Datenschutz

Diese Datenschutzerklärung klärt Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website auf. Im Hinblick auf die verwendeten Begriffe wie „Verarbeitung“ oder „Verantwortlicher“ verweisen wir auf die Definitionen in Art. 4 der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortliche Stelle

Verantwortlich im Sinne der DSGVO und anderer datenschutzrechtlicher Bestimmungen ist:

Mahoxfilm GbR
Martinistraße 62-66
Clockwise Bremen
28195 Bremen
Deutschland
vertreten durch die Gesellschafter Paul Müller und Meric Treuner
Telefon: +49 170 4436846
E-Mail: info@mahoxfilm.com

2. Allgemeine Hinweise zur Datenverarbeitung

Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie zur Beantwortung von Anfragen erforderlich ist. Diese Website setzt keine Cookies, nutzt keine Analyse- oder Tracking-Dienste und bindet keine Inhalte fremder Anbieter ein. Personenbezogene Daten fallen nur an, wenn Sie uns über das Formular „Die drei Sätze“ oder die Audit-Anfrage auf der Seite „Audit“, per E-Mail, per Telefon oder über WhatsApp kontaktieren, sowie in den technischen Server-Logfiles des Hosters.

Arten der verarbeiteten Daten

• Bestandsdaten (z. B. Name, Firma)
• Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer, Website)
• Inhaltsdaten (z. B. Texteingaben und Auswahlen im Formular)
• Meta- und Kommunikationsdaten (z. B. IP-Adresse, Zugriffszeiten, Browser-Informationen)

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung, die Sie beim Absenden des Formulars „Die drei Sätze“ über das Kontrollkästchen erteilen.
• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrages bzw. vorvertragliche Maßnahmen (z. B. Anfragen über das Formular „Die drei Sätze“).
• Art. 6 Abs. 1 lit. c DSGVO: rechtliche Verpflichtung (z. B. Aufbewahrungspflichten).
• Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen (z. B. sicherer Betrieb der Website, Spam-Schutz).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an die in Abschnitt 1 genannte Adresse. Weitere einwilligungspflichtige Dienste (z. B. Cookies oder Tracking) setzen wir nicht ein.

Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Konkrete Fristen nennen wir bei den jeweiligen Verarbeitungen. Wir überprüfen die Erforderlichkeit der Speicherung regelmäßig.

3. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf dieser Website werden durch unseren Hosting-Anbieter (ALL-INKL.COM - Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf) automatisch Informationen verarbeitet, die der Browser des Nutzers übermittelt. Folgende Daten werden hierbei erhoben:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Inhalt der Anforderung (aufgerufene Seite oder Datei)
• Zugriffsstatus / HTTP-Statuscode
• Jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt (Referrer)
• Browser, Betriebssystem und Sprachversion

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Auslieferung und der Sicherheit unserer IT-Systeme. Die Übertragung erfolgt verschlüsselt (HTTPS). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.
Speicherdauer: 7 Tage, danach automatische Löschung.

4. Formular „Die drei Sätze“

Wenn Sie das Formular „Die drei Sätze“ am Ende der Startseite nutzen, werden folgende Daten erhoben:

• Name (Pflichtfeld)
• Firma (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Website (freiwillig)
• Anzahl der Mitarbeitenden (Auswahl: „Unter 20“, „20-49“, „50-249“, „250+“; Pflichtfeld)
• Was wir uns vorher ansehen sollen (Freitext, freiwillig)
• Ihre Einwilligung in die Verarbeitung (Kontrollkästchen, Pflichtfeld)

Aus der Anzahl der Mitarbeitenden leiten wir intern eine Einstufung ab, in welcher Reihenfolge wir Anfragen bearbeiten. Diese Einstufung wird nur im Sicherungs-Protokoll und in der E-Mail an uns vermerkt und hat keine weiteren Auswirkungen für Sie.

