Datenschutz

Datenschutzerklärung

Stand: 3. November 2026

1. Verantwortlicher

Lukas-Domenik Sonnenfeld · Sunfield Studio
Anschrift siehe Impressum
E-Mail: sunfieldsupport@gmail.com

Ein Datenschutzbeauftragter ist nicht benannt, weil dies gesetzlich nicht vorgeschrieben ist.

2. Das Wichtigste in Kürze

• Wir verwenden keine Analyse- oder Tracking-Werkzeuge, keine Werbe-Cookies, keine Social-Media-Plugins und laden keine Schriftarten, Skripte, Videos oder Karten von fremden Servern.
• Im Browser gespeichert wird nur die Sprache, die du ausdrücklich auswählst. Dein Projektbriefing und dein Anfragetext bleiben in deinem Browser; die Seite überträgt sie nicht an uns.
• Die Website wird vom Hosting-Anbieter Cloudflare, Inc. (USA) in unserem Auftrag bereitgestellt.
• Verträge schließen wir nur mit Unternehmen, Selbstständigen und Vereinen – per Angebot und Annahme in Textform oder über die Bezahlknöpfe (Stripe, siehe Abschnitt 9a). Daten, die du uns per E-Mail schickst, verwenden wir nur, um dein Anliegen oder deinen Auftrag zu bearbeiten und gesetzliche Pflichten zu erfüllen.

3. Bereitstellung der Website (Hosting)

Diese Website wird beim Hosting-Anbieter Cloudflare bereitgestellt: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Die Seiten werden über das weltweite Servernetz (Content Delivery Network) von Cloudflare ausgeliefert.

Bei jedem Aufruf verarbeitet der Hosting-Dienst technisch notwendige Daten, insbesondere: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, übertragene Datenmenge, Informationen zu Browser und Gerät (Protokoll- und Nutzungsdaten).

• Zweck: Auslieferung der Seiten, Stabilität, Sicherheit und Abwehr von Missbrauch.
• Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist eine sichere und funktionsfähige Website. Soweit dafür Informationen auf deinem Gerät gespeichert oder ausgelesen werden, beruht dies auf § 25 Abs. 2 Nr. 2 TDDDG.
• Auftragsverarbeitung: Mit Cloudflare besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum von Cloudflare). Cloudflare setzt weitere Unterauftragsverarbeiter ein. Näheres in den Datenschutzhinweisen von Cloudflare.
• Übermittlung in Drittländer: Cloudflare hat seinen Sitz in den USA; eine Verarbeitung dort und an weiteren Serverstandorten außerhalb des Europäischen Wirtschaftsraums ist möglich. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich daher auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Für Übermittlungen in andere Drittländer nutzt Cloudflare die EU-Standardvertragsklauseln (Art. 46 Abs. 2 Buchst. c DSGVO). Eine Kopie der Garantien erhältst du auf Anfrage bei uns.
• Speicherdauer: Wir selbst speichern keine Protokolldaten; Cloudflare speichert sie nach eigenen Angaben nur so lange, wie es für Betrieb und Sicherheit nötig ist.

4. Projektbriefing und Anfragetext

Was du im Projektbriefing und im Anfragebereich eingibst, verarbeitet der Seitencode nur in deinem Browser. Er speichert es nicht dauerhaft und überträgt es nicht automatisch an uns; ein Neuladen der Seite verwirft die Eingaben. Du kannst den Text ausdrücklich kopieren, drucken oder als Datei speichern. Eine gespeicherte Briefing-Datei liest die Seite nur nach deiner Auswahl und nur in deinem Browser.

5. Speicherung in deinem Browser

Nur wenn du eine Sprache ausdrücklich auswählst, speichert die Seite deren Sprachcode im lokalen Speicher deines Browsers („localStorage“) unter sunfield-studio-language-v1. Formularinhalte, Namen, E-Mail-Adressen und Briefings werden dort nicht gespeichert. Die automatische Vorauswahl nutzt die Spracheinstellungen deines Browsers, keine IP-Ortung und keinen externen Übersetzungsdienst. Diese Angabe bleibt auf deinem Gerät; wir können sie nicht einsehen.

• Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG – die Speicherung ist unbedingt erforderlich, damit wir die von dir ausdrücklich gewünschte Funktion bereitstellen können. Eine Einwilligung ist dafür nicht nötig.
• Speicherdauer und Löschung: bis du die Auswahl löschst – mit „Browsersprache verwenden“ oder über die Einstellungen deines Browsers („Websitedaten löschen“).
• Bitte beachten: Die Angabe ist nicht verschlüsselt. Wer dein Gerät oder Browserprofil mitbenutzt, kann sie sehen.

Cookies: Unsere Seiten setzen selbst keine Cookies. Sollte der Hosting-Anbieter Cloudflare zur sicheren Auslieferung technisch notwendige Cookies setzen, geschieht das auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung; Tracking- oder Werbe-Cookies gibt es nicht.

6. Inhalte, die die Seite nachlädt

Übersetzungen der Oberfläche lädt die Seite ausschließlich von dieser Website. Inhalte von fremden Servern werden nicht eingebunden.

7. Links zu anderen Websites

Diese Datenschutzerklärung enthält einen Link zur Website von Cloudflare. Daten werden an diese Website erst übertragen, wenn du den Link anklickst. Dort gilt die Datenschutzerklärung des jeweiligen Anbieters.

8. Kontakt per E-Mail oder Telefon

Wenn du uns kontaktierst, verarbeiten wir deine Angaben (z. B. Name, Kontaktdaten, Inhalt der Nachricht, Zeitpunkt), um dein Anliegen zu beantworten.

Bereitest du deine Anfrage auf dieser Website vor, öffnet die Seite auf deinen Klick nur einen Entwurf in deinem eigenen E-Mail-Programm. Erst wenn du ihn dort absendest, wird die Nachricht über deinen E-Mail-Anbieter verschickt.

• Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO, wenn deine Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt; sonst Art. 6 Abs. 1 Buchst. f DSGVO (unser Interesse, Anfragen zu beantworten).
• Empfänger: unser E-Mail-Anbieter Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Gmail) als Auftragsverarbeiter.
• Speicherdauer: Wir löschen die Angaben, wenn dein Anliegen erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten verlangen eine längere Speicherung (z. B. sechs Jahre für Geschäftsbriefe nach § 147 AO).
• E-Mails sind in der Regel nicht Ende-zu-Ende-verschlüsselt. Bitte sende vertrauliche Unterlagen nicht unverschlüsselt.

9. Angebote und Aufträge

Für Angebote und Aufträge verarbeiten wir: Name, Anschrift, E-Mail-Adresse, Telefonnummer (nur wenn angegeben), beauftragte Leistungen, Preise, Auftrags- und Zahlungsstatus, Rechnungen und die Korrespondenz zum Auftrag. Bei Zahlung per Überweisung erhalten wir über unsere Bank die Angaben aus deiner Überweisung (Name, IBAN, Betrag, Datum, Verwendungszweck).

• Zweck: Abschluss und Abwicklung des Vertrags (Angebot, Leistung, Zahlung, Gewährleistung, Kundenservice) sowie Buchhaltung und Erfüllung steuerlicher Pflichten.
• Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO (Vertrag) und Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit § 147 AO und § 14b UStG (Aufbewahrungspflichten).
• Empfänger: unsere Bank (kontoführendes Kreditinstitut) (Zahlungseingang); Finanzbehörden, soweit gesetzlich vorgeschrieben.
• Speicherort: Sunfield auf eigenem Rechner in Deutschland
• Speicherdauer: Auftragsdaten bis zum Ablauf möglicher Gewährleistungs- und Verjährungsfristen. Rechnungen und Buchungsbelege acht Jahre, Bücher und Aufzeichnungen zehn Jahre, sonstige steuerlich relevante Geschäftsbriefe sechs Jahre, jeweils ab Ende des Kalenderjahres (§ 147 Abs. 3 AO, § 14b UStG).
• Pflichtangaben: Ohne die für Angebot und Rechnung nötigen Angaben können wir den Vertrag nicht abschließen oder erfüllen.
• Zahlungskartendaten verarbeiten wir nicht; bei Online-Zahlung gibst du diese nur bei Stripe ein (siehe Abschnitt „Online-Zahlung über Stripe“).

9a. Online-Zahlung über Stripe

Wenn du über einen Knopf „Jetzt zahlen – Karte, Apple Pay, Google Pay, Klarna, SEPA & mehr“ bezahlst, wirst du zur Bezahlseite von Stripe weitergeleitet. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Stripe verarbeitet dabei die Daten, die du dort eingibst (Name, Firmenname, E-Mail-Adresse, Rechnungsadresse, Zahlungsdaten wie Kartennummer oder IBAN), den Betrag und die gekaufte Leistung sowie technische Daten deines Geräts (zum Beispiel die IP-Adresse), um die Zahlung abzuwickeln, Betrug zu verhindern und gesetzliche Pflichten zu erfüllen.

Kartennummern und andere vollständige Zahlungsdaten erhalten wir nicht. Von Stripe erhalten wir Name, Firmenname, E-Mail-Adresse, Rechnungsadresse, Betrag, Leistung und Zahlungsstatus, um den Auftrag auszuführen und die Rechnung zu stellen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten nach § 147 AO und § 14b UStG). Für die Betrugsprävention und die Erfüllung eigener regulatorischer Pflichten ist Stripe selbst verantwortlich.

Stripe kann Daten an verbundene Unternehmen übermitteln, insbesondere an Stripe, Inc. in den USA. Stripe stützt solche Übermittlungen nach eigenen Angaben auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln. Zahlst du mit Klarna, Apple Pay, Google Pay oder per SEPA-Lastschrift, verarbeiten zusätzlich die jeweiligen Anbieter Daten nach ihren eigenen Datenschutzhinweisen. Auf der Bezahlseite setzt Stripe Cookies und ähnliche Techniken ein, die für eine sichere Zahlung und die Betrugsprävention erforderlich sind; diese Website selbst setzt weiterhin keine Cookies. Datenschutzerklärung von Stripe: stripe.com/de/privacy.

10. Deine Rechte

Du hast – jeweils unter den gesetzlichen Voraussetzungen – das Recht auf:

• Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine formlose Nachricht an sunfieldsupport@gmail.com genügt.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). Beschwerden sind z. B. bei der für den jeweiligen Wohnort zuständigen Datenschutz-Aufsichtsbehörde möglich; eine Übersicht der Behörden steht unter https://www.bfdi.bund.de.

11. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Zum bloßen Besuch der Website musst du uns keine personenbezogenen Daten mitteilen. Für Anfragen und Verträge brauchen wir die dafür nötigen Angaben. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.