Datenschutz.

TEIL A · INFORMATIONEN NACH ART. 14 DSGVO

Geschäftliche Kontaktaufnahme und postalische Direktwerbung

Diese Informationen gelten, wenn ich Unternehmen, Agenturen, Veranstalter oder deren berufliche Ansprechpersonen per Brief auf Leistungen in der Videoproduktion, Postproduktion oder Livestream-Technik aufmerksam mache. Die Daten stammen dabei nicht unmittelbar von Ihnen, sondern aus öffentlich zugänglichen geschäftlichen Quellen.

1. Verantwortlicher und Kontakt

Verantwortlich für diese Datenverarbeitung ist:

2. Kategorien personenbezogener Daten und Herkunft

Für die Auswahl und Ansprache geschäftlicher Empfänger verarbeite ich – soweit im Einzelfall verfügbar und für die Kontaktaufnahme erforderlich – Namen und berufliche Funktionen von Ansprechpersonen, die zugehörige Unternehmensbezeichnung und Geschäftsanschrift sowie öffentlich angegebene geschäftliche Kontaktmöglichkeiten, etwa dienstliche E-Mail-Adressen oder Telefonnummern. Zur Dokumentation einer Kontaktaufnahme können außerdem Informationen über den Versand, den Bearbeitungsstand und eine etwaige Rückmeldung hinzukommen.

Die Daten entnehme ich insbesondere öffentlich zugänglichen Unternehmenswebsites, deren Impressen und öffentlich veröffentlichten geschäftlichen Kontaktseiten. Soweit die konkrete Fundstelle dokumentiert ist, teile ich diese bei einer Auskunftsanfrage mit. Nicht jede Angabe muss bei jeder angeschriebenen Person vorliegen.

3. Zwecke, Rechtsgrundlage und berechtigte Interessen

Ich verwende die Daten, um passende geschäftliche Adressaten zu recherchieren, individuell formulierte postalische Angebote für meine Dienstleistungen zu versenden, die bereits erfolgte Kontaktaufnahme intern zu dokumentieren, mögliche Rückmeldungen zu bearbeiten und unerwünschte weitere Werbung zu vermeiden.

Als Rechtsgrundlage für die Recherche, Dokumentation und postalische Direktwerbung kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht, soweit eine auf die konkrete Verarbeitung bezogene Interessenabwägung ergibt, dass meine berechtigten Interessen nicht durch überwiegende Interessen oder Grundrechte der betroffenen Personen verdrängt werden. Mein berechtigtes Interesse besteht darin, meine Dienstleistungen gegenüber potenziell interessierten Geschäftskunden bekannt zu machen, geschäftliche Kontakte aufzubauen und eine doppelte oder unerwünschte Ansprache zu vermeiden.

Bei der Interessenabwägung sind insbesondere der berufliche Bezug der öffentlich veröffentlichten Daten, die Relevanz des Angebots, der beschränkte Datenumfang und die Interessen der betroffenen Personen zu berücksichtigen. Ein Anspruch auf die Verwendung bestimmter Daten zu Werbezwecken ergibt sich daraus nicht automatisch.

4. Empfänger und eingesetzte Dienste

Ich dokumentiere die geschäftliche Akquise in einem internen Google-Sheets-Tracker innerhalb von Google Workspace. Dabei werden die dort aufgenommenen Kontaktdaten und Bearbeitungsinformationen technisch durch Google verarbeitet. Für etwaige Antworten per E-Mail nutze ich ebenfalls Google Workspace. Anbieter für Kunden im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; bei der Leistungserbringung können verbundene Unternehmen und Unterauftragsverarbeiter beteiligt sein.

Für die Zustellung der Werbebriefe erhalten eingesetzte Postdienstleister die auf den Briefumschlägen angegebenen Empfänger- und Anschriftdaten. Eine öffentliche Veröffentlichung des internen Akquise-Trackers ist nicht vorgesehen.

Weitere Informationen zu Google: Datenschutzhinweise und Bedingungen zur Datenverarbeitung.

5. Mögliche Verarbeitung außerhalb des EWR

Bei der Nutzung von Google Workspace einschließlich Google Sheets kann eine Verarbeitung personenbezogener Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden, insbesondere durch Google-Unternehmen oder Unterauftragsverarbeiter. Für entsprechende Übermittlungen müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein. Google sieht hierfür in seinen Vertragsbedingungen unter anderem Regelungen zu Angemessenheitsbeschlüssen und Standardvertragsklauseln vor. Welche dieser Garantien im konkreten Vertragsverhältnis greifen, richtet sich nach den tatsächlich einbezogenen Google-Workspace-Vertragsbedingungen und der konkreten Verarbeitung.

6. Speicherdauer und Löschung

Personenbezogene Daten, die ich zur postalischen Geschäftsanbahnung verarbeite – insbesondere Namen, berufliche Funktionen und geschäftliche Kontaktdaten von Ansprechpersonen –, speichere ich nur so lange, wie sie für die genannten Zwecke erforderlich sind (Art. 5 Abs. 1 lit. e DSGVO). Ist keine Geschäftsbeziehung entstanden, lösche ich diese Daten grundsätzlich spätestens zwölf Monate nach der letzten relevanten Interaktion, sofern keine gesetzlichen Aufbewahrungspflichten oder anderen rechtmäßigen Gründe eine längere Speicherung erfordern. Diese Zwölfmonatsfrist ist eine von mir selbst festgelegte Löschfrist und keine gesetzlich vorgeschriebene Aufbewahrungsdauer. Sind die Daten vorher nicht mehr erforderlich, werden sie entsprechend Art. 17 DSGVO früher gelöscht. Die Erforderlichkeit der weiteren Speicherung überprüfe ich regelmäßig.

Als letzte relevante Interaktion zählt beispielsweise der Versand eines Werbebriefs oder ein tatsächlicher geschäftlicher Austausch. Eine bloße interne Änderung des Bearbeitungsstands im Akquise-Tracker verlängert die Frist nicht. Entsteht eine Geschäftsbeziehung, können Vertrags-, Rechnungs- und andere geschäftsbezogene Unterlagen aufgrund gesetzlicher, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten, gesondert länger gespeichert werden; für die Akquise nicht mehr benötigte personenbezogene Daten werden unabhängig davon gelöscht.

Die vorstehende Löschregelung betrifft personenbezogene Daten natürlicher Personen, auch wenn diese im beruflichen Zusammenhang verwendet werden. Reine Unternehmensdaten ohne Bezug zu einer identifizierten oder identifizierbaren natürlichen Person fallen nicht unter die DSGVO. Geschäftliche Angaben zu Einzelunternehmern sowie personenbezogene Ansprechpartnerdaten können dagegen der DSGVO unterliegen.

Wird der Direktwerbung widersprochen (Art. 21 Abs. 2 DSGVO), verarbeite ich die betreffenden personenbezogenen Daten nicht mehr für Werbezwecke. Um den Widerspruch dauerhaft zu beachten, kann ein auf die notwendigen Angaben begrenzter Sperrvermerk bestehen bleiben; dieser wird ausschließlich zur Vermeidung erneuter Werbekontakte und nicht für Direktwerbung verwendet (Art. 21 Abs. 3 DSGVO). Näheres zum Widerspruchsrecht steht im folgenden Abschnitt.

8. Ihre weiteren Datenschutzrechte

Sie haben unter den gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie gegebenenfalls Datenübertragbarkeit (Art. 20 DSGVO). Zusätzlich steht Ihnen bei einer Verarbeitung auf der Grundlage berechtigter Interessen das Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO zu. Für Werbezwecke gilt unabhängig davon das uneingeschränkte Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO, wie oben beschrieben.

Sie können diese Rechte über manuel@goessl-films.de geltend machen. Außerdem können Sie sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht als zuständiger Aufsichtsbehörde für private Unternehmen in Bayern.

Sie sind nicht verpflichtet, mir Ihre Daten für Werbezwecke bereitzustellen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ist für die beschriebene postalische Akquise nicht vorgesehen.

TEIL B · DATENSCHUTZ BEIM WEBSITEBESUCH

Websitebetrieb, Kontaktaufnahme und eingebettete Medien

Die folgenden Hinweise betreffen die Nutzung dieser Website, insbesondere Hosting, E-Mail- und Formularanfragen sowie die Anzeige von Videovorschaubildern und YouTube-Playern. Sie gelten unabhängig von den vorstehenden Informationen zur postalischen Akquise.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

2. Aufruf der Website und Hosting

Diese Website wird über Cloudflare Workers beziehungsweise die Infrastruktur von Cloudflare bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Dateien, Referrer-Informationen, Browsertyp, Betriebssystem und sicherheitsrelevante technische Informationen gehören. Die Verarbeitung dient der Auslieferung der Website, ihrer Stabilität und dem Schutz vor Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und zuverlässigen Betrieb der Website). Cloudflare kann Daten im Rahmen seiner weltweiten Infrastruktur auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Für Übermittlungen in Drittländer gelten die einschlägigen gesetzlichen Voraussetzungen und die mit dem Dienstleister vereinbarten Garantien. Die konkrete Log-Speicherdauer hängt von der technischen Konfiguration und den Einstellungen des Anbieters ab.

Weitere Informationen: Datenschutzhinweise von Cloudflare.

3. Kontakt per E-Mail

Wenn Sie mir eine E-Mail senden, verarbeite ich Ihre Absenderadresse, den Nachrichteninhalt und gegebenenfalls weitere von Ihnen übermittelte Daten, um Ihre Anfrage zu beantworten und gegebenenfalls eine geschäftliche Zusammenarbeit vorzubereiten oder durchzuführen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche oder vertragliche Anfragen und im Übrigen Art. 6 Abs. 1 lit. f DSGVO für die Bearbeitung sonstiger Mitteilungen. Ich nutze Google Workspace für die geschäftliche E-Mail-Kommunikation. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei der technischen Verarbeitung können Daten auch an andere Unternehmen der Google-Gruppe und in Drittländer übermittelt werden.

Weitere Informationen: Datenschutzerklärung von Google.

4. Kontaktformular (FormSubmit)

Auf der Kontaktseite können Sie mir über ein Formular eine Nachricht senden. Dabei werden Name, E-Mail-Adresse, Ihre Nachricht sowie gegebenenfalls die freiwillige Angabe eines Unternehmens verarbeitet. Zur technischen Übermittlung verwendet die Website den externen Dienst FormSubmit (formsubmit.co), der die Angaben entgegennimmt und an meine geschäftliche E-Mail-Adresse weiterleitet. Dabei können auch Verbindungsdaten wie die IP-Adresse verarbeitet werden. Das Formular sendet erst, wenn Sie es ausdrücklich absenden. Sie können stattdessen jederzeit die direkte E-Mail-Adresse verwenden.

Die Verarbeitung Ihrer Anfrage erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Anbahnung oder Erfüllung eines Vertrags dient; in sonstigen Fällen gemäß Art. 6 Abs. 1 lit. f DSGVO zur Bearbeitung Ihrer Anfrage. Die Angabe von Name, E-Mail-Adresse und Nachricht ist für die Nutzung des Formulars erforderlich. Ohne diese Angaben kann die Anfrage darüber nicht bearbeitet werden.

Laut Anbieter werden Formulareingaben für bis zu 30 Tage vorgehalten. Bei der Übermittlung an FormSubmit kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Falls dabei Drittlandübermittlungen stattfinden, bedürfen diese einer geeigneten rechtlichen Grundlage und gegebenenfalls zusätzlicher Garantien.

Weitere Informationen: Datenschutzhinweise von FormSubmit.

FormSubmit kann im Rahmen von Sicherheits- und Spamprüfungen eine gesonderte Bestätigungsseite mit Schutzmechanismen, einschließlich Google reCAPTCHA, anzeigen. Beim Aufruf einer solchen Seite gelten ergänzend die dort bereitgestellten Informationen zum Datenschutz.

5. Videovorschaubilder und YouTube

Die auf dieser Website angezeigten Vorschaubilder der Arbeitsproben werden direkt von dieser Website bereitgestellt. Beim bloßen Anzeigen der Vorschaubilder werden daher keine Inhalte von YouTube oder anderen Videoplattformen nachgeladen.

Die eigentlichen YouTube-Player sind zunächst deaktiviert. Erst nachdem Sie eine Arbeitsprobe auswählen und das Laden des Videos in einem gesonderten Schritt bestätigen, wird der eingebettete Player über youtube-nocookie.com geladen. Hierbei können Informationen zu Ihrer Nutzung an Google übermittelt und Daten in Drittländer übertragen werden. Rechtsgrundlage der Aktivierung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gilt zusätzlich § 25 Abs. 1 TDDDG. Die Einwilligung gilt jeweils für das aktivierte Video und kann durch Schließen des Players für weitere Übertragungen beendet werden. Eine bereits erfolgte Übertragung wird dadurch nicht rückgängig gemacht.

Weitere Informationen: Datenschutzhinweise von Google und Nutzungsbedingungen von YouTube.

6. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange aufbewahrt, wie sie für die genannten Zwecke erforderlich sind. Anfragen werden nach abschließender Bearbeitung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe zur weiteren Dokumentation entgegenstehen. Für Daten bei Drittanbietern gelten zusätzlich deren Speicher- und Löschregelungen.

7. Ihre Datenschutzrechte

Im Rahmen der gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:

• Auskunft über die Verarbeitung Ihrer personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit, soweit anwendbar (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte schreiben Sie bitte an manuel@goessl-films.de.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für private Unternehmen in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht zuständig.

8. Automatisierte Entscheidungen

Über diese Website findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO durch mich statt.