Privacy Policy / Datenschützerklärung

🇩🇪 Zur deutschen Version

ENGLISH VERSION

Privacy Policy

Last updated: August 3, 2026

1. Who We Are

Data Controller:

De Luca Karen & De Luca Christian GbR (trading as Studio De Luca)

5 Finsterwalderstraße, 83071 Stephanskirchen, Germany

Email: hello@studiodeluca.me

Website: https://www.studiodeluca.me

We are a Germany-based creative studio working with clients worldwide. We are responsible for deciding how and why your personal data is processed. As an EU-based business, we apply the EU General Data Protection Regulation (GDPR) as our baseline standard for all personal data we handle, regardless of where you are located. If you have any questions about this Privacy Policy or how we handle your data, please contact us at the address above.

2. What Data We Collect and Why

a) Contact Enquiries

When you submit an enquiry via our contact form, we collect your name and email address. We use this information to respond to your enquiry and, where you have separately given your consent, to send you updates and marketing communications about our services.

Legal basis:

  • Art. 6(1)(b) GDPR — pre-contractual measures / performance of a contract (to handle and respond to your enquiry)

  • Art. 6(1)(a) GDPR — consent (for any subsequent marketing communications)

b) Website Analytics

Our website is built and hosted on Squarespace. When you visit our site, Squarespace automatically collects certain technical information, including your IP address, browser type, device type, operating system, pages visited, time on site, and referring URL. This data is used to understand how visitors use our website so we can maintain and improve it.

Legal basis: Art. 6(1)(a) GDPR and § 25(1) TDDDG — consent, obtained via the cookie banner displayed on your first visit to our site. You may accept or decline analytics cookies at any time using the cookie banner or the Manage Cookies panel.

c) Cookies

Our website uses first-party analytics cookies set by Squarespace on our behalf. We do not use advertising cookies, retargeting pixels, or any third-party tracking technologies.

These cookies collect information about how visitors interact with our site, such as traffic sources, unique visitor counts, and session behaviour. This data is used solely to populate Squarespace Analytics. Analytics cookies are only set if you accept them via the cookie banner.

  1. ss_cid — 2 years — Identifies unique visitors and tracks sessions

  2. ss_cpvisit — 2 years — Identifies unique visitors and tracks sessions

  3. ss_cvisit — 30 minutes — Identifies unique visitors and tracks sessions

  4. ss_cvr — 2 years — Identifies unique visitors and tracks sessions

  5. ss_cvt — 30 minutes — Identifies unique visitors and tracks sessions

You can accept, decline, or manage your cookie preferences at any time via the cookie banner on our site. You may also configure your browser to refuse cookies, though this may affect certain site functionality.

d) Server Log Files

When you visit our website, our host (Squarespace) automatically collects and stores standard server log data. This technical data is transmitted by your browser and includes your IP address, browser type and version, operating system, the referring URL, and the date and time of your visit. This data is strictly necessary to deliver the website securely to your device, ensure system stability, and prevent fraud or misuse.

Legal basis: Art. 6(1)(f) GDPR — legitimate interests (to provide a secure, functional, and technically optimized website).

e) Online Appointment Booking

We offer an online booking tool at `studiodeluca-meetings.lovable.app` where you can select an available time for a meeting with us.

When you book an appointment, we collect your name, email address, your time zone, the meeting type and time you select, and any information you voluntarily provide in the notes or question fields. We use this data solely to schedule the meeting, create the calendar entry, send you a confirmation and reminders, and allow you to reschedule or cancel.

Legal basis: Art. 6(1)(b) GDPR — pre-contractual measures / performance of a contract (arranging the meeting you have requested).

To protect the booking form from automated abuse, our system stores a cryptographically hashed version of your IP address together with a timestamp. The hash cannot be reversed to recover your IP address, is used only to count booking attempts, and is automatically deleted within 24 hours.

Legal basis: Art. 6(1)(f) GDPR — legitimate interests (protecting our systems from abuse and spam).

Your appointment details are added to our Google Calendar and, where the meeting is held by video, a Google Meet link is generated. Confirmation and reminder emails are sent from our own Gmail account.

Fonts and cookies: all typefaces used by the booking pages are hosted on our own servers. No data is transmitted to Google Fonts or any other font provider when you visit them. The booking pages set no analytics or tracking cookies; only strictly necessary cookies required for security and session handling are used, which do not require consent under § 25(2) TDDDG.

Booking platform: the booking tool runs on Lovable, whose database for our project is hosted in Ireland (EU). Lovable additionally collects technical log data (including IP address, approximate location, browser type, pages accessed and timestamps) from visitors to the booking pages for its own security and service-improvement purposes, acting as an independent controller for that data. See Lovable's privacy policy: https://lovable.dev/privacy

3. Who We Share Your Data With

Lovable Labs Incorporated (1111b South Governors Avenue, Dover, DE 19904, USA) — provides the platform and hosting for our online booking tool. The database for our project is located in Ireland (EU), so your booking data is stored within the European Union. As the contracting entity is US-based, any transfers are safeguarded by the EU Standard Contractual Clauses contained in Lovable's Data Processing Agreement. Privacy policy: https://lovable.dev/privacy

Both Squarespace and Google are US-based companies. Data transfers to the US are primarily safeguarded by the EU-US Data Privacy Framework (DPF), an adequacy decision adopted by the European Commission. Both Squarespace Inc. and Google LLC are actively certified under the DPF, ensuring that your personal data is handled in accordance with European data protection standards. Where the DPF does not apply, transfers are safeguarded by Standard Contractual Clauses (SCCs) approved by the European Commission.

Squarespace Inc. (209 Hamilton Avenue, San Francisco, CA 94103, USA) — provides our website hosting, contact form, and analytics services.

Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) — contact form submissions are delivered to our email inbox, which is operated via Gmail/Google Workspace. Google processes email data on our behalf as a data processor.

For more information, see their respective privacy policies:

We do not sell, rent, or trade your personal data.

We will also share your personal data where required to do so by law or in response to valid legal process.

4. How Long We Keep Your Data

  • Contact enquiries: We retain your contact details for as long as necessary to handle your enquiry and for up to 3 years thereafter (standard civil limitation period), unless you request earlier deletion. However, if your enquiry results in a contract or business transaction, we are legally required by German commercial and tax law (HGB and AO) to retain relevant business correspondence for 6 to 10 years.

  • Marketing communications: We retain your data on our mailing list until you unsubscribe or withdraw your consent.

  • Analytics data: Retained in accordance with Squarespace’s data retention practices.

  • Appointment bookings: We retain booking details (name, email, meeting time and any notes you provide) for 12 months after the appointment date, after which they are automatically deleted. Where a booking leads to a contract or business transaction, German commercial and tax law (HGB, AO) requires us to retain the relevant business correspondence for 6 to 10 years. Abuse-prevention data (hashed IP addresses) is deleted within 24 hours.

5. Your Rights

Under the GDPR, you have the following rights in relation to your personal data:

  • Right of access — to request a copy of the personal data we hold about you

  • Right to rectification — to request correction of any inaccurate data

  • Right to erasure — to request deletion of your data (“right to be forgotten”)

  • Right to restriction — to request that we limit how we process your data

  • Right to data portability — to receive your data in a structured, commonly used, machine-readable format

  • Right to object — to object to processing based on legitimate interests, including direct marketing

  • Right to withdraw consent — where processing is based on consent, you may withdraw it at any time; withdrawal does not affect the lawfulness of processing carried out before withdrawal

We do not carry out any automated decision-making or profiling in relation to your personal data.

To exercise any of these rights, please contact us at: hello@studiodeluca.me

We will respond to your request within one month in accordance with GDPR requirements.

6. Right to Lodge a Complaint

If you believe we are processing your personal data in violation of the GDPR, you have the right to lodge a complaint with the competent supervisory authority. As we are based in Bavaria, Germany, our lead supervisory authority is:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 27, 91522 Ansbach, Germany

Website: www.lda.bayern.de

If you are located outside Germany, you may also have the right to complain to the data protection authority in your own country. We are happy to assist — please contact us at hello@studiodeluca.me.

UK residents: You may contact the Information Commissioner’s Office (ICO) at www.ico.org.uk.

Swiss residents: You may contact the Federal Data Protection and Information Commissioner (FDPIC) at www.edoeb.admin.ch.

7. Opting Out of Marketing Emails

You can unsubscribe from our marketing emails at any time by clicking the unsubscribe link in any email we send, or by contacting us at hello@studiodeluca.me. Opting out of marketing will not affect our ability to contact you in connection with an existing enquiry or active project.

8. Updates to This Policy

We may update this Privacy Policy from time to time to reflect changes in our practices or applicable law. The date at the top of this page indicates when it was last revised. We encourage you to review it periodically.

9. Contact

For any questions or requests regarding this Privacy Policy or your personal data:

Email: hello@studiodeluca.me

Post: De Luca Karen & De Luca Christian GbR, 5 Finsterwalderstraße, 83071 Stephanskirchen, Germany.

