1. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail, IP-Adresse).

Rechtsgrundlagen der Verarbeitung: Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage besteht, insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO: Sie haben Ihre Einwilligung gegeben.

• Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist für einen Vertrag oder vorvertragliche Maßnahmen erforderlich.

• Art. 6 Abs. 1 lit. f DSGVO: Wir haben ein berechtigtes Interesse (z. B. Sicherheit, Analyse, Marketing), das Ihre Interessen nicht überwiegt.

• Art. 6 Abs. 1 lit. c DSGVO: Wir sind rechtlich zur Verarbeitung verpflichtet.

Hinweis zur Datenübermittlung in die USA (EU-US Data Privacy Framework): Viele unserer Dienstleister (z. B. Google, Meta, Calendly, diverse KI-Anbieter) haben ihren Sitz in den USA. Die USA gelten datenschutzrechtlich teilweise als unsicherer Drittstaat. Viele dieser Anbieter sind jedoch unter dem „EU-US Data Privacy Framework“ (DPF) zertifiziert. Hierbei handelt es sich um ein Übereinkommen zwischen der EU und den USA, das die Einhaltung europäischer Datenschutzstandards gewährleistet. Soweit wir Dienstleister einsetzen, die unter dem DPF zertifiziert sind, stützen wir die Datenübermittlung auf diesen Angemessenheitsbeschluss der EU-Kommission. Andernfalls verwenden wir Standardvertragsklauseln (SCCs) der EU-Kommission.

2. Hosting / Website-Betrieb (Framer)

Unsere Website wird mit dem Website-Baukasten und Hosting-Dienst Framer (Framer B.V., Niederlande / USA) betrieben. Beim Aufruf unserer Website werden durch den Server automatisch Informationen erfasst (sog. Server-Logfiles), z. B.:

• IP-Adresse

• Datum und Uhrzeit des Zugriffs

• aufgerufene Seite/Datei

• Referrer-URL (die zuvor besuchte Seite)

• Browsertyp/-version und Betriebssystem

Zweck: Technische Bereitstellung der Website, Sicherheit und Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Website).

Google Fonts / Web Fonts: Zur einheitlichen Darstellung von Schriftarten kann Framer Schriftarten nutzen, die von Servern Dritter (z. B. Google Fonts) geladen werden. Hierbei kann Ihre IP-Adresse an den Anbieter übertragen werden. Wir stützen diesen Einsatz auf unser berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

3. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über bereitgestellte Kontaktmöglichkeiten kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, E-Mail, Inhalt der Nachricht). Zweck: Bearbeitung der Anfrage und Anbahnung einer Zusammenarbeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Kommunikation).

4. Lead-Erfassung und Terminbuchung über Calendly

Für Terminvereinbarungen nutzen wir das Tool Calendly (Calendly LLC, USA). Wenn Sie einen Termin buchen, werden die eingegebenen Daten an Calendly übermittelt. Verarbeitete Daten:

• Name, E-Mail-Adresse

• Telefonnummer (falls abgefragt)

• Terminwunsch / Zeitzone

• ggf. Inhalte aus Freitextfeldern (Projektinfos)

Zweck: Terminorganisation und effiziente Bearbeitung von Kundenanfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertrag). Drittlandtransfer: Calendly ist unter dem Data Privacy Framework (DPF) zertifiziert, womit ein angemessenes Datenschutzniveau gewährleistet ist.

5. Cookies & Einwilligungsmanagement

Unsere Website verwendet Cookies und ähnliche Technologien.

• Technisch notwendige Cookies: Werden auf Grundlage unseres berechtigten Interesses eingesetzt (Art. 6 Abs. 1 lit. f DSGVO), um die Grundfunktionen der Seite zu sichern.

• Marketing- & Analyse-Cookies: Diese setzen wir nur, wenn Sie über unser Cookie-Banner („Consent Manager“) ausdrücklich eingewilligt haben.

Rechtsgrundlage für Marketing/Tracking: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf der Website widerrufen oder ändern.

6. Google Ads (Conversion Tracking / Remarketing)

Wir nutzen Google Ads und in diesem Zusammenhang Conversion-Tracking und/oder Remarketing-Funktionen der Google Ireland Limited. Dabei können u. a. folgende Daten verarbeitet werden:

• IP-Adresse (ggf. gekürzt)

• Geräte- und Browserinformationen

• Conversion-Ereignisse (z. B. Klick auf Anzeige, Terminbuchung)

• Cookie-IDs / Online-Kennungen

Zweck: Erfolgsmessung von Werbekampagnen, Zielgruppenbildung und Ausspielung relevanter Werbung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner). Drittlandtransfer: Google ist unter dem Data Privacy Framework zertifiziert.

7. Meta Pixel (Facebook/Instagram)

Wir nutzen das „Meta Pixel“ von Meta Platforms Ireland Ltd., um das Verhalten von Besuchern nachzuverfolgen und unsere Werbekampagnen auf Facebook und Instagram zu optimieren. Dabei können u. a. folgende Daten verarbeitet werden:

• IP-Adresse, Geräteinformationen

• besuchte Seiten / Interaktionen

• Ereignisse (z. B. Lead/Terminbuchung)

Zweck: Conversion-Messung, Retargeting (Wiederansprache) und Zielgruppenbildung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Drittlandtransfer: Meta ist unter dem Data Privacy Framework zertifiziert.

8. Videodienst: Vidalytics

Wir nutzen Vidalytics (Vidalytics Inc., USA/Kanada) zur Einbindung und Analyse unserer Videoinhalte (VSL). Beim Abspielen eingebetteter Videos können personenbezogene Daten verarbeitet werden. Daten: IP-Adresse, Geräteinformationen, Abspieldauer, Interaktionen (Klicks, Pausen).

Zweck: Bereitstellung von Videos, Analyse der Sehdauer zur Optimierung unserer Marketing-Funnels. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sofern Vidalytics nicht technisch zwingend für die Bereitstellung des Inhalts erforderlich ist; andernfalls Art. 6 Abs. 1 lit. f DSGVO.

9. Einsatz von KI-Tools und Schutz von Kundeninhalten

Im Rahmen unserer Dienstleistungen als KI-Video-Agentur (z. B. Erstellung von Werbefilmen, Animationen, Voice-Cloning, Skripten) setzen wir generative KI-Tools ein (z. B. von OpenAI, Midjourney, ElevenLabs, HeyGen).

Verarbeitung Ihrer Daten (Input-Daten): Je nach Projekt kann es erforderlich sein, dass wir Inhalte (Skripte, Briefings, Bildmaterial, Stimmproben), die Sie uns zur Verfügung stellen, in diese Tools eingeben. Datenschutz-Garantie: Wir sind uns der Sensibilität Ihrer Daten bewusst. Wir konfigurieren unsere Enterprise- oder Pro-Accounts bei den KI-Anbietern – soweit technisch möglich – so, dass Ihre eingegebenen Daten (Inputs) und die Ergebnisse (Outputs) nicht zum Training der öffentlichen KI-Modelle der Anbieter verwendet werden.

Zweck: Vertragserfüllung und Durchführung der beauftragten Produktion in höchster Qualität. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Drittlandübermittlung: Die Verarbeitung findet teilweise auf Servern in den USA statt. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Frameworks (sofern der Anbieter zertifiziert ist) oder basierend auf Standardvertragsklauseln.

10. Empfänger / Auftragsverarbeiter

Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn dies zur Vertragserfüllung notwendig ist, wir gesetzlich verpflichtet sind oder Sie eingewilligt haben. Wir setzen Dienstleister ein, die in unserem Auftrag Daten verarbeiten (Auftragsverarbeiter gemäß Art. 28 DSGVO). Dazu gehören:

• Hosting-Provider (Framer)

• Tracking-/Werbedienstleister (Google, Meta)

• Videodienstleister (Vidalytics)

• Termin- & Lead-Tools (Calendly)

• Buchhaltungs- und CRM-Systeme

Mit diesen Dienstleistern haben wir entsprechende Verträge zur Auftragsverarbeitung geschlossen, die den Schutz Ihrer Daten gewährleisten.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Kontakt-/Anfragedaten: Werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

• Vertragsdaten: Werden gemäß den geltenden steuer- und handelsrechtlichen Aufbewahrungspflichten (in Spanien i.d.R. 4-6 Jahre) gespeichert.

12. Ihre Rechte (Betroffenenrechte)

Sie haben jederzeit folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)

• Berichtigung (Art. 16 DSGVO)

• Löschung (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Widerruf von Einwilligungen: Wenn Sie eine Einwilligung erteilt haben (z. B. für Cookies), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt.

Die für unser Unternehmen (S.L. mit Sitz in Spanien) zuständige führende Aufsichtsbehörde ist: Agencia Española de Protección de Datos (AEPD) C/ Jorge Juan, 6 28001 Madrid, Spanien Website: www.aepd.es

Ungeachtet dessen können Sie sich auch an die Datenschutzaufsichtsbehörde an Ihrem Wohnort oder Arbeitsplatz (z. B. in Deutschland) wenden.

14. Datensicherheit (SSL/TLS)

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

15. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen (z. B. bei Einführung neuer Services oder KI-Tools). Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.