Datenschutz

Wir freuen uns über Ihr Interesse an make/c. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck das geschieht und welche Rechte Ihnen zustehen.

Kurz vorweg: Diese Website setzt keine Cookies, lädt weder Schriften noch Karten oder Social-Media-Bausteine von fremden Servern und verwendet keine Werbe- oder Wiedererkennungstechniken. Eine Verbindung zu einem anderen Anbieter entsteht erst, wenn Sie selbst ein eingebettetes Video starten oder einem Link folgen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

make/c video content marketing GmbH

Sigsfeldstraße 5, 45141 Essen

Vertreten durch die Geschäftsführung: Jens Kemper und Philip Welkisch

Telefon: +49 221 456 76390

E-Mail: datenschutz@make-c.de

2. Allgemeines zur Datenverarbeitung

Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen — etwa Name, Anschrift, E-Mail-Adresse oder IP-Adresse.

Rechtsgrundlagen

Holen wir für einen Verarbeitungsvorgang Ihre Einwilligung ein, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Verarbeiten wir Daten zur Erfüllung eines Vertrags oder für vorvertragliche Maßnahmen, ist es Art. 6 Abs. 1 lit. b DSGVO. Sind wir gesetzlich zur Verarbeitung verpflichtet, gilt Art. 6 Abs. 1 lit. c DSGVO. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich und überwiegen Ihre Interessen und Grundrechte nicht, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO.

Verschlüsselung

Diese Website wird ausschließlich über eine verschlüsselte Verbindung ausgeliefert (HTTPS/TLS). Sie erkennen das am Schloss-Symbol in der Adresszeile Ihres Browsers.

Sie müssen keine Daten angeben

Sie können diese Website vollständig nutzen, ohne personenbezogene Daten anzugeben. Es gibt kein Kontaktformular, keine Registrierung, kein Benutzerkonto und keinen Newsletter.

3. Hosting bei Vercel und Server-Protokolle

Diese Website wird bei Vercel gehostet. Anbieter ist:

Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA

Als Verarbeitungsregion haben wir Frankfurt am Main gewählt, also einen Standort innerhalb der Europäischen Union. Die Seiteninhalte sind darüber hinaus statische Dateien, die Vercel über sein weltweites Auslieferungsnetz (CDN) bereitstellt und vom jeweils nächstgelegenen Standort ausliefert; für Aufrufe aus Deutschland ist das in aller Regel Frankfurt.

Bei jedem Aufruf einer Seite übermittelt Ihr Browser automatisch Informationen an den Server, die dort in Protokolldateien gespeichert werden:

• die IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• die aufgerufene Adresse (URL)
• die zuvor besuchte Seite, sofern Ihr Browser sie übermittelt (Referrer)
• Browsertyp, Browserversion und Betriebssystem
• Statuscode und übertragene Datenmenge

Diese Daten sind technisch erforderlich, damit die Seite überhaupt ausgeliefert werden kann. Darüber hinaus nutzen wir sie, um den Betrieb stabil und sicher zu halten und Angriffe abzuwehren. Sie werden nicht mit anderen Datenquellen zusammengeführt, und wir ziehen aus ihnen keine Rückschlüsse auf einzelne Personen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb dieser Website.

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Vercel hat seinen Sitz in den USA; zu der damit verbundenen Übermittlung siehe Abschnitt 14.

4. Schriftarten von unserem eigenen Server

Diese Website verwendet die Schriftarten Montserrat und EB Garamond. Beide werden nicht bei jedem Seitenaufruf von einem fremden Server nachgeladen, sondern bereits bei der Erstellung der Website heruntergeladen und anschließend von unserem eigenen Server ausgeliefert.

Es wird deshalb keine Verbindung zu Google Fonts aufgebaut, und Ihre IP-Adresse wird zu diesem Zweck nicht an Google übermittelt.

5. Cookies und Speicherung auf Ihrem Endgerät

Diese Website setzt von sich aus keine Cookies. Es kommen auch keine vergleichbaren Techniken zum Einsatz, die Informationen auf Ihrem Endgerät speichern oder darauf zugreifen — weder Local Storage oder Session Storage noch Zählpixel.

Deshalb gibt es hier auch kein Cookie-Banner: Es gibt nichts, wofür wir Ihre Einwilligung nach § 25 TDDDG einholen müssten.

