Datenschutzhinweise

1. Verantwortlicher und Kontakt

Andreas Elias Walter, STAWA Studio, Pelargusstraße 4, 70180 Stuttgart, Deutschland.
E-Mail: [email protected].

Diese Hinweise betreffen die STAWA-Website und die STAWA-Plattform. Für die Inhalte, Angebote und eigenen Verarbeitungszwecke einer Kundenwebsite ist deren jeweiliger Anbieter maßgeblich; dessen Datenschutzhinweise gelten ergänzend. STAWA Studio wird hier nicht als bereits gegründete GbR bezeichnet.

2. Bereitstellung und Sicherheit

Beim Aufruf können technische Verbindungs- und Anfragedaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserinformationen und gegebenenfalls die verweisende Seite. Sie dienen der Auslieferung, Fehleranalyse und Abwehr von Missbrauch. Die Plattform läuft auf einem Server von netcup; Cloudflare vermittelt Website-Zugriffe und stellt den verwendeten Medienspeicher R2 bereit. Konto- und Plattformdaten werden über Supabase verarbeitet.

Für die technische Bereitstellung und Sicherheit kommt Art. 6 Abs. 1 Buchst. f DSGVO in Betracht; das Interesse liegt in einem verfügbaren und sicheren Angebot. Vertragsbezogene Verarbeitungen stützen sich auf Art. 6 Abs. 1 Buchst. b DSGVO. Welche Verarbeitung und Rechtsgrundlage im Einzelfall einschlägig ist, hängt von der tatsächlich genutzten Funktion ab.

3. Anfragen und Plattformkonten

Bei einer Anfrage werden die mitgeteilten Kontaktdaten und Nachrichten zur Bearbeitung verarbeitet. Bei vorvertraglichen oder vertraglichen Anfragen ist Art. 6 Abs. 1 Buchst. b DSGVO maßgeblich, bei sonstigen Anfragen das berechtigte Interesse an ihrer Beantwortung nach Art. 6 Abs. 1 Buchst. f DSGVO. Die Kontaktadresse wird über Cloudflare an ein Betreiberpostfach bei Google Gmail weitergeleitet. Bitte keine Passwörter oder besonders sensiblen Daten ungefragt per Nachricht übermitteln.

Für ein Plattformkonto werden insbesondere E-Mail-Adresse, Berechtigungen und die zur Nutzung hinterlegten Daten verarbeitet. Supabase übernimmt hierbei Datenbank- und Anmeldefunktionen. Technisch erforderliche Anmeldespeicherungen dienen der angeforderten Kontonutzung; sie sind von optionaler Reichweitenmessung getrennt.

4. Browserspeicher und Einwilligung

Technisch erforderliche Einstellungen und Anmeldeinformationen können Cookies oder lokalen Browserspeicher verwenden. Für unbedingt erforderliche Speicherungen beziehungsweise Zugriffe ist § 25 Abs. 2 TDDDG maßgeblich. Andere Speicherungen und Zugriffe erfolgen auf Grundlage einer Einwilligung nach § 25 Abs. 1 TDDDG; für eine damit verbundene Verarbeitung personenbezogener Daten gilt Art. 6 Abs. 1 Buchst. a DSGVO.

Soweit die allgemeine STAWA-Seitenanalyse auf einer Kundenwebsite aktiviert ist, werden nach Einwilligung eine pseudonyme Besucherkennung, Seitenaufrufe, Nutzungsschritte und Herkunftsangaben verarbeitet. Werbe-Klickkennungen werden nur bei der entsprechenden Marketing-Einwilligung einbezogen. Eine Einwilligung zum Erhalt einer Nachricht ersetzt keine Einwilligung in Browsertracking. Die Entscheidung wird für höchstens 360 Tage gespeichert; Änderungen der Einwilligungsversion können eine erneute Entscheidung erfordern.

Die Auswahl lässt sich über „Cookie-Einstellungen“ ändern. Ein Widerruf stoppt die weitere optionale Erfassung und entfernt die bekannten lokalen Trackingkennungen. Die Rechtmäßigkeit einer Verarbeitung vor dem Widerruf bleibt unberührt. Die tatsächlichen Funktionen einer konkreten Kundenwebsite sind in deren eigenen Datenschutzhinweisen zu beschreiben.

5. Fehlerdiagnose und weitere Funktionen

Sentry wird für technische Fehlerdiagnose verwendet. Browser-Session-Replays und Browser-Performance-Tracing sind deaktiviert. Auf den allgemeinen Plattform-Kundenwebsites wird die Übermittlung von Browserfehlern an Sentry an die Analytics-Einwilligung gebunden. Die technische Fehlerdiagnose des Dashboards und der Server ist hiervon getrennt; die Anwendung begrenzt dabei übermittelte personenbezogene Metadaten.

Bei ausdrücklich genutzten KI- oder sonstigen externen Funktionen können Eingaben an den jeweiligen Anbieter übermittelt werden. Vor Einsatz einer solchen Funktion sind die tatsächlich verarbeiteten Daten, Empfänger und Zwecke zusätzlich zu dokumentieren. Diese vorläufigen Hinweise behaupten keine vollständige Freigabe sämtlicher optionaler Integrationen.

6. Aufbewahrung, Empfänger und Drittlandbezug

Personenbezogene Daten sind nur so lange aufzubewahren, wie dies für den jeweiligen Zweck oder eine einschlägige gesetzliche Pflicht erforderlich ist. Die konkret eingerichteten Löschfristen für Server-/Edge-Logs, Konten, Anfragen, Fehlerdaten und Sicherungskopien sowie die tatsächlichen Vertrags- und Übermittlungsgrundlagen der Dienstleister werden derzeit abgeglichen. Sie werden hier nicht durch ungeprüfte pauschale Tages- oder Jahresangaben ersetzt.

Bei international tätigen Dienstleistern kann ein Drittlandbezug bestehen. Ob und auf welcher Grundlage eine konkrete Übermittlung nach Kapitel V DSGVO erfolgt, muss für den jeweiligen Dienst geprüft werden. Eine pauschale Zertifizierung oder das Bestehen eines Auftragsverarbeitungsvertrags mit jedem denkbaren Anbieter wird nicht behauptet. Auskünfte zur eigenen Verarbeitung können unter der oben genannten Kontaktadresse angefragt werden.

7. Rechte

Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen Verarbeitungen auf Grundlage berechtigter Interessen kann aus Gründen der besonderen Situation Widerspruch eingelegt werden; bei Direktwerbung besteht ein jederzeitiges Widerspruchsrecht. Eine erteilte Einwilligung kann für die Zukunft widerrufen werden.

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes. Für Baden-Württemberg ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg erreichbar.

Vorläufiger Stand

Stand: 09.09.2026. Diese Hinweise enthalten die derzeit belegten Grundfunktionen. Der Abgleich der konkreten Aufbewahrungsfristen, Verträge und optionalen Datenflüsse ist noch offen; eine abschließende datenschutzrechtliche Freigabe wird damit nicht behauptet.