Audit-Anfrage

Auf der Seite „Audit“ können Sie in drei Schritten ein Filmpaket zusammenstellen und dafür einen Gesprächstermin anfragen. Beim Absenden werden erhoben:

• Name, Firma, E-Mail-Adresse (Pflichtfelder)
• Ihre Auswahl im Audit (Basis, Geschichten, Einwände, Anzahl der Filme) und Ihr Wunschtermin mit Uhrzeit
• falls Sie die Seite über einen persönlichen Link von uns geöffnet haben: die Kennung dieses Links, damit wir die Anfrage dem vorausgegangenen Gespräch zuordnen können
• Ihre Einwilligung in die Verarbeitung (Kontrollkästchen, Pflichtfeld)

Die Audit-Anfrage wird wie das Formular „Die drei Sätze“ per E-Mail an uns übermittelt und im Sicherungs-Protokoll gespeichert (siehe unten). Zusätzlich legen wir die Anfrage in unserem Kundenverwaltungssystem Close an (Anbieter: Elastic Inc., dba Close, 2443 Fillmore St #380-7163, San Francisco, CA 94115, USA), damit Ihr Ansprechpartner die Anfrage und das Gesprächsergebnis an einer Stelle hat. Gespeichert werden dort Name, Firma, E-Mail-Adresse und Ihre Auswahl im Audit. Close verarbeitet diese Daten in unserem Auftrag; die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Auf der Website selbst wird dabei nichts von Close geladen; die Weitergabe erfolgt ausschließlich von unserem Server aus beim Absenden der Anfrage.

Die persönlichen Links sind nicht öffentlich auffindbar und für Suchmaschinen gesperrt. Welche Filme Sie auf der Seite ansehen, wird nicht erfasst.

Terminbuchung über Calendly

Auf der Seite „Audit“ finden Sie einen Link „Termin online buchen“. Er führt zum Buchungsdienst Calendly (Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA). Auf unserer Website wird dabei nichts von Calendly geladen. Erst wenn Sie den Link anklicken, verlassen Sie unsere Seite; für die Buchung gelten dann die Datenschutzhinweise von Calendly. Die Daten, die Sie dort eingeben (in der Regel Name, E-Mail-Adresse und Wunschtermin), erhalten wir zur Durchführung des Gesprächs (Art. 6 Abs. 1 lit. b DSGVO).

Zusätzlich werden beim Absenden technisch erfasst: die IP-Adresse, der Zeitpunkt des Absendens und die Zeitspanne zwischen dem Öffnen und dem Absenden des Formulars. Letztere dient zusammen mit einem für Menschen unsichtbaren Kontrollfeld dazu, automatisierte Spam-Einsendungen zu erkennen. Pro IP-Adresse sind höchstens fünf Einsendungen in zehn Minuten möglich. Dafür wird für zehn Minuten ausschließlich ein nicht rückrechenbarer Hashwert der IP-Adresse gespeichert.

Die Anfrage wird per E-Mail an unser Postfach info@mahoxfilm.com übermittelt. Zusätzlich wird jede Anfrage in einem Sicherungs-Protokoll auf dem Server gespeichert, das außerhalb des öffentlich erreichbaren Bereichs liegt und die eingegebenen Daten, den Zeitpunkt, gegebenenfalls einen Spam-Hinweis sowie die IP-Adresse in gekürzter Form enthält. Die IP-Adresse wird vor der Speicherung gekürzt (bei IPv4-Adressen wird das letzte Oktett, bei IPv6-Adressen werden die letzten 80 Bit auf null gesetzt), sodass sie keinem einzelnen Anschluss mehr zugeordnet werden kann. Das Protokoll stellt sicher, dass keine Anfrage verloren geht, falls die E-Mail-Zustellung fehlschlägt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung über das Kontrollkästchen) und Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO für Spam-Schutz und Sicherungs-Protokoll (berechtigtes Interesse an einem zuverlässigen und missbrauchsfreien Kontaktweg).
Speicherdauer: Die E-Mail wird gelöscht, sobald die Anfrage abschließend bearbeitet wurde, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Einträge im Sicherungs-Protokoll werden nach 90 Tagen automatisch gelöscht.
Empfänger: Hosting-Anbieter (Server, E-Mail-Versand) sowie die Agentur, die die Website technisch betreut, siehe Abschnitt 8; bei der Audit-Anfrage zusätzlich Close (Kundenverwaltung), siehe oben.

5. Sonstige Kontaktaufnahme

Bei der Kontaktaufnahme per E-Mail werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Wir löschen die Anfragen, sobald sie nicht mehr erforderlich sind. Ferner gelten die gesetzlichen Aufbewahrungspflichten.

Dasselbe gilt, wenn Sie uns anrufen oder über WhatsApp schreiben. Auch dort verarbeiten wir Ihre Angaben, also Rufnummer, Name und den Inhalt Ihrer Nachricht, ausschließlich zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gemäß Art. 6 Abs. 1 lit. b DSGVO, und löschen sie, sobald sie nicht mehr erforderlich sind.

Schreiben Sie uns über WhatsApp, kommt die Datenverarbeitung des Anbieters hinzu. Anbieter ist die WhatsApp Ireland Ltd., Merrion Road, Dublin 4, Irland. Dabei können Daten auch in die USA übermittelt werden. Auf diese Verarbeitung haben wir keinen Einfluss. Einzelheiten stehen in den Datenschutzhinweisen von WhatsApp. Der Knopf auf unserer Website ist ein gewöhnlicher Link: Es werden dadurch keine Inhalte von WhatsApp auf dieser Website geladen und keine Daten an WhatsApp übertragen, solange Sie ihn nicht anklicken. Wenn Sie das vermeiden möchten, nutzen Sie bitte das Formular, die E-Mail-Adresse oder das Telefon.

6. Cookies

Diese Website setzt keine Cookies und speichert keine Daten im Browser des Nutzers. Es kommen keine Analyse-, Werbe- oder Tracking-Dienste zum Einsatz. Eine Einwilligung ist daher nicht erforderlich, ein Cookie-Banner entfällt.

7. Schriftarten und eingebundene Inhalte

Diese Website verwendet die Schriftarten „Anton“ und „Roboto“ aus dem Google-Fonts-Verzeichnis. Die Schriftarten werden lokal vom Server ausgeliefert. Es findet kein Verbindungsaufbau zu Servern von Google statt, Ihre IP-Adresse wird nicht an Google übertragen. Bilder, Skripte und der auf der Startseite gezeigte Film werden ebenfalls ausschließlich vom eigenen Server geladen. Es werden keine Videos, Karten oder Social-Media-Inhalte fremder Anbieter eingebettet.

8. Hosting und Auftragsverarbeitung

Diese Website wird auf Servern der ALL-INKL.COM - Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Die Server befinden sich in Deutschland. Der Hosting-Anbieter verarbeitet Server-Logfiles, das Sicherungs-Protokoll des Formulars und den E-Mail-Versand in unserem Auftrag.

Die technische Betreuung der Website übernimmt MOEMENT Media, Inhaber Reda Zorkot, Bahnhofstraße 10, 27749 Delmenhorst. Die Website wird über das Hosting-Konto dieser Agentur betrieben, der E-Mail-Versand des Formulars läuft über den zugehörigen Mailserver. Die Agentur hat dafür Zugriff auf den Server und das Sicherungs-Protokoll und verarbeitet die Daten ausschließlich nach unserer Weisung.

Mit dem Hosting-Anbieter und der Agentur bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO beziehungsweise werden diese geschlossen.

Für Audit-Anfragen nutzen wir außerdem das Kundenverwaltungssystem Close (Elastic Inc., USA, siehe Abschnitt 4) als Auftragsverarbeiter. Darüber hinaus findet keine Weitergabe an sonstige Dritte und keine Übermittlung in Länder außerhalb der EU statt.

9. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre bei uns verarbeiteten personenbezogenen Daten zu verlangen.
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer Daten zu verlangen.
• gemäß Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten zu verlangen.
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• gemäß Art. 20 DSGVO Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen, sofern diese aufgrund berechtigter Interessen erfolgt.
• sich gemäß Art. 77 DSGVO bei einer Aufsichtsbehörde zu beschweren.

Wenden Sie sich dafür an info@mahoxfilm.com.

10. Zuständige Aufsichtsbehörde

Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen
Telefon: +49 421 361 2010
E-Mail: office@datenschutz.bremen.de
Website: www.datenschutz.bremen.de

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: September 2026). Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.