Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

GEFLASHT Medien
Charalampos Papadopoulos
Krendelstraße 3a
30916 Isernhagen
Telefon: +49 173 2408973
E-Mail: info@geflasht.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir gesetzlich nicht dazu verpflichtet sind.

2. Das Wichtigste in Kürze

Wir verarbeiten personenbezogene Daten nur, wenn es für den Betrieb dieser Website, für deine Anfrage oder für unseren Auftrag nötig ist, oder wenn du eingewilligt hast. Analyse-Tools laufen erst, wenn du im Cookie-Banner zustimmst. Deine Einwilligung kannst du jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

Rechtsgrundlagen, auf die wir uns stützen:

• Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG: deine Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO: Vertrag oder Anfrage vor einem Vertrag
• Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Pflichten, z. B. Aufbewahrung nach Steuer- und Handelsrecht
• Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einer sicheren, funktionierenden Website und effizienter Kommunikation
• § 25 Abs. 2 TDDDG: Speicherung von Informationen auf deinem Gerät, die technisch unbedingt nötig ist

3. Hosting

Diese Website liegt bei ALL-INKL.COM, Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. Die Server stehen in Deutschland. Mit ALL-INKL haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einem zuverlässigen Betrieb der Website.

4. Server-Logfiles

Beim Aufruf der Website speichert der Server automatisch Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem. Wir brauchen diese Daten, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Die IP-Adresse wird dabei nur gekürzt gespeichert, sodass sie keiner Person mehr zugeordnet werden kann. Eine Zusammenführung mit anderen Daten findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach 190 Tagen gelöscht.

5. Cookies und Einwilligung

Wir nutzen Cookies und ähnliche Techniken. Technisch notwendige Cookies setzen wir ohne Einwilligung (§ 25 Abs. 2 TDDDG). Alle anderen, etwa für Statistik oder eingebettete Videos, erst nach deiner Zustimmung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Cookie-Banner: Deine Auswahl verwalten wir mit Borlabs Cookie (Borlabs GmbH, Hamburg). Das Plugin läuft auf unserem eigenen Server. Es speichert deine Auswahl in einem Cookie in deinem Browser, damit wir dich nicht bei jedem Besuch erneut fragen. Dabei werden keine Daten an Borlabs übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, weil wir Einwilligungen nachweisen müssen.

Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern. Außerdem kannst du Cookies in deinem Browser löschen oder blockieren. Dann funktionieren einzelne Inhalte unter Umständen nicht.

Diese Cookies setzen wir:

• borlabs-cookie (GEFLASHT Medien, Borlabs Cookie auf unserem Server): speichert deine Auswahl im Cookie-Banner. Laufzeit 6 Monate. Technisch notwendig, ohne Einwilligung.
• borlabs-cookie-gcs (GEFLASHT Medien, Borlabs Cookie auf unserem Server): speichert deine Auswahl in der Form, die Google Analytics auslesen kann (Google Consent Mode). Laufzeit 6 Monate. Technisch notwendig, ohne Einwilligung.
• _ga (Google Ireland Limited, Google Analytics): unterscheidet einzelne Besucher. Laufzeit 2 Jahre. Nur mit deiner Einwilligung (Statistik).
• _ga_XLPH02E64L (Google Ireland Limited, Google Analytics): speichert den Status deines Besuchs. Laufzeit 2 Jahre. Nur mit deiner Einwilligung (Statistik).

6. Kontaktformular, Terminbuchung und Kundenverwaltung

Unser Kontaktformular und unsere Kundenverwaltung laufen über fotostudio.io, einen Dienst der Fotostudio SA, Avenue Pré-Aily 24, 4031 Angleur, Belgien. Wenn du das Formular nutzt, verarbeiten wir deine Angaben (z. B. Name, Firma, E-Mail, Telefon, Projektbeschreibung), um deine Anfrage zu beantworten, ein Angebot zu erstellen und den Auftrag abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Die Daten werden auf Servern in Europa verarbeitet.

Im Formular kannst du freiwillig ankreuzen, dass du unseren Newsletter erhalten möchtest. Dann speichern wir deine E-Mail-Adresse zusätzlich für diesen Zweck. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, eine kurze Nachricht an info@geflasht.de genügt.

7. Kontakt per E-Mail, Telefon und WhatsApp

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO.

Auf unserer Website gibt es einen Link zu WhatsApp. Erst wenn du ihn anklickst, öffnet sich WhatsApp, ein Dienst der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Schreibst du uns dort, verarbeitet WhatsApp deine Telefonnummer, Nachrichten und Metadaten, auch auf Servern der Meta-Gruppe in den USA. Die Nutzung ist freiwillig. Für vertrauliche Inhalte nutze bitte E-Mail oder Telefon. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einem einfachen Kontaktweg, den du selbst wählst.

8. Webanalyse

Die folgenden Dienste laufen nur nach deiner Einwilligung im Cookie-Banner. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Google Analytics

Wir nutzen Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics zeigt uns, wie Besucher unsere Website nutzen, etwa welche Seiten aufgerufen werden und wie lange. Dafür werden Cookies gesetzt und Nutzungsdaten wie gekürzte IP-Adresse, Gerät, Browser, ungefährer Standort und Seitenaufrufe verarbeitet. Daten können an Google LLC in den USA übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Google haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. Die Daten werden nach 14 Monaten gelöscht.

Microsoft Clarity

Wir nutzen Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeigt uns in Heatmaps und anonymisierten Sitzungsaufzeichnungen, wie Besucher die Seite bedienen, etwa wo sie klicken und wie weit sie scrollen. Eingaben in Formularfelder werden dabei nicht aufgezeichnet. Daten können an Microsoft Corporation in den USA übermittelt werden. Microsoft verarbeitet die Daten nach eigenen Angaben als eigenständig Verantwortlicher und ist nach dem EU-US Data Privacy Framework zertifiziert. Daten werden 30 Tage gespeichert.

9. Schriftarten

Die Schriftarten auf dieser Website sind lokal auf unserem Server gespeichert. Beim Laden der Seite wird keine Verbindung zu Servern von Google oder anderen Anbietern aufgebaut.

10. Eingebettete Videos (Vimeo)

Auf einigen Seiten zeigen wir Videos, die bei Vimeo gespeichert sind (Vimeo.com, Inc., New York, USA). Zunächst siehst du nur ein Vorschaubild von unserem eigenen Server. Erst wenn du das Video startest, wird eine Verbindung zu Vimeo aufgebaut. Vimeo verarbeitet die Daten als eigenständig Verantwortlicher. Dabei erhält Vimeo u. a. deine IP-Adresse und Informationen über dein Gerät und kann Cookies setzen. Wir binden Vimeo mit der Einstellung „Do Not Track“ ein, soweit technisch möglich. Daten können in die USA übermittelt werden. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, ansonsten auf die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

11. Links zu sozialen Netzwerken

Wir verlinken auf unsere Profile bei Instagram und LinkedIn. Das sind einfache Links, keine Plugins. Beim Besuch unserer Website werden keine Daten an diese Netzwerke übertragen. Erst wenn du einen Link anklickst, gelten die Datenschutzbestimmungen des jeweiligen Netzwerks.

12. Bildübergabe an Kunden

Fertige Fotos und Videos übergeben wir unseren Kunden je nach Projekt über folgende Dienste:

• Galerie von fotostudio.io (siehe Abschnitt 6)
• PicDrop, PicDrop GmbH, Berlin
• Vimeo, private oder nicht gelistete Links (siehe Abschnitt 10)
• WeTransfer, WeTransfer B.V., Amsterdam, Niederlande

Dabei werden die Kontaktdaten der Empfänger und die Zugriffe auf die Galerie bzw. den Download verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit den Anbietern bestehen Verträge zur Auftragsverarbeitung, soweit erforderlich. Bei Anbietern mit Sitz oder Muttergesellschaft in den USA können Daten dorthin übermittelt werden. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, ansonsten auf die Standardvertragsklauseln der EU-Kommission.

13. Personen auf Fotos und Videos bei Kundenaufträgen

Bei Produktionen für Unternehmen fotografieren und filmen wir oft Mitarbeitende unserer Kunden. Diese Aufnahmen verarbeiten wir, um den Auftrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Unser Auftraggeber sorgt dafür, dass die abgebildeten Personen informiert sind und, soweit nötig, eingewilligt haben. Als Referenz zeigen wir Aufnahmen nur, wenn der Kunde nicht widersprochen hat und keine schutzwürdigen Interessen der abgebildeten Personen entgegenstehen (Art. 6 Abs. 1 lit. f DSGVO). Wenn du auf einer unserer Referenzen zu sehen bist und das nicht möchtest, schreib uns an info@geflasht.de.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Anfragen ohne Auftrag löschen wir in der Regel nach spätestens 12 Monaten. Daten aus Aufträgen bewahren wir so lange auf, wie es das Gesetz verlangt: Rechnungen und Buchungsbelege in der Regel 8 Jahre, Geschäftsbriefe 6 Jahre. Bilddaten aus Aufträgen speichern wir 12 Monate nach Lieferung. Danach löschen wir die Daten, soweit keine andere Rechtsgrundlage besteht.

15. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine kurze Nachricht an info@geflasht.de genügt.

16. Beschwerderecht bei der Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
www.lfd.niedersachsen.de

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.