Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Mastlicht Studio UG (haftungsbeschränkt)
Frankfurter Landstraße 35
63452 Hanau
E-Mail: hallo@mastlichtmedia.de

2. Hosting

Diese Website wird bei Hostinger gehostet. Beim Aufruf der Website erfasst der Hosting-Anbieter automatisch sogenannte Server-Logfiles, die Ihr Browser übermittelt. Dazu gehören insbesondere die IP-Adresse, der Zeitpunkt der Anfrage sowie der verwendete Browser (User-Agent). Diese Daten werden ausschließlich zur Gewährleistung eines störungsfreien und sicheren Betriebs der Website erhoben und nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse an einer technisch einwandfreien Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

3. Kontaktformular und Schnellanfrage

Wenn Sie uns über das Kontaktformular oder die Schnellanfrage („Jetzt anfragen“) eine Anfrage senden, werden die von Ihnen eingegebenen und ausgewählten Daten (Firma, Name, E-Mail-Adresse, Telefonnummer, Nachricht sowie Ihre Auswahl zu Leistung, Branche und Zeitpunkt) zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Anbahnung eines Vertrags dient, andernfalls unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Zusammen mit Ihrer Nachricht übermitteln wir technische Angaben zur Herkunft der Anfrage: die Seite, von der Sie das Formular abgeschickt haben, die Seite, über die Sie unsere Website betreten haben, die Internetadresse der verweisenden Website, etwaige Kampagnenparameter aus dem aufgerufenen Link (beispielsweise utm_source, utm_medium, utm_campaign, utm_content, gclid, fbclid) sowie die grobe Geräteart (Mobilgerät oder Rechner). Diese Angaben dienen ausschließlich dazu, nachvollziehen zu können, welche Inhalte und Kampagnen zu Anfragen führen. Außerdem übermitteln wir Ihre Auswahl im Cookie-Banner zu den Kategorien „Statistik“ und „Marketing“ (erteilt oder nicht erteilt). So können wir Ihre Entscheidung beachten, wenn wir eine Anfrage einer unserer Anzeigen zuordnen. Rechtsgrundlage ist unser berechtigtes Interesse an einer wirtschaftlichen Ausrichtung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

Damit die Einstiegsseite über mehrere Seitenaufrufe hinweg erhalten bleibt, wird sie im Sitzungsspeicher (sessionStorage) Ihres Browsers abgelegt. Dieser Zugriff auf Ihr Endgerät erfolgt ausschließlich mit Ihrer Einwilligung in die Kategorie „Statistik" (§ 25 Abs. 1 TDDDG); die Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen. Ohne diese Einwilligung findet keine Speicherung statt, und als Einstiegsseite wird lediglich die Seite übermittelt, von der Sie das Formular abschicken. Der Eintrag wird beim Schließen des Browser-Tabs automatisch gelöscht.

Zur Missbrauchs- und Spamvermeidung enthalten die Formulare ein für Menschen unsichtbares Feld, das nur automatische Programme ausfüllen. Bevor ein Formular abgeschickt wird, löst Ihr Browser außerdem eine kleine Rechenaufgabe, die unser eigener Server stellt und prüft. Dabei wird nichts in Ihrem Browser gespeichert und kein Dienst Dritter eingebunden; die Aufgabe enthält keine Angaben über Sie. Damit jede Lösung nur einmal gilt, merkt sich der Server bis zu ihrem Ablauf nach einer Stunde einen Hashwert der gelösten Aufgabe, keine personenbezogenen Daten. Ohne JavaScript lassen sich die Formulare deshalb nicht absenden; Sie erreichen uns dann per E-Mail oder Telefon. Außerdem legt der Server beim Absenden einen Hashwert Ihrer IP-Adresse, der mit einem geheimen Schlüssel gebildet wird (HMAC-SHA-256), zusammen mit dem Zeitpunkt der Anfrage in einer temporären Datei ab, um mehrere Einsendungen innerhalb von 10 Sekunden abzuweisen. Bei IPv6-Adressen geht nur der vordere Teil der Adresse (das Netzpräfix) in den Hashwert ein. Ihre IP-Adresse selbst wird dabei nicht gespeichert. Die Datei wird nicht ausgewertet und nicht mit anderen Daten zusammengeführt. Einträge, die älter als 24 Stunden sind, löscht der Server bei der nächsten Nutzung der Formulare automatisch. Zusätzlich begrenzt der Server die Zahl der Anfragen je Stunde insgesamt; dafür speichert er nur die Zeitpunkte der letzten Stunde, keine personenbezogenen Daten. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsfreien Betrieb der Formulare (Art. 6 Abs. 1 lit. f DSGVO).

Für den technischen Versand dieser E-Mails nutzen wir den Dienst Resend Inc. als Auftragsverarbeiter. Dabei kann eine Übermittlung Ihrer Daten in die USA erfolgen. Dies stützt sich auf das EU-US Data Privacy Framework beziehungsweise die Standardvertragsklauseln der EU-Kommission.

