Buchen
Termin buchen
Rechtliches

Datenschutzerklärung

1. Verantwortlicher

8 Entertainment GmbH
Brandenburgische Str. 29
10707 Berlin

Vertreten durch: Natalia Popova
Kontakt: hello@qre8.studio

2. Verarbeitung im Rahmen der Buchung

Bei einer Buchung verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Firma, Adresse sowie die gewählten Buchungsoptionen und die berechnete Summe), um den Vertrag über die Studiovermietung anzubahnen und durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen). Buchungsdaten werden ferner gespeichert, soweit steuer- und handelsrechtliche Aufbewahrungspflichten bestehen (Art. 6 Abs. 1 lit. c DSGVO).

3. Zahlungsdienstleister (Stripe)

Die Zahlungsabwicklung (Gesamtsumme) erfolgt über den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Dabei werden die für die Zahlung erforderlichen Daten (u. a. Name, E-Mail-Adresse, Rechnungsbetrag, Zahlungsdaten) an Stripe übermittelt und dort verarbeitet. Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung. Stripe stellt zudem die Rechnung bereit und versendet sie per E-Mail. Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie unter stripe.com/de/privacy.

Das Zahlungsformular von Stripe wird erst geladen, wenn Sie auf „Zahlungspflichtig buchen“ klicken. Stripe setzt dabei technisch notwendige Cookies zur Betrugsprävention (__stripe_mid, __stripe_sid). Stripe kann Daten auch an Stripe, Inc. (USA) übermitteln. Die Übermittlung erfolgt gegebenenfalls auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

4. Benachrichtigungen per Telegram

Zur internen Information des Studios über neue Buchungen werden Buchungsdaten (Name/Firma, E-Mail, Telefon falls angegeben, Termin, Leistung, Betrag) per Telegram Messenger (Telegram FZ-LLC, Dubai, VAE) an das Studio-Team gesendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Vertragsdurchführung und berechtigtes Interesse an einer schnellen Bearbeitung). Dabei ist eine Übermittlung in Drittländer ohne Angemessenheitsbeschluss möglich.

5. Hosting und Datenbank

Diese Website und das Buchungssystem werden über die Plattform Lovable betrieben (Lovable Labs Incorporated; die Vereinbarung zur Auftragsverarbeitung des Anbieters nennt Lovable Labs AB, Stockholm, Schweden). Die Content-Delivery- und Sicherheitsinfrastruktur nutzt Cloudflare (Cloudflare, Inc., USA). Buchungsdaten werden in einer Datenbank von Supabase, Inc., USA, gespeichert; der Server-Standort richtet sich nach den Angaben des Anbieters. Eine bestimmte Datenbankregion wird hier nicht zugesichert. Eine Übermittlung in die USA erfolgt gegebenenfalls auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Buchungssystem). Mit den Dienstleistern bestehen Vereinbarungen zur Auftragsverarbeitung.

Beim Aufruf der Website erfasst der Hosting-Anbieter technisch bedingt Zugriffsdaten (u. a. aufgerufene Seite, Zeitpunkt, Browsertyp, verweisende Seite) und wertet diese in zusammengefasster Form als Besuchsstatistik aus, ohne Cookies zu setzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb und der Verbesserung des Angebots).

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem eigenen Server ausgeliefert. Eine Verbindung zu Servern Dritter (z. B. Google Fonts) findet dabei nicht statt.

6. Kalenderabgleich mit Buchungsportalen

Belegungszeiten werden als Kalenderfeed mit Buchungsportalen wie Giggster, Peerspace und Scouty abgeglichen, um Doppelbuchungen zu vermeiden. Der öffentliche Kalenderfeed enthält nur Belegungszeiten, keine Kundendaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Vertragsdurchführung und berechtigtes Interesse an einer zuverlässigen Terminverwaltung).

