1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website sowie im Rahmen unserer Leistungen und Kundenkommunikation ist:
Vintfilms
Philip Vedder
Thomas-Mann-Ring 35
63128 Dietzenbach
Deutschland
Website: https://vintfilms.ch
E-Mail: philipvedder@vintfilms.com
Telefon: +49 1567 8343579
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website, bei der Kontaktaufnahme, bei der Anbahnung und Durchführung von Kundenprojekten sowie bei der Nutzung unserer Kommunikations- und Marketingangebote verarbeiten.
Wir berücksichtigen dabei insbesondere die Anforderungen der Europäischen Datenschutz-Grundverordnung (DSGVO), des deutschen Datenschutzrechts einschließlich des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) sowie des Schweizer Datenschutzgesetzes (DSG), soweit die jeweiligen Vorschriften auf die konkrete Verarbeitung Anwendung finden.
2. Allgemeine Grundsätze
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.
Wir verarbeiten personenbezogene Daten nur, soweit dies nach dem jeweils anwendbaren Datenschutzrecht zulässig ist.
Dabei beachten wir insbesondere die Grundsätze der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung und Datensicherheit.
Wir verarbeiten personenbezogene Daten grundsätzlich nur für festgelegte und legitime Zwecke und nur in dem Umfang, der für den jeweiligen Zweck erforderlich ist.
3. Rechtsgrundlagen
3.1 Europäische Datenschutz-Grundverordnung
Soweit die DSGVO Anwendung findet, erfolgt die Verarbeitung personenbezogener Daten insbesondere auf Grundlage von:
- Art. 6 Abs. 1 lit. a DSGVO, soweit Sie uns eine Einwilligung für einen oder mehrere bestimmte Zwecke erteilt haben;
- Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist;
- Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist;
- Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.
Berechtigte Interessen können insbesondere im sicheren und technisch zuverlässigen Betrieb unserer Website, der Verhinderung von Missbrauch, der Gewährleistung der IT-Sicherheit, der Bearbeitung von Anfragen sowie – soweit rechtlich zulässig – der Vermarktung und Weiterentwicklung unserer Leistungen liegen.
3.2 Schweizer Datenschutzrecht
Soweit das Schweizer Datenschutzgesetz Anwendung findet, erfolgt die Bearbeitung von Personendaten unter Beachtung der dort geltenden Grundsätze, insbesondere der Rechtmäßigkeit, Verhältnismäßigkeit, Zweckbindung und Transparenz.
Das Schweizer Datenschutzgesetz verwendet dabei nicht dasselbe System einzelner gesetzlicher Verarbeitungsgrundlagen wie die DSGVO. Die in dieser Datenschutzerklärung genannten DSGVO-Rechtsgrundlagen gelten daher nicht automatisch als eigenständige Rechtsgrundlagen nach Schweizer Recht.
Eine Einwilligung wird insbesondere dort eingeholt, wo dies nach dem jeweils anwendbaren Datenschutzrecht erforderlich ist oder wir die betreffende Bearbeitung auf eine Einwilligung stützen.
4. Cookies und vergleichbare Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien.
Dabei handelt es sich insbesondere um Informationen, die auf Ihrem Endgerät gespeichert werden oder auf Informationen zugreifen, die bereits auf Ihrem Endgerät gespeichert sind.
Wir unterscheiden insbesondere zwischen:
- technisch erforderlichen Technologien;
- Analyse- und Statistiktechnologien;
- Marketing- und Werbetechnologien;
- sonstigen optionalen Technologien.
Soweit nach dem anwendbaren Recht eine Einwilligung erforderlich ist, werden optionale Technologien erst nach Ihrer entsprechenden Einwilligung eingesetzt.
Für Nutzer in Deutschland ist hierbei insbesondere § 25 TDDDG zu beachten. Danach ist die Speicherung von Informationen auf einem Endgerät oder der Zugriff auf bereits dort gespeicherte Informationen grundsätzlich einwilligungsbedürftig, sofern keine gesetzliche Ausnahme greift.
4.1 CookieYes
Zur Verwaltung und Dokumentation von Einwilligungen verwenden wir CookieYes, einen Dienst der CookieYes Limited.
