Datenschutzerklärung | Jahnke Pictures

1. Verantwortlicher

Jahnke Pictures GmbH
Lüghauser Str. 16
51503 Rösrath
alexander@jahnke-pictures.de

2. Allgemeines

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir auf jahnke-pictures.de erheben, wofür sie verwendet werden und welche Rechte du als betroffene Person hast. Rechtsgrundlage ist die EU-Datenschutz-Grundverordnung (DSGVO) und das Bundesdatenschutzgesetz (BDSG).

Wir verarbeiten Daten nach dem Prinzip der Datenminimierung — so wenig wie möglich, so wenig lange wie nötig.

3. Hosting (Vercel)

Diese Website wird gehostet bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Die Auslieferung erfolgt über das EU-Rechenzentrum in Frankfurt (`fra1`). Bei jedem Aufruf werden technisch notwendige Verbindungsdaten verarbeitet (IP-Adresse, Browser, Uhrzeit, aufgerufene Ressource).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Website).
Speicherdauer: 30 Tage in den Server-Logs.

4. Content-Management (Sanity)

Inhalte (Texte, Bilder, Videos) werden bei Sanity, Inc. (San Francisco, USA) gehostet — Rechenzentrum in der EU (Belgien). Beim Aufruf von Seiten werden Asset-URLs an cdn.sanity.io übertragen. Sanity verarbeitet dabei IP-Adresse und Browser-Informationen, um Bilder optimiert auszuliefern.

5. Google Tag Manager + Google Analytics 4

Wir nutzen den Google Tag Manager (Google Ireland Ltd., Dublin) zum Verwalten und Ausspielen weiterer Tags (insbesondere Google Analytics 4). Der Tag Manager wird im Consent Mode v2 betrieben: Vor Erteilung deiner Einwilligung werden alle Tracking- und Marketing-Speicher-Funktionen (ad_storage, analytics_storage, ad_user_data, ad_personalization) auf "denied" gesetzt — es werden keine Cookies gesetzt und keine personenbezogenen Daten übertragen.

Nach Erteilung deiner Einwilligung über unseren Cookie-Banner werden die Signale auf "granted" geändert, GA4 erhebt dann anonymisierte Nutzungsdaten (Seitenaufrufe, Verweildauer, Klicks, ggf. IP-Adresse — verkürzt durch Google).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TTDSG.
Speicherdauer: 14 Monate (GA4 Standard, anpassbar).
Datenübertragung in Drittländer: Server in den USA möglich — abgesichert durch EU-US Data Privacy Framework.

6. Microsoft Clarity

Microsoft Clarity (Microsoft Corporation) analysiert anonymisiert Klicks, Scrolls und Session-Replays, damit wir UX-Probleme erkennen. Clarity wird nur nach deiner Einwilligung geladen — vorher findet keine Datenübertragung statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG.
Speicherdauer: Bis zu 1 Jahr (Session-Replays anonymisiert).

7. Meta Pixel & Conversions API

Wir setzen das Meta Pixel (Meta Platforms Ireland Ltd.) ein, um den Erfolg unserer Werbeanzeigen auf Facebook und Instagram zu messen. Eingebunden wird das Pixel über den Google Tag Manager, also nur nach deiner Einwilligung.

Zusätzlich nutzen wir die Meta Conversions API (server-seitig): Beim Absenden des Kontaktformulars sendet unser EU-Server eine Lead-Conversion an Meta. Personenbezogene Daten (E-Mail, Telefonnummer, Name) werden dabei vor dem Versand mit SHA-256 gehasht — sie verlassen unseren Server nur in unkenntlich gemachter Form. Über ein gemeinsames event_id dedupliziert Meta das server-seitige Event mit dem Browser-Pixel.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für das Browser-Pixel) i.V.m. Art. 6 Abs. 1 lit. b DSGVO (Conversion-Tracking nach erfolgreichem Form-Submit als Teil der Vertragsanbahnung — du hast die Form-Eingabe ja aktiv ausgelöst).
Datenübertragung in Drittländer: USA, abgesichert durch EU-US Data Privacy Framework und Standardvertragsklauseln.

8a. Video-Embeds (Vimeo)

Videos auf dieser Website werden über Vimeo (Vimeo, Inc., New York, USA) bereitgestellt. Vor dem Klick auf den Play-Button werden keine Daten an Vimeo übertragen — es wird nur ein bei uns gehostetes Thumbnail angezeigt.

Beim Start der Wiedergabe wird der Vimeo-Player mit dem Parameter dnt=1 (Do Not Track) geladen. Dabei werden IP-Adresse und Browser-Informationen an Vimeo übermittelt, jedoch keine Tracking-Cookies gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Klick-Aktion).

9. Kontaktaufnahme

Wenn du uns über das Kontaktformular, per E-Mail oder Telefon kontaktierst, verarbeiten wir die übermittelten Angaben (Name, E-Mail, Telefon, Nachrichteninhalt) zur Bearbeitung deiner Anfrage.

Das Kontaktformular sendet die Daten zunächst an unseren Vercel Edge-Server in Frankfurt zur Validierung und leitet sie anschließend an unsere interne Workflow-Automatisierung (n8n, selbstgehostet in der EU) weiter, die das CRM-System aktualisiert und uns benachrichtigt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Beantwortung deiner Anfrage).
Speicherdauer: So lange wie für die Bearbeitung erforderlich, längstens 3 Jahre (handelsrechtliche Aufbewahrungsfristen).

10. Deine Rechte

Du hast jederzeit das Recht:

auf Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO),
auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
auf Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO),
auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
auf Datenübertragbarkeit (Art. 20 DSGVO),
auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
auf Widerruf einer einmal erteilten Einwilligung (Art. 7 Abs. 3 DSGVO),
auf Beschwerde bei der zuständigen Aufsichtsbehörde (in NRW: LDI NRW).

Schreib uns an alexander@jahnke-pictures.de — wir antworten in der gesetzlichen Frist von einem Monat.

Diese Erklärung ist ein Entwurf und wird vor dem Go-Live um die finalen Daten (Tracking-Tools, Speicherfristen, ggf. Auftragsverarbeiter) ergänzt. Wir empfehlen einen Rechts-Review.

Rechtliches