1. Wer verantwortlich ist
Verantwortlicher ist Maximilian Zick, handelnd unter Filmstüberl, Mozartstraße 4, 84508 Burgkirchen an der Alz, Deutschland. Sie erreichen uns unter kontakt@filmstueberl.de oder +49 8679 9094273. Diese Kontaktdaten können Sie auch für Datenschutzanfragen und die Ausübung Ihrer Rechte verwenden.
Diese Hinweise betreffen Besucher unserer Website, Interessenten, Kunden, Geschäftspartner, Mitwirkende an Filmproduktionen, Bewerber und Personen, die über unsere Kommunikationskanäle mit uns in Kontakt treten. Ergänzende Informationen zu einzelnen Drehs, Bewerbungen oder Kampagnen erhalten Sie im jeweiligen Zusammenhang.
2. Daten, Zwecke und Rechtsgrundlagen
Wir verarbeiten insbesondere Kontakt- und Stammdaten, Nachrichten, Angebots- und Vertragsdaten, Rechnungs- und Zahlungsinformationen, Projektunterlagen sowie Bild-, Video- und Tonaufnahmen. Bei der Nutzung von Websites und Plattformen können IP-Adressen, Geräte- und Browserdaten, Kennungen, Zugriffszeiten und Interaktionen hinzukommen.
- Einwilligung: Art. 6 Abs. 1 lit. a DSGVO, beispielsweise für freigegebene externe Medien, bestimmte Veröffentlichungen oder einwilligungspflichtige Werbung.
- Vertrag und Anbahnung: Art. 6 Abs. 1 lit. b DSGVO, wenn Sie selbst Vertragspartei sind oder auf Ihre Anfrage ein Vertrag vorbereitet wird.
- Gesetzliche Pflichten: Art. 6 Abs. 1 lit. c DSGVO, insbesondere bei steuerlichen Aufbewahrungs- und Nachweispflichten.
- Berechtigte Interessen: Art. 6 Abs. 1 lit. f DSGVO, etwa für sichere IT, die Beantwortung allgemeiner Anfragen, die Zusammenarbeit mit Ansprechpartnern von Unternehmen und die Wahrnehmung rechtlicher Ansprüche. Wir berücksichtigen dabei Ihre entgegenstehenden Interessen und Rechte.
- Bewerbung und Beschäftigung: § 26 BDSG im jeweils anwendbaren Umfang; ergänzend die einschlägigen Regelungen der DSGVO.
Für einwilligungspflichtige Speicherungen oder Zugriffe auf Ihrem Endgerät gilt zusätzlich § 25 Abs. 1 TDDDG. Für unbedingt erforderliche Vorgänge gilt die Ausnahme des § 25 Abs. 2 TDDDG. Die Einwilligung in eine Website-Funktion ist keine pauschale Zustimmung zu unserer sonstigen Datenverarbeitung.
Pflichtangaben ergeben sich aus dem jeweiligen Vorgang. Ohne eine erreichbare Kontaktadresse können wir beispielsweise eine Anfrage nicht beantworten; ohne erforderliche Vertrags- und Rechnungsdaten können wir einen Auftrag nicht abwickeln. Freiwillige Angaben müssen Sie nicht machen.
3. Hosting bei Hostinger
Für die Bereitstellung dieses Webauftritts ist Hostinger vorgesehen. Bei einem Aufruf verarbeitet der Hostingdienst die für die Übertragung und Absicherung erforderlichen Daten: insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei oder Seite, übertragene Datenmenge, Statuscode, Browser, Betriebssystem und gegebenenfalls die verweisende Seite.
Zwecke sind die Auslieferung der Website, die Fehleranalyse und der Schutz vor Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt in einem verlässlich erreichbaren und sicheren Internetangebot. Protokolldaten werden nur so lange benötigt, wie dies für den technischen Betrieb und die Aufklärung konkreter Störungen oder Sicherheitsvorfälle erforderlich ist.
Hostinger verarbeitet Hostingdaten als Auftragsverarbeiter. Für deutsche Kunden nennen die allgemeinen Anbieterbedingungen vorbehaltlich abweichender Vertragsunterlagen HOSTINGER INTERNATIONAL LIMITED, 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Der vereinbarte Serverstandort und die eingesetzten Unterauftragnehmer bestimmen die tatsächlichen Verarbeitungsorte; ein EU-Unternehmenssitz allein garantiert keine ausschließliche Verarbeitung in der EU.
