Digitalstudio
Projekt starten

Rechtliches

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Scalia Studio GbR
vertreten durch die Gesellschafter Max Hengl und Matteo Mio
Köpenicker Str. 43
10179 Berlin, Deutschland
E-Mail: max@scaliastudio.org
Telefon: +43 664 2793259

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website, die Beantwortung Ihrer Anfragen und die Durchführung unserer Leistungen erforderlich ist oder Sie eingewilligt haben. Wir verkaufen keine Daten, betreiben kein Werbe-Tracking und setzen keine Cookies zu Analyse- oder Marketingzwecken.

Unser Angebot richtet sich ausschließlich an Unternehmen. Die folgenden Abschnitte beschreiben jede Verarbeitung einzeln: welche Daten, wofür, auf welcher Rechtsgrundlage, an wen und wie lange.

3. Hosting, Auslieferung und Sicherheit (Cloudflare)

Diese Website wird über die Infrastruktur von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert. Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Daten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, die übertragene Datenmenge, den Referrer sowie Browser- und Betriebssystemangaben (Server-Logfiles). Cloudflare schützt die Website zudem vor Angriffen und Missbrauch.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, sodass für Übermittlungen in die USA ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Logdaten werden von Cloudflare nach kurzer Zeit gelöscht oder anonymisiert.

4. Reichweitenmessung (Cloudflare Web Analytics)

Wir nutzen Cloudflare Web Analytics, um zu verstehen, welche Seiten wie oft aufgerufen werden. Der Dienst arbeitet ohne Cookies, ohne Speicherung im Browser und ohne Fingerprinting; er erstellt keine Nutzerprofile und verfolgt Sie nicht über andere Websites. Verarbeitet werden technische Angaben zum Seitenaufruf (z. B. aufgerufene Seite, Referrer, Ladezeiten, ungefähre Herkunft auf Länderebene).

Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen Auswertung und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Anbieter und Drittlandübermittlung: siehe Abschnitt 3.

5. Schutz vor Spam (Cloudflare Turnstile)

Unsere Formulare sind mit Cloudflare Turnstile gegen automatisierte Eingaben geschützt. Dabei werden Ihre IP-Adresse sowie technische Merkmale Ihres Browsers und Geräts an Cloudflare übermittelt und ausgewertet, um zu prüfen, ob die Eingabe von einem Menschen stammt. Turnstile wird nur auf Seiten mit Formular geladen.

Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Formulare vor Missbrauch und Spam (Art. 6 Abs. 1 lit. f DSGVO). Anbieter und Drittlandübermittlung: siehe Abschnitt 3.

6. Anfragen über Formular, E-Mail und Telefon

Wenn Sie uns über ein Formular auf dieser Website (z. B. Anfrage- oder Audit-Formular, Kontakt-Popup) eine Anfrage senden, verarbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, Unternehmen, Website, Ihr Anliegen sowie die Seite, über die die Anfrage kam. Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die Daten, die Sie uns dabei mitteilen.

Die Formulardaten werden über unsere Schnittstelle (api.scaliastudio.dev, betrieben auf Cloudflare) in einer von uns selbst betriebenen Datenbank (NocoDB) auf einem Server der Hetzner Online GmbH in Deutschland gespeichert. Name, E-Mail-Adresse und Unternehmen werden zusätzlich als interne Benachrichtigung an unseren Arbeitsbereich bei Slack (Slack Technologies, LLC, ein Unternehmen der Salesforce-Gruppe, USA) gesendet, damit wir zeitnah reagieren können.

Wenn Sie uns eine Website zur Analyse nennen, rufen wir diese automatisiert auf und lassen sie über die Schnittstelle von Google PageSpeed Insights (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) messen. Dabei wird nur die Adresse der Website übermittelt, keine Angaben zu Ihrer Person.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der effizienten Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Mit Hetzner und Slack bestehen Verträge zur Auftragsverarbeitung. Slack/Salesforce ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und kein Vertrag zustande kommt, spätestens nach 12 Monaten. Kommt ein Vertrag zustande, gelten die Fristen aus Abschnitt 9.

7. Warteliste und Updates

Auf einzelnen Produktseiten (z. B. Open Claude) können Sie sich in eine Warteliste eintragen. Dabei speichern wir Ihre E-Mail-Adresse, das Produkt, den Zeitpunkt und, falls vorhanden, Kampagnenangaben aus dem Link, über den Sie gekommen sind (UTM-Parameter). Die Daten liegen in derselben Datenbank wie in Abschnitt 6 beschrieben. Wir nutzen sie, um Sie über den Start des Produkts zu informieren.

Optional können Sie ankreuzen, dass Sie gelegentlich Updates von Scalia Studio erhalten möchten. Dann speichern wir zusätzlich Ihre Einwilligung, den genauen Wortlaut und den Zeitpunkt. Derzeit versenden wir noch keine solchen Updates. Vor dem ersten Versand bestätigen Sie Ihre Adresse über eine Bestätigungs-E-Mail (Double-Opt-in); erst danach erhalten Sie Updates.

