Datenschutzerklärung

Stand: 22. Februar 2026

1. Einleitung

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website designpodio.com sowie unserer Dienste (SaaS-Plattform für Websites, Blogs, Online-Shops und Design-Dienstleistungen). Unsere Leistungen richten sich ausschließlich an Unternehmer (B2B). Wir erklären, welche Daten wir erheben, wie wir sie verarbeiten und welche Rechte Ihnen zustehen.

2. Verantwortlicher

2.1)

Verantwortlicher im Sinne der DSGVO:

DesignPodio – Karen Imani Shakibaei
Hildegard-Knef-Straße 51
40549 Düsseldorf
Deutschland
E-Mail: [email protected]

3. Erhobene Daten und Zwecke der Verarbeitung

3.1) Automatisch erhobene Daten beim Website-Besuch

Beim Aufruf unserer Website werden automatisch technische Daten verarbeitet (z. B. IP-Adresse – anonymisiert –, Browsertyp, Zugriffszeiten, Referrer-URL, Gerätedaten). Zweck: Bereitstellung der Website, Systemsicherheit, Fehleranalyse und Verbesserung des Angebots. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3.2) Daten bei Registrierung, Buchung und Nutzung der Dienste

Bei Registrierung, Bestellung oder Support erfassen wir: Vor- und Nachname, Firmenname, Anschrift, E-Mail-Adresse, ggf. Telefonnummer, USt-ID (bei Unternehmern), Zahlungsdaten (über Stripe). Zweck: Vertragserfüllung, Abrechnung, Kundenbetreuung, Bereitstellung der Plattform und Design-Dienste. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. c (gesetzliche Pflichten, z. B. Rechnungsstellung).

3.3) Daten in der Plattform (Auftragsverarbeitung)

Wir erheben und verarbeiten keine personenbezogenen Daten Ihrer Endnutzer. Die Plattform wird als gehostete SaaS-Lösung bereitgestellt; Sie als Kunde sind Verantwortlicher für Daten Ihrer Endnutzer. Wir agieren als Auftragsverarbeiter (Art. 28 DSGVO). Details zur Datenverarbeitung in der Plattform finden Sie in unserem separaten Seite im Footer „Software & Daten“. Wir schließen bei Bedarf separate Auftragsverarbeitungsverträge (AVV/DPA) ab.

4. Cookies und ähnliche Technologien

4.1) Technisch notwendige Cookies

Wir setzen technisch notwendige Cookies (z. B. für Login, Registrierung, Session-Management, Instagram-Feed-Darstellung) ohne Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. § 25 Abs. 2 TTDSG.

4.2) Nicht-notwendige Cookies und Tracking

Analyse- und Marketing-Cookies (Google Analytics mit IP-Anonymisierung, Hotjar) werden nur nach Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Einwilligung erfolgt über unser Cookie-Consent-Tool und kann jederzeit widerrufen werden.

4.3) Google Fonts

Wir nutzen Google Fonts lokal (kein externer Aufruf), daher keine Datenübermittlung an Google.

5. Eingebundene Dienste und Drittanbieter

5.1) Google Analytics und Hotjar

Analyse: Google Analytics (IP-anonymisiert) und Hotjar zur Nutzungsanalyse. Anbieter: Google Ireland Ltd. (Irland) / Hotjar Ltd. (Malta). Rechtsgrundlage: Einwilligung.

5.2) YouTube-Videos

Einbettung von YouTube-Videos (No-Cookie-Modus, wo möglich). Anbieter: Google Ireland Ltd. Rechtsgrundlage: Einwilligung.

5.3) Instagram Feed

Einbettung von Instagram-Inhalten. Anbieter: Meta Platforms Ireland Ltd. Rechtsgrundlage: Einwilligung / berechtigtes Interesse (Darstellung von Social Content).

5.4) Zahlungsabwicklung (Stripe)

Zahlungen über Stripe. Anbieter: Stripe Payments Europe Ltd. (Irland). Rechtsgrundlage: Vertragserfüllung.

5.5) E-Mail-Versand (Brevo)

Transaktionale und Marketing-E-Mails über Brevo. Anbieter: Brevo SAS (Frankreich). Rechtsgrundlage: Vertragserfüllung / Einwilligung.

5.6) Hosting & Infrastruktur

Hosting und Server über ausgewählte Infrastruktur- und Hosting-Dienstleister (Auftragsverarbeiter). Keine personenbezogenen Daten außer technischen Logs (z. B. Traffic-Volumen, Besucheranzahl).

6. Weitergabe von Daten

Daten werden nur weitergegeben, soweit erforderlich: an Auftragsverarbeiter (Hosting, Support, Zahlung, E-Mail), bei gesetzlicher Pflicht oder zur Rechtsverteidigung. Keine Verkauf von Daten.

7. Internationale Datentransfers

Einige Dienste (Stripe, Google Analytics/YouTube, Hotjar, Instagram/Meta, Hosting-Dienste) übermitteln Daten in die USA. Wir nutzen:

• EU-U.S. Data Privacy Framework (DPF) für zertifizierte Anbieter,
• EU-Standardvertragsklauseln (SCC) und ergänzende Maßnahmen, wo erforderlich.

8. Datenspeicherung und Löschung

Vertragsdaten: Bis zu 10 Jahre (gesetzliche Aufbewahrung, HGB/AO). Sonstige Daten: Solange für Zwecke erforderlich oder bis Widerruf. Server-Logs (anonym): Kurzfristig.

9. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen (z. B. Verschlüsselung, Zugriffssteuerung). Kein absoluter Schutz möglich.

10. Ihre Rechte

Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf (Art. 15–22 DSGVO). Kontakt: [email protected]. Beschwerde bei Aufsichtsbehörde möglich.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung bei Bedarf an. Aktuelle Version immer auf der Website. Wesentliche Änderungen werden mitgeteilt.