DATENSCHUTZ

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

yellow design | yellow lab GmbH & Co. KG
Worringer Straße 20
50668 Köln
Deutschland
Telefon: +49 (0)221.92 13 78 0
E-Mail: info@yellowdesign.com

Ein betrieblicher Datenschutzbeauftragter ist nicht bestellt; nach derzeitigem Stand ist dies rechtlich nicht erforderlich.

Diese Datenschutzerklärung gilt für die Website yellowdesign.com.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur im Rahmen der geltenden gesetzlichen Bestimmungen, insbesondere der DSGVO und des Bundesdatenschutzgesetzes (BDSG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, z. B. Name, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Nutzungsverhalten auf einer Website.

3. Bereitstellung der Website, Hosting (Squarespace) und Drittlandübermittlungen

Unsere Website wird über die Plattform Squarespace (Version 7.1) bereitgestellt und gehostet. Squarespace übernimmt das Hosting, die technische Bereitstellung, Sicherheitsfunktionen und den Plattformbetrieb; wir betreiben keinen eigenen Server.

Beim Aufruf unserer Website verarbeitet Squarespace technische Daten, die für die Bereitstellung und Sicherheit der Website erforderlich sind, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners sowie aufgerufene Seiten und Dateien.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, stabilen und technisch funktionierenden Bereitstellung unseres Webangebots).

Wir haben mit Squarespace ein Data Processing Addendum (Auftragsverarbeitungsvertrag) geschlossen, das die Anforderungen des Art. 28 DSGVO erfüllt; die aktuelle Fassung ist nach Angaben von Squarespace seit dem 31. Januar 2025 wirksam.

Squarespace ist ein international tätiger Anbieter. Eine Verarbeitung personenbezogener Daten kann daher auch in Drittländern (insbesondere USA) erfolgen. Datenübermittlungen in Drittländer erfolgen nur unter Beachtung der Art. 44 ff. DSGVO, insbesondere auf Grundlage geeigneter Garantien (z. B. Standardvertragsklauseln) sowie – soweit einschlägig – des EU‑US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission für zertifizierte US‑Organisationen).

4. Server-Logfiles

Beim Besuch unserer Website werden automatisch Informationen in sogenannten Server-Logfiles erhoben und gespeichert. Dies umfasst insbesondere:

• IP-Adresse

• Datum und Uhrzeit des Aufrufs

• URL der aufgerufenen Seite

• URL der Webseite, von der aus der Aufruf erfolgt (Referrer)

• Betriebssystem

• Typ und Version des verwendeten Browsers

Diese Daten werden zur technischen Bereitstellung der Website, zur Systemsicherheit, zur Fehleranalyse, zur Missbrauchsprävention und ggf. zur statistischen Auswertung (in aggregierter Form) verwendet. Eine direkte Zuordnung zu einer bestimmten Person erfolgt nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und fehlerfreien Bereitstellung der Website).

Soweit Daten im Squarespace-Konto verarbeitet werden (z. B. Formularanfragen, Bestellungen, Kundenkonten oder Newsletterdaten), bleiben diese grundsätzlich so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind oder bis sie manuell gelöscht werden, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei Beendigung kostenpflichtiger Squarespace-Dienste können bestimmte kundengesteuerte Daten auf Anfrage innerhalb von 90 Tagen zurückgegeben oder gelöscht werden; im Übrigen erfolgt die Löschung gemäß der Datenaufbewahrungsrichtlinie von Squarespace.

5. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Anfragen über das Kontaktformular) eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt.

6. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Wir verwenden folgende Kategorien:

• technisch erforderliche Cookies

• funktionale / Präferenz-Cookies

• Analyse-/Statistik-Cookies

• Marketing-Cookies

• Cookies für externe Medien / Drittanbieter-Inhalte

Technisch erforderliche Cookies sind für den technischen Betrieb der Website notwendig, z. B. für Sicherheit, Session-Funktionen, CSRF-Schutz, Formularschutz, Cookie-Präferenzen und grundlegende Websitefunktionen.

Technisch nicht erforderliche Cookies (Analyse, Marketing, externe Medien, funktionale Präferenz-Cookies, soweit sie über das unbedingt erforderliche Maß hinausgehen) setzen wir nur, wenn Sie uns hierfür Ihre Einwilligung über das Cookie-Banner erteilt haben.

Das Consent-Banner ist so konfiguriert, dass nicht erforderliche Cookies und vergleichbare Technologien (insbesondere Google Analytics 4, ggf. Squarespace Analytics, Weglot, Filter-/Präferenz-Cookies sowie eingebettete externe Inhalte wie Google Maps oder Vimeo) erst nach Ihrer aktiven Einwilligung geladen werden. Bei Squarespace wird hierfür der Banner-Typ mit Opt‑in-/Opt‑out-Funktion („Opt In and Out“) verwendet; dadurch werden nicht notwendige Squarespace‑Analytics- oder Google‑Analytics‑Cookies erst nach Zustimmung gesetzt.

Folgende Cookie-Kategorien sind im Banner abgebildet:

• Erforderliche Cookies (technisch notwendig)

• Analyse / Statistik (u. a. Google Analytics 4, ggf. Squarespace Analytics)

• Marketing (z. B. Tracking-Pixel, Remarketing, Google Ads, Meta Pixel, Pinterest Tag – derzeit nicht aktiv; etwaige zukünftige Nutzung würde hier ausgewiesen)

• Externe Medien / Drittanbieter-Inhalte (z. B. Google Maps, Vimeo, YouTube)

• Funktionale / Präferenz-Cookies (z. B. Spracheinstellungen, Weglot, interne Filter)

Die „Cookie-Einstellungen“ sind dauerhaft erreichbar (z. B. über einen gut sichtbaren Link „Cookie-Einstellungen“ im Footer neben „Impressum“ und „Datenschutz“). Dort können Sie Ihre Einwilligung jederzeit ändern oder widerrufen. Alternativ kann die in Squarespace verfügbare Cookie-Preference-Option als Subfooter oder „Pill“-Layout eingesetzt werden, sofern sie dauerhaft erreichbar bleibt.

Rechtsgrundlagen:

• technisch erforderliche Cookies: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Website)

• einwilligungsbasierte Cookies (Analyse, Marketing, externe Medien, funktionale Präferenz-Cookies): Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG

6.1. Eingesetzte Cookies (Auszug)

Die tatsächlich gesetzten Cookies können je nach Konfiguration der Website, aktivierten Funktionen und Einwilligungseinstellungen variieren. Typischerweise werden insbesondere folgende Cookies eingesetzt:

• „crumb“ – technisch erforderlich; Schutz vor Cross-Site-Request-Forgery (CSRF)

• Test-Cookies (z. B. „test“ / „_dd_cookie_test“ / „_dd_site_test“) – technisch erforderlich; Prüfung, ob Cookies im Browser aktiviert sind

• „ss_performancecookiesAllowed“ / „ss_marketingcookiesAllowed“ – Speicherung Ihrer Auswahl im Cookie-Banner (Einwilligung oder Ablehnung bestimmter Kategorien)

• Analyse-/Performance-Cookies (nur bei Einwilligung): „ss_cid“, „ss_cpvisit“, „ss_cvisit“, „ss_cvr“, „ss_cvt“ – zur Analyse der Nutzung der Website (z. B. Besucher, Sitzungen, Wiederkehrer)

• Weglot: z. B. „wg-translation“ – Präferenz-/Sprach-Cookie zur Übersetzung der Website ins Englische (funktional / Präferenz-Cookie)

• Interner Filter: z. B. „custom-filter-uid-0_projects_filter_options__json_expires“ – technisches Cookie zur Speicherung von Filtereinstellungen (Präferenz-Cookie)

Weitere Cookies können je nach Nutzung bestimmter Website-Funktionen eingesetzt werden, z. B. Pop-ups, Hinweisleisten oder Interaktionen in Blog-Bereichen.

7. Google Analytics 4 (GA4)

Auf dieser Website wird Google Analytics 4 (GA4) eingesetzt. GA4 ist über die integrierte Squarespace-Funktion verbunden und dient der statistischen Auswertung von Websitebesuchen, Seitenaufrufen und Nutzerverhalten.

Anbieter ist Google Ireland Limited (ggf. unter Einbindung weiterer Konzerngesellschaften, insbesondere Google LLC, USA).

GA4 wird erst nach Einwilligung über das Cookie-Banner geladen; vor Zustimmung werden keine nicht erforderlichen Analytics-Cookies gesetzt.

Verarbeitete Daten sind u. a. Online-Kennungen (z. B. Cookie- bzw. Device-IDs), Geräteinformationen, Browserdaten, Ereignisdaten (z. B. Seitenaufrufe, Klicks, Scrollverhalten) und aggregierte Nutzungsstatistiken. Laut Google speichert GA4 für EU-Nutzer keine individuellen IP-Adressen; IP-Adressen werden nur kurzfristig verwendet, um grobe Standortdaten abzuleiten, und vor der Protokollierung verworfen. Eine gesonderte manuelle IP-Anonymisierung wie bei Universal Analytics ist daher nicht mehr erforderlich. Die Einwilligungspflicht bleibt dennoch bestehen, da GA4 weiterhin Analyse-Cookies bzw. vergleichbare Technologien zur Auswertung der Websitebesuche verwendet.

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) in Verbindung mit § 25 Abs. 1 TTDSG.