Weitere Informationen: Hostinger-Datenschutzhinweise und Auftragsverarbeitungsbedingungen einschließlich Unterauftragnehmern.
4. Cookies, lokale Speicherung und Ihre Auswahl
Die Website stellt Schriften, Bilder und Logos vom eigenen Webserver bereit. Externe Videoplayer werden erst nach Ihrer Zustimmung zum jeweiligen Anbieter geladen. Sie können Vimeo und YouTube getrennt freigeben oder beide deaktiviert lassen. Auch ohne Freigabe können Sie die übrigen Inhalte und Kontaktmöglichkeiten nutzen.
Ihre Auswahl wird unter filmstueberl-media-consent-v1 im lokalen Browserspeicher gespeichert. Sie enthält Anbieterfreigaben, Zeitpunkt und Version des Hinweises und gilt für 180 Tage. Danach fragen wir erneut, sobald Sie einen Film laden möchten. Ohne verfügbaren Browserspeicher gilt Ihre Auswahl nur für die geöffnete Seite. Diese Speicherung dient der Umsetzung und Wiedererkennung Ihrer Datenschutzentscheidung (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO).
Über im Seitenfuß können Sie Ihre Auswahl jederzeit ändern und eine Einwilligung für die Zukunft widerrufen. Eingebundene Player werden dann entfernt. Bereits übermittelte Daten oder Cookies des jeweiligen Anbieters werden dadurch nicht automatisch gelöscht; hierfür stehen dessen Datenschutzfunktionen und die Einstellungen Ihres Browsers zur Verfügung.
Aktueller Website-Stand: Google Analytics, Google Ads-Tags, Google Tag Manager, Meta Pixel, eine Conversions API und eingebettete Google Maps sind in diesem Webauftritt derzeit nicht aktiviert. Die folgenden Hinweise zu diesen Werkzeugen erläutern unsere vorgesehenen Marketingverfahren; sie bedeuten nicht, dass beim Besuch bereits eine solche Messung stattfindet.
5. Anfragen, E-Mail, Telefon und Termine
Bei einer Anfrage verarbeiten wir Ihren Namen, Ihre Kontaktdaten, Unternehmensangaben, den Inhalt der Nachricht und gegebenenfalls Anhänge, um zu antworten, ein Angebot zu erstellen oder einen Termin abzustimmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei eigenen Vertragsanfragen und ansonsten Art. 6 Abs. 1 lit. f DSGVO zur sachgerechten geschäftlichen Kommunikation.
Das Formular auf dieser Website bereitet eine E-Mail in Ihrem lokalen E-Mail-Programm vor. Seine Eingaben werden nicht über einen Formularserver an uns gesendet. Wir erhalten sie erst, wenn Sie die E-Mail selbst absenden. Bei E-Mails verarbeiten auch die beteiligten E-Mail-Anbieter Nachrichten und Zustellinformationen; unsere Büro- und E-Mail-Dienste sind unten erläutert.
Für vereinbarte Termine benötigen wir Kontaktdaten, Datum, Uhrzeit und den Gesprächsanlass. Bei einer gesonderten Onlinebuchung sind die Hinweise des dort bezeichneten Buchungsdienstes zusätzlich maßgeblich. In diese Website ist derzeit kein Buchungswidget eingebaut.
Anfragen werden gelöscht, wenn sie abschließend bearbeitet sind und keine weitere Zusammenarbeit, gesetzliche Aufbewahrung oder erforderliche Rechtsverfolgung eine weitere Speicherung begründet.
6. WhatsApp
Sie können uns freiwillig über WhatsApp kontaktieren. Anbieter für den Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei verarbeiten wir insbesondere Ihre Telefonnummer, Ihren Profilnamen und die von Ihnen gesendeten Nachrichten oder Dateien. WhatsApp verarbeitet zusätzlich Nutzungs-, Geräte- und Verbindungsdaten in eigener Verantwortung; es können Empfänger außerhalb des EWR beteiligt sein.
Wir bearbeiten Ihre Nachricht zu den in Abschnitt 5 beschriebenen Zwecken und Rechtsgrundlagen. Der WhatsApp-Link stellt erst beim Öffnen eine Verbindung zum Dienst her. Eine Kontaktaufnahme ist ebenso per E-Mail oder Telefon möglich. Bitte nutzen Sie für besonders vertrauliche Unterlagen einen mit uns abgestimmten Übertragungsweg.
Weitere Informationen: WhatsApp-Datenschutzhinweise. Nachrichten bewahren wir nach den für den jeweiligen Geschäfts- oder Anfragezweck geltenden Fristen auf.
7. Kunden, Geschäftspartner und Projektorganisation
Für Beratung, Angebote, Verträge, Produktionsplanung, Abstimmung, Auslieferung und Kundenbetreuung verarbeiten wir Namen, Rollen, Kontaktdaten, Briefings, Termine, Freigaben, Leistungsumfang, Vertrags- und Abrechnungsdaten. Die Informationen erhalten wir von Ihnen, von Ihrem Unternehmen oder von den am Projekt beteiligten Ansprechpartnern. Für die Anbahnung geschäftlicher Kontakte können öffentlich zugängliche Unternehmensangaben hinzukommen.
Art. 6 Abs. 1 lit. b DSGVO trägt die Verarbeitung für Verträge mit Ihnen. Daten von Ansprechpartnern und Projektbeteiligten verarbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO, um Aufträge mit dem jeweiligen Unternehmen durchzuführen. Gesetzlich erforderliche Nachweise beruhen auf Art. 6 Abs. 1 lit. c DSGVO.
Erforderliche Informationen erhalten innerhalb unseres Teams nur die für den Vorgang zuständigen Personen sowie projektbezogen beauftragte Kameraleute, Cutter, Sprecher, Darsteller, Produktionspartner oder technische Dienstleister. Kundendatenverwaltung und Auftragsunterlagen werden mit den nachstehend genannten Büro- und Abrechnungssystemen bearbeitet.
8. Film-, Foto- und Tonproduktionen
Bei Vorbereitung, Aufnahme, Schnitt, Vertonung, Freigabe und Veröffentlichung können Ihr Bild, Ihre Stimme, Aussagen, Name, Funktion, Kontaktdaten und Informationen zum Dreh verarbeitet werden. Betroffen sein können Darsteller, Sprecher, Beschäftigte unserer Auftraggeber, Interviewpartner und Veranstaltungsteilnehmer. Auch Drehpläne, Castingunterlagen, Freigaben und Nutzungsrechte gehören zu den Produktionsdaten.
Die Rechtsgrundlage richtet sich nach Ihrer Beteiligung: Verträge mit Mitwirkenden können Art. 6 Abs. 1 lit. b DSGVO tragen; freiwillige Aufnahmen und Veröffentlichungen können auf Art. 6 Abs. 1 lit. a DSGVO beruhen. Dokumentarische Veranstaltungsaufnahmen können nach Prüfung des konkreten Falls auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Ein Auftrag des Unternehmens ersetzt dabei keine erforderliche Rechtsgrundlage gegenüber den abgebildeten Personen. Ergänzende Bildnis- und Persönlichkeitsrechte sind zu beachten.
Vor der jeweiligen Produktion werden Zweck, verantwortliche Stelle, Veröffentlichungswege und gegebenenfalls die Einwilligung konkretisiert. Eine Veröffentlichung im Internet oder auf Social-Media-Plattformen kann Inhalte weltweit zugänglich machen. Dritte können Kopien anfertigen; deren vollständige Rückholung lässt sich nicht gewährleisten. Für unsere eigene Verwendung als Referenz ist eine hierfür tragfähige gesonderte Berechtigung erforderlich.
Rohmaterial, Projektdateien und fertige Filme bleiben gespeichert, soweit dies für Schnitt, Abnahme, vereinbarte Korrekturen, Auslieferung oder eine konkret vereinbarte Archivierung erforderlich ist. Nach Wegfall dieser Zwecke werden sie gelöscht, soweit keine weitere Rechtsgrundlage besteht. Freigaben und Rechtebelege können zur Dokumentation einer weiterhin zulässigen Nutzung länger erforderlich sein. Die für den Dreh geltenden Fristen werden projektbezogen festgelegt.
Arbeiten wir ausschließlich weisungsgebunden als Auftragsverarbeiter für einen Kunden, bestimmt dieser die Zwecke und die maßgeblichen Informationen für betroffene Personen. Bei Datenschutzanfragen unterstützen wir den jeweils Verantwortlichen. Diese Erklärung ersetzt keine projektspezifische Information am Drehort.
9. Microsoft Office, Exchange und Google Workspace
Wir nutzen Bürosoftware, E-Mail- und Cloud-Dienste für Korrespondenz, Kalender, Dokumente, Tabellen, Zusammenarbeit und Dateiverwaltung. Darin werden abhängig vom Vorgang Kontakt- und Termindaten, Nachrichten einschließlich Anhängen, Projektunterlagen sowie Datei- und Bearbeitungsmetadaten verarbeitet.
Microsoft Office / Microsoft 365 und Exchange
Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft-Dienste unterstützen insbesondere Dokumentbearbeitung und E-Mail-Kommunikation. Soweit Cloudfunktionen eingesetzt werden, können Microsoft und beauftragte Unternehmen die dafür erforderlichen Inhalte und Betriebsdaten verarbeiten. Datenübermittlungen in die USA und weitere Länder sind möglich.
Hinweise: Microsoft-Datenschutzbestimmungen und Datenschutzbedingungen für Microsoft-Produkte und -Dienste.
Google Workspace / Gmail und Cloudspeicherung
Anbieter ist Google Ireland Limited, Irland. Wir verwenden die Dienste zur geschäftlichen Kommunikation, Organisation und Bearbeitung von Dokumenten. Google kann im Rahmen der Bereitstellung und des Supports Daten auch außerhalb des EWR verarbeiten. Hinweise: Google-Datenschutzerklärung und Google Cloud-Auftragsverarbeitungsbedingungen.
Für unsere Verarbeitung gelten die Rechtsgrundlagen des jeweiligen Vorgangs, insbesondere Art. 6 Abs. 1 lit. b DSGVO für Verträge, lit. f für Organisation und geschäftliche Kommunikation und lit. c für Aufbewahrungspflichten. Die Verwendung eines Büroprogramms schafft keine eigenständige Erlaubnis für zusätzliche Zwecke. Die Speicherdauer folgt dem Inhalt und Zweck der jeweiligen Nachricht oder Datei.
10. Lexware Office, Buchhaltung und Zahlungen
Wir nutzen Lexware Office für Kunden- und Lieferantendaten, Angebote, Rechnungen, Belege und Buchhaltung. Nach den aktuellen Datenschutzhinweisen ist Anbieter der Cloud-Lösung die Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg, Deutschland. Verarbeitet werden insbesondere Namen, Anschriften, geschäftliche Kontaktdaten, Leistungs- und Rechnungsangaben, Steuerinformationen sowie Zahlungsstatus und gegebenenfalls Bankverbindungen.
Die Verarbeitung dient der Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO), der Zusammenarbeit mit Ansprechpartnern (lit. f) und der Erfüllung handels- und steuerrechtlicher Pflichten (lit. c). Erforderliche Daten können an Banken, Steuerberatung und zuständige Behörden weitergegeben werden. Für Lexware gelten ergänzend die Datenschutzhinweise zu Lexware Office.
Die Aufbewahrung richtet sich nach der Art des Belegs. Nach § 147 AO gelten grundsätzlich zehn Jahre für Bücher und Jahresabschlüsse, acht Jahre für Buchungsbelege und sechs Jahre für Geschäftsbriefe und sonstige erfasste Unterlagen. Fristbeginn ist regelmäßig das Ende des maßgeblichen Kalenderjahrs; gesetzliche Verlängerungen bleiben möglich. Diese Fristen rechtfertigen keine pauschale Speicherung sämtlicher Projekt- oder Kommunikationsdaten.
11. KI-Unterstützung mit ChatGPT
Wir setzen ChatGPT als Unterstützung bei Texten, Konzepten, Recherche und organisatorischen Aufgaben ein. Anbieter für den EWR ist OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland.
Enthalten Eingaben oder hochgeladene Dateien personenbezogene Angaben, können deren Inhalt, zugehörige Metadaten und erzeugte Ergebnisse durch OpenAI verarbeitet werden. Das kann beispielsweise Namen in einem Briefing oder personenbezogene Inhalte eines Textentwurfs betreffen. Der bloße Besuch dieser Website übermittelt keine Daten an ChatGPT.
Eine Verarbeitung personenbezogener Daten erfordert auch hier eine zum konkreten Zweck passende Rechtsgrundlage: gegebenenfalls Art. 6 Abs. 1 lit. b DSGVO für eine erforderliche vertragliche Leistung, Art. 6 Abs. 1 lit. f DSGVO nach Abwägung für unterstützende Arbeitsabläufe oder eine gesonderte Einwilligung nach lit. a. Eine Aufnahme dieses Dienstes in die Datenschutzerklärung ist keine Einwilligung in die Übermittlung beliebiger Unterlagen.
Speicherdauer, Verwendung zur Modellverbesserung, Verarbeitungsorte und die Rolle von OpenAI hängen vom verwendeten Produkt, Vertrag und den Kontoeinstellungen ab. Eine pauschale Zusicherung „kein Training“ oder „ausschließlich EU-Verarbeitung“ lässt sich daraus nicht ableiten. Einzelheiten stehen in den europäischen Datenschutzhinweisen von OpenAI. Für Geschäftskundenangebote sind zusätzlich die jeweiligen Vertrags- und Auftragsverarbeitungsbedingungen maßgeblich.
12. Vimeo und YouTube
Externe Videos zeigen unsere Arbeiten und erklären unsere Leistungen. Nach Ihrer Anbieterfreigabe werden insbesondere IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite und Wiedergabeinteraktionen an den jeweiligen Anbieter übermittelt. Cookies oder vergleichbare Speicherungen und eine Zuordnung zu einem dort angemeldeten Konto sind möglich. Rechtsgrundlagen für die Freigabe sind Art. 6 Abs. 1 lit. a DSGVO und, soweit auf das Endgerät zugegriffen wird, § 25 Abs. 1 TDDDG.
Vimeo
Anbieter ist Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA. Wir verwenden Vimeo für unser Showreel und Projektfilme. Erst nach Freigabe wird der Player geladen. Hinweise zu Datenverarbeitung, Speicherdauer und Rechten: Vimeo-Datenschutzerklärung.
YouTube
YouTube wird für Nutzer im EWR von Google Ireland Limited, Irland, bereitgestellt. Für Einbettungen verwenden wir den erweiterten Datenschutzmodus über youtube-nocookie.com und dieselbe vorherige Anbieterfreigabe. Auch dieser Modus verhindert nicht jede Übermittlung an Google. Im aktuellen Seitenbestand ist noch kein YouTube-Video hinterlegt. Hinweise: Google-Datenschutzerklärung.
Die Freigabe können Sie in den widerrufen. Bei externen Links verlassen Sie unsere Website; auf der Zielplattform gelten deren eigene Einstellungen und Hinweise.
13. Google Analytics, Tag Manager, Ads und Maps
Google Ireland Limited, Irland, stellt die folgenden Dienste bereit. Die Einbindung dieser Werkzeuge in diese Website ist vorgesehen, aber derzeit nicht aktiv. Deshalb werden dafür hier aktuell keine Analyse- oder Marketingeinwilligungen abgefragt.
Google Analytics 4
Für eine spätere Reichweitenanalyse können Seitenaufrufe, Klicks, Sitzungen, ungefähre Herkunft, Geräteinformationen und pseudonyme Kennungen ausgewertet werden. Dies dient dem Verständnis der Nutzung und der Verbesserung des Angebots. GA4 verarbeitet IP-Adressen bei der Erhebung, speichert sie nach Anbieterangaben jedoch nicht als solche. Das macht die übrigen Nutzungsdaten nicht automatisch anonym.
Google Tag Manager und Google Ads
Tag Manager verwaltet die Einbindung von Messwerkzeugen. Bereits sein Abruf kann technische Verbindungsdaten an Google übermitteln. Google Ads wird für Werbung eingesetzt; ergänzende Conversion-Messung kann Anzeigenkontakte und spätere Aktionen wie Anfragen zuordnen. Dafür können Klickkennungen, Ereignisse und Cookie-Kennungen verarbeitet werden. Remarketing kann die Ansprache interessierter Nutzer auf anderen Angeboten ermöglichen.
Bei einer späteren Website-Aktivierung werden einwilligungspflichtige Tags erst nach einer gesonderten Zustimmung zu Analyse beziehungsweise Marketing geladen (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Konkrete Cookie-Laufzeiten, Ereignisspeicherfristen und freigeschaltete Funktionen müssen vor diesem Einsatz passend zur Kontokonfiguration ausgewiesen werden. Erweiterte Conversions, Kundenlistenabgleiche oder zusätzliche Datenfreigaben sind durch diese allgemeine Beschreibung nicht mitumfasst.
