Florian Media GmbH
AnfragenEN

Rechtliches

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Florian Media GmbH, vertreten durch den Geschäftsführer Florian Schmucker
Schlangenweg 3, 70499 Stuttgart
E-Mail: info@florian-media.de
Telefon: +49 176 76703110

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der gesetzlichen Bestimmungen der DSGVO, des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Mit den Dienstleistern, die dabei in unserem Auftrag Daten verarbeiten, haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Diese Website nutzt eine TLS-Verschlüsselung (erkennbar an „https://“ in der Adresszeile Deines Browsers). Daten, die Du an uns übermittelst – etwa über das Kontaktformular –, können dadurch auf dem Übertragungsweg nicht von Dritten mitgelesen werden.

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

3. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel“) gehostet, die als unser Auftragsverarbeiter tätig ist. Die Inhalte werden über das weltweite Netzwerk von Vercel in der Regel von einem Serverstandort in Deiner Nähe ausgeliefert; serverseitige Funktionen dieser Website – etwa die Verarbeitung des Kontaktformulars – laufen in einem Rechenzentrum in Frankfurt am Main.

Beim Aufruf der Website werden automatisch Informationen in sogenannten Server-Logfiles erhoben (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp). Diese Daten dienen der technischen Auslieferung, der Sicherheit und der Stabilität. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle stehen uns beim Hoster höchstens einen Tag lang zur Verfügung und werden danach automatisch gelöscht; darüber hinaus verarbeitet Vercel Protokolldaten nur, soweit dies für die Sicherheit seiner Infrastruktur erforderlich ist. Eine Zusammenführung mit anderen Daten durch uns findet nicht statt.

Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Soweit Daten in die USA übermittelt werden, stützt sich dies daher auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO); ergänzend hat Vercel die EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

4. Kontaktaufnahme

Wenn Du uns über das Kontaktformular schreibst, verarbeiten wir die von Dir angegebenen Daten – Name, E-Mail-Adresse sowie, falls Du sie angibst, Telefonnummer und Stadt – zusammen mit Deiner Nachricht zur Bearbeitung Deiner Anfrage. Name, E-Mail-Adresse und Nachricht benötigen wir, um Dir antworten zu können; ohne sie ist eine Anfrage über das Formular nicht möglich. Alle weiteren Angaben sind freiwillig. Eine gesetzliche oder vertragliche Pflicht zur Angabe besteht nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung eines Vertrags geht, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Für den Versand der Formular-Nachrichten nutzen wir als Auftragsverarbeiter den E-Mail-Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA („Resend“). Die von Dir eingegebenen Daten werden an Resend übermittelt, dort für den Versand verarbeitet und zusammen mit den Versandprotokollen bis zu 30 Tage in den USA gespeichert. Resend ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Deine Nachricht geht anschließend in unserem E-Mail-Postfach ein, das die netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, als Auftragsverarbeiter für uns betreibt. Im Anschluss an Deine Anfrage erhältst Du automatisch eine Eingangsbestätigung an die von Dir angegebene E-Mail-Adresse; sie enthält aus Datenschutzgründen den Inhalt Deiner Nachricht nicht. Öffnest Du sie, lädt Dein E-Mail-Programm ggf. Logo und Porträtbild von unserer Website; dabei gilt Abschnitt 3.

Um massenhaftes automatisiertes Absenden zu unterbinden, prüfen wir beim Absenden die Anzahl der Anfragen pro IP-Adresse. Deine IP-Adresse wird dafür zusammen mit dem Zeitpunkt der Anfrage ausschließlich im Arbeitsspeicher des Servers vorgehalten, nicht auf Datenträger geschrieben und nach Ablauf des Prüfzeitraums von zehn Minuten mit der nächsten Absendung des Kontaktformulars gelöscht, spätestens mit dem Ende der jeweiligen Serverinstanz. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch gemäß Art. 6 Abs. 1 lit. f DSGVO.

Dasselbe wie für das Formular gilt, wenn Du uns per E-Mail oder telefonisch kontaktierst. Schreibst Du uns über WhatsApp, verarbeiten wir Deine Telefonnummer, Deinen Profilnamen und den Chatverlauf zur Bearbeitung Deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Anbieter von WhatsApp ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, die Deine Daten nach eigenen Bedingungen verarbeitet. Die Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt; WhatsApp erhält jedoch Metadaten (etwa Telefonnummern, Zeitpunkte und Gerätedaten), die auch an die Meta Platforms, Inc. in den USA übermittelt werden können. Für vertrauliche Inhalte nutze bitte E-Mail oder Telefon.