Das gilt auch für die Reichweitenmessung: Sie kommt ohne jede Speicherung auf Ihrem Endgerät aus. Näheres dazu in Abschnitt 6.

Eine Ausnahme entsteht erst durch Ihr eigenes Zutun: Wenn Sie ein eingebettetes Video starten, können YouTube beziehungsweise Vimeo eigene Cookies setzen. Näheres in Abschnitt 7.

6. Reichweitenmessung (ohne Cookies)

Um nachvollziehen zu können, welche Inhalte dieser Website genutzt werden, setzen wir zwei Dienste zur Reichweitenmessung ein: PostHog für die inhaltliche Auswertung und Vercel Web Analytics als Überblick unseres Hosters. Beide arbeiten ohne Cookies und ohne jede Speicherung auf Ihrem Endgerät. Was jeder der beiden erfasst, steht unten getrennt; Rechtsgrundlage und Widerspruchsrecht gelten für beide gleichermaßen und stehen am Ende dieses Abschnitts.

a) PostHog

Anbieter ist PostHog, Inc., 2261 Market St. #4008, San Francisco, CA 94114, USA.

Wir nutzen PostHog ausschließlich in der cookiefreien Betriebsart. Es werden weder Cookies gesetzt noch Daten in Local Storage oder Session Storage abgelegt. Es werden keine Nutzerprofile gebildet, und eine Wiedererkennung über mehrere Geräte oder über andere Websites hinweg findet nicht statt.

Erfasst werden dabei:

• die aufgerufene Seite samt Seitentitel und der Zeitpunkt des Aufrufs
• die zuvor besuchte Seite (Referrer)
• Browser, Betriebssystem und Gerätetyp einschließlich der Browserkennung (User-Agent), die Ihr Browser bei jedem Seitenaufruf ohnehin mitsendet
• Bildschirm- und Fenstergröße sowie Spracheinstellung und Zeitzone des Browsers
• das Land, aus dem der Aufruf erfolgt, abgeleitet aus der IP-Adresse
• wie lange eine Seite geöffnet war und wie weit auf ihr gescrollt wurde
• Klicks auf Schaltflächen und Links sowie deren Beschriftung — Eingaben in Textfelder werden nicht erfasst

Den übermittelten Daten ist keine Geräte- oder Nutzerkennung beigefügt. Nicht erfasst werden außerdem Mausbewegungen; eine Aufzeichnung Ihrer Sitzung oder Ihres Bildschirms findet nicht statt.

Zur Unterscheidung einzelner Besuche innerhalb eines Tages bildet PostHog auf seinem Server einen nicht umkehrbaren Hashwert aus Ihrer IP-Adresse, der Browserkennung und einem Zufallswert, der täglich wechselt. Dadurch lässt sich zählen, wie viele verschiedene Personen die Website besucht haben, ohne dass etwas auf Ihrem Endgerät gespeichert wird. Mit dem Wechsel des Zufallswerts verliert der Hashwert seine Bedeutung: eine Wiedererkennung über den Tag hinaus ist damit ausgeschlossen. Die IP-Adresse selbst wird nicht gespeichert; sie wird darüber hinaus nur zur Ermittlung des ungefähren Standorts auf Länderebene verwendet.

Die Daten werden nicht unmittelbar von Ihrem Browser an PostHog gesendet. Ihr Browser spricht ausschließlich unsere eigene Domain an; die Weiterleitung an PostHog erfolgt auf unserem Server. Beim Aufruf dieser Website baut Ihr Browser also keine Verbindung zu PostHog auf.

Die Verarbeitung findet auf Servern innerhalb der Europäischen Union statt (Standort Deutschland). Mit PostHog besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

b) Vercel Web Analytics

Diese Auswertung stammt von unserem Hoster Vercel Inc. (Anschrift in Abschnitt 3) und ergänzt PostHog um einen groben Überblick unmittelbar neben dem Betrieb der Website.

Auch hier werden keine Cookies gesetzt und keine Daten auf Ihrem Endgerät abgelegt. Nach Angaben des Anbieters werden die Aufrufe anonym gezählt: Vercel bildet dafür aus Ihrer Anfrage einen Hashwert, der nach 24 Stunden verworfen wird, und erhebt keine Merkmale, mit denen sich Ihr Verhalten über verschiedene Websites hinweg zusammenführen ließe. Auch für diese Messung gilt: Das Skript wird von unserer eigenen Domain ausgeliefert, Ihr Browser baut keine Verbindung zu einem fremden Host auf.

Erfasst werden dabei:

• die aufgerufene Seite und der Zeitpunkt des Aufrufs
• die zuvor besuchte Seite (Referrer)
• Browser, Betriebssystem und Gerätetyp, jeweils mit Version
• der ungefähre Standort, abgeleitet aus der IP-Adresse — bei diesem Dienst bis auf die Ebene von Region und Stadt und damit genauer als bei PostHog

Einen europäischen Verarbeitungsort sichert Vercel für diese Auswertung nicht zu. Anders als bei PostHog kann die Verarbeitung deshalb auch außerhalb der Europäischen Union stattfinden; die Wahl unserer Hosting-Region aus Abschnitt 3 erstreckt sich nicht darauf. Näheres in Abschnitt 14. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage und Widerspruch — für beide Dienste

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Nutzung unserer Website in anonymer Form auszuwerten und unser Angebot zu verbessern. Da dabei keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich.

Sie können der Messung jederzeit widersprechen. Am einfachsten geht das in Ihrem Browser: Ist dort die Einstellung „Do Not Track“ aktiv, findet für Sie überhaupt keine Messung statt — weder durch PostHog noch durch Vercel. Wir werten dieses Signal aus und laden beide Dienste dann gar nicht erst. Ebenso genügt eine formlose Nachricht an uns, siehe Abschnitt 17.

7. Videos von YouTube und Vimeo

Auf unseren Referenzseiten binden wir Videos ein, die bei YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und bei Vimeo (Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA) liegen.

Beim bloßen Aufruf unserer Seiten werden keine Daten an YouTube oder Vimeo übertragen.

Statt des Players zeigen wir zunächst nur ein Standbild, das von unserem eigenen Server kommt. Erst wenn Sie auf den Play-Button klicken, wird der Player des Anbieters nachgeladen — und erst in diesem Moment stellt Ihr Browser eine Verbindung dorthin her. Dabei werden unter anderem Ihre IP-Adresse, Angaben zu Browser und Endgerät sowie die aufgerufene Seite an den Anbieter übermittelt. Sind Sie gleichzeitig bei Google beziehungsweise Vimeo angemeldet, kann der Abruf Ihrem dortigen Konto zugeordnet werden.

YouTube-Videos binden wir über die Domain youtube-nocookie.com ein, Vimeo-Videos mit dem Parameter „Do Not Track“. Beides verringert die Datenerhebung, schließt sie aber nicht vollständig aus.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, die Sie mit dem Klick auf den Play-Button erteilen. Unmittelbar unterhalb des Play-Buttons weisen wir Sie vorher auf die Datenübertragung hin. Die Einwilligung gilt nur für den jeweiligen Seitenaufruf: Laden Sie die Seite neu, ohne erneut auf Play zu klicken, findet keine Übertragung statt.

Näheres zur Datenverarbeitung durch die Anbieter finden Sie in deren Datenschutzhinweisen: policies.google.com/privacy und vimeo.com/privacy.

8. Links zu sozialen Netzwerken

Im Fußbereich unserer Website verweisen wir auf unsere Profile bei LinkedIn, Facebook und Instagram.

Dabei handelt es sich um einfache Verlinkungen, nicht um Social-Media-Bausteine („Plugins“). Es sind keine Like- oder Teilen-Schaltflächen eingebunden, es werden keine Zählpixel geladen, und es werden keine Daten an die Netzwerke übertragen, solange Sie die Links nicht anklicken.

Erst wenn Sie einem dieser Links folgen, verlassen Sie unsere Website. Ab diesem Moment ist der jeweilige Anbieter für die Datenverarbeitung verantwortlich:

• LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland — Datenschutzhinweise
• Facebook und Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland — Datenschutzhinweise

9. Kartenlinks zu Google Maps

Zu beiden Standorten finden Sie auf der Startseite den Verweis „Route anzeigen“. Auch das ist ein einfacher Link — es ist keine Karte eingebettet. Google erfährt von Ihrem Besuch erst, wenn Sie den Link anklicken und damit zu Google Maps wechseln. Dort gelten die Datenschutzhinweise von Google.

