In dieser Datenschutzerklärung erläutern wir, welche personenbezogenen Daten (im Folgenden auch „Daten“ genannt) wir verarbeiten, zu welchen Zwecken wir dies tun und in welchem Umfang die Verarbeitung erfolgt. Diese Hinweise gelten für sämtliche Verarbeitungsvorgänge personenbezogener Daten, die im Zusammenhang mit unseren Leistungen und unserem Onlineauftritt stehen. Dazu zählen insbesondere unsere Webseiten, mobile Anwendungen sowie unsere Auftritte auf externen Plattformen, beispielsweise in sozialen Netzwerken (nachfolgend zusammenfassend als „Onlineangebot“ bezeichnet). Alle verwendeten Begriffe gelten gleichermaßen für alle Geschlechter.
Diese Datenschutzerklärung gilt für alle von uns betriebenen Webseiten und Online-Angebote, auf denen sie veröffentlicht ist. Sie informiert über die Verarbeitung personenbezogener Daten im Rahmen der Nutzung dieser Onlineangebote. Für verlinkte Webseiten anderer Anbieter gelten deren eigene Datenschutzbestimmungen. Auf die Datenverarbeitung durch Dritte auf externen Internetseiten haben wir keinen Einfluss.
Die Verantwortung für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit diesem Onlineangebot liegt bei dem nachfolgend genannten Unternehmen. Dieses entscheidet über die Zwecke und Mittel der Datenverarbeitung:
extainia UG (haftungsbeschränkt)Für alle Fragen rund um den Schutz Ihrer personenbezogenen Daten sowie zur Wahrnehmung Ihrer datenschutzbezogenen Rechte steht Ihnen unser Datenschutzbeauftragter als Ansprechpartner zur Verfügung:
DATENDO GmbHWir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt nur auf Grundlage einer gesetzlichen Erlaubnis oder nach Einwilligung der betroffenen Person. Personenbezogene Daten werden insbesondere verarbeitet:
Sofern wir für bestimmte Verarbeitungen Ihre Einwilligung einholen, erfolgt die Verarbeitung nur auf Grundlage dieser Einwilligung und ausschließlich zu den dort genannten Zwecken. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Wir treffen umfangreiche technische und organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten bestmöglich vor Verlust, Zerstörung, unbefugtem Zugriff, Veränderung oder Verbreitung zu schützen. Der Zugang zu unseren Systemen ist ausschließlich autorisierten Personen vorbehalten. Diese Personen sind auf den vertraulichen Umgang mit personenbezogenen Daten verpflichtet und werden regelmäßig zum Datenschutz geschult. Unsere Systeme sind durch aktuelle Firewalls und Antivirenprogramme vor Angriffen und Schadsoftware geschützt. Personenbezogene Daten werden regelmäßig gesichert, um die Datenintegrität zu gewährleisten und eine rasche Wiederherstellung im Falle eines Datenverlustes zu ermöglichen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Für die Übertragung von Daten setzen wir moderne Verschlüsselungsverfahren, insbesondere SSL/TLS, ein, um unberechtigten Zugriff während der Übermittlung zu verhindern. Trotz aller Sorgfalt kann jedoch keine vollständige Sicherheit bei der Datenübertragung im Internet gewährleistet werden.
Zum Betrieb dieser Webseite nehmen wir die Leistungen externer Hosting-Dienstleister in Anspruch. Der Hosting-Provider stellt die technische Infrastruktur für den Webseitenbetrieb bereit, insbesondere Serverkapazitäten, Speicherplatz, Datenbankdienste, Sicherheitsleistungen sowie Wartungsleistungen. Im Rahmen der Bereitstellung dieser Leistungen werden sämtliche im Zusammenhang mit dem Besuch unserer Webseite anfallenden Daten verarbeitet, insbesondere Zugriffsdaten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, Browser-Informationen, Referrer-URL, aufgerufene Seiten und Dateien), sowie Meta- und Kommunikationsdaten. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer sicheren und effizienten Zurverfügungstellung unseres Onlineangebotes. Mit den Hosting-Providern wurden Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen, die die datenschutzkonforme Verarbeitung der Daten sicherstellen. Derzeit erfolgt das Hosting bei: Combell NV, Skaldenstraat 121, 9042 Gent, Belgien.
