Datenschutz

Allgemeine Hinweise

Diese Übersicht erklärt in verständlicher Form, wie wir mit Ihren persönlichen Informationen umgehen, sobald Sie unsere Webseite nutzen. Unter persönlichen Informationen verstehen wir sämtliche Angaben, die eine Zuordnung zu Ihrer Person ermöglichen. Detaillierte Ausführungen zu diesem Themenbereich finden Sie in der ausführlichen Datenschutzerklärung, die im Anschluss an diesen Text zur Verfügung steht.

Datenerfassung auf unserer Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website? Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten? Wir erfassen Ihre Informationen auf zwei verschiedenen Wegen: Einerseits erhalten wir Angaben direkt von Ihnen, beispielsweise wenn Sie Felder in einem Kontaktbereich ausfüllen.

Andererseits registrieren unsere technischen Systeme bestimmte Informationen automatisch während Ihres Webseitenbesuchs. Hierzu zählen insbesondere technische Angaben wie der verwendete Browser, Ihr Betriebssystem oder der Zeitpunkt Ihres Zugriffs. Diese Datenerfassung läuft selbstständig ab, wenn Sie unsere Webseite aufrufen.

Wofür nutzen wir Ihre Daten? Bestimmte Informationen erfassen wir, um den reibungslosen Betrieb der Webseite sicherzustellen. Weitere Daten dienen uns dazu, Ihr Nutzungsverhalten auszuwerten.

Welche Rechte haben Sie bezüglich Ihrer Daten? Es steht Ihnen kostenfrei zu, jederzeit Informationen darüber anzufordern, woher Ihre gespeicherten persönlichen Daten stammen, an wen sie weitergegeben werden und zu welchem Zweck sie verwendet werden. Darüber hinaus können Sie die Korrektur oder Entfernung dieser Informationen beantragen. Falls Sie der Datenverarbeitung zugestimmt haben, lässt sich diese Zustimmung jederzeit mit Wirkung für die Zukunft zurückziehen. Unter bestimmten Voraussetzungen können Sie zudem fordern, dass die Verarbeitung Ihrer persönlichen Daten eingeschränkt wird. Zusätzlich haben Sie die Möglichkeit, sich bei der entsprechenden Kontrollinstanz zu beschweren.

Analyse-Tools und Tools von Drittanbietern

Während Sie unsere Webseite nutzen, besteht die Möglichkeit, Ihr Navigationsverhalten statistisch zu erfassen. Dies erfolgt hauptsächlich mithilfe von Cookies sowie speziellen Analyse-Tools. Die Auswertung Ihres Nutzungsverhaltens findet üblicherweise anonymisiert statt, sodass keine Rückschlüsse auf Ihre Person möglich sind. Sie haben die Option, dieser Auswertung zu widersprechen oder sie zu unterbinden, indem Sie auf bestimmte Technologien verzichten. Ausführliche Hinweise hierzu entnehmen Sie der nachfolgenden Datenschutzerklärung, in der wir Sie auch über Ihre Widerspruchsrechte aufklären.

Server-Log-Dateien

Beim Besuch unserer Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• Jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt (Referrer)
• Browser und Browserversion
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware

Diese Daten werden aus technischen Gründen erhoben und sind erforderlich, um unsere Website bereitzustellen und deren Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, in der Regel nach maximal 7 Tagen.

Cloudflare (Content Delivery Network)

Diese Website wird über das Content Delivery Network (CDN) von Cloudflare ausgeliefert. Anbieter ist die Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München (Muttergesellschaft: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA).

Sämtliche Anfragen an diese Website laufen zunächst über die Server von Cloudflare. Cloudflare verarbeitet dabei technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse, die aufgerufene Adresse, Browser- und Geräteangaben sowie Datum und Uhrzeit des Zugriffs. Zweck ist die schnelle und zuverlässige Auslieferung der Seite sowie die Abwehr von Angriffen und automatisierten Zugriffen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und leistungsfähigen Betrieb dieser Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare kann Daten auch in den USA verarbeiten; das Unternehmen ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Auftragsverarbeitung

Wir haben einen Vertrag zur Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Datenschutz

Wir als Seitenbetreiber legen großen Wert auf den Schutz Ihrer persönlichen Informationen. Der Umgang mit Ihren personenbezogenen Daten erfolgt vertraulich und im Einklang mit den geltenden Datenschutzbestimmungen sowie den Regelungen dieser Datenschutzerklärung.

