Datenschutzerklärung

Verantwortlicher

Alexander Seiler
FILMKORN
Am Schwagerfeld 4a
84174 Berlin
Deutschland

Mail: kontakt@alexander-seiler.de

Bereitstellung der Website und Hosting

Die Website wird bei folgendem Dienstleister betrieben:

All-Inkl
Hauptstraße 68 | D-02742 Friedersdorf
Verarbeitungsort: Deutschland

Beim Abruf werden technisch erforderliche Verbindungsdaten verarbeitet. Hierzu gehören insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Adresse, HTTP Status, übertragene Datenmenge sowie die vom Browser übermittelten Angaben, etwa Browserkennung und Referrer. Welche Angaben in Serverprotokollen enthalten sind, richtet sich nach der eingerichteten Hosting-Konfiguration.

Dies dient der Auslieferung der Website, der Fehleranalyse und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in einer sicheren, stabilen und funktionsfähigen Website. Der Hosting-Anbieter wird im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO eingesetzt.

Die reguläre Speicherdauer der Hostingprotokolle beträgt nach der eingerichteten Konfiguration 30 Tage. Bei konkreten Sicherheitsvorfällen können einzelne benötigte Daten für die Aufklärung oder Rechtsverfolgung länger aufbewahrt werden.

Kontaktformular und Mail

Wenn du das Kontaktformular verwendest, werden dein Name, deine Mailadresse, der gewählte Themenbereich und der Inhalt deiner Nachricht verarbeitet. Pflichtangaben sind Name, Mailadresse, Nachricht und die erfolgreiche Sicherheitsprüfung. Ohne diese Angaben kann das geschützte Formular nicht versenden. Eine Kontaktaufnahme per Mail ist alternativ möglich.

Die Angaben werden verwendet, um deine Anfrage zu beantworten und gegebenenfalls ein Projekt vorzubereiten. Bei Anfragen zu einem Vertrag oder vorvertraglichen Maßnahmen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen werden auf Art. 6 Abs. 1 lit. f DSGVO gestützt; das berechtigte Interesse liegt in der Bearbeitung der eingehenden Kommunikation.

Das Formular übergibt die Nachricht an den eingerichteten Mailserver. Es legt keine eigene Datenbank mit Formularnachrichten an. Die weitere Speicherung erfolgt im Mailpostfach und gegebenenfalls in projektbezogenen Unterlagen. Nachrichteninhalte werden nicht in den technischen Spam-Schutz-Zählern gespeichert.

Eingesetzter Maildienstleister:
All-Inkl
Hauptstraße 68 | D-02742 Friedersdorf
Verarbeitungsort: Deutschland

Der Dienstleister erhält die zur Übermittlung und Speicherung erforderlichen Daten und wird, soweit er als Auftragsverarbeiter tätig ist, auf Grundlage eines Vertrags nach Art. 28 DSGVO eingesetzt.

Anfragen ohne anschließenden Auftrag werden nach abgeschlossener Bearbeitung spätestens nach 6 Monaten gelöscht, sofern keine Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Kommt es zu einem Auftrag, gelten daneben die für Vertragsunterlagen erforderlichen Speicherfristen. Gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen können eine längere Speicherung erfordern. Anschließend werden die betreffenden Daten gelöscht.

Lokales CAPTCHA und Spamschutz

Das Kontaktformular verwendet eine auf diesem Server erzeugte Sicherheitsaufgabe mit sechs Ziffern. Der Code ist als Bild und auf Wunsch als lokal erzeugte Audioausgabe verfügbar. Es werden keine CAPTCHA-Anfragen an Google, Cloudflare oder einen anderen externen Prüfanbieter gesendet.

Beim Anfordern eines Sicherheitscodes wird eine technisch notwendige Sitzung angelegt. Der Sitzungscookie FILMKORN_SESSION enthält eine zufällige Kennung. Serverseitig werden ein Sicherheitstoken, kurzlebige Codes, Zeitpunkte und Fehlversuchszähler der Sitzung zugeordnet. Ein Code ist zehn Minuten gültig, kann höchstens fünfmal geprüft und nur einmal erfolgreich verwendet werden. Die Sitzung wird nach 30 Minuten Inaktivität nicht mehr für die Prüfung akzeptiert; abgelaufene Sitzungsdateien werden beim nächsten Sitzungsaufruf bereinigt. Der Cookie hat keine dauerhafte Laufzeit und ist als Sitzungscookie angelegt.

Zusätzlich schützen ein unsichtbares Zusatzfeld, eine zeitliche Plausibilitätsprüfung und Zugriffslimits vor automatisierten Nachrichten. Hierfür wird die IP-Adresse serverseitig mit einem geheimen Schlüssel in einen pseudonymen Prüfwert umgewandelt. Die Zähler enthalten keine Nachrichteninhalte und keine IP-Adressen im Klartext. Sie gelten je nach Prüfung für eine Minute oder eine Stunde. Nicht mehr aktualisierte Zählerdateien werden beim nächsten Prüfaufruf nach zwei Stunden entfernt.

Zweck ist der Schutz vor Spam, Missbrauch und Überlastung. Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Für die unbedingt erforderliche Sitzungsfunktion zur Nutzung des ausdrücklich angeforderten geschützten Formulars wird § 25 Abs. 2 Nr. 2 TDDDG herangezogen.

Bilder, Videos, Schriften und Ton

Bilder und Videos werden vom eigenen Webserver geladen. Es gibt keine eingebetteten Player von YouTube, Vimeo oder sozialen Netzwerken. Die Schriftgestaltung nutzt lokal auf deinem Gerät vorhandene Systemschriften; es werden keine Schriftdateien von externen Anbietern angefordert.

Die zuschaltbaren Klangeffekte werden direkt im Browser erzeugt. Die Auswahl „Ton an/aus“ wird nur während des aktuellen Seitenaufrufs im Arbeitsspeicher gehalten, nicht in Cookies oder im lokalen Browserspeicher. Es werden keine Mikrofonaufnahmen erstellt.

Externe Links, Analyse und Drittlandverarbeitung

Referenzprojekte sind als externe Links hinterlegt. Erst beim Anklicken verlässt du diese Website. Für die anschließende Datenverarbeitung ist der jeweilige Anbieter verantwortlich.

Auf dieser Website sind keine Tracker für Analyse oder Marketing, Werbepixel oder Skripte zur Verfolgung durch soziale Netzwerke eingebaut. Es werden keine Nutzungsprofile zu Werbezwecken erstellt.

Für die hier eingesetzten Dienstleister für die Website und den Mailverkehr ist nach der eingerichteten und geprüften Konfiguration keine Übermittlung in ein Land außerhalb der EU/des EWR vorgesehen. Davon unabhängig gelten beim Besuch extern verlinkter Websites deren eigene Datenschutzinformationen.

Deine Rechte

Du hast nach den gesetzlichen Voraussetzungen ein Recht auf Auskunft über die verarbeiteten Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Das Recht auf Datenübertragbarkeit gilt insbesondere bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags.

Widerspruch: Soweit Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Die Verarbeitung wird dann beendet, sofern keine gesetzlich vorrangigen zwingenden schutzwürdigen Gründe oder Gründe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen vorliegen.

Zur Ausübung deiner Rechte genügt eine Nachricht an kontakt@alexander-seiler.de. Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher oder vergleichbar erheblicher Wirkung nach Art. 22 DSGVO findet nicht statt.

Außerdem besteht nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere am Ort deines Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes. In Berlin:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
www.datenschutz-berlin.de ↗

Sicherheit und Aktualisierung

Die Website verwendet HTTPS zur verschlüsselten Übertragung. Eine Mail ist dadurch nicht automatisch Ende-zu-Ende-verschlüsselt. Bitte übermittle über das Kontaktformular keine besonders sensiblen Angaben, die für deine Anfrage nicht erforderlich sind.

Diese Erklärung wird angepasst, wenn sich die Website oder ihre technischen Dienste ändern.