Zum Hauptinhalt springen

Madlen Kehr Studio

Madlen Kehr
Studio für Bild & Botschaft

Datenschutzerklärung

Stand: November 2026

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Madlen Kehr – Madlen Kehr Studio
Petrinistraße 16, 97080 Würzburg
E-Mail: wow@madlenkehr-studio.de
Telefon: +49 151 42432915

Eine Datenschutzbeauftragte ist nicht bestellt, weil keine gesetzliche Pflicht dazu besteht.

2. Das Wichtigste in Kürze

  • Diese Website setzt keine Tracking- oder Marketing-Cookies und nutzt kein Google Analytics.
  • Besuche werden mit Statify gezählt, ohne Cookies und ohne Speicherung deiner IP-Adresse.
  • Schriften liegen auf meinem eigenen Server. Beim Seitenaufruf wird keine Verbindung zu Google oder anderen Drittanbietern aufgebaut.
  • Externe Inhalte wie die Karte von OpenStreetMap laden erst, wenn du sie selbst anklickst.

3. Rechtsgrundlagen

Ich verarbeite personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Die jeweilige Rechtsgrundlage nenne ich bei jeder Verarbeitung:

  • Art. 6 Abs. 1 lit. a DSGVO: deine Einwilligung
  • Art. 6 Abs. 1 lit. b DSGVO: Vertrag oder vorvertragliche Anfrage
  • Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Pflicht, z. B. Aufbewahrung nach Handels- und Steuerrecht
  • Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse, z. B. sicherer und stabiler Betrieb der Website

4. Hosting und Server-Logfiles

Diese Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf speichert der Server automatisch technische Daten in Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem. Diese Daten brauche ich, um die Website auszuliefern und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden vom Hoster nach kurzer Zeit gelöscht, spätestens nach den bei IONOS festgelegten Fristen.

Die Verbindung ist per TLS verschlüsselt. Das erkennst du am Schloss-Symbol und an „https://“ in der Adresszeile.

5. Cookies

Für Besucherinnen und Besucher setzt diese Website keine Cookies, die eine Einwilligung erfordern. Technisch notwendige Cookies entstehen nur beim Login in den Verwaltungsbereich der Website. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

6. Besucherstatistik mit Statify

Um zu sehen, welche Seiten wie oft aufgerufen werden, nutze ich das WordPress-Plugin Statify. Statify zählt Seitenaufrufe direkt auf meinem Server. Gespeichert werden nur Datum, aufgerufene Seite und gegebenenfalls die verweisende Website. Es werden keine Cookies gesetzt, keine IP-Adressen gespeichert und keine Daten an Dritte übermittelt. Ein Rückschluss auf einzelne Personen ist nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

7. Schriften

Die auf dieser Website verwendeten Schriften sind lokal auf dem Server gespeichert. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

8. Sicherheit: Firewall und Login-Schutz

Zum Schutz vor Angriffen nutze ich folgende Dienste:

  • Jetpack (Firewall und Brute-Force-Schutz) der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Jetpack prüft Anfragen an die Website auf bekannte Angriffsmuster und schützt den Login vor automatisierten Anmeldeversuchen. Dabei wird die IP-Adresse verarbeitet, bei Anmeldeversuchen auch an Server von Automattic übermittelt. Automattic ist unter dem EU-US Data Privacy Framework zertifiziert.
  • Limit Login Attempts Reloaded: Das Plugin speichert die IP-Adressen fehlgeschlagener Anmeldeversuche auf meinem Server und sperrt sie vorübergehend.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist der sichere Betrieb der Website.

9. Kontakt per E-Mail, Telefon und Social Media

Wenn du mir schreibst oder anrufst, verarbeite ich deine Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Auftrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Ich lösche die Daten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

10. Terminbuchung über Cal.com

Für Erstgespräch, Rückruf und Focus Day nutze ich den Buchungsdienst Cal.com der Cal.com, Inc., USA. Wenn du auf einen Buchungsbutton klickst, wirst du zu Cal.com weitergeleitet. Dort gibst du Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und eine Notiz ein. Cal.com verarbeitet diese Daten in meinem Auftrag, um den Termin zu verwalten und Bestätigungen und Erinnerungen zu versenden. Mit Cal.com besteht ein Vertrag zur Auftragsverarbeitung. Dabei können Daten in die USA übermittelt werden. Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: cal.com/privacy

11. Online-Gespräche über Google Meet

Online-Termine führe ich über Google Meet der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Name, E-Mail-Adresse, Bild- und Tondaten sowie technische Verbindungsdaten verarbeitet. Eine Übermittlung an die Google LLC in den USA ist möglich. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wenn du Google Meet nicht nutzen möchtest, telefonieren wir oder treffen uns im Studio.

12. Karte von OpenStreetMap

Auf der Kontaktseite kannst du eine Karte von OpenStreetMap anzeigen lassen. Anbieter ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien. Die Karte lädt erst, wenn du auf „Karte anzeigen“ klickst. Erst dann wird deine IP-Adresse an OpenStreetMap übertragen. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Für Großbritannien besteht ein Angemessenheitsbeschluss der EU-Kommission. Weitere Informationen: wiki.osmfoundation.org/wiki/Privacy_Policy

13. Links zu Social-Media-Profilen

Auf der Website verlinke ich auf meine Profile bei Instagram und LinkedIn. Es handelt sich um einfache Links. Daten werden erst übertragen, wenn du einen Link anklickst und die jeweilige Plattform besuchst. Dort gelten die Datenschutzbestimmungen der Anbieter:

Wenn du meine Profile besuchst, bin ich gemeinsam mit dem jeweiligen Anbieter für die Auswertung der Seitenstatistiken verantwortlich (Art. 26 DSGVO). Deine Rechte kannst du am wirksamsten direkt beim Anbieter geltend machen.

14. Kundinnen, Kunden und Aufträge

Wenn du mich beauftragst, verarbeite ich die für den Auftrag nötigen Daten: Kontakt- und Rechnungsdaten, Projektinhalte, Bilder und Korrespondenz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungen und geschäftsrelevante Unterlagen bewahre ich nach den gesetzlichen Fristen auf (bis zu zehn Jahre nach § 147 AO und § 257 HGB, Art. 6 Abs. 1 lit. c DSGVO). Fotos von Personen veröffentliche ich nur mit deren Einwilligung.

15. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden sie gelöscht.

16. Deine Rechte

Du hast jederzeit das Recht auf:

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Wenn ich Daten auf Grundlage eines berechtigten Interesses verarbeite, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Für alle Anliegen genügt eine E-Mail an wow@madlenkehr-studio.de.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de

17. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die genutzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.