Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). In dieser Datenschutzerklärung informieren wir dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website.

Verantwortlich im Sinne der DSGVO ist:

Leonie Roesmann
Gasselstiege 30l, 48159 Münster
Deutschland
E-Mail: info@systrastudios.de
Telefon: +49 151 11098288

Dir stehen hinsichtlich deiner bei uns verarbeiteten Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an die oben genannte verantwortliche Stelle. Ein Widerruf oder Widerspruch berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2 bis 4, 40213 Düsseldorf
www.ldi.nrw.de

Diese Website wird über die Entwicklungs- und Hosting-Plattform Lovable bereitgestellt, einen Dienst der Lovable Labs Incorporated mit europäischer Gesellschaft Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden. Ausgeliefert wird die Seite über das Netzwerk der Cloudflare, Inc. (USA). Beim Aufruf der Seiten erheben diese Dienstleister automatisch Informationen, die dein Browser übermittelt, und speichern sie in sogenannten Server-Logfiles. Dazu gehören IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem.

Diese Verarbeitung ist zur sicheren und stabilen Bereitstellung der Website erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Logfiles werden aus Sicherheitsgründen für eine begrenzte Zeit gespeichert und danach gelöscht. Mit den Hosting-Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Verarbeitung kann dabei auch in den USA stattfinden; die Übermittlung ist über EU-Standardvertragsklauseln abgesichert, Cloudflare ist zudem unter dem EU-US Data Privacy Framework zertifiziert.

Diese Website nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an der Adresszeile des Browsers und am Schloss-Symbol. So können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

Für den Betrieb der Website und deine Anmeldung verwenden wir technisch notwendige Cookies sowie den lokalen Speicher deines Browsers, etwa für deine Sitzung, Favoriten oder deine Cookie-Entscheidung. Diese Daten sind für die Funktion der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG), verlassen dein Gerät in der Regel nicht und lassen sich jederzeit über die Einstellungen deines Browsers löschen.

Unsere Hosting-Infrastruktur nutzt zum Schutz vor automatisierten Zugriffen (Bots) den Dienst Cloudflare. Cloudflare kann dabei das technisch notwendige Cookie „__cf_bm“ setzen, das der Erkennung von Bots dient und nach kurzer Zeit (in der Regel 30 Minuten) abläuft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb) sowie § 25 Abs. 2 TDDDG, da das Cookie für die Bereitstellung des Dienstes unbedingt erforderlich ist.

Zur Reichweitenmessung setzen wir mit deiner Einwilligung Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland). Das dafür nötige Skript (gtag.js) wird ausschließlich nach deiner Einwilligung geladen; ohne Einwilligung findet keine Verbindung zu Google statt. Google Analytics verwendet Cookies, die eine Analyse deiner Nutzung der Website ermöglichen. Die IP-Adresse wird dabei von Google gekürzt verarbeitet; Google Signals und Werbefunktionen sind deaktiviert. Die Daten können auch auf Servern in den USA verarbeitet werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich bestehen Standardvertragsklauseln.

Die Analyse-Skripte werden ausschließlich geladen, wenn du im Cookie-Banner eingewilligt hast (Kategorie „Statistik“). Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du im Footer auf „Cookie-Einstellungen“ klickst und „Nur notwendige“ wählst. Wählst du „Nur notwendige“, findet keine Reichweitenmessung statt.

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Wir löschen die Daten, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wenn du dich für unseren Newsletter anmeldest, speichern wir deine E-Mail-Adresse sowie den Zeitpunkt der Anmeldung, um dich über neue Komponenten und Inhalte zu informieren. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa durch eine kurze Nachricht an uns. Die Speicherung erfolgt bei unserem Dienstleister Supabase (siehe Abschnitt Konto und Anmeldung), mit dem ein Vertrag zur Auftragsverarbeitung besteht. Vor einem tatsächlichen Versand von Newslettern setzen wir ein Double-Opt-In-Verfahren ein und bestätigen deine Anmeldung gesondert.

Über das Formular zur Einreichung von Komponenten kannst du uns Vorschläge und Kontaktangaben übermitteln. Wir verarbeiten die dort angegebenen Daten ausschließlich zur Prüfung und Bearbeitung deiner Einreichung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Weiterentwicklung der Bibliothek), bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO.

Die Einreichungen werden bei unserem Dienstleister Supabase gespeichert (siehe Abschnitt Konto und Anmeldung). Zum Schutz vor Missbrauch begrenzen wir die Zahl der Einreichungen pro Tag; dazu speichern wir vorübergehend einen nicht umkehrbaren Prüfwert (Hash) deiner IP-Adresse, aus dem sich die Adresse selbst nicht rekonstruieren lässt. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor automatisiertem Missbrauch).

Für die Anmeldung und die Verwaltung deines Kontos nutzen wir Supabase, einen Dienst der Supabase, Inc. (USA). Dabei werden E-Mail-Adresse, Anmeldedaten und Profilinformationen (etwa dein Premium-Status) gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung; eine Verarbeitung kann auch in den USA stattfinden und ist über EU-Standardvertragsklauseln abgesichert. Die Daten werden gelöscht, wenn du dein Konto löschst.

Im Zusammenhang mit deinem Konto versenden wir außerdem transaktionale E-Mails, etwa zur Bestätigung deiner E-Mail-Adresse, zum Zurücksetzen des Passworts, eine Willkommensnachricht oder eine Bestätigung nach dem Kauf eines Premium-Zugangs. Diese E-Mails sind Teil der Kontoverwaltung und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); es handelt sich nicht um Werbung. Der Versand von Konto-Mails (Bestätigung, Passwort zurücksetzen) erfolgt über die E-Mail-Infrastruktur unseres Anmelde-Dienstleisters Supabase; Kaufbestätigungen und Rechnungen versendet unser Zahlungsdienstleister Lemon Squeezy (siehe Abschnitt Zahlungsabwicklung). Mit beiden bestehen die erforderlichen Verträge.

Für die Anmeldung kannst du optional die Funktion „Mit Google anmelden“ nutzen. Wählst du diese Option, wirst du zu Google weitergeleitet. Google verarbeitet dort deine Anmeldung und übermittelt anschließend grundlegende Profildaten (etwa E-Mail-Adresse, Name und deine Google-Konto-ID) an unsere Anwendung, damit dein Konto erstellt beziehungsweise du authentifiziert werden kannst. Für die Verarbeitung auf Seiten von Google ist Google Ireland Ltd. verantwortlich.

Zweck ist die Authentifizierung und die Erstellung deines Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von dir gewünschten Anmeldung) sowie, soweit einschlägig, deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Nutzung der Google-Anmeldung ist freiwillig. Alternativ kannst du dich jederzeit mit E-Mail-Adresse und Passwort registrieren und anmelden.

Premium-Zugänge werden über den Zahlungsdienstleister Lemon Squeezy abgewickelt. Bei einem Kauf verarbeitet Lemon Squeezy die für die Zahlung erforderlichen Daten (Name, E-Mail-Adresse, Zahlungsinformationen) als eigenständiger Verantwortlicher. Wir erhalten von Lemon Squeezy eine Kundenreferenz und den Abo-Status. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Du kannst auch ohne bestehendes Konto kaufen. In dem Fall legen wir nach der Zahlung automatisch ein Konto mit der E-Mail-Adresse an, die uns Lemon Squeezy für die Bestellung meldet, und schalten den Zugang darauf frei. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags). Damit du direkt nach der Zahlung angemeldet bist, erzeugt dein Browser vor dem Checkout eine Zufallszahl und schickt sie mit; wir speichern davon ausschließlich einen nicht umkehrbaren Prüfwert (Hash) neben deinem Konto. Er ist nur einmal und höchstens 30 Minuten gültig und wird danach entwertet.

Auf der Seite „Über uns“ kannst du uns über ein Formular Feedback zur Bibliothek schicken. Pflicht ist nur deine Nachricht. Name, Rolle oder Firma, E-Mail-Adresse und eine Sternebewertung sind freiwillig. Wir verarbeiten diese Angaben, um dein Feedback zu lesen, es bei der Weiterentwicklung zu berücksichtigen und dir bei Rückfragen zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots).

Wenn du die entsprechende Checkbox aktivierst, dürfen wir dein Feedback zusammen mit dem angegebenen Namen und der Rolle als Bewertung auf dieser Website veröffentlichen. Rechtsgrundlage dafür ist ausschließlich deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ohne diese Einwilligung wird dein Feedback nicht öffentlich gezeigt. Deine E-Mail-Adresse veröffentlichen wir nie. Du kannst die Einwilligung jederzeit formlos per E-Mail an info@systrastudios.de widerrufen; wir nehmen die Bewertung dann von der Website. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Das Feedback wird bei unserem Dienstleister Supabase gespeichert (siehe Abschnitt Konto und Anmeldung). Zum Schutz vor Missbrauch begrenzen wir die Zahl der Absendungen pro Tag; dazu speichern wir vorübergehend einen nicht umkehrbaren Prüfwert (Hash) deiner IP-Adresse, aus dem sich die Adresse selbst nicht rekonstruieren lässt. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor automatisiertem Missbrauch).

Mit dem Style Extractor kannst du öffentlich zugängliche Websites analysieren. Wir verarbeiten dazu die von dir eingegebene Adresse und speichern das Ergebnis der Analyse. Über die eingegebene Adresse und die üblichen Anfragedaten hinaus werden bewusst keine personenbezogenen Daten von dir übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Durchführung der von dir angeforderten Analyse sowie berechtigtes Interesse an der Bereitstellung der Funktion).

Zur Umsetzung setzen wir spezialisierte Dienstleister ein: Die eingegebene Website wird über einen Scraping-Dienst (Firecrawl) ausgelesen, und ein externer KI-Dienst (Lovable AI Gateway, der auf ein Sprachmodell von Google zugreift, Gemini 2.5 Flash) analysiert die Seite und bereitet das Ergebnis (Farben, Typografie, Design-Tokens) auf. Übermittelt wird ausschließlich die von dir eingegebene, öffentliche Adresse sowie der zur Analyse ausgelesene Seiteninhalt, keine personenbezogenen Daten aus deinem Konto. Mit diesen Dienstleistern bestehen die erforderlichen Verträge zur Auftragsverarbeitung. Firecrawl und Google sind US-Anbieter; eine Verarbeitung kann daher auch in den USA stattfinden und ist über EU-Standardvertragsklauseln abgesichert, Google ist zudem unter dem EU-US Data Privacy Framework zertifiziert.

Gespeichert wird das Ergebnis der Analyse: die erkannten Farben, Schriften und Design-Tokens, die eingegebene Adresse, Name, Kurzbeschreibung, Favicon und Logo der Seite sowie eine Bildaufnahme der Seite, die als Vorschaubild dient. HTML- oder CSS-Quelltexte der analysierten Seite speichern wir nicht. Die Ergebnisse sind deinem Konto zugeordnet und nicht öffentlich, solange wir sie nicht auf deinen Vorschlag hin für die Galerie freigeben. Du kannst einzelne Ergebnisse jederzeit im Konto löschen; spätestens mit der Löschung deines Kontos werden alle Einträge entfernt. Nicht angemeldet erzeugte Analysen werden nach 30 Tagen gelöscht.

Die Zahl der Analysen pro Tag ist begrenzt. Bei angemeldeten Personen zählen wir dafür auf deinem Konto, ohne Anmeldung speichern wir vorübergehend einen nicht umkehrbaren Prüfwert (Hash) deiner IP-Adresse, aus dem sich die Adresse selbst nicht rekonstruieren lässt. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor automatisiertem Missbrauch).

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem eigenen Server eingebunden (selbst gehostet) und werden von dort ausgeliefert. Es besteht dabei keine Verbindung zu Servern von Google oder anderen Drittanbietern, und deine IP-Adresse wird zum Laden der Schriften nicht an Dritte übertragen.

Zur schnellen und datensparsamen Auslieferung von Bildern nutzen wir den externen Bilddienst wsrv.nl (images.weserv.nl, betrieben auf Basis von Cloudflare). Bilder werden dabei bei Bedarf in der passenden Größe berechnet und ausgeliefert. Wenn ein solches Bild geladen wird, wird deine IP-Adresse an diesen Dienst übertragen, zusammen mit der angeforderten Bild-URL und den üblichen Anfrage-Metadaten (etwa Browsertyp und Zeitpunkt der Anfrage).

Zweck ist die serverseitige Größenanpassung und die schnelle Auslieferung der Bilder. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen, bandbreitensparenden Darstellung der Inhalte). Ein eigenes Cookie setzt der Dienst hierfür nicht.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Fällt der Zweck weg und bestehen keine Aufbewahrungspflichten, werden die Daten gelöscht oder anonymisiert.

Wir passen diese Datenschutzerklärung an, sobald Änderungen an unseren Diensten oder der Rechtslage dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Letzte Aktualisierung: 5. August 2026.