Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website, also diejenige, die über Zwecke und Mittel dieser Verarbeitung entscheidet, ist:

Studio

CASA IPSA

Vertreten durch

Hannah Neuburger

Anschrift

Schellingstraße 87 80799 München Deutschland

E-Mail

hello@casaipsa.com

Telefon

+49 (0) 176 22333715

Beim Lesen dieser Website werden höchstens zwei First-Party-Cookies gesetzt: eines merkt sich die von Ihnen gewählte Sprache, eines Ihre Entscheidung über die Analyse. Keines davon wird an Dritte weitergegeben.

Google Analytics wird ausschließlich geladen, wenn Sie eingewilligt haben. Bis dahin wird nichts von Google abgerufen und es existiert kein Analyse-Cookie. Sie können Ihre Entscheidung jederzeit über die Cookie-Einstellungen im Footer oder auf der Cookie-Richtlinie ändern.

Alles Weitere geschieht nur, weil Sie es angestoßen haben: das Absenden des Anfrageformulars, die Buchung einer Beratung, deren Bezahlung und die Wahl eines Termins. Diese Schritte sind unten einzeln beschrieben. Schriften und Fotografien werden von unserer eigenen Domain ausgeliefert; der bloße Aufruf einer Seite sendet daher nichts an einen externen Anbieter.

Diese Website wird gehostet von der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, die für uns als Auftragsverarbeiterin nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags tätig ist. Die Auslieferung erfolgt über das Edge-Netzwerk von Vercel, das auch Server außerhalb des Europäischen Wirtschaftsraums umfasst; Übermittlungen in die USA sind durch die EU-Standardvertragsklauseln und, soweit einschlägig, durch die Zertifizierung von Vercel unter dem EU-US Data Privacy Framework abgesichert.

Unser Hosting-Anbieter erhebt und speichert automatisch Informationen, die Ihr Browser bei jedem Aufruf übermittelt:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Datum und Uhrzeit der Anfrage
• IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zu Ihrer Identifizierung verwendet. Rechtsgrundlage für das Hosting wie für diese Logdaten ist Art. 6 Abs. 1 lit. f DSGVO, also unser berechtigtes Interesse an einer sicheren, zuverlässigen und technisch fehlerfreien Bereitstellung dieser Website. Die Logdaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, speichern wir Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihrer Anfrage, um diese zu bearbeiten und Anschlussfragen beantworten zu können.

Steht Ihre Anfrage im Zusammenhang mit einem Vertrag oder vorvertraglichen Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; andernfalls stützt sie sich auf unser berechtigtes Interesse an der wirksamen Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Wir speichern diese Daten, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Speicherung entfällt. Gesetzliche Aufbewahrungsfristen, insbesondere handels- und steuerrechtliche, bleiben unberührt.

Objekte über 2.000 m² werden individuell kalkuliert. Statt einer Kasse bietet der Buchungsdialog in diesem Fall ein Anfrageformular an. Es ist das einzige Formular auf dieser Website.

Zweck

Erstellung eines individuellen Angebots und Beantwortung Ihrer Anfrage

Daten

Name, E-Mail-Adresse, Telefonnummer (freiwillig), die gewählte Leistung, die Fläche in m², der Zeitpunkt des Absendens und die auf der Website verwendete Sprache

Rechtsgrundlage

Vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)

Auftragsverarbeiterin

Resend, Inc. (2261 Market Street #5039, San Francisco, CA 94114, USA) versendet die beiden Benachrichtigungs-E-Mails

Übermittlung

In die USA, gestützt auf die EU-Standardvertragsklauseln und die Zertifizierung von Resend unter dem EU-US Data Privacy Framework

Speicherdauer

Ausschließlich in unserem Postfach, bis die Anfrage erledigt ist und keine Rückfragen mehr bestehen; gesetzliche Aufbewahrungsfristen bleiben unberührt

Aus dem Formular wird nichts in einer Datenbank von uns gespeichert: Die Eingabe wird in zwei E-Mails umgewandelt, eine an uns und eine als Eingangsbestätigung an Sie, und bleibt dort. Die Angabe einer Telefonnummer ist freiwillig; wir nutzen sie nur, wenn eine Antwort per E-Mail nicht sinnvoll ist. Das Formular enthält ein verstecktes Feld und eine Mindestdauer bis zum Absenden, um automatisierten Spam abzufangen; beides ist kein Cookie, beides erstellt kein Profil, und ein Captcha-Dienst Dritter kommt nicht zum Einsatz.

