Datenschutz­erklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir beim Besuch dieser Website verarbeiten, zu welchen Zwecken das geschieht, auf welcher Rechtsgrundlage wir uns dabei stützen und welche Rechte Ihnen zustehen. Grundlage sind die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Kopfkino Video GmbH

Königswall 15

32423 Minden

Telefon: 0571 50576615

E-Mail: hey@kopfkinovideo.de

Vertreten durch den Geschäftsführer Maximilian Cartal. Weitere Angaben finden Sie in unserem Impressum unter www.kopfkinovideo.de/impressum

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben deshalb keinen bestellt. Für alle Fragen zum Datenschutz und für die Ausübung Ihrer Rechte erreichen Sie uns unter hey@kopfkinovideo.de oder unter der oben genannten Anschrift.

Wir verarbeiten personenbezogene Daten, um diese Website technisch bereitzustellen und sicher zu betreiben, um Anfragen und Aufträge zu bearbeiten, um Bewerbungen zu prüfen, um die Nutzung der Website statistisch auszuwerten und um Werbemaßnahmen zu messen und auszusteuern. Je nach Zweck stützen wir uns auf folgende Rechtsgrundlagen:

Diese Website wird auf der Plattform der Onepage GmbH, Neue Rothofstraße 13 bis 19, 60313 Frankfurt am Main, betrieben. Onepage stellt die Server, das Content-Management, die Formularverarbeitung und die Auslieferung der Inhalte bereit. Statische Inhalte wie Bilder, Schriften und Skripte werden über das Content Delivery Network onecdn.io ausgeliefert, das ebenfalls von Onepage betrieben wird. Dabei wird Ihre IP-Adresse technisch bedingt an die ausliefernden Server übermittelt.

Zweck: Bereitstellung und Auslieferung der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem stabilen und sicheren Webauftritt. Mit Onepage besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung findet in der Europäischen Union statt. Weitere Informationen: onepage.io/de/datenschutzerklarung

Bei jedem Aufruf dieser Website erhebt der Hostinganbieter automatisch Zugriffsdaten, die Ihr Browser übermittelt:

Zweck: Auslieferung der Seite, Erkennung und Abwehr von Angriffen sowie Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG. Diese Verarbeitung ist technisch erforderlich und deshalb nicht einwilligungspflichtig. Speicherdauer: die Logdaten werden in der Regel nach sieben Tagen gelöscht. Werden sie für die Aufklärung eines konkreten Sicherheitsvorfalls benötigt, speichern wir sie bis zur abschließenden Klärung.

Die Übertragung der Inhalte dieser Website erfolgt verschlüsselt über TLS (erkennbar an https in der Adresszeile). Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Veränderung und unbefugten Zugriff zu schützen.

Auf dieser Website speichern wir Informationen auf Ihrem Endgerät oder greifen auf dort gespeicherte Informationen zu. Dazu zählen Cookies sowie LocalStorage und SessionStorage Ihres Browsers.

Unbedingt erforderliche Speicherungen betreffen den Betrieb der Seite und die Dokumentation Ihrer Cookie-Entscheidung. Sie werden nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung gesetzt. Dazu gehören insbesondere die Speicherung Ihrer Auswahl im Cookie-Banner sowie technische Werte im LocalStorage und SessionStorage, die für die Darstellung der Seite benötigt werden.

Alle übrigen Speicherungen und Zugriffe, insbesondere für Statistik und Marketing, setzen wir ausschließlich nach Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein. Die wichtigsten einwilligungspflichtigen Cookies sind:

Sie können Cookies zusätzlich jederzeit über die Einstellungen Ihres Browsers löschen oder deren Speicherung einschränken. Bereits gesetzte Cookies können Sie dort ebenfalls entfernen.

Beim ersten Aufruf dieser Website erhalten Sie einen Cookie-Banner, über den Sie einwilligungspflichtige Dienste nach Kategorien annehmen oder ablehnen können. Ablehnen ist auf der ersten Ebene ebenso leicht erreichbar wie Akzeptieren, und keine optionale Kategorie ist vorausgewählt. Solange Sie nicht eingewilligt haben, werden die betroffenen Dienste nicht geladen. Inhalte von Drittanbietern, etwa eingebettete Videos, bleiben bis zur Einwilligung blockiert und werden durch einen Hinweis ersetzt.

Ihre Entscheidung wird gemeinsam mit Zeitpunkt und Umfang gespeichert, um die Einwilligung nachweisen zu können. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie den Cookie-Banner erneut aufrufen und Ihre Auswahl anpassen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir binden das Google-Tag (gtag.js) über den Host www.googletagmanager.com ein und nutzen es für das Conversion-Tracking unseres Google Ads Kontos mit der Kennung AW-10847128365.

