Datenschutzerklärung

Wir freuen uns über Ihren Besuch auf unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir verarbeiten, zu welchem Zweck das geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist WEISTREICH - Filme für die Metropole Ruhr, Albert-Einstein-Straße 85, 45966 Gladbeck. Vertreten durch Stefan Weist & Nikolas Reich.

Sie erreichen uns unter: Telefon 01627933886, E-Mail stefan@weistreich.de.

Ein Datenschutzbeauftragter ist nicht bestellt. Anfragen zum Datenschutz richten Sie bitte an die oben genannten Kontaktdaten.

2. Grundsatz

Wir verarbeiten personenbezogene Daten nur, soweit dies für eine funktionsfähige Website sowie für unsere Inhalte und Leistungen erforderlich ist, oder soweit Sie uns Ihre Einwilligung erteilt haben.

3. Hosting und Server-Protokolle

Betrieb, Wartung und Pflege dieser Website übernimmt in unserem Auftrag die 28minds GmbH, Schanzenhof 1a, 45966 Gladbeck. Sie verarbeitet personenbezogene Daten ausschließlich weisungsgebunden für uns; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für den Serverbetrieb setzt die 28minds GmbH ihrerseits die Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, als Unterauftragsverarbeiter ein. Die Server stehen in Deutschland.

Beim Aufruf unserer Seiten protokolliert der Webserver automatisch folgende Angaben:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse (URL) und HTTP-Statuscode
• übertragene Datenmenge
• zuvor besuchte Seite (Referrer)
• verwendeter Browser und verwendetes Betriebssystem

Diese Protokolle dienen ausschließlich dem sicheren und stabilen Betrieb, der Fehleranalyse und der Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen und sicheren Internetauftritt gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Protokolldateien werden nach rund 30 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Analysezwecken findet nicht statt.

4. Verschlüsselte Übertragung

Diese Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS mit aktuellem TLS) ausgeliefert. Damit sind die zwischen Ihrem Gerät und unserem Server übertragenen Daten gegen Mitlesen durch Dritte geschützt.

5. Cookies und Speicherung auf Ihrem Endgerät

Beim Aufruf und Lesen dieser Website werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Wir setzen weder Analyse- noch Werbe- oder Tracking-Technologien ein und binden keine Inhalte Dritter ein, die beim bloßen Seitenaufruf geladen würden. Ein Einwilligungsbanner ist deshalb nicht erforderlich.

Anders liegt es nur, wenn Sie die personalisierte Video-Vorschau aktiv anfordern: Das fertige Video wird dann von einem Dienstleister geladen, wodurch Daten an dessen Server übertragen werden. Was dabei geschieht, steht unter Ziffer 8.

Eine Ausnahme betrifft ausschließlich unsere Redaktion: Wer sich im Verwaltungsbereich der Website anmeldet, erhält ein technisch notwendiges Sitzungs-Cookie. Für Besucherinnen und Besucher der öffentlichen Seiten gilt das nicht.

6. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Erfüllung eines Vertrages dient, andernfalls unser berechtigtes Interesse an der Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. Wir löschen diese Daten, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

7. Anfrage über den Projekt-Starter

Über den Projekt-Starter können Sie uns eine Anfrage senden. Dabei werden übermittelt: Ihre Antworten auf die drei Fragen zu gewünschter Leistung, Ziel und Umfang, die daraus abgeleitete Empfehlung, Ihre E-Mail-Adresse sowie – freiwillig – Ihre Nachricht. Pflichtangabe ist allein die E-Mail-Adresse, da wir Ihnen sonst nicht antworten können.

Zweck der Verarbeitung ist die Bearbeitung Ihrer Anfrage und die Vorbereitung eines Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ihre Einsendung wird in unserem Redaktionssystem auf dem oben genannten Server gespeichert und ausschließlich von uns eingesehen; eine Weitergabe an Dritte findet nicht statt. Wir löschen die Einsendung, sobald der Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Damit Ihre Anfrage nicht unbemerkt bleibt, senden wir zusätzlich eine Benachrichtigung an unser eigenes Postfach. Der Versand läuft über die Mailserver der Mittwald CM Service GmbH & Co. KG (siehe Ziffer 3).

Um automatisierte Massenzusendungen abzuwehren, speichern wir zu jeder Einsendung außerdem einen kryptografischen Prüfwert (HMAC-SHA-256) Ihrer IP-Adresse. Aus ihm lässt sich Ihre Adresse nicht zurückrechnen; er dient allein dazu, die Zahl der Absendungen je Absender zu begrenzen, und wird nach 30 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen und missbrauchssicheren Formular gemäß Art. 6 Abs. 1 lit. f DSGVO.

8. VIDUALZ — personalisierte Video-Vorschau

Auf der Seite VIDUALZ können Sie sich ein personalisiertes Video erzeugen lassen. Diese Funktion verarbeitet Ihre Daten über mehrere Stationen; wir erklären sie hier vollständig.

Was mit Ihren Angaben geschieht

Abgefragt werden Ihr Vorname, Ihr Nachname und Ihre E-Mail-Adresse. Vor- und Nachname übermitteln wir an unsere Plattform „WeistReich Viduals", auf der die Video-Kampagne hinterlegt ist; dort werden sie gespeichert, um das personalisierte Video zu erzeugen und Ihnen erneut ausliefern zu können.

Ihre E-Mail-Adresse übermitteln wir nicht an die Video-Plattform. Sie verbleibt auf unserem Server und wird dort in zwei getrennten Formen verarbeitet: als kryptografischer Prüfwert, um die Zahl der Anfragen je Absender zu begrenzen, und — ausschließlich dann, wenn Sie uns dafür Ihre Einwilligung erteilt haben — im Klartext, damit wir Sie zu Ihrem Video und zu unseren Leistungen kontaktieren können. Beides ist unten näher beschrieben.

Zur Erzeugung des Videos werden die Personalisierungsdaten — im Regelfall Anrede, Name und Firma — an die Impossible Software GmbH, Arndtstraße 16, 22085 Hamburg, übermittelt. Diese erstellt daraus das fertige Video und stellt es unter einer zeitlich befristeten Adresse bereit.

Das fertige Video wird beim Abspielen unmittelbar von den Servern der Impossible Software GmbH geladen. Dabei werden technisch bedingt Ihre IP-Adresse sowie Angaben zu Browser und Betriebssystem an dieses Unternehmen übertragen.

Zweck und Rechtsgrundlage

Zweck ist die Erstellung und Auslieferung des von Ihnen angeforderten Videos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erfüllung Ihres ausdrücklichen Wunsches erforderlich ist. Sie entscheiden allein durch das Ausfüllen und Absenden des Formulars, ob diese Verarbeitung stattfindet — ohne Ihre Eingabe wird nichts übermittelt.

Aufrufe des Videos

Die Plattform protokolliert, wann Ihr Video erzeugt und wann es abgerufen wurde, und zählt die Anzahl der Aufrufe. Das dient der technischen Bereitstellung sowie der Auswertung, wie die Funktion genutzt wird. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden und auswertbaren Angebot gemäß Art. 6 Abs. 1 lit. f DSGVO.

Schutz vor missbräuchlicher Nutzung

Um zu verhindern, dass die Funktion automatisiert oder in missbräuchlicher Absicht genutzt wird, speichern wir kryptografische Prüfwerte (HMAC-SHA-256) Ihrer IP-Adresse und Ihrer E-Mail-Adresse zusammen mit Zeitpunkt und Ergebnis der Anfrage. Aus diesen Werten lassen sich die ursprünglichen Angaben nicht zurückrechnen; sie dienen allein dazu, die Zahl der Anfragen je Absender zu begrenzen. Zusätzlich vermerken wir die zufällig erzeugte Kennung Ihres Videos, um eine Anfrage im Störungsfall zuordnen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Einwilligung in die Kontaktaufnahme

Unter dem Formular können Sie uns freiwillig gestatten, Sie zu Ihrem Video und zu unseren Leistungen per E-Mail zu kontaktieren. Setzen Sie dieses Häkchen, speichern wir Ihren Vor- und Nachnamen sowie Ihre E-Mail-Adresse im Klartext in unserem Redaktionssystem und senden eine Benachrichtigung an unser eigenes Postfach. Wir vermerken dazu die zufällig erzeugte Kennung Ihres Videos, damit wir Ihre Anfrage zuordnen können. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Zum Nachweis halten wir den Zeitpunkt Ihrer Einwilligung und den Wortlaut fest, dem Sie zugestimmt haben.

