Datenschutz­erklärung

Verantwortlicher

Cutora (Inh. Thomas Sagorsky)
Landsberger Allee 139, 10369 Berlin, Deutschland
E-Mail: kontakt@cutora.de
Telefon: +49 176 2290 2972

Datenschutzbeauftragter

Es ist kein Datenschutzbeauftragter bestellt.

Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nach den Vorgaben der DSGVO. Rechtsgrundlagen sind je nach Fall insbesondere:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Vertrag oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Website-Betrieb und Hosting

Diese Website wird über ChatGPT Sites durch OpenAI gehostet, gewartet und technisch bereitgestellt. Zur Auslieferung, Stabilität, Sicherheit und Missbrauchsprävention können insbesondere Log- und Nutzungsdaten, IP-Adresse, Geräteinformationen, Zeitpunkt, aufgerufene Seiten und Referrer verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und missbrauchsfreien Bereitstellung dieser Website. Hosting- und Protokolldaten werden nur so lange verarbeitet, wie dies für Betrieb, Sicherheit, Fehleranalyse sowie die Erfüllung vertraglicher oder gesetzlicher Pflichten erforderlich ist.

Soweit OpenAI personenbezogene Daten von Websitebesuchern für den Betrieb dieser Website in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der für ChatGPT Sites geltenden Vereinbarungen zur Auftragsverarbeitung. ChatGPT Sites unterstützt derzeit keine feste Datenresidenz. Eine Verarbeitung kann daher auch außerhalb der EU beziehungsweise des EWR stattfinden.

Für die Auslieferung der Domain sowie zum Schutz vor automatisierten Zugriffen, DDoS-Angriffen und sonstigem Missbrauch wird außerdem die Sicherheits- und Infrastrukturleistung von Cloudflare, Inc. eingesetzt. Dabei können insbesondere IP-Adresse, aufgerufene Adresse, Geräte- und Browserdaten, Zeitpunkt sowie technische Sicherheitsmerkmale verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, schnellen und stabilen Bereitstellung der Website. Eine Verarbeitung in Drittländern, insbesondere den USA, kann nicht ausgeschlossen werden.

Weitere Informationen: ChatGPT Sites Data Processing Addendum und die Vereinbarung zur Datenverarbeitung von Cloudflare.

Cookies und ähnliche Technologien

Wir setzen auf dieser Website derzeit keine eigenen Analyse-, Marketing- oder Retargeting-Tools ein. Der Sicherheitsdienst Cloudflare kann den technisch notwendigen Cookie __cf_bm einsetzen, um automatisierte Zugriffe zu erkennen und die Website vor Missbrauch zu schützen. Nach Angaben von Cloudflare läuft dieser Cookie nach 30 Minuten Inaktivität ab, wird für jede Website gesondert erzeugt und dient nicht der Nachverfolgung über verschiedene Websites hinweg. Ob der Cookie gesetzt wird, hängt von der jeweils aktiven Cloudflare-Sicherheitsprüfung ab. Cutora nutzt ihn nicht zu Analyse-, Marketing- oder Retargeting-Zwecken. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, weil der Einsatz für den ausdrücklich gewünschten sicheren Website-Dienst erforderlich ist. Für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; das berechtigte Interesse liegt in der Sicherheit und Missbrauchsprävention.

Einzelheiten zu diesem und weiteren technisch notwendigen Cloudflare-Cookies finden Sie in der Cookie-Dokumentation von Cloudflare.

Sollten künftig nicht notwendige Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies nur nach entsprechender Information und – soweit erforderlich – Ihrer Einwilligung.

Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für Anschlussfragen. Verarbeitete Daten können insbesondere Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt und gegebenenfalls Anhänge sein.

Diese Website stellt kein eigenes Kontaktformular bereit. Ein Klick auf einen E-Mail-Link öffnet – abhängig von Ihrem Gerät – Ihr E-Mail-Programm. Eine Nachricht wird erst versendet, wenn Sie diese dort selbst absenden.

Wenn Sie über einen gekennzeichneten Profil- oder Kampagnenlink auf die Website gelangen, können die im Link enthaltenen Zuordnungsangaben (zum Beispiel Quelle, Medium und Kampagne) sowie die ursprüngliche Einstiegsseite sichtbar in den vorbereiteten E-Mail-Entwurf übernommen werden. Dies gilt auch, wenn Sie innerhalb des geöffneten Website-Dokuments zu einer anderen Seite navigieren. Die Website legt diese Angaben dafür nicht zusätzlich in Cookies, Local Storage oder Session Storage ab und übermittelt sie nicht eigenständig. Sie werden nur dann Teil Ihrer Anfrage, wenn Sie die E-Mail selbst absenden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen beziehungsweise Vertrag) und Art. 6 Abs. 1 lit. f DSGVO (effiziente Kommunikation).

Videocalls via Zoom

Für Videotermine nutzen wir Zoom. Dabei können technisch bedingt Meeting- und Nutzungsdaten verarbeitet werden. Weitere Informationen finden Sie in den Datenschutzinformationen von Zoom.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Termin der Vertragsanbahnung oder -durchführung dient, ergänzend Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten, standortunabhängigen Kommunikation. Eine Aufzeichnung erfolgt nur nach vorheriger ausdrücklicher Information und auf einer dafür einschlägigen Rechtsgrundlage.

Angebot, Vertrag und Rechnungsstellung

Für Angebotserstellung, Vertragsabwicklung und Rechnungsstellung verarbeiten wir die erforderlichen Daten, etwa Name, Anschrift, Kontaktdaten, Leistungsumfang, Projektdaten, Kommunikation und Rechnungsdaten. Die Rechnungsstellung erfolgt über Lexware. Die Zahlung erfolgt per IBAN-Überweisung auf Basis der Rechnung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten). Buchungsbelege und Rechnungen werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.

Projektabwicklung und Feedback

Im Rahmen von Postproduktionsprojekten verarbeiten wir Inhalte, die uns Kunden bereitstellen. Diese Inhalte können personenbezogene Daten enthalten, etwa Personen im Bild, Stimmen oder Namen in Dateien.

Feedback und Review erfolgen in der Regel über Frame.io. Kunden erhalten dafür einen Review-Link und können Feedback hinterlassen, ohne ein eigenes Frame.io-Konto erstellen zu müssen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, ergänzend Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten, nachvollziehbaren Abstimmung und Freigabe von Projektständen.

Datenspeicherung, Archivierung und Backups

Projektdateien und Exporte speichern wir zur Absicherung und für mögliche Nacharbeiten bis zu zwei Jahre nach Projektabschluss, entweder in einer Cloud, etwa iCloud, und/oder lokal auf Datenträgern. Nach Ablauf der Frist können Daten gelöscht werden, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kommunikation per WhatsApp Business

Wenn Sie die Kommunikation per WhatsApp Business wünschen oder initiieren, verarbeiten wir die dabei anfallenden Kommunikationsdaten, etwa Telefonnummer, Profilname und Nachrichteninhalte. Alternativ ist jederzeit Kommunikation per E-Mail möglich.

Rechtsgrundlage ist je nach Kontext Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen beziehungsweise Vertrag).

Empfänger, Auftragsverarbeiter und Drittlandtransfers

Wir setzen Dienstleister ein, insbesondere OpenAI für das Hosting und Cloudflare für Auslieferung und Sicherheit dieser Website sowie je nach Zusammenarbeit Zoom, Frame.io, Lexware, Apple/iCloud und WhatsApp. Diese können Daten in unserem Auftrag oder als eigenständige Anbieter verarbeiten.

Je nach Anbieter kann eine Verarbeitung auch außerhalb der EU beziehungsweise des EWR stattfinden. Für ChatGPT Sites sieht die anwendbare Vereinbarung bei Übermittlungen aus dem EWR je nach Empfänger einen Angemessenheitsbeschluss der Europäischen Kommission oder Standardvertragsklauseln als geeignete Garantien vor. Einzelheiten und weitere Informationen zu den Garantien finden Sie im oben verlinkten ChatGPT Sites Data Processing Addendum. Für andere Dienstleister gelten die jeweils anwendbaren Vertrags- und Datenschutzinformationen.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Pflichten bestehen:

• Projektdateien und Exporte: bis zu zwei Jahre nach Projektabschluss
• Rechnungen und Buchungsbelege: nach den jeweils geltenden gesetzlichen Aufbewahrungsfristen
• Anfragen ohne Vertrag: Löschung nach Abschluss der Kommunikation, sofern keine Pflichten entgegenstehen

Ihre Rechte

Sie haben nach der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich an kontakt@cutora.de.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten die betroffenen Daten dann nicht mehr auf dieser Grundlage, sofern keine zwingenden schutzwürdigen Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig in Berlin ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Die Datenübertragung erfolgt in der Regel verschlüsselt per SSL/TLS.

Optionale Module

Falls wir künftig Analyse- oder Marketing-Tools, Reichweitenmessung, Conversion-Tracking, Retargeting, Newsletter oder Drittanbieter-Einbettungen einsetzen, werden diese transparent benannt und – soweit erforderlich – nur nach Ihrer Einwilligung aktiviert.

Aktualität und Änderungen

Wir können diese Datenschutzerklärung aktualisieren, wenn sich rechtliche Anforderungen, die Website oder eingesetzte Tools ändern. Es gilt die jeweils auf dieser Website veröffentlichte Version.