Beim Aufrufen unserer Webseite werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Webseite gesendet und temporär in sogenannten Server-Logfiles gespeichert. Dabei werden unter anderem die IP-Adresse des anfragenden Endgeräts, das Datum und die Uhrzeit des Zugriffs, die aufgerufene URL, die zuvor besuchte Webseite (Referrer-URL), der verwendete Browser und das Betriebssystem sowie weitere technische Informationen erfasst. Die Verarbeitung dieser Daten erfolgt zur Gewährleistung eines reibungslosen Verbindungsaufbaus der Webseite, zur Systemsicherheit und -stabilität sowie zu administrativen Zwecken. Die Speicherung der Logfiles erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, insbesondere zur Sicherstellung der Funktionsfähigkeit der Webseite und zur Abwehr von Angriffen. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Die Logfiles werden in der Regel nach spätestens 30 Tagen automatisch gelöscht, soweit keine längere Speicherung im Einzelfall zu Beweiszwecken erforderlich ist.
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt grundsätzlich nur, wenn dies zur Erfüllung vertraglicher Verpflichtungen, auf Grundlage Ihrer Einwilligung, aufgrund einer gesetzlichen Verpflichtung oder auf Basis unserer berechtigten Interessen erforderlich ist, sofern Ihre schutzwürdigen Interessen dem nicht entgegenstehen. Im Rahmen der Datenverarbeitung setzen wir zur Erfüllung bestimmter Aufgaben auch externe Dienstleister ein (z. B. IT-Dienstleister, Hosting-Provider). Diese Dienstleister werden von uns sorgfältig ausgewählt, vertraglich gemäß Art. 28 DSGVO verpflichtet und verarbeiten die Daten ausschließlich auf unsere Weisung hin. Eine darüberhinausgehende Übermittlung personenbezogener Daten an Empfänger außerhalb unseres Unternehmens erfolgt nur, sofern gesetzliche Vorgaben dies erlauben oder erfordern, beispielsweise an Behörden, Steuerberater, Banken, Zahlungsdienstleister, Inkassounternehmen oder Rechtsberater.
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) erfolgt nur, wenn dies zur Erfüllung vertraglicher oder gesetzlicher Pflichten erforderlich ist, Sie ausdrücklich eingewilligt haben oder eine andere gesetzliche Grundlage dies erlaubt. In diesen Fällen stellen wir sicher, dass für das jeweilige Drittland ein angemessenes Datenschutzniveau gewährleistet ist. Dies kann durch einen Angemessenheitsbeschluss der Europäischen Kommission (z. B. im Fall der USA durch das EU-U.S. Data Privacy Framework), durch geeignete Garantien gemäß Art. 46 DSGVO, wie insbesondere den Abschluss von Standardvertragsklauseln der Europäischen Kommission, oder durch weitere Schutzmaßnahmen sichergestellt werden. Eine Übermittlung erfolgt nur, wenn die jeweils erforderlichen Voraussetzungen erfüllt sind und ein angemessener Schutz der personenbezogenen Daten gewährleistet ist.
Wir speichern personenbezogene Daten nur solange, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist, für die sie erhoben wurden, oder solange gesetzliche Aufbewahrungsfristen eine Speicherung vorschreiben. Nach Wegfall des jeweiligen Zwecks oder Ablauf der gesetzlichen Fristen werden die Daten entsprechend den gesetzlichen Vorgaben gelöscht oder gesperrt. Eine Löschung erfolgt insbesondere, wenn die Daten für die verfolgten Zwecke nicht mehr erforderlich sind, Sie Ihre Einwilligung widerrufen haben oder einer weiteren Verarbeitung berechtigterweise widersprochen haben, sofern keine vorrangigen gesetzlichen Aufbewahrungspflichten entgegenstehen. Gesetzliche Aufbewahrungsfristen können sich insbesondere aus handels- und steuerrechtlichen Vorschriften ergeben und betragen in der Regel zwischen sechs und zehn Jahren. Weitere Angaben zu den jeweils geltenden Speicher- und Löschfristen finden Sie in den spezifischen Datenschutzhinweisen zu den jeweiligen Verarbeitungstätigkeiten.
Im Rahmen unserer Geschäftstätigkeit greifen wir zur Erbringung unserer Leistungen, zur technischen Betreuung unserer Systeme, zur Verwaltung unserer IT-Infrastruktur sowie zur Durchführung administrativer Prozesse auf die Unterstützung externer Dienstleister zurück. Hierzu zählen insbesondere IT-Dienstleister, Softwareanbieter, Rechenzentrumsbetreiber, technische Support-Dienstleister sowie Wartungs- und Servicepartner. Diese Dienstleister erhalten nur in dem Umfang Zugriff auf personenbezogene Daten, wie es für die Erfüllung der jeweiligen Aufgaben erforderlich ist. Soweit diese Dienstleister in unserem Auftrag personenbezogene Daten verarbeiten, erfolgt die Beauftragung ausschließlich auf Grundlage entsprechender Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Die Verarbeitung der Daten erfolgt dabei streng weisungsgebunden und unter Beachtung sämtlicher datenschutzrechtlicher Vorgaben. Eine Übermittlung personenbezogener Daten an weitere Empfänger erfolgt nur, soweit dies gesetzlich vorgeschrieben ist, für die Abwicklung von Verträgen erforderlich ist, Sie zuvor eingewilligt haben oder auf Grundlage unserer berechtigten Interessen im Einzelfall zulässig ist. Eine Verarbeitung in Drittstaaten erfolgt nur unter Beachtung der gesetzlichen Vorgaben, insbesondere unter Anwendung geeigneter Garantien gemäß Art. 44 ff. DSGVO (z. B. EU-Standardvertragsklauseln oder Angemessenheitsbeschlüsse).
Für den Betrieb und die Verwaltung unserer Webseite nutzen wir das Content-Management-System WordPress. WordPress ist eine freie Software zur Erstellung und Pflege von Internetseiten, die auf unserem eigenen Webserver bzw. bei unserem Hosting-Anbieter betrieben wird. Beim Aufruf unserer Webseite verarbeitet der Server automatisch bestimmte technische Informationen, um die Seite korrekt ausliefern zu können. Dazu gehören unter anderem:
Diese Daten werden temporär in sogenannten Logfiles gespeichert und ausschließlich zur Sicherstellung des technischen Betriebs, zur Abwehr von Angriffen sowie zu administrativen Zwecken verarbeitet. Eine Auswertung zu Marketingzwecken findet nicht statt. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer stabilen, sicheren und nutzerfreundlichen Bereitstellung unserer Webseite gemäß Art. 6 Abs. 1 lit. f DSGVO. WordPress selbst verarbeitet ohne zusätzliche Erweiterungen keine personenbezogenen Daten der Webseitenbesucher. Sofern Plugins oder zusätzliche Funktionen eingesetzt werden, die Daten erfassen oder speichern (z. B. Kontaktformulare, Sicherheitsfunktionen, Analyse-Tools), wird in dieser Datenschutzerklärung gesondert darauf hingewiesen.
Wenn Sie als Filmproduktionsgesellschaft oder sonstige Organisation bzw. Person über unsere Webseite eine Anfrage zur Nutzung unserer App stellen, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten (z. B. Name, Vorname, E-Mail-Adresse, Telefonnummer, Unternehmenszugehörigkeit, Funktion). Diese Daten werden ausschließlich verwendet, um Ihre Anfrage zu bearbeiten, mit Ihnen in Kontakt zu treten und gegebenenfalls die Buchung unserer App vorzubereiten. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen. Erfolgt die Verarbeitung auf freiwilliger Basis (z. B. bei optionalen Angaben), stützt sie sich auf Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die über das Anfrageformular erhobenen Daten werden nicht an Dritte weitergegeben, es sei denn, wir sind rechtlich hierzu verpflichtet. Nach Abschluss der Bearbeitung Ihrer Anfrage löschen wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Weitere datenschutzrechtliche Informationen ergeben sich aus dem gesondert bereitgestellten Dokument „Datenschutzinformation für Kunden“, das Ihnen bei der Datenerhebung zur Verfügung gestellt wird. Um die Transparenz sicherzustellen, wird oberhalb des Absende-Buttons im Anfrageformular ein Hinweistext integriert, über den Sie bestätigen, die Datenschutzerklärung sowie die ergänzende Datenschutzinformation zur Kenntnis genommen zu haben.
