Datenschutzerklärung

Diese Erklärung informiert darüber, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage – beim Besuch dieser Website, bei einer Anfrage und während der Zusammenarbeit an einem Videoprojekt.

1. Verantwortlicher und Kontakt

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen für eine Bestellpflicht nicht vorliegen. Für alle Fragen zum Datenschutz wende Dich bitte an die oben genannte Adresse.

2. Begriffe und Grundsätze

Personenbezogene Daten sind alle Angaben, die sich auf eine identifizierte oder identifizierbare Person beziehen. Wir verarbeiten nur die Daten, die für den jeweiligen Zweck erforderlich sind, und löschen sie, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Rechtsgrundlagen sind je nach Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3. Besuch dieser Website (Server-Logdateien)

Diese Website wird bei der STRATO AG, Berlin, gehostet. Beim Aufruf einer Seite übermittelt Dein Browser technisch notwendige Daten, die der Hoster in Logdateien speichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei, übertragene Datenmenge, Meldung über den erfolgreichen Abruf, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite.

Zweck ist der sichere und störungsfreie Betrieb der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Funktionsfähigkeit und Sicherheit unseres Angebots. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Cookies und Reichweitenmessung: Diese Website setzt keine Cookies für Analyse-, Marketing- oder Tracking-Zwecke. Es werden keine Webanalysedienste, keine Werbenetzwerke und keine externen Schriftarten eingebunden. Ein Einwilligungsbanner ist daher nicht erforderlich.

4. Kontaktformular, E-Mail und Telefon

Wenn Du uns über das Kontaktformular, per E-Mail oder telefonisch erreichst, verarbeiten wir die von Dir mitgeteilten Angaben – in der Regel Name, E-Mail-Adresse, Telefonnummer und die Beschreibung Deines Projekts – zur Beantwortung Deiner Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen).

Übermittlung des Formulars: Das Kontaktformular sendet Deine Angaben unmittelbar an unser eigenes Auftragssystem auf einem Server innerhalb der Europäischen Union. Ein externer Formulardienst ist nicht beteiligt. Deine IP-Adresse wird dabei ausschließlich flüchtig im Arbeitsspeicher verwendet, um die Zahl der Anfragen je Absender zu begrenzen; gespeichert wird sie nicht. Rechtsgrundlage für diese Abwehrmaßnahme ist Art. 6 Abs. 1 lit. f DSGVO. Wenn Du das Formular nicht nutzen möchtest, erreichst Du uns jederzeit direkt per E-Mail oder telefonisch.

Zustellung an uns: Deine Anfrage wird zusätzlich als E-Mail in unser Geschäftspostfach zugestellt (Anbieter: STRATO AG, Auftragsverarbeiter mit Vertrag nach Art. 28 DSGVO, Serverstandort Deutschland). So erreicht sie uns auch dann, wenn das Auftragssystem gerade nicht arbeitet. Weitere Empfänger kommen dadurch nicht hinzu.

Das Formular enthält ein verstecktes Feld und einen Zeitstempel zur Abwehr automatisierter Einsendungen (Spam-Schutz). Weitere Daten über Dich werden dabei nicht erhoben.

5. Kartendarstellung und Videovorschaubilder

Google Maps: Auf der Startseite zeigen wir unseren Standort auf einer Karte von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird erst geladen, wenn Du die Kartenfläche ausdrücklich anklickst. Vorher wird keine Verbindung zu Google aufgebaut und es werden keine Daten an Google übertragen. Mit Deinem Klick willigst Du in das Laden der Karte ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); dabei werden Deine IP-Adresse und Angaben zu Deinem Gerät an Google übermittelt, auch in die USA. Deine Einwilligung gilt für den jeweiligen Seitenaufruf und kann durch Neuladen der Seite widerrufen werden. Unseren Standort findest Du jederzeit auch ohne Karte in den Angaben im Impressum entnehmen.

Vorschaubilder von YouTube: Zur Illustration unserer Referenzen binden wir Vorschaubilder von YouTube-Videos ein, die von Servern der Google Ireland Limited geladen werden. Dabei wird Deine IP-Adresse an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der ansprechenden Darstellung unserer Arbeiten. Videos selbst werden nicht auf unserer Seite abgespielt; ein Klick führt Dich zu YouTube, wo die Datenschutzhinweise von Google gelten.

