Datenschutzerklärung

Vertreten durch Simon Tozman, Geschäftsführer.
Telefon: +49 162 1694482
E-Mail: info@st-munich.com

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie diese Website besuchen oder mit uns in Kontakt treten. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Beim Aufruf dieser Website werden technisch notwendige Daten automatisch erfasst und in Server-Logs unseres Hosting-Anbieters verarbeitet: IP-Adresse, Zeitpunkt der Anfrage, übertragene Datenmenge, Browser-Typ und Betriebssystem, Referrer-URL. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb der Website). Die Logs werden nach maximal 14 Tagen gelöscht oder anonymisiert.

Diese Website setzt ausschließlich technisch notwendige Cookies und vergleichbare Browser-Speicher (z. B. für die Spracheinstellung und für reibungsloses Scrolling). Eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Tracking-Cookies, Werbe-Cookies oder Analyse-Cookies setzen wir nicht ein.

Wenn Sie uns über das Formular „Anfertigung beginnen“ (Bespoke-Konfigurator), per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, Beschreibung Ihres Anliegens, optionales Inspirationsbild) zur Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO. Wir speichern diese Daten so lange wie nötig zur Beantwortung Ihrer Anfrage und im Anschluss bis zum Ablauf etwaiger gesetzlicher Aufbewahrungspflichten.

Wir setzen Dienstleister ein, die in unserem Auftrag Daten verarbeiten. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Aktiv im Einsatz:
Vercel Inc. (Hosting, Region Frankfurt fra1)
Resend (Transaktions-E-Mail-Versand: interne Atelier-Benachrichtigung sowie Eingangs- und Bestätigungs-E-Mail an die anfragende Person)
Anthropic PBC (Verarbeitung der Bespoke-Antwort durch das Sprachmodell Claude)

Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992, Server-Region Frankfurt am Main (eu-central-1). Zweck: Kunden-Authentifizierung über Magic-Link-Verfahren sowie Speicherung von Auftragsdaten zur Anzeige im Atelier-Portal. Verarbeitete Daten: E-Mail-Adresse, Auth-Tokens, Nutzerprofil (Name, Sprachpräferenz), Auftrags-Metadaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: bis zur Kontolöschung durch die Kundin/den Kunden oder bis zu drei Jahre nach letzter Anmeldung. Auftragsverarbeitungsvertrag (DPA): supabase.com/legal/dpa. Datenschutzerklärung des Anbieters: supabase.com/privacy.

Asana, Inc., USA. Zweck: interne Organisation und Bearbeitung von Bespoke-Anfragen. Wenn Sie über den Bespoke-Konfigurator eine Anfrage senden, werden die dabei erhobenen Daten (Name, E-Mail-Adresse, Telefonnummer, Nachrichtenverlauf sowie optional von Ihnen hochgeladene Bilder) zur Bearbeitung als Vorgang in Asana angelegt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Erfüllung eines Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Bearbeitung). Da die Verarbeitung in den USA stattfindet, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) als geeignete Garantie.

In einer späteren Projektphase geplant: Stripe (Zahlungsabwicklung). Diese Erklärung wird vor Aktivierung entsprechend ergänzt.

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers und am Präfix „https://“.

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Widerspruch (Art. 21 DSGVO) sowie auf Datenübertragbarkeit (Art. 20 DSGVO). Hierfür sowie für weitere Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig für unseren Firmensitz ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Königstraße 10a, 70173 Stuttgart

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (insbesondere handels- und steuerrechtlich) dies vorsehen. Danach werden sie gelöscht oder anonymisiert.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.