1. Einleitung

Der Schutz deiner personenbezogenen Daten ist mir wichtig. In dieser Datenschutzerklärung informiere ich dich darüber, welche Daten ich auf caze.eu verarbeite, zu welchen Zwecken das geschieht, auf welcher Rechtsgrundlage und welche Rechte dir zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

Stand: August 2026

2. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Carolin Zeyher
STUDIO CAZE / FRAU CAZE
Dresdener Str. 20
10999 Berlin
Deutschland

Telefon: +49 176 72977816
E-Mail: mail@caze.eu
Website: https://caze.eu

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt.

3. Deine Rechte

Du hast gegenüber mir folgende Rechte:

  • Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte reicht eine formlose Nachricht an mail@caze.eu.

Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)
Alt-Moabit 59–61
10555 Berlin
www.datenschutz-berlin.de

4. Hosting

Diese Website wird bei der Alfahosting GmbH, Ankerstraße 3b, 06108 Halle (Saale), betrieben. Alfahosting gehört zur dogado-Gruppe (dogado GmbH, Antonio-Segni-Straße 11, 44263 Dortmund). Die Server stehen in Deutschland.

Alfahosting verarbeitet personenbezogene Daten (insbesondere IP-Adressen und Server-Logfiles) in meinem Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, erreichbaren Webauftritt) sowie – soweit ein Vertrag mit dir angebahnt oder erfüllt wird – Art. 6 Abs. 1 lit. b DSGVO. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Weitere Hinweise: Datenschutzerklärung von Alfahosting.

5. Server-Logfiles

Beim Aufruf der Website erhebt der Hosting-Server automatisch Daten, die dein Browser übermittelt. Dazu können gehören:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • aufgerufene URL
  • Referrer-URL
  • Browsertyp und -version
  • Betriebssystem
  • übertragene Datenmenge
  • Statuscode der Serverantwort

Diese Daten sind für die Auslieferung der Seite, die Sicherstellung des Betriebs und die Abwehr von Angriffen erforderlich. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Laut Angaben des Hosters wird die IP-Adresse nach 24 Stunden anonymisiert (Nullsetzen des letzten Oktetts). Die Logfiles werden in der Regel spätestens nach 7 Tagen gelöscht.

6. SSL-/TLS-Verschlüsselung

Die Verbindung zu dieser Website ist per HTTPS verschlüsselt. Damit sind Daten, die du übermittelst, für Dritte auf dem Übertragungsweg nicht lesbar.

7. Kontaktaufnahme

Es gibt kein Kontaktformular. Du erreichst mich per E-Mail, Telefon oder Post.

Wenn du Kontakt aufnimmst, verarbeite ich die von dir mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht) zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Vertragsanbahnung oder -erfüllung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ordnungsgemäßen Kommunikation).

Eingehende E-Mails an mail@caze.eu laufen über den Spam- und Virenfilter des Hosters (Mailgate / secure-mailgate.com der dogado-Gruppe). Dabei können Absenderadresse, Empfänger, Betreff und technische Metadaten geprüft werden. Zweck ist der Schutz vor Spam, Phishing und Schadsoftware. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Anfragen lösche ich, wenn der Zweck entfallen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Geschäftliche Korrespondenz kann nach handels- und steuerrechtlichen Vorgaben bis zu 6 bzw. 10 Jahre gespeichert werden (§ 147 AO, § 257 HGB).

8. Newsletter (Mailchimp)

Wenn du den Newsletter abonnierst, verarbeite ich deine E-Mail-Adresse sowie Vor- und Nachname. Die Anmeldung erfolgt über das Plugin „Mailchimp for WordPress“. Die Daten werden an den Newsletterdienst Mailchimp übermittelt.

Anbieter: The Rocket Science Group LLC d/b/a Mailchimp, ein Unternehmen der Intuit Inc., 2700 Coast Avenue, Mountain View, CA 94043, USA.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach dem Absenden erhältst du eine E-Mail, in der du das Abonnement bestätigst. Erst danach wirst du in den Verteiler aufgenommen. Dabei werden Zeitpunkt der Anmeldung und Bestätigung sowie die IP-Adresse gespeichert, um den Anmeldeprozess nachweisen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 7 Abs. 2 Nr. 3 UWG. Die Einwilligung kannst du jederzeit widerrufen – über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an mail@caze.eu. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Mailchimp verarbeitet die Daten in den USA. Intuit ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Ergänzend gelten Standardvertragsklauseln (SCCs) im Data Processing Addendum von Mailchimp. Weitere Informationen: Intuit Privacy Statement, Mailchimp Privacy und Mailchimp DPA.

8.1 Erfolgsmessung im Newsletter

Mailchimp kann in HTML-Newslettern Zählpixel und klickbare Tracking-Links einsetzen. Damit lässt sich erkennen, ob und wann eine E-Mail geöffnet wurde und welche Links aufgerufen wurden. Diese Informationen dienen dazu, den Newsletter zu verbessern. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Mit der Abmeldung vom Newsletter endet auch diese Auswertung.

Wenn du das Tracking nicht möchtest, kannst du in deinem E-Mail-Programm die Anzeige von HTML/Bildern deaktivieren oder den Newsletter abbestellen.

9. Cloudflare Turnstile

Zum Schutz des Newsletter-Formulars vor Spam und automatisierten Anmeldungen setze ich Cloudflare Turnstile ein (Plugin „Simple Cloudflare Turnstile“).

Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Turnstile prüft, ob die Eingabe von einem Menschen stammt. Dabei können IP-Adresse, Browser- und Geräteinformationen sowie Interaktionsdaten an Cloudflare übermittelt werden. Ein klassisches Bilderrätsel ist in der Regel nicht nötig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Website und des Newsletters vor Missbrauch und Bots) sowie – soweit Endgeräteinformationen gespeichert oder ausgelesen werden und dies nicht unbedingt erforderlich ist – deine Einwilligung nach § 25 Abs. 1 TDDDG. Soweit Turnstile für die Sicherheit des von dir angeforderten Formulars technisch erforderlich ist, kann § 25 Abs. 2 Nr. 2 TDDDG greifen.

Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Zusätzlich stützt Cloudflare Übermittlungen in die USA auf Standardvertragsklauseln. Es besteht ein Data Processing Addendum. Hinweise: Cloudflare Privacy Policy.

10. Reichweitenmessung (WP Statistics)

Zur statistischen Auswertung der Website-Nutzung setze ich das Plugin WP Statistics ein. Die Daten werden auf dem eigenen Server (beim Hoster in Deutschland) gespeichert und nicht an externe Analyseanbieter wie Google Analytics übermittelt.

Erfasst werden können insbesondere:

  • aufgerufene Seiten
  • Zeitpunkt des Aufrufs
  • Referrer
  • Gerätetyp, Browser und Betriebssystem
  • ungefähre geografische Herkunft (abgeleitet aus der IP)
  • eine gekürzte oder gehashte IP-Adresse

Zweck ist, zu verstehen, welche Inhalte genutzt werden, und die Website technisch und inhaltlich zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Reichweitenanalyse im eigenen Betrieb). Es findet keine Zusammenführung mit anderen Datenquellen zum Zweck einer Identifizierung statt. Eine Weitergabe an Dritte erfolgt nicht.

Sofern WP Statistics Informationen auf deinem Endgerät speichert, die nicht unbedingt erforderlich sind, ist zusätzlich § 25 TDDDG zu beachten.

11. Schriftarten

Die Website verwendet die Schriftart Work Sans. Die Dateien liegen lokal auf dem eigenen Server. Es findet kein Aufruf von Google Fonts oder anderen externen Schriftdiensten statt.

12. Cookies und Speicherung auf dem Endgerät

Diese Website kommt ohne Werbe- und Tracking-Cookies Dritter aus. Es gibt derzeit kein Cookie-Banner, weil keine Marketing-Cookies gesetzt werden.

Technisch können insbesondere folgende Speichervorgänge vorkommen:

  • WPML (Sprachwahl): kann die gewählte Sprache (Deutsch/Englisch) in einem Cookie merken, damit die Sprachfassung erhalten bleibt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG (erforderlich für den von dir gewählten Dienst).
  • Turnstile / Cloudflare: kann zur Bot-Erkennung kurzzeitig Informationen im Browser speichern (siehe Abschnitt 9).
  • WordPress: setzt Cookies nur, wenn du dich im geschützten Admin-Bereich anmeldest (nicht für normale Besucherinnen und Besucher).

Du kannst Cookies in deinem Browser löschen oder blockieren. Dann stehen einzelne Funktionen (z. B. merken der Sprache) möglicherweise nicht mehr zur Verfügung.

13. Social-Media-Links

Im Footer und an einzelnen Stellen verlinke ich Profile bei Instagram, Facebook und Houzz sowie auf der Presse-Seite Beiträge bei YouTube. Das sind reine Links. Es werden keine Social-Plugins, keine Like-Buttons und keine Tracking-Pixel dieser Anbieter in die Website eingebunden.

Erst wenn du einen solchen Link anklickst, gelangen Daten an den jeweiligen Anbieter (mindestens IP-Adresse und die Information, dass du von dieser Website kommst). Für die anschließende Verarbeitung gelten die Datenschutzhinweise des jeweiligen Dienstes:

14. Empfänger und Auftragsverarbeitung

Neben mir als Verantwortlicher können folgende Auftragsverarbeiter bzw. Dienstleister Zugriff auf personenbezogene Daten erhalten:

  • Alfahosting GmbH / dogado GmbH – Hosting, Server-Logs, E-Mail-Filterung
  • Intuit Inc. / Mailchimp – Newsletterversand und -verwaltung
  • Cloudflare, Inc. – Bot-Schutz (Turnstile)

Mit den genannten Dienstleistern bestehen bzw. werden Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen, soweit sie als Auftragsverarbeiter tätig sind.

Eine darüber hinausgehende Weitergabe erfolgt nur, wenn du eingewilligt hast, eine rechtliche Verpflichtung besteht oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

15. Drittlandübermittlung

Eine Übermittlung in Drittländer (außerhalb der EU/des EWR) findet statt bei:

  • Mailchimp / Intuit (USA) – EU-US Data Privacy Framework und Standardvertragsklauseln
  • Cloudflare (USA) – EU-US Data Privacy Framework und Standardvertragsklauseln

In den USA besteht kein mit der EU vollständig vergleichbares Datenschutzniveau. US-Behörden können unter bestimmten Voraussetzungen auf Daten zugreifen (u. a. CLOUD Act, FISA 702). Das Data Privacy Framework und die Standardvertragsklauseln sollen dieses Risiko vertraglich und organisatorisch auffangen. Details stehen in den Datenschutzhinweisen der Anbieter.

Instagram, Facebook, Houzz und YouTube verarbeiten Daten ebenfalls regelmäßig in den USA, sobald du deren Seiten über die Links aufrufst.

16. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Pflichten es verlangen.

  • Server-Logfiles: in der Regel bis zu 7 Tage (IP-Anonymisierung nach 24 Stunden laut Hoster)
  • Kontaktanfragen: bis zum Abschluss der Bearbeitung, danach ggf. gesetzliche Aufbewahrung
  • Newsletter: bis zum Widerruf der Einwilligung; Nachweisdaten zur Anmeldung darüber hinaus, solange rechtliche Ansprüche möglich sind
  • WP-Statistics-Daten: nach interner Festlegung, regelmäßig aggregiert bzw. nach Wegfall des Auswertungszwecks gelöscht

17. Pflicht zur Bereitstellung

Du bist gesetzlich nicht verpflichtet, personenbezogene Daten anzugeben. Für den Aufruf der Website fällt technisch eine IP-Adresse an. Ohne E-Mail-Adresse kann ich den Newsletter nicht zustellen. Ohne Kontaktdaten kann ich Anfragen nicht beantworten.

18. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO und kein Profiling mit rechtlicher Wirkung statt. Turnstile trifft nur eine technische Einschätzung, ob eine Eingabe von einem Bot stammt.

19. Aktualität

Ich passe diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert oder rechtliche Vorgaben es erfordern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.