(Close)

Impressum
Legal Notice

Angaben gemäß § 5 Digitale-Dienste-Gesetz (DDG)

Diensteanbieterin

Sarah Franz
Safran Studio
Lichhof 12
50676 Köln
Deutschland

Kontakt

E-Mail: safran.studio@gmx.de
WhatsApp: +49 1520 9242996

Berufliche Tätigkeit

Freiberufliche Art Directorin / Creative Director

Umsatzsteuer-Identifikationsnummer

Umsatzsteuer-Identifikationsnummer gemäß § 27a UStG:
DE452951796

Information pursuant to Section 5 of the German Digital Services Act (DDG)

Service Provider

Sarah Franz
Safran Studio
Lichhof 12
50676 Cologne
Germany

Contact

Email: safran.studio@gmx.de
WhatsApp: +49 1520 9242996

Professional Activity

Freelance Art Director / Creative Director

VAT Identification Number

VAT identification number pursuant to Section 27a of the German VAT Act (UStG):
DE452951796

Datenschutzerklärung
Privacy Policy

Stand: 03. November 2026

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Sarah Franz
Safran Studio
Lichhof 12
50676 Köln
Deutschland

E-Mail: safran.studio@gmx.de

WhatsApp: +49 1520 9242996

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz deiner personenbezogenen Daten ist mir wichtig. Ich verarbeite personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO).

Personenbezogene Daten sind alle Informationen, mit denen du persönlich identifiziert werden kannst.

Diese Datenschutzerklärung informiert darüber, welche Daten beim Besuch dieser Website sowie bei einer Kontaktaufnahme verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte dir zustehen.

3. Hosting und Bereitstellung der Website durch Cargo

Diese Website wird mit dem Website-Builder Cargo erstellt und gehostet.

Anbieter:

Cargo
3006 N Coolidge Ave.
Los Angeles, CA 90039
USA

Website: https://cargo.site
Datenschutzerklärung: https://cargo.site/privacy

Cargo verarbeitet personenbezogene Daten von Website-Besucherinnen und -Besuchern, soweit dies zur Bereitstellung, Speicherung, Übertragung und Anzeige der Website erforderlich ist. Cargo handelt dabei hinsichtlich der entsprechenden Besucherdaten als Auftragsverarbeiter.

Beim Aufruf der Website können insbesondere folgende Informationen verarbeitet werden:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seiten und Inhalte
Browsertyp und Browserversion
verwendetes Betriebssystem und Gerät
technische Verbindungsdaten
Referrer- und Exit-Informationen
technische Daten aus Server-Logfiles

Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Gewährleistung der technischen Sicherheit sowie zur Fehlererkennung und -behebung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung meiner Website.

Cargo stellt für die Verarbeitung von Besucherdaten einen Auftragsverarbeitungsvertrag (Data Processing Agreement, DPA) bereit:

https://cargo.site/data-processing-agreement

4. Technische Infrastruktur und Unterauftragnehmer

Cargo verwendet zur Bereitstellung seiner Dienste weitere technische Dienstleister.

Laut der veröffentlichten Liste der Unterauftragnehmer wird insbesondere Amazon Web Services, Inc. (AWS) für Cloud-Hosting, Datenbanken, Datei- und Medienspeicherung sowie die Auslieferung veröffentlichter Websites eingesetzt.

Die Infrastruktur befindet sich unter anderem in den USA (US East, Virginia). Für die weltweite Auslieferung von Website-Inhalten wird CloudFront verwendet, dessen Edge-Standorte sich weltweit befinden können.

Weitere Informationen zu den von Cargo eingesetzten Dienstleistern:

https://cargo.site/sub-processors

Cargo verpflichtet sich im Rahmen seines Auftragsverarbeitungsvertrags zu geeigneten technischen und organisatorischen Schutzmaßnahmen. Dazu gehören unter anderem Zugriffsbeschränkungen, Verschlüsselung der Datenübertragung mittels TLS, Protokollierung der Produktionsinfrastruktur und Datensicherungen.

5. Datenübermittlung in Drittländer

Da Cargo seinen Sitz in den USA hat und Daten dort sowie gegebenenfalls an weiteren internationalen Standorten verarbeitet werden, kann eine Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums stattfinden.

