Datenschutzerklärung
1. Datenschutz auf einen Blick
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
2. Verantwortliche Stelle
OFF-SCRIPT Tom Junkersdorf GmbH
Holbeinstraße 12
81679 München, Deutschland
E-Mail: tom.junkersdorf@offscript-agency.com
3. Datenerfassung auf dieser Website
Kontaktformular
Wenn Sie uns über das Kontaktformular eine Nachricht senden, werden Ihre Angaben aus dem Formular – Name, E-Mail-Adresse, optional Ihr Unternehmen sowie der Inhalt Ihrer Nachricht – an unseren Server übertragen und von dort als E-Mail an unser Postfach zugestellt. Eine Speicherung in einer Datenbank findet nicht statt; Ihre Nachricht verbleibt in unserem E-Mail-Postfach. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Beim Absenden verarbeiten wir zusätzlich für kurze Zeit Ihre IP-Adresse, um das Formular vor automatisiertem Missbrauch zu schützen und die Zahl der Anfragen pro Absender zu begrenzen. Diese Angabe wird spätestens nach 24 Stunden automatisch gelöscht und nicht mit dem Inhalt Ihrer Anfrage zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen und vor Missbrauch geschützten Kontaktformular (Art. 6 Abs. 1 lit. f DSGVO).
Ist auf unserer Seite kein Serverversand eingerichtet oder in Ihrem Browser nicht möglich, öffnet das Formular stattdessen eine vorausgefüllte E-Mail in Ihrem eigenen E-Mail-Programm. In diesem Fall werden keine Formulardaten an unseren Server übertragen.
Die Verarbeitung Ihrer Anfrage erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern sie mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Für den technischen Versand der Formularnachricht setzen wir den E-Mail-Dienst Brevo ein. Vertragspartner ist die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin (Amtsgericht Charlottenburg, HRB 133191). Verarbeitet werden Ihre Formularangaben sowie die zum Versand nötigen technischen Metadaten, ausschließlich zum Zweck der Zustellung. Die Verarbeitung findet auf Servern innerhalb der Europäischen Union statt. Für einzelne Teilleistungen – etwa Auslieferungsnetz, Web Application Firewall und internen Support – setzt Brevo Unterauftragsverarbeiter mit Sitz in den USA ein; diese Übermittlungen sind durch die Standardvertragsklauseln der Europäischen Kommission nebst ergänzenden Maßnahmen abgesichert, teilweise sind die Unternehmen zusätzlich nach dem EU-U.S. Data Privacy Framework zertifiziert.
Ihre Nachricht geht anschließend in unserem E-Mail-Postfach bei Microsoft 365 ein und wird dort gespeichert. Vertragspartner ist insoweit die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Unser Konto ist der EU Data Boundary zugeordnet, sodass Daten grundsätzlich in Rechenzentren innerhalb der Europäischen Union und der EFTA gespeichert und verarbeitet werden. In begrenzten Fällen – etwa beim Fernzugriff durch Support- und Sicherheitspersonal von Microsoft oder im Rahmen globaler Sicherheitsanalysen – kann es dennoch zu einer Verarbeitung in den USA kommen. Diese Übermittlungen sind durch die Standardvertragsklauseln der Europäischen Kommission abgesichert; die Microsoft Corporation ist darüber hinaus nach dem EU-U.S. Data Privacy Framework zertifiziert.
Mit beiden Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Übertragung erfolgt jeweils verschlüsselt.
Wir verarbeiten die Daten so lange, wie es für die Bearbeitung Ihrer Anfrage und mögliche Anschlussfragen erforderlich ist, und löschen sie anschließend – sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie können uns jederzeit zur Löschung auffordern oder der Verarbeitung widersprechen.
4. Hosting
Unsere Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Website verarbeitet Vercel in unserem Auftrag die technisch erforderlichen Verbindungsdaten in Server-Logdateien: Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die übertragene Datenmenge, die Referrer-URL sowie Angaben zu Browser und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren, stabilen und schnellen Bereitstellung dieser Website. Diese Logdaten werden nicht mit anderen Datenquellen zusammengeführt.
Die serverseitige Ausführung unserer Anwendung – und damit die Verarbeitung Ihrer Formulareingaben – ist auf die Region Frankfurt am Main festgelegt. Statische Inhalte wie Bilder und Schriften werden darüber hinaus über das weltweite Auslieferungsnetz von Vercel bereitgestellt, sodass insoweit eine Verarbeitung in den USA und in weiteren Drittländern stattfinden kann.
Mit Vercel besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO, der als Data Processing Addendum durch Bezugnahme Bestandteil der Nutzungsbedingungen ist. Als Garantie für die Übermittlung in die USA enthält dieser Vertrag die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) im Sinne des Art. 46 Abs. 2 lit. c DSGVO. Vercel Inc. ist zusätzlich nach dem EU-U.S. Data Privacy Framework zertifiziert.
5. Ihre Rechte
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO). Sie haben außerdem ein Recht auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) sowie auf Datenübertragbarkeit (Art. 20 DSGVO). Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen.
Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist für uns das Bayerische Landesamt für Datenschutzaufsicht (BayLDA). Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.
6. SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt.
7. Externe Links
Diese Website enthält Links zu externen Diensten wie Instagram und LinkedIn. Diese Dienste unterliegen den jeweiligen Datenschutzbestimmungen der Anbieter. Wir haben keinen Einfluss auf die dort erhobenen Daten.