Datenschutzerklärung / Privacy Policy
Stand: 20.09.2026 · Deutsche Fassung zuerst, English version below.
Deutsche Fassung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die auf dieser Website erhobenen Daten ist:
DeskLane Studio (Einzelunternehmen)
Südhang 12
57223 Kreuztal
Deutschland
E-Mail: desklane.studio@gmail.com
Ein Datenschutzbeauftragter ist gesetzlich nicht zu bestellen.
2. Aufruf dieser Website (Hosting)
Beim Aufruf dieser Website werden die üblichen Verbindungsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, übermittelte Datenmenge, Referrer, Browsertyp und Betriebssystem. Diese Verarbeitung ist technisch erforderlich, um die Seite auszuliefern und den Betrieb abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb). Die Server-Logdaten werden nicht mit anderen Daten zusammengeführt und nach spätestens 30 Tagen gelöscht.
Das Hosting erfolgt über Cloudflare Pages. Vertragspartnerin für Kundinnen und Kunden mit Sitz in Deutschland ist die Cloudflare Germany GmbH, Rosental 7, 80331 München; Betreiberin der Plattform ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Beide verarbeiten die Daten weisungsgebunden als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des Cloudflare Data Processing Addendum.
Cloudflare betreibt ein weltweites Servernetz. Die Auslieferung erfolgt in der Regel über einen Standort in der Europäischen Union, eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums – insbesondere in den USA – lässt sich jedoch nicht ausschließen. Solche Übermittlungen werden auf die EU-Standardvertragsklauseln nebst ergänzenden Maßnahmen und, soweit anwendbar, auf das EU-US Data Privacy Framework gestützt, dem Cloudflare, Inc. beigetreten ist.
3. Cookies und Tracking
Diese Website setzt keine eigenen Cookies, bindet keine Schriftarten, Skripte oder Bilder von fremden Servern ein und führt keine Reichweitenmessung durch. Es findet kein Tracking und kein Profiling statt. Ein Cookie-Banner ist deshalb nicht erforderlich.
Einzige Einbindung eines Dritten ist das Anmeldeformular für den Newsletter (Abschnitt 5). Welche Cookies dieses Formular setzt, ist vor dem Livegang zu prüfen und hier zu ergänzen.
4. Kontaktaufnahme per E-Mail
Wenn Sie mir per E-Mail schreiben, verarbeite ich Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag oder dessen Anbahnung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Nachrichten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Ein Kontaktformular gibt es auf dieser Website bewusst nicht.
5. Newsletter-Anmeldung und kostenloses Download-Angebot
Zweck. Ich verarbeite Ihre Daten, um Ihnen das kostenlose Download-Angebot („The Freelancer Invoice Checklist“) zuzusenden und um Ihnen anschließend regelmäßig per E-Mail Neuigkeiten, neue Vorlagen und praktische Hinweise rund um DeskLane Studio zu senden (Newsletter). Eine Weitergabe Ihrer Daten zu Werbezwecken an Dritte findet nicht statt.
Rechtsgrundlage. Ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; für den Versand elektronischer Werbung zusätzlich § 7 Abs. 2 Nr. 2 UWG. Die Einwilligung erteilen Sie, indem Sie das Kästchen am Anmeldeformular aktiv anhaken und die Anmeldung anschließend über den Bestätigungslink abschließen.
Double-Opt-in. Nach Ihrer Eintragung erhalten Sie zunächst eine E-Mail mit der Bitte, Ihre Anmeldung durch Klick auf einen Link zu bestätigen. Erst mit dieser Bestätigung wird Ihre Adresse in den Verteiler aufgenommen; vorher erhalten Sie weder das Download-Angebot noch den Newsletter. Bestätigen Sie nicht, wird die Eintragung nach spätestens 30 Tagen automatisch gelöscht.
Welche Daten erhoben werden.
- Ihre E-Mail-Adresse (Pflichtangabe)
- Ihr Vorname, sofern Sie ihn freiwillig angeben — er dient nur der persönlichen Anrede
- IP-Adresse und Zeitstempel der Eintragung
- IP-Adresse und Zeitstempel Ihrer Bestätigung
- der Wortlaut der Einwilligung, dem Sie zugestimmt haben
IP-Adresse und Zeitstempel werden ausschließlich protokolliert, um Ihre Einwilligung im Streitfall nachweisen zu können (Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO). Ohne Angabe der E-Mail-Adresse ist eine Anmeldung technisch nicht möglich; die Angabe des Vornamens ist freiwillig, ihr Fehlen hat keine Nachteile.
6. Versanddienstleister Brevo (Auftragsverarbeiter)
Der Versand der E-Mails und die Speicherung Ihrer Anmeldedaten erfolgen über den Dienst Brevo. Betreiberin der Plattform ist die Sendinblue S.A.S., 9–17 rue Salneuve, 75017 Paris, Frankreich. Für Nutzer mit Sitz in Deutschland ist nach den Nutzungsbedingungen von Brevo die Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland Vertragspartnerin.
Brevo verarbeitet Ihre Daten ausschließlich weisungsgebunden für mich als Auftragsverarbeiter nach Art. 28 DSGVO. Der Auftragsverarbeitungsvertrag ist als Appendix 3 fester Bestandteil der Nutzungsbedingungen und gilt automatisch; er muss nicht gesondert unterzeichnet werden.
Die Daten werden auf Servern in der Europäischen Union verarbeitet. Als Unterauftragsverarbeiter der Infrastruktur sind im Vertragsanhang unter anderem OVH (Hosting, Server in Frankreich), die Google Cloud Platform (Server in Belgien) sowie Cloudflare (Content Delivery Network und Web Application Firewall) benannt.
Brevo weist darauf hin, dass eine Verarbeitung von Kundendaten zeitweise auch außerhalb des Europäischen Wirtschaftsraums stattfinden kann, insbesondere durch konzerneigene Gesellschaften und Dienstleister in den USA (Support und Wartung). Diese Übermittlungen werden auf die EU-Standardvertragsklauseln nebst ergänzenden Maßnahmen und, soweit anwendbar, auf das EU-US Data Privacy Framework gestützt.
Datenschutzinformationen von Brevo: brevo.com/legal/privacypolicy.
7. Reichweitenmessung im Newsletter
Die versendeten E-Mails enthalten nach den Voreinstellungen des Versanddienstleisters eine Messfunktion: Über eine kleine eingebettete Grafik und über umgeleitete Links lässt sich erkennen, ob und wann eine E-Mail geöffnet und welche Links darin angeklickt wurden. Diese Auswertung erfolgt, um die Inhalte des Newsletters an den Interessen der Empfänger auszurichten und die Qualität des Versands zu beurteilen. Sie ist von Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO mit umfasst; ein Widerruf für die Zukunft ist jederzeit über die Abmeldung möglich. Sie können die Öffnungsmessung außerdem verhindern, indem Sie in Ihrem E-Mail-Programm das Nachladen externer Bilder deaktivieren.
8. Einkauf über Etsy
Verkauf, Bezahlung und Auslieferung der Vorlagen finden ausschließlich auf Etsy statt, nicht auf dieser Website. Sobald Sie einem Link zu Etsy folgen, gilt die Datenschutzerklärung von Etsy; Etsy ist für die dort stattfindende Verarbeitung eigenständig verantwortlich. Als Verkäufer erhalte ich von Etsy die zur Abwicklung nötigen Bestelldaten (Name, E-Mail-Adresse, Bestellnummer, ggf. Rechnungsanschrift) und verarbeite diese zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung steuerlicher Aufbewahrungspflichten nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO (zehn Jahre).
9. Speicherdauer
Ihre Newsletter-Daten werden gespeichert, solange Ihre Einwilligung besteht, und nach Ihrer Abmeldung oder einem Widerruf unverzüglich aus dem Verteiler entfernt. Die zum Nachweis der Einwilligung erhobenen Daten (Zeitpunkte, IP-Adressen, Einwilligungstext) werden für die Dauer möglicher Ansprüche auf einer gesperrten Liste aufbewahrt, längstens drei Jahre nach Ende des Jahres des Widerrufs, und danach gelöscht. Nicht bestätigte Anmeldungen werden nach spätestens 30 Tagen gelöscht.
10. Widerruf und Abmeldung
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass Ihnen dadurch Nachteile entstehen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Für den Widerruf genügt der Abmeldelink am Ende jeder E-Mail oder eine formlose Nachricht an desklane.studio@gmail.com.
11. Ihre Rechte
Sie haben nach der DSGVO das Recht auf Auskunft über die zu Ihnen gespeicherten Daten (Art. 15), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20), auf Widerspruch gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung (Art. 21) sowie auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3). Wenden Sie sich dazu formlos an die oben genannte Adresse.
Außerdem haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für mich zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
12. Stand dieser Erklärung
Stand: 20.09.2026. Ich behalte mir vor, diese Erklärung anzupassen, wenn sich die Verarbeitung ändert. Es gilt die jeweils auf desklanestudio.com/legal/privacy veröffentlichte Fassung.
English version
This is a translation for convenience. In case of any discrepancy, the German version above is the binding one.
1. Controller
The controller under the General Data Protection Regulation (GDPR) for the data collected on this website is:
DeskLane Studio (sole proprietorship)
Südhang 12
57223 Kreuztal
Germany
Email: desklane.studio@gmail.com
There is no statutory obligation to appoint a data protection officer.
2. Visiting this website (hosting)
When you open this website, the usual connection data is processed: IP address, date and time, page requested, volume of data transferred, referrer, browser type and operating system. This is technically necessary to deliver the page and secure its operation. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in secure, trouble-free operation). Server logs are not merged with other data and are deleted after 30 days at the latest. Hosting is provided by Cloudflare Germany GmbH, Rosental 7, 80331 München as a processor under Art. 28 GDPR.
3. Cookies and tracking
This website sets no cookies of its own, loads no fonts, scripts or images from third-party servers, and performs no analytics. There is no tracking and no profiling. The only third-party element is the newsletter sign-up form described in section 5.
4. Contacting us by email
If you email us, we process your email address and the content of your message in order to answer it. Legal basis: Art. 6(1)(b) GDPR where the enquiry concerns a contract or its initiation, otherwise Art. 6(1)(f) GDPR. Messages are deleted once the matter has been dealt with, unless statutory retention periods apply. There is deliberately no contact form on this website.
5. Newsletter sign-up and free download
We process your data to send you the free download (“The Freelancer Invoice Checklist”) and, after that, regular emails with news, new templates and practical tips from DeskLane Studio. Your data is never passed to third parties for advertising purposes. The sole legal basis is your consent under Art. 6(1)(a) GDPR; for electronic advertising additionally § 7(2) no. 2 UWG.
Double opt-in: after signing up you first receive an email asking you to confirm by clicking a link. Only after that confirmation is your address added to the list; before that you receive neither the download nor the newsletter. Unconfirmed sign-ups are deleted after 30 days at the latest.
Data collected: your email address (required), your first name (optional, used only for the salutation), the IP address and timestamp of your sign-up and of your confirmation, and the wording of the consent you agreed to. IP addresses and timestamps are logged solely to demonstrate consent if it is ever disputed (accountability, Art. 5(2) GDPR).
6. Email service provider Brevo (processor)
Emails are sent and sign-up data is stored via Brevo. The platform is operated by Sendinblue S.A.S., 9–17 rue Salneuve, 75017 Paris, France; for users based in Germany the contracting party is Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Germany. Brevo acts strictly on our instructions as a processor under Art. 28 GDPR; the data processing agreement is Appendix 3 of Brevo’s terms and applies automatically.
Data is processed on servers in the European Union. Infrastructure sub-processors named in the agreement include OVH (hosting, servers in France), Google Cloud Platform (servers in Belgium) and Cloudflare (CDN and web application firewall). Brevo states that customer data may at times also be processed outside the European Economic Area, in particular by group companies and service providers in the USA for support and maintenance; such transfers are based on the EU Standard Contractual Clauses with supplementary measures and, where applicable, the EU-US Data Privacy Framework.
7. Newsletter open and click measurement
By default, the emails contain a measurement function: a small embedded image and redirected links make it possible to see whether and when an email was opened and which links were clicked. This is used to match the newsletter to readers’ interests and to assess delivery quality. It is covered by your consent under Art. 6(1)(a) GDPR and can be withdrawn at any time by unsubscribing. You can also prevent open measurement by disabling the loading of external images in your email program.
8. Purchases via Etsy
Sales, payment and delivery of the templates take place exclusively on Etsy, not on this website. Once you follow a link to Etsy, Etsy’s privacy policy applies and Etsy is the independent controller for the processing that happens there. As the seller we receive the order data needed to fulfil the order (name, email address, order number and, where applicable, billing address) and process it under Art. 6(1)(b) GDPR, and to meet tax retention obligations under Art. 6(1)(c) GDPR in conjunction with § 147 of the German Fiscal Code (ten years).
9. Retention
Newsletter data is stored for as long as your consent lasts and is removed from the list immediately upon unsubscription or withdrawal. Consent records (timestamps, IP addresses, consent wording) are kept on a suppression list for the duration of possible claims, at most three years after the end of the year of withdrawal, and are then deleted.
10. Withdrawal and unsubscribing
You may withdraw your consent at any time with effect for the future and without disadvantage. The lawfulness of processing carried out before the withdrawal is not affected. Use the unsubscribe link at the end of any email or write to desklane.studio@gmail.com.
11. Your rights
Under the GDPR you have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20), objection to processing based on Art. 6(1)(f) (Art. 21) and withdrawal of consent (Art. 7(3)). You also have the right to lodge a complaint with a supervisory authority under Art. 77 GDPR, in particular in the member state of your residence, place of work or the place of the alleged infringement. The authority responsible for us is the State Commissioner for Data Protection and Freedom of Information of North Rhine-Westphalia, Kavalleriestraße 2–4, 40213 Düsseldorf, Germany, www.ldi.nrw.de.
12. Version
Last updated: 20 September 2026.