6. Anbahnung, Angebot und Auftragsabwicklung

Für die Bearbeitung von Anfragen, die Erstellung von Angeboten sowie die Durchführung von Aufträgen verarbeiten wir insbesondere: Name, Anschrift, E-Mail-Adresse, Telefonnummer, Angaben zum Unternehmen, Projektbeschreibung, Leistungsumfang, Termine, Korrespondenz sowie Zahlungs- und Rechnungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden in unserem selbst betriebenen Auftragssystem auf einem Server der Hostinger International Ltd. (Larnaka, Zypern) in einem Rechenzentrum innerhalb der Europäischen Union verarbeitet; mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Für die Steuerung einzelner Arbeitsschritte setzen wir die selbst gehostete Software n8n auf demselben Server ein; es findet keine Übermittlung an den Hersteller statt.

Zur internen Benachrichtigung über anstehende Freigaben nutzen wir den Messenger Telegram (Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate). Übermittelt werden dabei nur ein Betreff und eine Kurzfassung des Vorgangs sowie ein Link auf unser eigenes System; Rohmaterial und vollständige Korrespondenz werden nicht übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer zeitnahen Bearbeitung). Für die Vereinigten Arabischen Emirate besteht kein Angemessenheitsbeschluss der EU-Kommission; ein Schutzniveau wie in der EU kann daher nicht garantiert werden.

7. Rohmaterial und darin abgebildete Personen

Im Rahmen der Postproduktion verarbeiten wir das von Dir überlassene Bild-, Ton- und Videomaterial. Dieses kann personenbezogene Daten enthalten – etwa Gesichter, Stimmen, Namensnennungen oder erkennbare Kennzeichen von Personen, die im Material abgebildet sind.

Soweit wir dieses Material im Auftrag unserer Kundinnen und Kunden bearbeiten, handeln wir als Auftragsverarbeiter nach Art. 28 DSGVO. Verantwortlich für die Rechtmäßigkeit der Aufnahmen und für die Information der abgebildeten Personen bleibt der Auftraggeber. Auf Wunsch schließen wir vor Beginn der Verarbeitung einen Auftragsverarbeitungsvertrag; eine Vorlage samt Beschreibung unserer technischen und organisatorischen Maßnahmen findest Du unter Auftragsverarbeitung.

Rohmaterial wird nicht an KI-Dienste außerhalb unseres eigenen Systems übermittelt. Zur Übertragung großer Datenmengen nutzen wir – je nach Absprache – einen eigenen Upload-Zugang, den Dienst MASV oder Frame.io; Einzelheiten unter Ziffer 11.

Bist Du eine im Material abgebildete Person und möchtest Deine Rechte geltend machen, wende Dich bitte zunächst an den Auftraggeber der Produktion. Erreichst Du diesen nicht, leiten wir Deine Anfrage auf Wunsch weiter.

8. Einsatz von KI-Systemen

Wir setzen KI-gestützte Software ein, um eingehende Anfragen zu sortieren, Angaben zum Projekt aus Deiner Nachricht zu entnehmen und Textentwürfe für Antworten, Angebote und Auftragsbestätigungen vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer zügigen und gleichmäßigen Bearbeitung).

Dabei gelten folgende, fest in der Software verankerte Regeln:

• Pseudonymisierung vor jeder Cloud-Übermittlung. Namen, Anschriften, E-Mail-Adressen, Telefonnummern und Bankverbindungen werden vor der Übermittlung automatisiert durch Platzhalter ersetzt. Dies geschieht in zwei Stufen: zuerst durch feste Suchmuster, anschließend durch ein Sprachmodell, das ausschließlich lokal auf unserer eigenen Hardware läuft.
• Kein Bild-, Ton- oder Videomaterial an externe KI-Dienste. Rohmaterial verlässt unser System nicht in Richtung eines Cloud-Modells.
• Keine Berechnung durch KI. Preise, Fristen und Mengen werden aus hinterlegten Preislisten und festen Regeln berechnet, nicht von einem Sprachmodell erzeugt.
• Menschliche Freigabe vor jeder Außenwirkung. Kein Angebot, keine Antwort, keine Absage und keine Rechnung wird versendet, ohne dass der Geschäftsführer sie zuvor gelesen und freigegeben hat. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.
• Kein Training mit Deinen Daten. Die eingesetzten Anbieter verwenden übermittelte Inhalte vertraglich nicht zum Training ihrer Modelle.