4. Vimeo (Zwei-Klick-Lösung)

Auf einzelnen Seiten binden wir Videos des Anbieters Vimeo Inc. ein. Damit dabei keine Daten ohne Ihr Zutun übertragen werden, verwenden wir eine Zwei-Klick-Lösung: Videos werden zunächst nur als Vorschaubild angezeigt. Erst wenn Sie aktiv auf das Wiedergabesymbol klicken und dem Laden externer Medien zustimmen, wird eine Verbindung zu den Servern von Vimeo hergestellt und das Video geladen. Ihre Zustimmung wird als Einwilligung in die Kategorie „Externe Medien" gespeichert (Art. 6 Abs. 1 lit. a DSGVO) und kann jederzeit über „Cookie-Einstellungen" im Footer widerrufen werden. Vor dieser Zustimmung findet keine Datenübertragung an Vimeo statt. Dabei kann eine Übermittlung von Daten in die USA erfolgen; diese stützt sich auf das EU-US Data Privacy Framework beziehungsweise die Standardvertragsklauseln der EU-Kommission.

Nach dem Klick gelten die Datenschutzbestimmungen von Vimeo. Wir binden das Video zusätzlich mit dem Parameter dnt=1 ein, mit dem Vimeo angewiesen wird, keine Tracking-Cookies zu setzen. Weitere Informationen finden Sie in der Datenschutzerklärung von Vimeo: https://vimeo.com/privacy.

5. Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem eigenen Server eingebunden. Es findet keine Verbindung zu Google Fonts oder einem anderen externen Schriften-Anbieter statt, sodass hierbei keine Daten an Dritte übermittelt werden.

6. Cookies und Einwilligung (Consent-Banner)

Beim ersten Besuch dieser Website erscheint ein Hinweis, über den Sie entscheiden können, ob optionale Dienste (Statistik, externe Medien, Marketing) geladen werden dürfen. Ohne Ihre Einwilligung werden ausschließlich technisch notwendige Funktionen genutzt; Ihre Auswahl selbst wird dazu lokal in Ihrem Browser (localStorage) gespeichert (Art. 6 Abs. 1 lit. f DSGVO — Nachweis und Beachtung Ihrer Entscheidung). Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen" im Footer ändern oder widerrufen.

7. Google Analytics

Sofern Sie über den Consent-Banner in die Kategorie „Statistik" eingewilligt haben, nutzt diese Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, die eine Analyse Ihrer Nutzung der Website ermöglichen. Die IP-Adresse wird dabei vor der Verarbeitung gekürzt (IP-Anonymisierung); eine Übermittlung von Daten an Server der Google LLC in die USA kann erfolgen und stützt sich auf das EU-US Data Privacy Framework.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung wird Google Analytics nicht geladen und es werden keine Analyse-Cookies gesetzt. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen" im Footer widerrufen — dabei werden gesetzte Analyse-Cookies (_ga) gelöscht. Weitere Informationen: https://policies.google.com/privacy.

Wenn Sie das Kontaktformular oder die Schnellanfrage erfolgreich absenden, übermitteln wir dies als Ereignis an Google Analytics. Das Ereignis enthält weder Ihre Kontaktdaten noch Freitext, sondern nur die Art der Seite, von der die Anfrage kam, die Sprache der Seite und Ihre Auswahl aus den vorgegebenen Antworten (Leistung, Branche, Zeitpunkt). Sobald Sie in der Schnellanfrage die erste Antwort wählen, melden wir außerdem einmalig, dass sie begonnen wurde. Wir nutzen den Einwilligungsmodus von Google (Consent Mode): Google Analytics erhält Ihre Auswahl im Consent-Banner mit jedem Aufruf und verarbeitet die Daten entsprechend.

8. Google Ads (Conversion-Messung)

Wir schalten Anzeigen über Google Ads, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Sofern Sie in die Kategorien „Statistik“ und „Marketing“ eingewilligt haben, messen wir, ob eine Anfrage über das Kontaktformular oder die Schnellanfrage auf eine unserer Anzeigen zurückgeht. Dazu wird die Klick-Kennung aus dem Anzeigenlink (gclid) in einem Cookie (_gcl_au) gespeichert, und das Ereignis der erfolgreichen Anfrage wird aus Google Analytics an Google Ads übertragen. Google kann diese Daten mit Ihrem Google-Konto verknüpfen, wenn Sie dort angemeldet sind. Eine Übermittlung an Server der Google LLC in die USA kann erfolgen und stützt sich auf das EU-US Data Privacy Framework.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung in „Marketing“ teilt der Consent Mode Google mit, dass keine Werbe-Cookies gesetzt und keine Daten für Werbezwecke genutzt werden dürfen; die Klick-Kennung wird dann aus den Daten entfernt. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen, dabei werden gesetzte _gcl-Cookies gelöscht. Weitere Informationen: https://policies.google.com/technologies/ads.

9. Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung. Ihnen steht außerdem ein Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie ein Widerspruchsrecht gegen die Verarbeitung Ihrer personenbezogenen Daten zu. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden (Kontaktdaten siehe oben).

Darüber hinaus steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit.