Datenschutzerklärung

Diese Erklärung zeigt, welche personenbezogenen Daten wir verarbeiten, wofür, auf welcher Rechtsgrundlage, an wen wir sie weitergeben und wann wir sie löschen. Sie gilt für unsere Website, den Bestellvorgang, die Auftragsseite und die Produktion Ihres Videos.

1. Auf einen Blick

• Keine Cookies, kein Cookie-Banner. Die öffentliche Website setzt keine Cookies und legt nichts in Ihrem Browser ab. Ein Cookie gibt es erst, wenn Sie bestellen oder sich auf Ihrer Auftragsseite anmelden – nur, damit die Anmeldung funktioniert.
• Eigene Server in Deutschland. Website, Datenbank und der Speicher für Ihr Material laufen auf unseren Servern im Rechenzentrum von Hetzner in Falkenstein (Sachsen).
• Reichweitenmessung ohne Zugriff auf Ihr Gerät. Wir zählen Seitenaufrufe mit Umami auf unserem eigenen Server – ohne Cookies, ohne Speicher im Browser und ohne Wiedererkennen über einen Kalendermonat hinaus.
• Dienstleister nur, wo nötig. Für Zahlung, E-Mail-Versand, Sprecherstimmen und KI-Funktionen setzen wir sorgfältig ausgewählte Anbieter ein (Abschnitt 9).

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Motion ToGo UG (haftungsbeschränkt), Drebkauer Straße 5d, 03226 Vetschau/Spreewald

Vertreten durch die Geschäftsführung: Diana Bartilla

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns

• über die im Impressum genannten Kontaktwege.

3. Besuch der Website

3.1 Bereitstellung der Website

Wenn Sie unsere Website aufrufen, verarbeitet unser Server technisch zwingend Ihre IP-Adresse sowie Angaben zur Anfrage (aufgerufene Adresse, Zeitpunkt, Browser-Kennung, übertragene Datenmenge). Nur so kann die Seite ausgeliefert und vor Missbrauch geschützt werden, etwa durch die Begrenzung auffällig vieler Anfragen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb der Website.
• Speicherung: Wir legen keine Zugriffsprotokolle mit IP-Adressen an. Technische Betriebsprotokolle der Anwendung werden automatisch in kurzen Abständen überschrieben.
• Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland – Rechenzentrum Falkenstein. Hetzner verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO).

3.2 Schriften, Videos und Bilder

Schriften, Videos und Bilder liefern wir ausschließlich von unserem eigenen Server aus. Beim Ansehen der Website werden dafür keine Daten an Dritte übertragen. Die Videos unter „Arbeiten“ laufen in unserem eigenen Player, ohne eingebettete Plattformen.

3.3 Reichweitenmessung mit Umami

Um zu verstehen, welche Seiten genutzt werden, zählen wir Seitenaufrufe und einzelne Schritte im Bestellvorgang (zum Beispiel „Konfigurator gestartet“) mit der Open-Source-Software Umami. Umami läuft auf unserem eigenen Server in Deutschland; die Daten verlassen unseren Server nicht.

• Kein Zugriff auf Ihr Gerät. Wir setzen dafür keine Cookies, legen nichts in Ihrem Browser ab und lesen keine Gerätemerkmale wie Bildschirmgröße oder Spracheinstellung aus. Unsere Seite meldet nur, was sie selbst kennt: aufgerufene Seite, verweisende Seite und Seitentitel. Ein Skript von Umami oder einem anderen Anbieter laden wir nicht.
• Browser, Betriebssystem, Gerätetyp (Handy, Tablet oder Computer) und Land leitet Umami auf unserem Server aus den Angaben ab, die Ihr Browser bei jedem Aufruf ohnehin mitsendet (Browser-Kennung, IP-Adresse). Ihre IP-Adresse wird nicht gespeichert.
• Für die Zählung von Besuchen bildet Umami auf unserem Server aus IP-Adresse und Browser-Kennung einen Prüfwert (Hashwert), der mit jedem Kalendermonat wechselt. Die Seitenaufrufe eines Monats werden diesem Prüfwert zugeordnet. So sehen wir, wie viele Besucher neu sind, wie viele innerhalb des Monats wiederkommen und welche Seiten diese beiden Gruppen aufrufen. Der Prüfwert ist pseudonym: Wir können ihn keiner Person zuordnen und verknüpfen ihn nicht mit Bestellungen oder Kundendaten. Ein Wiedererkennen über den Monat hinaus ist nicht möglich.
• Von Adressen bleiben nur der Pfad und Kampagnen-Angaben (etwa „utm_source“). Auftragsseite, Anmelde- und Lese-Links, geteilte Angebote, Projekt-Links und der Verwaltungsbereich werden nie gezählt.
• Hat Ihr Browser „Do Not Track“ oder „Global Privacy Control“ eingeschaltet, zählen wir Sie nicht.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Verbesserung unseres Angebots anhand pseudonymer Nutzungsdaten.
• Speicherdauer: Die Messdaten (Seitenaufrufe mit Prüfwert, ohne IP-Adresse) speichern wir höchstens 24 Monate.

3.4 Speicher in Ihrem Browser

Beim Besuch der öffentlichen Website legen wir nichts in Ihrem Browser ab und lesen nichts daraus. Ihre Wahl zu Bewegung und Ton und die Lautstärke des Videoplayers gelten nur, solange die Seite geöffnet ist; nach dem Neuladen ist alles wieder wie am Anfang.

Etwas abgelegt wird nur, wenn Sie eine Funktion ausdrücklich nutzen, die ohne Speicher nicht funktioniert:

• Konfigurator („velva:konfigurator“, Sitzungsspeicher des Tabs): Ihre Eingaben, damit beim Neuladen oder Zurückblättern nichts verloren geht. Erst nach Ihrer ersten Eingabe; gelöscht, sobald Sie den Tab schließen.
• Upload auf Ihrer Auftragsseite („velva:uploads:“ mit Auftragsnummer im lokalen Speicher; „uppy-blobs“ in der IndexedDB, ersatzweise „uppyState:…“ im lokalen Speicher): damit ein unterbrochener Upload weiterlaufen kann. Der Merker gilt, bis der Upload fertig ist, der Upload-Stand höchstens 24 Stunden.

Diese Speicherung ist für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Für die Verarbeitung der Inhalte gilt Art. 6 Abs. 1 lit. b DSGVO. Sie können den Speicher jederzeit in Ihrem Browser löschen.

4. Cookies

Auf der öffentlichen Website setzen wir keine Cookies. Technisch notwendige Cookies gibt es nur hier:

• „velva_session“ – Anmeldung auf Ihrer Auftragsseite. Gesetzt nach dem Klick auf „Zahlungspflichtig bestellen“ oder auf den Login-Link aus der E-Mail; gilt 30 Tage oder bis zur Abmeldung.
• „velva_read“ – Lese-Link, mit dem Sie den Stand Ihres Auftrags an Kolleginnen und Kollegen weitergeben. Gesetzt beim Öffnen des Links; gilt, bis der Link abläuft, höchstens 7 Tage.
• „velva_admin“ – Anmeldung im geschützten Verwaltungsbereich unseres Teams; gilt 12 Stunden oder bis zur Abmeldung.

Alle drei sind reine Erst-Anbieter-Cookies unserer Website, für Skripte nicht lesbar (HttpOnly) und nur über verschlüsselte Verbindungen übertragen. Sie sind für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, für den Verwaltungsbereich Art. 6 Abs. 1 lit. f DSGVO (Schutz vor unbefugtem Zugriff). Projekt-Links mit PIN kommen ohne Cookie aus. Werbe- oder Tracking-Cookies setzen wir nicht ein. Sollte sich das ändern, fragen wir Sie vorher ausdrücklich um Ihre Einwilligung.

Zahlung: Erst wenn Sie bestellt haben und mit Karte, digitaler Geldbörse, Klarna oder PayPal zahlen, laden wir das Zahlungsformular von Stripe. Auf unserer Domain setzt Stripe dabei keine Cookies. Im Zahlungsformular selbst – einem eingebetteten Fenster von Stripe – kann Stripe unter eigenen Domains Cookies und ähnliche Speicher setzen, die für die sichere Zahlung und die Betrugsprävention notwendig sind (§ 25 Abs. 2 Nr. 2 TDDDG; Abschnitt 6.4).

5. Konfigurator, Angebot und Beratung

5.1 Entwurf und Angebot

Was Sie im Konfigurator auswählen, speichern wir als Entwurf. Mit „Entwurf sichern“ senden wir Ihnen einen Link per E-Mail, mit „Angebot teilen“ erzeugen wir eine Angebotsseite mit PDF. Entwürfe und Angebote sind 14 Tage gültig; kurz vor Ablauf erinnern wir Sie einmal per E-Mail.

• Daten: Ihre Auswahl, Ihre Kernbotschaft und – wenn Sie sie angeben – Name und E-Mail-Adresse.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor Vertragsschluss auf Ihre Anfrage).
• Speicherdauer: Nicht bestellte Entwürfe und abgelaufene Angebote löschen wir spätestens sechs Monate nach Ablauf.

5.2 Marken-Erkennung

Geben Sie die Adresse Ihrer Website an, ruft unser Server diese öffentlich zugängliche Seite einmal auf und liest Name, Logo, Hauptfarbe, Telefonnummer und Slogan aus, um Ihren Auftrag vorzubelegen. Dabei werden keine Daten an Dritte gegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.3 KI-Berater

Beschreiben Sie im Konfigurator frei, was Sie brauchen, verarbeitet unser KI-Berater Ihren Text, füllt passende Felder vor und schreibt eine Zusammenfassung. Dafür übermitteln wir Ihren Text an das Sprachmodell Claude von Anthropic (Abschnitt 9). Der Berater trifft keine Entscheidungen über Sie; Preis und Termin berechnet immer unser eigenes System nach festen Regeln. Bitte geben Sie im Berater keine sensiblen Daten über andere Personen ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.4 Rückruf und Anfragen

Bitten Sie um einen Rückruf oder stellen Sie eine Anfrage (zum Beispiel für das Paket Studio), verarbeiten wir Ihre Angaben, um Ihnen zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Kommt kein Auftrag zustande, löschen wir die Anfrage spätestens sechs Monate nach der letzten Nachricht.

6. Bestellung und Zahlung

6.1 Vertragsdaten

Für Bestellung, Produktion, Lieferung und Abrechnung verarbeiten wir:

• E-Mail-Adresse, Name, Land und Kundentyp (Privatperson oder Unternehmen),
• bei Unternehmen: Firmenname, Rechnungsadresse, gegebenenfalls USt-IdNr., Bestellnummer oder Kostenstelle,
• Telefonnummer, wenn Sie sie freiwillig angeben,
• Ihre Auswahl, Ihr Briefing, Ihre Korrekturwünsche und Ihre Nachrichten zum Auftrag.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten.

Ohne E-Mail-Adresse, Name und Land können wir keinen Auftrag annehmen. Alle übrigen Angaben sind freiwillig, soweit sie nicht als Pflichtfeld gekennzeichnet sind.

6.2 Prüfung der USt-IdNr.

Geben Sie als Unternehmen aus einem anderen EU-Staat eine USt-IdNr. an, prüfen wir sie über das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission. Übermittelt werden nur die USt-IdNr. und unsere eigene. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den umsatzsteuerlichen Pflichten.

6.3 Nachweis Ihrer Erklärungen

Ihre Erklärungen im Bestellvorgang – etwa die Zustimmung zu den AGB, das Verlangen nach einem vorzeitigen Produktionsbeginn, die Zusicherung zu den Rechten am Material oder Ihre Wahl zur Referenznutzung (Abwahl, Widerspruch, Sperrfrist) – speichern wir mit Wortlaut, Textversion, Zeitpunkt und einem verschlüsselten Prüfwert Ihrer IP-Adresse (Hashwert, keine IP-Adresse im Klartext). So können wir nachweisen, was vereinbart wurde.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Nachweispflichten) und Art. 6 Abs. 1 lit. f DSGVO (Abwehr und Durchsetzung von Ansprüchen).

6.4 Zahlung über Stripe

Die Zahlung wickelt die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ab. Je nach Land und Betrag stehen Kartenzahlung, digitale Geldbörsen, Link, Klarna und PayPal zur Wahl. Ihre Karten- und Kontodaten geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Wir erhalten von Stripe nur den Zahlungsstatus, die Zahlart und die für Rechnung und Erstattung nötigen Angaben.

• Wählen Sie Klarna, gehen die dafür nötigen Daten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden.
• Wählen Sie PayPal, gehen die dafür nötigen Daten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg.
• Stripe, Klarna und PayPal verarbeiten Daten teils als eigene Verantwortliche, etwa zur Betrugsprävention, zur Bonitätsprüfung bei Kauf auf Rechnung oder Ratenzahlung und zur Erfüllung finanzrechtlicher Pflichten. Es gelten zusätzlich deren Datenschutzhinweise.
• Unternehmen in der EU können auch per Rechnung und Überweisung zahlen; dann verarbeiten wir die Zahlungsangaben aus Ihrer Überweisung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für gesetzliche Pflichten Art. 6 Abs. 1 lit. c DSGVO.

6.5 Rechnungen

Rechnungen erstellen wir selbst als PDF mit elektronischer Rechnung (ZUGFeRD) und stellen sie auf Ihrer Auftragsseite bereit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 14 UStG, § 147 AO und § 257 HGB.

6.6 Kundenbetreuung

Um Kunden und Interessenten gut zu betreuen, führen wir eine interne Kundenverwaltung. Neben den Vertragsdaten halten wir dort fest: Ansprechpartner (Name, Rolle, E-Mail, Telefon), Firma, Branche, Website und Anschrift, wie Sie auf uns aufmerksam geworden sind (Quelle), Schlagworte, interne Notizen zu Gesprächen und Termine zur Wiedervorlage. Diese Angaben stammen von Ihnen selbst (zum Beispiel aus einem Gespräch oder einer E-Mail) oder aus öffentlich zugänglichen Quellen wie Ihrer Firmenwebsite. Sie sind nur für unser Team sichtbar und werden nicht weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um Ihren Auftrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine persönliche und verlässliche Betreuung. Sie können jederzeit widersprechen (Abschnitt 12); dann löschen wir diese Zusatzangaben, soweit wir sie nicht für Vertrag oder gesetzliche Aufbewahrung brauchen.

7. Material und Produktion

7.1 Upload und Speicherung

Ihr Material – Videos, Fotos, Tonaufnahmen, Dokumente – laden Sie auf Ihrer Auftragsseite direkt in unseren eigenen, nicht öffentlichen Speicher auf unseren Servern bei Hetzner in Deutschland. Jede Datei prüfen wir automatisch auf Dateityp, technische Eigenschaften und Schadsoftware. Geben Sie statt einer Datei einen Freigabe-Link an (etwa von einem Cloud-Speicher), lädt unser Server die Dateien von dort herunter.

Zugriff gibt es nur über zeitlich begrenzte, signierte Links und nur für Sie und unser Team.

7.2 Produktion

Für die Produktion lädt unsere Produktionssoftware den Auftrag auf einen Rechner in unserem Studio. Die Festplatten dieser Rechner sind verschlüsselt, der Auftragsordner liegt nie in einem Cloud-Speicher, und Zugangsschlüssel liegen nur im geschützten Schlüsselbund des Systems.

