A. Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Felix Wimberger

Pulverturmstr. 8

84028 Landshut

hello@flex-media.org

 

B. Allgemeines zur Datenverarbeitung

1. Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

2. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

 

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage (z.B. bei der Beantwortung einer Kontaktanfrage, die auf einen Vertragsabschluss abzielt).

 

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

C. Bereitstellung der Website und Erstellung von Logfiles

1. Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System (der Hostinganbieter) automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

 

Folgende Daten werden hierbei erhoben:

 
  • Informationen über den Browsertyp und die verwendete Version

     
  • Das Betriebssystem des Nutzers

     
     
  • Die IP-Adresse des Nutzers

     
  • Datum und Uhrzeit des Zugriffs

     
  • Websites, von denen das System des Nutzers auf unsere Internetseite gelangt

     
  • Websites, die vom System des Nutzers über unsere Website aufgerufen werden

     

Die Daten werden in den Logfiles unseres Systems gespeichert (Hostinganbieter: Ionos).

 

2. Rechtsgrundlage und Zweck der Verarbeitung

Die Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Speicherung ist notwendig, um die Funktionsfähigkeit der Website zu gewährleisten und die Sicherheit unserer informationstechnischen Systeme zu sichern.

D. Einsatz von Cookies und Cookie-Consent-Tool

1. Einsatz von Cookies

Wir verwenden Cookies, um die Nutzung bestimmter Funktionen zu ermöglichen, die Benutzerfreundlichkeit zu erhöhen und statistische Daten zur Nutzung der Website zu erfassen. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

2. Einsatz von Borlabs Cookie (Consent Management Platform)

Wir nutzen das Cookie-Consent-Tool Borlabs (Borlabs GmbH, Rübenkamp 32, 22305 Hamburg), um Ihre Einwilligung für technisch nicht notwendige Cookies und Dienste einzuholen. Dieses Tool speichert die von Ihnen getroffene Cookie-Einstellung in einem technisch notwendigen Cookie auf Ihrem Endgerät.

  • Verarbeitete Daten: Ihre Einwilligung(en), IP-Adresse (anonymisiert), Datum und Uhrzeit des Besuchs.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung, nämlich der Nachweispflicht für die Einwilligung).

E. Kontaktformular und E-Mail-Kontakt

1. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nehmen Sie diese Möglichkeit wahr, so werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert.

Dies sind typischerweise:

  • Name

  • E-Mail-Adresse

  • Telefonnummer

  • Ihre Nachricht

2. Rechtsgrundlage und Zweck der Verarbeitung

Die Verarbeitung der Daten dient uns allein zur Bearbeitung der Kontaktaufnahme.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage) oder Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss eines Vertrages abzielt.

F. Analyse- und Marketing-Tools (Einwilligung erforderlich)

Wir setzen die folgenden Dienste nur ein, wenn Sie im Rahmen des Cookie-Banners Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben.

1. Google Analytics

Wir nutzen Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um die Nutzung unserer Website analysieren und regelmäßig verbessern zu können.

  • Umfang der Verarbeitung: Wir verwenden Google Analytics mit der Erweiterung „_anonymizeIp()“, wodurch IP-Adressen nur gekürzt weiterverarbeitet werden, um eine direkte Personenbeziehbarkeit auszuschließen.

  • Auftragsverarbeitung: Wir haben einen Auftragsverarbeitungsvertrag (AV-Vertrag) mit Google abgeschlossen.

2. Facebook Pixel (Meta)

Wir verwenden den „Facebook-Pixel“ (Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) zu Marketingzwecken, insbesondere um Besucher unserer Website als Zielgruppe für die Darstellung von Anzeigen zu bestimmen („Custom Audiences“).

  • Zweck: Dadurch können wir die Wirksamkeit unserer Facebook-Anzeigen für statistische und Marktforschungszwecke nachvollziehen.

  • Umfang der Verarbeitung: Bei Aufruf unserer Seiten übermittelt das Pixel die Information, dass Sie unsere Seite aufgerufen haben, an Facebook.

G. Einbindung von Video-Diensten (YouTube/Vimeo)

Wir binden Videos der externen Plattformen YouTube und Vimeo in unsere Website ein.

1. YouTube (Erweiterter Datenschutzmodus)

Wir verwenden für die Einbindung von YouTube-Videos (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) den erweiterten Datenschutzmodus.

  • Umfang der Verarbeitung: Laut YouTube werden dadurch erst beim Abspielen des Videos Informationen über den Besucher gespeichert. Wird das Video angeklickt, wird die Information an YouTube übertragen, dass Sie das Video auf unserer Website aufgerufen haben.

2. Vimeo

Wir binden Videos des Anbieters Vimeo (Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA) ein.

  • Umfang der Verarbeitung: Wie bei den meisten Video-Anbietern werden beim Start des Videos Ihre IP-Adresse und ggf. weitere Daten an Vimeo übertragen.

Rechtsgrundlage für die Einbindung von Videos: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der ansprechenden Darstellung unserer Online-Inhalte).

H. Verlinkung auf Social-Media-Profile

Auf unserer Website sind lediglich einfache Links zu unseren Profilen bei LinkedIn und Instagram integriert. Erst wenn Sie auf diese Links klicken, werden Sie auf die entsprechenden externen Websites weitergeleitet. Es findet keine automatische Datenübertragung an diese Plattformen statt, solange Sie sich auf unserer Website befinden.

I. Datenübermittlung in Drittländer (USA)

Wir nutzen Dienste, deren Serverstandorte sich außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) befinden, nämlich in den USA. Dies betrifft insbesondere Google Analytics und Facebook Pixel (Meta).

  • Risiko: Die USA gelten als Drittland ohne angemessenes Datenschutzniveau im Sinne der DSGVO. Es besteht das Risiko, dass Ihre Daten von US-Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden können, ohne dass Ihnen hiergegen möglicherweise wirksame Rechtsbehelfe zustehen.

  • Absicherung: Die Übermittlung basiert auf Standardvertragsklauseln (SCCs) der EU-Kommission. Bei Google und Meta sind wir bestrebt, zusätzliche Maßnahmen (z.B. Verschlüsselung, Pseudonymisierung) zu implementieren, um ein angemessenes Datenschutzniveau zu gewährleisten.

Rechtsgrundlage: Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über das Cookie-Banner.

J. Betroffenenrechte

Sie haben jederzeit das Recht:

  1. Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen (Art. 15 DSGVO).

  2. Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Daten zu verlangen (Art. 16 DSGVO).

  3. Löschung Ihrer bei uns gespeicherten Daten zu verlangen (Art. 17 DSGVO).

  4. Einschränkung der Verarbeitung Ihrer Daten zu verlangen (Art. 18 DSGVO).

  5. Datenübertragbarkeit zu verlangen (Art. 20 DSGVO).

  6. Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen (Art. 21 DSGVO).

  7. Ihre einmal erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO).

  8. Sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.