Beratungen werden vor der Terminwahl bezahlt. Die Zahlung läuft über Stripe Checkout, eine von Stripe gehostete Seite, auf die Sie weitergeleitet werden. Zahlungsdaten geben Sie dort ein; sie erreichen unseren Server zu keinem Zeitpunkt.

Zweck

Abwicklung der Zahlung für die gewählte Beratung und Rechnungsstellung

Daten

Name, E-Mail-Adresse, die auf der Stripe-Seite eingegebenen Zahlungsdaten sowie die von uns an die Checkout-Sitzung übergebenen Metadaten: Leistung, Fläche in m², angewandter Tarif (Standard oder Studierende) und Anschrift des Objekts

Rechtsgrundlage

Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO)

Empfänger

Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, sowie Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA

Übermittlung

In die USA, gestützt auf die EU-Standardvertragsklauseln und die Zertifizierung von Stripe unter dem EU-US Data Privacy Framework

Speicherdauer

Zahlungs- und Rechnungsunterlagen zehn Jahre, entsprechend § 147 AO und § 257 HGB

Für die Zahlungsdaten, die Stripe zur Betrugsprävention und zur Erfüllung eigener aufsichtsrechtlicher Pflichten verarbeitet, ist Stripe eigenständig Verantwortliche. Die Datenschutzhinweise von Stripe finden Sie unter stripe.com/privacy.

Bestätigungen einer Anfrage oder einer bezahlten Buchung versenden wir über die Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, die für uns als Auftragsverarbeiterin nach Art. 28 DSGVO tätig ist: Ihre E-Mail-Adresse, Ihr Name und die Angaben zur Anfrage oder Buchung durchlaufen deren Infrastruktur, um zugestellt werden zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die E-Mail Teil der Vertragserfüllung oder -anbahnung ist. Übermittlungen in die USA sind durch die EU-Standardvertragsklauseln sowie die Zertifizierung von Resend unter dem EU-US Data Privacy Framework abgesichert; Zustellprotokolle werden nur so lange gespeichert, wie Resend sie zum Nachweis der Zustellung benötigt.

Nach erfolgreicher Zahlung zeigt die Bestätigungsseite die Google-Terminbuchungsseite für die jeweilige Beratung in einem eingebetteten Rahmen an. Sie wird ausschließlich auf dieser Seite und ausschließlich nach erfolgreicher Zahlung geladen, auf keiner anderen Seite dieser Website und niemals vor der Zahlung.

Zweck

Auswahl eines Termins in unserem Kalender

Daten

Name, E-Mail-Adresse und Uhrzeit, die Sie auf der Google-Seite eingeben, sowie die technischen Daten, die Google beim Laden erhält, einschließlich Ihrer IP-Adresse

Rechtsgrundlage

Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO)

Empfängerin

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Übermittlung

Google kann Daten an die Google LLC in den USA übermitteln, gestützt auf die EU-Standardvertragsklauseln und die Zertifizierung von Google unter dem EU-US Data Privacy Framework

Speicherdauer

Der Termin verbleibt in unserem Kalender, bis er stattgefunden hat und etwaige Rückfragen erledigt sind

Google setzt auf calendar.google.com eigene Cookies und verarbeitet diese Daten nach der eigenen Datenschutzerklärung, policies.google.com/privacy. Neben dem Rahmen steht ein Link, mit dem Sie die Buchungsseite stattdessen direkt öffnen können. Auf dem Smartphone empfehlen wir das. Google versendet zusätzlich zu unserer eine eigene Terminbestätigung.

Wir setzen Google Analytics 4 ein, um zu verstehen, welche Seiten gelesen werden und wie Besucherinnen und Besucher auf die Website gelangen. Der Dienst wird nur ausgeführt, wenn Sie im Einwilligungsbanner zugestimmt haben. Bis dahin und nach einem Widerruf wird kein Skript von Google abgerufen und es existiert kein Analyse-Cookie.

Zweck

Reichweiten- und Nutzungsstatistik zur Verbesserung der Website

Daten

Eine zufällig erzeugte Client-ID, aufgerufene Seiten, Referrer, ungefährer Standort aus einer gekürzten IP-Adresse, Gerät, Browser und Betriebssystem

Rechtsgrundlage

Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO für die Verarbeitung und nach § 25 Abs. 1 TDDDG für das Speichern und Auslesen der Cookies

Empfängerinnen

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Übermittlung

In die USA, gestützt auf die Zertifizierung von Google unter dem EU-US Data Privacy Framework und die EU-Standardvertragsklauseln

Speicherdauer

2 Monate in der Google-Analytics-Property; die Cookies laufen nach zwei Jahren ab

Die Website setzt den Google Consent Mode v2 ein. Vor Ihrer Entscheidung stehen sämtliche Einwilligungssignale auf „denied“: Analyse-Speicherung, Werbe-Speicherung, Werbepersonalisierung und Werbe-Nutzerdaten. Nur die Analyse-Speicherung wird auf „granted“ gesetzt, und nur wenn Sie zustimmen. Werbefunktionen, Google Signals, Remarketing und eine Datenfreigabe an Google-Werbeprodukte nutzen wir nicht. Google Analytics 4 kürzt IP-Adressen vor der Speicherung und erfasst die vollständige Adresse zu keinem Zeitpunkt; mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, entweder über den Link zu den Cookie-Einstellungen im Footer oder über die Schaltfläche auf der Cookie-Richtlinie. Der Widerruf löscht die Google-Analytics-Cookies aus Ihrem Browser und beendet jede weitere Messung. Die Datenschutzhinweise von Google finden Sie unter policies.google.com/privacy.

Zwei Cookies sind unbedingt erforderlich und werden ohne Einwilligung gesetzt, wie es § 25 Abs. 2 TDDDG erlaubt: casaipsa_locale merkt sich, ob Sie die Website auf Deutsch oder Englisch lesen, und casaipsa_consent hält Ihre Entscheidung über die Analyse fest, damit Sie nicht erneut gefragt werden. Beide sind First-Party-Cookies, enthalten keine auf Sie rückführbare Kennung und werden nicht an Dritte übermittelt.

Der Buchungsdialog speichert Ihren Fortschritt im Session Storage des Browsers, damit ein versehentliches Schließen die Eingaben nicht verwirft. Das ist kein Cookie: Die Daten verlassen Ihr Gerät nicht, sind für uns nicht lesbar und werden beim Schließen des Tabs verworfen. Alle Cookies und Speicherobjekte sind mit Zweck, Anbieter und Laufzeit in der Cookie-Richtlinie aufgeführt.

Nach der DSGVO haben Sie das Recht:

• Unentgeltlich Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15)
• Unrichtige Daten berichtigen zu lassen (Art. 16)
• Ihre Daten löschen zu lassen (Art. 17)
• Die Verarbeitung einschränken zu lassen (Art. 18)
• Ihre Daten in einem übertragbaren, maschinenlesbaren Format zu erhalten (Art. 20)
• Der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21)
• Eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3)

Zur Ausübung dieser Rechte genügt eine Nachricht an hello@casaipsa.com. Es entstehen Ihnen keine Kosten, und wir antworten innerhalb eines Monats.

Erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO).

Darüber hinaus haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Behörde

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Anschrift

Promenade 27 91522 Ansbach Deutschland

Web

lda.bayern.de

Wir passen diese Erklärung an, wenn Änderungen an der Website oder an der Rechtslage dies erforderlich machen. Es gilt jeweils die hier veröffentlichte Fassung. Stand: 15. September 2026.