VALOStudio Zur Startseite ↗

Datenschutzerklärung

Stand: 26. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Jan Quellmalz — VALO Studio
Sophienstraße 91
76135 Karlsruhe
E-Mail: hallo@valo-studio.de
Telefon: 0156 7983 0803
USt-IdNr.: DE311310031

2. Grundsätzliches

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website und unserer Leistungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen) und lit. f DSGVO (berechtigte Interessen).

3. Hosting und Server-Logfiles

Diese Website wird bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, gehostet. Die Server stehen in Deutschland. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website erhebt der Server automatisch Zugriffsdaten in sogenannten Logfiles: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, Referrer-URL und die IP-Adresse. Diese Daten dienen der technischen Bereitstellung, der Stabilität und der Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens 14 Tagen gelöscht oder gekürzt.

4. Verschlüsselung (SSL/TLS)

Diese Website nutzt eine SSL/TLS-Verschlüsselung. Sie erkennen das an der Adresszeile Ihres Browsers. Dadurch können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. Schriftarten

Die verwendete Schrift (Outfit) ist lokal auf unserem eigenen Server eingebunden. Beim Aufruf der Seite wird keine Verbindung zu einem externen Schriften-Anbieter aufgebaut, und Ihre IP-Adresse wird zu diesem Zweck nicht an Dritte übermittelt.

Eine Ausnahme sind die als Prototypen gekennzeichneten Beispielseiten unter /arbeiten/. Einige davon laden Schriften von Bunny Fonts (BunnyWay d.o.o., Slowenien, EU). Beim Aufruf dieser Seiten übermittelt Ihr Browser Ihre IP-Adresse an diesen Anbieter, damit die Schrift geladen werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Darstellung dieser Beispielseiten. Für Übermittlungen in Drittländer gilt Abschnitt 13.

6. Cookies und Einwilligung

Ohne Ihre Einwilligung setzt diese Website keine Cookies. Technisch notwendig ist allein die Speicherung Ihrer Entscheidung im Cookie-Hinweis im lokalen Speicher Ihres Browsers (localStorage, Eintrag „valo_consent“). Rechtsgrundlage hierfür ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist dafür nicht erforderlich.

Den in Abschnitt 7 beschriebenen Statistik-Dienst laden wir erst, wenn Sie im Cookie-Hinweis eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Vor Ihrer Einwilligung wird kein Skript dieses Anbieters ausgeführt und kein Cookie gesetzt. Wählen Sie „Ablehnen“, bleibt der Dienst aus; die Website funktioniert dann uneingeschränkt. Den in Abschnitt 8 beschriebenen Marketing-Dienst laden wir ebenfalls erst nach Ihrer Einwilligung in der Kategorie „Marketing“.

Ihre Entscheidung speichern wir in Ihrem Browser und protokollieren sie als Nachweis nach Art. 7 Abs. 1 DSGVO mit Zeitpunkt, gewählten Kategorien, Fassung des Hinweises und einer pseudonymisierten, gehashten IP-Adresse auf unserem Server in Deutschland. Über „Cookie-Einstellungen“ im Fuß jeder Seite können Sie Ihre Wahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

7. Google Analytics 4

Nach Ihrer Einwilligung nutzen wir Google Analytics 4, um zu sehen, wie viele Besucher die Website hat, welche Seiten gelesen werden und woher die Besuche kommen, etwa aus der Google-Suche, über einen Link oder direkt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics setzt dafür Cookies (unter anderem „_ga“ und „_ga_…“ mit einer Laufzeit von bis zu zwei Jahren) und verarbeitet Nutzungsdaten: aufgerufene Seiten, Verweildauer, Klicks auf Telefonnummer, WhatsApp und E-Mail-Adresse, abgeschickte Formulare, Gerät und Browser, ungefährer Standort auf Ebene von Stadt und Region sowie eine gekürzte IP-Adresse. Vollständige IP-Adressen speichert Google Analytics 4 nicht. Google-Signale und die Personalisierung von Werbung haben wir deaktiviert. Nutzer- und Ereignisdaten werden nach 14 Monaten gelöscht.

Eine Übermittlung in die USA an die Google LLC ist möglich. Sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem Google zertifiziert ist, sowie ergänzend auf Standardvertragsklauseln. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Mit Google besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO (Google Ads Data Processing Terms). Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen. Weitere Informationen: Datenschutzerklärung von Google.

8. Google Ads Conversion-Tracking

Nach Ihrer Einwilligung in der Kategorie „Marketing“ setzen wir das Conversion-Tracking von Google Ads ein, um zu messen, ob eine unserer Anzeigen zu einer Anfrage geführt hat. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Gelangen Sie über eine Anzeige auf unsere Website, setzt Google dafür Cookies (unter anderem „_gcl_au“ und „_gcl_aw“ mit einer Laufzeit von bis zu 90 Tagen). Schicken Sie danach ein Formular ab, erfährt Google Ads, dass die Anzeige zu einer Anfrage geführt hat; Ihre Angaben aus dem Formular erhält Google nicht. Wir nutzen keine personalisierte Werbung auf Grundlage dieser Daten.

Eine Übermittlung in die USA an die Google LLC ist möglich. Sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem Google zertifiziert ist, sowie ergänzend auf Standardvertragsklauseln. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen. Weitere Informationen: Datenschutzerklärung von Google.

