Datenschutz

Stand: 5. August 2026

​

1. Verantwortlicher

Katharina Anhalt
Einzelunternehmen, handelnd unter „Studio 22“
Vollmersbachstraße 71
55743 Idar-Oberstein
Deutschland

Telefon: +49 (0) 6781 5696310
E-Mail: info@thestudio22.de
Website: https://www.thestudio22.de

Datenschutzanfragen können an info@thestudio22.de gerichtet werden.

​

2. Allgemeine Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich erlaubt ist. Je nach Verarbeitung stützen wir uns insbesondere auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Für besondere Kategorien personenbezogener Daten gilt zusätzlich Art. 9 DSGVO. Für das Speichern von Informationen auf Endgeräten und den Zugriff darauf gilt § 25 TDDDG.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

​

3. Hosting und technische Bereitstellung durch Wix

Diese Website wird über Wix Studio bereitgestellt. Wix.com Ltd., 5 Yunitsman Street, Tel Aviv 6936025, Israel, und verbundene Wix-Unternehmen stellen insbesondere Hosting, Content-Delivery, Sicherheitsfunktionen, Datenbanken, Formulare, Buchungs-, Kommunikations- und Zahlungsfunktionen bereit. Wix verarbeitet Daten von Websitebesuchern und Kunden in unserem Auftrag, soweit Wix nicht für einzelne Zwecke selbst verantwortlich ist.

Bei einem Websiteaufruf können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser- und Geräteinformationen, Betriebssystem, technische Ereignisse, Status- und Fehlercodes sowie Sicherheitsdaten verarbeitet werden. Die Verarbeitung ist erforderlich, um die Website sicher, stabil und effizient bereitzustellen, Angriffe und Missbrauch zu erkennen und Fehler zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb unseres Onlineangebots.

Mit Wix ist der aktuelle Vertrag zur Auftragsverarbeitung einzubeziehen. Wix verarbeitet Daten nach eigenen Angaben unter anderem in der Europäischen Union, Israel und den USA und setzt Unterauftragsverarbeiter ein. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Übermittlungen an zertifizierte US-Empfänger können auf dem EU-US Data Privacy Framework beruhen; andernfalls werden insbesondere EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen eingesetzt. Weitere Informationen: https://www.wix.com/about/privacy

​

4. Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Nachricht und die zugehörigen Kommunikationsdaten zur Bearbeitung Ihres Anliegens. Bei vertragsbezogenen Anfragen erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. b DSGVO; im Übrigen auf Grundlage unseres berechtigten Interesses an einer sachgerechten Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO.

Pflichtfelder sind als solche gekennzeichnet. Ohne erforderliche Angaben können wir die Anfrage möglicherweise nicht bearbeiten. Bitte übermitteln Sie über allgemeine Kontaktfelder keine Gesundheitsdaten oder vertraulichen Informationen, die für die Anfrage nicht erforderlich sind.

​

5. Wix Forms, CRM, Inbox und Automatisierungen

Kontaktdaten und Interaktionen können in Wix Forms, der Wix-Kontaktverwaltung, Wix Inbox und den damit verbundenen Automatisierungen gespeichert und mit Buchungen und Kommunikation verknüpft werden. Dies dient der Bearbeitung von Anfragen, Kundenverwaltung, Vertragsdurchführung und nachvollziehbaren Kommunikation. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Automatische Buchungs- und Servicenachrichten sind keine Werbung. Werbliche Nachrichten werden nur unter den gesetzlichen Voraussetzungen versandt.

​

6. Wix Bookings und Online-Termine

Bei einer Onlinebuchung verarbeiten wir insbesondere Vor- und Nachname, E-Mail-Adresse, Telefonnummer, gebuchte Leistung, Termin, zugewiesenes Teammitglied, Preis, Buchungs- und Zahlungsstatus, Formulareingaben, freiwillige Mitteilungen, Kommunikationsdaten und technische Buchungsdaten. Die Daten dienen der Anzeige freier Termine, Bearbeitung und Durchführung der Buchung, Einsatzplanung, Kommunikation, Abrechnung und Erfüllung gesetzlicher Pflichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Vertragsanbahnung und Vertragserfüllung, Art. 6 Abs. 1 lit. c DSGVO für handels- und steuerrechtliche Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsprävention, Rechtsverteidigung und betriebliche Planung. Buchungsdaten werden in Wix Bookings und den verbundenen Wix-Systemen verarbeitet. Innerhalb von Studio 22 erhalten nur Personen Zugriff, die dies für Organisation und Durchführung der Leistung benötigen.

