Datenschutzerklärung

1. Verantwortlicher

Cutterkomben Media
Inhaber: Dennis Weber
Maisacher Straße 16
82256 Fürstenfeldbruck
Deutschland
Telefon: 0176 46019138
E-Mail: cutterkomben@gmail.com

Ein Datenschutzbeauftragter ist derzeit nicht benannt. Sofern künftig eine gesetzliche Pflicht zur Benennung entsteht, werden die Kontaktdaten an dieser Stelle ergänzt.

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, etwa für optionale Cookies, externe Medien, Analyse oder Marketing.
• Art. 6 Abs. 1 lit. b DSGVO: Vertrag oder vorvertragliche Maßnahmen, etwa bei Anfragen, Buchungen, Bestellungen und der Durchführung von Medienprojekten.
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen, etwa sicherer und wirtschaftlicher Betrieb, Missbrauchsabwehr, Kundenkommunikation und Rechtsdurchsetzung.

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, richtet sich die Zulässigkeit zusätzlich nach § 25 TDDDG. Technisch nicht erforderliche Speicherungen und Zugriffe erfolgen grundsätzlich erst nach Ihrer Einwilligung.

3. Datenverarbeitung beim Aufruf der Website

Beim Aufruf der Website verarbeitet der Server technisch erforderliche Daten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, Browsertyp und -version, Betriebssystem, Geräteinformationen, übertragene Datenmenge sowie Status- und Fehlercodes. Die Verarbeitung dient der Auslieferung der Website, der Stabilität, der IT-Sicherheit, der Fehleranalyse und der Abwehr missbräuchlicher Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und nutzerfreundlichen Betrieb. Server-Logdaten werden grundsätzlich nur so lange gespeichert, wie dies für Betrieb und Sicherheit erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern keine sicherheitsrelevante Prüfung oder gesetzliche Pflicht eine längere Speicherung erfordert.

4. Hosting, Content Delivery und technische Infrastruktur

Die Website wird bei einem Hosting- oder Website-Plattformanbieter betrieben. Dabei verarbeitet der Anbieter die in Abschnitt 3 genannten Daten sowie gegebenenfalls Formulardaten, Bestellinformationen, Nutzerkonten und technische Metadaten als Auftragsverarbeiter. Mit dem Anbieter ist, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abzuschließen.

Soweit Daten in Staaten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt die Übermittlung nur auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie EU-Standardvertragsklauseln oder einer gesetzlichen Ausnahme. Einzelheiten zum tatsächlich eingesetzten Anbieter sind in Abschnitt 15 einzutragen.

5. Cookies und Einwilligungsmanagement

Unsere Website kann Cookies und vergleichbare Technologien wie Local Storage, Session Storage, Pixel oder Tags einsetzen. Technisch erforderliche Technologien dienen beispielsweise der Seitennavigation, Sicherheit, Warenkorbfunktion, Spracheinstellung, Zahlungsabwicklung oder Speicherung Ihrer Datenschutzentscheidung. Sie können auf § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. b oder lit. f DSGVO gestützt werden.

Optionale Technologien für Analyse, Marketing, externe Medien oder Komfortfunktionen werden nur nach Ihrer Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft über die Datenschutz- oder Cookie-Einstellungen widerrufbar. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6. Kontaktaufnahme, Projektanfragen und Beratung

Wenn Sie uns per Kontaktformular, E-Mail, Telefon, Messenger oder über eine Buchungsfunktion kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Dazu können Name, Unternehmen, Kontaktdaten, Budget, Leistungswunsch, Nachrichteninhalt, gewünschter Termin, Plattformen, Projektbeschreibung und hochgeladene Dateien gehören.

Die Verarbeitung erfolgt bei vertragsbezogenen Anfragen nach Art. 6 Abs. 1 lit. b DSGVO, im Übrigen nach Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der effizienten Kommunikation und Bearbeitung von Anfragen. Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen, Vertragsansprüche oder Sicherheitsgründe entgegenstehen.

7. Shop, Produktkonfiguratoren und Bestellungen

Bei Nutzung des Shops oder eines Produktkonfigurators verarbeiten wir die zur Auswahl, Kalkulation, Bestellung und Durchführung der Leistung erforderlichen Daten. Hierzu können gehören:

• gewähltes Produkt, Paket, Laufzeit, Videolänge und Zusatzoptionen
• Name, Rechnungs- und Kontaktdaten
• Bestellnummer, Bestellzeitpunkt, Preis, Zahlungsstatus und steuerliche Angaben
• Briefing-, Projekt-, Plattform- und Formatangaben
• technische Protokolle zur Verhinderung von Fehlbuchungen und Missbrauch

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungs- und Buchungsdaten werden aufgrund gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit handels- und steuerrechtlichen Vorschriften regelmäßig sechs beziehungsweise zehn Jahre aufbewahrt. Nicht aufbewahrungspflichtige Konfigurationsdaten werden gelöscht, sobald sie für Vertrag, Support und Rechtsdurchsetzung nicht mehr erforderlich sind.

8. Zahlungsabwicklung

Für Zahlungen können externe Zahlungsdienstleister eingesetzt werden. Dabei werden die für die Zahlung erforderlichen Daten unmittelbar oder über unsere Shop-Plattform an den gewählten Dienstleister übermittelt, beispielsweise Name, Rechnungsadresse, E-Mail-Adresse, Zahlungsbetrag, Währung, Bestellreferenz, Zahlungsart, Geräte- und Transaktionsdaten. Vollständige Karten- oder Kontodaten erhalten wir in der Regel nicht, sondern nur Zahlungsstatus und Referenzinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Prüfungen zur Betrugs- und Missbrauchsverhinderung können auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Der eingesetzte Zahlungsanbieter verarbeitet Daten teilweise in eigener datenschutzrechtlicher Verantwortlichkeit. Der tatsächliche Anbieter und dessen Datenschutzhinweise sind in Abschnitt 15 einzutragen.

9. Datei-Uploads, Rohmaterial und Projektdateien

Für die Erbringung unserer Leistungen können Sie Video-, Audio-, Bild-, Grafik-, Text-, Projekt- oder Referenzdateien hochladen. Diese Dateien können personenbezogene Daten, Stimmen, Abbildungen, Kontaktdaten, Metadaten und Inhalte Dritter enthalten. Bitte laden Sie nur Inhalte hoch, für deren Verarbeitung und Weitergabe Sie über die erforderlichen Rechte und Rechtsgrundlagen verfügen.

Wir verarbeiten die Dateien zur Angebotserstellung, Vertragsdurchführung, Bearbeitung, Kommunikation, Qualitätssicherung, Lieferung und gegebenenfalls zur Abwehr oder Durchsetzung von Ansprüchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; ergänzend kann Art. 6 Abs. 1 lit. f DSGVO gelten. Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO sollen nur nach vorheriger Abstimmung übermittelt werden.

Projekt- und Rohdateien werden grundsätzlich für die vereinbarte Projektlaufzeit und anschließend für die vertraglich angegebene Archivierungsfrist gespeichert. Soweit keine andere Frist vereinbart ist, ist eine Löschung spätestens 30 Tage nach Projektabschluss vorgesehen, sofern keine gesetzlichen Pflichten oder berechtigten Interessen entgegenstehen. Sicherungskopien können technisch bedingt zeitversetzt überschrieben werden.

10. Kundenkonten und Login-Bereiche

Sofern ein Kundenkonto angeboten wird, verarbeiten wir Registrierungs- und Kontodaten, Zugangsinformationen, Bestell- und Projekthistorie, hochgeladene Dateien, Nachrichten und Einstellungen. Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO. Zugangsdaten werden ausschließlich in gesicherter Form verarbeitet. Das Konto kann grundsätzlich gelöscht werden, soweit keine gesetzlichen Aufbewahrungspflichten oder offene Vertragsverhältnisse entgegenstehen.

11. Eingebettete Videos, Showreel und externe Medien

Auf der Website können Videos, Showreels, Karten, Schriften, Social-Media-Inhalte oder andere Medien externer Anbieter eingebettet werden. Beim direkten Laden solcher Inhalte können IP-Adresse, Geräteinformationen, Referrer, Nutzungsdaten und gegebenenfalls bestehende Kontoinformationen an den jeweiligen Anbieter übertragen werden.

Soweit die Einbindung nicht technisch erforderlich ist, werden externe Medien erst nach Ihrer Einwilligung geladen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Empfehlenswert ist eine Zwei-Klick-Lösung, bei der zunächst nur ein lokal gespeichertes Vorschaubild angezeigt wird. Die konkret eingesetzten Anbieter sind in Abschnitt 15 zu benennen.

12. Reichweitenmessung, Analyse und Marketing

Sofern Analyse- oder Marketingdienste eingesetzt werden, können Nutzungsdaten, IP-Adresse, Cookie- oder Gerätekennungen, Seitenaufrufe, Klicks, Conversion-Ereignisse, Herkunftskanäle und technische Merkmale verarbeitet werden. Solche Dienste werden grundsätzlich nur nach Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Sofern ein Anbieter Daten in Drittländern verarbeitet, gelten die Hinweise aus Abschnitt 4. Die konkret eingesetzten Dienste, Speicherdauern, Empfänger und Widerrufsmöglichkeiten sind in Abschnitt 15 einzutragen.

13. Newsletter und werbliche Kommunikation

Sofern ein Newsletter oder vergleichbare werbliche Kommunikation angeboten wird, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Namen, Interessen, Anmeldezeitpunkt, Bestätigungszeitpunkt und technische Nachweise. Die Anmeldung erfolgt grundsätzlich im Double-Opt-in-Verfahren. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit über den Abmeldelink oder durch Nachricht an uns widerrufen.

Bestandskundenwerbung kann, soweit die gesetzlichen Voraussetzungen erfüllt sind, auf berechtigten Interessen und den Vorgaben des Gesetzes gegen den unlauteren Wettbewerb beruhen. Sie können werblicher Nutzung jederzeit widersprechen.

14. Auftragsverarbeitung, Freelancer und Dienstleister

Zur Durchführung von Projekten können ausgewählte Freelancer, Editorinnen und Editoren, Designer, Sounddesigner, Hosting-, Cloud-, Speicher-, Kommunikations-, Buchhaltungs-, Zahlungs- oder Versanddienstleister eingesetzt werden. Diese erhalten nur Zugriff auf Daten, soweit dies für die jeweilige Aufgabe erforderlich ist. Soweit sie weisungsgebunden tätig werden, schließen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO und verpflichten sie auf Vertraulichkeit.

Eine Weitergabe kann ferner erfolgen, wenn sie zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht, Sie eingewilligt haben oder ein berechtigtes Interesse an Rechtsberatung, Rechtsdurchsetzung, IT-Sicherheit oder Unternehmensorganisation besteht.

15. Eingesetzte technische Anbieter und Dienste

Die folgende Übersicht beschreibt den derzeitigen technischen Stand der Website und des Shops. Nicht aktivierte Dienste übertragen keine Daten. Vor der Aktivierung weiterer Anbieter wird diese Übersicht ergänzt.

16. Social-Media-Auftritte und Social-Media-Management

Wir unterhalten eigene Auftritte auf sozialen Netzwerken und verlinken diese von unserer Website. Beim bloßen Aufruf unserer Website werden durch reine Links grundsätzlich keine Daten an die Plattform übertragen. Erst beim Anklicken verlassen Sie unsere Website und es gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Plattform.

Wenn Sie über soziale Netzwerke mit uns kommunizieren, verarbeiten wir die von Ihnen bereitgestellten Daten zur Kommunikation, Vertragsanbahnung und Kundenbetreuung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Plattformanbieter können Nutzungsdaten für eigene Zwecke verarbeiten. Auf diese Verarbeitung haben wir nur begrenzten Einfluss.

Im Rahmen gebuchter Social-Media-Management-Leistungen verarbeiten wir Zugangsdaten, Rollen- und Berechtigungsinformationen, Contentpläne, Medien, Kommunikationsdaten, Community-Nachrichten, Statistiken und Veröffentlichungsdaten im Auftrag des Kunden. Je nach Ausgestaltung ist vor Projektbeginn zu klären, ob wir als Auftragsverarbeiter tätig sind und ein Vertrag nach Art. 28 DSGVO erforderlich ist. Zugangsdaten sollen möglichst über offizielle Rollen- und Business-Manager-Funktionen statt durch Weitergabe persönlicher Passwörter bereitgestellt werden.

17. KI-gestützte Erstellung und Bearbeitung

Für KI-gestützte Video-, Bild-, Audio-, Text- oder Konzeptleistungen können externe KI-Dienste eingesetzt werden. Dabei werden nur solche Inhalte an den jeweiligen Dienst übermittelt, die für die vereinbarte Leistung erforderlich sind. Kunden sollen keine sensiblen personenbezogenen Daten, Geschäftsgeheimnisse oder Inhalte ohne ausreichende Rechte bereitstellen.

Die Verarbeitung erfolgt zur Vertragsdurchführung nach Art. 6 Abs. 1 lit. b DSGVO. Soweit Anbieter Daten zu eigenen Zwecken verwenden oder außerhalb des EWR verarbeiten, sind zusätzliche Garantien und transparente Hinweise erforderlich. Vor Einsatz eines konkreten KI-Dienstes sind dessen Vertragsbedingungen, Speicherfristen, Trainingsnutzung, Drittländertransfers und Möglichkeiten zur Deaktivierung einer Trainingsnutzung zu prüfen. Die konkret eingesetzten Dienste müssen bei personenbezogenen Verarbeitungen in Abschnitt 15 oder einer ergänzenden Projektinformation benannt werden.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Maßgeblich sind insbesondere Vertragsdauer, Projekt- und Supportbedarf, gesetzliche Aufbewahrungsfristen, Einwilligungsdauer, Verjährungsfristen und Sicherheitsinteressen. Steuer- und handelsrechtlich relevante Unterlagen werden regelmäßig sechs oder zehn Jahre aufbewahrt. Einwilligungsnachweise können für die Dauer möglicher Rechtsansprüche gespeichert werden. Nach Ablauf der Frist werden Daten gelöscht oder anonymisiert.

19. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Dazu gehören je nach Risiko insbesondere verschlüsselte Übertragung, Zugriffsbeschränkungen, Rollen- und Berechtigungskonzepte, sichere Passwörter und Mehrfaktor-Authentifizierung, regelmäßige Aktualisierungen, Datensicherungen, Protokollierung, Vertraulichkeitsverpflichtungen und kontrollierte Löschprozesse. Ein absoluter Schutz bei Datenübertragungen im Internet kann jedoch nicht garantiert werden.

20. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die Verarbeitung Ihrer personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die in Abschnitt 1 genannte E-Mail-Adresse. Wir können zur Vermeidung unbefugter Datenherausgabe einen angemessenen Identitätsnachweis verlangen.

21. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

22. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für ein Unternehmen mit Sitz in Bayern ist regelmäßig zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
www.lda.bayern.de

23. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Bestimmte Angaben sind jedoch erforderlich, um Anfragen zu bearbeiten, einen Vertrag abzuschließen, eine Zahlung abzuwickeln oder eine gebuchte Leistung zu erbringen. Ohne diese Daten kann die betreffende Funktion oder Leistung gegebenenfalls nicht genutzt werden.

24. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet derzeit nicht statt. Sollte sich dies ändern, werden wir vorab transparent über Logik, Tragweite und Auswirkungen informieren.

25. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, der Shop, eingesetzte Dienste, Geschäftsprozesse oder die Rechtslage ändern. Es gilt die jeweils auf der Website veröffentlichte Fassung. Wesentliche Änderungen können zusätzlich hervorgehoben werden.

26. Quellen und rechtlicher Rahmen

Diese Datenschutzerklärung orientiert sich insbesondere an folgenden amtlichen Grundlagen und Hinweisen:

• Datenschutz-Grundverordnung (EU) 2016/679, insbesondere Art. 5, 6, 12–22, 28 und 32
• § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG)
• Orientierungshilfe der Datenschutzkonferenz für Anbieter digitaler Dienste
• Bayerisches Landesamt für Datenschutzaufsicht

Die technische Konfiguration wurde für diese Fassung anhand der aktuell veröffentlichten Website und des selbst gehosteten WooCommerce-Shops geprüft. Sobald ein Zahlungsdienstleister, Analyse-, Marketing-, Newsletter-, Termin- oder externer Mediendienst aktiviert wird, ist die Erklärung vor dessen Einsatz anzupassen.