PRIVACY POLICY / POLÍTICA DE PRIVACIDAD
Privacy information / Información sobre protección de datos
ENGLISH
1. Data controller
Stefan Hummelsiep, self-employed graphic designer in Spain. Contact: Stefan(at)Hummelsiep.de. Business address: C/ Figueral 5, 07570 Arta, Spain.
2. Contact enquiries
If you use the contact form, we process the name, email address and message you submit to respond to your enquiry and, where requested, take steps towards a professional engagement. The legal basis is GDPR Article 6(1)(b) for pre-contractual enquiries or Article 6(1)(f) (legitimate interest in dealing with other enquiries). Form submissions are not used for marketing.
Contact messages are kept for up to 12 months after the enquiry is concluded, unless a professional relationship results or legal retention obligations require longer storage.
3. Website hosting
This site and its business email are hosted with IONOS. To provide, secure and operate the website, IONOS processes technical access information such as requested files, referring site, browser, operating system, device and access time; visitor IP addresses are anonymised. According to IONOS, these records are stored for eight weeks. IONOS WebAnalytics may provide anonymised, cookie-free access statistics by default. We do not use Google Analytics, advertising trackers or other independently installed visitor analytics. See IONOS webhosting privacy information.
4. Anti-spam protection
Opening the contact form loads Cloudflare Turnstile (Cloudflare, Inc.) to prevent automated abuse, relying on our legitimate interest in website security (GDPR Article 6(1)(f)). Turnstile processes technical signals including IP address, browser user agent, TLS-related details and site identifier; it does not read the contents of your message. Cloudflare processes security signals as a processor on our behalf and separately as controller to improve its bot-detection technology. Processing and transfers outside the EEA may occur, subject to applicable data-protection safeguards. The service does not run merely because you view the portfolio. See the Turnstile Privacy Addendum and Cloudflare data processing terms.
Our contact endpoint also temporarily processes a pseudonym derived from the visitor IP address to limit repeated form submissions. The count covers a maximum rolling one-hour period; temporary records are eligible for automated cleanup 48 hours after their last update, performed during subsequent requests.
5. Videos from Streamable
Our videos are hosted by Streamable (operated by Bending Spoons US Inc., USA). The embedded player is not loaded when browsing this site. On your first attempt to play a video, you are asked for permission to load the third-party player. Only if you choose “Accept & Play” does your browser connect to Streamable; the provider can process your IP address, browser and usage data, and use cookies or similar technologies. The legal basis for loading this third-party content is your consent (GDPR Article 6(1)(a) and the applicable cookie rules). Declining does not affect the rest of the portfolio. See Streamable’s privacy policy.
Your video choice is stored on your device using local storage for up to 180 days to avoid asking again for every video. You can withdraw it here at any time; this stops future loads but cannot undo processing that already occurred:
6. Cookies and third-party services
We do not place advertising cookies or use our own visitor tracking. IONOS WebAnalytics operates without cookies. Cloudflare Turnstile may use security mechanisms needed to protect the contact form when it is opened. Streamable may use additional cookies or similar technologies only after video consent. Links to LinkedIn, Instagram and other external websites open those providers only when clicked. We do not display a general cookie banner because the optional video integration is separately controlled.
7. Recipients and international transfers
IONOS provides hosting and business email services; Cloudflare provides anti-spam protection; Streamable supplies videos after consent. Streamable is based in the United States. Cloudflare may process data outside the European Economic Area, applying the protections set out in its contractual terms. Streamable describes international-transfer safeguards in its policy. We do not sell visitors’ personal data.
8. Your rights
Under the GDPR, you can request access, correction, deletion, restriction and, where applicable, portability of your personal data; you may object to processing based on legitimate interests or withdraw consent. Contact Stefan(at)Hummelsiep.de. You may complain to the Spanish Data Protection Authority (AEPD).
9. Updates
Last updated: 8 October 2026. This notice is revised if our services or data practices change.
ESPAÑOL
1. Responsable del tratamiento
Stefan Hummelsiep, diseñador gráfico autónomo establecido en España. Contacto: Stefan(at)Hummelsiep.de. Domicilio a efectos legales: C/ Figueral 5, 07570 Arta, España.
2. Consultas y contacto
Cuando utiliza el formulario de contacto tratamos el nombre, el correo electrónico y el mensaje que nos facilita para responder a su consulta y, si lo solicita, realizar actuaciones previas a una colaboración profesional. La base jurídica es el artículo 6.1.b del RGPD para las consultas precontractuales o el artículo 6.1.f (interés legítimo en responder otras consultas). No utilizamos estos datos con fines publicitarios.
Los mensajes se conservan durante un máximo de 12 meses desde la finalización de la consulta, salvo que exista una relación profesional o una obligación legal de conservación más prolongada.
3. Alojamiento web
IONOS presta el alojamiento del sitio y del correo profesional. Para facilitar el acceso y garantizar la seguridad, IONOS trata datos técnicos, tales como archivos solicitados, página de procedencia, navegador, sistema operativo, dispositivo y hora de acceso; las direcciones IP se anonimizan. Según IONOS, los registros se conservan durante ocho semanas. IONOS WebAnalytics puede generar estadísticas anonimizadas y sin cookies por defecto. No utilizamos Google Analytics, rastreadores publicitarios ni otras herramientas de analítica instaladas por nuestra parte. Consulte la información de IONOS sobre protección de datos.
4. Protección frente al spam
Al abrir el formulario se carga Cloudflare Turnstile (Cloudflare, Inc.) para prevenir el abuso automatizado, sobre la base de nuestro interés legítimo en la seguridad del sitio (artículo 6.1.f del RGPD). Turnstile trata señales técnicas como dirección IP, agente de usuario del navegador, datos relacionados con TLS e identificador del sitio; no lee el contenido del mensaje. Cloudflare actúa como encargado del tratamiento al prestar la protección y, separadamente, como responsable al mejorar sus sistemas de detección. Puede haber tratamiento o transferencias fuera del EEE con las garantías de protección aplicables. Este servicio no se carga por el mero hecho de visitar el portafolio. Consulte el aviso de privacidad de Turnstile y las condiciones de tratamiento de Cloudflare.
El servidor también procesa temporalmente un seudónimo derivado de la dirección IP para limitar envíos repetidos. El recuento corresponde como máximo a un periodo móvil de una hora; los archivos temporales pueden eliminarse automáticamente pasadas 48 horas desde su última modificación, durante las siguientes solicitudes.
5. Vídeos de Streamable
Los vídeos se alojan en Streamable (servicio operado por Bending Spoons US Inc., EE. UU.). El reproductor externo no se carga al navegar por el sitio. La primera vez que intenta ver un vídeo solicitamos su consentimiento. Solo al elegir «Accept & Play» el navegador se conecta con Streamable; el proveedor puede tratar la dirección IP, datos del navegador y de uso y emplear cookies o tecnologías similares. La base jurídica es su consentimiento (artículo 6.1.a del RGPD y normativa aplicable sobre cookies). Rechazarlo no afecta al resto del portafolio. Consulte la política de privacidad de Streamable.
La elección se guarda en el almacenamiento local del navegador durante un máximo de 180 días para no preguntar en cada vídeo. Puede retirarla aquí cuando quiera; ello impide futuras cargas, aunque no elimina los tratamientos ya realizados:
6. Cookies y servicios de terceros
No instalamos cookies publicitarias ni realizamos seguimiento analítico propio. IONOS WebAnalytics funciona sin cookies. Cloudflare Turnstile puede utilizar mecanismos de seguridad necesarios para proteger el formulario cuando se abre. Streamable puede utilizar cookies u otras tecnologías adicionales únicamente después del consentimiento para reproducir vídeos. Los enlaces a LinkedIn, Instagram y otros servicios externos solo conectan con ellos cuando se utilizan. No mostramos un aviso general de cookies porque la integración opcional de vídeos dispone de un control independiente.
7. Destinatarios y transferencias internacionales
IONOS presta servicios de alojamiento web y correo electrónico; Cloudflare proporciona protección contra el spam y Streamable distribuye los vídeos previo consentimiento. Streamable está establecida en Estados Unidos. Cloudflare puede tratar datos fuera del Espacio Económico Europeo con las garantías previstas en sus condiciones contractuales. Streamable describe las garantías para transferencias internacionales en su política. No vendemos los datos personales de las personas visitantes.
8. Derechos
El RGPD le permite solicitar acceso, rectificación, supresión, limitación y, cuando proceda, portabilidad de sus datos; también puede oponerse a tratamientos basados en el interés legítimo o retirar su consentimiento. Contacte con Stefan(at)Hummelsiep.de. Puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
9. Actualizaciones
Última actualización: 8 de octubre de 2026. Revisaremos este aviso cuando cambien los servicios o el tratamiento de datos.