Datenschutzerklärung

Stand: Mai 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

QUANDEL STAUDT Design GmbH
Schleusenstraße 17
60327 Frankfurt am Main
Deutschland

Telefon: +49 (0) 69 24 27 77-51
E-Mail: info@quandelstaudt.com

Vertreten durch die Geschäftsführer:
Marcel Staudt, Dipl. Designer
Matthias Neuer, Dipl. Designer

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist, um unsere Website zu betreiben, mit Ihnen zu kommunizieren, Anfragen zu beantworten, unseren Newsletter zu versenden, Inhalte darzustellen sowie unsere Website zu analysieren oder zu optimieren.

Je nach Zweck erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, wenn Sie eingewilligt haben, Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung für vorvertragliche oder vertragliche Zwecke erforderlich ist, Art. 6 Abs. 1 lit. c DSGVO, wenn wir einer rechtlichen Verpflichtung unterliegen, oder Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unserer berechtigten Interessen.

3. Hosting, technischer Betrieb und Server-Logfiles

Unsere Website wird auf Servern von Hetzner in Deutschland beziehungsweise innerhalb der Europäischen Union gehostet. Die Website nutzt Payload CMS und eine MongoDB-Datenbank, die in Docker-Containern auf unserem Server betrieben werden.

Beim Aufruf unserer Website können technische Zugriffsdaten verarbeitet werden. Dazu können insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte URL, Referrer-URL, Browser- und Geräteinformationen, HTTP-Statuscode sowie übertragene Datenmengen gehören. Diese Daten werden verarbeitet, um die Website bereitzustellen, Stabilität und Sicherheit zu gewährleisten, Fehler zu analysieren und Missbrauch zu verhindern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.

Server-, Proxy- und Anwendungsprotokolle werden nur so lange gespeichert, wie dies für technische und sicherheitsbezogene Zwecke erforderlich ist. Logdaten werden durch automatische Logrotation gelöscht oder überschrieben; soweit möglich erfolgt eine Löschung spätestens nach 14 Tagen.

4. Backups und Systemsicherheit

Zur Sicherstellung des technischen Betriebs und zur Wiederherstellung von Systemen im Fehlerfall erstellen wir Backups und Snapshots. Diese Backups können personenbezogene Daten enthalten, sofern solche Daten in den gesicherten Systemen gespeichert sind. Backups werden geschützt und ausschließlich für Wiederherstellung, Sicherheit und Fehleranalyse verwendet.

Wir setzen technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein. Dazu gehören HTTPS-Verschlüsselung, Firewall-Regeln, beschränkter Datenbankzugriff innerhalb des Docker-Netzwerks, Zwei-Faktor-Authentifizierung für zentrale Dienste sowie regelmäßige Updates.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies und Consent Management

Unsere Website verwendet technisch notwendige Cookies. Dazu können insbesondere Session-Cookies für den Payload-CMS-Adminbereich gehören. Auf der öffentlichen Website speichern wir die Sprachfassung derzeit über die URL und nicht über einen separaten Sprach-Cookie.

Darüber hinaus setzen wir Analyse-, Marketing- und externe Mediendienste nur ein, soweit hierfür eine Einwilligung erforderlich ist und Sie diese über unser Consent-Banner erteilt haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

Wir verwenden ein Consent-Management-Tool zur Verwaltung und Dokumentation von Einwilligungen. Dabei können eine Consent-ID, Zeitstempel, ausgewählte Kategorien und Dienste, Sprache, Banner-Version sowie technische Informationen verarbeitet werden. Die Verarbeitung erfolgt, um Einwilligungen einzuholen und zu dokumentieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO und, soweit erforderlich, § 25 TDDDG.

6. Kontakt per Formular oder E-Mail

Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten:

  • Name
  • E-Mail-Adresse
  • Nachricht

Die Anfrage wird in unserem CMS gespeichert und zusätzlich als Benachrichtigung an info@quandelstaudt.com gesendet. Für den Versand technischer E-Mails verwenden wir Resend.

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage vorvertragliche oder vertragliche Kommunikation betrifft, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung Ihrer Anfrage.

Wir speichern Anfragen nur so lange, wie dies zur Bearbeitung der Anfrage und möglicher Rückfragen erforderlich ist. Führt die Anfrage zu einem Vertragsverhältnis oder geschäftsrelevanter Korrespondenz, speichern wir die Daten entsprechend gesetzlicher Aufbewahrungspflichten. Nicht mehr erforderliche Anfragen werden regelmäßig gelöscht.

7. Newsletter

Sie können auf unserer Website unseren Newsletter abonnieren. Zu diesem Zweck verarbeiten wir insbesondere:

  • E-Mail-Adresse
  • Sprache beziehungsweise Sprachversion der Website
  • Zeitpunkt der Anmeldung
  • Double-Opt-in-Status
  • Zeitpunkt der Bestätigung
  • technische Verifizierungsdaten wie IP-Adresse, User-Agent, Token-Hash und Statusinformationen, soweit dies zur Dokumentation der Einwilligung und zur Verhinderung von Missbrauch erforderlich ist

Die Newsletter-Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie gebeten werden, Ihr Abonnement zu bestätigen. Diese Bestätigungs-E-Mail wird über Resend versendet. Als Absenderadresse kann newsletter@mail.quandelstaudt.com verwendet werden.

Marketing-Newsletter werden über Mailchimp versendet. Ihre Newsletter-Daten werden an Mailchimp übermittelt und dort verarbeitet. Mailchimp kann Daten auch außerhalb der Europäischen Union verarbeiten. Wir setzen Mailchimp auf Grundlage eines Auftragsverarbeitungsvertrags und geeigneter Garantien für internationale Datenübermittlungen ein.

Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Dokumentation der Anmeldung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Nachweis einer ordnungsgemäß erteilten Einwilligung.

Sie können den Newsletter jederzeit über den Abmeldelink in jedem Newsletter abbestellen. Nach der Abmeldung wird Ihre E-Mail-Adresse aus der aktiven Versandliste entfernt oder, soweit erforderlich, in eine Sperrliste aufgenommen, um weitere Zusendungen zu verhindern. Verifizierungsdaten können für einen angemessenen Zeitraum gespeichert werden, soweit dies zur Dokumentation der Einwilligung und zur Abwehr möglicher Ansprüche erforderlich ist. Nicht bestätigte Anmeldungen werden nach Ablauf des Bestätigungslinks oder nach kurzer Zeit gelöscht.

Mailchimp kann statistische Daten im Zusammenhang mit dem Newsletter-Versand verarbeiten, etwa Zustell- und Öffnungsraten. Wir verwenden derzeit kein Klicktracking. Sollten wir künftig Klicktracking einsetzen, werden wir diese Hinweise entsprechend aktualisieren.

8. Google Tag Manager, Google Analytics 4 und Google Ads

Wir verwenden Google Tag Manager zur technischen Verwaltung von Analyse- und Marketingdiensten. Google Analytics 4 und Google Ads Conversion Tracking können über Google Tag Manager eingebunden werden.

Wir verwenden Google Analytics 4, um die Nutzung unserer Website zu analysieren. Dabei können Informationen zu Seitenaufrufen, Interaktionen, technischen Geräte- und Browserdaten sowie ungefähre Standortinformationen verarbeitet werden. Google Signals ist derzeit nicht aktiviert.

Wir verwenden Google Ads Conversion Tracking, um zu messen, ob Nutzerinnen und Nutzer nach Interaktion mit einer Anzeige bestimmte Handlungen ausführen, insbesondere das Absenden des Kontaktformulars, den Klick auf eine E-Mail-Adresse oder den Klick auf eine Telefonnummer. Remarketing oder Retargeting setzen wir derzeit nicht ein.

Google Analytics 4 und Google Ads werden nur auf Grundlage Ihrer Einwilligung eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 25 TDDDG. Die Einbindung erfolgt über ein Consent-Management-Tool und Google Consent Mode v2.

Google kann personenbezogene Daten auch in den Vereinigten Staaten verarbeiten. Für internationale Übermittlungen stützt sich Google auf geeignete Garantien nach der DSGVO.

9. Google Search Console

Wir verwenden Google Search Console, um die technische Sichtbarkeit unserer Website in der Google-Suche zu überwachen und zu optimieren. Dabei erhalten wir aggregierte Informationen darüber, wie unsere Website in der Google-Suche erscheint und gefunden wird.

Google Search Console wird nicht verwendet, um einzelne Besucherinnen oder Besucher unserer Website zu identifizieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Optimierung und Sichtbarkeit unserer Website.

10. Videos, Karten und externe Medieninhalte

Wir binden Videos, Karten und externe Medieninhalte auf unserer Website ein. In diesem Zusammenhang können personenbezogene Daten wie IP-Adresse, Geräte- und Browserinformationen sowie Nutzungsdaten an externe Anbieter übermittelt werden.

YouTube und Vimeo

Wir binden Videos von YouTube und Vimeo ein. Diese Inhalte werden erst geladen, nachdem Sie eingewilligt oder den Inhalt aktiv freigegeben haben. Erst dann wird eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 25 TDDDG.

Mux Video

Wir verwenden Mux Video zur Wiedergabe eigener Videoinhalte. Mux wird zur technischen Bereitstellung und Auslieferung von Videostreams eingesetzt. Dabei können IP-Adresse, Geräte- und Browserinformationen, Videonutzungsdaten sowie technische Logdaten verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der stabilen, performanten und nutzerfreundlichen Bereitstellung von Videoinhalten. Soweit für einzelne Funktionen eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Soweit Videos lokal ausgeliefert werden, findet keine Datenübermittlung an Mux statt.

Mapbox

Wir verwenden Mapbox zur Darstellung interaktiver Karten. Mapbox wird erst geladen, nachdem Sie eingewilligt oder die Karte aktiv freigegeben haben. Dabei können IP-Adresse, Standort- oder Kartennutzungsdaten sowie Geräte- und Browserinformationen verarbeitet werden.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 25 TDDDG.

11. Lokale Schriftarten und lokale Assets

Unsere Schriftarten werden lokal bereitgestellt. Wir laden keine Google Fonts oder andere externen Schriftanbieter von Drittservern. Eigene JavaScript-, CSS-, Bild- und Mediendateien werden grundsätzlich lokal beziehungsweise über unsere eigene Serverinfrastruktur ausgeliefert, sofern externe Dienste in dieser Datenschutzerklärung nicht ausdrücklich genannt werden.

12. Social-Media-Links

Unsere Website enthält Links zu unseren Profilen auf externen Plattformen, darunter LinkedIn, Instagram, Behance, Xing, Facebook und X. Dabei handelt es sich um einfache Links. Allein durch den Besuch unserer Website werden keine Daten an diese Plattformen übermittelt.

Wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website. Für die anschließende Datenverarbeitung ist der jeweilige Plattformanbieter verantwortlich.

13. Darstellung von Mitarbeitenden, Kundinnen und Kunden sowie Projektpartnern

Auf unserer Website stellen wir unser Team, Projekte und Agenturarbeiten dar. In diesem Zusammenhang können personenbezogene Daten von Mitarbeitenden verarbeitet werden, insbesondere Name, Position, Kurzbiografie, Porträt, Interviewinhalte und berufliche E-Mail-Adresse. Mitarbeitende können außerdem auf Fotos oder in Videos der Website erscheinen.

Diese Darstellung erfolgt auf einer geeigneten Rechtsgrundlage, insbesondere aufgrund einer Einwilligung oder, soweit zulässig, berechtigter Interessen. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Soweit wir personenbezogene Informationen zu Kundinnen und Kunden, Projektpartnern oder Testimonials auf der Website darstellen, erfolgt dies ebenfalls auf Grundlage entsprechender Einwilligungen, Freigaben oder einer anderen geeigneten Rechtsgrundlage. Betroffene Personen können sich jederzeit mit Fragen zur Darstellung oder Entfernung ihrer Informationen an uns wenden.

14. Entwicklung, Deployment und technische Dienstleister

Für Entwicklung, Versionsverwaltung, Deployment und technischen Betrieb nutzen wir unter anderem GitHub, GitHub Actions und Coolify. Diese Dienste werden verwendet, um unsere Website zu verwalten und bereitzustellen. Personenbezogene Daten von Website-Nutzenden werden dort grundsätzlich nicht bewusst verarbeitet. Eine Verarbeitung kann jedoch in Ausnahmefällen auftreten, wenn personenbezogene Daten in technischen Logs, Fehlermeldungen, Konfigurationsdaten oder Backups enthalten sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und effizienten Betrieb unserer Website.

15. Empfänger und internationale Datenübermittlungen

Im Zusammenhang mit dem Betrieb unserer Website können personenbezogene Daten an technische Dienstleister übermittelt werden. Dazu gehören Hosting-, E-Mail-, Newsletter-, Analyse-, Medien-, Karten-, Entwicklungs- und Deployment-Dienstleister.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Soweit Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nur auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien, insbesondere EU-Standardvertragsklauseln, soweit erforderlich.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Danach werden die Daten gelöscht, sofern gesetzliche Aufbewahrungspflichten, Dokumentationspflichten oder berechtigte Interessen keine weitere Speicherung erfordern.

17. Ihre Rechte

Nach Maßgabe der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen bestimmte Verarbeitungen. Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:
info@quandelstaudt.com

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns insbesondere zuständige Behörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
E-Mail: poststelle@datenschutz.hessen.de

18. Keine automatisierte Entscheidungsfindung

Wir verwenden keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

19. Aktualisierung dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Website, die eingesetzten Dienste oder rechtliche Anforderungen ändern.