Deine Anfragedaten löschen wir, sobald sie für die Zweckerreichung nicht mehr erforderlich sind – in der Regel spätestens drei Jahre nach Abschluss der Korrespondenz, sofern keine gesetzlichen Aufbewahrungspflichten (etwa aus § 147 AO oder § 257 HGB) entgegenstehen.

5. Videos (Bunny Stream)

Für die Auslieferung unserer Videos nutzen wir den Video-Dienst Bunny Stream der BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien („Bunny“), die als unser Auftragsverarbeiter tätig ist. Dabei ist zu unterscheiden:

  • Automatisch geladene Videos. Auf der Startseite werden das Showreel im Hero-Bereich und die Kurzclips im Reels-Bereich ohne Dein Zutun vom Content-Delivery-Network von Bunny angefordert – das Showreel, sobald die Seite vollständig geladen ist (hast Du in Deinem Betriebssystem „Bewegung reduzieren“ aktiviert, erst auf Klick), die Kurzclips, sobald sie beim Scrollen in die Nähe des sichtbaren Bereichs gelangen. Die stummen Vorschauvideos der Projektkarten werden geladen, sobald Du mit der Maus über eine Karte fährst. Dabei wird Deine IP-Adresse an Bunny übertragen – sie ist technisch erforderlich, um die Videodaten auszuliefern. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung unserer Arbeiten gemäß Art. 6 Abs. 1 lit. f DSGVO.
  • Videos auf den Projektseiten und in der Projektansicht der Startseite werden erst geladen, wenn Du sie aktiv per Klick startest. Vorher wird lediglich ein lokal gehostetes Vorschaubild angezeigt und keine Verbindung zu Bunny aufgebaut. Rechtsgrundlage für das Laden nach Deinem Klick ist Art. 6 Abs. 1 lit. f DSGVO; der damit verbundene Zugriff auf Dein Endgerät ist für den von Dir ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Bunny ist ein europäisches Unternehmen. Die Auslieferung erfolgt über ein weltweites Content-Delivery-Network, sodass die Videodaten in der Regel über einen Serverstandort in Deiner Nähe ausgeliefert werden. Startest Du einen Video-Player, lädt dieser zusätzlich Schriftarten und Programmbestandteile von Bunny, übermittelt Wiedergabe- und Performance-Messwerte an Bunny und misst zur Wahl des schnellsten Standorts die Antwortzeiten mehrerer weltweit verteilter Bunny-Server; dabei wird Deine IP-Adresse auch an Server außerhalb der EU übertragen. Soweit dies geschieht, stützt sich die Übermittlung auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Es werden keine Cookies gesetzt. Der Player legt im lokalen Speicher Deines Browsers (im Speicherbereich von Bunny, nicht dem unserer Website) Wiedergabeeinstellungen wie die Qualitätsstufe sowie eine zwischengespeicherte Symbolgrafik ab; diese Einträge dienen allein der Bedienung des von Dir gestarteten Players und werden nicht zur Wiedererkennung genutzt. Die Wiedergabestatistiken wertet Bunny für uns nur zusammengefasst aus; einzelne Personen können wir daraus nicht erkennen.

6. Reichweiten- und Performance-Messung (Vercel)

Wir nutzen Vercel Web Analytics und Vercel Speed Insights der Vercel Inc. (siehe Abschnitt 3) als Auftragsverarbeiter. Beim Seitenaufruf lädt Dein Browser dafür ein kleines Skript von unserer eigenen Domain. Web Analytics übermittelt die aufgerufene Adresse (einschließlich etwaiger URL-Parameter, etwa einer Kampagnenkennung), gegebenenfalls die verweisende Seite sowie – aus Deiner Anfrage abgeleitet – Browser, Betriebssystem, Gerätetyp und ungefähren Standort (Land bzw. Region). Speed Insights übermittelt Ladezeit-Messwerte zusammen mit der Seitenadresse, der groben Verbindungsart, Browser, Betriebssystem, Gerätetyp und Land. Um Besuche unterscheiden zu können, bildet Vercel aus Merkmalen der Anfrage einen Hash-Wert, der nach 24 Stunden verworfen wird.

Es werden keine Cookies gesetzt und keine Kennungen auf Deinem Gerät gespeichert. Die Skripte lesen lediglich technische Angaben Deines Browsers aus (etwa Browserkennung und Verbindungsart) und prüfen, ob im lokalen Speicher Deines Browsers ein eigener Eintrag des Dienstes vorhanden ist; wir legen dort nichts ab. Es werden keine seiten- oder geräteübergreifenden Profile gebildet; wir sehen ausschließlich zusammengefasste Statistiken, die bis zu zwölf Monate vorgehalten werden.

Zweck ist die schnelle und fehlerfreie Auslieferung dieser Website. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit die Skripte Informationen aus Deinem Browser auslesen, stützen wir dies auf § 25 Abs. 2 Nr. 2 TDDDG, weil es für die fehlerfreie Bereitstellung der von Dir aufgerufenen Website erforderlich ist. Für die Übermittlung in die USA gilt Abschnitt 3. Du kannst der Messung jederzeit widersprechen (Abschnitt 11); technisch verhindern kannst Du sie, indem Du JavaScript deaktivierst oder einen Inhaltsblocker nutzt – die Website bleibt dabei nutzbar.

7. Cookies und lokale Speicher

Diese Website setzt keine Cookies – weder zu Tracking- oder Marketingzwecken noch sonst. Deshalb wird auch kein Cookie-Banner angezeigt. Zu den Wiedergabeeinstellungen, die ein von Dir gestarteter Video-Player lokal ablegt, siehe Abschnitt 5; zum Auslesen von Browserangaben durch die Reichweiten- und Performance-Messung siehe Abschnitt 6.

8. Unser Auftritt auf Instagram

Wir betreiben ein Unternehmensprofil auf Instagram, einem Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Besuchst Du unser Profil, verarbeitet Meta Deine Daten (z. B. IP-Adresse, Geräteinformationen, Interaktionen) nach eigenen Bedingungen, auch in den USA; Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Für die Statistiken zu unserem Profil („Insights“), die uns Meta nur zusammengefasst anzeigt, sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). In der Vereinbarung hierzu (Page Controller Addendum) hat Meta übernommen, Dich zu informieren und Deine Betroffenenrechte zu erfüllen; diese kannst Du deshalb am wirksamsten direkt bei Meta geltend machen, Du kannst Dich aber auch an uns wenden. Rechtsgrundlage für unseren Auftritt ist unser berechtigtes Interesse an der Präsentation unserer Arbeiten und der Kommunikation mit Interessierten (Art. 6 Abs. 1 lit. f DSGVO). Näheres findest Du in der Datenschutzrichtlinie von Instagram.

9. Externe Links

Unsere Website verlinkt auf unser Instagram-Profil, auf das LinkedIn-Profil unseres Geschäftsführers sowie auf WhatsApp. Diese Inhalte sind nicht eingebettet – es wird also erst dann eine Verbindung zum jeweiligen Anbieter aufgebaut und erst dann werden Daten an ihn übertragen, wenn Du einen dieser Links anklickst. Für die anschließende Verarbeitung ist der jeweilige Anbieter verantwortlich.

10. Deine Rechte

Dir stehen gegenüber uns folgende Rechte hinsichtlich der Dich betreffenden personenbezogenen Daten zu:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch (Art. 21 DSGVO, siehe Abschnitt 11)

Zudem hast Du das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart (Postanschrift: Postfach 10 29 32, 70025 Stuttgart).

11. Widerspruchsrecht

Soweit wir Deine Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO) – das betrifft insbesondere die in dieser Erklärung genannten Verarbeitungen zu Hosting, Kontaktanfragen, Missbrauchsabwehr, Videos, Reichweiten- und Performance-Messung sowie unserem Instagram-Auftritt –, hast Du das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO).

Für den Widerspruch genügt eine formlose Nachricht an info@florian-media.de.

12. Aktualität

Diese Datenschutzerklärung ist aktuell gültig (Stand: September 2026). Durch die Weiterentwicklung unserer Website oder geänderte gesetzliche Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Die jeweils aktuelle Fassung findest Du auf dieser Seite.