Datenschutzerklärung

Wir freuen uns über Ihren Besuch auf dieser Website. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch dieser Website und bei der Nutzung unseres Kontaktformulars verarbeiten.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Shipping S&T GbR
Simon Woytewicz und Tim Basinski
Windberger Allee 27
41063 Mönchengladbach
Deutschland

Telefon: +49 176 81471205
E-Mail: info@flagshipstudio.de

2. Allgemeines zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten nur im Rahmen der gesetzlichen Bestimmungen und nur, soweit dies für die Bereitstellung dieser Website sowie für die Bearbeitung Ihrer Anfragen erforderlich ist. Die Übertragung der Daten zwischen Ihrem Browser und unseren Servern erfolgt verschlüsselt über eine TLS-/SSL-Verbindung (erkennbar am „https://" in der Adresszeile).

3. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel") gehostet. Beim Aufruf der Website erhebt Vercel als Auftragsverarbeiter für uns automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in sogenannten Server-Logfiles. Dies sind insbesondere:

– IP-Adresse des anfragenden Geräts
– Datum und Uhrzeit des Zugriffs
– Name und URL der abgerufenen Datei
– verwendeter Browser und ggf. das Betriebssystem
– die Website, von der aus der Zugriff erfolgt (Referrer-URL)

Die Verarbeitung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses an einer technisch fehlerfreien, sicheren und stabilen Bereitstellung der Website sowie an der Abwehr von Angriffen gemäß Art. 6 Abs. 1 lit. f DSGVO. Diese Logdaten werden ausschließlich zu diesem Zweck verarbeitet und nur so lange gespeichert, wie es hierfür erforderlich ist; anschließend werden sie gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Identifizierung Ihrer Person nehmen wir nicht vor.

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Da Vercel seinen Sitz in den USA hat, kann es zu einer Übermittlung von Daten in die USA kommen. Diese ist durch den Abschluss der EU-Standardvertragsklauseln sowie — soweit einschlägig — durch eine Zertifizierung unter dem EU-US Data Privacy Framework abgesichert.

4. Zugangsschutz vor dem öffentlichen Launch

Diese Website befindet sich derzeit in einer geschlossenen Vorab-Phase und ist durch ein Passwort geschützt. Zur Verwaltung Ihrer Anmeldung setzen wir ein technisch notwendiges Cookie (Name: „site_gate"). Dieses Cookie enthält ausschließlich einen Freischalt-Wert — nicht das Passwort selbst —, ist nicht für Werbe- oder Analysezwecke bestimmt und wird nach 30 Tagen automatisch gelöscht. Rechtsgrundlage für den Einsatz dieses unbedingt erforderlichen Cookies ist § 25 Abs. 2 Nr. 2 TDDDG sowie unser berechtigtes Interesse am Schutz der noch nicht öffentlichen Inhalte (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung ist hierfür nicht erforderlich.

5. Cookies

Über das unter Ziffer 4 genannte, technisch notwendige Cookie hinaus setzen wir keine Cookies ein. Insbesondere verwenden wir keine Tracking-, Analyse- oder Marketing-Cookies und binden keine Dienste zur Reichweitenmessung oder Profilbildung ein. Ein Einwilligungsbanner ist daher nicht erforderlich.

6. Kontaktformular

Auf unserer Website können Sie über ein Formular Kontakt zu uns aufnehmen. Dabei verarbeiten wir die von Ihnen eingegebenen Daten:

– Name
– E-Mail-Adresse
– Unternehmen (freiwillig)
– Telefonnummer (freiwillig)
– Ihre Nachricht

Diese Daten verwenden wir ausschließlich, um Ihre Anfrage zu bearbeiten und mit Ihnen in Kontakt zu treten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Anbahnung eines Vertrags gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Angabe der E-Mail-Adresse ist erforderlich, um Ihnen antworten zu können; Unternehmen und Telefonnummer sind freiwillige Angaben.

Zum Schutz vor automatisiertem Missbrauch (Spam) wird die IP-Adresse des absendenden Geräts für kurze Zeit im Arbeitsspeicher vorgehalten, um die Anzahl der Absendungen zu begrenzen. Eine darüber hinausgehende Speicherung der IP-Adresse findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Wir löschen die im Rahmen der Anfrage verarbeiteten Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. E-Mail-Versand über Resend

Für den Versand der Benachrichtigungs-E-Mail über eingehende Anfragen nutzen wir den Dienst Resend der Plus Five Five, Inc. („Resend"), 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend verarbeitet die im Formular angegebenen Daten in unserem Auftrag, um die E-Mail zuzustellen. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Auch hier kann es zu einer Übermittlung von Daten in die USA kommen, die durch die EU-Standardvertragsklauseln sowie — soweit einschlägig — durch eine Zertifizierung unter dem EU-US Data Privacy Framework abgesichert ist. Rechtsgrundlage entspricht dem unter Ziffer 6 genannten Zweck.

8. Zahlungsabwicklung über Stripe

Für den Abschluss und die Abrechnung unserer Leistungspakete nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“). Der Bezahlvorgang läuft auf einer von Stripe betriebenen Seite ab; die dort eingegebenen Zahlungsdaten (z. B. Karten- oder IBAN-Angaben) erhalten wir zu keinem Zeitpunkt.

Verarbeitet werden dabei Ihr Name und Firmenname, Ihre Rechnungsanschrift, Ihre E-Mail-Adresse, eine etwaige Umsatzsteuer-Identifikationsnummer, das gewählte Paket sowie der Zahlungsstatus. Diese Angaben erhalten wir von Stripe zurück, um den Vertrag zu erfüllen und Rechnungen auszustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags und Durchführung vorvertraglicher Maßnahmen).

Stripe verarbeitet Ihre Daten nicht nur für uns: Als Zahlungsdienstleister handelt Stripe insbesondere zur Betrugsprävention und zur Erfüllung eigener aufsichtsrechtlicher und geldwäscherechtlicher Pflichten eigenverantwortlich. Insoweit ist Stripe selbst Verantwortlicher; maßgeblich sind dann die Datenschutzhinweise von Stripe: https://stripe.com/de/privacy. Stripe gehört zu einer Unternehmensgruppe mit Sitz in den USA; eine Übermittlung von Daten dorthin ist durch die EU-Standardvertragsklauseln abgesichert.

Rechnungs- und Zahlungsunterlagen bewahren wir nach den steuer- und handelsrechtlichen Vorgaben auf (in der Regel acht Jahre); eine Löschung vor Ablauf dieser Fristen ist uns insoweit nicht möglich.

9. Schriftarten

Zur einheitlichen Darstellung verwenden wir die Schriftarten „Bricolage Grotesque" und „Inter". Diese werden lokal auf unserem Server eingebunden und von dort ausgeliefert. Es findet dabei keine Verbindung zu Servern Dritter (z. B. Google) statt; Ihre IP-Adresse wird hierfür nicht an Dritte übermittelt.

10. Analyse-Werkzeuge und externe Inhalte

Wir setzen auf dieser Website keine Webanalyse-Dienste, keine Tracking-Technologien und keine Werkzeuge zur Profilbildung oder zum Re-Targeting ein. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.

Externe Inhalte Dritter binden wir an einer einzigen Stelle ein: die Karte auf der Seite „Kontakt“, die unter Ziffer 11 beschrieben ist und erst nach Ihrem ausdrücklichen Klick geladen wird. Darüber hinaus verwenden wir keine eingebetteten Videos, keine Social-Media-Plugins und keine externen Schrift-Bibliotheken. Beim bloßen Besuch unserer Seiten werden daher keine Daten an Dritte übertragen.

11. Google Maps — nur nach Ihrem Klick

Auf der Seite „Kontakt“ bieten wir eine Karte des Dienstes Google Maps an, damit Sie unseren Standort finden. Diese Karte wird nicht automatisch geladen. Zunächst sehen Sie ausschließlich eine Platzhalter-Fläche mit unserer Anschrift, die vollständig von unserem eigenen Server stammt. Solange Sie diese Fläche nicht anklicken, wird keine Verbindung zu Google hergestellt und es werden keine Daten an Google übertragen.

Erst wenn Sie die Schaltfläche „Karte laden“ betätigen, wird die Karte nachgeladen. Dabei stellt Ihr Browser eine Verbindung zu Servern von Google her. Google erhält dadurch insbesondere Ihre IP-Adresse, Angaben zu Ihrem Browser und Betriebssystem sowie die Information, welche Seite Sie aufgerufen haben, und kann Cookies oder vergleichbare Techniken einsetzen. Sind Sie zu diesem Zeitpunkt in einem Google-Konto angemeldet, kann Google den Aufruf Ihrem Konto zuordnen.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei kann es zu einer Übermittlung von Daten in die USA kommen. Rechtsgrundlage für das Laden der Karte ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO — Ihr Klick auf „Karte laden“ ist diese Einwilligung. Sie ist freiwillig: Ohne den Klick lädt die Karte nicht, und alle Inhalte der Seite bleiben Ihnen zugänglich; unsere vollständige Anschrift steht auch ohne Karte daneben.

Ihre Einwilligung gilt nur für den jeweiligen Seitenaufruf. Wir speichern dafür weder ein Cookie noch einen Eintrag im Speicher Ihres Browsers. Verlassen Sie die Seite oder laden Sie sie neu, ist die Karte wieder deaktiviert; damit ist Ihre Einwilligung beendet. Näheres zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

12. Empfänger und Übermittlung in Drittländer

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur in dem in dieser Erklärung beschriebenen Umfang — insbesondere an die genannten Auftragsverarbeiter (Vercel, Resend), im Fall eines Vertragsschlusses an den Zahlungsdienstleister Stripe (Ziffer 8) sowie, sofern Sie die Karte ausdrücklich laden, an Google (Ziffer 11) — oder wenn wir gesetzlich dazu verpflichtet sind.

13. Ihre Rechte als betroffene Person

Sie haben im Rahmen der gesetzlichen Vorgaben das Recht auf:

– Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
– Berichtigung unrichtiger Daten (Art. 16 DSGVO)
– Löschung Ihrer Daten (Art. 17 DSGVO)
– Einschränkung der Verarbeitung (Art. 18 DSGVO)
– Datenübertragbarkeit (Art. 20 DSGVO)
– Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

14. Widerspruchsrecht

Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

15. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
https://www.ldi.nrw.de

16. Aktualität und Änderung dieser Erklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es erforderlich werden, diese Erklärung anzupassen.

Stand: August 2026