CookieYes unterstützt uns insbesondere dabei, Ihre Einwilligungsentscheidungen für Cookies und vergleichbare Technologien einzuholen, zu speichern und nachzuweisen.
Dabei können abhängig von der konkreten Konfiguration insbesondere folgende Informationen verarbeitet werden:
- Einwilligungsstatus;
- Zeitpunkt der Einwilligung;
- Consent-ID bzw. vergleichbare Kennung;
- technische Informationen über Browser und Endgerät;
- Informationen über die auf unserer Website eingesetzten Cookies und Technologien;
- gegebenenfalls technische Netzwerk- bzw. IP-Informationen.
Die konkrete Verarbeitung richtet sich nach der von uns eingesetzten CookieYes-Konfiguration.
Soweit die DSGVO Anwendung findet, erfolgt die Verarbeitung im Zusammenhang mit der Verwaltung und dem Nachweis von Einwilligungen insbesondere auf Grundlage von Art. 6 Abs. 1 lit. c bzw. lit. f DSGVO. Soweit eine Einwilligung für die zugrunde liegende Verarbeitung erforderlich ist, bildet Art. 6 Abs. 1 lit. a DSGVO die entsprechende Rechtsgrundlage.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen geändert oder widerrufen werden.
5. Hosting, WordPress und technische Infrastruktur
Unsere Website basiert auf WordPress und wird technisch durch externe IT- bzw. Hosting-Dienstleister betrieben.
Mit der technischen Betreuung und Infrastruktur ist insbesondere die it-asap GmbH, Thomas-Mann-Ring 35, 63128 Dietzenbach, befasst.
Im Rahmen des technischen Betriebs können personenbezogene Daten verarbeitet werden, soweit dies für Hosting, Wartung, Administration, Datensicherheit, Fehleranalyse und die technische Bereitstellung der Website erforderlich ist.
Je nach Art des Zugriffs können insbesondere folgende technischen Informationen verarbeitet werden:
- IP-Adresse;
- Datum und Uhrzeit des Zugriffs;
- aufgerufene Seiten bzw. Ressourcen;
- Browsertyp und Browserversion;
- Betriebssystem;
- Referrer-URL;
- technische Geräteinformationen;
- übertragene Datenmenge;
- Status- und Fehlercodes;
- Informationen über sicherheitsrelevante Zugriffe.
Soweit die it-asap GmbH personenbezogene Daten ausschließlich in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage einer entsprechenden Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit eine solche Vereinbarung gesetzlich erforderlich ist.
Soweit die DSGVO Anwendung findet, erfolgt die Verarbeitung für den sicheren und technisch zuverlässigen Betrieb der Website grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
6. Server-Logfiles
Beim Aufruf unserer Website können technische Zugriffsdaten in Server-Logfiles verarbeitet werden.
Dies dient insbesondere:
- der technischen Bereitstellung der Website;
- der Gewährleistung von Stabilität und Sicherheit;
- der Erkennung und Abwehr von Angriffen;
- der Fehleranalyse;
- der Missbrauchserkennung.
Die Logdaten werden nur so lange gespeichert, wie dies für diese Zwecke erforderlich ist, gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.
Die konkrete technische Speicherdauer richtet sich nach der Konfiguration unseres Hosting- bzw. IT-Dienstleisters.
7. Google Cloud CDN
Zur schnellen und zuverlässigen Auslieferung von Website-Inhalten und zur Verbesserung der technischen Verfügbarkeit können wir Google Cloud CDN einsetzen.
Beim Abruf von über das CDN bereitgestellten Inhalten können technische Verbindungsdaten verarbeitet werden. Hierzu können insbesondere IP-Adresse, Zeitpunkt des Abrufs, angeforderte Ressource sowie weitere für die technische Kommunikation erforderliche Daten gehören.
Die Verarbeitung dient insbesondere:
- der schnellen Auslieferung von Inhalten;
- der Verbesserung der Ladezeiten;
- der technischen Stabilität;
- der Absicherung gegen Angriffe;
- der Gewährleistung der Verfügbarkeit unserer Website.
