L2 · Rechtliches
Datenschutz
Wir setzen auf datenschonende Defaults. Diese Erklärung beschreibt, welche Daten beim Besuch dieser Website verarbeitet werden — und welche bewusst nicht.
Verantwortlicher
Strive Studio UG (haftungsbeschränkt), Wedekindstr. 18, 10243 Berlin.
Vertreten durch die Geschäftsführer Semih Aridogan und Dr. Ronny Schüritz.
Kontakt, Registereintrag und USt-IdNr. siehe Impressum.
Was passiert beim Seitenaufruf
Diese Seite ist als statische Website gebaut. Beim Aufruf werden HTML, CSS, Fonts, Bilder und ein kleines JavaScript-Bundle ausgeliefert. Wir setzen überhaupt keine Cookies — weder eigene noch Drittanbieter-Cookies, weder technische noch Tracking- oder Werbe-Cookies. Es gibt keine persistenten Tracking-IDs und keine Wiedererkennung über mehrere Besuche, Geräte oder Websites hinweg. Was lokal in deinem Browser abgelegt wird, ist ausschließlich Bedienzustand der Oberfläche — vollständig aufgeschlüsselt unter Lokale Speicherung im Browser. Zur Reichweitenmessung setzen wir PostHog in der cookielosen Betriebsart ein.
Hosting erfolgt bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Vercel liefert die statischen Inhalte über ein globales Edge-Netzwerk aus, das auf AWS-Infrastruktur läuft — Anfragen aus Europa werden in der Regel von Edge-Standorten innerhalb der EU (u.a. Frankfurt) bedient. Im Rahmen der Auslieferung verarbeitet Vercel technisch erforderliche Server-Logs (IP-Adresse, User-Agent, Referrer, Zeitstempel). Die Logs werden nur zur Bereitstellung, Sicherheit und Missbrauchserkennung genutzt und nach kurzer Zeit (typ. 24h–30 Tagen) gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler, sicherer Auslieferung).
Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement) nach Art. 28 DSGVO; Standard-DPA siehe vercel.com/legal/dpa. Soweit Daten an US-Edge-Standorte übermittelt werden, stützt sich der Transfer auf das EU-US Data Privacy Framework (Vercel Inc. ist DPF-zertifiziert) sowie auf EU-Standardvertragsklauseln als zusätzliche Garantie.
Fonts (selbst gehostet)
Schriften (Geist, Geist Mono, Instrument Serif) werden direkt von unserer Domain ausgeliefert. Es gibt keinen Aufruf an Google Fonts oder andere Schrift-CDNs. Damit verlässt deine IP unseren Server beim Laden der Schriften nicht.
Lokale Speicherung im Browser
Drei Schlüssel merken sich Bedienzustand direkt in deinem Browser. Keiner davon enthält eine Kennung, keiner wird an uns oder an Dritte übertragen, und aus keinem lässt sich auf deine Person schließen. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.
strive-theme (localStorage) — deine Theme-Wahl hell oder dunkel.
Wird ausschließlich dann geschrieben, wenn du das Theme aktiv umschaltest.
strive-hero-played (sessionStorage) — merkt sich, dass die
Animation auf der Startseite in dieser Sitzung bereits gelaufen ist, damit sie nicht bei
jedem Seitenwechsel neu startet.
stimmen-nudge-shown (sessionStorage) — merkt sich, dass ein
einmaliger Bedienhinweis auf der Seite Stimmen schon gezeigt wurde.
Die beiden sessionStorage-Einträge verfallen automatisch, sobald du den Tab
schließt. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für die von dir
angeforderte Darstellung dieser Seite) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
Reichweitenmessung (PostHog, cookielos)
Zur Reichweitenmessung setzen wir PostHog in der cookielosen Betriebsart ein. Vertragspartner ist PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Verarbeitung und Speicherung der Messdaten erfolgen in der Europäischen Union (PostHog Cloud EU, Rechenzentrum Frankfurt am Main).
Auslieferung über unsere eigene Domain: Die Messanfragen deines Browsers
gehen technisch an strivestudio.de und werden von dort an PostHog
weitergeleitet. Empfangende Stelle der Messdaten bleibt PostHog. Ein zusätzlicher
Empfänger entsteht dadurch nicht, weil die Weiterleitung auf unserem ohnehin genutzten
Hosting bei Vercel stattfindet; die dabei anfallenden Server-Logs sind oben unter
„Hosting“ beschrieben.
Cookielos ist hier wörtlich gemeint: PostHog legt in dieser Konfiguration
weder Cookies noch localStorage- oder sessionStorage-Einträge auf
deinem Gerät an. Statt einer auf dem Gerät gespeicherten Kennung bildet PostHog
serverseitig einen Hashwert aus IP-Adresse, Browserkennung und einem täglich wechselnden
Zufallswert. Weil dieser Zufallswert täglich neu gezogen wird, verfällt der Hash mit dem
Tageswechsel; die IP-Adresse selbst wird nicht gespeichert. Eine Wiedererkennung über
mehrere Tage, Geräte oder Websites hinweg ist damit technisch ausgeschlossen.
Was wir messen: Seitenaufrufe, Verweildauer, Abfolge der besuchten Seiten innerhalb eines Tages, Referrer, die vom Browser gemeldete Zeitzone sowie Browser- und Gerätetyp. Was wir nicht tun: keine Aufzeichnung von Klicks oder Mausbewegungen (Autocapture ist abgeschaltet), kein Session-Recording, keine Heatmaps, keine Umfragen, keine Profilbildung, keine Zusammenführung mit anderen Datenquellen und keine Weitergabe zu Werbezwecken.
Wir respektieren das Do-Not-Track-Signal deines Browsers — ist es aktiv, wird gar nichts erfasst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an aggregierter Reichweitenmessung). Eine Einwilligung nach § 25 TDDDG ist nicht erforderlich, weil auf deinem Endgerät weder Informationen gespeichert noch ausgelesen werden — genau deshalb siehst du hier auch kein Cookie-Banner.
Mit PostHog besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (posthog.com/dpa). Da PostHog, Inc. seinen Sitz in den USA hat, lässt sich ein Zugriff aus einem Drittland nicht vollständig ausschließen, auch wenn die Messdaten in der EU liegen. Der Transfer stützt sich auf das EU-US Data Privacy Framework (PostHog, Inc. ist zertifiziert) sowie ergänzend auf EU-Standardvertragsklauseln. Die eingesetzten Unterauftragsverarbeiter sind unter posthog.com/subprocessors gelistet.
Kontakt per E-Mail
Wenn du uns per E-Mail kontaktierst (hi@strivestudio.de), verarbeiten wir die übermittelten Daten zur Bearbeitung deiner Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. f (berechtigtes Interesse). Wir löschen Anfragen, sobald sie nicht mehr erforderlich sind — spätestens nach drei Jahren, falls keine gesetzlichen Aufbewahrungspflichten greifen.
Externe Links
Wir verlinken auf externe Seiten (z.B. LinkedIn, buildwithvibe.io). Beim Klick verlässt du unsere Domain; ab diesem Moment gilt die Datenschutzerklärung des jeweiligen Anbieters.
Deine Rechte
Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Bei Beschwerden steht dir der Weg zur zuständigen Aufsichtsbehörde offen — für Berlin: Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI).
Aktualisierung
Stand dieser Erklärung: Juli 2026. Wir behalten uns Anpassungen vor, wenn sich Rechtslage oder Funktionsumfang ändert.