Verantwortlicher (Controller)
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Nataliia Ofitserova
71–75 Shelton Street, Covent Garden, London, United Kingdom, WC2H 9JQ
Unternehmenssitz: United Kingdom (England and Wales)
Sie erreichen uns für Datenschutzanliegen über das Kontaktformular. Nutzen Sie dieses bitte für Auskunfts‑, Berichtigungs‑, Lösch‑ und sonstige Anfragen.
Geltungsbereich
Diese Erklärung gilt für die Website und die damit verbundenen Kommunikationskanäle (insbesondere das Kontaktformular). Sie beschreibt, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und wie lange.
Zwecke und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten, um Anfragen zu beantworten, Angebote zu erstellen, individuelle Anfertigungen zu planen und Verträge zu erfüllen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. beim Absenden des Kontaktformulars), Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter, sicherer Kommunikation und am Betrieb der Website). Soweit gesetzliche Pflichten bestehen (z. B. steuerliche Aufbewahrung), erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. c DSGVO.
Verarbeitete Datenkategorien
Je nach Interaktion können folgende Daten anfallen: Stamm‑ und Kontaktdaten (Name, E‑Mail, Telefonnummer), Inhaltsdaten aus Nachrichten (Projektbeschreibung, Maße, Wünsche), technische Daten beim Webseitenaufruf (IP‑Adresse, Datum/Uhrzeit, aufgerufene Seiten, Browser/OS in Server‑Logs). Wir verwenden keine Marketing‑ oder Tracking‑Cookies.
Kontaktformular
Bei Nutzung des Kontaktformulars verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und – falls Ihre Anfrage auf einen Vertrag abzielt – Art. 6 Abs. 1 lit. b DSGVO. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Server‑Logfiles
Beim Aufruf der Website speichert der Server automatisch technische Informationen (z. B. IP‑Adresse, Datum/Uhrzeit, Referrer, User‑Agent). Diese Daten benötigen wir zur Auslieferung der Seiten, zur Gewährleistung der Sicherheit und zur Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO) und löschen sie, sobald sie für diese Zwecke nicht mehr erforderlich sind.
Empfänger und Auftragsverarbeiter
Wir geben Daten grundsätzlich nicht an Dritte weiter, außer wenn dies zur Vertragserfüllung oder aufgrund gesetzlicher Pflichten erforderlich ist. Für den Betrieb der Website und die Kommunikation können wir sorgfältig ausgewählte Dienstleister (z. B. Hosting, E‑Mail) einsetzen, die weisungsgebunden als Auftragsverarbeiter tätig sind und mit denen DSGVO‑konforme Verträge bestehen.
Datenübermittlung in das Vereinigte Königreich
Unser Unternehmenssitz befindet sich im Vereinigten Königreich. Übermittlungen personenbezogener Daten aus der EU/des EWR in das Vereinigte Königreich erfolgen auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (gemäß Art. 45 DSGVO). Damit wird ein der EU vergleichbares Datenschutzniveau anerkannt.
Speicherdauer
Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Geschäftliche Unterlagen bewahren wir entsprechend gesetzlicher Fristen auf. Anfragen ohne Folge löschen wir regelmäßig nach Abschluss der Kommunikation.
Ihre Rechte
Sie haben nach Art. 15–22 DSGVO folgende Rechte: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen.
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz‑Aufsichtsbehörde zu beschweren. Für das Vereinigte Königreich ist dies der Information Commissioner’s Office (ICO) – Informationen unter ico.org.uk. EU‑Betroffene können sich auch an die für ihren Wohnsitz zuständige Aufsichtsbehörde wenden.
Sicherheit
Wir schützen Daten durch geeignete organisatorische und technische Maßnahmen (z. B. TLS‑Verschlüsselung, Zugriffsbeschränkungen, Backups) und entwickeln diese laufend weiter, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten (Art. 32 DSGVO).
Keine automatisierten Entscheidungen
Wir treffen keine Entscheidungen ausschließlich auf automatisierter Verarbeitung einschließlich Profiling im Sinne von Art. 22 DSGVO.
Pflicht zur Bereitstellung von Daten
Die Bereitstellung Ihrer Daten ist für die Beantwortung Ihrer Anfrage und die Durchführung vorvertraglicher bzw. vertraglicher Maßnahmen erforderlich. Ohne diese Daten können wir Ihr Anliegen unter Umständen nicht bearbeiten.
Aktualität dieser Erklärung
Diese GDPR/DSGVO‑Information wird fortlaufend überprüft und angepasst, wenn gesetzliche oder organisatorische Änderungen dies erfordern. Stand: November 2025.