Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher ist C0LD3 UG (haftungsbeschränkt), Speditionstraße 15a 40221 Düsseldorf Deutschland. Datenschutzanfragen können an support@einmalfilm.com gerichtet werden.

2. Zwecke, Daten und Rechtsgrundlagen

Wir verarbeiten Bestell-, Rechnungs-, Zahlungs- und Kaufcodedaten zur Vertragsanbahnung und -erfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (lit. c) sowie zur Betrugs- und Missbrauchsprävention, IT-Sicherheit und Rechtsverteidigung (lit. f). Bei Events verarbeiten wir den vollständigen Namen, Anschrift und E-Mail-Adresse der verantwortlichen Person, Eventdaten, Zustimmungsnachweise, Teilnehmendenspitznamen, Sessions, Cover, Fotos und Archive zur Durchführung des gewählten privaten Events.

Die Kamera wird nur innerhalb eines Events nach bewusster Freigabe angesprochen. Es wird kein Standort erfasst. Vor Speicherung werden EXIF- und Gerätemetadaten entfernt. Pflichtangaben sind für Kauf, Event oder Teilnahme erforderlich; ohne sie kann die jeweilige Leistung nicht erbracht werden.

3. Empfänger und internationale Übermittlungen

Hosting erfolgt bei Hostinger; Datenbankdienste bei Supabase; private Medien und ZIP-Archive bei Cloudflare R2; Zahlungen, Steuerberechnung und Zahlungsbelege bei Stripe; E-Mails über Hostinger SMTP. Auf geschützten Formularen lädt Cloudflare Turnstile erst bei der finalen Übermittlung als Missbrauchsschutz. Dabei können technische Verbindungsdaten an Cloudflare übertragen werden. Rechtsgrundlage ist unser berechtigtes Interesse an Sicherheit und der Abwehr automatisierter Missbrauchsversuche (Art. 6 Abs. 1 lit. f DSGVO). Turnstile dient weder Werbung noch Besucheranalyse durch Einmalfilm. Diese Anbieter verarbeiten Daten als Empfänger oder Auftragsverarbeiter soweit dies erforderlich ist. Soweit Daten außerhalb des EWR verarbeitet werden, erfolgen Übermittlungen nur auf einer gültigen Grundlage, etwa Angemessenheitsbeschluss oder geeigneten Garantien.

4. Cookies, Protokolle und Kommunikation

Wir verwenden keine Analyse- oder Werbetracker und keine Marketing-Cookies. Technisch erforderliche Cookies sichern Spracheinstellung, Formulare und Teilnehmenden-Sessions. Serverprotokolle, Kontakt- und Widerrufsanfragen sowie E-Mail-Kommunikation werden für Sicherheit, Bearbeitung und Nachweis verarbeitet und nach Erforderlichkeit gelöscht.

5. Speicherdauer

Fotos, Cover, ZIP, Spitznamen, Teilnehmersessions und operative Teilnehmerdaten werden sieben Tage nach Eventende gelöscht. Angaben der verantwortlichen Person, Event-ID, Paket, Code-Referenz, Zeiträume, Zustimmungsnachweise und relevante Erklärungen werden bis zum 31. Dezember des dritten Kalenderjahres nach Eventende aufbewahrt und danach gelöscht oder irreversibel anonymisiert. Steuer- und Rechnungsunterlagen werden getrennt entsprechend den gesetzlichen Aufbewahrungspflichten behandelt.

Bei konkreten Beschwerden, Zahlungsstreitigkeiten, rechtlichen Forderungen, behördlichen Anfragen oder Gerichtsverfahren können ausschließlich die betroffenen Daten bis zur Klärung gesperrt aufbewahrt werden (Legal Hold).

6. Rechte und weitere Informationen

Betroffene Personen haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Es besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde. Eine ausschließlich automatisierte Entscheidung mit Rechtswirkung findet nicht statt. Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen und können diese Erklärung bei Änderungen der Verarbeitung aktualisieren.