Stand / Last updated: 26. August 2026 · Die deutsche Fassung ist maßgeblich. / The German version is authoritative.
Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Schwald & Strokous GbR
Römerstraße 26
70180 Stuttgart
Deutschland
Vertreten durch: Marius Schwald und Inna Strokous
Telefon: +49 152 044 285 03
E-Mail: hello@studiobovti.com
Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür keine gesetzliche Verpflichtung besteht.
2. Allgemeine Hinweise
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung und Sicherheit dieser Website, zur Bearbeitung von Anfragen, für den Versand unseres Newsletters oder – nach Ihrer Einwilligung – zur statistischen Auswertung der Websitenutzung erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Die Verarbeitung erfolgt nach Maßgabe der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Unsere Website nutzt eine verschlüsselte Verbindung (SSL/TLS). Dadurch werden Daten, die Sie an uns übermitteln, während der Übertragung vor dem unbefugten Zugriff Dritter geschützt.
3. Hosting und Bereitstellung der Website durch Squarespace
Unsere Website wird über Squarespace bereitgestellt. Anbieter für Nutzerinnen und Nutzer außerhalb der USA ist:
Squarespace Ireland Limited
Squarespace House, Ship Street Great
Dublin 8, D08 N12C
Irland
Beim Aufruf der Website können technisch erforderliche Verbindungs- und Protokolldaten verarbeitet werden. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite oder Datei, Referrer-URL, Browsertyp und -version, Betriebssystem, Geräteinformationen, Spracheinstellungen sowie Status- und Fehlerdaten. Die Verarbeitung dient der Auslieferung der Website sowie der Gewährleistung von Stabilität, Sicherheit und Fehleranalyse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung unseres Internetauftritts. Die Daten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Squarespace verarbeitet Daten in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO. Eine Verarbeitung durch Squarespace Inc. oder weitere Unterauftragnehmer in den USA und anderen Drittländern kann nicht ausgeschlossen werden. Squarespace stützt solche Übermittlungen nach eigenen Angaben insbesondere auf den EU-US Data Privacy Framework und/oder die Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Squarespace und im Data Processing Addendum von Squarespace.
4. Cookies, ähnliche Technologien und Einwilligungsverwaltung
Unsere Website verwendet Cookies und ähnliche Technologien. Einige davon sind erforderlich, damit die Website sicher und technisch funktionsfähig ist. Andere Technologien dienen der Reichweitenmessung und statistischen Analyse und werden nur nach Ihrer Einwilligung eingesetzt.
Für technisch notwendige Zugriffe auf Ihr Endgerät gilt § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse besteht in der sicheren und nutzerfreundlichen Bereitstellung der Website.
Für nicht notwendige Analyse-Technologien beruht der Zugriff auf Ihr Endgerät auf Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und die anschließende Datenverarbeitung auf Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung über das Cookie-Banner erteilen oder ablehnen und jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen / Cookie Preferences“ ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Die Speicherung Ihrer Cookie-Auswahl erfolgt für bis zu 30 Tage, sofern Sie Ihre Browserdaten nicht vorher löschen.
5. Squarespace Analytics
Wir nutzen Squarespace Analytics, um die Nutzung unserer Website statistisch auszuwerten. Squarespace kann dabei insbesondere Seitenaufrufe, Besuche, ungefähre geografische Angaben, Referrer, verwendete Browser- und Gerätearten sowie Interaktionen mit der Website verarbeiten.
Soweit hierfür nicht notwendige Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies ausschließlich nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Zu den von Squarespace für Analysezwecke eingesetzten Cookies können insbesondere ss_cid und ss_cvr mit einer Speicherdauer von bis zu zwei Jahren sowie ss_cvisit und ss_cvt mit einer Speicherdauer von bis zu 30 Minuten gehören. Art und Dauer können sich aufgrund technischer Änderungen oder Ihrer Einstellungen unterscheiden.
Empfänger und mögliche Drittlandübermittlungen entsprechen den Angaben im Abschnitt „Hosting und Bereitstellung der Website durch Squarespace“. Weitere Informationen enthält die Übersicht The cookies Squarespace uses.
6. Google Analytics 4
Wir nutzen Google Analytics 4 zur Messung von Reichweite und Nutzung unserer Website. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Je nach Vertrags- und Verarbeitungskonstellation können außerdem Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, Google LLC und weitere Google-Unternehmen beteiligt sein.
Unsere Google-Analytics-Mess-ID lautet G-W9NWQ01W9X.