Unsere App wird von Filmproduktionsgesellschaften eingesetzt, um projektbezogene Tätigkeiten (z. B. Arbeitszeiten, Abwesenheiten, organisatorische Abläufe) ihrer Mitarbeiterinnen und Mitarbeiter zu verwalten. Die datenschutzrechtliche Verantwortung für diese Verarbeitung liegt bei der jeweiligen Filmproduktion, die über Zwecke und Mittel der Datenverarbeitung entscheidet. Wir selbst stellen lediglich die technische Plattform zur Verfügung und handeln dabei ausschließlich als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Das bedeutet, dass wir personenbezogene Daten nur nach den dokumentierten Weisungen der jeweiligen Produktionsgesellschaft verarbeiten und keine eigenen Zwecke mit diesen Daten verfolgen. Zur Sicherstellung eines rechtmäßigen Umgangs mit personenbezogenen Daten wird mit jeder Produktionsgesellschaft ein Vertrag zur Auftragsverarbeitung abgeschlossen. Darin sind die Rechte und Pflichten beider Parteien verbindlich geregelt. Unter anderem ist darin festgelegt, dass wir geeignete technische und organisatorische Maßnahmen zum Schutz der Daten ergreifen, dass die Produktionsgesellschaft die datenschutzrechtliche Verantwortung behält und dass eine Verarbeitung nur im Rahmen der vereinbarten Zwecke erfolgt.
Unsere App wird sowohl über den Apple App Store (Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA) als auch über den Google Play Store (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein Unternehmen der Google LLC, USA) bereitgestellt.
Für den Download und die Installation der App ist ein Nutzerkonto bei Apple bzw. Google erforderlich. Dabei verarbeiten Apple und Google personenbezogene Daten (z. B. Name, E-Mail-Adresse, Zahlungsinformationen, Gerätekennungen, App-Nutzungsstatistiken, ggf. Standortdaten) in eigener datenschutzrechtlicher Verantwortung. Auf diese Datenverarbeitungen haben wir keinen Einfluss. Verantwortlich ist allein der jeweilige Plattformanbieter. Weitere Informationen finden Sie in den Datenschutzhinweisen von Apple und Google.
Unsere App wird über externe Plattformen (Apple App Store und Google Play Store) zum Download bereitgestellt. Für den Zugriff auf diese Stores ist ein eigenes Benutzerkonto bei Apple bzw. Google erforderlich. Die damit verbundene Verarbeitung personenbezogener Daten (z. B. Kontodaten, Gerätekennungen, Zahlungsinformationen, Nutzungsstatistiken) erfolgt ausschließlich in der Verantwortung des jeweiligen Anbieters. Wir haben keinen Einfluss auf Art und Umfang dieser Datenverarbeitung. Bitte beachten Sie daher, dass Apple Inc. und Google LLC eigenständig Verantwortliche im Sinne der DSGVO für alle Verarbeitungsvorgänge sind, die im Zusammenhang mit der Führung eines Apple- oder Google-Nutzerkontos sowie dem Download und der Installation der App aus dem jeweiligen Store stehen.
Unsere App wird über den Apple App Store der Apple Inc. (One Apple Park Way, Cupertino, CA 95014, USA) bereitgestellt. Für den Download und die Installation der App ist ein Benutzerkonto bei Apple (Apple-ID) erforderlich. In diesem Zusammenhang verarbeitet Apple personenbezogene Daten, auf deren Umfang und Verarbeitung wir keinen Einfluss haben. Dies betrifft insbesondere Daten wie Name, E-Mail-Adresse, Gerätekennungen, Zahlungsinformationen, App-Nutzungsstatistiken sowie ggf. Standortdaten, wenn Sie entsprechende Funktionen auf Ihrem Endgerät aktiviert haben. Verantwortlich für diese Datenverarbeitung ist allein Apple Inc. Informationen hierzu finden Sie in den Datenschutzhinweisen von Apple: https://www.apple.com/legal/privacy/de-ww/.
Unsere App wird über den Google Play Store der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bereitgestellt, einem Unternehmen der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Für den Download und die Installation der App ist ein Google-Nutzerkonto erforderlich. In diesem Zusammenhang verarbeitet Google personenbezogene Daten, auf deren Umfang und Verarbeitung wir keinen Einfluss haben. Dies betrifft insbesondere Daten wie Name, E-Mail-Adresse, Gerätekennungen, Zahlungsinformationen, App-Nutzungsstatistiken sowie ggf. Standortdaten, wenn Sie entsprechende Funktionen auf Ihrem Endgerät aktiviert haben. Verantwortlich für diese Datenverarbeitung ist allein Google. Nähere Informationen hierzu finden Sie in den Datenschutzhinweisen von Google: https://policies.google.com/privacy?hl=de.
Vor Login bzw. ohne aktives Produktionsunternehmen: Wir sind Verantwortlicher für die Daten, die im Zusammenhang mit der Nutzung der App entstehen, soweit es sich um technische Informationen wie Fehlerprotokolle, Log-Daten, Geräteinformationen oder Support-Anfragen handelt.
Ab Login im Rahmen eines Produktionsunternehmens: Sobald Sie sich als Mitglied eines Produktionsteams über ein Produktionsunternehmen in die App einloggen, ist dieses Produktionsunternehmen Verantwortlicher für die Verarbeitung Ihrer Arbeitszeit- und projektbezogenen Daten. Wir verarbeiten diese Daten dann ausschließlich im Auftrag des Produktionsunternehmens auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Informationen zu Zweck, Umfang und Dauer der Verarbeitung erhalten Sie beim jeweiligen Produktionsunternehmen.
Wir unterhalten ein Unternehmensprofil auf der Plattform „LinkedIn“, die von der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland betrieben wird. Bei dem Besuch unseres Profils verarbeitet LinkedIn personenbezogene Daten der Nutzer (z. B. Profil- und Interaktionsdaten) in eigener datenschutzrechtlicher Verantwortung, um uns statistische Auswertungen über die Nutzung unseres Profils zur Verfügung zu stellen („Page Insights“). Auf die Datenverarbeitung durch LinkedIn haben wir keinen Einfluss. Wir verarbeiten selbst nur die Daten, die Sie uns im Zusammenhang mit der Kontaktaufnahme über LinkedIn zur Verfügung stellen (z. B. Name, Position, Kontaktdaten, Inhalt der Nachricht), und ausschließlich zu dem Zweck, Ihre Anfrage zu bearbeiten oder mit Ihnen in Kontakt zu treten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an Kommunikation und Öffentlichkeitsarbeit). Weitere Informationen finden Sie in der Datenschutzerklärung von LinkedIn: https://www.linkedin.com/legal/privacy-policy.
Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet im Rahmen der Nutzung unserer Webseite nicht statt.
Im Rahmen der rein informatorischen Nutzung unserer Webseite besteht grundsätzlich keine gesetzliche oder vertragliche Verpflichtung, personenbezogene Daten bereitzustellen. Allerdings können bestimmte Funktionen der Webseite nur genutzt werden, wenn die hierfür erforderlichen Daten bereitgestellt werden (z. B. bei Nutzung von Formularen). Soweit Datenübermittlungen in Drittländer erfolgen, stellen wir geeignete Garantien gemäß Art. 46 DSGVO sicher.
Als betroffene Person haben Sie im Rahmen der Datenschutz-Grundverordnung verschiedene Rechte hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten:
Zuständig für unser Unternehmen ist die folgende Aufsichtsbehörde: Landesbeauftragte(r) für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 200444, 40102 Düsseldorf, Telefon: 02 11/384 24-0, E-Mail: poststelle@ldi.nrw.de, Homepage: https://www.ldi.nrw.de
Aus Gründen der besseren Lesbarkeit und Verständlichkeit wird in dieser Datenschutzerklärung teilweise auf eine geschlechterspezifische Differenzierung verzichtet. Sämtliche personenbezogenen Bezeichnungen gelten im Sinne der Gleichbehandlung gleichermaßen für alle Geschlechter. Diese verkürzte Sprachform beinhaltet keinerlei Wertung und verfolgt ausschließlich redaktionelle Gründe zur sprachlichen Vereinfachung.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, beispielsweise bei der Einführung neuer Services oder Funktionalitäten auf unserer Webseite. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung der Datenschutzerklärung. Stand dieser Datenschutzerklärung ist September 2025.
Die Datenschutzerklärung wurde erstellt mit dem Online-Datenschutzgenerator der externen Datenschutzbeauftragten der DATENDO GmbH.
© 2025 extainia UG (haftungsbeschränkt)