Datenschutzerklärung

Stand: Juni 2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten ernst und behandeln Ihre personenbezogenen Daten vertraulich sowie entsprechend der gesetzlichen Datenschutzvorschriften und dieser Datenschutzerklärung. Die Nutzung dieser Website ist ohne Angabe personenbezogener Daten möglich. Diese Website verwendet keine Cookies. Zur Reichweitenmessung kommen ausschließlich cookielose, anonyme Statistik-Dienste zum Einsatz (Abschnitte 3a und 3b). Eine optionale, anonymisierte Sitzungsaufzeichnung erfolgt nur nach Ihrer ausdrücklichen Einwilligung (Abschnitt 3b).

3. Hosting und Server-Logfiles

Beim Aufruf dieser Website verarbeitet der Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt. Dies sind: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung der Website.

Sofern diese Website bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet wird, kann eine Übermittlung personenbezogener Daten (z. B. IP-Adressen) in die USA stattfinden. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Details: https://vercel.com/legal/privacy-policy

3a. Vercel Web Analytics & Speed Insights

Diese Website nutzt Vercel Web Analytics und Vercel Speed Insights, Dienste der Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA), zur anonymen Reichweitenmessung und zur Erfassung der Ladeleistung. Web Analytics erfasst aggregierte Nutzungsdaten wie aufgerufene Seiten, ungefähren Standort (Land), Referrer sowie verwendeten Gerätetyp und Browser. Speed Insights misst anonyme technische Leistungskennzahlen (sogenannte Core Web Vitals, z. B. Ladezeit und Layout-Stabilität), um die Performance der Website zu optimieren. Beide Dienste erheben Daten vollständig cookielos — es werden keine Cookies gesetzt und keine Informationen in Ihrem Endgerät gespeichert oder ausgelesen. Vercel verwendet keinen dauerhaften Identifikator und erstellt keine geräteübergreifenden Profile; eine Identifizierung einzelner Besucher ist nicht möglich.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen, anonymen Auswertung der Websitenutzung gemäß Art. 6 Abs. 1 lit. f DSGVO. Da keine Informationen auf Ihrem Endgerät gespeichert oder abgerufen werden, ist eine Einwilligung nach § 25 TTDSG nicht erforderlich. Weitere Informationen: https://vercel.com/docs/analytics/privacy-policy

3b. Umami Web-Analytics & Session Replay

Zur Analyse der Websitenutzung verwenden wir Umami, eine datenschutzfreundliche, cookielose Analyse-Software, die auf einer eigenen Instanz (analytics.digitarlo.dev) gehostet wird. Die Basis-Statistik erfasst anonyme, aggregierte Daten (z. B. aufgerufene Seiten, Referrer, ungefährer Standort, Gerätetyp) ohne Cookies und ohne dauerhafte Identifikatoren. Eine Identifizierung einzelner Personen ist nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO); da keine Informationen auf Ihrem Endgerät gespeichert werden, ist hierfür keine Einwilligung nach § 25 TTDSG erforderlich.

Zusätzlich kann eine anonymisierte Sitzungsaufzeichnung (Session Replay) erfolgen, die Interaktionen wie Mausbewegungen, Klicks und Scrollverhalten in maskierter Form aufzeichnet, um die Benutzerführung zu verbessern. Eingaben in Formularfelder werden dabei maskiert. Diese Aufzeichnung wird ausschließlich nach Ihrer ausdrücklichen Einwilligung über das Consent-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG), betrifft nur eine Stichprobe der Sitzungen (25 %) und ist je Sitzung auf maximal 5 Minuten begrenzt. Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß widerrufen.

4. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt, sowie am Schloss-Symbol in Ihrer Browserzeile.

4a. Einwilligung & externe Inhalte (Consent-Banner)

Beim ersten Besuch dieser Website erscheint ein Hinweis-Banner, über das Sie entscheiden können, ob externe Inhalte (YouTube-Video, Google Maps) geladen werden dürfen. Erst nach Ihrer Einwilligung („Alle akzeptieren") bzw. nach einem Klick auf den jeweiligen Inhalt (Zwei-Klick-Lösung) wird eine Verbindung zu den Servern des Drittanbieters aufgebaut. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TTDSG.

Ihre Auswahl wird ausschließlich lokal in Ihrem Browser gespeichert (localStorage-Eintrag „stf-consent"). Dabei handelt es sich nicht um ein Cookie; es werden keine personenbezogenen Daten gespeichert oder an uns übertragen. Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß ändern.

5. Kontaktaufnahme per Telefon oder E-Mail

Wenn Sie uns per Telefon oder E-Mail kontaktieren, werden Ihre Angaben (Name, Kontaktdaten, Anliegen) zur Bearbeitung der Anfrage und für mögliche Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. -erfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung der Anfrage). Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Schriftarten (lokal gehostet)

Zur einheitlichen Darstellung von Schriftarten verwendet diese Website die Schriften „Inter" und „Space Grotesk", die lokal auf unserem Server eingebunden sind. Beim Seitenaufruf werden die Schriftdateien ausschließlich von unserem eigenen Server geladen — es findet keine Verbindung zu Servern von Google (Google Fonts) oder anderen Dritten statt, und es werden keine personenbezogenen Daten an Dritte übertragen.

7. YouTube mit erweitertem Datenschutz

Diese Website bindet ein Video von YouTube ein (Betreiber: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Das Video wird erst geladen, nachdem Sie über das Consent-Banner eingewilligt oder den Platzhalter angeklickt haben — vorher findet keine Datenübertragung an YouTube statt. Wir nutzen zusätzlich den erweiterten Datenschutzmodus (youtube-nocookie.com). Beim Start des Videos kann YouTube Cookies setzen bzw. Daten erheben und mit Ihrem Google-Konto verknüpfen, sofern Sie eingeloggt sind. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Weitere Informationen: https://policies.google.com/privacy

8. Google Maps

Diese Seite bindet den Kartendienst Google Maps ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird erst geladen, nachdem Sie über das Consent-Banner eingewilligt oder den Platzhalter angeklickt haben — vorher findet keine Datenübertragung an Google statt. Bei Nutzung wird Ihre IP-Adresse in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Weitere Informationen: https://policies.google.com/privacy

9. Eingebundene Skripte (CDN)

Zur Darstellung der Scroll-Animationen lädt diese Website die JavaScript-Bibliothek „Lenis" über das Content Delivery Network unpkg.com (betrieben von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Dabei wird Ihre IP-Adresse an das CDN übermittelt. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer performanten Auslieferung der Website.

10. Social-Media-Verlinkungen

Auf dieser Website finden Sie Links zu unseren Profilen bei TikTok, Instagram und Facebook. Es handelt sich um reine Verlinkungen — es sind keine Social-Media-Plugins eingebunden, die bereits beim Seitenaufruf Daten an die Plattformen übertragen. Erst wenn Sie einen der Links anklicken, gelangen Sie auf die jeweilige Plattform; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

11. Ihre Rechte

Ihnen stehen bezüglich Ihrer personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO) — zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung per E-Mail an info@st-foliendesign.de.