Rechtliches

Datenschutz

Verantwortliche Stelle

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze ist:

CamperaMedia Inh. Rahim Erbil
Wiesenstr. 12
61184 Karben
Deutschland
E-Mail:

1. Was sind personenbezogene Daten?

Der Begriff der personenbezogenen Daten ist in der EU-DSGVO definiert. Darunter fallen alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO) – beispielsweise Ihr Name, Ihre Anschrift, Telefonnummer oder Ihre IP-Adresse.

2. Webhosting (ALL-INKL)

Wir hosten unsere Website bei dem Anbieter ALL-INKL.COM - Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland (im Folgenden: ALL-INKL). Zur Gewährleistung eines datenschutzkonformen Betriebs haben wir einen Vertrag über die Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO mit ALL-INKL geschlossen. Wenn Sie unsere Website besuchen, werden Ihre Daten auf den Servern von ALL-INKL in Deutschland verarbeitet.

2.1 Auslieferung über Cloudflare

Aufrufe unserer Website und Anfragen an cma.campera.media laufen über das Netzwerk von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare nimmt jede Anfrage zuerst entgegen, schützt die Seite vor Angriffen und Überlastung, kann Dateien zwischenspeichern und leitet die Anfrage an ALL-INKL weiter. Die Verbindung wird dafür bei Cloudflare entschlüsselt und neu verschlüsselt. Cloudflare verarbeitet dabei insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und Browserangaben sowie, wenn Sie ein Formular absenden, dessen Inhalt auf dem Weg zu unserem Server. Die Verarbeitung kann auch außerhalb der EU stattfinden, insbesondere in den USA.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Auslieferung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist für uns als Auftragsverarbeiter tätig; es gilt das Data Processing Addendum von Cloudflare nach Art. 28 DSGVO, das die EU-Standardvertragsklauseln einbezieht. Cloudflare ist außerdem nach dem EU-US Data Privacy Framework zertifiziert.

3. Umfang der Datenerhebung

Beim Aufruf unserer Webseite werden durch unseren Hoster ALL-INKL automatisiert Server-Logfiles erfasst (siehe Abschnitt 6), und die Anfrage läuft über Cloudflare (siehe Abschnitt 2.1).

Einige Seiten fragen beim Laden außerdem die aktuell freien Plätze unserer Angebote von unseren eigenen Domains musicproduc.ing und audiobrand.ing ab. Dabei werden keine Cookies gesetzt und keine Eingaben übertragen; technisch bedingt erreichen Ihre IP-Adresse und Browserangaben diese Server und Cloudflare. Rechtsgrundlage ist unser berechtigtes Interesse an einer aktuellen Anzeige (Art. 6 Abs. 1 lit. f DSGVO).

Darüber hinaus verarbeiten wir Daten nur, wenn Sie uns diese aktiv mitteilen (z. B. per E-Mail oder Kontaktformular), wenn Sie in den Einsatz von Analyse- und Marketing-Tools über unseren Cookie-Banner einwilligen, wenn Sie externe Inhalte wie den Buchungskalender, YouTube, Spotify oder Instagram per Klick laden oder wenn Sie einem persönlichen Link aus unseren E-Mails folgen (siehe Abschnitt 12).

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt stets nach Maßgabe der DSGVO:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für optionale Cookies (z. B. Google Analytics).
  • Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Zur Bearbeitung von Projektanfragen oder Terminbuchungen.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Sofern wir gesetzlich zur Aufbewahrung von Daten verpflichtet sind.
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Zur fehlerfreien und sicheren Bereitstellung unserer Website (Server-Logfiles).

5. Cookies & Cookie-Management

Unsere Website verwendet Cookies. Cookies sind Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir nutzen ein datenschutzkonformes First-Party-Einwilligungsverfahren. Die von Ihnen getroffene Entscheidung wird in einem lokalen Cookie namens cm_cookie_consent auf Ihrem Browser gespeichert, damit der Banner nicht bei jedem Seitenaufruf erneut erscheint.

