Datenschutzerklärung
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Dr. Sarah Rüller
Sparks Create
c/o STARTPLATZ
Im Mediapark 5
50670 Köln
E-Mail: ugc@sarahsframe.com
Telefon: +49 15223344040
Eine Datenschutzbeauftragte ist gesetzlich nicht erforderlich und wurde nicht bestellt.
2. Grundsätzliches
Ich nehme den Schutz deiner personenbezogenen Daten ernst. Personenbezogene Daten sind alle Informationen, die sich auf dich als identifizierte oder identifizierbare Person beziehen. Diese Erklärung informiert dich darüber, welche Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 DSGVO, insbesondere:
Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung, etwa beim Setzen nicht notwendiger Cookies
Art. 6 Abs. 1 lit. b DSGVO — Anbahnung oder Erfüllung eines Vertrags, etwa bei einer Projektanfrage
Art. 6 Abs. 1 lit. f DSGVO — mein berechtigtes Interesse am sicheren und funktionsfähigen Betrieb dieser Website
Die Datenübertragung im Internet erfolgt über eine SSL-/TLS-Verschlüsselung.
3. Hosting und Website-Plattform
Diese Website wird über die Plattform Squarespace betrieben und gehostet:
Squarespace Ireland Limited
Attention: Legal - Privacy
Squarespace House
Ship Street Great
Dublin 8, D08N12C
Irland
Squarespace stellt die technische Infrastruktur dieser Website bereit und verarbeitet dabei personenbezogene Daten in meinem Auftrag. Grundlage ist eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO, die Bestandteil der Nutzungsbedingungen von Squarespace ist.
Bei jedem Aufruf dieser Website werden automatisch Daten verarbeitet, die dein Browser übermittelt (Server-Logfiles):
IP-Adresse des zugreifenden Geräts
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Website, von der aus der Zugriff erfolgt (Referrer)
Verwendeter Browser, Betriebssystem und Gerätetyp
Übertragene Datenmenge und Meldung über den Zugriffserfolg
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der technischen Bereitstellung, Stabilität und Sicherheit der Website.
Datenübermittlung in Drittländer: Squarespace ist ein Unternehmen mit Sitz in den USA. Eine Verarbeitung personenbezogener Daten in den USA kann daher nicht ausgeschlossen werden. Die Übermittlung stützt sich auf die Angemessenheitsentscheidung der Europäischen Kommission zum EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln nach Art. 46 DSGVO. Trotz dieser Garantien besteht in Drittländern grundsätzlich das Risiko, dass Behörden auf Daten zugreifen und deine europäischen Betroffenenrechte nur eingeschränkt durchsetzbar sind.
4. Mehrsprachigkeit der Website
Diese Website wird in englischer und deutscher Sprache ausgeliefert. Die Übersetzung und die Auslieferung der deutschsprachigen Fassung unter /de erfolgen über den Dienst Weglot:
Weglot SAS
138 rue Championnet
75018 Paris
Frankreich
Weglot ist der Auslieferung dieser Website vorgeschaltet. Dabei werden die IP-Adresse deines Geräts, die aufgerufene Adresse, die von deinem Browser übermittelten Kopfzeilen sowie deine Sprachauswahl verarbeitet. Wählst du eine Sprache aus, wird zusätzlich ein technisch erforderliches Cookie gesetzt, das diese Auswahl für den weiteren Besuch speichert.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, die Inhalte dieser Website deutsch- und englischsprachigen Besucherinnen und Besuchern in ihrer jeweiligen Sprache bereitzustellen. Für das Sprach-Cookie ist Rechtsgrundlage § 25 Abs. 2 Nr. 2 TDDDG, da es für die von dir ausdrücklich gewünschte Darstellung in der gewählten Sprache erforderlich ist.
Weglot verarbeitet die Daten in meinem Auftrag. Grundlage ist eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.
Datenübermittlung in Drittländer: Weglot verarbeitet die Daten vorrangig innerhalb des Europäischen Wirtschaftsraums, setzt jedoch Unterauftragsverarbeiter ein, bei denen eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen ist. Solche Übermittlungen erfolgen ausschließlich auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission nach Art. 45 DSGVO, geeigneter Garantien nach Art. 46 DSGVO — insbesondere der Standardvertragsklauseln — oder einer Ausnahme nach Art. 49 DSGVO. Die jeweils aktuelle Liste der Unterauftragsverarbeiter ist unter trust.weglot.com abrufbar.
Weitere Informationen: https://weglot.com/privacy.
5. Cookies und Einwilligungsverwaltung
Diese Website verwendet Cookies — kleine Textdateien, die auf deinem Endgerät gespeichert werden.
Technisch notwendige Cookies sind erforderlich, damit die Website funktioniert und deine Datenschutz-Einstellungen gespeichert werden können. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
Alle übrigen Cookies werden nur mit deiner ausdrücklichen Einwilligung gesetzt. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Squarespace setzt zur Bereitstellung und Analyse der Website eigene Cookies ein. Details und die konkrete Auflistung findest du im Cookie-Hinweis dieser Website.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über die Schaltfläche „Cookie-Einstellungen“, die auf jeder Seite dieser Website eingeblendet wird.
6. Reichweitenmessung
Squarespace erhebt statistische Daten über die Nutzung dieser Website, etwa Seitenaufrufe, Verweildauer und Herkunftsquelle der Besucherinnen und Besucher. Diese Auswertung dient ausschließlich dazu, das Angebot zu verbessern.
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit dabei Cookies gesetzt oder Informationen auf deinem Endgerät ausgelesen werden.
7. Kontaktaufnahme per E-Mail
Auf dieser Website wird kein Kontaktformular angeboten. Du erreichst mich per E-Mail unter der oben genannten Adresse.
Wenn du mir schreibst, verarbeite ich die übermittelten Daten — insbesondere deinen Namen, deine E-Mail-Adresse und den Inhalt deiner Nachricht — ausschließlich zur Bearbeitung deiner Anfrage.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage auf einen Vertrag abzielt, andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund meines berechtigten Interesses an der Beantwortung von Anfragen.
Deine Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei geschäftlicher Korrespondenz gelten handels- und steuerrechtliche Aufbewahrungsfristen von sechs bzw. zehn Jahren.
8. Schriftarten
Zur einheitlichen Darstellung von Schriftarten werden auf dieser Website Schriften der Plattform Squarespace eingesetzt. Dabei kann eine Verbindung zu Servern des Anbieters aufgebaut und deine IP-Adresse übermittelt werden.
Rechtsgrundlage ist mein berechtigtes Interesse an einer einheitlichen Darstellung des Angebots nach Art. 6 Abs. 1 lit. f DSGVO.
9. Videos und Bildmaterial
Die auf dieser Website gezeigten Videos und Bilder werden direkt über die Plattform Squarespace bereitgestellt. Eine Einbindung externer Videoplattformen findet nicht statt, sodass beim Abspielen keine Daten an Drittanbieter übermittelt werden.
10. Externe Verlinkungen und Terminbuchungen
Diese Website enthält Links zu externen Websites, etwa zu Social-Media-Profilen sowie zu dem von mir genutzten Buchungsdienst TidyCal. Beim bloßen Anzeigen einer Seite mit einem solchen Link werden keine Daten an den jeweiligen Anbieter übermittelt. Erst beim Anklicken verlässt du diese Website, und es greifen die Datenschutzbestimmungen des jeweiligen Anbieters. Für die Datenverarbeitung auf verlinkten Seiten — einschließlich der Angaben, die du dort in ein Buchungsformular einträgst — ist ausschließlich der jeweilige Anbieter verantwortlich.
11. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
12. Deine Rechte
Du hast jederzeit das Recht auf:
Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung deiner Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung genügt eine formlose Nachricht an die oben genannten Kontaktdaten.
13. Beschwerderecht
Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
https://www.ldi.nrw.de
14. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
15. Aktualität
Diese Datenschutzerklärung hat den Stand August 2026. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.
Privacy Policy
English translation for informational purposes only. In case of discrepancies between the German and English version, the German version shall prevail.
1. Controller
The controller responsible for data processing on this website is:
Dr. Sarah Rüller
Sparks Create
c/o STARTPLATZ
Im Mediapark 5
50670 Cologne, Germany
Email: ugc@sarahsframe.com
Phone: +49 15223344040
A data protection officer is not required by law and has not been appointed.
2. General information
I take the protection of your personal data seriously. Personal data is any information relating to you as an identified or identifiable person. This policy tells you which data is processed when you visit this website, for what purpose, and on what legal basis.
Processing is based on Art. 6 GDPR, in particular:
Art. 6(1)(a) GDPR — your consent, for example when non-essential cookies are set
Art. 6(1)(b) GDPR — initiating or performing a contract, for example a project enquiry
Art. 6(1)(f) GDPR — my legitimate interest in the secure and functional operation of this website
Data is transmitted over the internet using SSL/TLS encryption.
3. Hosting and website platform
This website is operated and hosted on the Squarespace platform:
Squarespace Ireland Limited
Attention: Legal - Privacy
Squarespace House, Ship Street Great
Dublin 8, D08N12C
Ireland
Squarespace provides the technical infrastructure of this website and processes personal data on my behalf. This is governed by a data processing agreement under Art. 28 GDPR, which forms part of Squarespace’s terms of service.
Each time this website is accessed, data transmitted by your browser is processed automatically (server log files):
IP address of the accessing device
Date and time of access
Name and URL of the file retrieved
Website from which access originated (referrer)
Browser, operating system and device type used
Volume of data transferred and confirmation of successful access
The legal basis is Art. 6(1)(f) GDPR. My legitimate interest lies in the technical provision, stability and security of the website.