9. Kontaktformular

Wenn Sie uns über eines unserer Formulare kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, optional Ihr Betrieb und Ihre bisherige Website sowie, falls Sie einen Rückruf anfordern, Telefonnummer und Wunschzeit), dazu den Zeitpunkt der Übermittlung und die Seite, von der aus Sie das Formular abgeschickt haben, um Ihre Anfrage zu beantworten oder den Rückruf zu vereinbaren. Die Übermittlung erfolgt über ein Skript auf unserem eigenen Server in Deutschland; ein externer Formulardienst wird nicht eingesetzt. Ihre Anfrage legen wir außerdem in unserer Kundenverwaltung HubSpot ab (Abschnitt 11).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, ansonsten Art. 6 Abs. 1 lit. f DSGVO an der Beantwortung von Anfragen. Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Kontakt per E-Mail, Telefon und WhatsApp

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Auf unserer Website finden Sie einen Link zu WhatsApp. Erst wenn Sie diesen Link aktiv anklicken, wird eine Verbindung zu WhatsApp hergestellt. Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Dabei können Daten auch an Server der Meta-Unternehmensgruppe in den USA übermittelt werden. Wenn Sie das nicht wünschen, nutzen Sie bitte E-Mail oder das Kontaktformular.

11. Kundenverwaltung mit HubSpot

Anfragen, Interessenten und Kunden verwalten wir in der Kundenverwaltung (CRM) von HubSpot. Anbieter ist HubSpot, Inc., Two Canal Park, Cambridge, MA 02141, USA. Die Daten liegen in einem Rechenzentrum von HubSpot in Deutschland. Gespeichert werden Name, Kontaktdaten, Name und Anschrift des Betriebs, dessen Website und Branche, der Verlauf unserer Gespräche mit Notizen und Wiedervorlagen sowie bei Anfragen über unsere Website die Angaben aus dem Formular mit Zeitpunkt und Herkunftsseite.

Zweck ist, jede Anfrage zügig und vollständig zu beantworten, Gespräche und Angebote nachzuhalten und Kunden zu betreuen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die geordnete Bearbeitung von Anfragen und Kundenbeziehungen.

Betriebe, die wir von uns aus ansprechen

Wir sprechen auch Betriebe von uns aus an, telefonisch, per Brief oder persönlich. Dafür speichern wir Angaben, die der Betrieb selbst veröffentlicht hat: Name des Betriebs und der Inhaberin oder des Inhabers, Anschrift, Telefonnummer, E-Mail-Adresse, Website und Branche sowie unsere Einschätzung der Website. Quellen sind die Website des Betriebs mit Impressum, sein Google-Unternehmensprofil und öffentliche Branchenverzeichnisse, gelegentlich auch die Empfehlung eines Kunden oder Bekannten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Betrieben unsere Leistungen vorzustellen (Direktwerbung).

Kommt keine Zusammenarbeit zustande, löschen wir Ihre Daten spätestens 18 Monate nach dem letzten Kontakt. Wünschen Sie keine weitere Ansprache, behalten wir nur Name und Anschrift des Betriebs mit einem Sperrvermerk, damit wir Sie nicht erneut ansprechen. Wir weisen Sie spätestens bei unserer ersten Kontaktaufnahme auf diese Datenschutzerklärung und Ihr Widerspruchsrecht hin.

Ihr Widerspruchsrecht: Sie können der Speicherung und Nutzung Ihrer Daten für unsere Ansprache jederzeit widersprechen, formlos per E-Mail an hallo@valo-studio.de, telefonisch oder im Gespräch. Danach sprechen wir Sie nicht mehr an.

HubSpot verarbeitet die Daten in unserem Auftrag; mit HubSpot besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Ein Zugriff durch HubSpot, Inc. aus den USA ist möglich. Er stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem HubSpot, Inc. zertifiziert ist, sowie ergänzend auf Standardvertragsklauseln. Weitere Informationen: Datenschutzbestimmungen von HubSpot.

12. Empfänger und Auftragsverarbeiter

Personenbezogene Daten geben wir nur weiter, soweit dies für die genannten Zwecke erforderlich ist. Empfänger sind unser Hosting-Anbieter (Hetzner Online GmbH) sowie unser E-Mail-Anbieter und Domain-Registrar (Strato AG, Berlin), über dessen Postfach uns die Nachrichten aus dem Kontaktformular zugestellt werden. Anfragen und Kontaktdaten erhält außerdem HubSpot, Inc. als Anbieter unserer Kundenverwaltung (Abschnitt 11). Nach Ihrer Einwilligung erhält außerdem Google Ireland Limited die in den Abschnitten 7 und 8 beschriebenen Nutzungsdaten. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

13. Übermittlung in Drittländer

Soweit Daten in Länder außerhalb der EU und des EWR übermittelt werden, stellen wir ein angemessenes Schutzniveau sicher, insbesondere durch einen Angemessenheitsbeschluss der EU-Kommission oder durch Standardvertragsklauseln nach Art. 46 DSGVO. Wir weisen darauf hin, dass in den USA kein mit der EU vollständig vergleichbares Datenschutzniveau besteht und ein Zugriff durch dortige Behörden nicht ausgeschlossen werden kann. Google LLC und HubSpot, Inc. sind unter dem EU-US Data Privacy Framework zertifiziert; Einzelheiten stehen in den Abschnitten 7, 8 und 11.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden die Daten gelöscht oder anonymisiert.

15. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte hinsichtlich Ihrer personenbezogenen Daten:

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an hallo@valo-studio.de.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

16. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen, einschließlich täglicher Backups auf Servern in Deutschland. Unsere Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend angepasst.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Leistungen oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.