Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

layers cre8ive GmbH
Lübecker Straße 11
50668 Köln
E-Mail: koeln@layers-studios.de

Cookies und Einwilligung

Wir verwenden Cookies und ähnliche Technologien auf unserer Website. Gemäß § 25 TTDSG und Art. 6 Abs. 1 lit. a DSGVO setzen wir nicht-notwendige Cookies nur mit Ihrer ausdrücklichen Einwilligung.

Cookie-Kategorien

Notwendige Cookies:Diese Cookies sind für die Grundfunktionen der Website erforderlich und können nicht deaktiviert werden. Sie speichern z. B. Ihre Cookie-Einstellungen (layers_cookie_consent, gespeichert im localStorage Ihres Browsers).

Analyse-Cookies: Mit Ihrer Einwilligung verwenden wir PostHog (EU-Server) für anonymisierte Nutzungsstatistiken. Texte auf der Seite werden dabei automatisch maskiert; Session-Recordings sind deaktiviert. Die Daten werden ausschließlich auf EU-Servern verarbeitet. Weitere Informationen: posthog.com/privacy.

Marketing-Cookies: Mit Ihrer Einwilligung nutzen wir Google Ads (Google LLC) und Meta Pixel (Meta Platforms, Inc.) zur Erfolgsmessung unserer Werbekampagnen. Ihr Besuch auf unserer Website wird dabei mit Ihren Aktivitäten auf den jeweiligen Werbeplattformen verknüpft. Weitere Informationen: policies.google.com/privacy (Google), facebook.com/privacy/policy (Meta).

Einwilligung verwalten

Beim ersten Besuch unserer Website werden Sie um Ihre Einwilligung gebeten. Sie können Ihre Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen" im Footer unserer Website ändern oder Ihre Einwilligung widerrufen.

Von uns erfasste personenbezogene Daten

Wenn Sie unsere Website besuchen, erfassen wir automatisch bestimmte technische Informationen über Ihr Gerät, darunter IP-Adresse, Browsertyp, Zeitzone und Zugriffszeitpunkt. Wir bezeichnen diese als „Geräteinformationen".

Wenn Sie eine Buchung vornehmen oder einen Gutschein kaufen, erfassen wir zusätzlich Name, E-Mail-Adresse sowie die für die Zahlung notwendigen Daten. Wir bezeichnen diese als „Buchungs- und Bestellinformationen".

Wenn Sie unser Kontaktformular nutzen, erfassen wir Name, E-Mail-Adresse, optional Telefonnummer sowie den Inhalt Ihrer Nachricht. Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und anschließend nicht weiterverarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Mit „personenbezogene Daten" in dieser Datenschutzerklärung bezeichnen wir sowohl Geräteinformationen als auch Buchungs- und Bestellinformationen.

Wie verwenden wir Ihre personenbezogenen Daten?

• Buchungsabwicklung und Kommunikation – Bestätigungs-E-Mails, Erinnerungen und Antworten auf Anfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Zahlungsabwicklung – Weitergabe notwendiger Daten an Zahlungsdienstleister. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Betrugsprävention – Prüfung auf potenzielle Risiken anhand von IP-Adresse und Geräteinformationen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Website-Analyse – Anonymisierte Nutzungsstatistiken zur Verbesserung unseres Angebots, nur mit Ihrer Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Weitergabe Ihrer personenbezogenen Daten

Wir geben Ihre Daten nur weiter, soweit dies zur Erbringung unserer Leistungen erforderlich ist. Nachfolgend sind die eingesetzten Dienstleister aufgeführt:

• Vercel Inc. (Hosting): Unsere Website wird über Vercel betrieben. Dabei werden technische Zugriffsdaten (IP-Adresse, Zeitstempel) im Rahmen eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO verarbeitet. Vercel hat seinen Sitz in den USA; die Übertragung erfolgt auf Grundlage der EU-Standardvertragsklauseln. Datenschutz: vercel.com/legal/dpa
• Supabase Inc. (Datenbank und Backend): Zur Speicherung von Buchungs- und Nutzerdaten (Name, E-Mail, Buchungsdetails) setzen wir Supabase ein. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Supabase hat seinen Sitz in den USA; die Übertragung erfolgt auf Grundlage der EU-Standardvertragsklauseln. supabase.com/privacy
• Resend Inc. (E-Mail-Versand): Für den Versand von Buchungsbestätigungen und transaktionalen E-Mails nutzen wir Resend. Dabei werden E-Mail-Adresse und Name übermittelt. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Resend hat seinen Sitz in den USA; die Übertragung erfolgt auf Grundlage der EU-Standardvertragsklauseln. resend.com/legal/dpa
• Stripe (Zahlungsabwicklung): Online-Zahlungen (Gutscheine, Studioplauschale) werden über Stripe abgewickelt. Zahlungsdaten werden direkt von Stripe verarbeitet und nicht auf unseren Servern gespeichert. Je nach gewählter Zahlungsmethode (PayPal, Apple Pay, Google Pay, Kreditkarte) gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters: stripe.com/de/privacy, PayPal, Apple Pay, Google Pay.
• SumUp (Zahlung im Studio): Für Kartenzahlungen vor Ort in unserem Studio in Köln nutzen wir SumUp als Zahlungsdienstleister. Dabei werden die für die Transaktion notwendigen Zahlungsdaten von SumUp verarbeitet. Datenschutzinformationen: sumup.com/de-de/datenschutzbestimmungen
• Google Maps (Karteneinbettung): Auf unserer Website ist eine Karte von Google Maps eingebettet. Beim Laden der Seite wird Ihre IP-Adresse sowie Ihr Browsertyp an Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung unseres Standorts). Datenschutzinformationen: policies.google.com/privacy
• PostHog Inc. (Analyse): Mit Ihrer Einwilligung nutzen wir PostHog für anonymisierte Nutzungsstatistiken. Texte werden dabei automatisch maskiert; Session-Recordings sind deaktiviert. Die Verarbeitung erfolgt ausschließlich auf EU-Servern auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. posthog.com/dpa
• Functional Software Inc. dba Sentry (Fehlerüberwachung): Zur Erkennung und Behebung technischer Fehler setzen wir Sentry ein. Bei Fehlern werden Stack-Traces und Kontextdaten (ggf. einschließlich der aufgerufenen URL) übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Betriebsstabilität). Sentry hat seinen Sitz in den USA; die Übertragung erfolgt auf Grundlage der EU-Standardvertragsklauseln. sentry.io/legal/dpa
• Google LLC (Google Ads – Conversion-Tracking): Mit Ihrer Einwilligung nutzen wir Google Ads, um die Wirksamkeit unserer Werbeanzeigen zu messen. Dabei wird Ihr Browser über ein Cookie identifiziert, sodass Google LLC erkennen kann, dass Sie über eine unserer Anzeigen auf unsere Website gelangt sind bzw. eine Buchung abgeschlossen haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Google LLC hat seinen Sitz in den USA; die Übertragung erfolgt auf Grundlage der EU-Standardvertragsklauseln. policies.google.com/privacy
• Meta Platforms, Inc. (Meta Pixel – Conversion-Tracking): Mit Ihrer Einwilligung setzen wir den Meta Pixel ein, um die Wirksamkeit unserer Facebook- und Instagram-Werbeanzeigen zu messen. Dabei kann Meta Platforms, Inc. Ihren Website-Besuch mit Ihrem Meta-Konto verknüpfen, sofern Sie dort angemeldet sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Meta Platforms, Inc. hat seinen Sitz in den USA; die Übertragung erfolgt auf Grundlage der EU-Standardvertragsklauseln. facebook.com/privacy/policy
• Upstash Inc. (Rate-Limiting): Zur Absicherung unserer API-Endpunkte gegen Missbrauch speichern wir IP-Adressen kurzzeitig (wenige Sekunden) in einem Redis-Speicher von Upstash. Es erfolgt keine Langzeitspeicherung oder Profilbildung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der IT-Sicherheit). Upstash hat seinen Sitz in den USA; die Übertragung erfolgt auf Grundlage der EU-Standardvertragsklauseln. upstash.com/legal/dpa

Darüber hinaus können wir Ihre Daten weitergeben, wenn wir gesetzlich dazu verpflichtet sind oder um unsere Rechte zu schützen.

Do Not Track

Unser Analyse-Tool PostHog respektiert das „Do Not Track"-Signal Ihres Browsers. Ist dieses Signal aktiviert, wird kein Tracking durchgeführt, unabhängig von Ihren Cookie-Einstellungen.

Ihre Rechte

Als betroffene Person stehen Ihnen gemäß DSGVO folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können unrichtige Daten berichtigen oder unvollständige Daten vervollständigen lassen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis berechtigter Interessen jederzeit widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO):Eine erteilte Einwilligung (z. B. für Analyse-Cookies) kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung dieser Rechte wenden Sie sich bitte an die im Abschnitt „Kontakt" genannte Adresse.

Beschwerderecht: Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. In Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Datenübertragung in Drittländer

Einige der von uns eingesetzten Dienstleister haben ihren Sitz in den USA: Vercel (Hosting), Supabase (Datenbank), Resend (E-Mail), Stripe (Zahlungsabwicklung), Sentry (Fehlerüberwachung), Upstash (Rate-Limiting) sowie – nur mit Ihrer Einwilligung – Google LLC (Google Ads) und Meta Platforms, Inc. (Meta Pixel). Die Übertragung erfolgt jeweils auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. PostHog (Analyse) verarbeitet Daten ausschließlich auf Servern innerhalb der EU.

Aufbewahrung von Daten

• Buchungsdaten und Rechnungen: 10 Jahre gemäß § 147 AO / § 257 HGB.
• Kommunikation und Kontaktanfragen: 3 Jahre nach Ende des Kalenderjahres der Entstehung (§ 195 BGB).
• Analyse-Daten (PostHog): Anonymisiert; keine personenbezogene Langzeitspeicherung.
• Marketing-Daten (Google Ads, Meta Pixel): Cookie-Laufzeit bis zu 90 Tage, siehe Cookie-Einstellungen.
• Cookie-Einwilligung: Bis zum Widerruf, spätestens 3 Jahre nach Erteilung.

Minderjährige

Unsere Online-Angebote richten sich nicht an Personen unter 18 Jahren.

Änderungen

Wir können diese Datenschutzerklärung gelegentlich aktualisieren, um Änderungen unserer Verfahren oder rechtliche Anforderungen zu berücksichtigen. Das Datum der letzten Aktualisierung ist jeweils am Anfang des Dokuments angegeben.

Kontakt

Bei Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder für sonstige Anliegen erreichen Sie uns unter:

layers cre8ive GmbH
Lübecker Straße 11
50668 Köln
E-Mail: koeln@layers-studios.de