Cargo gibt an, für Übermittlungen personenbezogener Daten aus dem Europäischen Wirtschaftsraum die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO (Durchführungsbeschluss EU 2021/914) zu verwenden. Diese sind Bestandteil des veröffentlichten Cargo-Auftragsverarbeitungsvertrags.

Weitere Informationen:

https://cargo.site/data-processing-agreement

6. Cookies und ähnliche Technologien

Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden können. Ähnliche Technologien können Informationen auf deinem Endgerät speichern oder auslesen.

Im Rahmen einer technischen Prüfung der veröffentlichten Website in einem frischen Inkognito-Browser wurden zum Prüfzeitpunkt keine Cookies unter der Domain safran.studio angezeigt. Außerdem wurden bei diesem Test keine offensichtlichen Analyse- oder Werbe-Tracking-Skripte festgestellt.

Ich habe selbst keine Analyse- oder Werbe-Tracking-Dienste wie Google Analytics oder Meta Pixel in die Website eingebunden.

Cargo weist in seiner allgemeinen Datenschutzerklärung darauf hin, dass im Rahmen seiner Dienste eigene Cookies und ähnliche Technologien eingesetzt werden können, beispielsweise für die Anmeldung, Sicherheit und Speicherung von Einstellungen.

Ob und welche dieser Technologien bei einzelnen Besuchern der veröffentlichten Website zum Einsatz kommen, kann sich durch Änderungen der Cargo-Plattform verändern. Deshalb kann nicht ausgeschlossen werden, dass Cargo technisch notwendige Cookies oder ähnliche Technologien verwendet.

Soweit eine Speicherung von Informationen auf deinem Endgerät oder ein Zugriff darauf nicht unbedingt erforderlich ist, erfolgt dies nur auf Grundlage deiner vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

7. Kontaktaufnahme per E-Mail

Wenn du mich per E-Mail kontaktierst, werden die von dir übermittelten personenbezogenen Daten verarbeitet.

Dazu können insbesondere gehören:

Name und E-Mail-Adresse
Inhalt deiner Nachricht
gegebenenfalls weitere freiwillig übermittelte Informationen und Anhänge

Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage, zur Kommunikation mit dir und gegebenenfalls zur Vorbereitung oder Durchführung eines Vertrags.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt.
Art. 6 Abs. 1 lit. f DSGVO für sonstige Anfragen. Mein berechtigtes Interesse liegt in der Bearbeitung und Beantwortung deiner Nachricht.

Die Daten werden gelöscht, sobald deine Anfrage abschließend bearbeitet wurde und keine weitere Speicherung erforderlich ist. Bestehen gesetzliche Aufbewahrungspflichten oder entstehen aus der Anfrage Vertrags- oder Geschäftsunterlagen, gelten die entsprechenden gesetzlichen Aufbewahrungsfristen.

8. Kontaktaufnahme per WhatsApp

Du kannst mich auch über WhatsApp kontaktieren:

+49 1520 9242996

Wenn du WhatsApp zur Kontaktaufnahme nutzt, werden die von dir übermittelten Nachrichten sowie damit verbundene Kommunikations- und technische Informationen verarbeitet.

Anbieter für Nutzerinnen und Nutzer in der Europäischen Region ist:

WhatsApp Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Datenschutzerklärung:

https://www.whatsapp.com/legal/privacy-policy-eea?l=de

WhatsApp gibt an, dass persönliche Nachrichten und Anrufe Ende-zu-Ende-verschlüsselt sind. Unabhängig davon können bei der Nutzung des Dienstes weitere Informationen verarbeitet werden, beispielsweise Account-, Geräte-, Verbindungs- und Nutzungsinformationen.

Eine Übermittlung von Informationen in andere Länder, insbesondere in die USA, kann im Rahmen der globalen Infrastruktur der Meta-Unternehmen stattfinden. WhatsApp beschreibt hierfür unter anderem die Verwendung von Standardvertragsklauseln und gegebenenfalls des EU-US Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen oder vorvertraglichen Anfragen sowie Art. 6 Abs. 1 lit. f DSGVO bei sonstiger Kommunikation. Mein berechtigtes Interesse liegt in der Bereitstellung einer zusätzlichen Kontaktmöglichkeit.

Bitte beachte, dass WhatsApp ein externer Kommunikationsdienst ist. Wenn du keine Kommunikation über WhatsApp möchtest, kannst du mich jederzeit per E-Mail kontaktieren.