Wir können Buchungsbestätigungen, Erinnerungen, Terminänderungen und Stornierungsmitteilungen per E-Mail und – sofern aktiviert – per SMS versenden. Solche Nachrichten dienen der Durchführung des Vertrags und beruhen auf Art. 6 Abs. 1 lit. b DSGVO.

​

7. Gesundheits- und Allergieangaben

Angaben zu Allergien, Unverträglichkeiten, Schwangerschaft, Erkrankungen oder anderen gesundheitlichen Umständen können Gesundheitsdaten im Sinne von Art. 9 DSGVO sein. Solche Angaben sollen online nur gemacht werden, wenn sie für die sichere Durchführung der gewählten Behandlung erforderlich sind und im Buchungsformular ausdrücklich danach gefragt wird.

In diesem Fall erfolgt die Verarbeitung auf Grundlage einer gesonderten ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung ist freiwillig und für die Zukunft widerruflich. Nicht benötigte Gesundheitsangaben werden gelöscht oder aus dem Buchungssystem entfernt.

​

8. Online-Zahlungen

Bei einer Onlinezahlung werden die für die Transaktion erforderlichen Kontakt-, Buchungs-, Betrags-, Währungs-, Zahlungs-, Geräte-, Sicherheits- und Betrugspräventionsdaten an den ausgewählten Zahlungsdienstleister, beteiligte Banken, Kartenorganisationen und technische Dienstleister übermittelt.

Vollständige Karten- oder Kontodaten erhalten wir regelmäßig nicht, wenn sie unmittelbar beim Zahlungsdienstleister eingegeben werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Aufbewahrungs- und Prüfungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO; Betrugsprävention auf Art. 6 Abs. 1 lit. f DSGVO.

8.1 Wix Payments und Kredit-/Debitkarten

Für Kredit- und Debitkartenzahlungen sowie die technische Zahlungsabwicklung nutzen wir Wix Payments. Je nach Zahlungsart und Transaktion können Wix, Adyen, Stripe, Kartenorganisationen, Banken oder weitere in den aktuellen Wix-Payments-Bedingungen genannte Finanzdienstleister beteiligt sein.

Verarbeitet werden insbesondere Betrag, Währung, Buchungsreferenz, Kontakt- und Rechnungsdaten, Zahlungsinstrument-Token, Transaktionsstatus sowie Geräte-, Netzwerk-, Identitäts- und Sicherheitsdaten.

​

8.2 PayPal

Bei Auswahl von PayPal werden die erforderlichen Zahlungs- und Transaktionsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. PayPal verarbeitet Daten zur Zahlungsabwicklung, Sicherheit, Betrugsprävention und Erfüllung regulatorischer Pflichten in eigener Verantwortlichkeit.

Weitere Informationen: https://www.paypal.com/de/datenschutz

​

8.3 Klarna

Bei Auswahl einer Klarna-Zahlungsart werden die erforderlichen Kontakt-, Buchungs-, Zahlungs-, Geräte- und gegebenenfalls Bonitätsdaten an Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt. Klarna entscheidet in eigener Verantwortlichkeit über die jeweils angebotenen Zahlungsarten und kann Identitäts-, Bonitäts- und Betrugsprüfungen durchführen.

Weitere Informationen: https://www.klarna.com/de/datenschutz/

​

8.4 Apple Pay und Google Pay

Bei Apple Pay oder Google Pay werden Zahlungsinformationen über die von Ihnen eingerichtete Wallet und den angeschlossenen Zahlungsdienstleister verarbeitet. Für Apple ist im Europäischen Wirtschaftsraum regelmäßig Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland, zuständig. Google Pay wird im Europäischen Wirtschaftsraum von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt.

Studio 22 erhält regelmäßig nur die zur Transaktion erforderlichen Daten oder Token.

Weitere Informationen: https://www.apple.com/de/legal/privacy/ und https://policies.google.com/privacy

​

8.5 Erstattungen und Zahlungsnachweise

Rückzahlungen werden grundsätzlich über das ursprünglich verwendete Zahlungsmittel abgewickelt, soweit nichts anderes vereinbart wurde. Transaktions- und Erstattungsnachweise werden entsprechend gesetzlicher Buchführungs-, Steuer- und Nachweispflichten gespeichert.

​

9. Cookies, Tracking und Kampagnenzuordnung

Wir verwenden Cookies, Local Storage, Pixel, Tags und vergleichbare Technologien. Technisch unbedingt erforderliche Technologien dienen insbesondere Sicherheit, Netzübertragung, Einwilligungsverwaltung, Buchung und Zahlung. Nicht unbedingt erforderliche Analyse- und Marketingtechnologien werden erst nach Ihrer Einwilligung aktiviert.

Rechtsgrundlagen sind § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. b oder f DSGVO für erforderliche Technologien sowie § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO für einwilligungspflichtige Technologien.

Sie können Analyse und Marketing getrennt auswählen. Nicht erforderliche Technologien sind bis zur Einwilligung deaktiviert. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über den dauerhaft erreichbaren Link „Cookie-Einstellungen“ geändert oder widerrufen werden. Einzelheiten zu den tatsächlich gesetzten Cookies, Anbietern, Zwecken und Speicherdauern werden dort angezeigt.

​

9.1 Google Analytics 4

Wir nutzen Google Analytics 4 („Google Analytics“), einen Analysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics dient der Messung von Reichweite und Nutzung unserer Website, der Auswertung von Seitenaufrufen und Interaktionen, der technischen und inhaltlichen Verbesserung des Angebots sowie der Zuordnung von Besuchen und Buchungen zu Kampagnen.

Nach Ihrer Einwilligung können insbesondere aufgerufene Seiten und Seitentitel, Referrer, Datum und Uhrzeit, Interaktionen und Ereignisse, Sitzungsdaten, ungefähre Standortinformationen, Browser-, Geräte- und Betriebssysteminformationen, Einwilligungsstatus, pseudonyme Kennungen wie die Google-Analytics-Client-ID sowie Kampagnenparameter verarbeitet werden.

Google Analytics kann insbesondere das Cookie „_ga“ verwenden, um Nutzer und Sitzungen pseudonym zu unterscheiden. Nach Angaben von Google werden IP-Adressen von Nutzern aus der Europäischen Union nur zur Ableitung grober Standortdaten verwendet und vor einer Speicherung verworfen.

Google Analytics wird erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät und Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung.

Wir übermitteln über Google Analytics keine Namen, E-Mail-Adressen, Telefonnummern, Freitexte, Gesundheitsdaten oder vollständigen Buchungsinhalte. Google Signals, User-ID, Google-Ads-Remarketing und andere Werbefunktionen sind in dieser Fassung nicht unterstellt.

Google kann Google LLC und weitere Unternehmen als Unterauftragsverarbeiter einsetzen und Daten auch in den USA verarbeiten. Soweit einschlägig, können Übermittlungen auf dem EU-US Data Privacy Framework für zertifizierte Empfänger oder auf EU-Standardvertragsklauseln und ergänzenden Schutzmaßnahmen beruhen.

Die Aufbewahrungsdauer für Ereignis- und Nutzerdaten wird im Google-Analytics-Konto auf das für die Auswertung erforderliche Maß begrenzt. Aggregierte Berichte ohne unmittelbaren Personenbezug können länger erhalten bleiben.

Weitere Informationen: https://policies.google.com/privacy und https://support.google.com/analytics/answer/12017362

​

9.2 Meta Pixel

Mit Ihrer Einwilligung verwenden wir den Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Der Pixel hilft uns zu verstehen, ob Anzeigen auf Facebook oder Instagram zu Besuchen, Kontaktaufnahmen oder Buchungen führen, Kampagnen auszuwerten und – soweit von Ihrer Einwilligung umfasst – Zielgruppen für interessenbezogene Werbung oder Remarketing zu bilden.