Die Einwilligung ist freiwillig und keine Bedingung für die Erstellung des Videos: Ohne Häkchen erhalten Sie Ihr Video genauso, und Ihre Angaben werden zu diesem Zweck nicht gespeichert. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten genügt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Die auf dieser Grundlage gespeicherten Angaben bewahren wir auf, bis Sie widerrufen, längstens jedoch 24 Monate nach Ihrer letzten Anfrage.

Auftragsverarbeitung und Speicherdauer

Die Plattform „WeistReich Viduals" wird von der 28minds GmbH in unserem Auftrag betrieben; die Impossible Software GmbH ist als weiterer Auftragsverarbeiter eingebunden. Mit beiden bestehen Verträge nach Art. 28 DSGVO. Ihre Angaben und die Aufrufprotokolle löschen wir, sobald sie für den genannten Zweck nicht mehr erforderlich sind. Sie können die Löschung jederzeit verlangen — die Kontaktdaten finden Sie unter Ziffer 1. Die Benachrichtigung an unser eigenes Postfach versenden wir über die Mailserver der Mittwald CM Service GmbH & Co. KG (siehe Ziffer 3).

9. Videos und Bilder

Alle Videos und Bilder werden von unserem eigenen Server ausgeliefert. Wir binden keine Videoplattformen wie YouTube oder Vimeo ein. Beim Betrachten oder Abspielen entsteht daher keine Verbindung zu Dritten.

10. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem Server geladen. Eine Verbindung zu Google Fonts oder anderen externen Anbietern von Schriftarten findet nicht statt; Ihre IP-Adresse wird dorthin nicht übermittelt.

11. Soziale Netzwerke

Wir binden keine Social-Media-Plugins ein. Soweit wir auf Profile in sozialen Netzwerken verlinken, werden Daten erst dann an den jeweiligen Anbieter übertragen, wenn Sie den Link aktiv anklicken. Für die anschließende Verarbeitung ist der jeweilige Anbieter verantwortlich.

12. Empfänger und Übermittlung in Drittländer

Empfänger Ihrer Daten sind ausschließlich die in dieser Erklärung genannten Dienstleister: die 28minds GmbH für Betrieb und Wartung sowie den Betrieb der Plattform „WeistReich Viduals" (Ziffern 3 und 8), die Mittwald CM Service GmbH & Co. KG als Rechenzentrumsbetreiber (Ziffer 3) und die Impossible Software GmbH für die Erzeugung und Auslieferung personalisierter Videos (Ziffer 8). Alle drei Unternehmen haben ihren Sitz in Deutschland und sind vertraglich als Auftragsverarbeiter gebunden.

Eine Übermittlung in Länder außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums ist nicht vorgesehen. Darüber hinaus geben wir Ihre Daten nicht an Dritte weiter, insbesondere nicht zu Werbezwecken. Haben Sie uns eine Einwilligung nach Ziffer 8 erteilt, nutzen wir Ihre Angaben ausschließlich selbst für die dort beschriebene Kontaktaufnahme; eine Weitergabe an Dritte findet auch dann nicht statt.

13. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Widerspruchsrecht: Sie haben das Recht, einer Verarbeitung, die wir auf ein berechtigtes Interesse stützen, aus Gründen zu widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO).

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die Empfehlung am Ende des Projekt-Starters ist eine reine Anzeigehilfe ohne rechtliche Wirkung für Sie.

15. Bereitstellung Ihrer Daten

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die als Pflichtangabe gekennzeichneten Daten können wir Ihre Anfrage jedoch nicht bearbeiten.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Es gilt jeweils die hier veröffentlichte Fassung.