Datenschutz

Diese Hinweise beschreiben die Verarbeitung personenbezogener Daten beim Besuch von stawa-studio.com sowie bei der Nutzung unseres Kontaktformulars, des KI-Assistenten und einer Anfrage per E-Mail. Kontaktformular und KI-Assistent verarbeiten Ihre Eingaben erst, wenn Sie die jeweilige Funktion nutzen. Die optionale Website-Analyse bleibt deaktiviert. Für ein Plattformkonto gelten ergänzend die Datenschutzhinweise der Plattform.

Verantwortlicher und Kontakt

Sie können sich mit Datenschutzfragen und zur Ausübung Ihrer Rechte an den Verantwortlichen unter diesen Kontaktdaten wenden.

Aufruf der Website und Hosting

Beim Seitenaufruf werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Seite oder Datei, übertragene Datenmenge, Status der Anfrage sowie vom Browser übermittelte Angaben zu Browser, Betriebssystem und gegebenenfalls verweisender Seite. Diese Daten ermöglichen die Auslieferung der Website, die Fehlerbehebung und den Schutz vor Angriffen und Missbrauch.

Die Website wird auf einem Server bei netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, bereitgestellt. Netcup ist dabei Empfänger technisch erforderlicher Daten. Weitere Informationen: Datenschutzhinweise von netcup.

Für die Auslieferung und Absicherung ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, vorgeschaltet. Webanfragen werden durch das Cloudflare-Netz geleitet; dabei verarbeitet Cloudflare unter anderem IP-Adressen sowie Verbindungs-, Anfrage- und Sicherheitsdaten. Cloudflare stellt Inhalte aus Zwischenspeichern bereit und unterstützt den Schutz vor schädlichem Datenverkehr. Weitere Informationen: Datenschutzhinweise von Cloudflare.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen, schnellen und sicheren Bereitstellung dieser Website. Wir nutzen technische Protokolldaten nicht für Werbung oder die Erstellung von Besucherprofilen. Die Übermittlung der Verbindungsdaten ist für den Seitenaufruf erforderlich; ohne sie kann die Website nicht ausgeliefert werden.

Die Speicherdauer technischer Protokolle richtet sich danach, wie lange die Daten für Betrieb, Fehleranalyse und Sicherheit erforderlich sind. Bei einem konkreten Sicherheitsvorfall kann eine Aufbewahrung zur Aufklärung und Abwehr notwendig sein. Für Daten, die Dienstleister in eigener Verantwortung verarbeiten, gelten deren in den verlinkten Datenschutzhinweisen beschriebenen Speicher- und Löschkriterien.

Schriften, Medien und Speicherung im Browser

Schriften, Bilder und 3D-Modelle werden über unsere eigene Domain ausgeliefert. Die 3D-Darstellung läuft in Ihrem Browser. Es werden hierfür keine Schrift-, Video- oder 3D-Dienste anderer Websites eingebettet. Die Bewegung der Raumdarstellung wird lokal berechnet. Die optionale Analyse bleibt derzeit ausgeschaltet.

Wir verwenden auf dieser Website keine Marketing-Cookies. Die nachfolgend beschriebenen Einstellungen und die Sicherheitsbindung angeforderter Kontakt- und Chatfunktionen sind von der optionalen Analyse getrennt. Ihr Browser kann Website-Dateien in seinem üblichen Cache zwischenspeichern. Soweit für die Übertragung oder die ausdrücklich gewünschte Darstellung unbedingt erforderliche Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden, erfolgt dies nach § 25 Abs. 2 TDDDG. Eine damit verbundene Verarbeitung personenbezogener Daten dient den oben genannten technischen Zwecken auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Ihre Datenschutzeinstellung

Die optionale Analyse ist derzeit deaktiviert. Dafür werden keine Analysekennungen oder Einwilligungsentscheidungen im Browser gespeichert. Über Datenschutzeinstellungen können Sie den aktuellen Status ansehen. Eine spätere optionale Analyse erfordert eine vorherige gesonderte Einwilligung.

Optionale Website-Analyse

Nach Freischaltung und nur nach Ihrer Einwilligung erfasst unsere Plattform Seitenaufrufe und ausgewählte Nutzungsschritte, um die Website zu verbessern. Die Messdaten werden an unsere eigene Website-Adresse übermittelt und in unserer Plattform mit Supabase gespeichert. Beim Versand werden außerdem technisch die IP-Adresse und Browserinformationen übermittelt. Eine pseudonyme Auswertung ist nicht mit anonymen Daten gleichzusetzen.

Wir verwenden hierfür kein Cloudflare-Web-Analytics-Skript. Die optionale Analyse ist unabhängig von einer Kontaktanfrage oder der Nutzung des KI-Assistenten; diese Funktionen sind auch ohne Analyse-Einwilligung nutzbar. Namen, E-Mail-Adressen und Nachrichten aus Kontaktformular und Chat sind keine vorgesehenen Analyseinhalte.

Rechtsgrundlage ist Ihre freiwillige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie, soweit ein Zugriff auf Informationen Ihres Endgeräts erfolgt, § 25 Abs. 1 TDDDG. Über Datenschutzeinstellungen können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Danach werden keine weiteren optionalen Analyseereignisse versandt. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Kontaktformular

Wenn Sie das Kontaktformular absenden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, gegebenenfalls Ihr Unternehmen und den Inhalt Ihrer Nachricht zur Bearbeitung Ihrer Anfrage. Diese Angaben werden über unsere Website an die STAWA-Plattform übermittelt und in deren Datenbank bei Supabase gespeichert. Berechtigte Betreiber können die Anfrage dort bearbeiten. Hinweise zum Anbieter: Datenschutz bei Supabase.

Bei vorvertraglichen und vertraglichen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sonstige Anfragen bearbeiten wir auf Grundlage unseres berechtigten Interesses an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO. Ihre Anfrage ist keine Newsletter-Anmeldung und keine Einwilligung in Werbung oder Website-Analyse. Eine erreichbare Kontaktadresse und die für das Anliegen nötigen Angaben sind erforderlich, damit wir antworten können.

Bitte übermitteln Sie keine Passwörter oder besonders sensiblen Daten, die für Ihre Anfrage nicht erforderlich sind. Wir bewahren Anfragen auf, solange sie für die Bearbeitung, eine daraus entstehende Vertragsbeziehung oder einschlägige gesetzliche Pflichten benötigt werden. Noch offene konkrete Lösch- und Aufbewahrungsfristen sind am Ende dieser Hinweise kenntlich gemacht.

KI-Assistent

Der HelpBot ist ein KI-Assistent. Er startet erst, wenn Sie die Chatfunktion aktiv aufrufen. Die abgesendeten Nachrichten und der Gesprächsverlauf werden in der STAWA-Plattform bei Supabase gespeichert, damit Antworten im Zusammenhang des Gesprächs erzeugt und die Anfrage bearbeitet werden können. Eine Kontaktadresse wird nur über die dafür vorgesehene ausdrückliche Eingabe als Kontaktanfrage übernommen; eine im Freitext erwähnte E-Mail-Adresse wird nicht automatisch als Kontakt erfasst.

Für die Erzeugung der Antworten verwenden wir die API von Anthropic. Dazu werden Ihre gesendete Frage, der erforderliche Gesprächskontext und passende Informationen zu STAWA an Anthropic übermittelt. Für die Suche nach passenden Wissensinhalten kann Ihre Frage außerdem an die API von OpenAI gesendet werden, um eine numerische Repräsentation der Frage (Embedding) zu berechnen. Die Verarbeitung findet nicht ausschließlich in Ihrem Browser statt. Allgemeine Informationen: Datenschutz bei Anthropic und Datenschutz bei OpenAI. Die geltenden Vereinbarungen zur Auftragsverarbeitung finden Sie bei Anthropic und OpenAI.

Die Nutzung ist freiwillig. Alternativ können Sie das Kontaktformular oder E-Mail verwenden. Der Assistent kann Fehler machen; seine Antwort ist keine verbindliche Leistungszusage oder rechtliche Beratung. Es werden keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über Sie getroffen.

Für eine gewünschte vorvertragliche oder vertragliche Auskunft gilt Art. 6 Abs. 1 lit. b DSGVO. Für sonstige vom Nutzer gewünschte Auskünfte und die Bearbeitung des Gesprächs ist unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO maßgeblich. Bitte geben Sie auch im Chat nur die für Ihr Anliegen erforderlichen Informationen ein.