Rechtsgrundlage für die Warteliste ist Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO), für Updates Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an max@scaliastudio.org oder über den Abmeldelink in jeder Nachricht. Wir löschen Wartelisten-Einträge auf Wunsch sofort, sonst spätestens 12 Monate nach dem Start des Produkts; Ihre Adresse für Updates speichern wir bis zu Ihrem Widerruf.

8. Speicherung im Browser (Local Storage)

Wir setzen keine Cookies. Für zwei Komfortfunktionen speichern wir kleine Angaben im lokalen Speicher Ihres Browsers (Local Storage): ob und wann Sie unser Kontakt-Popup geschlossen oder abgeschickt haben, damit es nicht erneut erscheint, und auf einzelnen Demo-Seiten Ihre Sprachwahl. Diese Angaben verlassen Ihr Gerät nicht und werden nicht an uns übertragen. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für einen von Ihnen gewünschten Dienst) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

9. Kunden und Geschäftspartner

Wenn Sie uns beauftragen, verarbeiten wir die zur Durchführung des Vertrags nötigen Daten, insbesondere Namen und Kontaktdaten Ihrer Ansprechpersonen, Projekt- und Rechnungsdaten sowie unsere Korrespondenz.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und die Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Handels- und steuerrechtlich relevante Unterlagen bewahren wir für die gesetzlichen Fristen auf, in der Regel sechs bzw. zehn Jahre (§ 257 HGB, § 147 AO), und löschen sie danach.

10. Eingebettete Inhalte (YouTube, Google Maps)

YouTube. Auf einzelnen Seiten binden wir Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Zunächst wird nur ein Vorschaubild von unserem eigenen Server angezeigt. Erst wenn Sie auf Abspielen klicken, wird der Player geladen und eine Verbindung zu YouTube hergestellt; dabei werden u. a. Ihre IP-Adresse und technische Angaben übermittelt. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Google Maps. Auf einzelnen Demo-Seiten ist eine Karte von Google Maps (Google Ireland Limited) eingebunden. Beim Laden der Karte werden u. a. Ihre IP-Adresse und technische Angaben an Google übermittelt; dabei kann es auch zu einer Übermittlung an Google LLC in den USA kommen, die unter dem EU-US Data Privacy Framework zertifiziert ist. Rechtsgrundlage ist unser berechtigtes Interesse an einer anschaulichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO) bzw., soweit wir die Karte erst nach Klick laden, Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Weitere Informationen: Datenschutzerklärung von Google.

12. Schriftarten

Alle Schriftarten werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen Schriftanbietern.

13. Verschlüsselung

Diese Website nutzt durchgehend eine TLS-Verschlüsselung (erkennbar an „https://“ in der Adresszeile). Daten, die Sie an uns übermitteln, können dadurch nicht von Dritten mitgelesen werden.

14. Empfänger und Übermittlung in Drittländer

Wir geben personenbezogene Daten nur an die in dieser Erklärung genannten Dienstleister weiter, die sie in unserem Auftrag und nach unseren Weisungen verarbeiten, oder wenn wir gesetzlich dazu verpflichtet sind. Übermittlungen in die USA erfolgen an Cloudflare, Inc. und Slack Technologies, LLC (Salesforce) sowie gegebenenfalls an Google LLC. Diese Unternehmen sind unter dem EU-US Data Privacy Framework zertifiziert; für sie besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Eine formlose Nachricht an max@scaliastudio.org genügt.

Widerspruchsrecht (Art. 21 DSGVO). Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Pflichtangaben in einem Formular können wir Ihre Anfrage dort allerdings nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

16. Hinweise für Betroffene in Österreich

Sie können sich mit einer Beschwerde auch an die Österreichische Datenschutzbehörde wenden: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at. Da wir in Deutschland niedergelassen sind, ist federführend die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig; die Datenschutzbehörde kann Ihre Beschwerde dorthin weiterleiten.

17. Hinweise für Personen in der Schweiz

Für Personen in der Schweiz gilt ergänzend das Bundesgesetz über den Datenschutz (DSG). Ihnen stehen die Rechte nach Schweizer Recht zu, insbesondere Auskunft (Art. 25 DSG), Datenherausgabe und -übertragung (Art. 28 DSG) sowie Berichtigung und Löschung.

Bekanntgabe ins Ausland (Art. 19 Abs. 4 DSG). Ihre Daten werden in Deutschland verarbeitet und an folgende Empfänger in den USA übermittelt: Cloudflare, Inc. (Hosting, Sicherheit, Statistik), Slack Technologies, LLC / Salesforce (interne Benachrichtigung über Anfragen) sowie gegebenenfalls Google LLC (eingebettete Inhalte). Deutschland und die USA gelten nach Anhang 1 der Datenschutzverordnung (DSV) als Staaten mit angemessenem Datenschutz; für die USA gilt dies für Unternehmen, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind.

Sie können beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) eine Anzeige einreichen: www.edoeb.admin.ch.

18. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 1. Oktober 2026