Soweit die DSGVO Anwendung findet, erfolgt die Verarbeitung grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Google betreibt eine weltweit verteilte Infrastruktur. Je nach technischer Konfiguration können Daten daher auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden.
Für entsprechende Google-Gesellschaften kommen abhängig vom konkreten Dienst und Transfer insbesondere das EU-US bzw. Swiss-US Data Privacy Framework oder andere geeignete Garantien in Betracht.
8. Kontaktaufnahme und Anfrageformular
Wenn Sie uns über unsere Website kontaktieren, verarbeiten wir die von Ihnen bereitgestellten Daten zur Bearbeitung Ihrer Anfrage.
Dies kann insbesondere umfassen:
- Name;
- E-Mail-Adresse;
- Telefonnummer;
- Unternehmen;
- Angaben zum gewünschten Projekt;
- Projektbeschreibung;
- Zeitraum;
- Budgetangaben;
- sonstige freiwillig übermittelte Informationen;
- gegebenenfalls Dateien oder Medien.
Wir verwenden diese Daten insbesondere zur:
- Bearbeitung Ihrer Anfrage;
- Beantwortung von Rückfragen;
- Erstellung von Angeboten;
- Vorbereitung eines Vertrags;
- Durchführung vorvertraglicher Maßnahmen;
- Kommunikation über mögliche oder bestehende Projekte.
Soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist oder zur Durchführung vorvertraglicher Maßnahmen erfolgt, ist Art. 6 Abs. 1 lit. b DSGVO die maßgebliche Rechtsgrundlage, soweit die DSGVO Anwendung findet.
Bei allgemeinen Anfragen kann Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage bilden.
8.1 Elementor Forms
Für das Anfrageformular auf unserer Website verwenden wir das Formularelement von Elementor Pro.
Die von Ihnen eingegebenen Formulardaten können insbesondere per E-Mail an uns übermittelt werden.
Je nach Konfiguration kann Elementor Pro Formulareinsendungen zusätzlich im WordPress-Backend speichern.
Bei aktivierter Speicherung können neben den von Ihnen eingegebenen Daten auch technische Metadaten verarbeitet werden.
Die Verarbeitung erfolgt ausschließlich zu den in diesem Abschnitt genannten Zwecken.
Die konkrete Konfiguration des Elementor-Formulars kann insbesondere bestimmen, ob Formulareinsendungen zusätzlich im WordPress-Backend gespeichert werden.
9. Kommunikation per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse sowie sämtliche Informationen, die Sie uns in Ihrer Nachricht mitteilen.
Die Verarbeitung erfolgt zum Zweck der Kommunikation, der Bearbeitung von Anfragen, der Vorbereitung und Durchführung von Projekten sowie gegebenenfalls zur Erfüllung gesetzlicher Verpflichtungen.
Die konkrete Speicherdauer richtet sich nach dem Zweck der Kommunikation und den gesetzlichen Aufbewahrungspflichten.
Personenbezogene Daten aus Kunden- und Projektkommunikation werden grundsätzlich für einen Zeitraum von bis zu zwei Jahren gespeichert, sofern nicht eine längere Speicherung aufgrund gesetzlicher Aufbewahrungspflichten, zur Rechtsverteidigung oder aufgrund eines bestehenden Kundenverhältnisses erforderlich ist.
10. WhatsApp
Für eine freiwillige und unkomplizierte Kommunikation können wir WhatsApp anbieten.
Wenn Sie uns über WhatsApp kontaktieren, können insbesondere folgende Daten verarbeitet werden:
- Telefonnummer;
- Name bzw. Profilname;
- Nachrichteninhalte;
- Bilder, Videos, Dokumente und sonstige übermittelte Medien;
- Zeitpunkte der Kommunikation;
- technische Informationen.
Die Nutzung von WhatsApp ist freiwillig. Sie können uns jederzeit über E-Mail, Telefon oder das Anfrageformular kontaktieren.
Die Verarbeitung dient insbesondere der Beantwortung von Anfragen, Terminabstimmungen und der Kommunikation im Zusammenhang mit Kundenprojekten.