• Für die Analyse Ihres Materials, das Skript und die Steuerung der Produktion setzen wir das Sprachmodell Claude von Anthropic ein.
• Für die Sprecherstimme übermitteln wir ausschließlich den Skripttext an ElevenLabs. Ihre Stimme oder die Stimme anderer Personen klonen wir nicht.
• Jedes Ergebnis prüfen wir selbst, bevor Sie es erhalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Zeigt Ihr Material andere Personen, holen Sie deren Einwilligung ein (siehe AGB). Für Unternehmen verarbeiten wir Personen im Material als Auftragsverarbeiter nach unserem Vertrag zur Auftragsverarbeitung.

7.3 Ihr Video als Referenz

Fertige Videos zeigen wir als Arbeitsprobe auf unserer Website, in unseren eigenen Social-Media-Kanälen und in Präsentationen – außer Sie haben das abgewählt oder widersprochen. Die Regeln stehen in den AGB (Teil A § 16). Für diese Nutzung sind wir selbst Verantwortlicher, nicht Auftragsverarbeiter.

• Ihr Name: Bei Unternehmen nennen wir den Firmennamen und zeigen das Logo. Enthält der Firmenname den Namen einer Person, etwa bei Einzelunternehmen, ist das ein personenbezogenes Datum. Bei Privatpersonen nennen wir keinen Namen.
• Ansprechpartner: Namen, E-Mail-Adressen und sonstige Angaben Ihrer Ansprechpartner und Mitarbeitenden veröffentlichen wir nie.
• Personen im Video: Zeigt das Video erkennbare Personen oder ist die echte Stimme einer Person zu hören, zeigen wir es nur mit deren gesonderter Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerruflich (Art. 7 Abs. 3 DSGVO). Ohne Einwilligung zeigen wir höchstens Ausschnitte, auf denen niemand zu erkennen oder zu hören ist.
• Social Media: Zeigen wir ein Video in unseren Social-Media-Kanälen, ist es dort öffentlich; die Betreiber der Plattformen verarbeiten veröffentlichte Inhalte auch nach ihren eigenen Bedingungen. Auf unserer Website läuft das Video in unserem eigenen Player ohne Dritte (Abschnitt 3.2).

Rechtsgrundlage für Firmenname und Logo ist Art. 6 Abs. 1 lit. b DSGVO (die vereinbarte Referenznutzung) und Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, unsere Arbeit an echten Beispielen zu zeigen. Sie können jederzeit widersprechen – mit dem Schalter „Nicht als Referenz zeigen“ auf Ihrer Auftragsseite, über den Link in unserer Ankündigungs-E-Mail oder formlos per E-Mail. Wir entfernen das Video dann innerhalb von 7 Tagen von unserer Website und aus unseren eigenen Kanälen.

8. E-Mails

8.1 Mails zu Ihrem Auftrag

Bestellbestätigung, Produktionsstart, Vorschau, Lieferung, Rechnung und Hinweise zur Löschung senden wir über den Versanddienst Resend mit Versand aus der EU. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8.2 Bewertungsbitte und ähnliche Angebote

Nach der Lieferung nutzen wir Ihre E-Mail-Adresse, um Sie einmal um eine Bewertung zu bitten und Sie über eigene ähnliche Angebote zu informieren (§ 7 Abs. 3 UWG). Sie können dieser Nutzung jederzeit widersprechen – über den Link in jeder Mail oder formlos per E-Mail –, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen. Nach Ihrem Widerspruch schicken wir Ihnen keine solchen Mails mehr.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Direktwerbung gegenüber bestehenden Kunden.

9. Empfänger und Dienstleister

Wir geben Daten nur weiter, soweit es für die genannten Zwecke nötig ist. Dienstleister, die in unserem Auftrag Daten verarbeiten, haben wir nach Art. 28 DSGVO vertraglich verpflichtet.

Dienstleister	Aufgabe	Sitz
Hetzner Online GmbH	Server, Datenbank, Speicher für Material und Ausgaben, Reichweitenmessung (Umami, selbst betrieben) – Rechenzentrum Falkenstein	Deutschland
Stripe Payments Europe, Limited	Zahlung, Erstattungen	Irland
Klarna Bank AB (publ)	Zahlung, nur wenn Sie Klarna wählen	Schweden
PayPal (Europe) S.à r.l. et Cie, S.C.A.	Zahlung, nur wenn Sie PayPal wählen	Luxemburg
Resend, Inc.	Versand der E-Mails (Versand aus der EU)	USA
Anthropic (Anthropic PBC bzw. Anthropic Ireland, Limited)	Sprachmodell Claude für KI-Berater, Analyse und Skript	USA / Irland
Eleven Labs Inc. (ElevenLabs)	Synthetische Sprecherstimme aus dem Skripttext	USA

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (etwa an Finanzbehörden) oder wenn es zur Durchsetzung unserer Rechte nötig ist (etwa an eine Steuerberatung oder Rechtsanwälte, die zur Verschwiegenheit verpflichtet sind).

10. Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Eine Übermittlung findet nur statt, wenn ein angemessenes Datenschutzniveau gesichert ist: auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist, und im Übrigen auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage.

11. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt.

Daten	Wann wir sie löschen
Ihr hochgeladenes Material (Rohmaterial)	30 Tage nach Lieferung; einmal um 30 Tage verlängerbar. Sieben Tage vorher erinnern wir Sie.
Fertige Videos und Lieferpaket	24 Monate nach Lieferung
Lokale Kopien auf den Produktionsrechnern	3 Tage nach Lieferung
Arbeitsdaten der KI-Werkzeuge auf den Produktionsrechnern	nach 7 Tagen
Entwürfe und geteilte Angebote, die nicht zu einer Bestellung geführt haben	spätestens 6 Monate nach Ablauf
Rückruf- und Kontaktanfragen ohne Auftrag	spätestens 6 Monate nach der letzten Nachricht
Vertragsdaten, Nachrichten und Nachweise Ihrer Erklärungen	nach Ablauf der gesetzlichen Verjährungsfrist, in der Regel drei Jahre nach Ende des Jahres, in dem der Auftrag abgeschlossen wurde
Rechnungen und Buchungsbelege	10 Jahre (gesetzlich mindestens 8 Jahre nach § 147 AO, § 257 HGB; wir bewahren sie 10 Jahre auf, damit Prüfungen und Korrekturen auch nach Fristende belegbar bleiben), danach werden personenbezogene Angaben entfernt
Geschäftliche Korrespondenz, soweit aufbewahrungspflichtig	6 Jahre (§ 147 AO, § 257 HGB)
Ihr Video als Referenz	höchstens drei Jahre ab Lieferung; nach Abwahl zeigen wir es nicht, nach Widerspruch entfernen wir es innerhalb von 7 Tagen
Einwilligungen abgebildeter Personen zur Referenznutzung	als Nachweis bis zum Ablauf der Verjährung nach dem Ende der Nutzung oder dem Widerruf
Messdaten der Reichweitenmessung (Umami)	höchstens 24 Monate
Kundenbetreuung (Ansprechpartner, interne Notizen, Wiedervorlage, Quelle)	mit den Vertragsdaten; ohne Auftrag, sobald der Zweck entfallen ist oder Sie widersprechen

Aufbewahrungsfristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist.

12. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über die Daten, die wir über Sie verarbeiten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, und jederzeit gegen Direktwerbung (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Dafür genügt eine formlose Nachricht:

• über die Kontaktwege im Impressum.

Beschwerde bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, www.lda.brandenburg.de

13. Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Preise, Termine und Garantie-Erstattungen berechnet unser System nach festen, für alle gleichen Regeln, die wir vorab offenlegen.

14. Sicherheit

Wir schützen Ihre Daten mit technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO, unter anderem mit verschlüsselten Verbindungen (TLS), verschlüsselten Datensicherungen, verschlüsselten Festplatten der Produktionsrechner, Zugriff nur über zeitlich begrenzte Links und einer Anmeldung mit zweitem Faktor für unser Team.

15. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung; das Datum steht oben.