Google Analytics kann unter anderem folgende Informationen verarbeiten: aufgerufene Seiten, Interaktionen, Sitzungsdaten, Referrer, Browser- und Geräteinformationen sowie ungefähre Standortangaben. Google verwendet die IP-Adresse nach eigenen Angaben bei der Erfassung zur Ableitung ungefährer Standortdaten und verwirft sie anschließend, bevor sie in Analytics protokolliert wird.
Wenn Sie der Kategorie „Performance & Analytics“ zustimmen, kann Google Analytics insbesondere die Cookies _ga und _ga_<Container-ID> setzen. Diese können standardmäßig bis zu zwei Jahre gespeichert werden. Die Rechtsgrundlagen sind Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Unsere Einbindung verwendet den Google Consent Mode. Solange Sie nicht eingewilligt haben, wird der Analytics-Speicher verweigert und Google Analytics setzt keine Analytics-Cookies. Google kann in diesem Zustand jedoch sogenannte cookielose Signale mit technischen Grundinformationen und dem Einwilligungsstatus empfangen, um aggregierte Messungen zu ermöglichen. Soweit diese begrenzte Verarbeitung personenbezogene Daten umfasst, stützen wir sie auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer möglichst datensparsamen, aggregierten Messung der Reichweite und Funktionsfähigkeit unseres Internetauftritts. Sie können der Analyse über „Alle ablehnen“ widersprechen und Ihre Auswahl jederzeit über „Cookie-Einstellungen / Cookie Preferences“ ändern.
Nutzer- und Ereignisdaten werden entsprechend der in unserer Google-Analytics-Property festgelegten Aufbewahrungsdauer gespeichert und anschließend gelöscht. Aggregierte Berichte können länger erhalten bleiben. Wir begrenzen und überprüfen die Aufbewahrungsdauer regelmäßig.
Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Google stützt Drittlandübermittlungen nach eigenen Angaben insbesondere auf den EU-US Data Privacy Framework und/oder die Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Google sowie in den Hinweisen zum Datenschutz bei Google Analytics.
7. Google reCAPTCHA Enterprise
Zum Schutz unseres Newsletter-Formulars vor automatisierten Eingaben, Missbrauch und Spam verwendet Squarespace Google reCAPTCHA Enterprise. Hierbei können technische und verhaltensbezogene Signale verarbeitet werden, beispielsweise IP-Adresse, Geräte-, Browser- und Anwendungsinformationen sowie Informationen über die Interaktion mit der Website.
Die Verarbeitung erfolgt zur Sicherung unseres Formulars und unserer Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, missbräuchliche und automatisierte Anmeldungen zu verhindern. Soweit für diese unbedingt erforderliche Sicherheitsfunktion auf Informationen in Ihrem Endgerät zugegriffen wird, gilt § 25 Abs. 2 Nr. 2 TDDDG. Ohne diese Verarbeitung kann die Nutzung des geschützten Formulars eingeschränkt sein.
Google verarbeitet die Daten im Rahmen dieser Funktion als Dienstleister beziehungsweise Unterauftragsverarbeiter von Squarespace. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden; für die Absicherung gelten die im Abschnitt zu Google Analytics beschriebenen Übermittlungsmechanismen. Google erklärt, reCAPTCHA-Daten nicht für personalisierte Werbung zu verwenden. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
8. Newsletter
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen den Newsletter zuzusenden. Die Anmeldung wird erst wirksam, wenn Sie sie über den Link in einer Bestätigungs-E-Mail bestätigen (Double-Opt-in). Zur Dokumentation der Einwilligung können Anmelde- und Bestätigungszeitpunkt sowie technische Protokolldaten gespeichert werden.
Rechtsgrundlage für den Versand ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Dokumentation der Einwilligung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Nachweis einer rechtskonformen Anmeldung.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail oder durch eine Nachricht an hello@studiobovti.com. Nach der Abmeldung löschen wir Ihre Daten aus dem aktiven Verteiler. Soweit erforderlich, können wir Ihre E-Mail-Adresse in einer Sperrliste speichern, um künftige Zusendungen zu verhindern; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Die Newsletter-Daten werden über Squarespace gespeichert und verarbeitet. Es gelten ergänzend die Angaben im Abschnitt „Hosting und Bereitstellung der Website durch Squarespace“. Das eingesetzte reCAPTCHA wird im vorherigen Abschnitt erläutert.
9. Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten und den Inhalt Ihrer Anfrage, um diese zu bearbeiten und Anschlussfragen zu beantworten.
Bezieht sich Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In allen anderen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sachgerechten Kommunikation und Bearbeitung von Anfragen.
Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Geschäfts- und steuerrechtlich relevante Korrespondenz kann entsprechend den gesetzlichen Fristen länger aufbewahrt werden.
Für unsere E-Mail-Kommunikation verwenden wir Google Workspace. Vertragspartner ist grundsätzlich Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Dabei können E-Mail-Adressen, Kommunikationsinhalte, Meta- und Protokolldaten verarbeitet werden. Google verarbeitet diese Daten auf Grundlage eines Auftragsverarbeitungsvertrags. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden; Google verwendet hierfür nach eigenen Angaben insbesondere den EU-US Data Privacy Framework und/oder Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Google und den Google Workspace Data Processing Terms.
10. Externe Links und soziale Netzwerke
Unsere Website enthält Links zu externen Angeboten, insbesondere zu Instagram, Pinterest, Google Maps und zu über Google Drive bereitgestellten Dokumenten. Diese Dienste werden nicht automatisch allein durch den Besuch unserer Website geladen. Erst wenn Sie einen externen Link anklicken, wird eine Verbindung zum jeweiligen Anbieter hergestellt. Dabei können insbesondere Ihre IP-Adresse, Zeitpunkt, Referrer sowie Geräte- und Browserinformationen übermittelt werden. Für die weitere Verarbeitung ist der jeweilige Anbieter verantwortlich.
Informationen zur Datenverarbeitung finden Sie bei Google, Instagram/Meta und Pinterest.
11. Empfänger und Drittlandübermittlungen
Wir geben personenbezogene Daten nur weiter, wenn dies zur Erfüllung der beschriebenen Zwecke erforderlich ist, eine gesetzliche Grundlage besteht oder Sie eingewilligt haben. Empfänger können insbesondere unsere Hosting-, Analyse-, Sicherheits- und E-Mail-Dienstleister sein.
Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, achten wir auf ein angemessenes Datenschutzniveau. Dieses kann insbesondere durch einen Angemessenheitsbeschluss der Europäischen Kommission, eine gültige Zertifizierung unter dem EU-US Data Privacy Framework, Standardvertragsklauseln und ergänzende Schutzmaßnahmen gewährleistet werden.
12. Speicherdauer
Soweit in dieser Datenschutzerklärung keine besondere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen oder anonymisieren wir die Daten, sofern keine gesetzlichen Aufbewahrungsfristen, die Geltendmachung oder Verteidigung von Rechtsansprüchen oder andere zulässige Gründe eine längere Speicherung erfordern.
13. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Auskunft über Ihre verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO),
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Zur Ausübung Ihrer Rechte genügt eine Nachricht an hello@studiobovti.com.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist insbesondere:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
E-Mail: poststelle@lfdi.bwl.de
www.baden-wuerttemberg.datenschutz.de
14. Widerspruchsrecht
Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
15. Automatisierte Entscheidungen
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
16. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.
Privacy Policy
1. Controller
The controller responsible for processing personal data on this website is:
Schwald & Strokous GbR
Römerstraße 26
70180 Stuttgart
Germany
Represented by: Marius Schwald and Inna Strokous
Phone: +49 152 044 285 03
Email: hello@studiobovti.com
No data protection officer has been appointed because there is no statutory obligation to do so.
2. General information
We process personal data only where necessary to provide and secure this website, respond to enquiries, send our newsletter or—subject to your consent—statistically analyse the use of our website.
Personal data means any information relating to an identified or identifiable person. Processing is carried out in accordance with the General Data Protection Regulation (GDPR), the German Federal Data Protection Act (BDSG) and the German Telecommunications Digital Services Data Protection Act (TDDDG).
Our website uses an encrypted SSL/TLS connection. This protects data you transmit to us from unauthorised access by third parties while it is in transit.
3. Hosting and website delivery by Squarespace
Our website is provided through Squarespace. The provider for users outside the United States is:
Squarespace Ireland Limited
Squarespace House, Ship Street Great
Dublin 8, D08 N12C
Ireland
When you access the website, technically necessary connection and log data may be processed. This may include your IP address, date and time of access, the page or file requested, referrer URL, browser type and version, operating system, device information, language settings, status information and error data. Processing is necessary to deliver the website and ensure its stability, security and error analysis.
The legal basis is Article 6(1)(f) GDPR. Our legitimate interest is to provide a secure, stable and functional website. Data is deleted or anonymised once it is no longer required for these purposes, unless statutory retention obligations apply.
Squarespace processes data on our behalf under an agreement pursuant to Article 28 GDPR. Processing by Squarespace Inc. or other subprocessors in the United States and other third countries cannot be ruled out. According to Squarespace, such transfers are based in particular on the EU-US Data Privacy Framework and/or the European Commission’s Standard Contractual Clauses. Further information is available in the Squarespace Privacy Policy and Squarespace Data Processing Addendum.
4. Cookies, similar technologies and consent management
Our website uses cookies and similar technologies. Some are necessary for the website to function securely and technically. Other technologies are used for audience measurement and statistical analysis and are only used with your consent.
Section 25(2)(2) TDDDG applies to technically necessary access to your device. Where personal data is processed, the legal basis is Article 6(1)(f) GDPR. Our legitimate interest is to provide a secure and user-friendly website.
Access to your device for non-essential analytics technologies is based on your consent under Section 25(1) TDDDG, and the subsequent processing of personal data is based on Article 6(1)(a) GDPR. You can give or refuse consent through the cookie banner and change or withdraw it at any time with effect for the future via “Cookie Preferences”. Processing carried out before withdrawal remains lawful. Your cookie preference is stored for up to 30 days unless you delete your browser data earlier.
5. Squarespace Analytics
We use Squarespace Analytics to statistically evaluate the use of our website. Squarespace may process page views, visits, approximate geographic information, referrers, browser and device types and interactions with the website.
Where non-essential cookies or comparable technologies are used, this occurs only with your consent pursuant to Section 25(1) TDDDG and Article 6(1)(a) GDPR. Cookies used by Squarespace for analytics may include ss_cid and ss_cvr, stored for up to two years, and ss_cvisit and ss_cvt, stored for up to 30 minutes. Their type and duration may differ due to technical changes or your settings.
The recipients and possible international transfers correspond to the information in the section “Hosting and website delivery by Squarespace”. Further information is available in The cookies Squarespace uses.
6. Google Analytics 4
We use Google Analytics 4 to measure the reach and use of our website. The provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Depending on the contractual and processing arrangement, Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Ireland, Google LLC and other Google companies may also be involved.
Our Google Analytics measurement ID is G-W9NWQ01W9X.
Google Analytics may process information such as pages viewed, interactions, session data, referrers, browser and device information and approximate location data. According to Google, the IP address is used at collection time to derive approximate location data and is then discarded before being logged in Analytics.
If you consent to the “Performance & Analytics” category, Google Analytics may set cookies including _ga and _ga_<container-ID>. Their default retention period can be up to two years. The legal bases are your consent under Section 25(1) TDDDG and Article 6(1)(a) GDPR.
Our implementation uses Google Consent Mode. Until you consent, Analytics storage is denied and Google Analytics does not set analytics cookies. In this state, Google may nevertheless receive cookieless signals containing basic technical information and the consent status to enable aggregated measurement. To the extent that this limited processing involves personal data, we rely on Article 6(1)(f) GDPR. Our legitimate interest is privacy-conscious, aggregated measurement of our website’s reach and functionality. You can object to analytics by selecting “Reject all” and change your selection at any time via “Cookie Preferences”.
User-level and event-level data is stored in accordance with the retention period configured in our Google Analytics property and then deleted. Aggregated reports may remain available for longer. We regularly review and limit the retention period.
Processing in the United States cannot be ruled out. According to Google, international transfers are based in particular on the EU-US Data Privacy Framework and/or the European Commission’s Standard Contractual Clauses. Further information is available in the Google Privacy Policy and Google Analytics privacy information.
7. Google reCAPTCHA Enterprise
Squarespace uses Google reCAPTCHA Enterprise to protect our newsletter form against automated submissions, abuse and spam. Technical and behavioural signals may be processed, such as your IP address, device, browser and application information and information about your interaction with the website.
Processing is necessary to secure our form and website and is based on Article 6(1)(f) GDPR. Our legitimate interest is to prevent abusive and automated subscriptions. Where access to information on your device is strictly necessary for this security function, Section 25(2)(2) TDDDG applies. Without this processing, use of the protected form may be restricted.
Google processes the data for this function as a service provider or subprocessor of Squarespace. Processing in the United States cannot be ruled out; the transfer mechanisms described in the Google Analytics section apply. Google states that it does not use reCAPTCHA data for personalised advertising. Further information is available in the Google Privacy Policy.
8. Newsletter
If you subscribe to our newsletter, we process your email address in order to send it to you. Your subscription becomes effective only after you confirm it using the link in a confirmation email (double opt-in). We may store the subscription and confirmation time and technical log data to document your consent.
The legal basis for sending the newsletter is your consent under Article 6(1)(a) GDPR. We document consent on the basis of Article 6(1)(f) GDPR; our legitimate interest is to demonstrate a lawful subscription.
You can withdraw your consent at any time with effect for the future, in particular through the unsubscribe link in every newsletter email or by contacting hello@studiobovti.com. After unsubscribing, we delete your data from the active mailing list. Where necessary, we may retain your email address on a suppression list to prevent future mailings; the legal basis is Article 6(1)(f) GDPR. Statutory retention obligations remain unaffected.
Newsletter data is stored and processed through Squarespace. The information in “Hosting and website delivery by Squarespace” also applies. reCAPTCHA is explained in the preceding section.
9. Contact by email or telephone
If you contact us by email or telephone, we process the information you provide and the content of your enquiry in order to respond and deal with any follow-up questions.
If your enquiry relates to entering into or performing a contract, the legal basis is Article 6(1)(b) GDPR. In all other cases, processing is based on Article 6(1)(f) GDPR; our legitimate interest is to communicate appropriately and respond to enquiries.
We delete the data once the enquiry has been fully dealt with and no statutory retention obligations or legitimate reasons for further storage apply. Correspondence relevant to commercial or tax law may be retained for the applicable statutory periods.
We use Google Workspace for email communication. The contracting entity is generally Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Ireland. Email addresses, communication content, metadata and log data may be processed. Google processes this data under a data processing agreement. Processing in the United States cannot be ruled out; according to Google, the EU-US Data Privacy Framework and/or Standard Contractual Clauses are used for this purpose. Further information is available in the Google Privacy Policy and the Google Workspace Data Processing Terms.
10. External links and social networks
Our website contains links to external services, in particular Instagram, Pinterest, Google Maps and documents provided through Google Drive. These services are not loaded automatically merely by visiting our website. A connection to the relevant provider is established only when you click an external link. Your IP address, time of access, referrer and device and browser information may then be transmitted. The relevant provider is responsible for further processing.
Information on data processing is available from Google, Instagram/Meta and Pinterest.
11. Recipients and international transfers
We only disclose personal data where this is necessary for the purposes described, a legal basis exists or you have consented. Recipients may include our hosting, analytics, security and email service providers.
Where data is processed outside the European Economic Area, we seek to ensure an adequate level of data protection. This may be ensured in particular by an adequacy decision of the European Commission, a valid certification under the EU-US Data Privacy Framework, Standard Contractual Clauses and supplementary safeguards.
12. Retention periods
Unless a specific retention period is stated in this Privacy Policy, we retain personal data only for as long as necessary for the relevant purpose. We then delete or anonymise it unless statutory retention obligations, the establishment, exercise or defence of legal claims or other lawful reasons require longer storage.
13. Your rights
Subject to the statutory requirements, you have the following rights in particular:
- access to your personal data (Article 15 GDPR),
- rectification of inaccurate data (Article 16 GDPR),
- erasure (Article 17 GDPR),
- restriction of processing (Article 18 GDPR),
- data portability (Article 20 GDPR),
- objection to processing based on Article 6(1)(e) or (f) GDPR (Article 21 GDPR),
- withdrawal of consent with effect for the future (Article 7(3) GDPR).
To exercise your rights, please contact hello@studiobovti.com.
You also have the right to lodge a complaint with a data protection supervisory authority. The authority responsible for us is in particular:
The State Commissioner for Data Protection and Freedom of Information of Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Germany
Email: poststelle@lfdi.bwl.de
www.baden-wuerttemberg.datenschutz.de
14. Right to object
Where we process your personal data on the basis of Article 6(1)(f) GDPR, you may object at any time on grounds relating to your particular situation. We will then cease processing the data unless we demonstrate compelling legitimate grounds which override your interests, rights and freedoms, or the processing is necessary for the establishment, exercise or defence of legal claims.
15. Automated decision-making
We do not use solely automated decision-making, including profiling, within the meaning of Article 22 GDPR.
16. Changes to this Privacy Policy
We update this Privacy Policy when our website, the services we use or the legal requirements change. The version published on this website applies.