Übersicht der eingesetzten Cookies:

  • cm_cookie_consent: Lokales First-Party Cookie zur Speicherung Ihres Einwilligungsstatus (Wert: 'all' oder 'essential'). Speicherdauer: 1 Jahr (365 Tage). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendig).
  • Google Analytics Cookies (nur nach Einwilligung): _ga (Speicherdauer: 2 Jahre zur Unterscheidung von Besuchern), _gid (Speicherdauer: 24 Stunden zur Unterscheidung von Besuchern), _gat (Speicherdauer: 1 Minute zur Drosselung der Anfragerate). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG.
  • Meta Pixel Cookie (nur nach Einwilligung): _fbp (Speicherdauer: 3 Monate zur Unterscheidung von Besuchern für die Werbemessung, siehe Abschnitt 10). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG.
  • Microsoft Clarity Cookies (nur nach Einwilligung): _clck (Speicherdauer: bis zu 1 Jahr zur Unterscheidung von Besuchern), _clsk (Speicherdauer: 1 Tag zur Zusammenfassung einer Sitzung) sowie Microsoft-eigene Cookies wie MUID (siehe Abschnitt 16). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG.

Sie können Ihre Cookie-Einwilligung jederzeit widerrufen oder anpassen. Klicken Sie hierzu einfach auf den Link Privatsphäre-Einstellungen im Footer unserer Website, um den Consent-Banner erneut zu öffnen.

6. Server-Logfiles

Der Hosting-Provider ALL-INKL erfasst bei jedem Aufruf der Website automatisiert folgende Daten in sogenannten Server-Logfiles:

  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem des Nutzers
  • Referrer URL (die zuvor besuchte Seite)
  • Hostname des zugreifenden Rechners (IP-Adresse des Nutzers in anonymisierter Form)
  • Datum und Uhrzeit der Serveranfrage

Die Verarbeitung dieser Daten ist technisch erforderlich, um die Website fehlerfrei und sicher bereitzustellen (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden aus Sicherheitsgründen für maximal 7 Tage gespeichert und anschließend automatisch gelöscht.

7. Kontaktaufnahme (E-Mail & Kontaktformulare)

Wenn Sie per E-Mail oder über ein Kontaktformular Kontakt mit uns aufnehmen, werden die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse und Nachrichteninhalte) zum Zweck der Bearbeitung Ihrer Anfrage gespeichert. Wir löschen diese Daten, sobald Ihre Anfrage abschließend beantwortet wurde und keine gesetzlichen Aufbewahrungspflichten (z. B. 6 Jahre für Geschäftsbriefe nach § 257 HGB oder 10 Jahre für steuerliche Unterlagen nach § 147 AO) einer Löschung entgegenstehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Für Bewerbungen um Aufnahme in unseren Talent- und Ressourcenkatalog gilt Abschnitt 20.

Freiwillig können Sie im Formular angeben, wie Sie auf uns aufmerksam geworden sind, zum Beispiel über eine Suchmaschine, einen KI-Assistenten oder eine Empfehlung. Diese Angabe speichern wir zusammen mit Ihrer Anfrage und werten sie aus, um zu sehen, über welche Wege Anfragen zu uns kommen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Es gelten dieselben Löschfristen wie für Ihre Anfrage.

7.1 Kontaktaufnahme über WhatsApp

Bei der Kontaktaufnahme über WhatsApp verarbeiten wir Ihre Telefonnummer, Ihren Namen sowie den Inhalt Ihrer Nachricht auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation) oder Art. 6 Abs. 1 lit. b DSGVO. Anbieter des Dienstes ist WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (eine Tochtergesellschaft der Meta Platforms Inc., USA). Daten können dabei in die USA übertragen werden. Meta Platforms Inc. ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Zusätzlich gelten von der EU-Kommission genehmigte Standardvertragsklauseln (SCCs). Weitere Details entnehmen Sie der Datenschutzerklärung von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea

Für die Online-Buchung von Erstgesprächen nutzen wir den Buchungsdienst Cal.com, bereitgestellt von Cal.com, Inc., 13895 Biscayne Blvd, Suite 105, North Miami, FL 33181, USA. Der Kalender ist auf unserer Buchungsseite eingebunden und wird erst geladen, wenn Sie dort auf „Freie Termine anzeigen“ klicken. Ohne diesen Klick besteht keine Verbindung zu Cal.com. Nach dem Klick erhält Cal.com Ihre IP-Adresse, Browserangaben und die aufgerufene Seite und kann im Kalenderfenster Cookies oder ähnliche Speicher einsetzen, soweit der Kalender sie technisch benötigt. Wenn Sie einen Termin buchen, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Wunschtermin und Beschreibung des Anliegens) an Cal.com übermittelt und auf deren Servern verarbeitet. Die Verarbeitung erfolgt zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); das gilt auch für das von Ihnen angeforderte Laden des Kalenders. Für Speicherungen im Kalenderfenster gilt § 25 Abs. 2 Nr. 2 TDDDG. Die freiwillige Angabe, wie Sie auf uns aufmerksam geworden sind, verarbeiten wir wie in Abschnitt 7 beschrieben. Wir haben mit Cal.com einen Auftragsverarbeitungsvertrag (AVV) inklusive EU-Standardvertragsklauseln (SCCs) abgeschlossen, um ein angemessenes Datenschutzniveau bei Drittlandtransfers abzusichern.

9. Google Analytics

Bei Erteilung Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG) nutzen wir Google Analytics, einen Webanalienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden: Google). Google Analytics verwendet Cookies, um Ihre Websitenutzung zu analysieren. Die durch das Cookie erzeugten Daten werden in der Regel an Server von Google LLC in den USA übertragen und dort gespeichert. Wir haben die IP-Anonymisierung auf dieser Website aktiviert, sodass Ihre IP-Adresse von Google innerhalb der EU gekürzt wird.

Google verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO. Google LLC (USA) ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Zudem wurden EU-Standardvertragsklauseln vereinbart. Die Daten werden nach 14 Monaten automatisch gelöscht. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Banner über die Privatsphäre-Einstellungen im Footer öffnen und die Cookies ablehnen, oder das Google-Deaktivierungs-Add-on nutzen: tools.google.com/dlpage/gaoptout

10. Meta Pixel

Bei Erteilung Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG) nutzen wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (im Folgenden: Meta). Das Pixel wird erst nach Ihrer Zustimmung im Cookie-Banner geladen. Vorher wird kein Code von Meta eingebunden und kein Cookie gesetzt. Nach der Zustimmung erfasst das Pixel Seitenaufrufe und bestimmte Aktionen, etwa die Anfrage eines Audits oder die Buchung eines Erstgesprächs, und setzt das Cookie _fbp mit einer Speicherdauer von 3 Monaten. Ihr Name, Ihre E-Mail-Adresse und die Inhalte Ihrer Anfrage gehen nicht an Meta.

Wir nutzen diese Daten, um die Wirkung unserer Anzeigen bei Facebook und Instagram zu messen und Anzeigen an Personen zu richten, die unsere Website bereits besucht haben oder solchen Besuchern ähneln (Custom Audiences und Lookalike Audiences). Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die weitere Verarbeitung durch Meta, auch für eigene Zwecke, liegt in der alleinigen Verantwortung von Meta. Daten können an Meta Platforms Inc. in den USA übertragen werden. Meta Platforms Inc. ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Banner über die Privatsphäre-Einstellungen im Footer öffnen und die Cookies ablehnen. Ihre Werbeeinstellungen bei Meta verwalten Sie unter facebook.com/ads/preferences. Weitere Informationen: facebook.com/privacy/policy.

11. YouTube mit erweitertem Datenschutz

Wir binden Videos der Plattform YouTube ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com), wodurch laut YouTube erst beim Abspielen des Videos Cookies gesetzt und Daten (wie Ihre IP-Adresse) an Google übertragen werden. Daten können an Google LLC in den USA übermittelt werden. Google LLC ist DPF-zertifiziert und Standardvertragsklauseln sichern den Drittlandtransfer ab. Rechtsgrundlage für die Datenübermittlung beim Klick auf das Video ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

