Datenschutz

Datenschutz auf einen Blick

Beim Aufruf dieser Website werden technische Daten verarbeitet, die für die Bereitstellung und Sicherheit des Angebots erforderlich sind. Wenn ihr uns per E-Mail oder Telefon kontaktiert, verarbeiten wir außerdem die von euch mitgeteilten Angaben zur Bearbeitung eures Anliegens.

Ein Kontaktformular und ein zusätzliches Analysewerkzeug sind derzeit nicht eingebunden. Für die bei STRATO gehostete Website ist ausschließlich die serverbasierte STRATO-Zugriffsstatistik vorgesehen. Videos und Streamingangebote werden überwiegend extern verlinkt. Auf der Website sind Trailer über YouTube und Vimeo eingebunden. Diese Player werden erst nach ausdrücklicher Einwilligung geladen. Die Einzelheiten, Rechtsgrundlagen und eure Rechte erläutern wir in den folgenden Abschnitten.

Verantwortlicher

schöne neue filme. GmbH
Rauchstraße 7
81679 München
Vertreten durch Alexander Krötsch (Geschäftsführer)

E-Mail: hello@schoeneneuefilme.de
Telefon: +49 (0) 89 3274 5131

Hosting und Zugriffsdaten

Für den Betrieb der Website ist STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, für das Hostingpaket Hosting Basic als Hostinganbieter vorgesehen. Beim Aufruf der Website werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Dateien, übertragene Datenmenge, Statusmeldungen sowie Angaben zu Browser, Betriebssystem und gegebenenfalls zur zuvor besuchten Seite.

Die Verarbeitung dient der Bereitstellung, Stabilität und Sicherheit der Website sowie der Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Internetangebots.

STRATO nennt für die Speicherung von IP-Adressen zur Angriffserkennung und -abwehr eine Höchstdauer von sieben Tagen. Im Kundenbereich abrufbare Zugriffsprotokolle werden laut STRATO mit anonymisierten IP-Adressen für sechs Wochen bereitgestellt. Die für unser konkretes Hostingpaket geltenden Einstellungen und Fristen werden vor Veröffentlichung abgeglichen.

Mit STRATO besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Sie regelt die Verarbeitung personenbezogener Daten in unserem Auftrag.

Kontaktaufnahme per E-Mail und Telefon

Wenn ihr uns kontaktiert, verarbeiten wir die von euch mitgeteilten Daten, etwa Name, Kontaktangaben, Nachrichteninhalte und gegebenenfalls übersandte Unterlagen. Das dient der Bearbeitung eurer Anfrage und der anschließenden Kommunikation. Die E-Mail-Postfächer werden bei STRATO betrieben. Ein Kontaktformular ist auf dieser Website nicht eingebunden.

Bezieht sich die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der Bearbeitung eingehender Anliegen. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Aufbewahrung nach Art. 6 Abs. 1 lit. c DSGVO.

Für Kontaktanfragen, Stoffeinsendungen und Bewerbungen gelten die im folgenden Abschnitt beschriebenen Löschregeln.

Die Angabe von Daten ist für eine allgemeine Anfrage freiwillig. Ohne die für die Beantwortung erforderlichen Angaben können wir eine Anfrage möglicherweise nicht bearbeiten. Bitte beachtet, dass gewöhnliche E-Mails nicht automatisch Ende-zu-Ende-verschlüsselt sind.

Allgemeine Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind. Entfällt die Erforderlichkeit früher, löschen wir sie vor Ablauf der nachstehenden Höchstfristen.

• Allgemeine Anfragen ohne anschließende Zusammenarbeit: Löschung spätestens drei Monate nach abschließender Bearbeitung.
• Unaufgefordert eingesandte Filmstoffe ohne Interesse an einer Weiterentwicklung: Löschung nach Ablehnung beziehungsweise nach der Entscheidung gegen eine Prüfung, spätestens drei Monate nach Eingang.
• Unaufgeforderte Rollenbewerbungen ohne konkretes Auswahlverfahren: zeitnahe Löschung, spätestens drei Monate nach Eingang. Eine automatische Aufnahme in eine Castingkartei erfolgt nicht.
• Bewerbungen in einem konkreten Auswahlverfahren: grundsätzlich Löschung spätestens sechs Monate nach Absage beziehungsweise Abschluss des Auswahlverfahrens. Eine Aufbewahrung innerhalb dieses Zeitraums erfolgt nur, soweit sie zur Abwehr möglicher Ansprüche erforderlich ist.

Bei einer laufenden Zusammenarbeit werden die dafür erforderlichen Unterlagen in die Projekt- oder Vertragsakte übernommen. Für diese Unterlagen gelten zweckbezogene Speicherfristen sowie gegebenenfalls gesetzliche Aufbewahrungspflichten.

Eine längerfristige Aufnahme in eine Stoff- oder Castingkartei erfolgt nicht automatisch. Hierfür werden ein eigener Zweck, eine passende Rechtsgrundlage und eine feste Speicherdauer vereinbart. Bei einer freiwilligen Aufnahme auf Grundlage einer gesonderten Einwilligung beträgt diese grundsätzlich zwölf Monate; ein Widerruf ist jederzeit mit Wirkung für die Zukunft möglich. Eine solche Kartei ist derzeit nicht eingerichtet.

Gesetzliche Aufbewahrungspflichten können eine längere Speicherung erforderlich machen; die Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Bei konkreten Rechtsstreitigkeiten können die dafür erforderlichen Unterlagen zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen gesondert aufbewahrt werden. Die Verarbeitung wird dabei auf diesen Zweck beschränkt. Nach Wegfall der Aufbewahrungsgründe werden die Daten gelöscht.

Die Löschung umfasst auch E-Mail-Anhänge und heruntergeladene Kopien. Für Sicherungskopien ist ein begrenzter Überschreibungszyklus festzulegen und vor Veröffentlichung zu bestätigen. Ein Löschersuchen oder der Widerruf einer Einwilligung führt nicht zur Löschung von Daten, die auf einer anderen zulässigen Grundlage weiterhin aufbewahrt werden müssen.

Schriften, Bilder und Speicherung auf eurem Gerät

Schriften und Vorschaubilder werden über die eigene Website bereitgestellt. Zum Laden dieser Dateien ist kein Abruf bei einem externen Schrift- oder Bilddienst erforderlich.

Im aktuellen Website-Entwurf sind keine Analyse- oder Marketingcookies und keine Speicherung von Einstellungen in Local Storage oder Session Storage eingebaut. Der Browser kann Dateien zur schnelleren Darstellung zwischenspeichern. Vor Veröffentlichung wird geprüft, ob die produktive Hostingumgebung zusätzliche Cookies oder andere Speicherzugriffe verwendet. Für nicht unbedingt erforderliche Speicherungen oder Zugriffe auf eurem Gerät wird, soweit erforderlich, zuvor eine Einwilligung nach § 25 Abs. 1 TDDDG eingeholt.

Externe Video- und Streamingangebote

Links zu Vimeo, YouTube, Google, Amazon, der ARD-Mediathek und weiteren Anbietern führen auf externe Websites. Externe Links laden keine Player auf dieser Website. Für die gesonderten YouTube- und Vimeo-Einbindungen gelten die folgenden Hinweise. Erst beim Öffnen eines Links wird die externe Seite aufgerufen. Dort gelten die Datenschutzinformationen des jeweiligen Anbieters; bereits durch den Aufruf können unter anderem IP-Adresse und technische Browserdaten verarbeitet werden.

Eingebettete Videos: YouTube und Vimeo

Freigabe und Widerruf

Wir nutzen eingebettete Videos, um Trailer und Teaser unserer Projekte zu zeigen. Zunächst erscheint ausschließlich ein über unsere Website bereitgestelltes Vorschaubild. Erst nach dem gesonderten Hinweis und eurem Klick auf „Video laden und zustimmen“ wird der betreffende externe Player geladen.

Die Einwilligung gilt ausschließlich für dieses Video im aktuellen Seitenaufruf; sie wird nicht dauerhaft in Cookies oder im Browserspeicher hinterlegt. Ohne Zustimmung bleibt die übrige Website nutzbar. Rechtsgrundlage für das Laden des Players und die damit verbundene Datenübermittlung ist Art. 6 Abs. 1 lit. a DSGVO. Soweit der Anbieter Informationen auf eurem Gerät speichert oder ausliest, erfolgt die Freigabe auf Grundlage von § 25 Abs. 1 TDDDG.

Mit „Video deaktivieren“ könnt ihr die Einwilligung für die weitere Einbindung widerrufen und den Player entfernen. Bei erneutem Laden der Seite ist eine neue Zustimmung erforderlich. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Bereits übermittelte Daten sowie beim Anbieter oder auf eurem Gerät gespeicherte Informationen werden durch das Entfernen des Players nicht automatisch gelöscht. Hierfür stehen die Datenschutz- und Kontofunktionen des jeweiligen Anbieters sowie die Cookie- und Website-Daten-Einstellungen eures Browsers zur Verfügung.

YouTube

Anbieter für Personen im Europäischen Wirtschaftsraum und in der Schweiz ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zu den möglichen weiteren Empfängern gehört Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, sowie von Google eingesetzte Dienstleister.

Nach der Freigabe können insbesondere IP-Adresse, Browser- und Geräteangaben, Zeitpunkt und Herkunft des Abrufs sowie Wiedergabe- und Interaktionsdaten verarbeitet werden. Google nutzt Daten unter anderem zur Bereitstellung, Sicherheit und Verbesserung seiner Dienste. Abhängig von Anmeldung und Einstellungen können Daten einem Google-Konto zugeordnet und für weitere in Googles Datenschutzerklärung erläuterte Zwecke genutzt werden.

Wir verwenden den erweiterten Datenschutzmodus über youtube-nocookie.com. Dieser schränkt die Verwendung der Wiedergabe für die Personalisierung ein; er verhindert nicht sämtliche Datenverarbeitung oder Speicherzugriffe. Weitere Informationen: Google-Datenschutzerklärung und YouTube-Einbettung und erweiterter Datenschutzmodus.

Google nennt je nach Datenart unterschiedliche Speicherregeln: Daten können bis zu ihrer Löschung durch die betroffene Person, für festgelegte Zeiträume oder länger für Sicherheits- und gesetzliche Zwecke aufbewahrt werden. Die konkrete Dauer hängt auch von Konto- und Aktivitätseinstellungen ab. Eine einheitliche Frist für sämtliche Playerdaten wird nicht angegeben. Einzelheiten und Löschmöglichkeiten: Google-Speicherregeln.

Vimeo

Anbieter ist Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA. Nach der Freigabe können insbesondere IP-Adresse, Geräte- und Browserinformationen, Abruf- und Wiedergabedaten verarbeitet werden. Weitere Empfänger können verbundene Unternehmen und beauftragte Dienstleister sein. Die Verarbeitung dient unter anderem der Videobereitstellung und Sicherheit; bei bestehender Anmeldung oder vorhandenen Kennungen sind Zuordnungen zur bisherigen Nutzung möglich.

Wir verwenden den Parameter dnt=1 („Do Not Track“). Vimeo nennt dafür weiterhin mögliche Sicherheitscookies: _cf_bm mit 30 Minuten Laufzeit, _cfuvid bis zum Sitzungsende, player_clearance mit sieben Tagen und cf_clearance mit einem Jahr. Bereits zuvor gespeicherte Vimeo-Cookies können bei Anfragen weiterhin übertragen werden. DNT bedeutet daher nicht, dass keine Cookies oder personenbezogenen Daten verarbeitet werden. Details: Vimeo-Player-Cookies.

Für die serverseitige Speicherung nennt Vimeo keine einheitliche Playerdaten-Frist. Vimeo beschreibt eine Speicherung nach geschäftlicher oder rechtlicher Erforderlichkeit und eine anschließende Löschung oder Anonymisierung. Die Cookie-Laufzeiten sind davon zu unterscheiden. Rechte und Löschanfragen können über privacy@vimeo.com geltend gemacht werden. Weitere Informationen: Vimeo-Datenschutzerklärung.

Übermittlungen in die USA und weitere Länder

Beim Laden der Player können Daten in den USA und weiteren Ländern verarbeitet werden. Google LLC ist nach dem EU–US Data Privacy Framework (DPF) aktiv zertifiziert; Vimeo.com, Inc. erklärt ebenfalls seine Teilnahme. Soweit die jeweilige Übermittlung von einer gültigen DPF-Zertifizierung umfasst ist, bildet der Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO die Grundlage. Die Zertifizierung ist kein Ersatz für die hier eingeholte Einwilligung in das Laden des Videos.

Für Übermittlungen, die nicht durch einen Angemessenheitsbeschluss abgedeckt sind, verweisen die Anbieter unter anderem auf EU-Standardvertragsklauseln und gegebenenfalls zusätzliche Schutzmaßnahmen nach Art. 46 DSGVO. Informationen und Zugang zu den von ihnen beschriebenen Garantien: Google: internationale Datenübermittlungen und Vimeo: internationale Datenübermittlungen. Der aktuelle Teilnehmerstatus kann über die offizielle DPF-Liste geprüft werden.

Besucherstatistik

Für einen allgemeinen Überblick über die Nutzung der bei STRATO gehosteten Website nutzen wir die im Hostingpaket enthaltene serverbasierte Zugriffsstatistik. Sie dient der zusammengefassten Auswertung und Verbesserung unseres Internetangebots. Hierfür werden keine zusätzlichen Tracking-Skripte oder Analyse-Cookies in die Website eingebaut. Individuelle Besucherprofile oder eine Verknüpfung mit unseren Kontakt- oder Projektdaten sind nicht vorgesehen.

Die Auswertung beruht auf den beim Hosting anfallenden Zugriffsdaten, etwa angeforderten Dateien, Zugriffszeiten und technischen Browserinformationen. STRATO bezeichnet die in den bereitgestellten Protokollen enthaltenen IP-Adressen beziehungsweise Hostnamen als anonymisiert. Soweit bei der Erstellung der Statistik personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage vorgesehen. Unser berechtigtes Interesse liegt darin, die Nutzung unseres Angebots in zusammengefasster Form zu verstehen und seine Bereitstellung zu verbessern. Die konkrete Konfiguration und datenschutzrechtliche Bewertung werden vor Veröffentlichung überprüft.

Die bereitgestellten Zugriffsprotokolle sind laut STRATO für sechs Wochen verfügbar. Grafische Statistiken sind laut STRATO für mehrere Jahre abrufbar; der für unser Paket geltende Zeitraum und die verfügbaren Einstellungen werden vor Veröffentlichung bestätigt. Wir legen keine eigenen langfristigen Archive der Zugriffsprotokolle an.

Zusätzliche Analysedienste wie Google Analytics werden nicht eingesetzt. Über eine spätere Erweiterung wird gesondert entschieden; vor ihrem Einsatz werden die Datenschutzhinweise und gegebenenfalls die Einwilligungsfunktionen angepasst. Die lokale Vorschau wird noch nicht bei STRATO betrieben und erzeugt daher keine STRATO-Besucherstatistik.

Eure Rechte

Unter den gesetzlichen Voraussetzungen habt ihr das Recht auf Auskunft über die Verarbeitung eurer personenbezogenen Daten und auf eine Kopie dieser Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger beziehungsweise Vervollständigung unvollständiger Daten (Art. 16 DSGVO) sowie auf Löschung (Art. 17 DSGVO). Das Löschungsrecht gilt insbesondere dann nicht uneingeschränkt, wenn eine weitere Verarbeitung zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Einschränkung der Verarbeitung: Nach Art. 18 DSGVO könnt ihr eine Einschränkung insbesondere verlangen, während die von euch bestrittene Richtigkeit der Daten geprüft wird, bei unrechtmäßiger Verarbeitung anstelle einer Löschung, wenn ihr die von uns nicht mehr benötigten Daten für Rechtsansprüche braucht oder solange nach einem Widerspruch die vorrangigen Gründe geprüft werden. Bei eingeschränkter Verarbeitung dürfen die Daten grundsätzlich nur noch gespeichert werden; eine weitere Verwendung ist nur unter den gesetzlichen Voraussetzungen zulässig.

Datenübertragbarkeit: Beruht eine automatisierte Verarbeitung auf eurer Einwilligung oder auf einem Vertrag, könnt ihr die von euch bereitgestellten personenbezogenen Daten unter den Voraussetzungen des Art. 20 DSGVO in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und an einen anderen Verantwortlichen übermitteln. Soweit technisch machbar, könnt ihr auch die direkte Übermittlung verlangen. Rechte und Freiheiten anderer Personen dürfen dadurch nicht beeinträchtigt werden.

Widerspruchsrecht: Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO könnt ihr aus Gründen, die sich aus eurer besonderen Situation ergeben, Widerspruch nach Art. 21 DSGVO einlegen. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die eure Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen die Verarbeitung eurer personenbezogenen Daten für Direktwerbung könnt ihr jederzeit Widerspruch einlegen. Die Daten werden dann nicht mehr für diese Zwecke verarbeitet. Das gilt auch für Profiling, soweit es mit solcher Direktwerbung zusammenhängt.

Widerruf einer Einwilligung: Eine erteilte Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Für die Ausübung eurer Rechte könnt ihr euch an hello@schoeneneuefilme.de wenden.

Ihr habt außerdem das Recht, euch bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere am Ort eures gewöhnlichen Aufenthalts, eures Arbeitsplatzes oder des vermuteten Verstoßes. Für private Unternehmen mit Sitz in Bayern ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig.