Datenschutzerklärung

1. Verantwortlicher
Sarraj Studio GmbH
c/o Sarraj, Liebenwalder Str. 12, 13347 Berlin, Deutschland
E-Mail: info@sarrajstudio.berlin
Telefon: +49 176 62978871
Vertreten durch: Mehdi Sarraj (Geschäftsführer)

2. Allgemeine Hinweise
Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Diese Website bietet keine Registrierung/Benutzerkonten. Personenbezogene Daten verarbeiten wir insbesondere, wenn Sie uns kontaktieren, einen Termin buchen oder wenn Sie in Analyse-/Marketing-Cookies einwilligen.

3. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten je nach Zweck auf Basis von:
Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung, z. B. Projektanfrage, Termin)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. sichere Bereitstellung der Website)
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. Analyse/Marketing)
§ 25 TDDDG (Einwilligung für nicht notwendige Cookies/ähnliche Technologien)

4. Hosting und Server-Logfiles
Unsere Website wird in Deutschland gehostet. Bei jedem Aufruf der Website verarbeitet der Webserver technisch erforderliche Daten (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Referrer-URL, Browser/OS), um die Website sicher und stabil bereitzustellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit/Stabilität).
Speicherdauer: Logdaten werden nur so lange gespeichert, wie es für Sicherheit und Betrieb erforderlich ist.

5. Cookies und Einwilligungsmanagement
Wir verwenden Cookies und ähnliche Technologien.
Notwendige Technologien sind für den Betrieb der Website erforderlich.
Analyse-/Marketing-Technologien (z. B. GA4, Google Ads Conversion, Meta Pixel) setzen wir nur nach Ihrer Einwilligung ein.
Sie können Ihre Einwilligungen jederzeit über die Cookie-Einstellungen (Consent-Banner) ändern oder widerrufen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG.

6. Kontaktaufnahme (Formular, E-Mail, Telefon)
Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail, Telefonnummer, Nachricht, Projektdetails), um Ihre Anfrage zu bearbeiten und ggf. ein Angebot zu erstellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und/oder Art. 6 Abs. 1 lit. f DSGVO (effiziente Kommunikation).
Speicherdauer: Wir löschen Anfragen, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Terminbuchung mit Calendly
Für Terminbuchungen nutzen wir Calendly. Dabei werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail, Terminwunsch, ggf. Notizen) verarbeitet, um den Termin zu organisieren und durchzuführen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (effiziente Terminorganisation).
Hinweis zu Drittländern: Je nach Anbieter-Setup kann eine Verarbeitung außerhalb der EU/EWR (z. B. USA) nicht ausgeschlossen werden. In diesem Fall werden geeignete Garantien (z. B. Standardvertragsklauseln nach Art. 46 DSGVO) eingesetzt.

8. E-Mail-Marketing / Newsletter mit Mailchimp
Wenn Sie sich zu einem Newsletter anmelden oder E-Mail-Marketing erhalten (sofern rechtlich zulässig), nutzen wir Mailchimp (Intuit). Dabei verarbeiten wir insbesondere Ihre E-Mail-Adresse und ggf. Ihren Namen. Zusätzlich können Interaktionsdaten (z. B. Öffnungen/Klicks) verarbeitet werden, um den Versand zu verbessern.
Rechtsgrundlage Newsletter: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, z. B. über den Abmeldelink in jeder E-Mail.
Hinweis zu Drittländern: Je nach Konfiguration kann eine Verarbeitung außerhalb der EU/EWR stattfinden. Es werden geeignete Garantien (z. B. Standardvertragsklauseln nach Art. 46 DSGVO) genutzt.