DEUTSCHE VERSION

Datenschutzerklärung

Zuletzt aktualisiert: 03. August, 2026

1. Wer wir sind

Verantwortlicher im Sinne der DSGVO:

De Luca Karen & De Luca Christian GbR (handelnd unter Studio De Luca)

5 Finsterwalderstraße, 83071 Stephanskirchen, Deutschland

E-Mail: hello@studiodeluca.me

Website: https://www.studiodeluca.me

Wir sind ein in Deutschland ansässiges Kreativstudio, das mit Kunden weltweit zusammenarbeitet. Wir sind verantwortlich für die Entscheidungen darüber, wie und warum Ihre personenbezogenen Daten verarbeitet werden. Als EU-ansässiges Unternehmen wenden wir die Datenschutz-Grundverordnung (DSGVO) als Mindeststandard für alle personenbezogenen Daten an, die wir verarbeiten – unabhängig davon, wo Sie sich befinden. Bei Fragen wenden Sie sich bitte an die oben genannte Adresse.

2. Welche Daten wir erheben und warum

a) Kontaktanfragen

Wenn Sie über unser Kontaktformular eine Anfrage stellen, erheben wir Ihren Namen und Ihre E-Mail-Adresse. Diese Informationen nutzen wir, um Ihre Anfrage zu beantworten und – sofern Sie gesondert Ihre Einwilligung erteilt haben – um Ihnen Neuigkeiten und Marketinginformationen über unsere Leistungen zuzusenden.

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. b DSGVO — vorvertragliche Maßnahmen / Vertragserfüllung (zur Bearbeitung und Beantwortung Ihrer Anfrage)

  • Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (für etwaige nachfolgende Marketingmitteilungen)

b) Website-Analyse

Unsere Website wird von Squarespace betrieben und gehostet. Beim Besuch unserer Website erhebt Squarespace automatisch bestimmte technische Informationen, darunter Ihre IP-Adresse, Browser-Typ, Gerätetyp, Betriebssystem, aufgerufene Seiten, Verweildauer und verweisende URL. Diese Daten dienen dazu, zu verstehen, wie Besucher unsere Website nutzen, damit wir sie pflegen und verbessern können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG — Einwilligung, eingeholt über das Cookie-Banner beim ersten Besuch unserer Website. Sie können Analyse-Cookies jederzeit über das Cookie-Banner oder das Einstellungsmenü akzeptieren oder ablehnen.

c) Cookies

Unsere Website verwendet ausschließlich eigene Analyse-Cookies (First-Party-Cookies), die von Squarespace in unserem Auftrag gesetzt werden. Wir verwenden keine Werbe-Cookies, Retargeting-Pixel oder sonstige Drittanbieter-Tracking-Technologien.

Diese Cookies erfassen Informationen darüber, wie Besucher mit unserer Website interagieren, z. B. Besucherquellen, eindeutige Besucherzahlen und Sitzungsverhalten. Sie werden ausschließlich zur Befüllung von Squarespace Analytics verwendet. Analyse-Cookies werden nur gesetzt, wenn Sie diese über das Cookie-Banner akzeptieren.

  1. ss_cid — 2 Jahre — Identifiziert eindeutige Besucher und verfolgt Sitzungen

  2. ss_cpvisit — 2 Jahre — Identifiziert eindeutige Besucher und verfolgt Sitzungen

  3. ss_cvisit — 30 Minuten — Identifiziert eindeutige Besucher und verfolgt Sitzungen

  4. ss_cvr — 2 Jahre — Identifiziert eindeutige Besucher und verfolgt Sitzungen

  5. ss_cvt — 30 Minuten — Identifiziert eindeutige Besucher und verfolgt Sitzungen

Sie können Ihre Cookie-Einstellungen jederzeit über das Cookie-Banner akzeptieren, ablehnen oder anpassen. Sie können Ihren Browser auch so konfigurieren, dass er Cookies ablehnt, was jedoch die Funktionalität der Website beeinträchtigen kann.

d) Server-Log-Dateien Wenn Sie unsere Website besuchen, erhebt und speichert unser Host (Squarespace) automatisch standardmäßige Server-Log-Daten. Diese technischen Daten werden automatisch von Ihrem Browser übermittelt und umfassen Ihre IP-Adresse, den Browsertyp und die -version, das verwendete Betriebssystem, die Referrer-URL sowie Datum und Uhrzeit Ihres Besuchs. Diese Daten sind zwingend erforderlich, um die Website sicher auf Ihr Endgerät zu übertragen, die Systemstabilität zu gewährleisten und Betrug oder Missbrauch zu verhindern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen (Bereitstellung einer sicheren, funktionsfähigen und technisch optimierten Website).

e) Online-Terminbuchung

Wir bieten unter `studiodeluca-meetings.lovable.app ein Online-Buchungstool an, über das Sie einen freien Termin für ein Gespräch mit uns auswählen können.