9. Externe Links zu Instagram

Diese Website enthält einen externen Link zu meinem Instagram-Profil:

https://www.instagram.com/safran.studio/

Es handelt sich ausschließlich um einen normalen externen Link. Auf dieser Website ist kein Instagram-Feed eingebettet.

Beim bloßen Besuch meiner Website wird durch diesen Link nach dem derzeitigen Stand keine automatische Verbindung zu Instagram hergestellt. Erst wenn du den Link anklickst, wirst du zu Instagram weitergeleitet.

Ab diesem Zeitpunkt verarbeitet Meta Platforms Ireland Limited beziehungsweise das jeweils zuständige Meta-Unternehmen personenbezogene Daten in eigener Verantwortung.

Weitere Informationen findest du in der Datenschutzerklärung von Instagram:

https://privacycenter.instagram.com/policy/

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nach Wegfall des jeweiligen Zwecks werden die Daten gelöscht, sofern keine gesetzlichen Verpflichtungen oder berechtigten Gründe einer Löschung entgegenstehen.

Für steuerlich und handelsrechtlich relevante Geschäftsunterlagen gelten die jeweils einschlägigen gesetzlichen Aufbewahrungsfristen.

11. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO
Recht auf Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Recht auf Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung deiner Rechte kannst du mich jederzeit unter folgender Adresse kontaktieren:

safran.studio@gmx.de

12. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.

Die für mich zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44
40102 Düsseldorf
Deutschland

Website: https://www.ldi.nrw.de/

13. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand vom 03. November 2026.

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

Last updated: November 3, 2026

1. Data Controller

The controller responsible for processing personal data on this website is:

Sarah Franz
Safran Studio
Lichhof 12
50676 Cologne
Germany

Email: safran.studio@gmx.de

WhatsApp: +49 1520 9242996

2. General Information on Data Processing

I take the protection of your personal data seriously. Personal data is processed in accordance with applicable data protection laws, in particular the General Data Protection Regulation (GDPR).

Personal data means any information relating to an identified or identifiable individual.

This Privacy Policy explains what personal data may be processed when you visit this website or contact me, the purposes of such processing and your rights.

3. Website Hosting and Provision by Cargo

This website is created and hosted using the Cargo website builder.

Provider:

Cargo
3006 N Coolidge Ave.
Los Angeles, CA 90039
United States

Website: https://cargo.site
Privacy Policy: https://cargo.site/privacy

Cargo processes personal data of website visitors where necessary to provide, store, transmit and display the website. In relation to the corresponding visitor data, Cargo acts as a data processor.

When you access this website, the following information may be processed:

IP address
Date and time of access
Pages and content accessed
Browser type and browser version
Operating system and device information
Technical connection information
Referrer and exit information
Technical data contained in server log files

This processing is carried out to make the website available, maintain technical security and identify and resolve technical errors.

Legal basis: Article 6(1)(f) GDPR. My legitimate interest is the secure, stable and functional provision of this website.

Cargo provides a Data Processing Agreement (DPA) covering the processing of website visitor data:

https://cargo.site/data-processing-agreement

4. Technical Infrastructure and Sub-processors

Cargo uses additional technical service providers to operate its services.

According to Cargo’s published list of sub-processors, Amazon Web Services, Inc. (AWS) provides cloud hosting, databases, file and media storage, and content delivery for published websites.

The infrastructure is located, among other places, in the United States (US East, Virginia). CloudFront is used to deliver website content worldwide through edge locations.

Further information about Cargo’s sub-processors:

https://cargo.site/sub-processors

Under its Data Processing Agreement, Cargo commits to implementing appropriate technical and organisational measures. These include access restrictions, encryption of data in transit using TLS, production infrastructure audit logging and database backups.

5. International Data Transfers

As Cargo is based in the United States and data may be processed there and at other international locations, personal data may be transferred outside the European Economic Area.

Cargo states that it uses the European Commission’s Standard Contractual Clauses pursuant to Article 46(2)(c) GDPR (Commission Implementing Decision (EU) 2021/914) for transfers of personal data from the European Economic Area. These clauses form part of Cargo’s published Data Processing Agreement.

Further information:

https://cargo.site/data-processing-agreement

6. Cookies and Similar Technologies

Cookies are small text files that may be stored on your device. Similar technologies may store or access information on your device.

