Datenschutz

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dream Force Media
Ilai Fröhlich
Obergasse 6
36304 Alsfeld
E-Mail: ilai.froehlich@dreamforcemedia.de
Telefon: 0159 01629939

Ein betrieblicher Datenschutzbeauftragter ist nach § 38 BDSG nicht zu benennen, da in der Regel nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind und keine der weiteren Voraussetzungen (z. B. umfangreiche Verarbeitung besonderer Kategorien nach Art. 9 DSGVO) vorliegt.

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer und Kunden grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen (z. B. Video-, Foto- und Webdesign-Dienstleistungen) erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers bzw. auf Grundlage eines Vertrags oder vorvertraglicher Maßnahmen.

2.2 Rechtsgrundlagen (Art. 6 DSGVO)

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind (z. B. Angebotsanfragen).

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten), dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage (z. B. Server-Logfiles zur Sicherstellung des IT-Betriebs).

3. Bereitstellung der Website und Erstellung von Logfiles (Hosting)

Diese Website wird bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet. Mit IONOS als Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen zum Datenschutz bei IONOS: https://www.ionos.de/terms-gtc/terms-privacy

Bei jedem Aufruf unserer Website erfasst das System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners, u. a.:

– IP-Adresse
– Datum und Uhrzeit der Anfrage
– Browsertyp und -version, verwendetes Betriebssystem
– Referrer-URL (die zuvor besuchte Seite)
– aufgerufene Datei / Inhalt der Anforderung

Diese Daten werden in Logfiles gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung eines störungsfreien Betriebs und der Sicherheit unserer IT-Systeme. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, in der Regel nach kurzer Zeit.

4. Kontaktaufnahme

4.1 Kontaktformular (Formspree)

Für das Kontaktformular auf unserer Website nutzen wir den Dienst Formspree, Inc., 2093 Philadelphia Pike #7920, Claymont, DE 19703, USA.

Wenn Sie das Kontaktformular nutzen, werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht) an Server von Formspree in den USA übermittelt und dort verarbeitet, um Ihre Anfrage an uns weiterzuleiten. Da es sich um eine Datenübermittlung in ein Drittland (USA) handelt, stützt sich Formspree nach eigenen Angaben auf Standardvertragsklauseln (SCC) der EU-Kommission als geeignete Garantie gemäß Art. 46 DSGVO. Details finden Sie in der Datenschutzerklärung von Formspree: https://formspree.io/legal/privacy-policy/

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung), hilfsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung von Anfragen).

4.2 Kontaktaufnahme per E-Mail oder Telefon

Bei einer Kontaktaufnahme per E-Mail oder Telefon werden die uns mitgeteilten Daten (z. B. Name, Kontaktdaten, Nachricht) von uns gespeichert, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, insbesondere nach abschließender Bearbeitung Ihres Anliegens, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Cookies

Diese Website verwendet, sofern eingesetzt, Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies (z. B. zur Sicherstellung der Grundfunktionen der Website) werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG eingesetzt und bedürfen keiner Einwilligung.

Sofern Cookies eingesetzt werden, die nicht technisch notwendig sind (z. B. für Analyse- oder Marketingzwecke), erfolgt dies nur auf Grundlage Ihrer ausdrücklichen, vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO über ein entsprechendes Cookie-Consent-Tool. Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Nach uns vorliegenden Angaben nutzt diese Website derzeit keine Analyse- oder Marketing-Tools (z. B. Google Analytics, Meta-Pixel). Sollten solche Dienste künftig eingebunden werden, muss dieser Abschnitt um Anbieter, Zwecke, Rechtsgrundlagen und ein Cookie-Consent-Banner ergänzt werden — die Einwilligung muss vor dem Setzen nicht-notwendiger Cookies eingeholt werden, nicht danach.

6. Eingebundene Schriftarten und externe Inhalte

Sofern auf dieser Website externe Schriftarten (z. B. Google Fonts), Kartendienste, Social-Media-Plugins (z. B. Instagram, Facebook) oder Video-Einbettungen (z. B. YouTube, Vimeo) genutzt werden, erfolgt dabei eine Verbindung zu Servern der jeweiligen Anbieter, wodurch technisch bedingt u. a. Ihre IP-Adresse übermittelt werden kann. Wir empfehlen, Schriftarten lokal einzubinden und externe Inhalte nur nach Einwilligung bzw. per Zwei-Klick-Lösung zu laden. Sollten Sie konkrete Dienste einbinden (z. B. eine Anfahrtsskizze über Google Maps oder einen Instagram-Feed für Referenzen), muss dieser Abschnitt um den jeweiligen Anbieter, dessen Datenschutzerklärung und die Rechtsgrundlage ergänzt werden.

7. Verarbeitung im Rahmen von Aufträgen (Video-, Foto- und Webdesign-Leistungen)

Im Rahmen der Durchführung von Aufträgen (z. B. Imagefilme, Eventfotografie, Hochzeitsfotografie/-video, Webdesign) verarbeiten wir personenbezogene Daten unserer Auftraggeber (Name, Anschrift, Kontaktdaten, Rechnungsdaten) sowie — sofern erforderlich und vertraglich bzw. einwilligungsbasiert vereinbart — Bild- und Videoaufnahmen von Personen, die im Rahmen des Auftrags erstellt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie, soweit Personen außerhalb des direkten Vertragsverhältnisses abgebildet werden (z. B. Hochzeitsgäste, Event-Teilnehmer), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. durch Model-Release oder Einwilligungserklärung bei Veranstaltungen) bzw. § 22, § 23 Kunsturhebergesetz (KUG). Rechnungsdaten werden aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB) für die Dauer von bis zu 10 Jahren gespeichert.

8. Weitergabe von Daten an Auftragsverarbeiter

Wir setzen zur Erbringung unserer Leistungen und zum Betrieb dieser Website Dienstleister ein (aktuell u. a. IONOS für Hosting und Formspree für Kontaktanfragen). Mit diesen Dienstleistern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO bzw. — bei Anbietern außerhalb der EU — geeignete Garantien nach Art. 46 DSGVO (z. B. Standardvertragsklauseln). Eine Weitergabe an sonstige Dritte erfolgt nur, soweit dies gesetzlich erlaubt ist oder Sie eingewilligt haben.

9. Ihre Rechte als betroffene Person

Ihnen stehen als betroffene Person gegenüber Dream Force Media folgende Rechte zu:

Auskunftsrecht (Art. 15 DSGVO)
Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.

Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben ein Recht auf unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.

Recht auf Löschung (Art. 17 DSGVO)
Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit nicht gesetzliche Aufbewahrungspflichten oder andere Gründe nach Art. 17 Abs. 3 DSGVO entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, Ihre Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. an einen anderen Verantwortlichen übermitteln zu lassen.

Widerspruchsrecht (Art. 21 DSGVO)
Sie können, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einlegen.

Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts. Zuständig für Dream Force Media ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
https://datenschutz.hessen.de

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an: ilai.froehlich@dreamforcemedia.de

10. Pflichten von Dream Force Media als Verantwortlicher

Zur Einhaltung der DSGVO trifft Dream Force Media insbesondere folgende Pflichten:

– Grundsätze der Verarbeitung (Art. 5 DSGVO): Verarbeitung nur auf Grundlage von Rechtmäßigkeit, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit.
– Nachweispflicht / Rechenschaftspflicht (Art. 5 Abs. 2 DSGVO): Nachweis der Einhaltung der o. g. Grundsätze.
– Verzeichnis von Verarbeitungstätigkeiten (Art. 30 DSGVO): Grundsätzlich zu führen; für Unternehmen mit weniger als 250 Beschäftigten besteht eine Ausnahme nach Art. 30 Abs. 5 DSGVO, sofern die Verarbeitung kein Risiko für die Rechte und Freiheiten der Betroffenen birgt, nicht nur gelegentlich erfolgt und keine besonderen Datenkategorien nach Art. 9 DSGVO umfasst. Da Dream Force Media u. a. regelmäßig Bild-/Videoaufnahmen von Personen verarbeitet, empfiehlt sich unabhängig von dieser Ausnahme ein einfaches Verzeichnis.
– Technische und organisatorische Maßnahmen / TOM (Art. 32 DSGVO): Gewährleistung angemessener Sicherheit der Verarbeitung, z. B. durch Zugriffsbeschränkungen, verschlüsselte Übertragung (TLS/SSL) und regelmäßige Datensicherung.
– Auftragsverarbeitungsverträge (Art. 28 DSGVO): Abschluss entsprechender Verträge mit allen eingesetzten Dienstleistern (Hosting, Formularanbieter etc.) — siehe Prüfhinweis zu Formspree in Abschnitt 4.1.
– Meldepflicht bei Datenschutzverletzungen (Art. 33, 34 DSGVO): Meldung von Verletzungen des Schutzes personenbezogener Daten an die zuständige Aufsichtsbehörde binnen 72 Stunden nach Bekanntwerden sowie ggf. Benachrichtigung der Betroffenen bei voraussichtlich hohem Risiko.
– Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO): Berücksichtigung des Datenschutzes bereits bei der Gestaltung von Website und Prozessen.
– Erfüllung der Betroffenenrechte: Fristgerechte Beantwortung (grundsätzlich binnen eines Monats, Art. 12 Abs. 3 DSGVO) von Anfragen gemäß Abschnitt 9.
– Löschkonzept: Löschung bzw. Anonymisierung personenbezogener Daten, sobald der Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

11. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL/TLS-Verfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Im Regelfall handelt es sich um eine 256-Bit-Verschlüsselung. Zudem bedienen wir uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen.

12. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: September 2026). Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.