Bei kostenfreien Downloads können E-Mail-Adresse, Produkt, Zeitpunkt und Berechtigungsdaten verarbeitet werden, soweit dies zur Bereitstellung und zum Missbrauchsschutz erforderlich ist. 10. Zahlungsabwicklung ---------------------- Für Zahlungen im Online-Shop setzen wir Stripe ein. Je nach Zahlungsart verarbeitet Stripe insbesondere Name, Kontaktdaten, Rechnungsanschrift, IP- und Gerätedaten, Transaktionsbetrag, Währung, Zahlungsstatus und die erforderlichen Zahlungsdaten. Vollständige Karteninformationen werden nicht auf unserem Server gespeichert. Für den EWR sind insbesondere Stripe Payments Europe, Limited und Stripe Technology Europe, Limited in Irland beteiligt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO sowie berechtigte Interessen an einer sicheren Zahlungsabwicklung und Betrugsprävention nach Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: [Datenschutzerklärung von Stripe](https://stripe.com/de/privacy). Auf der Seite zur freiwilligen Unterstützung kann ein Link zu PayPal führen. Erst wenn Sie diesen Link öffnen und den externen Dienst verwenden, verarbeitet PayPal Daten in eigener Verantwortung. PayPal ist keine allgemeine Zahlungsart des Isla-Studio-Shops. Weitere Informationen: [Datenschutzerklärung von PayPal](https://www.paypal.com/de/legalhub/paypal/privacy-full). 11. Schutz vor Spam und Missbrauch mit Cloudflare Turnstile ----------------------------------------------------------- Kontakt- und Blog-Abonnementformulare, Kommentare, Anmeldung, Registrierung sowie Passwortanforderung und -zurücksetzung werden mit Cloudflare Turnstile geschützt. Dabei verarbeitet Cloudflare technisch notwendige Signale, insbesondere IP-Adresse, TLS- und Browsermerkmale, User-Agent, Sitekey, aufrufende Domain, Interaktions- und Prüfungsdaten. Formularnachrichten und andere Eingabefelder werden nicht an Turnstile übermittelt. Unser Server übermittelt zur Prüfung den Turnstile-Token und die IP-Adresse an Cloudflare. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Die Verarbeitung dient der Abwehr automatisierter und missbräuchlicher Eingaben auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Zugriff auf das Endgerät ist für die ausdrücklich angeforderte sichere Formular- oder Kontofunktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Weitere Informationen enthält das [Turnstile Privacy Addendum](https://www.cloudflare.com/turnstile-privacy-policy/). 12. Externe Inhalte und Links ----------------------------- YouTube-Videos werden nicht automatisch geladen. Erst nach einem ausdrücklichen Klick wird eine Verbindung zu YouTube beziehungsweise Google hergestellt. Dabei können IP-Adresse, Browser- und Gerätedaten, die aufgerufene Seite und bei angemeldeten Google-Nutzern Kontoinformationen verarbeitet werden. Anbieter für den EWR ist Google Ireland Limited. Rechtsgrundlage für das Laden ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Links zu LinkedIn, X, Facebook, Xing, GitHub, PayPal und anderen externen Angeboten stellen erst beim Anklicken eine Verbindung zum jeweiligen Anbieter her. Für die dortige Verarbeitung ist der jeweilige Anbieter verantwortlich. Wir verwenden keine Shariff-Like-Zählung und binden derzeit keine SlideShare-Präsentationen ein. 13. Empfänger und Übermittlungen in Drittländer ----------------------------------------------- Empfänger personenbezogener Daten sind nur Stellen, die diese für die genannten Zwecke benötigen. Hierzu gehören insbesondere der Hostinganbieter, Google Workspace für E-Mail, Stripe und beteiligte Banken oder Zahlungsdienste, Cloudflare für Turnstile sowie im erforderlichen Umfang Steuerberatung, Rechtsberatung, Behörden und von uns eingesetzte fachliche Erfüllungsgehilfen. Unsere selbst betriebenen internen Systeme sind keine externen Empfänger. Bei Google, Stripe und Cloudflare kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, nicht ausgeschlossen werden. Soweit erforderlich, beruht die Übermittlung auf einem Angemessenheitsbeschluss, insbesondere dem EU-US Data Privacy Framework für zertifizierte Empfänger, oder auf Standardvertragsklauseln der Europäischen Kommission und ergänzenden Schutzmaßnahmen. Einzelheiten ergeben sich aus den verlinkten Datenschutzhinweisen und den mit uns bestehenden Vereinbarungen. 14. Speicherdauer ----------------- Wir löschen personenbezogene Daten, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweis- und Verteidigungsinteressen entgegenstehen. Buchungsbelege werden regelmäßig acht Jahre, Handels- und Geschäftsbriefe regelmäßig sechs Jahre aufbewahrt; längere Fristen können sich im Einzelfall aus Steuer-, Handels- oder Verfahrensrecht ergeben. Für Serverprotokolle, Einwilligungen, Blog-Abonnements und reine Kontaktanfragen gelten die oben genannten besonderen Fristen. Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können bis zum Ablauf der maßgeblichen Verjährungsfrist gesperrt aufbewahrt werden. 15. Ihre Rechte --------------- Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. **Widerspruchsrecht:** Sie können einer Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an . Wir können einen geeigneten Nachweis Ihrer Identität verlangen, wenn dies zum Schutz der betroffenen Daten erforderlich ist. 16. Beschwerderecht ------------------- Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Sitz ist insbesondere zuständig: Die Landesbeauftragte für den Datenschutz Niedersachsen Prinzenstraße 5 30159 Hannover 17. Änderungen dieser Datenschutzerklärung ------------------------------------------ Wir passen diese Datenschutzerklärung an, wenn sich Datenverarbeitungen oder die Rechtslage ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.