Transfers to third countries: Squarespace is a company based in the United States. Processing of personal data in the USA can therefore not be ruled out. Such transfers are based on the European Commission’s adequacy decision regarding the EU-US Data Privacy Framework and, in addition, on standard contractual clauses under Art. 46 GDPR. Despite these safeguards, there is in principle a risk in third countries that authorities may access data and that your European data subject rights may be enforceable only to a limited extent.
4. Multilingual delivery of this website
This website is delivered in English and German. Translation and delivery of the German version at /de are handled by the service Weglot:
Weglot SAS
138 rue Championnet
75018 Paris
France
Weglot sits in front of the delivery of this website. In doing so, your device’s IP address, the address requested, the headers transmitted by your browser and your language selection are processed. If you select a language, a technically necessary cookie is also set, which stores that choice for the remainder of your visit.
The legal basis for this processing is Art. 6(1)(f) GDPR. My legitimate interest lies in making the content of this website available to German- and English-speaking visitors in their respective language. The legal basis for the language cookie is Section 25(2)(2) TDDDG, as it is necessary to provide the display in the language you have expressly requested.
Weglot processes this data on my behalf, governed by a data processing agreement under Art. 28 GDPR.
Transfers to third countries: Weglot processes data primarily within the European Economic Area, but uses sub-processors for which processing outside the European Economic Area cannot be ruled out. Any such transfer takes place solely on the basis of an adequacy decision of the European Commission under Art. 45 GDPR, appropriate safeguards under Art. 46 GDPR — in particular the standard contractual clauses — or a derogation under Art. 49 GDPR. The current list of sub-processors is available at trust.weglot.com.
Further information: https://weglot.com/privacy
5. Cookies and consent management
This website uses cookies — small text files stored on your device.
Technically necessary cookies are required for the website to function and for your privacy settings to be saved. The legal basis is Section 25(2) TDDDG in conjunction with Art. 6(1)(f) GDPR.
All other cookies are set only with your express consent. The legal basis is Section 25(1) TDDDG in conjunction with Art. 6(1)(a) GDPR.
Squarespace sets its own cookies to provide and analyse the website. You will find details and the specific list in the cookie notice on this website.
You may withdraw your consent at any time with effect for the future, using the “Cookie settings” button displayed on every page of this website.
6. Audience measurement
Squarespace collects statistical data about the use of this website, such as page views, time on page and traffic source. This analysis serves solely to improve the site.
The legal basis is your consent under Art. 6(1)(a) GDPR in conjunction with Section 25(1) TDDDG, insofar as cookies are set or information is read from your device.
7. Contact by email
This website does not offer a contact form. You can reach me by email at the address given above.
If you write to me, I process the data you transmit — in particular your name, your email address and the content of your message — solely in order to handle your enquiry.
The legal basis is Art. 6(1)(b) GDPR where your enquiry is aimed at a contract, otherwise Art. 6(1)(f) GDPR based on my legitimate interest in responding to enquiries.
Your data is deleted once your enquiry has been dealt with conclusively and no statutory retention obligations apply. For business correspondence, commercial and tax retention periods of six and ten years respectively apply.
8. Fonts
To display fonts consistently, this website uses fonts provided by the Squarespace platform. This may involve establishing a connection to the provider’s servers and transmitting your IP address.
The legal basis is my legitimate interest in a consistent presentation of this website under Art. 6(1)(f) GDPR.
9. Video and image material
The videos and images shown on this website are delivered directly via the Squarespace platform. No external video platforms are embedded, so no data is transmitted to third-party providers during playback.
10. External links and appointment booking
This website contains links to external websites, for example to social media profiles and to the booking service TidyCal that I use. Simply displaying a page containing such a link does not transmit any data to the respective provider. Only when you click it do you leave this website, and the respective provider’s privacy terms then apply. The respective provider is solely responsible for data processing on linked sites — including any details you enter into a booking form there.
11. Retention period
Personal data is deleted as soon as the purpose of processing no longer applies and no statutory retention periods stand in the way.
12. Your rights
You have the right at any time to:
Access the data stored about you (Art. 15 GDPR)
Rectification of inaccurate data (Art. 16 GDPR)
Erasure of your data (Art. 17 GDPR)
Restriction of processing (Art. 18 GDPR)
Data portability (Art. 20 GDPR)
Object to processing based on legitimate interests (Art. 21 GDPR)
Withdraw consent given, with effect for the future (Art. 7(3) GDPR)
An informal message to the contact details above is sufficient to exercise these rights.
13. Right to lodge a complaint
You also have the right to lodge a complaint with a data protection supervisory authority. The competent authority is:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf, Germany
https://www.ldi.nrw.de
14. No automated decision-making
Automated decision-making, including profiling, within the meaning of Art. 22 GDPR does not take place.
15. Status
This privacy policy is dated August 2026. The current version is always available on this page.