Die konkreten Retention-Einstellungen / Speicherdauern, der Status von Google Signals / Werbefunktionen und die Datenfreigaben mit anderen Google-Produkten sind im Google-Analytics-Konto hinterlegt und können dort datensparsam konfiguriert werden; nicht erforderliche Funktionen sollten deaktiviert werden.

Soweit im Rahmen von GA4 Daten in Drittländer (insbesondere USA) übermittelt werden, erfolgt dies unter Beachtung von Art. 44 ff. DSGVO, insbesondere gestützt auf das EU‑US Data Privacy Framework (Angemessenheitsbeschluss für zertifizierte US‑Organisationen) und/oder Standardvertragsklauseln der EU-Kommission.

Sie können Ihre Einwilligung in GA4 jederzeit über die „Cookie-Einstellungen“ widerrufen.

8. Google Search Console

Wir nutzen Google Search Console zur technischen Überwachung und Optimierung der Auffindbarkeit unserer Website in der Google-Suche (z. B. Indexierungsstatus, Suchanfragen, Klicks, technische Fehler).

Dabei handelt es sich nicht um ein clientseitiges Webanalyse-Tracking auf der Website wie bei Google Analytics. Die Nutzung erfolgt primär durch Auswertung von Reports im Google-Search-Console-Konto.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Optimierung und Fehlerdiagnose der Website).

9. Kontaktaufnahme über das Kontaktformular

Wenn Sie uns über das auf der Website bereitgestellte Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

Je nach Art der Anfrage können dies insbesondere sein:

• Name

• E-Mail-Adresse

• ggf. Unternehmensname

• Inhalt Ihrer Nachricht

Beim Absenden des Formulars werden zusätzlich der Zeitpunkt der Übermittlung sowie technische Metadaten (z. B. IP-Adresse, Browserinformationen im Rahmen der Plattformverarbeitung) protokolliert, um die Funktion und Sicherheit des Formulars sicherzustellen.

Die Verarbeitung erfolgt ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage; eine Weitergabe an Dritte findet nicht statt, sofern dies nicht zur Beantwortung erforderlich ist oder gesetzlich vorgeschrieben ist. Ein externes CRM-System ist nicht angebunden; eine zusätzliche CRM-Verarbeitung findet nicht statt, sofern keine externe Integration eingerichtet wird.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist

• Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen (berechtigtes Interesse an der effizienten Bearbeitung von Anfragen)

Speicherdauer: Wir speichern Ihre Anfrage solange, wie dies zur Bearbeitung erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Im Anschluss werden die Daten gelöscht oder – soweit gesetzliche Pflichten bestehen – auf das notwendige Maß beschränkt.

Die Übermittlung der Formulardaten erfolgt über eine SSL-/TLS-verschlüsselte Verbindung.

10. Social Media (verlinkte Profile)

Auf unserer Website verlinken wir Profile/Seiten von uns bei externen Anbietern, insbesondere Instagram, LinkedIn, Pinterest und Vimeo. Die Einbindung erfolgt ausschließlich über einfache URL-Links.

Wenn Sie auf einen entsprechenden Link klicken, verlassen Sie unsere Website. Für die anschließende Verarbeitung personenbezogener Daten ist ausschließlich der jeweilige Anbieter verantwortlich. Informationen zur Datenverarbeitung finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter.

11. Eingebettete Inhalte: Google Maps, Vimeo

11.1. Google Maps

Auf der Kontaktseite kann Google Maps eingesetzt werden, um die Adressen der Mandantin anzuzeigen.

Bei der Nutzung von Google Maps können personenbezogene Daten, insbesondere Ihre IP-Adresse und ggf. Standort-/Nutzungsdaten, an Google Ireland Limited (und ggf. weitere Konzerngesellschaften, insbesondere Google LLC, USA) übermittelt werden.

Soweit Google Maps so eingebunden ist, dass Inhalte bereits beim Seitenaufruf geladen werden, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG), die Sie über das Cookie- bzw. Consent-Banner erteilen. Alternativ kann eine Zwei-Klick-Lösung verwendet werden, bei der Google Maps erst nach einem aktiven Klick geladen wird.

Eine Übermittlung in die USA kann nicht ausgeschlossen werden; diese erfolgt unter Beachtung von Art. 44 ff. DSGVO (EU‑US Data Privacy Framework für zertifizierte Anbieter und/oder Standardvertragsklauseln).

11.2. Vimeo

Auf unserer Website können Videos der Plattform Vimeo eingebunden sein. Anbieter ist Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA.

Beim Aufruf einer Seite mit eingebettetem Vimeo-Video kann eine Verbindung zu Servern von Vimeo hergestellt werden. Dabei können personenbezogene Daten, insbesondere Ihre IP-Adresse und Nutzungsdaten, an Vimeo übermittelt werden. Vimeo kann Cookies oder ähnliche Technologien einsetzen.

Soweit Vimeo-Videos erst nach Ihrer Einwilligung geladen werden (z. B. über das Cookie-Banner oder eine Zwei-Klick-Lösung), erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG.

Eine Übermittlung in die USA erfolgt unter Beachtung der Art. 44 ff. DSGVO. Die Übermittlung stützt sich insbesondere auf geeignete Garantien (z. B. Standardvertragsklauseln) und – soweit zutreffend – auf eine Zertifizierung im Rahmen des EU‑US Data Privacy Framework.

12. Schriftarten (Fonts)

Sofern Schriftarten extern nachgeladen werden (z. B. Google Fonts oder Adobe Typekit), wird beim Aufruf der Website eine Verbindung zu den Servern des jeweiligen Anbieters aufgebaut. Dabei kann insbesondere Ihre IP-Adresse verarbeitet werden.

Soweit technisch möglich, werden Schriftarten lokal eingebunden; in diesem Fall findet keine Übermittlung an die Server der jeweiligen Anbieter im Zusammenhang mit den Schriftarten statt.

Erfolgt eine externe Einbindung (z. B. Adobe Typekit oder Google Fonts), so geschieht dies – soweit eine Einwilligung über das Cookie-Banner vorgesehen ist – auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG. Die Datenübermittlung in Drittländer erfolgt in diesem Fall unter Beachtung der Art. 44 ff. DSGVO (insbesondere EU‑US Data Privacy Framework und/oder Standardvertragsklauseln).

13. Externe Links

Unsere Website enthält Links zu externen Websites und Profilen, z. B. auf soziale Netzwerke oder Videoplattformen. Wenn Sie auf einen solchen Link klicken, verlassen Sie unsere Website. Für die Datenverarbeitung auf den verlinkten Seiten sind ausschließlich deren Betreiber verantwortlich.

14. Empfänger personenbezogener Daten

Wir übermitteln personenbezogene Daten nur dann an Dritte, wenn:

• dies zur Vertragserfüllung erforderlich ist,

• wir gesetzlich dazu verpflichtet sind,

• Sie eingewilligt haben, oder

• dies auf Grundlage unserer berechtigten Interessen zulässig ist.

Empfänger können insbesondere sein:

• Hosting-Anbieter / Plattformbetreiber (Squarespace)

• IT- und Website-Dienstleister

• Analyse- und Kommunikationsdienstleister (z. B. Google Analytics)

• Behörden oder Gerichte, soweit gesetzlich erforderlich

15. Drittlandübermittlungen

Soweit wir Dienstleister mit Sitz außerhalb der EU bzw. des EWR einsetzen oder personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

Hierzu zählen insbesondere:

• Angemessenheitsbeschlüsse der Europäischen Kommission (z. B. EU‑US Data Privacy Framework für zertifizierte US‑Organisationen)

• Standardvertragsklauseln (SCCs)

• sonstige geeignete Garantien

Weitere Informationen zu den konkret eingesetzten Diensten und Übermittlungen finden sich in den jeweiligen Abschnitten dieser Datenschutzerklärung (insbesondere zu Squarespace, Google Analytics, Google Maps, Vimeo, Schriften).

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Konkrete Speicherfristen ergeben sich insbesondere aus:

• handels- und steuerrechtlichen Aufbewahrungspflichten

• vertraglichen Anforderungen

• dokumentierten Löschkonzepten

• technischen Erforderlichkeiten einzelner Dienste

Im Einzelnen gilt:

Logfiles: Speicherung entsprechend den Vorgaben von Squarespace; darüber hinaus nur so lange, wie es für Sicherheit, Fehleranalyse und Missbrauchsprävention erforderlich ist.

• Kontaktformulare/Anfragen: Speicherung bis zur abschließenden Bearbeitung; längere Aufbewahrung nur, soweit gesetzliche Pflichten entgegenstehen.

• Analytics-Daten: Speicherung gemäß den in GA4 eingestellten Retention-Fristen.

17. Rechte der betroffenen Personen

Sie haben im Rahmen der gesetzlichen Vorgaben folgende Rechte:

• Recht auf Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO)

• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)

• Recht auf Löschung (Art. 17 DSGVO)

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

18. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke solcher Werbung einzulegen.

19. Widerruf Ihrer Einwilligung

Eine einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt. Den Widerruf können Sie insbesondere über die „Cookie-Einstellungen“ der Website oder durch Kontaktaufnahme mit uns erklären.

20. Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen und Datenverarbeitungen abbildet. Für Ihren erneuten Besuch gilt die jeweils aktuelle Fassung.

Stand: 12.06.2026