Rechtliches
Datenschutzerklärung
1. Einleitung
Diese Datenschutzerklärung informiert Sie darüber, wie Jupe Studio („wir“, „uns“) personenbezogene Daten erhebt, verwendet, speichert und schützt, wenn Sie unsere Website besuchen, mit uns Kontakt aufnehmen oder unsere Dienstleistungen in Anspruch nehmen. Wir verpflichten uns, personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung der EU (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) zu verarbeiten.
Mit der Nutzung unserer Website oder Dienstleistungen bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen und verstanden haben.
2. Verantwortlicher
Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist:
Qani JupeJupe Studio
Klosterstr. 38
72379 Hechingen
Deutschland
E-Mail: jupestudio.de@gmail.com
Vollständige Kontaktangaben finden Sie in unserem Impressum.
3. Erhobene personenbezogene Daten
Wir verarbeiten je nach Anlass folgende Kategorien personenbezogener Daten:
- Name
- E-Mail-Adresse
- Angaben aus Kontaktanfragen
- Informationen, die Sie über unser Kontaktformular oder per E-Mail übermitteln
- Projektbezogene Kommunikation und Materialien (Briefings, Dateien, Feedback)
- Für die Rechnungsstellung erforderliche Daten
- Technische Daten wie Browsertyp, Betriebssystem und IP-Adresse (über Server-Logfiles)
Hinweis: Unser Kontaktformular speichert keine Daten auf unseren Servern. Beim Absenden öffnet sich Ihr eigenes E-Mail-Programm und die Nachricht wird direkt an unser Postfach gesendet; die Daten werden anschließend als E-Mail-Korrespondenz verarbeitet (siehe Abschnitt 9).
4. Zwecke der Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:
- Beantwortung Ihrer Anfragen
- Bearbeitung von Kontaktanfragen
- Erbringung der von Ihnen beauftragten Design- und Branding-Leistungen
- Kommunikation zu laufenden Projekten
- Rechnungsstellung sowie Erfüllung steuer- und handelsrechtlicher Pflichten
- Sicherstellung des technischen Betriebs und der Sicherheit unserer Website
5. Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)
Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, sofern erteilt.
- Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen.
- Art. 6 Abs. 1 lit. c DSGVO — Erfüllung einer rechtlichen Verpflichtung (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten).
- Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen am Betrieb, an der Sicherheit und an der Verbesserung unserer Website und Dienstleistungen.
6. Cookies
Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den Grundbetrieb, die Sicherheit und die Funktionsfähigkeit der Seite erforderlich sind. Diese Cookies erheben keine personenbezogenen Daten zu Marketingzwecken und verfolgen Sie nicht über andere Websites hinweg.
Wir setzen aktuell nicht ein:
- Google Analytics oder sonstige Analyse-/Statistik-Tools
- Meta-Pixel (Facebook-Pixel) oder andere Social-Media-Tracking-Pixel
- Werbe-, Retargeting- oder Profiling-Cookies
- Marketing-Tracker Dritter
Sollten wir künftig Analyse-, Marketing- oder Werbewerkzeuge einsetzen, wird diese Datenschutzerklärung entsprechend aktualisiert und, soweit gesetzlich erforderlich, Ihre vorherige Einwilligung über ein Cookie-Consent-Banner eingeholt. Da derzeit keine einwilligungspflichtigen Cookies oder Tracking-Technologien eingesetzt werden, ist ein Cookie-Banner nicht erforderlich.
Alle Webschriften werden von unserer eigenen Infrastruktur selbst gehostet ausgeliefert. Beim Laden der Schriften wird keine Verbindung zu Google-Servern oder anderen externen Font-Anbietern hergestellt.
Rechtsgrundlage für den Einsatz technisch notwendiger Cookies und vergleichbarer Technologien: § 25 Abs. 2 Nr. 2 TDDDG (vormals TTDSG) i. V. m. Art. 6 Abs. 1 lit. f DSGVO.
7. Server-Logfiles
Unser Hosting-Anbieter erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt. Diese Daten können sein:
- Browsertyp und -version
- Verwendetes Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse und zugehörige Verbindungs-Metadaten
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Sicherstellung eines sicheren, stabilen und funktionsfähigen Website-Betriebs verarbeitet. Logfiles werden nur so lange wie erforderlich aufbewahrt und anschließend gelöscht oder anonymisiert.
8. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke der Erhebung erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorschreiben. Anfragen, die nicht zu einem Vertragsverhältnis führen, werden in der Regel innerhalb von 12 Monaten gelöscht. Daten zu abgeschlossenen Projekten werden entsprechend der handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 6 bis 10 Jahre) aufbewahrt.
9. Weitergabe von Daten und Auftragsverarbeiter
Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht. Sorgfältig ausgewählten Dienstleistern können Daten im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO übermittelt werden. Die aktuell eingesetzten Kategorien sind:
- Website-Hosting & Infrastruktur: Lovable / Cloudflare Workers (EU-/globales Edge-Netzwerk). Das Hosting ist zur Bereitstellung der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO).
- Backend & Bewertungsdatenbank: Supabase. Unsere Datenbankinstanz wird in der Europäischen Union betrieben (AWS-Region eu-west-1, Irland); die Bewertungsdaten werden also innerhalb der EU gespeichert und verarbeitet. Zweck: Speicherung der von Ihnen freiwillig übermittelten Bewertungen (Art. 6 Abs. 1 lit. a DSGVO – Einwilligung durch Absenden einer Bewertung).
- Webschriften: Sämtliche Webschriften (Cormorant Garamond, Inter) werden selbst gehostet und direkt von unserer eigenen Infrastruktur ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen externen Font-Diensten; es werden keine Daten für das Laden von Schriften an Dritte übertragen.
- E-Mail-Kommunikation: Google (Gmail) für unser geschäftliches Postfach jupestudio.de@gmail.com. Zweck: Empfang und Beantwortung Ihrer Anfragen (Art. 6 Abs. 1 lit. b / lit. f DSGVO).
- Soziale Medien: Instagram (Meta Platforms Ireland Ltd.) – nur, wenn Sie uns über Instagram kontaktieren oder einen Instagram-Link auf unserer Website anklicken. Meta ist für die auf der eigenen Plattform verarbeiteten Daten selbst verantwortlich.
Auf dieser Website werden keine Google-Dienste geladen (kein Google Fonts, Google Analytics, Google Maps oder Google reCAPTCHA). Google ist ausschließlich als Empfänger von E-Mails im Gmail-Postfach involviert.
10. Auf unserer Website übermittelte Bewertungen
Wenn Sie über die Bewertungsseite eine Bewertung abgeben, verarbeiten wir den von Ihnen angegebenen Namen, Ihre Sternebewertung, den Bewertungstext sowie einen Zeitstempel. Diese Daten werden in unserer Backend-Datenbank (siehe Auftragsverarbeiter oben) innerhalb der Europäischen Union gespeichert und zusammen mit der Bewertung auf der Website veröffentlicht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), erteilt durch das Absenden des Formulars.
Bewertungen bleiben veröffentlicht, bis der/die Betroffene die Löschung verlangt oder wir sie aus betrieblichen Gründen entfernen.
Sie können Ihre Einwilligung jederzeit widerrufen und die Löschung Ihrer Bewertung verlangen, indem Sie uns unter jupestudio.de@gmail.com kontaktieren. Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO).
11. Datenübermittlungen in Drittländer
Unsere Bewertungsdatenbank wird innerhalb der Europäischen Union (Irland) betrieben, und alle Webschriften werden selbst gehostet — für die Auslieferung der Website und der Schriften erfolgt keine Datenübermittlung ins Ausland. Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden – insbesondere bei E-Mails an unser Gmail-Postfach (Google LLC, USA) oder bei Kontaktaufnahme über Instagram (Meta Platforms, Inc., USA) – stellen wir geeignete Garantien gemäß Kapitel V DSGVO sicher, einschließlich Standardvertragsklauseln nach Art. 46 DSGVO oder Angemessenheitsbeschlüssen der EU-Kommission (z. B. EU-U.S. Data Privacy Framework).
12. Datensicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung. Dazu gehören verschlüsselte Verbindungen (TLS/SSL auf der gesamten Website), Zugriffskontrollen und sichere Speicherung. Eine Übertragung über das Internet kann jedoch nicht zu 100 % sicher sein.
13. Umgang mit Datenschutzvorfällen
Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führt, melden wir dies der zuständigen Aufsichtsbehörde unverzüglich und, soweit möglich, innerhalb von 72 Stunden nach Bekanntwerden gemäß Art. 33 DSGVO.
Ist mit einem hohen Risiko für Ihre Rechte und Freiheiten zu rechnen, benachrichtigen wir Sie zusätzlich unverzüglich gemäß Art. 34 DSGVO. Zur Erkennung, Dokumentation und Reaktion auf Datenschutzvorfälle bestehen interne Verfahren.
14. Kinder
Unsere Website und unsere Dienstleistungen richten sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie unter 16 Jahre alt sind, übermitteln Sie bitte keine personenbezogenen Daten über unsere Website und kontaktieren Sie uns nicht ohne Zustimmung eines Elternteils oder gesetzlichen Vertreters.
Sollten wir feststellen, dass wir versehentlich Daten eines Kindes unter 16 Jahren ohne nachweisbare elterliche Einwilligung erhoben haben, werden wir diese Informationen unverzüglich löschen.
15. Automatisierte Entscheidungsfindung
Wir setzen keine automatisierte Entscheidungsfindung – einschließlich Profiling – im Sinne von Art. 22 DSGVO ein. Es werden keine rechtlichen Wirkungen entfaltenden oder Sie in ähnlicher Weise erheblich beeinträchtigenden Entscheidungen ausschließlich auf Grundlage automatisierter Verarbeitung getroffen.
16. Ihre Rechte nach der DSGVO
Sie haben nach Maßgabe der DSGVO folgende Rechte:
- Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer personenbezogenen Daten – „Recht auf Vergessenwerden“ (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung dieser Rechte kontaktieren Sie uns bitte unter jupestudio.de@gmail.com. Zur Verhinderung unbefugter Offenlegung kann ein Identitätsnachweis erforderlich sein.
17. Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt. In diesem Fall verarbeiten wir die personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
18. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).
Zuständige Aufsichtsbehörde für Jupe Studio (Geschäftssitz Hechingen, Baden-Württemberg) ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Lautenschlagerstraße 20
70173 Stuttgart, Deutschland
Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Web: www.baden-wuerttemberg.datenschutz.de
19. Datenschutzbeauftragter
Jupe Studio ist ein Kleinunternehmen und gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten im Sinne des Art. 37 DSGVO und § 38 BDSG zu bestellen. Bitte wenden Sie sich in allen Datenschutzfragen direkt an den Verantwortlichen unter den oben genannten Kontaktdaten.
20. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen, um Änderungen unserer Praktiken, unserer Dienstleistungen oder gesetzlicher Anforderungen zu berücksichtigen. Die jeweils aktuelle Fassung ist auf dieser Seite mit aktualisiertem Stand abrufbar. Wir empfehlen, diese Seite regelmäßig zu prüfen.
21. Kontakt
Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten erreichen Sie uns unter:
Qani JupeJupe Studio
Klosterstr. 38
72379 Hechingen
Deutschland
E-Mail: jupestudio.de@gmail.com
Instagram: @jupestudio.de
Stand: Juni 2026