Bei einer Terminbuchung erheben wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Zeitzone, die von Ihnen gewählte Terminart und Uhrzeit sowie alle Angaben, die Sie freiwillig in den Notiz- oder Fragefeldern machen. Wir verwenden diese Daten ausschließlich, um den Termin zu planen, den Kalendereintrag zu erstellen, Ihnen eine Bestätigung und Erinnerungen zu senden und Ihnen die Verschiebung oder Absage zu ermöglichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — vorvertragliche Maßnahmen / Vertragserfüllung (Durchführung des von Ihnen angefragten Termins).

Zum Schutz des Buchungsformulars vor automatisiertem Missbrauch speichert unser System eine kryptografisch gehashte Fassung Ihrer IP-Adresse zusammen mit einem Zeitstempel. Der Hash lässt sich nicht in Ihre IP-Adresse zurückrechnen, dient ausschließlich der Zählung von Buchungsversuchen und wird automatisch innerhalb von 24 Stunden gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen (Schutz unserer Systeme vor Missbrauch und Spam).

Ihre Termindaten werden in unseren Google Kalender übernommen; bei Videoterminen wird ein Google-Meet-Link erzeugt. Bestätigungs- und Erinnerungs-E-Mails versenden wir über unser eigenes Gmail-Konto.

Schriftarten und Cookies: Sämtliche auf den Buchungsseiten verwendeten Schriftarten werden auf unseren eigenen Servern gehostet. Beim Besuch der Buchungsseiten werden keine Daten an Google Fonts oder einen anderen Schriftanbieter übermittelt. Die Buchungsseiten setzen keine Analyse- oder Tracking-Cookies; es werden ausschließlich technisch notwendige Cookies für Sicherheit und Sitzungsverwaltung verwendet, die gemäß § 25 Abs. 2 TDDDG keiner Einwilligung bedürfen.

Buchungsplattform: Das Buchungstool läuft auf der Plattform Lovable; die Datenbank unseres Projekts wird in Irland (EU) gehostet. Lovable erhebt darüber hinaus technische Protokolldaten (u. a. IP-Adresse, ungefährer Standort, Browsertyp, aufgerufene Seiten und Zeitstempel) von Besuchern der Buchungsseiten zu eigenen Sicherheits- und Verbesserungszwecken und ist insoweit eigenständig Verantwortlicher. Siehe die Datenschutzerklärung von Lovable: https://lovable.dev/privacy

3. An wen wir Ihre Daten weitergeben

Lovable Labs Incorporated (1111b South Governors Avenue, Dover, DE 19904, USA) — stellt die Plattform und das Hosting für unser Online-Buchungstool bereit. Die Datenbank unseres Projekts befindet sich in Irland (EU), Ihre Buchungsdaten werden somit innerhalb der Europäischen Union gespeichert. Da die Vertragspartnerin ihren Sitz in den USA hat, werden etwaige Übermittlungen durch die in der Auftragsverarbeitungsvereinbarung von Lovable enthaltenen EU-Standardvertragsklauseln abgesichert. Datenschutzerklärung: https://lovable.dev/privacy

Sowohl Squarespace als auch Google sind in den USA ansässige Unternehmen. Datenübermittlungen in die USA werden in erster Linie durch das EU-US Data Privacy Framework (DPF) abgesichert, einen Angemessenheitsbeschluss der Europäischen Kommission. Sowohl Squarespace Inc. als auch Google LLC sind aktiv nach dem DPF zertifiziert, wodurch sichergestellt wird, dass Ihre personenbezogenen Daten im Einklang mit europäischen Datenschutzstandards behandelt werden. Soweit das DPF nicht zur Anwendung kommt, werden Übermittlungen durch von der Europäischen Kommission genehmigte Standardvertragsklauseln (Standard Contractual Clauses, SCCs) abgesichert.

  • Squarespace Inc. (209 Hamilton Avenue, San Francisco, CA 94103, USA) — stellt unser Website-Hosting, unser Kontaktformular und unsere Analysedienste bereit.

  • Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) — Einsendungen über das Kontaktformular werden an unseren E-Mail-Posteingang zugestellt, der über Gmail/Google Workspace betrieben wird. Google verarbeitet E-Mail-Daten in unserem Auftrag als Auftragsverarbeiter.

Weitere Informationen finden Sie in den jeweiligen Datenschutzerklärungen:

Wir verkaufen, vermieten oder handeln nicht mit Ihren personenbezogenen Daten.