Bei der Nutzung dieser Webseite werden unterschiedliche personenbezogene Informationen erfasst. Darunter verstehen wir Angaben, die eine Identifizierung Ihrer Person ermöglichen. Diese Datenschutzerklärung informiert Sie darüber, welche Informationen wir sammeln, wie wir sie verwenden und zu welchen Zwecken dies erfolgt.

Wir möchten Sie darauf aufmerksam machen, dass die Übermittlung von Daten über das Internet (etwa per E-Mail) Sicherheitsrisiken bergen kann. Ein vollständiger Schutz vor unbefugtem Zugriff durch Dritte lässt sich nicht garantieren.

Speicherdauer

Falls in dieser Datenschutzerklärung keine genauere Aufbewahrungsfrist angegeben ist, speichern wir Ihre personenbezogenen Informationen so lange, wie der ursprüngliche Verarbeitungszweck besteht. Wenn Sie einen berechtigten Löschantrag stellen oder Ihre Einwilligung zur Datenverarbeitung zurückziehen, werden Ihre Daten entfernt, es sei denn, es bestehen andere rechtlich zulässige Gründe für die weitere Speicherung.

Datenweitergabe USA

Unsere Webseite nutzt unter anderem Dienste von Anbietern, die ihren Sitz in den USA oder anderen Ländern haben, in denen kein angemessenes Datenschutzniveau gewährleistet ist. Sobald diese Dienste aktiv werden, besteht die Möglichkeit, dass Ihre persönlichen Informationen in diese Länder übermittelt und dort verarbeitet werden.

Ihre Rechte

Widerspruch gegen Werbe-Mails

Wir widersprechen hiermit der Verwendung von Kontaktdaten, die im Rahmen der Impressumspflicht veröffentlicht wurden, für das Versenden von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien. Die Seitenbetreiber behalten sich ausdrücklich vor, rechtliche Schritte einzuleiten, falls unverlangt Werbeinformationen zugesendet werden, beispielsweise durch Spam-E-Mails.

Cookies

Unsere Webseite nutzt sogenannte „Cookies“. Dabei handelt es sich um kleine Textdateien, die keine Schäden auf Ihrem Gerät verursachen. Sie werden entweder temporär für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Gerät abgelegt. Session-Cookies werden automatisch entfernt, sobald Sie Ihren Besuch beenden. Permanente Cookies verbleiben auf Ihrem Gerät, bis Sie diese manuell entfernen oder Ihr Browser sie automatisch löscht.

Cookies erfüllen verschiedene Aufgaben. Viele Cookies sind technisch erforderlich, da bestimmte Funktionen der Webseite ohne sie nicht arbeiten würden. Andere Cookies dienen der Auswertung des Nutzerverhaltens oder dem Anzeigen von Werbung.

Cookies, die für die Durchführung elektronischer Kommunikationsvorgänge, zur Bereitstellung von Ihnen gewünschter Funktionen oder zur Optimierung der Webseite erforderlich sind, werden auf Basis von Artikel 6 Absatz 1 Buchstabe f DSGVO gespeichert, sofern keine andere Rechtsgrundlage genannt wird. Falls eine Einwilligung zur Speicherung von Cookies eingeholt wurde, erfolgt die Speicherung ausschließlich auf Basis dieser Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO); diese Einwilligung kann jederzeit widerrufen werden.

Sie können Ihren Browser so konfigurieren, dass Sie über das Setzen von Cookies benachrichtigt werden und Cookies nur im Einzelfall zulassen, die Annahme von Cookies für bestimmte Fälle oder generell ablehnen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei Deaktivierung von Cookies kann die Funktionalität dieser Webseite beeinträchtigt sein.

Kontaktaufnahme per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, werden Ihre Anfrage sowie alle damit verbundenen personenbezogenen Daten (Name, Anliegen) zur Bearbeitung Ihrer Anfrage bei uns gespeichert und verarbeitet. Diese Daten werden nicht ohne Ihre Zustimmung weitergegeben.

Die Verarbeitung erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO, falls Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen notwendig ist. In allen anderen Fällen basiert die Verarbeitung auf unserem berechtigten Interesse an der effizienten Bearbeitung der an uns gerichteten Anfragen (Artikel 6 Absatz 1 Buchstabe f DSGVO) oder auf Ihrer Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO), sofern diese eingeholt wurde.

Die Daten, die Sie uns über Kontaktanfragen übermitteln, verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck der Datenspeicherung wegfällt. Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben hiervon unberührt.

Zusammen mit Ihrer Formularanfrage übermitteln wir uns selbst eine technische Angabe darüber, über welche Schaltfläche und von welcher Unterseite dieser Website Sie zum Formular gelangt sind. Sie hilft uns zu beurteilen, welche Stellen unserer Website tatsächlich weiterhelfen. Dafür wird nichts auf Ihrem Endgerät gespeichert oder ausgelesen: Die Angabe steht entweder als Parameter in der von Ihnen aufgerufenen Adresse oder ergibt sich aus dem seiteninternen Verweis Ihres Browsers, und sie besteht nur, solange das Formular geöffnet ist. Verweise von fremden Websites werten wir dabei nicht aus. Die Angabe wird gemeinsam mit Ihrer Anfrage verarbeitet, unterliegt denselben Rechtsgrundlagen und Speicherfristen und wird mit ihr gelöscht. Haben Sie zusätzlich in die Statistik-Messung eingewilligt, geht dieselbe Angabe – die Schaltfläche und die Unterseite, sonst nichts – als Merkmal des Anfrage-Ereignisses auch an Google Analytics; ohne diese Einwilligung nicht.

Einwilligung und Google-Einwilligungsmodus

Beim ersten Aufruf unserer Website fragen wir Sie über einen Hinweis am unteren Bildschirmrand nach Ihrer Einwilligung. Ohne Ihre Zustimmung setzen wir keine Cookies zu Werbe- oder Analysezwecken und speichern nichts auf Ihrem Gerät, das Sie wiedererkennbar macht.

Sie entscheiden dabei nicht nur zwischen Zustimmung und Ablehnung: Über „Einstellungen“ können Sie einzelne Kategorien getrennt zulassen. „Notwendig“ umfasst den Spamschutz des Kontaktformulars und die Speicherung Ihrer Auswahl und ist deshalb nicht abwählbar; „Statistik“ betrifft die Reichweitenmessung, „Marketing“ die Wiederansprache über Anzeigen. Angezeigt werden nur die Kategorien, die auf dieser Website tatsächlich zum Einsatz kommen, jeweils mit den beteiligten Diensten und den gesetzten Cookies.

Ihre Auswahl wird ausschließlich lokal in Ihrem Browser gespeichert (localStorage, Schlüssel „woyd:consent“). Sie wird nicht an uns oder an Dritte übermittelt.

Technisch setzen wir dafür den Einwilligungsmodus („Consent Mode v2“) von Google ein. Das bedeutet: Das Google-Tag wird zwar geladen, ist aber bis zu Ihrer Zustimmung so eingestellt, dass die Kategorien für Werbung (ad_storage, ad_user_data, ad_personalization) und Analyse (analytics_storage) abgelehnt sind. In diesem Zustand sendet das Tag an Google lediglich anonyme Signale ohne Kennungen; Google nutzt diese, um statistische Schätzwerte zu bilden. Eine Wiedererkennung Ihrer Person findet dabei nicht statt.

Erst wenn Sie zustimmen, werden die genannten Kategorien freigeschaltet und es können Cookies sowie vergleichbare Kennungen gesetzt werden.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Entscheidung jederzeit mit Wirkung für die Zukunft ändern: Über den Link „Cookie-Einstellungen“ in der Fußzeile jeder Seite öffnen Sie den Hinweis erneut und wählen neu.

Google Ads und Conversion-Tracking

Wir schalten Anzeigen bei Google. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Um zu messen, welche unserer Anzeigen tatsächlich zu Anfragen führen, verwenden wir das Conversion-Tracking von Google Ads. Kommen Sie über eine unserer Anzeigen auf diese Website, hängt Google an die Ziel-Adresse eine Klick-Kennung an (den Parameter „gclid“). Senden Sie anschließend eines unserer Formulare ab, melden wir Google, dass eine Anfrage zustande gekommen ist. Google kann diese Meldung der ursprünglichen Anzeige zuordnen. Wir erfahren dadurch, welche Anzeigen sich lohnen – welche einzelne Person geklickt hat, erfahren wir nicht.

Die Klick-Kennung speichern wir erst dann in Ihrem Browser (localStorage), wenn Sie der Messung zugestimmt haben. Ohne Ihre Zustimmung wird nichts dauerhaft abgelegt und keine Conversion an Google gemeldet. Die Speicherdauer beträgt 90 Tage; danach wird die Kennung automatisch gelöscht.