Google Maps
Eine eingebettete Karte kann IP-Adresse, Geräteinformationen und Interaktionen an Google übermitteln. Standortdaten kommen nur hinzu, wenn Sie sie über entsprechende Funktionen freigeben. Hier ist derzeit keine Karte eingebettet. Eine spätere Einbettung setzt eine gesonderte Freigabe voraus; unsere postalische Anschrift bleibt ohne Google Maps lesbar.
Weitere Informationen: Google-Datenschutz, Datenschutz in Analytics, Datenschutz im Tag Manager und Conversion-Daten bei Google Ads.
14. Meta, Facebook, Instagram und Onlinepräsenzen
Wir nutzen Facebook und Instagram zur Präsentation unserer Arbeit, Kommunikation und Werbung. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Bei Kommentaren, Reaktionen, Nachrichten und dem Besuch unserer Profile verarbeiten wir die für uns sichtbaren Profil- und Inhaltsdaten. Unsere Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO für Öffentlichkeitsarbeit und Kommunikation, bei konkreten Vertragsanfragen gegebenenfalls lit. b.
Meta verarbeitet Nutzungsdaten auch für eigene Zwecke, darunter personalisierte Inhalte, Reichweitenmessung und Werbung. Für bestimmte Seitenstatistiken kann gemeinsame Verantwortlichkeit bestehen. Die Aufgabenverteilung ergibt sich aus der Vereinbarung zu Seiten-Insights. Rechte können Sie gegenüber uns oder Meta geltend machen; auf Daten, die nur Meta vorliegen, haben wir keinen vollständigen Zugriff.
Meta Pixel und Kampagnenmessung
Ein später eingesetztes Pixel kann Seitenaufrufe, Anzeigenkontakte und Anfragen mit technischen Kennungen an Meta melden, um Kampagnen auszuwerten und Zielgruppen zu bilden. Meta Pixel und Conversions API sind in dieser Website derzeit nicht aktiv. Ein künftiges Website-Tracking setzt eine gesonderte Marketingeinwilligung voraus. Eine serverseitige Übermittlung beseitigt diese Anforderungen nicht. Kundenlistenabgleiche und erweiterter Datenabgleich bedürfen einer eigenen Prüfung und konkreter Informationen.
Für unsere Videoangebote auf YouTube und Vimeo gelten ergänzend die in Abschnitt 12 genannten Anbieterinformationen. Ein einfacher Link zu einer Plattform lädt deren Inhalte nicht bereits beim Besuch unserer Website. Nachrichten und Kommentare bleiben so lange gespeichert, wie die Bearbeitung, der Veröffentlichungszweck oder einschlägige Nachweispflichten dies erfordern; für plattformeigene Kopien gelten die dortigen Fristen.
Weitere Informationen: Meta-Datenschutzrichtlinie und Bedingungen für Meta Business Tools.
16. Bewerbungen und Darstelleranfragen
Bei Bewerbungen verarbeiten wir Kontaktdaten, Lebenslauf, Qualifikationen, Zeugnisse, Arbeitsproben und Gesprächsnotizen zur Entscheidung über eine Zusammenarbeit. Für Beschäftigungsverhältnisse gilt § 26 Abs. 1 BDSG; für freiberufliche Zusammenarbeit oder Darstellerverträge Art. 6 Abs. 1 lit. b DSGVO. Besondere Datenkategorien werden nur verarbeitet, soweit eine zusätzliche gesetzliche Grundlage vorliegt, insbesondere nach Art. 9 DSGVO.
Zugriff erhalten die am Auswahlverfahren beteiligten Personen. Bei Einstellung werden erforderliche Informationen in die Personalverwaltung übernommen. Nach Abschluss ohne Einstellung ist eine befristete Aufbewahrung zur Abwehr möglicher Ansprüche auf Art. 6 Abs. 1 lit. f DSGVO möglich; als vorgesehene Regelfrist gelten sechs Monate nach Abschluss des Verfahrens. Eine längere Aufnahme in einen Talent- oder Darstellerpool setzt eine gesonderte Vereinbarung beziehungsweise Einwilligung mit definierter Dauer voraus.
Im Beschäftigungsverhältnis werden erforderliche Personal-, Vertrags-, Arbeitszeit- und Abrechnungsdaten zur Organisation der Arbeit, Vergütung und Erfüllung steuer- und sozialversicherungsrechtlicher Pflichten verarbeitet. Ergänzende interne Beschäftigteninformationen konkretisieren Zugriffsrechte, Empfänger und Fristen. Gesundheits- oder andere besonders geschützte Angaben dürfen nicht allein aufgrund dieser allgemeinen Erklärung verarbeitet werden.
17. Empfänger, Ausland und Schutzmaßnahmen
Neben den genannten Anbietern können erforderliche Daten an Produktionspartner, IT-Betreuung, Banken, Steuerberatung, Rechtsberatung und gesetzlich berechtigte Behörden gehen. Auftragsverarbeiter dürfen Daten im Rahmen einer Vereinbarung nach Art. 28 DSGVO verarbeiten; eigenständig Verantwortliche handeln nach ihren eigenen gesetzlichen Pflichten. Eine gemeinsame Verantwortlichkeit wird, soweit einschlägig, nach Art. 26 DSGVO geregelt.
Internationale Anbieter können Daten auch außerhalb der EU beziehungsweise des EWR verarbeiten, insbesondere in den USA. Eine Übermittlung benötigt die Voraussetzungen der Art. 44 ff. DSGVO. Möglich sind ein einschlägiger Angemessenheitsbeschluss oder Standardvertragsklauseln mit erforderlichen zusätzlichen Schutzmaßnahmen. Der EU-US Data Privacy Framework ist nur für den jeweils tatsächlich zertifizierten Empfänger und die erfasste Verarbeitung anwendbar. Eine Anbieterbezeichnung allein belegt dies nicht. Informationen und gegebenenfalls Kopien einschlägiger Garantien können Sie über unseren Datenschutzkontakt anfordern.
Zu den erforderlichen Schutzmaßnahmen gehören zweckbezogene Zugriffsrechte, sichere Übertragungswege, aktuelle Systeme und Datensicherungen. Welche Maßnahmen und Verträge erforderlich sind, richtet sich nach Art und Risiko der konkreten Datenverarbeitung.
18. Speicherdauer und Löschung
Maßgeblich sind die in den Abschnitten genannten Zwecke und Fristen. Ohne fortbestehenden Zweck oder Rechtsgrundlage werden Daten gelöscht oder anonymisiert. Bestehen Aufbewahrungspflichten, beschränken wir die Nutzung auf diesen Zweck. Die gesetzliche Aufbewahrung von Rechnungen bedeutet beispielsweise nicht, dass Rohfilmdateien ebenfalls acht Jahre gespeichert werden müssen.
Nachweise über Einwilligungen, Freigaben und Verträge können bis zum Wegfall der Nachweiserfordernisse oder bis zum Ablauf einschlägiger Verjährungsfristen benötigt werden. Bei einem konkreten Rechtsstreit kann die Speicherung bis zu dessen Abschluss erforderlich sein. Sicherungskopien werden im jeweiligen Sicherungszyklus überschrieben und dienen der Wiederherstellung; gelöschte Daten dürfen daraus nicht dauerhaft wieder in die laufende Verarbeitung gelangen.
19. Ihre Rechte
Nach Maßgabe der DSGVO haben Sie das Recht auf Auskunft und eine Kopie Ihrer Daten (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.
Widerspruch
Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir verarbeiten dann nicht weiter, außer es bestehen zwingende überwiegende Gründe oder die Verarbeitung dient Rechtsansprüchen. Gegen Direktwerbung einschließlich zugehörigem Profiling können Sie jederzeit ohne Begründung widersprechen.
Schreiben Sie an kontakt@filmstueberl.de. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthalts- oder Arbeitsort. Für private Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) eine zuständige Anlaufstelle.
Sollte ein konkreter Vorgang eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung vorsehen, sind hierzu gesonderte Informationen und die Voraussetzungen des Art. 22 DSGVO erforderlich. Eine allgemeine Nutzung von Statistik- oder KI-Werkzeugen ersetzt diese Anforderungen nicht.
20. Stand und Änderungen
Stand dieses Entwurfs: . Änderungen an Diensten, Zwecken, Verträgen oder technischen Einbindungen erfordern eine entsprechende Aktualisierung. Die internen, noch abzugleichenden Betriebs- und Kontoeinstellungen sind in der Projektprüfung dokumentiert.