Datenschutz­erklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind je nach Verarbeitung:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, etwa für optionale Dienste, die Sie im Cookie-Banner freigeben.
• Art. 6 Abs. 1 lit. b DSGVO – Anbahnung oder Erfüllung eines Vertrags, etwa bei einer Projektanfrage.
• Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem sicheren, stabilen und störungsfreien Betrieb dieser Website.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 TDDDG.

3. Hosting

Vercel

Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Verbindungsdaten (siehe Server-Log-Dateien), um die Seite ausliefern und vor Angriffen schützen zu können. Die Auslieferung erfolgt über ein weltweites Content Delivery Network; für Besucher aus Europa werden vorrangig europäische Standorte (u. a. Frankfurt) genutzt, eine Verarbeitung in den USA ist jedoch nicht ausgeschlossen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Übermittlung in die USA wird auf Standardvertragsklauseln der EU-Kommission gestützt; Vercel ist zudem unter dem EU-U.S. Data Privacy Framework zertifiziert.

Weitere Informationen: vercel.com/legal/privacy-policy

Server-Log-Dateien

Der Hosting-Anbieter erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind:

• Browsertyp und -version
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten sind für die technische Auslieferung der Website erforderlich. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

4. Cookies und Einwilligungsverwaltung

Diese Website setzt keine Cookies zu Werbezwecken ein. Technisch notwendig ist lediglich ein Cookie der Einwilligungsverwaltung, das Ihre Auswahl speichert, damit wir Sie nicht bei jedem Besuch erneut fragen müssen.

Klaro (Consent Management)

Für die Verwaltung Ihrer Einwilligungen nutzen wir die quelloffene Software Klaro. Sie wird von unserem eigenen Server ausgeliefert; es findet keine Übermittlung an Dritte statt. Klaro speichert Ihre Entscheidung in einem Cookie namens klaro-consent mit einer Laufzeit von 365 Tagen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Sie können Ihre Entscheidung jederzeit ändern oder widerrufen:

Cookie-Einstellungen öffnen

5. Inhaltsverwaltung (Sanity)

Die Texte und Bilder dieser Website werden im Content-Management-System der Sanity AS, Dronning Eufemias gate 16, 0191 Oslo, Norwegen, gepflegt. Bilder werden über das Content Delivery Network von Sanity ausgeliefert; dabei wird Ihre IP-Adresse technisch bedingt an Sanity übertragen, damit die Dateien Ihren Browser erreichen können. Norwegen ist Teil des EWR, es liegt also kein Drittlandtransfer vor.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer performanten Auslieferung unserer Inhalte). Weitere Informationen: sanity.io/legal/privacy

6. Video-Streaming (Mux)

Die Videos auf dieser Website werden über den Dienst der Mux, Inc., 1 Letterman Drive, Building C, Suite C3-800, San Francisco, CA 94129, USA, ausgeliefert. Wir betten keine Videos von YouTube oder Vimeo ein.

Beim Abspielen eines Videos wird Ihre IP-Adresse an Mux übertragen, weil ohne sie keine Videodaten an Ihren Browser gesendet werden können. Rechtsgrundlage für diese reine Auslieferung ist Art. 6 Abs. 1 lit. f DSGVO. Die Übermittlung in die USA wird auf Standardvertragsklauseln der EU-Kommission gestützt.

Die zusätzliche Wiedergabe-Analyse von Mux („Mux Data“, u. a. Wiedergabedauer und Abbruchpunkte) aktivieren wir nur, wenn Sie den Dienst im Cookie-Banner freigeben. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Weitere Informationen: mux.com/privacy

7. Reichweitenmessung

Vercel Web Analytics

Zur Auswertung, welche Seiten wie häufig aufgerufen werden, nutzen wir Vercel Web Analytics der Vercel Inc. Der Dienst arbeitet cookielos und legt keine geräteübergreifend wiedererkennbaren Kennungen an; die Auswertung erfolgt aggregiert und ohne Profilbildung.

Obwohl der Dienst cookielos arbeitet, laden wir das Analyse-Skript erst, nachdem Sie im Cookie-Banner zugestimmt haben. Rechtsgrundlage ist damit Art. 6 Abs. 1 lit. a DSGVO. Lehnen Sie ab, wird das Skript nicht geladen und es werden keine Nutzungsdaten erhoben.

Preisrechner

Auf den Seiten mit unserem Preisrechner zählen wir mit, wie oft er benutzt wird, welche Optionen gewählt werden und an welcher Stelle die Bedienung endet. Wir brauchen diese Zahlen, um den Rechner verständlicher zu machen — sie werden ausschließlich von uns ausgewertet und an niemanden weitergegeben.

Dabei wird nichts auf Ihrem Gerät gespeichert oder ausgelesen — kein Cookie, keine Kennung, kein „Local Storage“. Übertragen werden nur die eingestellten Werte selbst (etwa „Imagefilm“, „zwei Drehtage“), wie weit Sie im Rechner gekommen sind (etwa „Stufe 2“) und die Seite, auf der der Rechner steht. Ihre IP-Adresse wird für die Übertragung technisch benötigt, aber nicht gespeichert; Uhrzeit, Browser und Gerät werden nicht erfasst.

Zusätzlich halten wir fest, aus welcher Quelle der Besuch kam — etwa „Google-Suche“, „ChatGPT“ oder „direkt“. Auch dafür verlässt keine Adresse Ihren Browser: Die Zuordnung zu einem von zehn festen Wörtern passiert bereits auf Ihrem Gerät, und nur dieses Wort wird übertragen. Die Herkunftsadresse selbst (der sogenannte Referrer) wird weder übermittelt noch gespeichert.

Was ankommt, wird sofort auf eine Strichliste pro Tag addiert. Gespeichert wird also nur, wie viele Menschen eine Option gewählt haben — nicht, wer. Ein Bezug zu Ihrer Person entsteht zu keinem Zeitpunkt, und auch wir könnten einen einzelnen Besuch nachträglich nicht mehr herauslösen. Deshalb fragt dieser Zähler keine Einwilligung ab: Es werden weder Informationen auf Ihrem Endgerät gespeichert oder abgerufen (§ 25 TDDDG) noch personenbezogene Daten verarbeitet. Unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO) trägt die Erhebung, soweit sie überhaupt in den Anwendungsbereich der DSGVO fällt.

Wir setzen weder Google Analytics noch Google Ads, Meta-Pixel oder vergleichbare Werbe- und Tracking-Technologien ein.

8. Schriftarten

Die verwendeten Schriften werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Schriftanbieter, es werden also keine Daten an Dritte übermittelt.

9. Kontaktaufnahme

Nehmen Sie per E-Mail oder Telefon Kontakt mit uns auf, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Kontaktformular

Auf der Seite Kontakt steht Ihnen ein dreistufiges Anfrageformular zur Verfügung. Zweck der Verarbeitung ist die Prüfung Ihrer Anfrage und die Erstellung eines darauf zugeschnittenen Angebots.

Pflichtangaben sind die Art des gewünschten Videos, Ihre Zielsetzung, der Budgetrahmen, Ihr Name und Ihre E-Mail-Adresse. Sie sind nicht verpflichtet, diese Angaben zu machen; ohne sie können wir Ihre Anfrage jedoch nicht in der beschriebenen Weise bearbeiten (Art. 13 Abs. 2 lit. e DSGVO):

• Art des Videos und Zielsetzung – ohne sie wissen wir nicht, worum es geht, und können Ihr Vorhaben nicht einschätzen.
• Budgetrahmen – ohne ihn können wir kein Angebot kalkulieren. Wenn Sie noch keinen Rahmen haben, ist die Auswahl „Weiß ich noch nicht“ eine vollwertige Antwort.
• Name und E-Mail-Adresse – ohne sie können wir Ihnen nicht antworten.

Freiwillig sind die Angaben zu Unternehmen, geplantem Einsatzort und Zeitrahmen; sie dienen allein dazu, Ihnen schneller eine belastbare erste Einschätzung geben zu können. Telefonnummer, Wunschtag und Zeitfenster sind stets freiwillig: Tragen Sie einen Wunschtag oder ein Zeitfenster ein, bitten Sie damit um einen Rückruf, und wir benötigen dafür Ihre Telefonnummer. Eine Telefonnummer ohne Wunschtag und Zeitfenster behandeln wir als zusätzlichen Kontaktweg zu Ihrer Anfrage.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO: Ihre Anfrage ist auf eine mögliche Zusammenarbeit gerichtet, wir verarbeiten Ihre Angaben also auf Ihre Anfrage hin als vorvertragliche Maßnahme. Ergänzend stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind dabei die Beantwortung Ihrer Anfrage und die Erstellung eines Angebots, der Schutz dieses Kontaktwegs vor missbräuchlicher Nutzung sowie die Beweisvorsorge für den Fall, dass jemand fremde Kontaktdaten in das Formular einträgt. Eine Einwilligung holen wir für die Nutzung des Formulars nicht ein; eine Zustimmungs-Checkbox gibt es deshalb nicht.

Die Formulareingaben werden auf dieser Website nicht gespeichert. Es gibt keine Datenbank und kein Ticketsystem hinter dem Formular: Ihre Angaben werden unmittelbar zu E-Mails verarbeitet und danach verworfen. Aufbewahrt werden anschließend allein diese E-Mails in unserem Postfach – wie lange, steht im Abschnitt Empfänger und Speicherdauer.

Ihre IP-Adresse und Ihre Browserkennung (User-Agent) verarbeiten wir rund um das Formular in drei voneinander getrennten Zusammenhängen:

• Schutz vor Massenzusendungen. Beim Absenden wird die Anzahl der Anfragen je IP-Adresse für maximal zehn Minuten im Arbeitsspeicher des Servers gezählt. Die IP-Adresse wird dabei weder dauerhaft gespeichert noch protokolliert und nicht mit Ihren Formulareingaben zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, missbrauchsfreien Kontaktweg). Ein Captcha-Dienst kommt nicht zum Einsatz.
• Technischer Kopf jeder Anfrage. Die Benachrichtigung, die das Formular an uns auslöst, trägt eine Zeile aus Zeitpunkt des Eingangs, IP-Adresse und User-Agent. Diese drei Angaben stehen damit gemeinsam mit Ihren Formulareingaben in der E-Mail und werden zusammen mit ihr an unseren Versanddienstleister übermittelt. Zweck ist die Beweisvorsorge für den Fall, dass jemand fremde Kontaktdaten in das Formular einträgt; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. In der Eingangsbestätigung an Sie stehen diese Angaben nicht.
• Nachweis eines Rückrufwunsches. Tragen Sie einen Wunschtag oder ein Zeitfenster ein, erzeugt das Formular zusätzlich eine gesonderte Nachweis-E-Mail an uns. Sie enthält Zeitpunkt, Namen, E-Mail-Adresse, Rufnummer, die gewählten Rückruf-Angaben, IP-Adresse und User-Agent sowie den Wortlaut des Hinweistexts, der im Formular über den Rückruf-Feldern stand – nicht jedoch Ihre Zielsetzung, Ihr Budget und die übrigen Projektangaben. Wir bewahren diesen Nachweis fünf Jahre auf (Löschklasse 3); Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Dokumentationspflicht aus § 7a UWG. Ihren Rückrufwunsch können Sie jederzeit formlos widerrufen.

Versanddienstleister (Resend)

Für den technischen Versand der aus dem Formular erzeugten E-Mails setzen wir den Dienst der Resend, Inc., San Francisco, Kalifornien, USA, ein. Aus einer Anfrage entstehen bis zu drei E-Mails: die Benachrichtigung an uns, die automatische Eingangsbestätigung an die von Ihnen angegebene Adresse und – nur wenn Sie einen Rückruf wünschen – der oben genannte Nachweis an uns.

An Resend übermittelt werden die Inhalte dieser E-Mails:

• Ihr Name, Ihre E-Mail-Adresse und, falls angegeben, Ihr Unternehmen,
• die Art des gewünschten Videos, Ihre Zielsetzung und der Budgetrahmen sowie Einsatzort und Zeitrahmen, soweit Sie sie angegeben haben,
• Zeitpunkt des Eingangs, IP-Adresse und User-Agent,
• bei gewünschtem Rückruf zusätzlich Ihre Rufnummer, der gewünschte Tag und das Zeitfenster.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen Versandweg für die Antwort auf Ihre Anfrage). Mit Resend besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Übermittlung in die USA wird auf Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO gestützt. Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden auf die Daten zugreifen.

Sie sind nicht verpflichtet, das Formular zu nutzen: Sie erreichen uns gleichwertig unter der auf der Kontaktseite und im Impressum genannten E-Mail-Adresse und Telefonnummer.

10. Empfänger und Speicherdauer

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet über die oben genannten Auftragsverarbeiter hinaus nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet oder Sie haben uns Ihre ausdrückliche Einwilligung erteilt.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche) es verlangen. Für Anfragen über das Kontaktformular gelten drei Löschklassen:

1. Anfrage ohne Abschluss. Kommt es nicht zu einem Angebot, löschen wir die Anfrage, sobald sie bearbeitet ist und keine Anschlussfragen mehr zu erwarten sind – in der Regel innerhalb von drei bis sechs Monaten. Dieser Zeitraum ist eine von uns gesetzte Frist, keine gesetzliche.
2. Angebot entstanden. Ist aus Ihrer Anfrage ein Angebot geworden, gehört die Korrespondenz als Handelsbrief zu den aufbewahrungspflichtigen Unterlagen: sechs Jahre ab dem Ende des Kalenderjahres, in dem sie entstanden ist (§ 257 Abs. 4 HGB).
3. Rückruf-Dokumentation. Der Nachweis eines Rückrufwunsches (siehe Abschnitt Kontaktaufnahme) wird fünf Jahre aufbewahrt; nach jeder Verwendung beginnt die Frist neu (§ 7a UWG). Er liegt getrennt von der Anfrage, damit nicht die gesamte Anfrage fünf Jahre lang aufbewahrt werden muss.

Server-Log-Daten werden kurzfristig gespeichert und anschließend gelöscht.

11. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an kontakt@grundner-media.de.

12. Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen – für die Dienste im Cookie-Banner über die Cookie-Einstellungen, im Übrigen per formloser Nachricht an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Haben Sie im Kontaktformular einen Rückruf gewünscht, gilt das auch dafür: Eine formlose Nachricht an kontakt@grundner-media.de genügt, und wir rufen Sie nicht an. Den Nachweis der Einwilligung selbst bewahren wir gleichwohl für die Dauer der gesetzlichen Frist auf (Löschklasse 3).

13. Beschwerderecht

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

14. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen abzubilden. Für Ihren erneuten Besuch gilt dann die neue Fassung.

Stand: 04.08.2026