Wir geben Ihre personenbezogenen Daten auch dann weiter, wenn wir gesetzlich dazu verpflichtet sind oder um auf ein gültiges rechtliches Verfahren zu reagieren.

4. Wie lange wir Ihre Daten speichern

  • Kontaktanfragen: Wir speichern Ihre Kontaktdaten so lange, wie es für die Bearbeitung Ihrer Anfrage erforderlich ist, und für bis zu 3 Jahre danach (regelmäßige zivilrechtliche Verjährungsfrist), es sei denn, Sie beantragen eine frühere Löschung. Führt Ihre Anfrage jedoch zu einem Vertragsabschluss oder Geschäftsvorfall, sind wir nach deutschem Handels- und Steuerrecht (HGB und AO) gesetzlich verpflichtet, relevante Geschäftskorrespondenz für 6 bis 10 Jahre aufzubewahren.

  • Marketingmitteilungen: Wir speichern Ihre Daten auf unserer Mailingliste, bis Sie sich abmelden oder Ihre Einwilligung widerrufen.

  • Analysedaten: Die Speicherdauer richtet sich nach den Datenaufbewahrungsrichtlinien von Squarespace.

  • Terminbuchungen: Wir speichern Buchungsdaten (Name, E-Mail-Adresse, Terminzeit und von Ihnen gemachte Angaben) für 12 Monate nach dem Termindatum und löschen sie anschließend automatisch. Führt eine Buchung zu einem Vertragsabschluss oder Geschäftsvorfall, sind wir nach deutschem Handels- und Steuerrecht (HGB, AO) verpflichtet, die relevante Geschäftskorrespondenz 6 bis 10 Jahre aufzubewahren. Daten zur Missbrauchsprävention (gehashte IP-Adressen) werden innerhalb von 24 Stunden gelöscht.

5. Ihre Rechte

Gemäß der DSGVO stehen Ihnen folgende Rechte in Bezug auf Ihre personenbezogenen Daten zu:

  • Auskunftsrecht — Sie können eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben

  • Recht auf Berichtigung — Sie können die Korrektur unrichtiger Daten verlangen

  • Recht auf Löschung — Sie können die Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden“)

  • Recht auf Einschränkung der Verarbeitung — Sie können verlangen, dass wir die Verarbeitung Ihrer Daten einschränken

  • Recht auf Datenübertragbarkeit — Sie können Ihre Daten in einem strukturierten, gängigen, maschinenlesbaren Format erhalten

  • Widerspruchsrecht — Sie können der Verarbeitung Ihrer Daten auf Grundlage berechtigter Interessen widersprechen, einschließlich der Direktwerbung

  • Recht auf Widerruf der Einwilligung — Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung

Wir führen keine automatisierte Entscheidungsfindung oder Profilerstellung in Bezug auf Ihre personenbezogenen Daten durch.

Zur Ausübung dieser Rechte wenden Sie sich bitte an: hello@studiodeluca.me

Wir werden Ihre Anfrage innerhalb eines Monats gemäß den Anforderungen der DSGVO beantworten.

6. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass wir Ihre personenbezogenen Daten unter Verstoß gegen die DSGVO verarbeiten, haben Sie das Recht, eine Beschwerde einzureichen. Da wir in Bayern ansässig sind, ist unsere führende Aufsichtsbehörde:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 27, 91522 Ansbach — www.lda.bayern.de

Wenn Sie außerhalb Deutschlands ansässig sind, können Sie sich auch an die Datenschutzbehörde Ihres Landes wenden. Wir helfen Ihnen gerne – kontaktieren Sie uns unter hello@studiodeluca.me.

Vereinigtes Königreich: Information Commissioner’s Office (ICO): www.ico.org.uk.

Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB): www.edoeb.admin.ch.

7. Abmeldung von Marketingmitteilungen

Sie können sich jederzeit von unseren Marketingmitteilungen abmelden, indem Sie auf den Abmelde-Link in einer unserer E-Mails klicken oder uns unter hello@studiodeluca.me kontaktieren. Eine Abmeldung hat keinen Einfluss auf unsere Möglichkeit, Sie im Zusammenhang mit einer bestehenden Anfrage oder einem laufenden Projekt zu kontaktieren.

8. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Das Datum am Anfang dieser Seite zeigt an, wann sie zuletzt überarbeitet wurde. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu überprüfen.

9. Kontakt

Bei Fragen oder Anfragen zu dieser Datenschutzerklärung:

E-Mail: hello@studiodeluca.me

Post: De Luca Karen & De Luca Christian GbR, 5 Finsterwalderstraße, 83071 Stephanskirchen, Deutschland