Soweit die Kommunikation zur Vorbereitung oder Durchführung eines Vertrags erforderlich ist, kann – soweit die DSGVO Anwendung findet – Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage sein. Im Übrigen kann Art. 6 Abs. 1 lit. f DSGVO zur Anwendung kommen.
WhatsApp bzw. verbundene Unternehmen können personenbezogene Daten auch außerhalb der Europäischen Union, des Europäischen Wirtschaftsraums und der Schweiz verarbeiten. Für solche Übermittlungen kommen – abhängig von der konkreten Verarbeitung – unter anderem geeignete Standardvertragsklauseln oder anerkannte Angemessenheitsmechanismen in Betracht.
Wir empfehlen, über WhatsApp keine Informationen zu übermitteln, die für die jeweilige Kommunikation nicht erforderlich sind.
11. Google Meet
Für organisatorische Videokonferenzen und Besprechungen mit Kunden verwenden wir Google Meet.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Name bzw. Kontoangaben;
- Audio- und Videodaten während der Besprechung;
- technische Verbindungsdaten;
- gegebenenfalls Chatnachrichten.
Google Meet wird von uns ausschließlich für die Durchführung von Videokonferenzen und organisatorischen Besprechungen verwendet.
Wir zeichnen diese Besprechungen nicht auf und erstellen über Google Meet keine Aufzeichnungen oder Transkripte.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen oder eines Vertragsverhältnisses, soweit dies erforderlich ist, oder auf Grundlage unseres berechtigten Interesses an einer effizienten Kommunikation.
12. Google Tag Manager
Wir verwenden den Google Tag Manager zur technischen Verwaltung und Steuerung verschiedener Website-Tags.
Der Tag Manager ermöglicht es uns insbesondere, Analyse-, Marketing- und sonstige technische Dienste zentral zu verwalten und entsprechend der jeweiligen Einwilligungsentscheidung auszulösen.
Durch den Google Tag Manager selbst können technische Informationen verarbeitet werden. Die durch den Tag Manager eingebundenen Dienste können darüber hinaus eigene personenbezogene Daten verarbeiten. Diese Verarbeitungen werden in den jeweiligen Abschnitten dieser Datenschutzerklärung beschrieben.
Optionale Analyse- und Marketing-Tags werden grundsätzlich erst entsprechend der jeweiligen Einwilligungsentscheidung aktiviert.
13. Google Analytics
Wir verwenden Google Analytics zur statistischen Analyse der Nutzung unserer Website.
Dabei können insbesondere folgende Informationen verarbeitet werden:
- aufgerufene Seiten;
- Interaktionen;
- Nutzungsdauer;
- verwendetes Gerät;
- Browser und Betriebssystem;
- Herkunft des Websitebesuchs;
- ungefähre geografische Region;
- technische Ereignisse;
- gegebenenfalls weitere von uns konfigurierte Ereignisse.
Google Analytics wird grundsätzlich nur aktiviert, wenn Sie zuvor über unser Consent-Management Ihre Einwilligung erteilt haben.
Soweit die DSGVO Anwendung findet, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Für den Zugriff auf Informationen auf Ihrem Endgerät gelten zusätzlich die Anforderungen des § 25 TDDDG, soweit dieser anwendbar ist.
Die Speicherdauer von Daten auf Nutzer- und Ereignisebene richtet sich nach der in unserem Google-Analytics-Konto eingestellten Datenaufbewahrungsdauer.
14. Google Ads
Wir verwenden Google Ads zur Bewerbung unserer Leistungen und zur Messung der Wirksamkeit unserer Werbekampagnen.
Dabei können insbesondere technische Informationen, Werbe- und Cookie-Kennungen, Informationen über Anzeigeninteraktionen, aufgerufene Seiten und Conversion-Ereignisse verarbeitet werden.
Die Verarbeitung zu personalisierten Werbezwecken erfolgt – soweit erforderlich – nur auf Grundlage einer entsprechenden Einwilligung.
Je nach Kampagneneinstellung können dabei auch Funktionen zur Zielgruppenbildung, Conversion-Messung und Wiederansprache eingesetzt werden.
15. Google Ads Conversion-Tracking
Wir können Google Ads Conversion-Tracking einsetzen, um zu messen, ob Nutzer nach einer Interaktion mit einer Google-Anzeige bestimmte Aktionen auf unserer Website durchführen.
Als Conversion können beispielsweise:
- das Absenden einer Anfrage;
- eine Kontaktaufnahme;
- der Aufruf bestimmter Inhalte;
- sonstige definierte Website-Aktionen
erfasst werden.
Die konkrete Konfiguration bestimmt, welche Ereignisse tatsächlich an Google übermittelt werden.
Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Aktivierung erst nach entsprechender Einwilligung.
16. Google Ads Remarketing
Wir können Google Ads Remarketing einsetzen, um Personen, die bereits mit unserer Website oder unseren Inhalten interagiert haben, erneut mit für sie relevanter Werbung anzusprechen.
Hierzu können Informationen über Websitebesuche und Interaktionen verwendet werden, um entsprechende Zielgruppen für Werbekampagnen zu bilden.
Remarketing wird nur eingesetzt, soweit die hierfür erforderlichen datenschutzrechtlichen Voraussetzungen erfüllt sind und – soweit erforderlich – eine Einwilligung vorliegt.
17. Meta Pixel
Für Werbung auf Meta-Plattformen wie Facebook und Instagram können wir den Meta Pixel einsetzen.
Der Pixel kann insbesondere Informationen über Interaktionen mit unserer Website und definierte Ereignisse an Meta übermitteln.
Dazu können abhängig von der technischen Konfiguration insbesondere gehören:
- IP-Adresse;
- Browser- und Geräteinformationen;
- aufgerufene Seiten;
- Referrer-Informationen;
- Interaktionen;
- Conversion-Ereignisse;
- Cookie- und Werbekennungen.
Der Meta Pixel wird nur entsprechend der erforderlichen Einwilligung aktiviert.
Soweit die DSGVO Anwendung findet, erfolgt die Verarbeitung zu Analyse-, Werbe- und Remarketingzwecken grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung erforderlich ist.
18. Meta Conversion API
Wir können ergänzend zum Meta Pixel die serverseitige Meta Conversion API einsetzen.
Dabei können bestimmte Ereignisse, insbesondere Conversion-Ereignisse, serverseitig an Meta übermittelt werden.
Je nach technischer Implementierung können hierbei insbesondere technische Informationen, Eventdaten und Werbekennungen verarbeitet werden.
Die Conversion API wird nur eingesetzt, soweit hierfür eine entsprechende datenschutzrechtliche Grundlage besteht.
Es werden von uns nicht eigenständig Kundenlisten mit E-Mail-Adressen, Telefonnummern oder vergleichbaren Kundendaten an Meta übermittelt.
19. TikTok Pixel
Soweit wir Werbung auf TikTok schalten, können wir den TikTok Pixel zur Messung von Website-Interaktionen und Conversions einsetzen.
Dabei können abhängig von der Konfiguration insbesondere:
- IP-Adresse;
- Browser- und Geräteinformationen;
- aufgerufene Seiten;
- Referrer-Informationen;
- Ereignisse;
- Conversion-Daten;
- Cookie- und Werbekennungen
verarbeitet werden.
Der Pixel wird nur entsprechend der geltenden Einwilligungsanforderungen aktiviert.
20. Pinterest Tag
Soweit wir Pinterest-Werbung einsetzen, können wir den Pinterest Tag zur Messung von Website-Interaktionen und Conversions verwenden.
Dabei können abhängig von der konkreten Konfiguration insbesondere technische Informationen, Seitenaufrufe, Interaktionen, Conversion-Daten und Werbekennungen verarbeitet werden.
Der Pinterest Tag wird nur aktiviert, soweit die dafür erforderlichen datenschutzrechtlichen Voraussetzungen erfüllt sind.
21. Google Fonts – lokale Einbindung
Für die Darstellung unserer Website verwenden wir Google Fonts.
Die verwendeten Schriftdateien werden jedoch lokal auf unserem Webserver eingebunden und von dort ausgeliefert.
Beim normalen Laden der Website wird daher für die Darstellung dieser Schriftarten grundsätzlich keine direkte Verbindung zu Servern von Google Fonts hergestellt.
Dadurch werden insbesondere IP-Adressen der Websitebesucher nicht allein zum Zweck des Abrufs der verwendeten Google Fonts an Google übermittelt.
22. Empfänger personenbezogener Daten
Personenbezogene Daten können abhängig vom jeweiligen Zweck insbesondere von folgenden Kategorien von Empfängern verarbeitet werden:
- IT- und Hosting-Dienstleister;
- technische Dienstleister;
- Anbieter von Cloud- und CDN-Infrastruktur;
- Anbieter von Consent-Management-Systemen;
- Anbieter von Analyse- und Statistikdiensten;
- Anbieter von Werbe- und Marketingplattformen;
- Kommunikations- und Videokonferenzanbieter;
- E-Mail-Anbieter;
- Steuerberater, Rechtsanwälte und sonstige berufliche Berater;
- Behörden und Gerichte, soweit eine entsprechende gesetzliche Verpflichtung besteht oder dies zur Wahrung bzw. Durchsetzung von Rechtsansprüchen erforderlich ist.
23. Internationale Datenübermittlungen
Einige der von uns eingesetzten Dienstleister und Anbieter können personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums oder der Schweiz verarbeiten.
Eine solche Übermittlung erfolgt nur, soweit die gesetzlichen Voraussetzungen hierfür erfüllt sind.
Hierzu können insbesondere gehören:
- Angemessenheitsbeschlüsse;
- das EU-US Data Privacy Framework;
- das Swiss-US Data Privacy Framework;
- Standardvertragsklauseln;
- sonstige gesetzlich anerkannte geeignete Garantien;
- gesetzlich vorgesehene Ausnahmen.
Es wird nicht pauschal davon ausgegangen, dass jeder Anbieter denselben Transfermechanismus verwendet. Maßgeblich sind die jeweils aktuellen Vertrags- und Datenschutzbedingungen des konkreten Dienstes sowie dessen tatsächliche technische Konfiguration.
24. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer angegeben ist, werden personenbezogene Daten grundsätzlich für einen Zeitraum von bis zu zwei Jahren gespeichert.
Eine längere Speicherung bleibt vorbehalten, wenn:
- gesetzliche Aufbewahrungspflichten bestehen;
- eine längere Speicherung zur Erfüllung eines Vertrags erforderlich ist;
- Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind;
- eine längere Speicherung ausdrücklich vereinbart wurde;
- eine längere Speicherung aufgrund anderer gesetzlicher Grundlagen zulässig und erforderlich ist.
Nach Wegfall des jeweiligen Zwecks werden personenbezogene Daten gelöscht oder – sofern eine Löschung technisch oder rechtlich nicht möglich ist – deren weitere Verarbeitung eingeschränkt.
Videomaterial aus Produktionen
Im Rahmen von Hochzeits- und sonstigen Filmproduktionen können Bild- und Videodaten verarbeitet werden, auf denen Kunden, Gäste und sonstige Personen erkennbar sein können.
Produktions- und Rohmaterial kann aus technischen, organisatorischen und kundenbezogenen Gründen über den Abschluss der eigentlichen Produktion hinaus gespeichert werden.
Eine Speicherung von Produktionsmaterial erfolgt grundsätzlich mindestens für den Zeitraum, der für die ordnungsgemäße Durchführung und Nachbearbeitung des Projekts erforderlich ist.
Soweit eine darüber hinausgehende Aufbewahrung bzw. Archivierung für die Kundenbetreuung, Nachbestellungen oder sonstige berechtigte Zwecke erforderlich ist, kann das Material innerhalb des oben genannten Speicherzeitraums weiter gespeichert werden.
25. Betroffenenrechte nach der DSGVO
Soweit die DSGVO Anwendung findet, haben Sie insbesondere folgende Rechte:
Auskunft
Sie können nach Art. 15 DSGVO Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Berichtigung
Sie können nach Art. 16 DSGVO die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Löschung
Sie können nach Art. 17 DSGVO unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
Einschränkung der Verarbeitung
Sie können nach Art. 18 DSGVO unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit
Sie können nach Art. 20 DSGVO unter den gesetzlichen Voraussetzungen verlangen, dass wir Ihnen personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen.
Widerspruch
Sie können nach Art. 21 DSGVO unter den gesetzlichen Voraussetzungen der Verarbeitung Ihrer personenbezogenen Daten widersprechen.
Einer Verarbeitung personenbezogener Daten zu Zwecken der Direktwerbung können Sie jederzeit widersprechen.
Widerruf von Einwilligungen
Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
26. Rechte nach dem Schweizer Datenschutzgesetz
Soweit das Schweizer Datenschutzgesetz Anwendung findet, haben Sie insbesondere die dort vorgesehenen Rechte auf:
- Auskunft über die Bearbeitung Ihrer Personendaten;
- Berichtigung unrichtiger Personendaten;
- Löschung von Personendaten, soweit die gesetzlichen Voraussetzungen erfüllt sind;
- Einschränkung der Bearbeitung, soweit die gesetzlichen Voraussetzungen erfüllt sind;
- Widerspruch gegen bestimmte Bearbeitungen, soweit dies nach den gesetzlichen Voraussetzungen möglich ist.
Soweit eine Bearbeitung auf Ihrer Einwilligung beruht, können Sie diese im Rahmen der gesetzlichen Voraussetzungen jederzeit für die Zukunft widerrufen.
27. Ausübung Ihrer Rechte
Zur Ausübung Ihrer Datenschutzrechte können Sie sich jederzeit an uns wenden:
E-Mail: philipvedder@vintfilms.com
Wir werden Ihr Anliegen nach den jeweils geltenden gesetzlichen Vorgaben bearbeiten.
Soweit dies zur Verhinderung einer unberechtigten Offenlegung personenbezogener Daten erforderlich ist, können wir geeignete Informationen zur Identitätsprüfung verlangen.
28. Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren.
Da unser Unternehmenssitz in Hessen liegt, kommt insbesondere folgende Aufsichtsbehörde in Betracht:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Postfach 3163
65021 Wiesbaden
Deutschland
Soweit Schweizer Datenschutzrecht Anwendung findet, können Sie sich unter den gesetzlichen Voraussetzungen an den:
Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB)
Feldeggweg 1
3003 Bern
Schweiz
wenden.
29. Bereitstellung personenbezogener Daten
Grundsätzlich besteht keine allgemeine gesetzliche Pflicht, uns personenbezogene Daten bereitzustellen.
Bestimmte Angaben können jedoch erforderlich sein, damit wir:
- eine Anfrage bearbeiten;
- Kontakt aufnehmen;
- ein Angebot erstellen;
- einen Vertrag vorbereiten;
- einen Vertrag durchführen;
- eine gewünschte Leistung erbringen
können.
Welche Angaben erforderlich sind, ergibt sich aus dem jeweiligen Formular oder der jeweiligen Kommunikation.
Werden erforderliche Angaben nicht bereitgestellt, kann dies dazu führen, dass wir die betreffende Anfrage oder Leistung nicht bearbeiten bzw. nicht erbringen können.
30. Automatisierte Entscheidungsfindung
Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet durch uns nicht statt.
31. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor Verlust, Zerstörung, Manipulation, unberechtigtem Zugriff und sonstiger unbefugter Verarbeitung.
Die Sicherheitsmaßnahmen werden unter Berücksichtigung des Stands der Technik sowie der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung regelmäßig überprüft und erforderlichenfalls angepasst.
32. Änderungen dieser Datenschutzerklärung
Wir entwickeln unsere Website, unsere Dienstleistungen und die eingesetzten technischen Systeme fortlaufend weiter.
Daher kann es erforderlich werden, diese Datenschutzerklärung anzupassen, insbesondere bei:
- technischen Änderungen der Website;
- Einführung neuer Funktionen;
- Einsatz neuer Dienstleister;
- Änderung bestehender Dienste;
- Änderungen der gesetzlichen Anforderungen;
- Änderungen unserer Datenverarbeitungsprozesse.
Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.