Zweck: Messung, welche Werbeanzeigen zu einer Anfrage geführt haben, und Optimierung unserer Werbekampagnen. Verarbeitete Datenkategorien: IP-Adresse, Cookie-Kennungen und Klick-Kennungen von Google, Zeitpunkt und aufgerufene Seiten, Browser- und Geräteinformationen sowie ausgelöste Conversions. Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung wird das Google-Tag nicht geladen und es werden keine Google-Cookies gesetzt. Speicherdauer: das Cookie _gcl_au läuft nach 90 Tagen ab, Conversion-Daten speichert Google entsprechend seinen Aufbewahrungsfristen.

Drittlandbezug: Mutterunternehmen ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, Kalifornien, USA. Eine Übermittlung in die USA ist nicht ausgeschlossen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission einen Angemessenheitsbeschluss erlassen hat. Ergänzend hat Google Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbart. Weitere Informationen: policies.google.com/privacy

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Kennung des Datenstroms: G-N63CTPDSM3.

Zweck: statistische Auswertung der Websitenutzung, um Inhalte und Angebote zu verbessern. Google Analytics 4 arbeitet ereignisbasiert. Verarbeitete Datenkategorien: gekürzte IP-Adresse, Cookie-Kennungen, aufgerufene Seiten und Verweildauer, Herkunft des Zugriffs, ungefährer Standort auf Länder- oder Stadtebene, Browser, Betriebssystem und Gerätetyp. Die IP-Anonymisierung ist aktiviert, sodass Ihre IP-Adresse innerhalb der EU oder des EWR gekürzt wird. Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung wird Google Analytics nicht geladen. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Speicherdauer: die Analytics-Cookies laufen spätestens nach 2 Jahren ab, die Ereignisdaten werden entsprechend der in unserem Konto eingestellten Aufbewahrungsdauer gelöscht.

Drittlandbezug: wie unter Ziffer 9 beschrieben. Weitere Informationen: policies.google.com/privacy

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Kennung des Pixels: 1004989687330676.

Zweck: Messung des Erfolgs unserer Anzeigen auf Facebook und Instagram sowie Bildung von Zielgruppen für Werbung, etwa Custom Audiences. Verarbeitete Datenkategorien: IP-Adresse, Cookie-Kennungen, aufgerufene Seiten und ausgelöste Ereignisse, Browser- und Geräteinformationen. Ist Ihr Browser bei Meta angemeldet, kann Meta den Besuch Ihrem Konto zuordnen. Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung wird der Pixel nicht geladen. Speicherdauer: das Cookie _fbp läuft nach 90 Tagen ab.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam Verantwortliche nach Art. 26 DSGVO. Dazu besteht eine Vereinbarung mit Meta, die regelt, wer welche Pflichten erfüllt. Für die weitere Verarbeitung nach der Übermittlung und für die Erfüllung Ihrer Betroffenenrechte ist Meta verantwortlich. Drittlandbezug: Mutterunternehmen ist die Meta Platforms, Inc., USA, die nach dem EU-US Data Privacy Framework zertifiziert ist. Ergänzend gelten Standardvertragsklauseln. Weitere Informationen: de-de.facebook.com/privacy/policy

Anbieter: Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA.

Auf einzelnen Seiten binden wir Videos von Vimeo ein, um unsere Arbeiten zu zeigen. Die Videos bleiben zunächst blockiert und werden erst geladen, wenn Sie zugestimmt haben. Erst dann wird eine Verbindung zu den Servern von Vimeo aufgebaut. Verarbeitete Datenkategorien: IP-Adresse, Cookie-Kennungen, Informationen zum abgespielten Video, Browser- und Geräteinformationen. Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Drittlandbezug: die Verarbeitung kann in den USA erfolgen. Vimeo stützt die Übermittlung auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: vimeo.com/privacy

Zum Schutz unserer Formulare vor automatisierten Eingaben kann Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zum Einsatz kommen. Dabei wird ausgewertet, ob eine Eingabe von einem Menschen oder von einem Programm stammt. Verarbeitete Datenkategorien: IP-Adresse, Verweildauer und Mausbewegungen auf der Seite, Browser- und Geräteinformationen. Zweck: Abwehr von Spam und Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Sicherheit unserer Formulare, sowie Ihre Einwilligung nach § 25 Abs. 1 TDDDG, soweit dabei auf Ihr Endgerät zugegriffen wird. Drittlandbezug: wie unter Ziffer 9 beschrieben. Weitere Informationen: policies.google.com/privacy

Wenn Sie uns über ein Formular, per E-Mail oder per Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihr Anliegen zu bearbeiten. Dazu gehören je nach Formular Name, Unternehmen, E-Mail-Adresse, Telefonnummer und der Inhalt Ihrer Nachricht sowie technische Daten wie Zeitpunkt des Absendens und IP-Adresse. Pflichtfelder sind als solche gekennzeichnet und auf das beschränkt, was wir für die Bearbeitung benötigen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag gerichtet ist, sonst Art. 6 Abs. 1 lit. f DSGVO wegen unseres berechtigten Interesses an der Beantwortung von Anfragen. Die Formulardaten werden über unseren Websiteanbieter Onepage verarbeitet und in unserem Postfach gespeichert. Speicherdauer: wir löschen die Daten, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für geschäftliche Korrespondenz gelten handels- und steuerrechtliche Fristen von 6 beziehungsweise 10 Jahren.

Auf unserer Website finden Sie eine Schaltfläche, die zu einem WhatsApp-Chat mit uns führt. Es handelt sich um einen einfachen Link. Solange Sie ihn nicht anklicken, werden keine Daten an WhatsApp übermittelt. Klicken Sie darauf, öffnet sich WhatsApp und die dort mitgeteilten Daten, insbesondere Ihre Telefonnummer und der Chatverlauf, werden von der WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, verarbeitet. Wir verarbeiten Ihre Nachricht, um Ihr Anliegen zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Bitte übermitteln Sie uns über WhatsApp keine sensiblen Daten. Weitere Informationen: whatsapp.com/legal

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerbungsdaten, um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden. Dazu gehören Kontaktdaten, Lebenslauf, Zeugnisse und alle weiteren Angaben, die Sie uns übermitteln. Rechtsgrundlage: § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: nach Abschluss des Verfahrens löschen wir Bewerbungsunterlagen spätestens 6 Monate nach der Absage, sofern Sie keiner längeren Speicherung zugestimmt haben und keine Rechtsansprüche geltend gemacht werden.

Wenn Sie unseren Newsletter abonnieren, verwenden wir das Double-Opt-in-Verfahren. Sie erhalten zunächst eine E-Mail, in der Sie Ihre Anmeldung bestätigen. Wir speichern Ihre E-Mail-Adresse sowie Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO für den Versand und Art. 6 Abs. 1 lit. c DSGVO für die Dokumentation. Sie können sich jederzeit abmelden, etwa über den Abmeldelink in jeder E-Mail. Nach der Abmeldung speichern wir Ihre Adresse noch so lange in einer Sperrliste, wie es für den Nachweis der früheren Einwilligung erforderlich ist.

Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff auf Ihre Daten, die ihn für die genannten Zwecke benötigen. Darüber hinaus geben wir Daten an folgende Kategorien von Empfängern weiter:

Mit Dienstleistern, die in unserem Auftrag Daten verarbeiten, haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn eine gesetzliche Pflicht besteht oder Sie eingewilligt haben.

Einige der oben genannten Dienste gehören zu Unternehmensgruppen mit Sitz in den USA. Dabei kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Google LLC und Meta Platforms, Inc. sind nach dem EU-US Data Privacy Framework zertifiziert. Für dieses Framework hat die EU-Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Schutzniveau festgestellt, sodass die Übermittlung auf Art. 45 DSGVO gestützt werden kann. Ergänzend haben wir mit den Anbietern Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbart.

Wir weisen darauf hin, dass US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen können und dass das Schutzniveau nicht in jedem Fall dem europäischen entspricht. Sie können Ihre Einwilligung in diese Dienste jederzeit über den Cookie-Banner widerrufen und damit weitere Übermittlungen verhindern.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder wie gesetzliche Aufbewahrungspflichten es verlangen. Im Überblick:

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert.

Ihnen stehen als betroffene Person folgende Rechte zu:

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an hey@kopfkinovideo.de oder an die unter Ziffer 1 genannte Anschrift. Die Bearbeitung ist für Sie kostenlos.

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Kavalleriestraße 2 bis 4, 40213 Düsseldorf

Telefon: 0211 384240, E-Mail: poststelle@ldi.nrw.de

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung Ihnen gegenüber nach Art. 22 DSGVO findet nicht statt.

Sie sind nicht verpflichtet, uns personenbezogene Daten zur Verfügung zu stellen. Ohne die in Formularen als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten. Die Nutzung der Website selbst ist ohne Einwilligung in Analyse- und Marketing-Dienste uneingeschränkt möglich.

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung widersprechen wir hiermit. Wir behalten uns rechtliche Schritte im Falle unverlangter Zusendungen vor.

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder die eingesetzten Dienste ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: August 2026