Erweiterte Conversions: Wenn Sie ein Formular absenden und der Messung zugestimmt haben, übermitteln wir zusätzlich Ihre E-Mail-Adresse und – sofern angegeben – Ihre Telefonnummer in verschlüsselter Form an Google. Die Daten werden dabei noch in Ihrem Browser mit dem Verfahren SHA-256 in einen nicht umkehrbaren Wert umgewandelt; Google erhält also zu keinem Zeitpunkt Ihre Klarnamen-Daten. Google gleicht diesen Wert mit den ebenso verschlüsselten Daten angemeldeter Google-Konten ab, um die Zuordnung einer Anfrage zu einer Anzeige zu verbessern. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Kommt aus einer Anfrage ein Auftrag zustande, übermitteln wir gegebenenfalls nachträglich an Google, dass dieser Klick zu einem Geschäftsabschluss geführt hat („Offline-Conversion“). Übermittelt werden dabei die Klick-Kennung, der Zeitpunkt und ein Wert – keine Angaben zu Ihrer Person.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Eine Übermittlung in die USA ist nicht ausgeschlossen; Google LLC ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert.

Google Analytics 4

Sofern Sie zugestimmt haben, verwenden wir Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics hilft uns zu verstehen, wie unsere Website genutzt wird – etwa welche Seiten aufgerufen werden, wie lange Besucher bleiben und über welchen Weg sie zu uns gefunden haben. Dazu werden Kennungen in Ihrem Browser gespeichert, die eine Wiedererkennung innerhalb unserer Website ermöglichen. Die erfassten Daten werden an Server von Google übertragen und dort gespeichert.

Wir binden Google Analytics unmittelbar über das Google-Tag ein; einen Tag-Manager setzen wir nicht ein. Ohne Ihre Zustimmung ist die Kategorie „analytics_storage“ abgelehnt und es werden keine wiedererkennenden Kennungen gesetzt (siehe Abschnitt zum Einwilligungsmodus).

Wenn Sie ein Formular erfolgreich absenden, meldet Ihr Browser das als Ereignis „generate_lead“. Dabei übermitteln wir zwei technische Merkmale mit: die Schaltfläche, über die Sie zum Formular gelangt sind, und die Unterseite unserer Website, auf der sie stand (etwa „/fotovideoproduktion“). Beides sind von uns selbst vergebene Angaben zu unserer Website. Ihre Kontaktdaten übermitteln wir dabei nicht.

Serverseitige Übermittlung: Wenn Sie ein Formular erfolgreich absenden, meldet zusätzlich unser eigener Server an Google Analytics, dass eine Anfrage eingegangen ist (Ereignis „lead_bestaetigt“, über das Measurement Protocol). Diese Meldung enthält keine Angaben zu Ihrer Person, sondern eine zufällige Kennung sowie – sofern vorhanden – die Klick-Kennung Ihrer Anzeige. Sie dient allein dazu, die Zählung vollständig zu halten, wenn die Übermittlung aus dem Browser blockiert wird.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Auftragsverarbeitung: Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen. Eine Übermittlung in die USA ist nicht ausgeschlossen; Google LLC ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert.

Speicherdauer: Auf Nutzer- und Ereignisebene gespeicherte Daten, die mit Kennungen verbunden sind, werden nach 14 Monaten automatisch gelöscht.

Meta-Pixel (Facebook und Instagram, Retargeting)

Diese Website nutzt den Besucheraktions-Pixel von Meta. Anbieter für Nutzer in der EU ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Der Pixel wird ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen. Ohne Einwilligung wird er nicht eingebunden, es wird keine Verbindung zu Meta hergestellt und es wird kein Cookie gesetzt. Erst nach Ihrer Zustimmung setzt Meta die Cookies _fbp und gegebenenfalls _fbc und verarbeitet Ihre IP-Adresse, Browser- und Geräteangaben, die aufgerufenen Seiten sowie ausgelöste Ereignisse – etwa das Absenden eines Formulars.

Zweck ist die Wiederansprache von Besuchern dieser Website mit Anzeigen auf Facebook und Instagram sowie die Messung des Erfolgs dieser Anzeigen. Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über den Punkt „Cookie-Einstellungen“ in der Fußzeile widerrufen. Wir legen den Pixel daraufhin still und löschen die von ihm gesetzten Cookies. Bereits erfolgte Verarbeitungen bleiben davon unberührt.

Meta verarbeitet die Daten auch in den USA. Für Verantwortliche und Meta besteht hinsichtlich der Erhebung und Übermittlung eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO; die entsprechende Vereinbarung finden Sie unter https://www.facebook.com/legal/controller_addendum. Für Übermittlungen in die USA stützt sich Meta auf das EU-US Data Privacy Framework sowie auf Standardvertragsklauseln.

Näheres zum Umgang mit Ihren Daten finden Sie in der Datenschutzrichtlinie von Meta unter https://www.facebook.com/privacy/policy sowie in Ihren Einstellungen unter https://www.facebook.com/settings?tab=ads.

Meta Conversions API (serverseitige Übermittlung von Anfragen)

Ergänzend zum Pixel übermitteln wir das Absenden des Kontaktformulars serverseitig an Meta („Conversions API“). Anlass ist, dass die Übermittlung aus dem Browser durch Werbeblocker und Browsereinstellungen häufig ausfällt und die Erfolgsmessung unserer Anzeigen dadurch unvollständig bleibt.

Übermittelt werden ausschließlich Angaben aus der von Ihnen abgesendeten Anfrage, und zwar teilweise in gehashter Form: Ihre E-Mail-Adresse, Ihre Telefonnummer sowie Ihr Vor- und Nachname werden vor dem Versand auf unserem Server mit dem Verfahren SHA-256 gehasht. Meta erhält nur diese Prüfsummen, nicht die Klartextangaben. Nicht gehasht übermittelt werden Ihre IP-Adresse, die Browserkennung (User-Agent), die Seitenadresse sowie gegebenenfalls die Pixel-Kennungen _fbp und _fbc. Das Land wird gehasht übertragen. Der Transport erfolgt verschlüsselt über HTTPS. Hashes bleiben personenbezogene Daten, weil Meta sie mit seinen Nutzerdaten abgleichen kann.

Zweck ist die Zuordnung Ihrer Anfrage zu einer zuvor ausgelieferten Anzeige und die Messung des Anzeigenerfolgs. Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung in die Kategorie „Marketing“ findet keine Übermittlung statt – die Prüfung erfolgt sowohl im Browser als auch nochmals auf unserem Server.

Auf unserer separaten Anzeigen-Kontaktseite erfolgt die Meta-Messung ausschließlich nach einer zusätzlichen freiwilligen, nicht vorausgewählten Checkbox im Formular. Die Anfrage kann ohne diese Zustimmung abgesendet werden. Auf dieser Seite laden wir keinen Meta-Pixel und keine Google-Messdienste, lesen keine Tracking-Cookies aus und speichern keine Werbe-Klickkennungen im Browser. Bei Zustimmung senden wir nach erfolgreichem Formularversand einmalig das Lead-Ereignis mit den oben beschriebenen Kontakt-Prüfsummen, Land, IP-Adresse, Browserkennung und Seitenadresse an Meta. Die Einwilligung gilt nur für diese Anfrage; Status, Textversion und Zeitpunkt werden im geschützten Anfrageprotokoll für bis zu 400 Tage dokumentiert. Vor Absenden kann der Haken entfernt werden; danach können Sie Ihre Einwilligung für die Zukunft über die oben genannte Kontaktadresse widerrufen.

Browser- und Serverübermittlung tragen dieselbe Ereigniskennung, damit Meta beide als ein Ereignis erkennt und Ihre Anfrage nicht doppelt verarbeitet.

Für diese Übermittlung gelten dieselben Angaben zu gemeinsamer Verantwortlichkeit, Drittlandübermittlung und Widerruf wie beim Meta-Pixel. Ein Widerruf wirkt für die Zukunft; bereits übermittelte Ereignisse bleiben unberührt.

Meta Sofortformulare („Instant Forms“ in Facebook- und Instagram-Anzeigen)

In einzelnen Werbeanzeigen auf Facebook und Instagram setzen wir Sofortformulare ein. Ein solches Formular öffnet sich innerhalb der Facebook- oder Instagram-App; Sie verlassen die Plattform dabei nicht und gelangen nicht auf unsere Website. Die Angaben entstehen deshalb bei Meta und nicht auf unserem Server.

Abgefragt werden Ihr Name, Ihre E-Mail-Adresse und Ihre Telefonnummer sowie der Name Ihres Unternehmens, wofür Sie Foto- oder Videoaufnahmen benötigen und wie häufig Sie neue Inhalte brauchen. Pflicht sind nur die Angaben, die im Formular als solche gekennzeichnet sind. Meta füllt Kontaktfelder aus den in Ihrem Meta-Profil hinterlegten Daten vor; Sie können jede Vorbelegung vor dem Absenden ändern oder löschen. Erst mit dem Absenden werden die Angaben an uns übermittelt.

Zweck ist ausschließlich die Bearbeitung Ihrer Anfrage und die Kontaktaufnahme dazu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung der Beantwortung Ihrer Anfrage und der Anbahnung eines möglichen Vertrags dient. Für das Ausspielen der Anzeige und die Verarbeitung in Ihrem Meta-Konto gelten daneben die Bedingungen und Einstellungen von Meta.

Für die Erhebung im Formular sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); es gelten dieselben Angaben zu gemeinsamer Verantwortlichkeit und zur Übermittlung in die USA wie beim Meta-Pixel.

Die abgesendeten Angaben liegen zunächst bei Meta. Unser Kundenportal ruft sie von dort in regelmäßigen Abständen automatisch über eine Schnittstelle von Meta ab, damit wir Ihre Anfrage gemeinsam mit den übrigen Anfragen bearbeiten können. Das Portal ist ein eigenes System und kein Dritter; es wird in der Europäischen Union betrieben. Weitere Empfänger kommen dadurch nicht hinzu. Wir speichern Ihre Angaben dort nur so lange, wie es für die Bearbeitung und eine mögliche Zusammenarbeit erforderlich ist, und löschen sie anschließend, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Sie können der Speicherung jederzeit widersprechen und die Löschung Ihrer Angaben verlangen — bei uns über die oben genannte Kontaktadresse, für den bei Meta verbliebenen Teil zusätzlich gegenüber Meta.

Bunny Stream und Bunny CDN (Videos und Bilder)

Die Videos und ein Teil der Bilder auf dieser Website werden über Bunny ausgeliefert. Anbieter ist die BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien.

Beim Aufruf einer Seite mit einem Video oder einem über Bunny ausgelieferten Bild wird eine Verbindung zu den Servern von Bunny hergestellt. Dabei werden aus technischen Gründen Ihre IP-Adresse, Browser- und Geräteangaben sowie Datum und Uhrzeit des Abrufs übermittelt, damit die Datei ausgeliefert werden kann. Wir nutzen Bunny ohne Analyse- oder Marketingfunktionen; Cookies zu Werbe- oder Analysezwecken werden dabei nicht gesetzt.

Zweck ist die schnelle Auslieferung der Medieninhalte. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden und leistungsfähigen Darstellung dieses Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung erfolgt innerhalb der Europäischen Union; mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

WhatsApp

Zur Kommunikation mit unseren Kunden und anderen Dritten verwenden wir unter anderem den Instant-Messaging-Dienst WhatsApp. Der Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Die Kommunikation ist durch eine Ende-zu-Ende-Verschlüsselung (Peer-to-Peer) geschützt, sodass weder WhatsApp noch andere Dritte auf die Kommunikationsinhalte zugreifen können. Allerdings erhält WhatsApp Zugriff auf Metadaten, die während des Kommunikationsvorgangs anfallen (etwa Absender, Empfänger und Zeitpunkt). WhatsApp gibt nach eigenen Angaben personenbezogene Daten seiner Nutzer an die in den USA ansässige Konzernmutter Meta weiter.

Wir setzen WhatsApp auf Grundlage unseres berechtigten Interesses an einer möglichst schnellen und effizienten Kommunikation ein (Art. 6 Abs. 1 lit. f DSGVO). Wurde eine entsprechende Einwilligung eingeholt, erfolgt die Datenverarbeitung ausschließlich auf dieser Grundlage; die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Das Unternehmen ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert. Wir verwenden WhatsApp in der Variante „WhatsApp Business“. Unsere WhatsApp-Accounts haben wir so konfiguriert, dass kein automatischer Datenabgleich mit dem Adressbuch der verwendeten Smartphones stattfindet.

Google Web Fonts (lokales Hosting)

Diese Webseite verwendet zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Google-Servern erfolgt dabei nicht.

Formulare auf dieser Website

Die Formulare dieser Website (Kontakt, Erstgespräch, Empfehlungsprogramm und Eintrag ins Freelancer-Netzwerk) werden auf unserem eigenen Webspace bei ALL-INKL verarbeitet. Ein Formulardienst eines Drittanbieters kommt nicht zum Einsatz.

Ihre Eingaben werden als E-Mail an unser Postfach weitergeleitet. Zur Bearbeitung werden zusätzlich Ihre IP-Adresse und der Zeitpunkt des Absendens in der Nachricht vermerkt; die IP-Adresse dient dem Nachweis bei Missbrauch. Zum Schutz vor automatisierten Einsendungen wird der Zeitpunkt Ihrer letzten Absendung kurzzeitig in verschlüsselter Form auf dem Server abgelegt.

Ihre Anfrage wird außerdem in unser eigenes Kundenportal übernommen, damit wir sie dort gemeinsam mit den übrigen Anfragen bearbeiten können. Das Portal ist ein eigenes System und kein Dritter; es wird in der Europäischen Union betrieben. Übertragen werden die Angaben aus dem Formular, nicht jedoch Ihre IP-Adresse.

Zusätzlich wird Ihre Anfrage auf unserem Webspace in einer Protokolldatei gesichert, bevor der E-Mail-Versand versucht wird. Das ist notwendig, weil ein Zustellfehler des E-Mail-Dienstes sonst dazu führen kann, dass uns Ihre Anfrage unbemerkt nie erreicht – und Sie vergeblich auf eine Antwort warten. Die Datei enthält dieselben Angaben wie die E-Mail, ist gegen einen Zugriff über das Internet gesperrt und wird spätestens nach 400 Tagen automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Bearbeitung Ihrer Anfrage nach Art. 6 Abs. 1 lit. f DSGVO.

Für den Versand dieser E-Mails setzen wir Mailjet ein, einen Dienst der Sinch Email (Mailjet SAS, 13-13 bis Rue de l’Aubépine, 92160 Antony, Frankreich). Mailjet verarbeitet dabei die in Ihrer Anfrage enthaltenen Daten in unserem Auftrag; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Die Verarbeitung findet innerhalb der Europäischen Union statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung eines Vertrags dient, im Übrigen Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie beim Absenden erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.

Terminbuchung

Über die Schaltflächen „Termin buchen“ und „Erstgespräch vereinbaren“ gelangen Sie auf termin.woyd.media. Dahinter steht kein Buchungsdienst eines Drittanbieters, sondern eine eigene Anwendung von uns auf einer eigenen Subdomain. Der Wechsel dorthin erfolgt erst, wenn Sie die Schaltfläche anklicken; allein durch den Aufruf dieser Website werden keine Daten dorthin übermittelt.

Für die Buchung verarbeiten wir dort Ihren Namen, Ihre E-Mail-Adresse, auf Wunsch Ihr Unternehmen und Ihre Telefonnummer, Ihre Angaben zum Anliegen sowie den gewählten Termin. Zweck ist die Vereinbarung, Vorbereitung und Durchführung des Gesprächs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Buchung auf Ihre Anfrage hin und zur Anbahnung eines Vertrags erfolgt.

An der Bereitstellung dieser Anwendung sind als Auftragsverarbeiter unter anderem Vercel (Hosting), Supabase (Datenbank) und Mailjet (Bestätigungs- und Erinnerungs-E-Mails) beteiligt. Einzelheiten dazu, zu Speicherfristen und zu einer etwaigen Verarbeitung außerhalb der EU entnehmen Sie bitte der gesonderten Datenschutzerklärung unter termin.woyd.media/datenschutz, die für diese Anwendung gilt.

Bewerbungen und Aufnahme ins Freelancer-Netzwerk

Über die Karriereseite können Sie sich initiativ bewerben oder sich für die Aufnahme in unser Freelancer-Netzwerk vorstellen. Wir verarbeiten dabei die Angaben, die Sie selbst machen: Name, Kontaktdaten, Ort, Rolle und Verfügbarkeit, Verweise auf Ihre Arbeiten sowie Ihre Nachricht.

Zweck ist ausschließlich die Prüfung Ihrer Bewerbung beziehungsweise die Beurteilung einer möglichen Zusammenarbeit. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO für Bewerbungen auf ein Beschäftigungsverhältnis und Art. 6 Abs. 1 lit. b DSGVO für die Anbahnung einer freiberuflichen Zusammenarbeit.

Kommt es nicht zu einer Zusammenarbeit, löschen wir Ihre Unterlagen in der Regel sechs Monate nach Abschluss des Auswahlverfahrens. Diese Frist dient der Verteidigung gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz; Rechtsgrundlage für die Aufbewahrung bis dahin ist Art. 6 Abs. 1 lit. f DSGVO. Möchten Sie, dass wir Ihre Angaben länger für künftige Anfragen vormerken, teilen Sie uns das bitte mit – wir speichern sie dann auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit widerrufen können. Auf Ihren Wunsch löschen wir Ihre Angaben selbstverständlich auch früher.

Cloudflare Turnstile (Spam-Schutz)

Zum Schutz unserer Formulare vor automatisierten Einsendungen setzen wir Cloudflare Turnstile ein. Anbieter ist die Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München (Muttergesellschaft: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA).

Turnstile prüft, ob eine Eingabe von einem Menschen oder von einem Programm stammt. Dazu werden technische Angaben Ihres Browsers und Ihres Geräts sowie Ihre IP-Adresse an Cloudflare übermittelt und dort ausgewertet; für die Dauer der Prüfung kann ein technisch notwendiges Cookie gesetzt werden. Eine Auswertung Ihres Verhaltens über diese Website hinaus findet nach Angaben des Anbieters nicht statt.

Rechtsgrundlage ist unser berechtigtes Interesse daran, unsere Formulare vor Missbrauch und Spam zu schützen (Art. 6 Abs. 1 lit. f DSGVO); die Speicherung des genannten Cookies ist für den von Ihnen ausdrücklich gewünschten Dienst technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cloudflare ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert.

Datenverarbeitung durch soziale Netzwerke

Wir sind in sozialen Netzwerken mit öffentlich zugänglichen Profilen vertreten. Soziale Netzwerke können Ihr Nutzerverhalten üblicherweise umfassend analysieren, wenn Sie deren Webseite oder eine Webseite mit eingebundenen Social-Media-Inhalten besuchen.

Wenn Sie in Ihrem Social-Media-Konto angemeldet sind und unsere Social-Media-Präsenz besuchen, kann der Betreiber der Social-Media-Plattform diesen Besuch Ihrem Nutzerkonto zuordnen. Ihre personenbezogenen Daten können jedoch auch dann erfasst werden, wenn Sie nicht angemeldet sind oder über keinen Account verfügen.

Rechtsgrundlage: Unsere Social-Media-Auftritte dienen einer möglichst umfassenden Präsenz im Internet (Art. 6 Abs. 1 lit. f DSGVO).

Verantwortlicher: Wenn Sie einen unserer Social-Media-Auftritte besuchen, sind wir gemeinsam mit dem Betreiber der Plattform für die Datenverarbeitungsvorgänge verantwortlich. Sie können Ihre Rechte sowohl uns gegenüber als auch gegenüber dem Betreiber geltend machen.

Soziale Netzwerke im Einzelnen

Verarbeitung personenbezogener Daten

Zur Kommunikation mit unseren Kunden nutzen wir verschiedene Online-Konferenzlösungen. Bei einer Video- oder Audiokonferenz über das Internet werden Ihre personenbezogenen Daten sowohl durch uns als auch durch den jeweiligen Anbieter der Konferenzsoftware erhoben und verarbeitet.

Die verwendeten Konferenzanwendungen erfassen sämtliche Informationen, die Sie für deren Nutzung angeben (etwa Ihre E-Mail-Adresse und/oder Telefonnummer). Darüber hinaus werden Konferenzdauer, Zeitpunkt des Beitritts und Verlassens, Teilnehmerzahl sowie weitere kontextbezogene Informationen verarbeitet.

Zusätzlich verarbeitet der Softwareanbieter alle technischen Informationen, die für die Durchführung der Online-Kommunikation notwendig sind. Dazu gehören unter anderem IP-Adressen, MAC-Adressen, Gerätekennungen, Gerätetypen, Betriebssystem und dessen Version, Softwareversion des Clients sowie die Verbindungsart.

Zweck und Rechtsgrundlagen: Der Einsatz von Konferenzanwendungen dient der Kommunikation mit Geschäftspartnern sowie dem Angebot bestimmter Dienstleistungen (Art. 6 Abs. 1 lit. b DSGVO). Zudem ermöglichen sie eine effizientere Kontaktaufnahme (Art. 6 Abs. 1 lit. f DSGVO). Sofern Ihre Einwilligung eingeholt wurde, basiert die Nutzung auf dieser Einwilligung; diese kann jederzeit widerrufen werden.

Speicherdauer: Daten, die wir unmittelbar über die Konferenzanwendungen erheben, werden entfernt, sobald Sie die Löschung verlangen, Ihre Einwilligung zurückziehen oder der Speicherungszweck wegfällt.