7. Cookies und Analyse

Es werden technisch notwendige Cookies und Speicherungen für den Betrieb der Seite, die Sicherheit und den Anmeldevorgang eingesetzt. Der Hosting-Anbieter setzt das technisch notwendige Cookie __dpl, damit Ihr Browser durchgehend dieselbe veröffentlichte Version der Website erhält. Cloudflare setzt __cf_bm zur Erkennung automatisierter Zugriffe und zum Schutz vor Bots. Die Stripe-Cookies __stripe_mid und __stripe_sid werden erst beim Start der Online-Zahlung zur Betrugsprävention eingesetzt (siehe Abschnitt 3). Die Auswahl „Firma · netto“ oder „Privat · brutto“ wird zur Beibehaltung Ihrer gewünschten Preisansicht lokal unter qre8-preisansicht gespeichert; dabei werden keine personenbezogenen Daten übertragen. Die Speicherung erfolgt auf Ihren Wunsch nach § 25 Abs. 2 Nr. 2 TDDDG. Die Datenschutz-Auswahl wird im localStorage Ihres Browsers gespeichert, einschließlich einer zufälligen Besucherreferenz, Zeitpunkt, Auswahl sowie Version und Wortlaut des Hinweises. Frühere Einwilligungen bleiben bei einem Widerruf als Nachweis erhalten. Rechtsgrundlage für die Speicherung Ihrer Auswahl ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO; die notwendige Speicherung der Auswahl ist nach § 25 Abs. 2 TDDDG zulässig. Bei einer Änderung des Hinweises fragen wir erneut.

8. Widerrufsfunktion

Wenn Sie über „Vertrag widerrufen“ einen Widerruf erklären, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Buchungsdatum, Buchungsnummer bzw. Zahlungsreferenz und Ihre Nachricht sowie den Zeitpunkt des Eingangs. Zweck ist die Entgegennahme, Bestätigung und Bearbeitung Ihres Widerrufs. Das Studio-Team wird darüber per Telegram informiert (siehe Abschnitt 4). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung aus § 356a BGB). Die Daten werden gespeichert, solange es zur Abwicklung und für gesetzliche Nachweis- und Aufbewahrungspflichten erforderlich ist.

Schutz der Anfrageformulare

Zum Schutz vor automatisierten und wiederholten Anfragen begrenzen wir Produktionsanfragen pro E-Mail-Adresse und, soweit vom Hosting-Anbieter verifiziert verfügbar, pro IP-Adresse. Wir speichern dafür gesalzene Hashwerte, den Formularbereich und den Zeitpunkt; keine Klartext-Adressen in diesem Schutzprotokoll. Bewertet werden Versuche der letzten Stunde. Schutzprotokolle, die älter als sieben Tage sind, werden bei der nächsten Anfrage gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).

9. Studio-News (E-Mail-Newsletter)

Wenn Sie sich unter /news für die Studio-News anmelden, verarbeiten wir Ihre E-Mail-Adresse sowie optional Name, Firma/Schule und die gewählte Kategorie, um Ihnen Informationen zu Studioangeboten, Abo-Konditionen und Terminen von qre8.studio zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG).

Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink (7 Tage gültig); erst nach dessen Klick werden Sie eingetragen. Zum Nachweis der Einwilligung protokollieren wir den Zeitpunkt der Anmeldung und der Bestätigung, die IP-Adresse, den Wortlaut und die Version der Einwilligung sowie die Herkunft der Anmeldung (z. B. Website oder Flyer). Zum Schutz vor Missbrauch speichern wir Anmeldeversuche kurzzeitig in pseudonymisierter Form (Hashwert der IP-Adresse; Art. 6 Abs. 1 lit. f DSGVO). Das Studio-Team wird über bestätigte Anmeldungen per Telegram informiert (Kategorie, Herkunft, ggf. Firma; siehe Abschnitt 4).

Der Versand erfolgt über Resend (Resend, Inc., USA) als Auftragsverarbeiter. Eine Übermittlung in die USA erfolgt gegebenenfalls auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder E-Mail oder per Mail an hello@qre8.studio. Nach der Abmeldung speichern wir Ihre Adresse nur noch, soweit dies zum Nachweis der früheren Einwilligung und zur Beachtung Ihres Widerrufs erforderlich ist.

10. Werbung an Bestandskunden

Wenn Sie bei uns buchen, nutzen wir die dabei angegebene E-Mail-Adresse auch, um Sie über ähnliche Studioangebote von qre8.studio zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung) in Verbindung mit § 7 Abs. 3 UWG. Sie können dieser Nutzung jederzeit widersprechen, z. B. per Mail an hello@qre8.studio oder über den Abmeldelink in jeder Mail, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen. Auf diesen Widerspruch weisen wir bereits bei der Buchung und in jeder Mail hin.

11. Speicherdauer

Personenbezogene Daten werden gespeichert, solange es für die Durchführung des Vertrags erforderlich ist, und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen (in der Regel bis zu 10 Jahre nach § 147 AO bzw. 6 Jahre nach § 257 HGB). Anschließend werden die Daten gelöscht.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Sofern die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

qre8erz-Abend, 8erz-Pool und Markenanfragen

Für die Anmeldung zum qre8erz-Abend speichern wir Name, E-Mail, optional Handle, Bezirk und Portfolio-Link, deine Tätigkeiten sowie den Zeitpunkt deiner Einwilligungen (Art. 6 Abs. 1 lit. b DSGVO; Foto-/Videoeinwilligung Art. 6 Abs. 1 lit. a DSGVO). Aufnahme in den 8erz-Pool und Einladungen zu künftigen Abenden erfolgen nur nach Bestätigung per E-Mail (Double-Opt-in, Art. 6 Abs. 1 lit. a DSGVO); Widerruf jederzeit an hello@qre8.studio. Markenanfragen speichern wir zur Bearbeitung (Art. 6 Abs. 1 lit. b DSGVO). Versand der E-Mails über Resend; Benachrichtigung des Inhabers über Telegram ohne E-Mail-Adresse.

13. Besichtigungsanfragen und Briefaktion

Bei Besichtigungs- und Kurstag-Anfragen speichern wir Name, Firma/Schule, E-Mail-Adresse, optional Telefon, Wunschtermine, Nachricht, Herkunftsseite und den Briefcode aus der URL. Die Verarbeitung dient der Bearbeitung Ihrer Anfrage und vorvertraglichen Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Das Studio-Team erhält eine Telegram-Meldung; Sie erhalten über Resend eine reine Eingangsbestätigung ohne Werbung. Die Hinweise zu diesen Dienstleistern gelten entsprechend. Daten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine Aufbewahrungspflichten oder berechtigten Nachweisinteressen mehr bestehen.

Bei einem Aufruf der Briefseiten mit einem Herkunftscode zählen wir ausschließlich die Anzahl der Aufrufe je Code. Dabei speichern wir weder IP-Adressen noch Cookies oder einzelne Besuchsprofile. Zweck ist die zusammengefasste Auswertung der Briefaktion (Art. 6 Abs. 1 lit. f DSGVO). Eine optionale Studio-News-Anmeldung erfolgt getrennt und nur mit Einwilligung über das bestehende Double-Opt-in-Verfahren (Abschnitt 9); dabei wird auch der Herkunftscode gespeichert.

Bei Produktionsanfragen speichern wir Name, E-Mail-Adresse, optional Firma und Telefon, das gewählte Produktionspaket und Ihr Briefing einschließlich Wunschterminen. Zweck ist die persönliche Angebotsabstimmung und Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO). Das Studio erhält die Anfrage per Telegram; über Resend erhalten Sie eine Eingangsbestätigung ohne Werbung. Diese ist keine Buchungsbestätigung. Die Löschungs- und Dienstleisterhinweise für Anfragen gelten entsprechend.

Bei unverbindlichen Mitgliedschafts-Vormerkungen speichern wir Name, E-Mail-Adresse, Firma oder Gewerbename, USt-IdNr. oder Steuernummer, Unternehmererklärung, gewählten Tarif, Zahlweise und Vormerkungs- bzw. Bestätigungsstatus sowie freiwillige Angaben zu Telefon, Tätigkeit, Nutzung und Nachricht. Die Verarbeitung dient der persönlichen Abstimmung vor einem möglichen Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Sie erhalten über Resend eine Bestätigung ohne Werbung; das Studio-Team erhält die Vormerkung per Telegram. Es entstehen dadurch weder Vertrag noch Zahlungspflicht. Die Löschungs- und Dienstleisterhinweise für Anfragen gelten entsprechend.

Stand: 20.10.2026