Datenschutz

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Analyse-Tools und Tools von Drittanbietern

Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen.

Detaillierte Informationen zu diesen Analyseprogrammen finden Sie in der folgenden Datenschutzerklärung.

2. Hosting

Unsere Website wird von unserem IT-Dienstleister CIS – Computer & Internet Service betreut und gehostet. Der Server steht in einem Rechenzentrum der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in Deutschland. Wenn Sie unsere Website besuchen, werden auf diesem Server Protokolldateien (Server-Log-Dateien) einschließlich Ihrer IP-Adresse erfasst; Einzelheiten finden Sie im Abschnitt „Server-Log-Dateien“.

Der Einsatz dieses Hostings erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.

Unsere internen Anwendungen (Kundenverwaltung, Social-Media-Redaktion, Drehplanung, Aufgabenverwaltung) laufen nicht auf diesem Server, sondern bei den in Abschnitt 9 genannten Dienstleistern.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Koschmiederfilm GmbH
Hohensteiner Str. 58
09212 Limbach-Oberfrohna
Vertreten durch die Geschäftsführung: André Koschmieder, Sylke Koschmieder
Handelsregister: HRB 26501, Registergericht: Amtsgericht Chemnitz

Telefon: 01729733206
E-Mail: mail@koschmiederfilm.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Geltungsbereich: Diese Datenschutzerklärung gilt für diese Website, für unsere Auftritte in sozialen Netzwerken (Abschnitt 7), für die Kommunikation mit uns per Kontaktformular, E-Mail, Telefon und WhatsApp (Abschnitt 4) sowie – in Grundzügen – für unsere eigenen Anwendungen (Abschnitt 8).

Fragen zum Datenschutz richten Sie bitte an mail@koschmiederfilm.de.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Eine Übersicht der konkreten Fristen finden Sie in Abschnitt 11.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt.

Die auf dieser Website eingesetzten Dienste sind in den Abschnitten 2 und 4 bis 7 beschrieben, die Dienstleister für unsere Anwendungen und unsere Verwaltung in Abschnitt 9 und die Übermittlung in Drittländer in Abschnitt 10.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Postfach 11 01 32, 01330 Dresden (Besucheranschrift: Maternistraße 17, 01067 Dresden), www.datenschutz.sachsen.de.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten (z. B. die Anzeige von Videos oder eines Terminbuchungs-Kalenders).

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden (z. B. die Speicherung Ihrer Cookie-Auswahl). Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Welche weiteren Cookies und Dienste auf dieser Website eingesetzt werden, können Sie dieser Datenschutzerklärung entnehmen.

Einwilligung mit CIS Cookie Consent

Unsere Website nutzt die Consent-Technologie CIS Cookie Consent, um Ihre Einwilligung zur Speicherung bestimmter Cookies in Ihrem Browser oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Die Technologie wird auf unserem eigenen Webserver betrieben; es werden dabei keine Daten an Dritte übermittelt.

Wenn Sie Ihre Auswahl treffen, wird in Ihrem Browser das Cookie „ccc_consent“ gespeichert, in dem die von Ihnen erteilten Einwilligungen oder der Widerruf dieser Einwilligungen festgehalten werden. Das Cookie ist 182 Tage gültig. Zum Nachweis Ihrer Einwilligung protokollieren wir außerdem eine zufällig erzeugte Einwilligungs-ID, den Zeitpunkt, die gewählten Kategorien und Dienste, die Version der Einstellungen, die aufgerufene Seite, die Kennung Ihres Browsers (User-Agent) sowie einen nicht umkehrbaren Hash-Wert Ihrer IP-Adresse. Ihre IP-Adresse selbst wird nicht gespeichert.

Die Protokolleinträge werden nach 365 Tagen automatisch gelöscht. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem Sie über die Schaltfläche „Datenschutzeinstellungen“ am Bildschirmrand die Einstellungen erneut aufrufen. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Der Einsatz der Consent-Technologie erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen und nachzuweisen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Zum Schutz vor automatisierten Spam-Einsendungen ist das Kontaktformular auf unserer Kontaktseite mit Cloudflare Turnstile gesichert (siehe Abschnitt 6).

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Kommunikation via WhatsApp

Für die Kommunikation mit unseren Kunden und sonstigen Dritten nutzen wir unter anderem den Instant-Messaging-Dienst WhatsApp. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die WhatsApp-Symbole auf dieser Website sind einfache Links: Erst wenn Sie darauf klicken, wird WhatsApp geöffnet und eine Verbindung zu WhatsApp hergestellt.

Die Kommunikation erfolgt über eine Ende-zu-Ende-Verschlüsselung (Peer-to-Peer), die verhindert, dass WhatsApp oder sonstige Dritte Zugriff auf die Kommunikationsinhalte erlangen können. WhatsApp erhält jedoch Zugriff auf Metadaten, die im Zuge des Kommunikationsvorgangs entstehen (z. B. Absender, Empfänger und Zeitpunkt). Wir weisen ferner darauf hin, dass WhatsApp nach eigener Aussage personenbezogene Daten seiner Nutzer mit seiner in den USA ansässigen Konzernmutter Meta teilt. Weitere Details zur Datenverarbeitung finden Sie in der Datenschutzrichtlinie von WhatsApp unter: https://www.whatsapp.com/legal/#privacy-policy.

Der Einsatz von WhatsApp erfolgt auf Grundlage unseres berechtigten Interesses an einer möglichst schnellen und effektiven Kommunikation mit Kunden, Interessenten und sonstigen Geschäfts- und Vertragspartnern (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Datenverarbeitung ausschließlich auf Grundlage der Einwilligung; diese ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Die zwischen Ihnen und uns auf WhatsApp ausgetauschten Kommunikationsinhalte verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/7735.

Wir nutzen WhatsApp in der Variante „WhatsApp Business“.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.whatsapp.com/legal/business-data-transfer-addendum.

Wir haben unsere WhatsApp-Accounts so eingestellt, dass es keinen automatischen Datenabgleich mit dem Adressbuch auf den im Einsatz befindlichen Smartphones macht.

5. Analyse-Tools und Werbung

Google Tag Manager

Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann.

Der Einsatz des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung und Verwaltung verschiedener Tools auf seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Google Analytics

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden dem jeweiligen Endgerät des Users zugeordnet. Eine Zuordnung zu einer User-ID erfolgt nicht.

Des Weiteren können wir mit Google Analytics u. a. Scrollbewegungen, Klicks auf Links zu anderen Websites, Datei-Downloads und das Abspielen von Videos erfassen. Ferner verwendet Google Analytics verschiedene Modellierungsansätze, um die erfassten Datensätze zu ergänzen, und setzt Machine-Learning-Technologien bei der Datenanalyse ein.

Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Website können an einen Server von Google in den USA übertragen und dort gespeichert werden.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Gruppe „Statistik“ in unserer Cookie-Abfrage). Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://business.safety.google/adscontrollerterms/sccs/.

IP-Adressen

Wir nutzen die aktuelle Version Google Analytics 4. Nach Angaben von Google werden dabei IP-Adressen von Nutzerinnen und Nutzern in der EU nicht protokolliert oder gespeichert, sondern nur zur Ableitung des ungefähren Standorts verwendet und danach sofort gelöscht.

Browser Plugin

Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.

Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.

Auftragsverarbeitung

Für die Nutzung von Google Analytics gelten die Datenverarbeitungsbedingungen von Google („Google Ads Data Processing Terms“), die für Unternehmen mit Sitz in der EU Bestandteil des Vertrags mit Google sind. Danach verarbeitet Google die Daten in unserem Auftrag.

Google Ads

Der Websitebetreiber verwendet Google Ads. Google Ads ist ein Online-Werbeprogramm der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Ads ermöglicht es uns, Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Google vorhandenen Nutzerdaten (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Wir als Websitebetreiber können diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, welche Suchbegriffe zur Ausspielung unserer Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben. Mit der sogenannten Conversion-Messung erfahren wir außerdem, ob nach einem Klick auf eine Anzeige z. B. eine Anfrage über unser Kontaktformular gesendet oder unsere E-Mail-Adresse bzw. Telefonnummer angeklickt wurde.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://policies.google.com/privacy/frameworks und https://business.safety.google/controllerterms/.

Meta-Pixel (Facebook und Instagram)

Diese Website nutzt nach Ihrer Einwilligung den Meta-Pixel (Gruppe „Marketing“ in unserer Cookie-Abfrage). Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

Mit dem Meta-Pixel kann Meta erkennen, dass Sie unsere Website besucht haben. Wir nutzen das, um die Wirkung unserer Werbeanzeigen bei Facebook und Instagram zu messen und unsere Werbung dort gezielter auszuspielen. Dabei werden u. a. die aufgerufenen Seiten und bestimmte Handlungen auf unserer Website an Meta übermittelt, zum Beispiel das Ansehen eines Videos, ein Klick auf unsere E-Mail-Adresse oder Telefonnummer und das längere Lesen eines Beitrags. Hierzu werden Cookies bzw. vergleichbare Technologien auf Ihrem Endgerät eingesetzt. Wenn Sie bei Facebook oder Instagram angemeldet sind, kann Meta diese Informationen Ihrem Konto zuordnen. Wir selbst erhalten nur zusammengefasste Statistiken, mit denen wir Sie nicht persönlich identifizieren können.

Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Für die Erhebung der Daten auf unserer Website und deren Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Grundlage ist der „Zusatz für Verantwortliche“ von Meta: https://www.facebook.com/legal/controller_addendum. Für die anschließende Verarbeitung durch Meta ist Meta allein verantwortlich. Die Datenschutzrichtlinie von Meta finden Sie unter https://www.facebook.com/privacy/policy/.

Meta kann Daten auch in die USA übermitteln. Die Meta Platforms, Inc. ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert. Die Liste der zertifizierten Unternehmen finden Sie unter https://www.dataprivacyframework.gov/list.

Besucheranalyse mit „CIS Leads“

Zur Verbesserung unserer Website setzen wir das Analysewerkzeug „CIS Leads“ ein, das auf unserem eigenen Webserver läuft (siehe Abschnitt 2). Damit erkennen wir zum Beispiel, ob Knöpfe auf bestimmten Bildschirmgrößen verdeckt oder schlecht erreichbar sind und an welchen Stellen Besucherinnen und Besucher eine Seite verlassen.

Dabei werden während Ihres Besuchs folgende Angaben erfasst und an unseren Webserver übermittelt: die aufgerufene Seite (Adresse und Titel), die zuvor besuchte Seite (Referrer), die Bildschirm- bzw. Fenstergröße, die Spracheinstellung und Zeitzone Ihres Browsers, wie weit Sie scrollen und wie lange Sie sich in einzelnen Seitenbereichen aufhalten, Bewegungen des Mauszeigers bzw. Tipp-Positionen, angeklickte Elemente, die Schritte in Formularen sowie, ob ein Cookie-Hinweis oder ein anderes eingeblendetes Fenster die Seite verdeckt hat. Inhalte, die Sie in Formularfelder eingeben, werden dabei nicht erfasst. Technisch bedingt wird bei der Übermittlung auch Ihre IP-Adresse an unseren Webserver übertragen.

Das Werkzeug setzt keine Cookies. Damit die Angaben eines Besuchs zusammengefasst werden können, wird eine zufällige Kennung im Sitzungsspeicher Ihres Browsers (sessionStorage) abgelegt; sie wird gelöscht, wenn Sie den Browser-Tab schließen. Eine Wiedererkennung bei späteren Besuchen findet nicht statt. Das Werkzeug übermittelt die Daten ausschließlich an unseren eigenen Webserver; externe Dienste werden dafür nicht eingebunden.

Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Gruppe „Statistik“ in unserer Cookie-Abfrage). Ohne Ihre Einwilligung wird nichts aufgezeichnet. Die Einwilligung ist jederzeit widerrufbar.

6. Plugins und Tools

Google Fonts (lokales Hosting)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.

Weitere Informationen zu Google Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

Font Awesome (lokales Hosting)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten Font Awesome. Font Awesome ist lokal installiert. Eine Verbindung zu Servern von Fonticons, Inc. findet dabei nicht statt.

Weitere Informationen zu Font Awesome finden Sie in der Datenschutzerklärung für Font Awesome unter: https://fontawesome.com/privacy.

YouTube

Auf einigen Seiten dieser Website sind Videos von YouTube eingebunden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Videos werden erst geladen, wenn Sie in unserer Cookie-Abfrage in die Gruppe „Externe Medien“ eingewilligt oder das jeweilige Video einzeln freigegeben haben. Erst dann wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei erfährt YouTube, welche unserer Seiten Sie besucht haben, und erhält u. a. Ihre IP-Adresse. YouTube kann außerdem Cookies bzw. vergleichbare Technologien auf Ihrem Endgerät speichern. Wenn Sie in Ihrem YouTube- bzw. Google-Konto eingeloggt sind, kann YouTube Ihr Surfverhalten Ihrem persönlichen Profil zuordnen; dies können Sie verhindern, indem Sie sich vorher ausloggen.

Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

Google ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert: https://www.dataprivacyframework.gov/participant/5780.

Terminbuchung mit Calendly

Auf dieser Website können Sie über das eingebundene Buchungsfenster von Calendly einen Gesprächstermin mit uns vereinbaren. Anbieter ist die Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA.

Das Buchungsfenster wird erst geladen, wenn Sie in unserer Cookie-Abfrage in die Gruppe „Externe Medien“ eingewilligt oder das Buchungsfenster einzeln freigegeben haben. Dann wird eine Verbindung zu den Servern von Calendly hergestellt; dabei werden u. a. Ihre IP-Adresse übertragen und Cookies bzw. vergleichbare Technologien von Calendly auf Ihrem Endgerät gespeichert. Wenn Sie einen Termin buchen, verarbeitet Calendly die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, gewählter Termin und Ihre Angaben zum Anliegen) in unserem Auftrag und leitet sie an uns weiter.

Das Laden des Buchungsfensters erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar. Die Verarbeitung Ihrer Buchungsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Terminvereinbarung).

Für die Verarbeitung in unserem Auftrag gelten die Datenverarbeitungsbedingungen von Calendly (https://calendly.com/legal/data-processing-addendum). Calendly ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert; für den Fall, dass diese Grundlage entfällt, sehen die Bedingungen die Standardvertragsklauseln der EU-Kommission vor. Weitere Informationen finden Sie in der Datenschutzerklärung von Calendly: https://calendly.com/legal/privacy-notice.

Cloudflare Turnstile

Zum Schutz unseres Kontaktformulars vor automatisierten Spam-Einsendungen nutzen wir auf unserer Kontaktseite den Dienst Cloudflare Turnstile. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Turnstile prüft im Hintergrund, ob eine Eingabe von einem Menschen oder von einem automatisierten Programm stammt. Dazu werden technische Merkmale Ihres Zugriffs an Cloudflare übermittelt, insbesondere Ihre IP-Adresse, Angaben zu Ihrem Browser (User-Agent) und technische Verbindungsmerkmale. Nach Angaben von Cloudflare verarbeitet Cloudflare diese Daten zum Schutz unserer Website in unserem Auftrag und zusätzlich in eigener Verantwortung, um die Bot-Erkennung zu verbessern.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, unser Kontaktformular vor Missbrauch und Spam zu schützen. Soweit dabei auf Informationen in Ihrem Endgerät zugegriffen wird, ist dies für diesen von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Cloudflare ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert. Weitere Informationen finden Sie unter https://www.cloudflare.com/turnstile-privacy-policy/ und https://www.cloudflare.com/privacypolicy/.

7. Unsere Auftritte in sozialen Netzwerken

Wir sind bei Facebook, Instagram, LinkedIn, TikTok und YouTube vertreten, um dort mit Interessentinnen, Interessenten, Kundinnen, Kunden und Bewerbenden zu kommunizieren und über unsere Leistungen zu informieren.

Die Symbole bzw. Links zu diesen Netzwerken auf unserer Website sind einfache Links, ebenso der Link zu unserem Standort bei Google Maps. Erst wenn Sie darauf klicken, werden Sie zum jeweiligen Anbieter weitergeleitet; vorher werden keine Daten an den Anbieter übertragen.

Was das für Sie bedeutet, einfach gesagt: Wenn Sie eines unserer Profile aufrufen, verarbeitet das jeweilige Netzwerk Daten über Ihren Besuch – zum Beispiel darüber, welche Beiträge Sie sehen, womit Sie sich beschäftigen und aus welcher Region Sie kommen. Die Netzwerke erstellen daraus zusammengefasste Statistiken („Insights“), die wir einsehen können. Wir selbst erhalten dabei keine Angaben, mit denen wir Sie persönlich identifizieren könnten – es sei denn, Sie schreiben uns selbst, kommentieren oder senden uns eine Nachricht.

Rechtsgrundlage für unsere Auftritte ist unser berechtigtes Interesse an einer zeitgemäßen Außendarstellung und Öffentlichkeitsarbeit (Art. 6 Abs. 1 lit. f DSGVO). Soweit ein Netzwerk Sie um eine Einwilligung bittet (z. B. für Cookies), ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG die Grundlage; die Einwilligung ist jederzeit widerrufbar.

Wenn Sie uns schreiben: Nachrichten, Kommentare und Bewertungen, die Sie uns über ein soziales Netzwerk senden, verarbeiten wir, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Wir löschen sie, wenn Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Ihre Rechte können Sie sowohl uns gegenüber als auch gegenüber dem jeweiligen Netzwerk geltend machen. Da die Netzwerke die Daten unmittelbar besitzen und wir darauf keinen vollständigen Zugriff haben, empfehlen wir, Anfragen zu den Insights direkt an das jeweilige Netzwerk zu richten. Wenn Sie sich an uns wenden, leiten wir Ihr Anliegen unverzüglich weiter – bei Meta spätestens innerhalb von sieben Tagen, wie es die unten genannte Vereinbarung vorsieht.

Facebook und Instagram

Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Für die Erhebung und Übermittlung der Daten, aus denen die Seiten-Insights entstehen, sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Grundlage ist die „Seiten-Insights-Ergänzung bezüglich des Verantwortlichen“: https://www.facebook.com/legal/terms/page_controller_addendum. Darin hat Meta die wesentliche Verantwortung für die Verarbeitung der Insights-Daten übernommen, insbesondere für die Information der betroffenen Personen und für die Wahrnehmung der Betroffenenrechte. Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy/.

Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Für die Seiten-Statistiken („Page Insights“) sind wir gemeinsam mit LinkedIn verantwortlich; Grundlage ist das „Page Insights Joint Controller Addendum“: https://legal.linkedin.com/pages-joint-controller-addendum. LinkedIn hat darin die Verantwortung für die Erfüllung der Betroffenenrechte übernommen. Datenschutzrichtlinie: https://www.linkedin.com/legal/privacy-policy.

TikTok

Anbieter ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Für die Statistikdaten zu unserem Profil gilt das „TikTok Analytics Joint Controller Addendum“: https://www.tiktok.com/legal/page/global/tiktok-analytics-joint-controller-addendum/en. Datenschutzrichtlinie: https://www.tiktok.com/legal/page/eea/privacy-policy/de. TikTok übermittelt Daten auch in Drittländer außerhalb der EU.

YouTube

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Für die Datenverarbeitung beim Aufruf unseres Kanals ist Google selbst verantwortlich. Datenschutzerklärung: https://policies.google.com/privacy?hl=de.

8. Unsere eigenen Anwendungen

Für unsere tägliche Arbeit nutzen wir selbst entwickelte Anwendungen. Damit Sie wissen, wo Ihre Daten liegen können, beschreiben wir sie hier kurz:

Kundenverwaltung (Kunden, Projekte, Aufgaben, Anfragen, Team): Kontaktdaten aus Anfragen und von Ansprechpersonen unserer Kundschaft, Anfrage- und Projektinhalte, Daten unseres Teams.
Social-Media-Redaktion für unsere Kundschaft: Beitragstexte, Bilder und Videos (ggf. mit abgebildeten Personen), Rückmeldungen über Freigabe-Links, Konten der Kundinnen und Kunden im Kundenportal.
Drehplanung: Drehpläne, Crew, Kontaktdaten und Profile von Darstellerinnen, Darstellern, Sprecherinnen und Sprechern, Drehorte (Adressen), Ansprechpersonen unserer Kundschaft.
Aufgabenverwaltung für unser Team: Aufgabeninhalte.

Die Anwendungen werden in Rechenzentren in Frankfurt am Main betrieben; Datenbank und Dateispeicher liegen dort ebenfalls (Dienstleister siehe Abschnitt 9). Der Zugriff ist auf angemeldete Personen mit passender Berechtigung beschränkt, die Übertragung erfolgt verschlüsselt (TLS), und Zugangsschlüssel zu fremden Diensten werden verschlüsselt abgelegt.

Freigabe-Links: Wenn wir Ihnen einen Beitrag über einen Freigabe-Link zur Abstimmung schicken, speichern wir Ihre Rückmeldung als Nachweis der Abstimmung, solange der zugehörige Beitrag gespeichert ist. Der Link selbst läuft nach 30 Tagen bzw. zum vereinbarten Datum ab.

KI-Unterstützung: In unserer Social-Media-Redaktion und in unserer Kundenverwaltung können wir uns optional von einer künstlichen Intelligenz (OpenAI, siehe Abschnitt 9) beim Formulieren von Texten, bei Bildern, bei Recherche und Planung unterstützen lassen. In der Social-Media-Redaktion geschieht das nur, wenn für die betroffene Kundin bzw. den betroffenen Kunden eine dokumentierte Einwilligung für die jeweilige Funktion vorliegt; in der Kundenverwaltung nur, wenn Mitarbeitende die Funktion bewusst aufrufen. Wir übermitteln dabei nur die für die jeweilige Aufgabe nötigen Inhalte.

Karten-, Adress- und Wetterdienste: Innerhalb unserer Anwendungen nutzen wir außerdem frei zugängliche Karten-, Adress- und Wetterdienste (OpenStreetMap, Photon/komoot, OSRM, Open-Meteo), etwa um Drehorte auf einer Karte anzuzeigen oder Fahrzeiten zu berechnen.

9. Dienstleister für unsere Anwendungen und unsere Verwaltung

Für den Betrieb unserer Anwendungen und für unsere Verwaltung setzen wir die folgenden Dienstleister ein:

Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA – Betrieb unserer Anwendungen. Die Anwendungen laufen im Rechenzentrum Frankfurt am Main; der Unternehmenssitz ist in den USA.
Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 – Datenbank, Anmeldung und Dateispeicher unserer Anwendungen. Die Daten liegen in der Europäischen Union (Frankfurt am Main).
OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland – optionale KI-Unterstützung (siehe Abschnitt 8). Die Verarbeitung kann auch in den USA erfolgen.
sevDesk GmbH, Im Unteren Angel 1, 77652 Offenburg – Buchhaltung und Rechnungsstellung.
Für den Versand von E-Mail-Benachrichtigungen aus unseren Anwendungen nutzen wir außerdem einen E-Mail-Versanddienst.

Mit Vercel, Supabase, OpenAI und sevDesk bestehen Verträge über Auftragsverarbeitung nach Art. 28 DSGVO. Danach dürfen diese Dienstleister die Daten nur nach unseren Weisungen verarbeiten.

Die auf dieser Website eingesetzten Dienste (Hosting, Cookie-Abfrage, Analyse, Werbung, Videos, Terminbuchung und Spamschutz) sind in den Abschnitten 2 sowie 4 bis 6 beschrieben.

10. Übermittlung in Drittländer

Einige der in dieser Datenschutzerklärung genannten Anbieter haben ihren Sitz außerhalb der Europäischen Union oder können Daten dort verarbeiten: in den USA Google, Meta (einschließlich WhatsApp), Calendly, Cloudflare, Vercel und OpenAI; in Singapur Supabase, das unsere Daten jedoch in Frankfurt am Main speichert; TikTok übermittelt Daten ebenfalls in Drittländer. Die USA und Singapur sind Drittländer im Sinne der DSGVO. Auch wenn Daten in einem Rechenzentrum in der EU liegen, kann ein US-Unternehmen nach US-Recht verpflichtet sein, Behörden Zugriff zu gewähren.

Wir stützen diese Übermittlungen auf folgende Garantien:

Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework (Art. 45 DSGVO) für die danach zertifizierten Unternehmen Google LLC, Meta Platforms, Inc., WhatsApp LLC, Calendly LLC, Cloudflare, Inc. und Vercel Inc. Ob ein Unternehmen zertifiziert ist, können Sie hier nachsehen: https://www.dataprivacyframework.gov/list.
Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), insbesondere für OpenAI und Supabase, die nicht nach dem Data Privacy Framework zertifiziert sind, sowie ergänzend bei weiteren Anbietern, soweit diese sie vereinbart haben.

Unsere Datenbank und unser Dateispeicher liegen in der Europäischen Union (Frankfurt am Main); unsere Anwendungen laufen ebenfalls im Rechenzentrum Frankfurt am Main. Ihre Daten verlassen die EU also nur insoweit, wie die ausdrücklich genannten Dienste dies erfordern.

11. Speicherdauer im Überblick

Server-Log-Dateien der Website: so lange, wie es für den sicheren und fehlerfreien Betrieb der Website erforderlich ist.
Ihre Auswahl in der Cookie-Abfrage (Cookie „ccc_consent“): 182 Tage oder bis Sie die Cookies in Ihrem Browser löschen.
Kennung der Besucheranalyse „CIS Leads“ im Sitzungsspeicher Ihres Browsers: bis Sie den Browser-Tab schließen.
Anfragen über das Kontaktformular, per E-Mail, Telefon oder WhatsApp: bis Ihr Anliegen erledigt ist. Führt Ihre Anfrage nicht zu einem Auftrag, löschen wir Ihre Daten spätestens 12 Monate nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Vertrags- und Rechnungsdaten: je nach Unterlage 6, 8 oder 10 Jahre (§ 257 HGB, § 147 AO).
Beitragstexte, Bilder und Videos in unserer Social-Media-Redaktion: für die Dauer der Zusammenarbeit; danach nach Absprache.
Rückmeldungen über Freigabe-Links: als Nachweis der Abstimmung, solange der zugehörige Beitrag gespeichert ist; der Link selbst läuft nach 30 Tagen bzw. zum vereinbarten Datum ab.

Auf Ihren Wunsch löschen wir Ihre Daten jederzeit früher, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Stand: Oktober 2026