12. Klickmessung in unseren E-Mails

Links in E-Mails, die wir versenden, können eine Kennung für die Kampagne, die verlinkte Seite und die angesprochene Zielgruppe tragen (Beispiel: campera.media/k/kampagne/seite/zielgruppe). Rufen Sie einen solchen Link auf, werden Sie unmittelbar auf die verlinkte Seite weitergeleitet. Festgehalten werden dabei ausschließlich die Kampagne, die aufgerufene Seite, die Zielgruppenangabe und der Zeitpunkt. Nicht gespeichert werden Ihre E-Mail-Adresse, Ihre IP-Adresse, Ihre Browserkennung oder eine Kennung Ihres Endgeräts. Aus dieser Klickmessung selbst entsteht weder ein Profil noch eine Zuordnung zu Ihrer Person; anders ist das bei der Wiedererkennung mit dem Kürzel cmk, die am Ende dieses Abschnitts beschrieben ist. Ein Cookie wird hierfür nicht gesetzt, und es wird nicht auf Informationen in Ihrem Endgerät zugegriffen.

Um einen wiederholten Aufruf desselben Links von einem erstmaligen unterscheiden zu können, bilden wir aus Ihrer IP-Adresse und Ihrer Browserkennung einen Prüfwert. Er entsteht mit einem täglich wechselnden Zufallswert und lässt sich nicht zurückrechnen. Prüfwert und Zufallswert werden nach spätestens zwei Tagen gelöscht; danach ist der Prüfwert auch für uns nicht mehr reproduzierbar. Die IP-Adresse selbst wird zu keinem Zeitpunkt gespeichert. Die verbleibenden Angaben (Kampagne, Seite, Zielgruppe, Zeitpunkt) lassen keinen Bezug zu Ihrer Person zu und werden für die statistische Auswertung aufbewahrt.

Zweck ist die Erfolgsmessung unserer Ansprache auf Kampagnenebene. Rechtsgrundlage ist unser berechtigtes Interesse an einer wirtschaftlichen Gestaltung unserer Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (siehe Abschnitt 13.6), formlos per E-Mail an contact@camperamedia.com.

An die Zieladresse werden zusätzlich Kampagnenparameter angehängt (utm_source, utm_medium, utm_campaign, utm_content, utm_term). Diese wertet Google Analytics nur aus, wenn Sie zuvor in den Einsatz von Google Analytics eingewilligt haben (siehe Abschnitt 9).

Wiedererkennung auf der Website nach einem Klick aus unserer E-Mail. Führt ein Link aus einer unserer E-Mails auf diese Website, hängt die Weiterleitung an die Adresse ein zufälliges Kürzel an (Parameter cmk, zwölf Zeichen). Das Kürzel ist der einzelnen E-Mail zugeordnet, die wir Ihnen geschickt haben, und damit Ihrer Person. Solange Sie sich über unsere internen Links weiterbewegen, bleibt es in der Adresszeile, und Ihr Browser meldet bei jedem Seitenaufruf das Kürzel, den Pfad der Seite, die Sprache, die Zeit, in der die Seite sichtbar war, und ob Sie die Seite bedient haben (nur ja oder nein: gescrollt, getippt, geklickt oder die Maus bewegt, ohne Positionen und ohne Eingaben), an unser eigenes System auf cma.campera.media. Wir erfahren so, welche unserer Seiten Sie nach dem Klick angesehen haben und wie lange, und richten unsere weitere Ansprache inhaltlich danach aus. Die Angabe zur Bedienung dient allein dazu, einen Aufruf durch einen Menschen von dem eines automatischen Link-Prüfdienstes zu unterscheiden. Es wird kein Cookie gesetzt und nichts in Ihrem Endgerät gespeichert oder ausgelesen. Diese Meldung läuft unabhängig von Ihrer Auswahl im Cookie-Banner. Rufen Sie eine Adresse ohne das Kürzel auf, endet die Zuordnung. Da das Kürzel Teil der Seitenadresse ist, erhalten Google Analytics und das Meta Pixel es mit der Seitenadresse, sofern Sie in diese Dienste eingewilligt haben (siehe Abschnitte 9 und 10); weder Google noch Meta können es einer E-Mail oder einer Person zuordnen, die Zuordnung liegt allein in unserem System. Ihre IP-Adresse wird dabei nur als nicht zurückrechenbarer Prüfwert und Ihre Browserkennung nur für höchstens zwei Tage vorgehalten; die Seitenaufrufe selbst löschen wir spätestens 180 Tage nach dem Aufruf. Rechtsgrundlage ist unser berechtigtes Interesse, unsere Ansprache an Ihrem erkennbaren Interesse auszurichten (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (siehe Abschnitt 13.6), formlos per E-Mail an contact@camperamedia.com; wir löschen die Aufrufe dann.

13. Ihre Rechte als betroffene Person (Art. 15-22 DSGVO)

Sie haben das Recht, Ihre Betroffenenrechte jederzeit kostenfrei auszuüben. Wenden Sie sich hierzu formlos per E-Mail an contact@camperamedia.com. Ihnen stehen folgende Rechte zu:

13.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, sowie Auskunft über Verarbeitungszwecke, Datenkategorien, Empfänger und Speicherdauer zu erhalten.

13.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie können die unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten verlangen, die bei uns gespeichert sind.

13.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, sofern kein gesetzlicher Ausnahmegrund (wie z. B. gesetzliche Aufbewahrungspflichten) vorliegt.

13.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können die Einschränkung der Datenverarbeitung verlangen, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen, Sie diese aber zur Geltendmachung von Rechtsansprüchen brauchen, oder wenn Sie Widerspruch gemäß Art. 21 DSGVO eingelegt haben.

13.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht.

13.6 Widerspruchsrecht (Art. 21 DSGVO)

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen. Der Verarbeitung zum Zwecke der Direktwerbung können Sie jederzeit widersprechen.

13.7 Recht auf Widerruf der datenschutzrechtlichen Einwilligung

Sie haben das Recht, erteilte Einwilligungen (z. B. für Google Analytics) jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

13.8 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren, beispielsweise in dem Bundesland Ihres Wohnortes oder dem Sitz unseres Unternehmens.

14. Datensicherheit

Wir setzen eine SSL-/TLS-Verschlüsselung für alle Datenübertragungen auf unserer Website ein. Darüber hinaus ergreifen wir angemessene technische und organisatorische Sicherheitsmaßnahmen (TOM), um Ihre Daten vor Manipulationen, Verlust oder unberechtigten Zugriffen Dritter zu schützen. Unsere Sicherheitsvorkehrungen werden regelmäßig dem Stand der Technik angepasst.

15. Bewertungsseite und Formulierungshilfe

Nach Abschluss eines Projekts bitten wir Kunden gelegentlich per E-Mail um eine Bewertung bei Google oder Trustpilot. Der Link in dieser E-Mail enthält eine zufällige Kennung. Dazu haben wir auf unserem Server den Firmennamen, das Projekt, dessen Umfang und gegebenenfalls ein Ergebnis hinterlegt, damit die Seite das Projekt benennen kann. Wir speichern außerdem, wie oft die Seite über diesen Link aufgerufen wurde, wie viele Textentwürfe erzeugt wurden und ob auf Google, Trustpilot oder den direkten Feedbackweg geklickt wurde. IP-Adressen speichern wir dabei nicht. Der Link gilt 60 Tage, 30 Tage danach löschen wir den Datensatz. Rechtsgrundlage ist unser berechtigtes Interesse an Rückmeldungen zu unserer Arbeit (Art. 6 Abs. 1 lit. f DSGVO). Wer keine solchen Anfragen wünscht, antwortet kurz auf die E-Mail oder schreibt an contact@camperamedia.com.

Auf Wunsch erzeugt die Seite einen Textentwurf. Das geschieht erst nach einem Klick auf „Entwurf erstellen". Dafür senden wir die Projektangaben, die gewählten Stichworte, Ton, Länge und eine freiwillige Notiz an den Dienst Gemini API der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, der den Entwurf mit einem KI-Sprachmodell erstellt. Die Verarbeitung kann auf Servern der Google LLC in den USA stattfinden. Namen von Personen und E-Mail-Adressen übermitteln wir nicht. Bitte tragen Sie in die Notiz keine personenbezogenen Daten ein. Wir nutzen den Dienst in der kostenpflichtigen Fassung: Google verarbeitet die Daten dabei in unserem Auftrag auf Grundlage seines Auftragsverarbeitungsvertrags, verwendet sie nach seinen Bedingungen nicht zur Verbesserung seiner Produkte und speichert Anfragen und Antworten nur für begrenzte Zeit, um Missbrauch zu erkennen. Den Entwurf selbst speichern wir nicht. Ob und was Sie veröffentlichen, entscheiden Sie. Für die Bewertung auf Google oder Trustpilot gelten die Datenschutzbestimmungen der jeweiligen Plattform.

Haben Sie eingewilligt, lädt Sie zusätzlich die Trustpilot A/S, Pilestræde 58, 5. Etage, 1112 Kopenhagen K, Dänemark, per E-Mail zur Bewertung ein. Dafür übermitteln wir Trustpilot Ihre E-Mail-Adresse, Ihren Namen und eine Referenznummer des Projekts. Nur so kann Trustpilot die Bewertung einem tatsächlichen Auftrag zuordnen und als verifiziert kennzeichnen. Trustpilot verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, per E-Mail an contact@camperamedia.com oder über den Abmeldelink in der E-Mail von Trustpilot. Wir selbst speichern zu dieser Einladung nur den Zeitpunkt und die Referenznummer.

16. Microsoft Clarity

Bei Erteilung Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG) nutzen wir Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland (im Folgenden: Microsoft). Clarity wird erst nach Ihrer Zustimmung im Cookie-Banner geladen. Vorher wird kein Code von Microsoft eingebunden und kein Cookie gesetzt. Nach der Zustimmung erfasst Clarity, wie Besucher unsere Seiten nutzen: Klicks, Scrolltiefe, Mausbewegungen und Seitenaufrufe, dargestellt als Heatmaps und als Wiedergabe einzelner Sitzungen. Eingaben in Formulare werden dabei maskiert. Clarity setzt die Cookies _clck und _clsk sowie Microsoft-eigene Cookies wie MUID (siehe Abschnitt 5).

Wir nutzen diese Daten ausschließlich, um Aufbau und Bedienbarkeit unserer Website zu verbessern. Wir übergeben Clarity keine Kennung, keinen Namen und keine Kontaktdaten und verbinden die Daten nicht mit Personen oder Kontakten. Besuche über einen Link aus unseren E-Mails (Abschnitt 12) werden von Clarity nicht erfasst. Microsoft verarbeitet die Daten auch in eigener Verantwortung und kann sie in die USA übertragen; Microsoft Corporation ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Sitzungsaufnahmen speichert Microsoft 30 Tage, zusammengefasste Daten nach eigenen Angaben bis zu 9 Monate.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Banner über die Privatsphäre-Einstellungen im Footer öffnen und die Cookies ablehnen. Weitere Informationen: privacy.microsoft.com/de-de/privacystatement.

17. Aufnahme, Abschrift und KI-Auswertung von Gesprächen

Telefonate und Videogespräche mit Kunden und Interessenten nehmen wir nur auf, wenn alle Gesprächspartner vorher ausdrücklich zugestimmt haben. Zu Beginn des Gesprächs fragen wir, ob wir aufnehmen dürfen. Erst nach einem aktiven Ja startet die Aufnahme. Zeitpunkt und Wortlaut der Einwilligung speichern wir. Erstgespräche nehmen wir nie auf.

Die Aufnahme dient dazu, Absprachen und Projektdetails richtig festzuhalten. Aufnahme und Abschrift entstehen lokal auf einem Rechner von Campera Media mit dem Programm whisper.cpp. Für die Abschrift werden keine Daten an einen Cloud-Dienst übermittelt. Die Abschrift speichern wir in unserem Kundenverwaltungssystem (CRM) auf unserem Server bei ALL-INKL (siehe Abschnitt 2). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Abschrift werten wir anschließend mit einem KI-Dienst aus. Darauf weisen wir schon bei der Einwilligungsfrage hin. Die Auswertung dient dazu, das Gespräch zu dokumentieren, Angebot und nächste Schritte vorzubereiten, eine Folgemail an Sie zu entwerfen und unsere eigene Gesprächsführung zu verbessern. Ausgewertet wird nur der Inhalt des Gesprächs, nie Ihre Stimme. Wir setzen keine Stimmungs- oder Emotionserkennung ein und erstellen keine Prognosen über Ihre Person. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt: Jeden Vorschlag prüfen wir und übernehmen ihn von Hand. Rechtsgrundlage ist auch hier Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Anbieter des KI-Dienstes ist Anthropic PBC (Claude), 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Anthropic verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag. Wir haben mit Anthropic einen Auftragsverarbeitungsvertrag (Data Processing Addendum) inklusive EU-Standardvertragsklauseln (SCCs) abgeschlossen, um ein angemessenes Datenschutzniveau bei der Übermittlung in die USA abzusichern. Anthropic nutzt die übermittelten Daten nicht zum Training seiner Modelle. Das Ergebnis der Auswertung speichern wir in unserem CRM bei ALL-INKL.

Die Tonaufnahme löschen wir nach spätestens 30 Tagen, Abschrift und Auswertung nach spätestens 12 Monaten. Früher gelöscht werden alle drei, wenn Ihr Kontakt bei uns gelöscht wird, wenn Sie keine weiteren Anrufe wünschen oder wenn Sie Ihre Einwilligung widerrufen.

Damit wir Ihre Einwilligung nachweisen können (Art. 7 Abs. 1 DSGVO), bewahren wir die ersten 30 Sekunden jeder Aufnahme mit der Einwilligungsfrage und Ihrer Antwort sowie Name, Firma und Telefonnummer drei Jahre lang auf. Das gilt auch nach einem Widerruf und nach Löschung Ihres Kontakts. Dieser Nachweis dient allein diesem Zweck und wird danach automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse, die Einwilligung belegen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Sie können Ihre Einwilligung jederzeit widerrufen, auch nach dem Gespräch, zum Beispiel per E-Mail an contact@camperamedia.com. Ab dann nehmen wir nicht mehr auf, und wir löschen Abschrift, Auswertung und Tonaufnahme. Der Einwilligungsnachweis bleibt mit dem Zeitpunkt des Widerrufs erhalten.

Nach Gesprächen ohne Aufnahme hält der Geschäftsführer die wichtigsten Punkte in einer eigenen Sprachnotiz fest, die nur seine Stimme enthält. Die Sprachnotiz speichern wir bis zur Abschrift, längstens 12 Monate. Die Abschrift der Sprachnotiz werten wir wie oben beschrieben mit dem KI-Dienst von Anthropic aus und speichern die Auswertung ebenfalls längstens 12 Monate. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Kundenbetreuung (Art. 6 Abs. 1 lit. f DSGVO) beziehungsweise die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

In einigen Case Studies können Sie Titel über den Player von Spotify anhören. Anbieter ist Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden. Die Player sind zunächst nicht geladen. Erst wenn Sie auf „Spotify-Player laden“ klicken, verbindet sich Ihr Browser mit den Servern von Spotify. Dabei erhält Spotify unter anderem Ihre IP-Adresse, Informationen zu Browser und Gerät sowie die aufgerufene Seite, und Spotify kann Cookies oder ähnliche Technologien einsetzen. Sind Sie bei Spotify angemeldet, kann Spotify die Nutzung Ihrem Konto zuordnen. Spotify kann Daten auch in Länder außerhalb der EU übermitteln, insbesondere in die USA, und stützt sich dafür nach eigenen Angaben auf Standardvertragsklauseln. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen finden Sie in der Datenschutzerklärung von Spotify: spotify.com/de/legal/privacy-policy.

In einigen Case Studies zeigen wir Beiträge von Instagram. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Beiträge sind zunächst nicht geladen, sichtbar ist nur ein Link zum jeweiligen Beitrag. Erst wenn Sie auf „Instagram-Beiträge laden“ klicken, verbindet sich Ihr Browser mit den Servern von Instagram. Dabei erhält Meta unter anderem Ihre IP-Adresse, Informationen zu Browser und Gerät sowie die aufgerufene Seite, und Meta kann Cookies oder ähnliche Technologien einsetzen. Sind Sie bei Instagram angemeldet, kann Meta den Aufruf Ihrem Konto zuordnen. Daten können an Meta Platforms, Inc. in den USA übermittelt werden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen finden Sie in der Datenschutzrichtlinie von Instagram: privacycenter.instagram.com/policy.

Wenn Sie sich per E-Mail um Aufnahme in unseren Talent- und Ressourcenkatalog bewerben oder sich als Lieferant vorstellen, verarbeiten wir die Angaben aus Ihrer Nachricht, zum Beispiel Name, Kontaktdaten, Fach, Sprachen, Ort, Konditionen, Links und Arbeitsproben. Wir speichern sie im Campera Media Atlas, unserem internen System, um einzuschätzen, ob und für welche Projekte wir Sie anfragen können. Der Katalog ist nicht öffentlich. Rechtsgrundlage sind vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, für Projekte geeignete Personen und Lieferanten griffbereit zu haben (Art. 6 Abs. 1 lit. f DSGVO). Geht es um ein Beschäftigungsverhältnis, gilt zusätzlich § 26 BDSG.

An Kunden geben wir Ihre Arbeitsproben nur im Rahmen eines konkreten Projekts weiter, Ihren Namen dabei höchstens gekürzt, zum Beispiel Vorname und Anfangsbuchstabe des Nachnamens. Den vollständigen Namen nennen wir nur, wenn der Auftrag es erfordert, etwa für Rechte oder Credits. Sie erhalten über den Katalog keine Werbung von uns, sondern Anfragen zu Projekten. Bitte senden Sie uns keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO, etwa Angaben zu Gesundheit oder Religion.

Personen und Firmen sprechen wir auch von uns aus an. Dann stammen die Angaben aus öffentlich zugänglichen Quellen, zum Beispiel einer eigenen Website oder einem Branchenprofil. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Haben wir bereits mit Ihnen zusammengearbeitet oder standen wir mit Ihnen in Kontakt, stammen die Angaben aus dieser Geschäftsbeziehung oder diesem Kontakt. Bei neuen Einträgen informieren wir Sie nach Art. 14 DSGVO per E-Mail, wenn uns eine Adresse vorliegt, und nennen Ihnen dabei auch den Weg zum Austragen. Zum Einordnen öffentlicher Seiten können wir den KI-Dienst von Anthropic PBC einsetzen (siehe Abschnitt 17); die Angaben prüfen wir, bevor sie in den Katalog kommen.

Ihre Daten bleiben im Katalog, solange Sie dort geführt werden möchten und wir sie für Projektanfragen brauchen. Sie können sich jederzeit austragen, über den Link in unserer Bestätigungsmail oder mit einer kurzen Nachricht an uns (Art. 21 DSGVO). Dann fragen wir Sie nicht mehr an und löschen Ihre Daten auf Wunsch. Haben wir noch nicht zusammengearbeitet und gab es drei Jahre lang keinen Kontakt zwischen uns, fragen wir per E-Mail nach, ob Sie weiter im Katalog stehen möchten. Antworten Sie nicht innerhalb von 30 Tagen, löschen wir den Eintrag. Kunden, Lieferanten und andere Geschäftspartner fragen wir nicht nach. Ihre Daten bewahren wir auf, solange eine erneute Zusammenarbeit in Betracht kommt oder gesetzliche Aufbewahrungspflichten bestehen. Solche Einträge prüfen wir in der Regel nach fünf Jahren ohne Kontakt und löschen sie nach zehn Jahren ohne Kontakt nach erneuter Prüfung, sobald keine Aufbewahrungspflicht mehr entgegensteht. Nehmen wir Sie nicht auf, löschen wir den Eintrag. Ihre E-Mail-Adresse bewahren wir dann nur in einer Sperrliste auf, damit wir Sie nicht erneut ansprechen. Gesetzliche Aufbewahrungspflichten für Geschäftsbriefe und Rechnungen bleiben unberührt (siehe Abschnitt 7).

Für Fragen zum Datenschutz wenden Sie sich bitte an: