Datenschutzerklärung

1. Name und Kontakt des Verantwortlichen

Gemäß Artikel 4 Abs. 7 DSGVO ist der Verantwortliche:

2. Sicherheit und Schutz Ihrer personenbezogenen Daten

Wir betrachten es als unsere vorrangige Aufgabe, die Vertraulichkeit der von Ihnen bereitgestellten personenbezogenen Daten zu wahren und diese vor unbefugten Zugriffen zu schützen. Deshalb wenden wir äußerste Sorgfalt und modernste Sicherheitsstandards an, um einen maximalen Schutz Ihrer personenbezogenen Daten zu gewährleisten.

Als privatrechtliches Unternehmen unterliegen wir den Bestimmungen der europäischen Datenschutzgrundverordnung (DSGVO) und den Regelungen des Bundesdatenschutzgesetzes (BDSG). Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften über den Datenschutz sowohl von uns als auch von unseren externen Dienstleistern beachtet werden.

3. Begriffsbestimmungen

Der Gesetzgeber fordert, dass personenbezogene Daten auf rechtmäßige Weise, nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise verarbeitet werden. Um dies zu gewährleisten, informieren wir Sie über die einzelnen gesetzlichen Begriffsbestimmungen:

Personenbezogene Daten

Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.

Verarbeitung

Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten wie das Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen, Verändern, Auslesen, Abfragen, Verwenden, Offenlegen, Übermitteln, Verbreiten, Abgleichen, Verknüpfen, Einschränken, Löschen oder Vernichten.

Verantwortlicher

Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Einwilligung

Eine freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

4. Rechtmäßigkeit der Verarbeitung

Die Verarbeitung personenbezogener Daten ist nur rechtmäßig, wenn für die Verarbeitung eine Rechtsgrundlage besteht. Rechtsgrundlagen gemäß Artikel 6 Abs. 1 DSGVO können sein:

1. Die betroffene Person hat ihre Einwilligung gegeben (lit. a);
2. die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich (lit. b);
3. die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich (lit. c);
4. die Verarbeitung ist erforderlich, um lebenswichtige Interessen zu schützen (lit. d);
5. die Verarbeitung ist für die Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe erforderlich (lit. e);
6. die Verarbeitung ist zur Wahrung berechtigter Interessen erforderlich (lit. f).

5. Erhebung personenbezogener Daten

Bei der bloß informatorischen Nutzung der Website erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir folgende Daten, die für uns technisch erforderlich sind (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO):

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus / HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt (Referrer)
• Browser, Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware

6. Cookies & lokale Speicherung

Bei der Nutzung unserer Website werden technisch notwendige Daten in Ihrem Browser gespeichert. Wir setzen ausschließlich funktionale Speichermechanismen ein, die keine Tracking- oder Marketingzwecke verfolgen:

Lokale Einstellungen (localStorage)

Unsere Website speichert Ihre Darstellungspräferenzen (Farbschema Hell/Dunkel sowie Sprachauswahl Deutsch/Englisch) im sogenannten localStorage Ihres Browsers. Dabei werden die Schlüssel ff-theme und ff-lang gesetzt. Diese Daten verlassen Ihr Gerät nicht und werden nicht an unsere Server übertragen. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der nutzerfreundlichen Gestaltung der Website).

Session-Cookies

Für die technische Bereitstellung der Website können transiente Session-Cookies eingesetzt werden, die automatisch gelöscht werden, wenn Sie den Browser schließen.

Cookie-Einstellungen im Browser

Sie können Ihre Browser-Einstellungen so konfigurieren, dass Cookies abgelehnt werden. Wir weisen Sie darauf hin, dass Sie durch die Deaktivierung von Cookies eventuell nicht alle Funktionen dieser Website vollständig nutzen können.

Wir setzen keine Tracking- oder Marketing-Cookies ein und verwenden kein Google Analytics oder vergleichbare Dienste Dritter. Zur Verbesserung unseres Angebots führen wir lediglich eine anonyme, cookielose Reichweitenmessung auf unserem eigenen Server durch – Einzelheiten dazu im folgenden Abschnitt 6a.

6a. Reichweitenmessung (eigene, anonyme Statistik)

Zur Verbesserung unseres Angebots erfassen wir statistische Informationen über die Nutzung unserer Website. Diese Reichweitenmessung erfolgt ausschließlich mit einer selbst betriebenen Lösung auf unserem eigenen Server. Es kommen keine Dienste Dritter (etwa Google Analytics) und keine Cookies zum Einsatz; es werden keine Daten auf Ihrem Endgerät gespeichert.

Verarbeitete Informationen: aufgerufene Seite, Datum und Uhrzeit, ungefähres Herkunftsland, verwendete Sprache, Gerätetyp (Mobil/Tablet/Desktop), Bildschirmbreite, die verweisende Website (Referrer) sowie anonymisierte Interaktionen (angeklickte Schaltflächen und Links, erreichte Scroll-Tiefe).

Keine Speicherung Ihrer IP-Adresse: Ihre IP-Adresse wird ausschließlich flüchtig verwendet, um serverseitig das ungefähre Herkunftsland zu bestimmen; sie wird nicht gespeichert und nicht an Dritte übermittelt. Zur Unterscheidung wiederkehrender Aufrufe wird eine täglich wechselnde, nicht umkehrbare Prüfsumme gebildet, die keinen Rückschluss auf Ihre Person erlaubt und ihre Zuordnung nach 24 Stunden verliert.

Zweck: Verständnis der Nutzung, um Inhalte, Struktur und Nutzerführung der Website kontinuierlich zu verbessern.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen, anonymen Reichweitenmessung ohne Cookies und ohne Weitergabe an Dritte).

Speicherdauer: Die aggregierten, anonymen Statistikdaten werden auf unserem Server gespeichert, solange sie für die Auswertung nützlich sind, und können jederzeit gelöscht werden.

7. Kontaktformular & E-Mail-Kontakt

Bei einer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer sowie Ihre Nachricht) von uns gespeichert, um Ihre Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (vorvertragliche Maßnahme) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder die Verarbeitung wird eingeschränkt, falls gesetzliche Aufbewahrungspflichten bestehen.

7a. Web3Forms (Kontaktformularverarbeitung)

Für die Verarbeitung von Anfragen über unsere Kontaktformulare setzen wir den Dienst Web3Forms ein. Wenn Sie ein Formular auf unserer Website ausfüllen und absenden, werden Ihre Daten (Name, E-Mail-Adresse, Nachricht sowie ggf. Angaben zu Projektart, Budgetrahmen und Zeitrahmen) an die Server von Web3Forms übertragen und von dort an unsere E-Mail-Adresse weitergeleitet.

Anbieter: Web3Forms (web3forms.com), 2035 Sunset Lake Road, Suite B-2, Newark, Delaware 19702, USA

Verarbeitete Daten: Formularfelder (Name, E-Mail, Nachricht, Projektdetails), IP-Adresse, Zeitstempel der Übermittlung

Zweck der Verarbeitung: Zuverlässige Weiterleitung von Kontaktanfragen an unsere E-Mail-Adresse; Schutz vor Spam-Formulareingaben

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragsanbahnung) sowie lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Formularübermittlung)

Datentransfer in Drittländer: Web3Forms speichert Daten auf Servern in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen: web3forms.com/privacy

7b. Terminbuchungssystem (eigener Server)

Für die Buchung von Erstgesprächen betreiben wir ein eigenes Terminbuchungssystem, das auf unserem Webserver gehostet wird. Nach Ausfüllen unseres Qualifizierungsformulars werden Sie zur Buchungsseite weitergeleitet, wo Sie eigenständig einen verfügbaren Termin auswählen können.

Anbieter / Betreiber: Format Fröhlich Filmproduktion UG (haftungsbeschränkt), Rittershausstraße 23, 44137 Dortmund — der Dienst läuft ausschließlich auf eigenen Servern bei unserem Hosting-Anbieter netcup GmbH (Deutschland).

Verarbeitete Daten: Name, E-Mail-Adresse, gewählter Termin, ggf. weitere im Buchungsformular angegebene Angaben

Zweck der Verarbeitung: Koordination und Verwaltung von Gesprächsterminen; Versand von Terminbestätigungen und Erinnerungen per E-Mail (inkl. Kalender-Einladung als .ics-Datei)

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragsanbahnung)

Datentransfer in Drittländer: Es findet kein Transfer in Drittländer statt. Alle Daten werden auf Servern innerhalb der EU (Deutschland) verarbeitet und gespeichert.

Speicherdauer: Ihre Buchungsdaten werden nach Ablauf des gebuchten Termins gelöscht, sofern keine weitergehenden gesetzlichen Aufbewahrungspflichten bestehen.

8. Externe Links zu sozialen Netzwerken

Unsere Website enthält einfache Verlinkungen zu unseren Profilen auf sozialen Netzwerken (Instagram, Facebook, LinkedIn, YouTube). Dabei handelt es sich um reine Hyperlinks — es werden keine Social-Media-Plugins eingesetzt. Das bedeutet: Beim Laden unserer Website werden keine Daten an die Netzwerke übertragen. Eine Datenübertragung erfolgt erst, wenn Sie aktiv auf einen der Links klicken und die externe Plattform besuchen. Für die Datenverarbeitung auf den externen Plattformen sind die jeweiligen Betreiber verantwortlich:

• Instagram / Facebook: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland — Datenschutzrichtlinie
• LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland — Datenschutzrichtlinie
• YouTube: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland — Datenschutzrichtlinie

9. Ihre Rechte als betroffene Person

(1) Widerruf der Einwilligung

Sofern die Verarbeitung auf einer erteilten Einwilligung beruht, haben Sie jederzeit das Recht, diese zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.

(2) Auskunftsrecht

Sie können jederzeit Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen (Art. 15 DSGVO), einschließlich der Verarbeitungszwecke, Kategorien der Daten, Empfänger sowie der geplanten Speicherdauer.

(3) Recht auf Berichtigung

Sie haben das Recht, unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten zu verlangen (Art. 16 DSGVO).

(4) Recht auf Löschung

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, soweit die Verarbeitung nicht zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 17 DSGVO).

(5) Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn bestimmte Voraussetzungen vorliegen, z.B. wenn Sie die Richtigkeit der Daten bestreiten (Art. 18 DSGVO).

(6) Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mittels automatisierter Verfahren erfolgt (Art. 20 DSGVO).

(7) Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen (Art. 21 DSGVO).

(8) Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Die zuständige Aufsichtsbehörde für Nordrhein-Westfalen ist:

Kontakt für Datenschutzanfragen

Für die Ausübung Ihrer Rechte wenden Sie sich bitte an: