Datenschutzerklärung
1. Datenschutz auf einen Blick
Stand: Oktober 2026
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen, unsere Produkte kaufen, eine Beratung buchen oder uns über Social Media kontaktieren. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Wer ist verantwortlich? Die Datenverarbeitung erfolgt durch die Betreiberin dieser Website. Die Kontaktdaten finden Sie im Abschnitt „Verantwortliche Stelle“.
Wie erfassen wir Ihre Daten? Zum einen teilen Sie uns Daten selbst mit, zum Beispiel über Formulare, die Newsletter-Anmeldung, eine Terminbuchung, einen Kauf oder eine Nachricht. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website erfasst, vor allem technische Daten wie Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs.
Wofür nutzen wir Ihre Daten? Um die Website fehlerfrei bereitzustellen, Ihre Anfragen zu beantworten, Verträge zu erfüllen, Ihnen den Newsletter zu senden und unser Angebot zu verbessern.
Welche Rechte haben Sie? Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren.
2. Verantwortliche Stelle und Pflichtinformationen
Verantwortliche Stelle
Jana Frey Freiberuflerin, Interior Insights c/o MDC Management#14 Welserstraße 3 87463 Dietmannsried Deutschland
Telefon: +49 711 8888 2339 E-Mail: hello@interiorxinsights.com
Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und wurde nicht bestellt. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte E-Mail-Adresse.
Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung, z. B. steuerliche Aufbewahrung) und lit. f (berechtigtes Interesse). Das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff darauf erfolgt nach § 25 Abs. 1 TDDDG mit Ihrer Einwilligung, sofern es nicht nach § 25 Abs. 2 TDDDG technisch unbedingt erforderlich ist. Die jeweils einschlägige Rechtsgrundlage nennen wir bei den einzelnen Verarbeitungen.
Empfänger
Wir geben Daten nur weiter, wenn dies zur Vertragserfüllung nötig ist, eine gesetzliche Pflicht besteht, wir ein berechtigtes Interesse haben oder Sie eingewilligt haben. Empfänger sind insbesondere die in dieser Erklärung genannten Dienstleister. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.
Übermittlung in Drittländer
Einige Dienstleister sitzen außerhalb der EU, insbesondere in den USA und in Israel. Für Israel liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Für die USA erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework (sofern der Anbieter zertifiziert ist) oder der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Speicherdauer
Wir speichern Ihre Daten, bis der Zweck entfällt, Sie Ihre Einwilligung widerrufen oder der Verarbeitung widersprechen, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Datenart
Speicherdauer
Kontaktanfragen und Nachrichten
Bis zur Erledigung der Anfrage, danach bis zu 3 Jahre (Verjährung, § 195 BGB)
Beratungsfragebogen und Fotos
Bis zum Abschluss der Beratung, danach höchstens 12 Monate für Rückfragen, sofern kein Vertrag entsteht
Vertrags-, Rechnungs- und Buchungsdaten
8 bis 10 Jahre (§ 147 AO, § 257 HGB)
Kundenkonto
Bis zur Löschung des Kontos
Newsletter
Bis zur Abmeldung, danach ggf. Sperrliste
Einwilligungsnachweise (Cookies, Newsletter)
Für die Dauer der Nachweispflicht, in der Regel 3 Jahre
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).
Widerspruchsrecht (Art. 21 DSGVO)
WERDEN DATEN AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. F DSGVO VERARBEITET, KÖNNEN SIE AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT WIDERSPRUCH EINLEGEN. WERDEN IHRE DATEN FÜR DIREKTWERBUNG VERARBEITET, KÖNNEN SIE DIESER VERARBEITUNG JEDERZEIT OHNE ANGABE VON GRÜNDEN WIDERSPRECHEN.
Beschwerderecht bei der Aufsichtsbehörde
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder Arbeitsplatzes. Zuständig für uns ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.
Pflicht zur Bereitstellung
Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne bestimmte Angaben (z. B. E-Mail-Adresse) können wir jedoch keinen Vertrag schließen, keinen Newsletter senden und keine Anfrage beantworten.
Automatisierte Entscheidungen
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
SSL- bzw. TLS-Verschlüsselung
Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften. Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung am „https://“ und am Schloss-Symbol in der Adresszeile Ihres Browsers. Bitte beachten Sie, dass die Datenübertragung im Internet, etwa per E-Mail, grundsätzlich Sicherheitslücken aufweisen kann.
3. Hosting, Cookies und Website-Betrieb
Hosting mit Wix
Unsere Website wird bei Wix gehostet: Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel. Beim Besuch verarbeitet Wix insbesondere IP-Adresse, Datum und Uhrzeit, Browser, Betriebssystem, Referrer und aufgerufene Seiten (Server-Logfiles). Daten können auf Servern in der EU, in Israel und in den USA gespeichert werden; für Israel besteht ein Angemessenheitsbeschluss, für die USA gelten die Standardvertragsklauseln sowie die Zertifizierung von Wix nach dem EU-US Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer sicheren und stabilen Website. Mit Wix besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: wix.com/about/privacy.
Wir nutzen darüber hinaus folgende Wix-Funktionen, die jeweils in den passenden Abschnitten beschrieben sind: Wix Forms (Formulare), Wix Members Area (Kundenkonto), Wix Online Programs (Online-Kurse), Wix Stores und Wix Pricing Plans (Produkte und Angebote), Wix Invoices (Rechnungen), Wix Blog, Wix E-Mail-Marketing und Automationen (Newsletter, Benachrichtigungen) sowie Wix Velo (technische Schnittstellen zu anderen Diensten).
Cookies
Wir verwenden Cookies und ähnliche Technologien (z. B. Local Storage). Session-Cookies werden nach Ende Ihres Besuchs gelöscht, dauerhafte Cookies bleiben gespeichert, bis sie ablaufen oder Sie sie löschen. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle anderen Cookies, etwa für Statistik oder eingebettete Inhalte, setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Notwendige Wix-Cookies sind unter anderem: XSRF-TOKEN (Schutz vor Angriffen), hs (Sicherheit), svSession, bSession, server-session-bind, client-session-bind und mpaSessionId (Sitzungsverwaltung), SSR-caching (Caching) und fedops.logger.sessionId (Stabilität und Fehleranalyse).
Einwilligungsverwaltung mit Usercentrics
Zur Einholung und Dokumentation Ihrer Einwilligungen nutzen wir Usercentrics der Usercentrics GmbH, Sendlinger Straße 7, 80331 München. Dabei werden Ihre Einwilligungsentscheidung, eine Einwilligungs-ID, Datum und Uhrzeit, Geräteinformationen und Ihre IP-Adresse (gekürzt) verarbeitet und im Cookie bzw. Local Storage gespeichert (z. B. ucData, ucString). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweispflicht). Sie können Ihre Auswahl jederzeit über [Link „Privatsphäre-Einstellungen“ im Footer] ändern oder widerrufen. Weitere Informationen: usercentrics.com/privacy-policy.
Statistik mit Wix Analytics
Mit Ihrer Einwilligung wertet Wix für uns das Nutzungsverhalten statistisch aus: besuchte Seiten, Verweildauer, Herkunft (Referrer), Gerätetyp, Browser, Betriebssystem und gekürzte IP-Adresse. Wir nutzen diese Daten, um unser Angebot zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar.
Eingebettete YouTube-Videos
Auf einigen Seiten binden wir Videos von YouTube ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Videos werden erst geladen, wenn Sie dem zustimmen. Dann werden Daten wie Ihre IP-Adresse und die besuchte Seite an YouTube übertragen; sind Sie bei Google eingeloggt, kann YouTube dies Ihrem Konto zuordnen. Eine Übermittlung in die USA ist möglich (Data Privacy Framework). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Weitere Informationen: policies.google.com/privacy.
Blog
In unserem Blog können Inhalte geteilt oder kommentiert werden, sofern diese Funktion aktiv ist. Bei Kommentaren speichern wir Name, Inhalt, Zeitpunkt und ggf. Ihr Mitgliedsprofil. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.
4. Kontakt, Beratungsanfrage, Terminbuchung und Videocalls
Kontakt per E-Mail oder Formular
Wenn Sie uns per E-Mail, Kontaktformular oder Nachricht kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht), um Ihre Anfrage zu bearbeiten. Formulare auf der Website laufen über Wix Forms. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).
Fragebogen zur Beratung mit Foto-Upload
Vor einem kostenlosen Erstgespräch oder einer Beratung bitten wir Sie, einen kurzen Fragebogen auszufüllen. Dabei verarbeiten wir Name, E-Mail-Adresse, Angaben zu Ihrem Raum, Budgetrahmen, gewünschtem Zeitpunkt und freiwillig hochgeladene Fotos oder Skizzen Ihrer Räume. Bitte achten Sie darauf, dass auf Fotos keine Personen, Dokumente oder andere private Details zu erkennen sind, die für die Beratung nicht nötig sind. Wir nutzen die Angaben, um zu prüfen, welches Angebot passt, und um das Gespräch vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Fotos und Angaben werden nicht veröffentlicht und ohne Ihre ausdrückliche Zustimmung nicht für Social Media oder Werbung verwendet.
Terminbuchung mit Calendly
Termine können Sie über Calendly buchen (Calendly LLC, USA). Dabei verarbeitet Calendly Name, E-Mail-Adresse, gewählten Termin, Zeitzone, ggf. Ihre Antworten auf Buchungsfragen sowie technische Daten wie die IP-Adresse. Calendly sendet Ihnen Bestätigungen und Erinnerungen per E-Mail. Die Datenübermittlung in die USA erfolgt auf Grundlage des Data Privacy Framework bzw. der Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Calendly besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: calendly.com/privacy.
Videocalls
Beratungen und Erstgespräche führen wir per Video über Google Meet (Google Ireland Limited) durch; den Link erhalten Sie automatisch mit Ihrer Buchung über Calendly. Dabei werden Ihr Name, Ihre E-Mail-Adresse, Bild- und Tondaten während des Gesprächs, Meeting-Metadaten (Datum, Uhrzeit, Dauer) und technische Daten wie IP-Adresse und Geräteinformationen verarbeitet. Nur mit Ihrer vorherigen ausdrücklichen Zustimmung zeichnen wir Calls mit dem KI-Notiztool tl;dv auf und lassen daraus automatisch eine Mitschrift und Zusammenfassung erstellen. Ohne Ihre Zustimmung findet keine Aufzeichnung statt; Sie können die Zustimmung auch während des Calls jederzeit widerrufen. Aufzeichnungen und Mitschriften löschen wir spätestens 12 Monate nach Abschluss der Beratung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für eine Aufzeichnung Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung in die USA ist möglich (Data Privacy Framework bzw. Standardvertragsklauseln).
E-Mail-Postfach und Büroorganisation
Unsere E-Mails, Kalender und Dokumente verwalten wir mit einem externen E-Mail- und Office-Dienstleister. Nachrichten, Anhänge und Kontaktdaten, die Sie uns senden, werden dort gespeichert. Eine Übermittlung in die USA ist möglich (Data Privacy Framework). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.
5. Käufe, Kundenkonto, Online-Kurse und Buchhaltung
Verkauf digitaler Produkte über Lemon Squeezy
Digitale Produkte (z. B. Interior Workbook, Color Palettes, Color Masterclass) verkaufen wir über Lemon Squeezy, LLC, 1942 Broadway Suite 314C, Boulder, CO 80302, USA. Lemon Squeezy tritt als „Merchant of Record“ auf: Lemon Squeezy ist rechtlich Verkäufer und führt Zahlungsabwicklung, Rechnungsstellung, Steuerabführung und Betrugsprävention in eigener Verantwortung durch. Dabei verarbeitet Lemon Squeezy Name, E-Mail-Adresse, Rechnungsadresse, Land, Zahlungsdaten und Bestelldaten als eigener Verantwortlicher; es gilt die Datenschutzerklärung von Lemon Squeezy. Wir erhalten von Lemon Squeezy Name, E-Mail-Adresse und Bestellinformationen, um Ihnen das Produkt bereitzustellen, Support zu leisten und Sie um eine Bewertung zu bitten (siehe Abschnitt 6). Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln.
Technische Verknüpfung (Webhook)
Nach einem Kauf übermittelt Lemon Squeezy automatisch Name, E-Mail-Adresse und gekauftes Produkt an unsere Wix-Website (über Wix Velo). So können wir Ihnen Zugang zu Inhalten geben, Sie nach Produkt in unserer Kundenliste zuordnen und passende Informationen senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.
Direkte Buchungen über Wix (Stores, Pricing Plans, Invoices)
Beratungsleistungen und einzelne Angebote können auch direkt über unsere Website gebucht und bezahlt werden. Dabei verarbeiten wir Name, E-Mail-Adresse, Rechnungsadresse, gebuchte Leistung und Zahlungsstatus. Die Zahlung wickelt der jeweils gewählte Zahlungsanbieter ab [Zahlungsanbieter in Wix prüfen und eintragen, z. B. Stripe oder PayPal]; wir erhalten keine vollständigen Kartendaten. Rechnungen erstellen wir mit Wix Invoices. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.
Kundenkonto und Online-Kurse
Für den Zugang zu gekauften oder kostenlosen Inhalten (z. B. dem 5-Tage-Kurs) können Sie ein Konto im Mitgliederbereich anlegen (Wix Members Area, Wix Online Programs). Wir verarbeiten Name, E-Mail-Adresse, Login-Daten, gebuchte Inhalte, Kursfortschritt sowie Zeitpunkte von Registrierung und Login. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Sicherheitsdaten Art. 6 Abs. 1 lit. f DSGVO. Sie können Ihr Konto jederzeit löschen lassen; gesetzliche Aufbewahrungsfristen bleiben unberührt.
Buchhaltung und Steuerberatung
Für Buchhaltung und Steuern nutzen wir eine Buchhaltungssoftware eines deutschen Anbieters. Dort werden Rechnungs- und Zahlungsdaten (Name, Adresse, Leistung, Betrag, Datum) gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung; die Daten werden in Deutschland verarbeitet. Daten können außerdem an unsere Steuerberatung und Finanzbehörden weitergegeben werden, soweit wir dazu verpflichtet sind.
6. Newsletter, kostenlose Ressourcen und Bewertungen
Newsletter und Freebies
Wenn Sie unseren Newsletter abonnieren oder eine kostenlose Ressource anfordern (z. B. Guide, Cheat Sheet, 5-Tage-Kurs), verarbeiten wir Ihre E-Mail-Adresse und, falls angegeben, Ihren Vornamen. Der Versand erfolgt über Wix E-Mail-Marketing und Wix Automationen. Als Dank für die Anmeldung erhalten Sie ggf. einen Rabattcode; die Einwilligung in den Newsletter ist Voraussetzung dafür. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Double-Opt-in und Nachweis
Nach der Anmeldung erhalten Sie eine E-Mail, mit der Sie Ihre Anmeldung bestätigen. Wir speichern Zeitpunkt der Anmeldung und der Bestätigung sowie Ihre IP-Adresse, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO).
Erfolgsmessung und Segmentierung
Unsere Newsletter enthalten Zählpixel bzw. Link-Tracking. Wir sehen, ob und wann ein Newsletter geöffnet und welche Links geklickt wurden, und können dies einzelnen Empfängerinnen zuordnen. Außerdem ordnen wir Abonnentinnen nach Interessen oder gekauften Produkten Gruppen zu, um passendere Inhalte zu senden. Diese Auswertung (sogenanntes Profiling) ist Teil Ihrer Einwilligung in den Newsletter. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
Abmeldung
Sie können sich jederzeit über den Link in jeder E-Mail oder per Nachricht an hello@interiorxinsights.com abmelden. Danach löschen wir Ihre Daten aus dem Verteiler. Ihre E-Mail-Adresse kann in einer Sperrliste gespeichert werden, damit Sie keine weiteren Mails erhalten (Art. 6 Abs. 1 lit. f DSGVO).
Bewertungsanfragen und Veröffentlichung von Bewertungen
Nach einem Kauf oder einer Beratung senden wir Ihnen einmalig eine E-Mail mit der Bitte um eine Bewertung. Rechtsgrundlage ist § 7 Abs. 3 UWG i. V. m. Art. 6 Abs. 1 lit. f DSGVO; Sie können dem jederzeit widersprechen. Bewertungen veröffentlichen wir auf unserer Website mit Vorname bzw. Kürzel oder anonym, und nur, wenn Sie dem bei Abgabe zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Veröffentlichte Bewertungen stammen ausschließlich von Personen, die das Produkt oder die Leistung gekauft haben.
7. Social Media, Automationen, Umfragen und Affiliate-Links
Unsere Social-Media-Präsenzen
Wir sind auf Instagram, YouTube und TikTok vertreten. Wenn Sie unsere Profile besuchen, mit Beiträgen interagieren oder uns Nachrichten senden, verarbeiten die Plattformen Ihre Daten nach ihren eigenen Bestimmungen, häufig auch in den USA. Wir erhalten nur Ihre öffentlichen Profilangaben, Ihre Interaktionen, Nachrichten und anonymisierte Statistiken. Für die Statistikfunktion von Instagram sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu finden Sie unter facebook.com/legal/terms/page_controller_addendum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einer zeitgemäßen Kommunikation.
Plattform
Anbieter
Datenschutz
Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland
YouTube
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
TikTok
TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland
tiktok.com/legal/privacy-policy-eea
Links zu diesen Plattformen und zu anderen externen Websites (z. B. Shops in unseren Blogartikeln) sind einfache Links. Erst wenn Sie darauf klicken, werden Sie weitergeleitet und Daten wie Ihre IP-Adresse an den jeweiligen Anbieter übertragen. Auf die Datenverarbeitung dort haben wir keinen Einfluss; es gelten die Datenschutzerklärungen der jeweiligen Anbieter.
Automatische Nachrichten auf Instagram (ManyChat)
Wenn Sie auf Instagram ein Stichwort kommentieren oder uns eine Direktnachricht senden, antworten wir teilweise automatisiert über ManyChat (ManyChat Inc., USA), etwa mit einem Link zu einer kostenlosen Ressource. ManyChat verarbeitet dabei Ihren Instagram-Nutzernamen, Ihre Profil-ID, Ihre Nachrichten und Interaktionen sowie ggf. Ihre E-Mail-Adresse, wenn Sie diese angeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da Sie die Nachricht selbst anfordern, bzw. Art. 6 Abs. 1 lit. a DSGVO, wenn Sie Ihre E-Mail-Adresse für den Newsletter angeben. Eine Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln bzw. des Data Privacy Framework. Mit ManyChat besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: manychat.com/legal/privacy.
Umfragen mit Google Forms
Für Umfragen, etwa Vorschläge für Home Tours, nutzen wir Google Forms (Google Ireland Limited). Wir verarbeiten nur die Angaben, die Sie freiwillig eintragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a bzw. f DSGVO. Eine Übermittlung in die USA ist möglich (Data Privacy Framework).
Affiliate-Links (ShopMy, Amazon)
Einige Links auf unserer Website, in Videos und Beiträgen sind Affiliate-Links. Kaufen Sie über einen solchen Link, erhalten wir eine Provision; für Sie entstehen keine Mehrkosten. Beim Klick speichert der jeweilige Anbieter ein Cookie bzw. eine Kennung, um den Kauf uns zuzuordnen. Wir erhalten keine personenbezogenen Daten über Sie, sondern nur Angaben zu Klicks und Umsätzen. Anbieter sind ShopMy (Shopmy Inc., USA) und das Amazon-Partnerprogramm (Amazon Europe Core S.à r.l., 38 Avenue John F. Kennedy, L-1855 Luxemburg). Als Amazon-Partner verdienen wir an qualifizierten Verkäufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; für das Setzen von Cookies durch den Anbieter auf dessen Website gilt dessen Einwilligungsabfrage.
8. Werbe-E-Mails und Änderungen
Widerspruch gegen Werbe-E-Mails
Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen. Wir behalten uns rechtliche Schritte bei unverlangter Werbung, etwa Spam-E-Mails, vor.
Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich unsere Angebote, Tools oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Privacy Policy
Privacy Policy
1. Privacy at a Glance
As of: October 2026
The following information gives you a simple overview of what happens to your personal data when you visit this website, buy our products, book a consultation or contact us via social media. Personal data is any data that can be used to identify you personally.
Who is responsible? Data processing is carried out by the operator of this website. You will find the contact details in the section “Controller”.
How do we collect your data? Some data you provide to us yourself, for example via forms, newsletter sign-up, booking an appointment, a purchase or a message. Other data is collected automatically or with your consent when you visit the website, mainly technical data such as browser, operating system or time of access.
What do we use your data for? To provide the website without errors, to answer your requests, to perform contracts, to send you our newsletter and to improve our offering.
What rights do you have? You have the right to access, rectification, erasure, restriction of processing, data portability and objection at any time. You can withdraw any consent you have given at any time with effect for the future. You also have the right to lodge a complaint with a data protection supervisory authority.
2. Controller and Mandatory Information
Controller
Jana Frey Freelancer, Interior Insights c/o MDC Management#14 Welserstraße 3 87463 Dietmannsried Germany
Phone: +49 711 8888 2339 Email: hello@interiorxinsights.com
We are not legally required to appoint a data protection officer and have not done so. For any data protection questions, please contact us directly at the email address above.
Legal bases
We process personal data on the basis of Art. 6(1)(a) GDPR (consent), (b) (contract and pre-contractual measures), (c) (legal obligation, e.g. tax retention) and (f) (legitimate interest). Storing information on your device or accessing it is based on your consent under Section 25(1) TDDDG (German Telecommunications Digital Services Data Protection Act), unless it is strictly necessary under Section 25(2) TDDDG. We state the relevant legal basis for each processing activity below.
Recipients
We only share data where this is necessary to perform a contract, where there is a legal obligation, where we have a legitimate interest or where you have consented. Recipients are in particular the service providers named in this policy. We have concluded data processing agreements with our processors in accordance with Art. 28 GDPR.
Transfers to third countries
Some service providers are located outside the EU, in particular in the USA and Israel. The European Commission has issued an adequacy decision for Israel. Transfers to the USA are based on the EU-US Data Privacy Framework (where the provider is certified) or on the EU Standard Contractual Clauses (Art. 46(2)(c) GDPR).
Storage period
We store your data until the purpose no longer applies, you withdraw your consent or you object to the processing, unless statutory retention periods require otherwise.
Type of data
Storage period
Contact requests and messages
Until the request is resolved, then up to 3 years (statute of limitations, Section 195 BGB)
Consultation questionnaire and photos
Until the consultation is completed, then no longer than 12 months for follow-up questions if no contract is concluded
Contract, invoice and booking data
8 to 10 years (Section 147 AO, Section 257 HGB)
Customer account
Until the account is deleted
Newsletter
Until you unsubscribe, then a blocklist entry if applicable
Consent records (cookies, newsletter)
For as long as we must be able to prove consent, usually 3 years
Your rights
You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to withdraw consent with effect for the future (Art. 7(3)).
Right to object (Art. 21 GDPR)
WHERE DATA IS PROCESSED ON THE BASIS OF ART. 6(1)(F) GDPR, YOU MAY OBJECT AT ANY TIME ON GROUNDS RELATING TO YOUR PARTICULAR SITUATION. WHERE YOUR DATA IS PROCESSED FOR DIRECT MARKETING, YOU MAY OBJECT TO THIS PROCESSING AT ANY TIME WITHOUT GIVING REASONS.
Right to lodge a complaint
You may lodge a complaint with a data protection supervisory authority, in particular in the member state of your habitual residence or place of work. The authority responsible for us is: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, Germany, www.baden-wuerttemberg.datenschutz.de.
Obligation to provide data
You are not obliged to provide us with data. Without certain information (e.g. your email address), however, we cannot conclude a contract, send you our newsletter or answer your request.
Automated decision-making
No decisions based solely on automated processing, including profiling, within the meaning of Art. 22 GDPR take place.
SSL/TLS encryption
We treat your personal data confidentially and in accordance with statutory data protection regulations. For security reasons, this website uses SSL/TLS encryption. You can recognise an encrypted connection by “https://” and the lock icon in your browser’s address bar. Please note that data transmission over the internet, for example by email, may in principle have security gaps.
3. Hosting, Cookies and Website Operation
Hosting with Wix
Our website is hosted by Wix: Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel. When you visit, Wix processes in particular your IP address, date and time, browser, operating system, referrer and pages visited (server log files). Data may be stored on servers in the EU, Israel and the USA; an adequacy decision exists for Israel, and the Standard Contractual Clauses and Wix’s certification under the EU-US Data Privacy Framework apply to the USA. The legal basis is Art. 6(1)(f) GDPR, our legitimate interest in a secure and stable website. We have concluded a data processing agreement with Wix. More information: wix.com/about/privacy.
We also use the following Wix features, each described in the relevant section: Wix Forms (forms), Wix Members Area (customer account), Wix Online Programs (online courses), Wix Stores and Wix Pricing Plans (products and offers), Wix Invoices (invoices), Wix Blog, Wix Email Marketing and Automations (newsletter, notifications) and Wix Velo (technical interfaces to other services).
Cookies
We use cookies and similar technologies (e.g. local storage). Session cookies are deleted at the end of your visit; persistent cookies remain stored until they expire or you delete them. Strictly necessary cookies are set on the basis of Section 25(2) TDDDG and Art. 6(1)(f) GDPR. All other cookies, for example for statistics or embedded content, are only set with your consent (Section 25(1) TDDDG, Art. 6(1)(a) GDPR).
Necessary Wix cookies include: XSRF-TOKEN (protection against attacks), hs (security), svSession, bSession, server-session-bind, client-session-bind and mpaSessionId (session management), SSR-caching (caching) and fedops.logger.sessionId (stability and error analysis).
Consent management with Usercentrics
To obtain and document your consent, we use Usercentrics by Usercentrics GmbH, Sendlinger Straße 7, 80331 Munich, Germany. Your consent choices, a consent ID, date and time, device information and your (shortened) IP address are processed and stored in a cookie or local storage (e.g. ucData, ucString). The legal basis is Art. 6(1)(c) GDPR in conjunction with Art. 7(1) GDPR (obligation to prove consent). You can change or withdraw your choices at any time via [“Privacy Settings” link in the footer]. More information: usercentrics.com/privacy-policy.
Statistics with Wix Analytics
With your consent, Wix analyses usage on our behalf: pages visited, time spent, referrer, device type, browser, operating system and shortened IP address. We use this data to improve our offering. The legal basis is Art. 6(1)(a) GDPR in conjunction with Section 25(1) TDDDG; you can withdraw your consent at any time.
Embedded YouTube videos
On some pages we embed videos from YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland). The videos only load once you agree. Data such as your IP address and the page visited are then transmitted to YouTube; if you are logged in to Google, YouTube may link this to your account. Transfers to the USA are possible (Data Privacy Framework). The legal basis is Art. 6(1)(a) GDPR in conjunction with Section 25(1) TDDDG. More information: policies.google.com/privacy.
Blog
Where this feature is active, blog content can be shared or commented on. For comments, we store your name, the content, the time and, if applicable, your member profile. The legal basis is Art. 6(1)(b) or (f) GDPR.
4. Contact, Consultation Requests, Booking and Video Calls
Contact by email or form
If you contact us by email, contact form or message, we process your details (e.g. name, email address, content of your message) to handle your request. Forms on the website run via Wix Forms. The legal basis is Art. 6(1)(b) GDPR where your request relates to a contract, otherwise Art. 6(1)(f) GDPR (legitimate interest in responding).
Consultation questionnaire with photo upload
Before a free introductory call or a consultation, we ask you to fill out a short questionnaire. We process your name, email address, details about your room, budget range, preferred timing and any photos or sketches of your rooms you choose to upload. Please make sure your photos do not show people, documents or other private details that are not needed for the consultation. We use this information to check which offer fits and to prepare the call. The legal basis is Art. 6(1)(b) GDPR (pre-contractual measures). Photos and details are not published and are not used for social media or advertising without your explicit consent.
Booking with Calendly
You can book appointments via Calendly (Calendly LLC, USA). Calendly processes your name, email address, chosen time slot, time zone, any answers to booking questions and technical data such as your IP address, and sends you confirmations and reminders by email. Transfers to the USA are based on the Data Privacy Framework or Standard Contractual Clauses. The legal basis is Art. 6(1)(b) GDPR. We have concluded a data processing agreement with Calendly. More information: calendly.com/privacy.
Video calls
We hold consultations and introductory calls via Google Meet (Google Ireland Limited); you automatically receive the link when you book via Calendly. Your name, email address, video and audio data during the call, meeting metadata (date, time, duration) and technical data such as IP address and device information are processed. Only with your prior explicit consent do we record calls with the AI note-taking tool tl;dv and have a transcript and summary created automatically. Without your consent, no recording takes place; you can also withdraw your consent at any time during the call. We delete recordings and transcripts no later than 12 months after the consultation is completed. The legal basis is Art. 6(1)(b) GDPR, and Art. 6(1)(a) GDPR for any recording. Transfers to the USA are possible (Data Privacy Framework or Standard Contractual Clauses).
Email and office tools
We manage our emails, calendar and documents with an external email and office service provider. Messages, attachments and contact details you send us are stored there. Transfers to the USA are possible (Data Privacy Framework). The legal basis is Art. 6(1)(b) and (f) GDPR. We have concluded a data processing agreement with the provider.
5. Purchases, Customer Account, Online Courses and Accounting
Sale of digital products via Lemon Squeezy
We sell digital products (e.g. Interior Workbook, Color Palettes, Color Masterclass) via Lemon Squeezy, LLC, 1942 Broadway Suite 314C, Boulder, CO 80302, USA. Lemon Squeezy acts as “Merchant of Record”: it is legally the seller and independently handles payment processing, invoicing, tax collection and fraud prevention. In doing so, Lemon Squeezy processes your name, email address, billing address, country, payment details and order details as an independent controller; the Lemon Squeezy privacy policy applies. We receive your name, email address and order information from Lemon Squeezy in order to provide the product, offer support and ask you for a review (see section 6). The legal basis for our processing is Art. 6(1)(b) GDPR. Transfers to the USA are based on Standard Contractual Clauses.
Technical connection (webhook)
After a purchase, Lemon Squeezy automatically transmits your name, email address and purchased product to our Wix website (via Wix Velo). This allows us to give you access to content, assign you to our customer list by product and send you relevant information. The legal basis is Art. 6(1)(b) and (f) GDPR.
Direct bookings via Wix (Stores, Pricing Plans, Invoices)
Consultations and individual offers can also be booked and paid for directly on our website. We process your name, email address, billing address, booked service and payment status. Payment is handled by the payment provider you choose [check and fill in payment provider in Wix, e.g. Stripe or PayPal]; we do not receive your full card details. We create invoices with Wix Invoices. The legal basis is Art. 6(1)(b) and (c) GDPR.
Customer account and online courses
To access purchased or free content (e.g. the 5-day course), you can create an account in our members area (Wix Members Area, Wix Online Programs). We process your name, email address, login details, booked content, course progress and the times of registration and login. The legal basis is Art. 6(1)(b) GDPR, and Art. 6(1)(f) GDPR for security data. You can have your account deleted at any time; statutory retention periods remain unaffected.
Accounting and tax advice
For bookkeeping and tax purposes we use accounting software from a German provider. Invoice and payment data (name, address, service, amount, date) are stored there. The legal basis is Art. 6(1)(c) GDPR (tax and commercial law obligations). We have concluded a data processing agreement with the provider; data is processed in Germany. Data may also be shared with our tax advisor and the tax authorities where we are legally required to do so.
6. Newsletter, Free Resources and Reviews
Newsletter and freebies
If you subscribe to our newsletter or request a free resource (e.g. guide, cheat sheet, 5-day course), we process your email address and, if provided, your first name. Emails are sent via Wix Email Marketing and Wix Automations. As a thank you for signing up you may receive a discount code; consent to the newsletter is a requirement for this. The legal basis is your consent (Art. 6(1)(a) GDPR).
Double opt-in and proof
After signing up, you will receive an email asking you to confirm your subscription. We store the time of sign-up and confirmation as well as your IP address so that we can prove your consent (Art. 6(1)(c) in conjunction with Art. 7(1) GDPR).
Performance tracking and segmentation
Our newsletters contain tracking pixels or link tracking. We can see whether and when a newsletter was opened and which links were clicked, and we can link this to individual recipients. We also group subscribers by interests or purchased products in order to send more relevant content. This analysis (so-called profiling) is part of your consent to the newsletter. No automated decision-making within the meaning of Art. 22 GDPR takes place.
Unsubscribing
You can unsubscribe at any time via the link in every email or by writing to hello@interiorxinsights.com. We will then remove your data from the mailing list. Your email address may be kept on a blocklist so that you do not receive further emails (Art. 6(1)(f) GDPR).
Review requests and publication of reviews
After a purchase or consultation, we send you a single email asking for a review. The legal basis is Section 7(3) UWG (German Unfair Competition Act) in conjunction with Art. 6(1)(f) GDPR; you can object to this at any time. We publish reviews on our website with your first name, initials or anonymously, and only if you agreed to this when submitting your review (Art. 6(1)(a) GDPR). Published reviews come exclusively from people who purchased the product or service.
7. Social Media, Automations, Surveys and Affiliate Links
Our social media profiles
We are present on Instagram, YouTube and TikTok. When you visit our profiles, interact with posts or send us messages, the platforms process your data under their own terms, often also in the USA. We only receive your public profile information, your interactions, messages and anonymised statistics. For Instagram’s statistics feature, we are joint controllers with Meta (Art. 26 GDPR); the agreement is available at facebook.com/legal/terms/page_controller_addendum. The legal basis is Art. 6(1)(f) GDPR, our interest in modern communication.
Platform
Provider
Privacy policy
Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Ireland
YouTube
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
TikTok
TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland
tiktok.com/legal/privacy-policy-eea
Links to these platforms and to other external websites (e.g. shops in our blog articles) are simple links. Only when you click them are you redirected and data such as your IP address transmitted to the respective provider. We have no influence on how data is processed there; the privacy policies of the respective providers apply.
Automated messages on Instagram (ManyChat)
If you comment a keyword on Instagram or send us a direct message, we sometimes reply automatically via ManyChat (ManyChat Inc., USA), for example with a link to a free resource. ManyChat processes your Instagram username, profile ID, messages and interactions and, if you provide it, your email address. The legal basis is Art. 6(1)(b) GDPR, as you request the message yourself, or Art. 6(1)(a) GDPR if you provide your email address for the newsletter. Transfers to the USA are based on Standard Contractual Clauses or the Data Privacy Framework. We have concluded a data processing agreement with ManyChat. More information: manychat.com/legal/privacy.
Surveys with Google Forms
For surveys, such as suggestions for home tours, we use Google Forms (Google Ireland Limited). We only process the information you voluntarily enter. The legal basis is Art. 6(1)(a) or (f) GDPR. Transfers to the USA are possible (Data Privacy Framework).
Affiliate links (ShopMy, Amazon)
Some links on our website, in videos and posts are affiliate links. If you buy via such a link, we receive a commission at no extra cost to you. When you click, the provider stores a cookie or identifier to attribute the purchase to us. We do not receive any personal data about you, only information about clicks and sales. The providers are ShopMy (Shopmy Inc., USA) and the Amazon Associates Program (Amazon Europe Core S.à r.l., 38 Avenue John F. Kennedy, L-1855 Luxembourg). As an Amazon Associate we earn from qualifying purchases. The legal basis is Art. 6(1)(f) GDPR; for cookies set by the provider on its own website, its consent request applies.
8. Advertising Emails and Changes
Objection to advertising emails
We hereby object to the use of the contact details published in our legal notice for sending unsolicited advertising. We reserve the right to take legal action against unsolicited advertising, such as spam emails.
Changes to this privacy policy
We update this policy when our offerings, tools or the legal situation change. The version published here applies.
In case of discrepancies, the German version of this privacy policy prevails.