Privacy

Christophe Stoll
Seilerstraße 41-43
20359 Hamburg
E-Mail: christophe@stoll.studio

Ein Datenschutzbeauftragter ist nicht benannt, da dafür keine gesetzliche Pflicht besteht (Art. 37 DSGVO, § 38 BDSG). Bei Fragen zum Datenschutz wende dich direkt an die oben genannte Adresse.

Die Website wird bei Vercel Inc. (USA) gehostet. Beim Aufruf werden technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser-Informationen verarbeitet, um die Seite auszuliefern und abzusichern. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden von Vercel nach kurzer Zeit automatisch gelöscht. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert.

Die Schriften liegen auf dieser Website selbst. Einige Skripte werden über die CDNs cdnjs (Cloudflare) und jsDelivr geladen; dabei wird deine IP-Adresse an diese Anbieter übermittelt.

Wenn du mir per E-Mail oder über das Kontaktformular schreibst, verarbeite ich deine Angaben (Name, E-Mail-Adresse, Nachricht), um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Nachrichten aus dem Formular werden über den E-Mail-Dienst Resend (USA) zugestellt. Ich lösche die Daten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

Wenn du zustimmst, nutzt diese Website Google Analytics (Google Ireland Limited) und Microsoft Clarity (Microsoft Ireland Operations Limited), um zu verstehen, wie die Seite genutzt wird. Ohne Zustimmung wird keines der beiden Tools geladen. Dabei werden Cookies gesetzt und Nutzungsdaten wie aufgerufene Seiten, Klicks, Scrollverhalten und gekürzte IP-Adressen erfasst. Eine Übermittlung in die USA ist möglich; beide Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über den Link „Cookie settings“ im Footer widerrufen kannst. Deine Wahl wird nur lokal in deinem Browser gespeichert. Google Analytics löscht die Daten nach 2 Monaten.

Mehr dazu: Google-Datenschutzerklärung, Microsoft-Datenschutzerklärung.

Brand Atelier ist nur auf Einladung nutzbar. Für die Anmeldung und den Betrieb verarbeite ich deine E-Mail-Adresse, deinen Namen, deine Rolle und die Inhalte, die du anlegst, also Texte, Fotos und Stories (Art. 6 Abs. 1 lit. b DSGVO).

Nach der Anmeldung setzt Brand Atelier einen technisch notwendigen Cookie, der für deine Marke den Zugang öffnet (12 Stunden gültig), und speichert die Anmeldung und Arbeitskopien im lokalen Speicher deines Browsers. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

Dienstleister: Vercel (Hosting), Supabase (Anmeldung, Datenbank, Dateien), Upstash (Share-Links), Railway (Export und Bildberechnung), Resend (E-Mails). KI-Funktionen, sofern sie im Paket enthalten sind und du sie nutzt, schicken die betreffenden Texte und Bilder an Anthropic (USA). Wenn ein Instagram-Konto verbunden ist, gehen veröffentlichte Bilder und Texte an Meta. Die Schriften einiger Marken werden von Google Fonts geladen; dabei wird deine IP-Adresse an Google übermittelt.

Google Analytics und Microsoft Clarity laufen auch hier nur mit deiner Einwilligung (siehe Analyse), Widerruf über „Cookie settings“ in der Seitenleiste. Clarity zeichnet Klicks und Scrollverhalten auf; die Inhalte der Seiten sind dabei ausgeblendet.

Für meine eigenen Projekte und die meiner Kundinnen und Kunden betreibe ich Apps auf der Meta-Plattform (Facebook, Instagram). Sie greifen ausschließlich auf Konten und Seiten zu, deren Inhaberinnen und Inhaber der App den Zugriff ausdrücklich erlaubt haben, zum Beispiel um Inhalte zu veröffentlichen oder abzurufen.

Gespeichert wird dabei nur das von Meta ausgestellte Zugriffstoken. Inhalte und Profildaten werden nur zur Laufzeit abgerufen und nicht dauerhaft gespeichert. Es werden keine Daten verkauft, für Werbung genutzt oder an Dritte weitergegeben. Rechtsgrundlage ist die Erfüllung des jeweiligen Auftrags (Art. 6 Abs. 1 lit. b DSGVO). Anbieter der Plattform ist Meta Platforms Ireland Limited.

So entfernst du die Daten einer Meta-App:

1. Öffne in Facebook Einstellungen und Privatsphäre → Einstellungen → Apps und Websites (für Instagram: Einstellungen → Apps und Websites).
2. Wähle die App aus und klicke auf Entfernen. Das Zugriffstoken wird damit sofort ungültig.
3. Schreib mir zusätzlich eine E-Mail an christophe@stoll.studio mit dem Betreff „Datenlöschung“. Ich lösche alle zugehörigen Daten innerhalb von 30 Tagen und bestätige dir das per E-Mail.

Auf dieselbe Weise kannst du die Löschung aller anderen Daten verlangen, die ich über dich verarbeite.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Eine E-Mail genügt.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

Stand: November 2026

Christophe Stoll
Seilerstraße 41-43
20359 Hamburg, Germany
Email: christophe@stoll.studio

No data protection officer has been appointed, as there is no legal obligation to do so (Art. 37 GDPR, § 38 BDSG). For privacy questions, contact the address above.

This website is hosted by Vercel Inc. (USA). When you visit it, technically necessary data such as IP address, time, requested page and browser information is processed to deliver and secure the site. The legal basis is our legitimate interest in secure operation (Art. 6(1)(f) GDPR). Vercel deletes these logs automatically after a short period. Vercel is certified under the EU-US Data Privacy Framework.

Fonts are hosted on this website itself. Some scripts are loaded from the cdnjs (Cloudflare) and jsDelivr CDNs, which receive your IP address in the process.

If you contact me by email or through the contact form, I process your details (name, email address, message) to answer your request (Art. 6(1)(b) and (f) GDPR). Form messages are delivered through the email service Resend (USA). I delete the data once your request is resolved, unless retention is legally required.

If you agree, this website uses Google Analytics (Google Ireland Limited) and Microsoft Clarity (Microsoft Ireland Operations Limited) to understand how the site is used. Without your consent, neither tool is loaded. They set cookies and collect usage data such as pages viewed, clicks, scrolling and truncated IP addresses. Data may be transferred to the USA; both providers are certified under the EU-US Data Privacy Framework. The legal basis is your consent (Art. 6(1)(a) GDPR, § 25(1) TDDDG), which you can withdraw at any time via the “Cookie settings” link in the footer. Your choice is stored only locally in your browser. Google Analytics deletes the data after 2 months.

More: Google Privacy Policy, Microsoft Privacy Statement.

Brand Atelier is invite only. To sign you in and run the service I process your email address, name, role and the content you create: texts, photos and stories (Art. 6(1)(b) GDPR).

After sign-in, Brand Atelier sets a technically necessary cookie that opens access to your brand (valid for 12 hours), and keeps your sign-in and working copies in your browser’s local storage. This needs no consent (§ 25(2) no. 2 TDDDG).

Service providers: Vercel (hosting), Supabase (sign-in, database, files), Upstash (share links), Railway (export and image rendering), Resend (email). AI features, if included in the plan and used by you, send the texts and images concerned to Anthropic (USA). With a connected Instagram account, published images and texts go to Meta. Some brands’ fonts load from Google Fonts, which sends your IP address to Google.

Google Analytics and Microsoft Clarity also only run here with your consent (see Analytics), which you can withdraw via “Cookie settings” in the sidebar. Clarity records clicks and scrolling; page content is hidden.

I operate apps on the Meta platform (Facebook, Instagram) for my own projects and those of my clients. They only access accounts and Pages whose owners have explicitly granted the app access, for example to publish or retrieve content.

The only data stored is the access token issued by Meta. Content and profile data is retrieved at runtime only and is not stored permanently. No data is sold, used for advertising or shared with third parties. The legal basis is the performance of the respective engagement (Art. 6(1)(b) GDPR). The platform is provided by Meta Platforms Ireland Limited.

To remove the data of a Meta app:

1. In Facebook, go to Settings & privacy → Settings → Apps and websites (on Instagram: Settings → Apps and websites).
2. Select the app and click Remove. This immediately invalidates the access token.
3. Also send an email to christophe@stoll.studio with the subject “Data deletion”. I will delete all related data within 30 days and confirm by email.

You can request deletion of any other data I process about you the same way.

You have the right to access, rectification, erasure, restriction of processing, data portability and objection (Art. 15 to 21 GDPR), and the right to withdraw consent at any time. An email is enough.

You can also lodge a complaint with a data protection supervisory authority, for example the Hamburg Commissioner for Data Protection and Freedom of Information.

Last updated: November 2026