During a technical test of the published website using a fresh private browsing session, no cookies were displayed under the domain safran.studio at the time of testing. No obvious analytics or advertising tracking scripts were identified in that test.

I have not personally integrated analytics or advertising tracking services such as Google Analytics or Meta Pixel into this website.

Cargo states in its general Privacy Policy that it may use its own cookies and similar technologies as part of its services, for example for authentication, security and storing preferences.

Whether and which of these technologies are used for individual visitors of the published website may change as the Cargo platform changes. Therefore, the use of technically necessary cookies or similar technologies by Cargo cannot be ruled out.

Where the storage of information on your device or access to information already stored is not strictly necessary, it will only take place with your prior consent, in accordance with applicable law.

7. Contact by Email

If you contact me by email, the personal data you provide will be processed.

This may include:

Your name and email address
The content of your message
Any additional information or attachments you voluntarily provide

The data is processed to respond to your enquiry, communicate with you and, where applicable, prepare or perform a contract.

Legal basis:

Article 6(1)(b) GDPR where your enquiry relates to a contract or pre-contractual measures.
Article 6(1)(f) GDPR for other enquiries. My legitimate interest is to process and respond to your message.

Your data will be deleted once your enquiry has been fully handled and no further storage is necessary. Where statutory retention obligations apply or the enquiry results in contractual or business records, the relevant statutory retention periods will apply.

8. Contact by WhatsApp

You may also contact me via WhatsApp:

+49 1520 9242996

If you use WhatsApp to contact me, the messages you send and related communication and technical information will be processed.

For users in the European Region, the service provider is:

WhatsApp Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Ireland

Privacy Policy:

https://www.whatsapp.com/legal/privacy-policy-eea?l=en

WhatsApp states that personal messages and calls are protected by end-to-end encryption. Nevertheless, other information may be processed when using the service, including account, device, connection and usage information.

Information may be transferred to other countries, particularly the United States, as part of the global infrastructure of the Meta companies. WhatsApp describes the use of Standard Contractual Clauses and, where applicable, the EU-US Data Privacy Framework for such transfers.

Legal basis: Article 6(1)(b) GDPR for contractual or pre-contractual enquiries and Article 6(1)(f) GDPR for other communications. My legitimate interest is to provide an additional way to contact me.

Please note that WhatsApp is an external communication service. If you prefer not to use WhatsApp, you can contact me by email at any time.

9. External Links to Instagram

This website contains an external link to my Instagram profile:

https://www.instagram.com/safran.studio/

This is a standard external link only. No Instagram feed is embedded on this website.

Based on the current setup, visiting this website does not automatically establish a connection to Instagram through this link. A connection is made only when you click the link and are redirected to Instagram.

From that point onwards, Meta Platforms Ireland Limited or the relevant Meta entity processes personal data under its own responsibility.

Further information is available in Instagram’s Privacy Policy:

https://privacycenter.instagram.com/policy/

10. Data Retention

Personal data is stored only for as long as necessary for the relevant processing purpose or where statutory retention obligations apply.

Once the purpose has been fulfilled, the data will be deleted unless statutory obligations or legitimate reasons require further storage.

The applicable statutory retention periods apply to business and tax records.

11. Your Rights

Subject to the applicable legal requirements, you have the following rights:

Right of access under Article 15 GDPR
Right to rectification under Article 16 GDPR
Right to erasure under Article 17 GDPR
Right to restriction of processing under Article 18 GDPR
Right to data portability under Article 20 GDPR
Right to object to certain processing activities under Article 21 GDPR
Right to withdraw consent at any time with effect for the future

To exercise your rights, you can contact me at:

safran.studio@gmx.de

12. Right to Lodge a Complaint with a Supervisory Authority

You have the right to lodge a complaint with a data protection supervisory authority if you believe that the processing of your personal data violates applicable data protection law.

The supervisory authority responsible for me is:

State Commissioner for Data Protection and Freedom of Information of North Rhine-Westphalia (LDI NRW)
Postfach 20 04 44
40102 Düsseldorf
Germany

Website: https://www.ldi.nrw.de/

13. Updates to this Privacy Policy

This Privacy Policy is dated November 3, 2026.

I reserve the right to update this Privacy Policy if the website, the services used or applicable legal requirements change.