Als externer KI-Dienst wird Anthropic PBC (San Francisco, USA) über deren Programmierschnittstelle eingesetzt; dort werden ausschließlich pseudonymisierte Texte verarbeitet. Für die Analyse gescannter Belege und für die zweite Pseudonymisierungsstufe verwenden wir ausschließlich lokal betriebene Modelle (Ollama), die keine Daten an Dritte übertragen.

Du kannst der KI-gestützten Vorbereitung Deiner Korrespondenz jederzeit formlos widersprechen; wir bearbeiten Deine Anfrage dann rein manuell. Ein Nachteil entsteht Dir daraus nicht.

9. Einsatz von Dienstleistern und Subunternehmern

Zur Erbringung einzelner Gewerke (z. B. Schnitt, Animation, Color Grading, Ton, Sprecher, Untertitel) setzen wir fachlich geeignete externe Dienstleister ein. Diese erhalten nur die für die Leistung erforderlichen Angaben und Materialien; der Name des Auftraggebers wird nicht mitgeteilt, soweit er für die Leistung nicht erforderlich ist.

Alle Dienstleister werden schriftlich zur Verschwiegenheit, zur zweckgebundenen Verwendung und zur Löschung nach Projektabschluss verpflichtet. Werden dabei personenbezogene Daten verarbeitet, schließen wir vor Beginn der Verarbeitung einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage der Weitergabe ist Art. 6 Abs. 1 lit. b DSGVO. Auf Anfrage nennen wir Dir die für Dein Projekt eingesetzten Dienstleister.

10. Rechnungen, Buchhaltung und Belegarchiv

Rechnungen, Verträge und Belege werden in einem eigenen, revisionssicheren Archiv auf unserem Server abgelegt. Eingehende Papierbelege werden gescannt; die Texterkennung und die inhaltliche Auswertung laufen ausschließlich lokal auf eigener Hardware – ohne Beteiligung eines Cloud-Dienstes.

Monatlich übermitteln wir die buchhaltungsrelevanten Belege an unsere Steuerberatung. Diese ist eigenständig Verantwortliche und unterliegt der beruflichen Verschwiegenheitspflicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungs- und Aufzeichnungspflichten.

11. Empfänger und Übermittlung in Drittländer

Wir geben Deine Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist. Folgende Anbieter kommen dabei zum Einsatz:

Soweit eine Übermittlung in ein Land außerhalb der EU/des EWR erfolgt, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission oder der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie der Garantien erhältst Du auf Anfrage.

12. Speicher- und Löschfristen

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht, sofern sie nicht ausnahmsweise zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiter benötigt werden.

13. Deine Rechte

Du hast uns gegenüber das Recht auf:

• Auskunft über die zu Deiner Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Deiner Rechte genügt eine formlose Nachricht an mail@cutter-chris.de. Wir antworten unverzüglich, spätestens innerhalb eines Monats.

14. Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon kannst Du Dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

15. Datensicherheit

• Übertragung ausschließlich verschlüsselt (TLS/HTTPS) – erkennbar am Schloss-Symbol Deines Browsers.
• Zugriff auf das Auftragssystem nur nach Anmeldung; getrennte Zugänge für Menschen und Maschinen.
• Verschlüsselte Speichersysteme und verschlüsselte, regelmäßig geprüfte Sicherungskopien.
• Belege werden schreibgeschützt abgelegt und mit einer Prüfsumme gegen Veränderung gesichert.
• Jeder Verarbeitungsschritt wird protokolliert; die Protokolle sind nachträglich nicht veränderbar.
• Alle mitwirkenden Personen und Dienstleister sind zur Vertraulichkeit verpflichtet.

Eine vollständige Beschreibung der technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO findest Du in der Anlage zum Auftragsverarbeitungsvertrag.

16. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Fassung: September 2026 (Fassung 3)