Datenschutz
Stand: 4. September 2026
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website ist:
Constantin Grolig
Bilker Allee 128
40217 Düsseldorf
Deutschland
E-Mail: info@cogro.studio
Website: www.cogro.studio
2. Allgemeines zur Datenverarbeitung
Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung meiner Website, zur Kommunikation mit Interessenten und Kunden, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher bzw. vertraglicher Maßnahmen oder zu statistischen Zwecken im Zusammenhang mit der Nutzung meiner Website erforderlich ist.
Dabei beachte ich insbesondere die Grundsätze der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung und Speicherbegrenzung gemäß Art. 5 DSGVO.
3. Besuch meiner Website
Beim Aufruf meiner Website werden durch den technischen Betrieb der Website Informationen verarbeitet, die dein Browser an den eingesetzten Website- und Hosting-Dienst übermittelt.
Hierzu können insbesondere gehören:
IP-Adresse,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seiten und Inhalte,
Referrer-URL,
Browsertyp und Browserversion,
Betriebssystem,
technische Informationen über das verwendete Endgerät,
Informationen zur Gewährleistung von Sicherheit und Stabilität der Website.
Diese Verarbeitung ist erforderlich, um die Website technisch bereitzustellen, ihre Sicherheit zu gewährleisten und technische Fehler erkennen und beheben zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung meiner Website.
4. Squarespace
Diese Website wird mit Squarespace betrieben.
Squarespace stellt die technische Plattform bereit, über die meine Website veröffentlicht und betrieben wird.
Im Rahmen der Bereitstellung seiner Dienste kann Squarespace personenbezogene Daten verarbeiten. Welche Squarespace-Gesellschaft jeweils für bestimmte Verarbeitungsvorgänge verantwortlich bzw. als Dienstleister tätig ist, hängt unter anderem vom Standort und der Art des Dienstes ab.
Soweit Squarespace personenbezogene Daten in meinem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage der hierfür vorgesehenen datenschutzrechtlichen Vereinbarungen.
Das aktuelle Data Processing Addendum (DPA) von Squarespace ist seit dem 15. Juli 2026 gültig. Es enthält unter anderem Regelungen zur Verarbeitung personenbezogener Daten und zu internationalen Datenübermittlungen.
Datenschutzrichtlinie von Squarespace
Squarespace Data Processing Addendum (DPA)
5. Cookies
Meine Website verwendet Cookies und vergleichbare Technologien.
Dabei unterscheide ich zwischen technisch erforderlichen Technologien und nicht erforderlichen Technologien, insbesondere solchen, die zu Analyse- und Statistikzwecken eingesetzt werden.
Auf meiner Website ist ein Cookie-Banner aktiviert. Besucher können dort ihre Cookie-Einstellungen verwalten und nicht erforderliche Cookies ablehnen.
Die Optionen zur Verwaltung der Cookie-Einstellungen sowie zur Ablehnung nicht erforderlicher Cookies sind aktiviert.
Nicht erforderliche Cookies sind in meiner derzeitigen Konfiguration eingeschränkt und werden grundsätzlich nicht ohne die erforderliche Einwilligung eingesetzt.
Soweit das Speichern von Informationen auf dem Endgerät oder der Zugriff auf bereits gespeicherte Informationen eine Einwilligung erfordert, erfolgt dies nach § 25 Abs. 1 TDDDG. Für die daran anschließende Verarbeitung personenbezogener Daten ist – soweit erforderlich – Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. § 25 TDDDG sieht eine Einwilligung grundsätzlich vor, soweit keine gesetzliche Ausnahme greift.
Eine erteilte Einwilligung kann über die Cookie-Einstellungen mit Wirkung für die Zukunft geändert oder widerrufen werden.
6. Squarespace Analytics
Ich nutze die von Squarespace bereitgestellten Analysefunktionen.
Die Analyse dient dazu, die Nutzung meiner Website statistisch auszuwerten, die Reichweite meiner Website zu verstehen und die Website sowie mein fotografisches Angebot zu verbessern.
Dabei können insbesondere Informationen über folgende Bereiche verarbeitet bzw. statistisch ausgewertet werden:
Besucherzahlen,
Seitenaufrufe,
aufgerufene Inhalte,
Zugriffsquellen und Referrer,
Interaktionen und Engagement,
technische Eigenschaften des verwendeten Browsers und Endgeräts,
allgemeine Nutzungs- und Verkehrsdaten.
Die Auswertung erfolgt ausschließlich zu allgemeinen statistischen und betrieblichen Zwecken.
Ich verwende die von mir über Squarespace Analytics einsehbaren Daten insbesondere nicht:
zur Erstellung individueller Nutzerprofile,
zum Verkauf personenbezogener Daten,
für personalisierte Werbung,
für Retargeting.
Soweit für die Nutzung nicht erforderlicher Analytics-Cookies eine Einwilligung erforderlich ist, werden diese nur nach entsprechender Einwilligung eingesetzt.
Aktivitätsprotokoll
Das Squarespace-Aktivitätsprotokoll ist deaktiviert.
Eine individuelle Auswertung von Besucheraktivitäten über das Squarespace-Aktivitätsprotokoll findet daher nicht statt.
7. Kontaktformular
Auf meiner Website befindet sich ein Kontaktformular.
Wenn du mich über das Kontaktformular kontaktierst, werden die von dir eingegebenen Daten verarbeitet.
Dies sind derzeit:
Vorname,
Nachname,
E-Mail-Adresse,
Inhalt deiner Nachricht.
Die E-Mail-Adresse ist ein Pflichtfeld.
Die Daten werden verarbeitet, um deine Anfrage zu bearbeiten, deine Anfrage zu beantworten und gegebenenfalls einen Auftrag oder eine sonstige geschäftliche Beziehung anzubahnen oder durchzuführen.
Rechtsgrundlage ist:
Art. 6 Abs. 1 lit. b DSGVO, soweit die Kontaktaufnahme auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist;
andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund meines berechtigten Interesses an der Bearbeitung und Beantwortung von Anfragen.
8. Speicherung von Formulareinsendungen bei Squarespace
Die über das Kontaktformular übermittelten Daten werden nicht ausschließlich per E-Mail weitergeleitet.
Nach der aktuellen Funktionsweise von Squarespace werden Formulareinsendungen bei Formularen mit einem verpflichtenden E-Mail-Feld zusätzlich im Squarespace-Contacts-Panel als Form Submitter gespeichert. Dort können insbesondere Name, E-Mail-Adresse und die Angaben aus der Formulareinsendung gespeichert werden.
Die Formulareinsendung wird außerdem an meine hinterlegte E-Mail-Adresse weitergeleitet.
9. E-Mail-Kommunikation über GMX
Zur Bearbeitung von Kontaktanfragen und zur geschäftlichen Kommunikation nutze ich GMX FreeMail.
Formulareinsendungen können an mein E-Mail-Postfach weitergeleitet und dort gespeichert werden.
Anbieter ist:
1&1 Mail & Media GmbH
Zweigniederlassung Karlsruhe
Brauerstr. 48
76135 Karlsruhe
Deutschland
GMX gibt an, dass E-Mails und Dateien in deutschen Rechenzentren gespeichert werden.
Die Verarbeitung der übermittelten Kontaktdaten dient der Bearbeitung von Anfragen, der Kommunikation mit Interessenten und Kunden sowie gegebenenfalls der Anbahnung und Durchführung von Aufträgen.
10. Speicherdauer
Ich speichere personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.
Kontaktanfragen und geschäftliche Kommunikation können über einen längeren Zeitraum gespeichert werden, wenn dies für die Dokumentation der Geschäftsbeziehung, die Bearbeitung späterer Rückfragen, die Geltendmachung oder Verteidigung rechtlicher Ansprüche oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.
Soweit gesetzliche Aufbewahrungspflichten bestehen, können diese insbesondere nach handels- und steuerrechtlichen Vorschriften mehrere Jahre betragen.
Nach Wegfall des jeweiligen Zwecks und Ablauf etwaiger gesetzlicher Aufbewahrungsfristen werden die betreffenden Daten gelöscht, sofern keine andere Rechtsgrundlage für ihre weitere Speicherung besteht.
11. Keine Newsletter und kein Direktmarketing über Analytics
Über diese Website wird derzeit kein Newsletter angeboten.
Die über Squarespace Analytics gewonnenen Daten werden nicht für personalisierte Werbung, Retargeting oder individuelle Werbeprofile verwendet.
Personenbezogene Daten werden von mir nicht verkauft.
12. Instagram
Auf meiner Website befindet sich ein Link zu meinem Instagram-Profil.
Der Link führt lediglich zu meinem Instagram-Auftritt. Instagram-Inhalte werden nach meiner derzeitigen Konfiguration nicht direkt in meine Website eingebettet.
Beim Anklicken des Links verlässt du meine Website. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
13. Empfänger personenbezogener Daten
Personenbezogene Daten können im Rahmen der beschriebenen Verarbeitung insbesondere von folgenden Dienstleistern verarbeitet werden:
Squarespace als Website-/Hostingplattform,
1&1 Mail & Media GmbH bzw. GMX im Rahmen der E-Mail-Kommunikation.
Eine darüber hinausgehende Weitergabe personenbezogener Daten erfolgt grundsätzlich nicht, sofern keine gesetzliche Verpflichtung besteht oder eine Weitergabe zur Durchsetzung bzw. Verteidigung rechtlicher Ansprüche erforderlich ist.
14. Datenübermittlung in Drittländer
Im Rahmen der Nutzung von Squarespace kann es zu einer Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums kommen.
Squarespace sieht für solche internationalen Datenübermittlungen geeignete datenschutzrechtliche Mechanismen vor, insbesondere – soweit die jeweiligen Voraussetzungen erfüllt sind – das EU-U.S. Data Privacy Framework und Standardvertragsklauseln. Die konkreten Regelungen ergeben sich aus dem jeweils aktuellen Squarespace-DPA.
15. Deine Rechte
Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Recht auf Auskunft gemäß Art. 15 DSGVO,
Recht auf Berichtigung gemäß Art. 16 DSGVO,
Recht auf Löschung gemäß Art. 17 DSGVO,
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
Recht auf Widerspruch gemäß Art. 21 DSGVO,
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.
Zur Ausübung deiner Rechte kannst du dich jederzeit an mich wenden:
Constantin Grolig
Bilker Allee 128
40217 Düsseldorf
Deutschland
E-Mail: info@cogro.studio
16. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.
Für meinen Sitz in Düsseldorf ist insbesondere die zuständige Datenschutzaufsichtsbehörde des Landes Nordrhein-Westfalen zuständig.
17. Datensicherheit
Ich treffe angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Zerstörung, Manipulation sowie unberechtigten Zugriff zu schützen.
Die Übertragung der Website erfolgt über eine verschlüsselte HTTPS-Verbindung, soweit dies durch die technische Infrastruktur von Squarespace bereitgestellt wird.
18. Aktualisierung
Ich kann diese Datenschutzerklärung anpassen, wenn sich die technische Konfiguration meiner Website, die eingesetzten Dienste oder die gesetzlichen Anforderungen ändern.
Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.
Stand: 4. September 2026