Spamschutz und sichere Sitzung

Wir setzen für angeforderte Kontakt- und Chatfunktionen Cloudflare Turnstile ein. Die Prüfung wird durch Ihre aktive Nutzung der Funktion ausgelöst. Dabei verarbeitet Cloudflare Verbindungs- und Geräteinformationen, insbesondere IP-Adresse und Browserinformationen, um automatisierten Missbrauch zu erkennen. Weitere Angaben enthält das Turnstile-Datenschutz-Addendum von Cloudflare.

Für eine angeforderte Chatsitzung setzen wir nach erfolgreicher Prüfung ein signiertes Sitzungscookie mit einer Laufzeit von 30 Minuten. Es bindet den Zugriff auf die angeforderte Funktion an Ihren Browser. Das Cookie wird nur über HTTPS übertragen, ist für Seitenskripte nicht auslesbar und wird durch eine SameSite-Einstellung geschützt. Es ist keine Marketing- oder Analysekennung. Seine Speicherung dient der sicheren Bereitstellung der ausdrücklich angeforderten Funktion nach § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung zu Sicherheitszwecken beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist der Schutz der Anfrage- und Chatfunktionen vor Missbrauch.

Kontakt per E-Mail

Ein E-Mail-Link öffnet Ihr E-Mail-Programm. Erst wenn Sie eine Nachricht senden, erhalten wir die von Ihnen übermittelten Angaben, insbesondere Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen, den Nachrichteninhalt, Anhänge und technische Zustellinformationen. Wir verarbeiten diese Daten, um Ihr Anliegen zu bearbeiten und mit Ihnen zu kommunizieren.

Nachrichten an [email protected] werden über Cloudflare Email Routing an unser Gmail-Postfach weitergeleitet. Cloudflare verarbeitet die Nachricht für die Weiterleitung. Gmail wird im Europäischen Wirtschaftsraum von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, angeboten. Google verarbeitet Nachrichten und zugehörige Daten für den Postfachbetrieb und nach seiner Datenschutzerklärung, unter anderem für Sicherheitszwecke.

Für Anfragen zu einem Vertrag oder vorvertraglichen Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Beantwortung eingehender Anliegen. Die Angaben sind freiwillig. Ohne eine erreichbare Kontaktadresse und die für Ihr Anliegen nötigen Informationen können wir gegebenenfalls nicht antworten.

Wir bewahren die Korrespondenz auf, solange sie für die Bearbeitung des Anliegens und gegebenenfalls die Vertragsabwicklung erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten bestehen, richtet sich die weitere Speicherung nach diesen Pflichten und Art. 6 Abs. 1 lit. c DSGVO. Eine darüber hinaus notwendige Aufbewahrung zur Geltendmachung oder Abwehr konkreter Rechtsansprüche erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Danach werden die Daten gelöscht.

Datenverarbeitung außerhalb des EWR

Bei international tätigen Dienstleistern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden, unter anderem in den USA. Für eine konkrete Übermittlung ist eine Grundlage nach Kapitel V DSGVO erforderlich, etwa ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien. Die jeweils tatsächlich vereinbarten Auftragsverarbeitungs- und Übermittlungsgrundlagen werden derzeit abgeglichen. Eine pauschale EU-Speicherung oder Zertifizierung sämtlicher Dienste wird hier nicht behauptet. Allgemeine Anbieterinformationen finden Sie bei Cloudflare, Google und Supabase. Auskünfte zur konkreten eigenen Verarbeitung können Sie unter unserer Kontaktadresse anfordern.

Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten und eine Kopie (Art. 15 DSGVO);
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
• Löschung Ihrer Daten (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags (Art. 20 DSGVO).

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.

Beschwerde bei einer Aufsichtsbehörde

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an Ihrem Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Standort ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg eine Anlaufstelle.

Vorläufiger Stand

Diese Hinweise beschreiben die derzeit eingerichteten Grundfunktionen und ausdrücklich als vorbereitet bezeichnete Erweiterungen. Der Abgleich der konkreten Aufbewahrungsfristen für Anfragen, Gespräche, Analysedaten, technische Protokolle und Sicherungen sowie der Dienstleisterverträge und Übermittlungsgrundlagen ist noch offen. Eine abschließende datenschutzrechtliche Freigabe wird damit nicht behauptet.

Stand: 09.09.2026