Dabei können insbesondere Seitenaufrufe, aufgerufene Adressen, Referrer, Datum und Uhrzeit, Interaktionen und von uns festgelegte Ereignisse, Browser-, Geräte- und Betriebssysteminformationen, IP-Adresse, Cookie- und Pixel-Kennungen wie „_fbp“ oder „_fbc“, Anzeigenklick- und Kampagnendaten sowie der Einwilligungsstatus an Meta übermittelt werden.

Der Pixel kann erkennen, ob ein Browser oder Endgerät einem Facebook- oder Instagram-Konto zugeordnet werden kann. Studio 22 erhält von Meta grundsätzlich nur zusammengefasste Auswertungen.

Der Meta Pixel wird erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Wir übermitteln über den Pixel keine Gesundheitsdaten, Freitexte oder vollständigen Buchungsinhalte.

Die Meta Conversions API, Offline-Ereignisse, Kundenlisten und ein erweiterter Abgleich mit Namen, E-Mail-Adressen oder Telefonnummern sind in dieser Fassung nicht unterstellt.

Soweit Studio 22 und Meta gemeinsam über die Erhebung und Übermittlung von Ereignisdaten für Werbe-, Mess- oder Zielgruppenzwecke entscheiden, besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Meta verarbeitet bestimmte Daten für Messung und Berichte auch als Auftragsverarbeiter und ist für die anschließende Verarbeitung innerhalb seiner Produkte eigenständig verantwortlich.

Meta kann Daten auch in den USA und anderen Drittländern verarbeiten. Soweit einschlägig, können hierfür das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln eingesetzt werden.

Nach den Meta Business Tools Terms können Ereignisdaten grundsätzlich bis zu zwei Jahre gespeichert werden; erstellte Zielgruppen können bis zu ihrer Löschung bestehen bleiben.

Weitere Informationen: https://www.facebook.com/privacy/policy/ und https://www.facebook.com/legal/terms/businesstools

​

9.3 UTM- und Kampagnenparameter

Links zu unserer Website können Kampagnenparameter enthalten, insbesondere „utm_source“, „utm_medium“, „utm_campaign“, „utm_content“ und „utm_term“. Diese Angaben helfen uns zu erkennen, über welche Anzeige, Plattform, Kampagne oder Werbevariante ein Besuch zustande kam.

Nach Ihrer Einwilligung können UTM-Parameter mit Sitzungs-, Interaktions-, Conversion- und Buchungsdaten in Google Analytics, Meta und – soweit technisch eingerichtet – Wix verknüpft werden.

Da UTM-Parameter Bestandteil der aufgerufenen Adresse sind, können sie bereits beim technischen Seitenaufruf in Server- und Sicherheitsprotokollen erscheinen; hierfür gelten die Angaben zum Hosting.

Eine darüber hinausgehende Auswertung, dauerhafte Kampagnenzuordnung oder Verknüpfung mit Kontakt- oder Buchungsdaten erfolgt nur nach Ihrer Einwilligung. UTM-Parameter dürfen keine Namen, E-Mail-Adressen, Telefonnummern, Gesundheitsdaten oder andere unmittelbar identifizierende beziehungsweise vertrauliche Angaben enthalten.

Ihre Speicherdauer richtet sich nach dem jeweils eingesetzten Analyse-, Marketing- oder Buchungssystem und wird auf das für Kampagnenauswertung und Nachweis erforderliche Maß begrenzt.

​

10. Externe Links und soziale Netzwerke

Reine Links zu externen Websites oder sozialen Netzwerken übertragen grundsätzlich erst beim Anklicken Daten an den jeweiligen Anbieter. Für die dortige Verarbeitung ist der jeweilige Anbieter verantwortlich.

Eingebettete Feeds, Karten, Videos oder andere externe Inhalte werden – soweit sie nicht unbedingt erforderlich sind – erst nach Ihrer Einwilligung geladen.

​

11. KI-unterstützte Erstellung von Websiteinhalten

Bei der Konzeption, Erstellung oder sprachlichen Überarbeitung einzelner Websiteinhalte wurden generative KI-Werkzeuge unterstützend eingesetzt. Sämtliche veröffentlichten Inhalte werden vor der Veröffentlichung menschlich ausgewählt, geprüft und redaktionell verantwortet.

Allein durch den Besuch der Website werden keine Kundendaten zu einem KI-Dienst übertragen. Ein öffentlich zugänglicher KI-Chatbot und automatisierte Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung werden derzeit nicht eingesetzt.

​

12. Empfänger und Drittlandübermittlungen

Empfänger können – nur soweit erforderlich – Wix und dessen Unterauftragsverarbeiter, Google Ireland Limited und Google-Unternehmen, Meta Platforms Ireland Limited und Meta-Unternehmen, IT- und Sicherheitsdienstleister, Zahlungsdienstleister, Banken und Kartenorganisationen, Steuer- und Rechtsberatung sowie Behörden und Gerichte bei gesetzlicher Pflicht sein.

Mit Auftragsverarbeitern werden die erforderlichen Verträge nach Art. 28 DSGVO geschlossen. Soweit eine gemeinsame Verantwortlichkeit besteht, werden die Pflichten nach Art. 26 DSGVO vertraglich zugeordnet.

Werden Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Hierfür können Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework für zertifizierte Empfänger, EU-Standardvertragsklauseln, Transfer-Risikoprüfungen und ergänzende Schutzmaßnahmen eingesetzt werden.

​

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck, gesetzliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Ansprüchen benötigt werden.

Kontaktanfragen löschen wir nach abschließender Bearbeitung, soweit keine Vertrags-, Nachweis- oder Aufbewahrungsgründe entgegenstehen. Buchungs- und Vertragsdaten können bis zum Ablauf gesetzlicher Verjährungsfristen gespeichert werden.

Steuerlich relevante Buchungs- und Zahlungsbelege werden regelmäßig acht Jahre, Handels- und Geschäftsbriefe sechs Jahre und bestimmte Bücher oder Abschlüsse zehn Jahre aufbewahrt.

Analyse-, Pixel- und Kampagnendaten begrenzen wir entsprechend den Einstellungen und Löschmöglichkeiten des jeweiligen Dienstes; besondere Angaben finden sich in Abschnitt 9. Einwilligungsnachweise können bis zum Ablauf der maßgeblichen Verjährungsfristen gespeichert werden.

​

14. Pflicht zur Bereitstellung

Technisch erforderliche Daten sind für den Aufruf der Website notwendig. Die als Pflichtfelder gekennzeichneten Buchungs- und Zahlungsdaten werden für Vertragsschluss und Leistungserbringung benötigt. Ohne diese Angaben kann die jeweilige Funktion nicht angeboten werden.

Freiwillige Angaben und optionale Einwilligungen sind nicht Voraussetzung für die Nutzung grundlegender Leistungen.

15. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft nach Art. 15 DSGVO

• Berichtigung nach Art. 16 DSGVO

• Löschung nach Art. 17 DSGVO

• Einschränkung der Verarbeitung nach Art. 18 DSGVO

• Datenübertragbarkeit nach Art. 20 DSGVO

• Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO

• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen sowie jederzeit gegen Direktwerbung nach Art. 21 DSGVO

​

Zur Ausübung Ihrer Rechte kontaktieren Sie info@thestudio22.de.

Sie können sich zudem bei einer Datenschutzaufsichtsbehörde beschweren. Für Studio 22 ist insbesondere zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Telefon: +49 (0) 6131 8920-0
E-Mail: poststelle@datenschutz.rlp.de
Website: https://www.datenschutz.rlp.de/

​

16. Sicherheit und Aktualisierung

Die Übertragung zwischen Ihrem Browser und der Website erfolgt grundsätzlich verschlüsselt über TLS/HTTPS. Eine absolute Sicherheit elektronischer Kommunikation kann jedoch nicht garantiert werden.

​

Wir aktualisieren diese Datenschutzerklärung, wenn sich Rechtslage, Geschäftsmodell, Wix-Konfiguration, Apps oder Datenverarbeitungen ändern.