1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Joachim Maximilian Fischer

Studio Cafe

Fürstenstraße 17

80333 München

Telefon: 089 - 126 252 96

E-Mail: contact@studiocafe.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO). Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Bereitstellung der Website und Erstellung von Logfiles (Hosting)

Unsere Website wird über die Plattform Squarespace (Squarespace Ireland Ltd., Irland; Konzernmutter Squarespace, Inc., USA) gehostet. Bei jedem Aufruf der Website erfasst Squarespace automatisch Informationen in Server-Logfiles, die Ihr Browser übermittelt (u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp, Betriebssystem, aufgerufene Seite). Diese Daten sind für den technischen Betrieb und die Sicherheit der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Mit Squarespace besteht ein Auftragsverarbeitungsvertrag; eine Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

4. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt, da sie für den Betrieb der Website erforderlich sind; nicht notwendige Cookies (z. B. Analyse-Cookies) werden nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG) gesetzt. Beim ersten Besuch unserer Website werden Sie über ein Cookie-Banner um Ihre Einwilligung gebeten; nicht notwendige Cookies werden erst nach Ihrer Zustimmung aktiviert. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen oder Ihren Browser widerrufen.

Folgende Cookies werden auf unserer Website u. a. eingesetzt:

Technisch notwendige Cookies

Name - Zweck - Speicherdauer

Crumb/siteUserCrumb - Schutz vor Cross-Site-Request-Forgery (CSRF) - Sitzung bzw. 3 Jahre

Test/_dd_cookie_test - Prüft, ob der Browser Cookies unterstützt - sofort/Sitzung

RecentRedirect - Verhindert Weiterleitungsschleifen bei URL-Weiterleitungen - 30 Minuten

squarespace-announcement-bar/squarespace-popup-overlay - Merkt sich, ob Hinweisleisten/Pop-ups geschlossen wurden - dauerhaft (lokal gespeichert)

ss_performancecookiesAllowed/ss_marketingcookiesAllowed - Speichert Ihre Cookie-Consent-Entscheidung - 30 Tage

Analyse-Cookies (nur mit Einwilligung)

Name - Zweck - Speicherdauer

ss_cid, ss_cvr - Erkennt wiederkehrende Besucher (Squarespace-eigene Analysefunktion) - 2 Jahre

ss_cpvisit - Erfasst Besuche/Sitzungen (Squarespace-eigene Analysefunktion) - 2 Jahre

ss_cvisit, ss_cvt - Erfasst Besuche/Sitzungen (Squarespace-eigene Analysefunktion) - 30 Minuten

Wir nutzen hierfür die in Squarespace integrierte Analysefunktion (Squarespace Analytics); ein separates Google-Analytics-Konto ist nicht eingebunden.

5. Kontaktformular

Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer, Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung der Anfrage). Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

6. Google reCAPTCHA Enterprise

Auf unserer Kontaktseite setzen wir den Dienst „reCAPTCHA Enterprise" der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, USA) ein. reCAPTCHA dient dazu, automatisierte Formularübermittlungen (Spam, Bot-Angriffe) zu erkennen und zu verhindern. Der Dienst analysiert dazu im Hintergrund („invisible") verschiedene Informationen, z. B. IP-Adresse, Verweildauer auf der Seite und Mausbewegungen, und übermittelt diese an Google.

Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) am Schutz unserer Website und unseres Kontaktformulars vor Missbrauch. Seit dem 2. April 2026 verarbeitet Google reCAPTCHA-Daten auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO in unserem Auftrag; zuvor erfolgte die Verarbeitung durch Google als eigenständig Verantwortlichen. Eine Übermittlung von Daten in die USA kann im Rahmen der Auftragsverarbeitung stattfinden und erfolgt auf Grundlage von EU-Standardvertragsklauseln.

Hinweis: Zur rechtlichen Einordnung von reCAPTCHA ohne vorherige Einwilligung gibt es unterschiedliche Auffassungen unter europäischen Gerichten und Aufsichtsbehörden; wir beobachten die Entwicklung und passen unsere Einschätzung bei Bedarf an. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

7. Online-Buchung über das Anny-Widget

Für die Online-Buchung von Café-, Coworking- und Yoga-Terminen binden wir auf unserer Website ein Buchungswidget des Anbieters Anny GmbH ein. Beim Aufruf der entsprechenden Seite wird eine Verbindung zu den Servern von Anny hergestellt; dabei können technisch notwendige Cookies gesetzt und Ihre IP-Adresse verarbeitet werden. Bei Abschluss einer Buchung mit Zahlung werden zudem die Zahlungsdienstleister Stripe bzw. PayPal eingebunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Buchungsstrecke). Mit Anny besteht ein Auftragsverarbeitungsvertrag. Weitere Informationen finden Sie in der Datenschutzerklärung von Anny: https://anny.co/en/privacy

8. Links zu sozialen Netzwerken

In unserer Fußzeile verlinken wir auf unsere Profile bei Instagram, Facebook, X und YouTube. Es handelt sich dabei um reine Verlinkungen (Hyperlinks), keine eingebetteten Plug-ins; beim Besuch unserer Website werden dadurch keine Daten an diese Anbieter übermittelt. Erst wenn Sie einen dieser Links anklicken, gelangen Sie auf die jeweilige Plattform, für die die Datenschutzbestimmungen des jeweiligen Anbieters gelten.

9. Rechte der betroffenen Personen

Ihnen stehen gegenüber uns hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO)

Recht auf Berichtigung oder Löschung (Art. 16, 17 DSGVO)

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 27 91522 Ansbach

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: August 2026). Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.