9. Analyse & Marketing
9.1 Google Tag Manager (GTM)
Wir nutzen den Google Tag Manager zur Verwaltung von Website-Tags. Der Tag Manager dient der Einbindung und Steuerung anderer Tools (z. B. GA4, Ads, Meta).
Wichtig: Tracking-/Marketing-Tags werden über den Tag Manager nur aktiviert, wenn Sie hierfür eingewilligt haben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG (für nicht notwendige Tags).
9.2 Google Analytics 4 (GA4)
Wenn Sie einwilligen, nutzen wir Google Analytics 4, um die Nutzung der Website zu analysieren. Dabei können Cookies/IDs und Nutzungsdaten (z. B. Seitenaufrufe, Verweildauer, Interaktionen, ungefähre Standortableitungen) verarbeitet werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG.
Empfänger/Anbieter: Google (Google Ireland Ltd.; konzerninterne Weiterverarbeitung möglich).
Hinweis zu Drittländern: Eine Verarbeitung außerhalb der EU/EWR ist möglich; geeignete Garantien (z. B. Standardvertragsklauseln) werden eingesetzt.
Widerruf: über Cookie-Einstellungen jederzeit möglich.
9.3 Google Ads Conversion-Tracking
Wenn Sie einwilligen, nutzen wir Google Ads Conversion-Tracking, um zu messen, ob Nutzer nach einem Anzeigenklick bestimmte Aktionen ausführen (z. B. Kontaktanfrage). Dazu können Cookies/IDs und Ereignisdaten verarbeitet werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG.
Empfänger/Anbieter: Google (Google Ireland Ltd.; konzerninterne Weiterverarbeitung möglich).
Hinweis zu Drittländern: Verarbeitung außerhalb EU/EWR möglich; geeignete Garantien werden eingesetzt.
Widerruf: über Cookie-Einstellungen jederzeit möglich.
9.4 Meta Pixel (Facebook/Instagram)
Wenn Sie einwilligen, nutzen wir das Meta Pixel zur Messung und Optimierung von Kampagnen auf Facebook/Instagram (z. B. Erfassung von Seitenaufrufen, Klicks, Formularereignissen) sowie ggf. zur Bildung von Zielgruppen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG.
Empfänger/Anbieter: Meta Platforms Ireland Ltd.; konzerninterne Weiterverarbeitung möglich.
Hinweis zu Drittländern: Verarbeitung außerhalb EU/EWR möglich; geeignete Garantien werden eingesetzt.
Widerruf: über Cookie-Einstellungen jederzeit möglich.

10. Adobe Fonts
Wenn auf der Website Adobe Fonts eingebunden werden, kann beim Laden der Schriftarten eine Verbindung zu Adobe-Servern hergestellt werden. Dabei können technische Daten (z. B. IP-Adresse, Browserinformationen) verarbeitet werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG (sofern für die Einbindung Cookies/Tracking-Technologien genutzt werden) bzw. Art. 6 Abs. 1 lit. f DSGVO (einheitliche Darstellung), abhängig von der Implementierung.
Hinweis zu Drittländern: Eine Verarbeitung außerhalb EU/EWR ist möglich; geeignete Garantien werden eingesetzt.

11. Videokonferenzen (Google Meet, Zoom)
Für Online-Termine nutzen wir Google Meet und/oder Zoom. Dabei werden Teilnehmerdaten (z. B. Name, E-Mail, Meeting-Metadaten) verarbeitet; bei Nutzung von Audio/Video/Chat auch Kommunikationsinhalte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen/Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (effiziente Kommunikation).
Hinweis: Aufzeichnungen erfolgen nur, wenn dies vorab transparent angekündigt wird und eine entsprechende Rechtsgrundlage vorliegt.

12. Empfänger und Auftragsverarbeiter
Wir setzen Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO), z. B. für Hosting, Terminbuchung, Newsletterversand sowie Analyse-/Marketing-Tools. Diese erhalten nur die Daten, die für ihre jeweilige Aufgabe erforderlich sind.

13. Datenübermittlung in Drittländer
Durch die Nutzung bestimmter Anbieter (z. B. Google, Meta, Calendly, Mailchimp, Adobe, Zoom) kann eine Verarbeitung außerhalb der EU/EWR (z. B. USA) nicht ausgeschlossen werden. In solchen Fällen nutzen wir geeignete Garantien (z. B. Standardvertragsklauseln gemäß Art. 46 DSGVO) und – soweit erforderlich – zusätzliche Schutzmaßnahmen.

14. Speicherdauer
Wir verarbeiten Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. handels-/steuerrechtliche Pflichten).

15. Ihre Rechte
Sie haben – je nach Voraussetzungen – folgende Rechte:
Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

16. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am Sitz unseres Unternehmens (Berlin) oder an Ihrem Aufenthaltsort.

17. Stand
Stand: 2026-03-12