Legal

Privacy policy

What personal data digitalstudio.world processes, why, where it goes and which rights you have. The short version: we keep it minimal.

1. Controller

The controller under the EU General Data Protection Regulation (GDPR) is:

VISION GURU LTD, trading as Digital Studio
71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom
Email: [email protected]

2. The short version

• No tracking, no analytics, no advertising and no cookies at all.
• The only data stored in your browser are two functional localStorage entries: ds-lang (your language choice) and ds-ck (that you dismissed our notice). They never leave your device. As strictly necessary storage that you yourself request, it does not require consent (§25(2) TDDDG).
• We receive personal data only when you actively send it to us: through the project brief form or by email.

3. Hosting and server logs

This website is served by Netlify (Netlify Inc., San Francisco, USA). When you open a page, Netlify processes technical connection data - your IP address, user agent and timestamps - in server logs. This is required to deliver the site and to keep it secure (defence against attacks, error analysis). Legal basis: Art. 6(1)(f) GDPR (legitimate interest in the secure, reliable delivery of the site). Transfers to the USA are safeguarded by the EU-US Data Privacy Framework and, where applicable, EU standard contractual clauses.

DNS resolution and email routing for our domain are provided by Cloudflare Inc. (USA, certified under the EU-US Data Privacy Framework).

4. Project brief form

If you send us a project brief, we collect the data you enter: name, email address, selected services, budget range, timeline and your project description. We use it solely to answer your enquiry and to prepare a quote - steps taken prior to entering into a contract. Legal basis: Art. 6(1)(b) GDPR. The submission is stored in Netlify Forms and in our mailbox, and is deleted once it is no longer needed - or earlier, on your request.

5. Email contact

If you write to [email protected], we process your message and contact details to handle the conversation. Legal basis: Art. 6(1)(b) GDPR where the exchange relates to a contract or pre-contractual steps, otherwise Art. 6(1)(f) GDPR (legitimate interest in answering correspondence). Our mailbox runs on Google Gmail (Google Ireland Ltd). Outbound transactional mail is sent via Brevo (Sendinblue GmbH, Germany).

6. Payments

Payments for fixed-scope services are handled entirely by Stripe (Stripe Payments Europe Ltd, Ireland). Checkout takes place on stripe.com; we never receive your card data. Stripe's own privacy policy applies to the payment process. Legal basis: Art. 6(1)(b) GDPR.

7. No profiling

We use neither profiling nor automated decision-making within the meaning of Art. 22 GDPR.

8. Recipients

Personal data reaches only the following service providers - each under data processing agreements or comparable standard safeguards:

• Netlify (hosting, forms)
• Cloudflare (DNS, email routing)
• Google (mailbox)
• Brevo (transactional email)
• Stripe (payments)

9. Retention

We keep personal data only as long as it is needed for the purposes above, or as long as statutory retention duties require. After that it is deleted.

10. Your rights

Under Art. 15 to 21 GDPR you have the right to:

• access the data we hold about you (Art. 15),
• have it rectified (Art. 16) or erased (Art. 17),
• restrict its processing (Art. 18),
• receive it in a portable format (Art. 20),
• object to processing (Art. 21) - in particular, you may object at any time to any processing based on Art. 6(1)(f) GDPR.

Where processing is based on consent, you may withdraw it at any time with effect for the future (Art. 7(3) GDPR). You also have the right to lodge a complaint with a data protection supervisory authority, in particular in the member state of your habitual residence or your workplace (Art. 77 GDPR).

11. Security

The site is delivered exclusively over HTTPS/TLS, with hardened security headers and without any third-party scripts.

12. Fonts

All fonts are self-hosted. No requests are made to Google Fonts or any other external font service.

13. External links

This site links to external websites, for example Stripe checkout pages and the portfolio projects we present. The privacy policies of their operators apply there.

14. Changes to this policy

We will update this policy when the site or legal requirements change. The current version is always available at this address.

Last updated: 13 July 2026

Rechtliches

Datenschutzerklärung

Welche personenbezogenen Daten digitalstudio.world verarbeitet, warum, wohin sie gehen und welche Rechte Sie haben. Kurz gesagt: Wir halten es minimal.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

VISION GURU LTD, handelnd als Digital Studio
71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Vereinigtes Königreich
E-Mail: [email protected]

2. Das Wichtigste zuerst

• Kein Tracking, keine Analyse-Tools, keine Werbung und überhaupt keine Cookies.
• In Ihrem Browser werden nur zwei funktionale localStorage-Einträge gespeichert: ds-lang (Ihre Sprachwahl) und ds-ck (dass Sie unseren Hinweis geschlossen haben). Sie verlassen Ihr Gerät nie. Als unbedingt erforderliche, von Ihnen selbst gewünschte Speicherung ist das nicht einwilligungspflichtig (§25 Abs. 2 TDDDG).
• Personenbezogene Daten erhalten wir nur, wenn Sie sie uns aktiv senden: über das Projekt-Brief-Formular oder per E-Mail.

3. Hosting und Server-Logs

Diese Website wird von Netlify (Netlify Inc., San Francisco, USA) ausgeliefert. Beim Aufruf verarbeitet Netlify technische Verbindungsdaten - IP-Adresse, User-Agent und Zeitstempel - in Server-Logs. Das ist für die Auslieferung und die Sicherheit der Website erforderlich (Abwehr von Angriffen, Fehleranalyse). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren, zuverlässigen Bereitstellung). Übermittlungen in die USA sind durch das EU-US Data Privacy Framework und gegebenenfalls EU-Standardvertragsklauseln abgesichert.

DNS und E-Mail-Routing unserer Domain übernimmt Cloudflare Inc. (USA, zertifiziert unter dem EU-US Data Privacy Framework).

4. Projekt-Brief-Formular

Wenn Sie uns einen Projekt-Brief senden, erheben wir die von Ihnen eingegebenen Daten: Name, E-Mail-Adresse, ausgewählte Leistungen, Budgetrahmen, Zeitrahmen und Ihre Projektbeschreibung. Wir verwenden sie ausschließlich, um Ihre Anfrage zu beantworten und ein Angebot zu erstellen - also für vorvertragliche Maßnahmen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung wird in Netlify Forms und in unserem Postfach gespeichert und gelöscht, sobald sie nicht mehr benötigt wird - auf Wunsch auch früher.

5. Kontakt per E-Mail

Wenn Sie an [email protected] schreiben, verarbeiten wir Ihre Nachricht und Kontaktdaten zur Abwicklung der Konversation. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder vorvertragliche Maßnahmen geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Korrespondenz). Unser Postfach läuft über Google Gmail (Google Ireland Ltd). Ausgehende Transaktionsmails versenden wir über Brevo (Sendinblue GmbH, Deutschland).

6. Zahlungen

Zahlungen für Leistungen mit festem Umfang wickelt vollständig Stripe ab (Stripe Payments Europe Ltd, Irland). Der Checkout findet auf stripe.com statt; Ihre Kartendaten erreichen uns zu keinem Zeitpunkt. Für den Zahlungsvorgang gilt die Datenschutzerklärung von Stripe. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Kein Profiling

Wir setzen weder Profiling noch automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO ein.

8. Empfänger

Personenbezogene Daten erreichen nur die folgenden Dienstleister - jeweils auf Grundlage von Auftragsverarbeitungsverträgen oder vergleichbaren Standardgarantien:

• Netlify (Hosting, Formulare)
• Cloudflare (DNS, E-Mail-Routing)
• Google (Postfach)
• Brevo (Transaktions-E-Mails)
• Stripe (Zahlungen)

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden sie gelöscht.

10. Ihre Rechte

Nach Art. 15 bis 21 DSGVO haben Sie das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15),
• Berichtigung (Art. 16) und Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen die Verarbeitung (Art. 21) - insbesondere können Sie jeder Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, jederzeit widersprechen.

Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts oder Ihres Arbeitsplatzes (Art. 77 DSGVO).

11. Sicherheit

Die Website wird ausschließlich über HTTPS/TLS ausgeliefert, mit gehärteten Security-Headern und ohne Skripte von Drittanbietern.

12. Schriftarten

Alle Schriftarten sind selbst gehostet. Es werden keine Anfragen an Google Fonts oder andere externe Schriftdienste gestellt.

13. Externe Links

Diese Website verlinkt auf externe Seiten, etwa Stripe-Checkout-Seiten und die vorgestellten Portfolio-Projekte. Dort gelten die Datenschutzerklärungen der jeweiligen Betreiber.

14. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Website oder rechtliche Anforderungen ändern. Die aktuelle Fassung finden Sie stets unter dieser Adresse.

Stand: 13. Juli 2026