10. Kontaktaufnahme

Diese Website enthält kein Kontaktformular. Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten — etwa Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihrer Anfrage — ausschließlich zur Bearbeitung dieser Anfrage und für den Fall von Anschlussfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

11. Downloads

Die auf dieser Website angebotenen Leitfäden können Sie ohne Angabe personenbezogener Daten herunterladen. Es ist weder eine Registrierung noch die Angabe einer E-Mail-Adresse erforderlich; die Dateien liegen auf demselben Server wie die Website.

12. Video-Strategie-Check

Der „Video-Strategie-Check“ auf der Startseite läuft vollständig in Ihrem Browser ab. Ihre Antworten werden weder an uns noch an Dritte übertragen und nirgends gespeichert — sie sind verloren, sobald Sie die Seite verlassen oder neu laden.

13. Empfänger Ihrer Daten

Über die in dieser Erklärung genannten Stellen hinaus geben wir Ihre Daten nicht weiter. Im Überblick:

• Vercel Inc., USA — Hosting und Auslieferung dieser Website sowie Reichweitenmessung mit Vercel Web Analytics (Auftragsverarbeiter)
• PostHog, Inc., USA, Verarbeitung in Deutschland — Reichweitenmessung (Auftragsverarbeiter)
• Google Ireland Limited und Vimeo.com, Inc. — nur dann, wenn Sie selbst ein eingebettetes Video starten

Darüber hinaus geben wir Daten nur weiter, wenn wir dazu gesetzlich verpflichtet sind oder eine behördliche oder gerichtliche Anordnung vorliegt.

14. Übermittlung in Drittländer

Unser Hoster Vercel hat seinen Sitz in den USA. Als Verarbeitungsregion haben wir Frankfurt am Main und damit einen Standort in der Europäischen Union gewählt (Abschnitt 3). Für die Reichweitenmessung mit Vercel Web Analytics (Abschnitt 6 b) gilt diese Wahl allerdings nicht: Vercel behält sich ausdrücklich vor, Daten in den USA und in weiteren Ländern zu verarbeiten, in denen das Unternehmen oder seine Dienstleister tätig sind.

Für diese Übermittlungen bestehen zwei Grundlagen nebeneinander: Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das die Europäische Kommission einen Angemessenheitsbeschluss nach Art. 45 DSGVO getroffen hat. Ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die Vercel in seinem Vertrag zur Auftragsverarbeitung zusagt — sie tragen die Übermittlung auch dann, wenn der Angemessenheitsbeschluss künftig entfallen sollte.

Die Daten der Reichweitenmessung mit PostHog werden ausschließlich in Deutschland verarbeitet (Abschnitt 6 a). Da der Anbieter PostHog seinen Sitz in den USA hat und ein Zugriff von dort — etwa im Rahmen der technischen Betreuung — nicht vollständig auszuschließen ist, haben wir auch mit PostHog die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbart.

Starten Sie ein eingebettetes Video, können außerdem Daten an Google und Vimeo und damit in die USA übermittelt werden. Diese Übermittlung stützen wir auf Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO, die Sie mit dem Klick auf den Play-Button erteilen. Wir weisen Sie darauf hin, dass in den USA kein dem europäischen Recht gleichwertiges Datenschutzniveau garantiert werden kann und insbesondere ein Zugriff durch dortige Behörden nicht ausgeschlossen ist.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorschreiben. Im Einzelnen:

• Server-Protokolle: nur so lange, wie es für Betrieb und Sicherheit erforderlich ist; die technische Speicherdauer richtet sich nach den Vorgaben unseres Hosters
• Reichweitenmessung: in aggregierter, nicht personenbezogener Form; ein Personenbezug entsteht dabei nicht
• Anfragen per E-Mail oder Telefon: bis Ihr Anliegen abschließend geklärt ist, danach im Rahmen der handels- und steuerrechtlichen Aufbewahrungsfristen

16. Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Abschnitt 17)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an datenschutz@make-c.de.

17. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt.

Das betrifft auf dieser Website die Server-Protokolle (Abschnitt 3) und die Reichweitenmessung (Abschnitt 6). Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ein formloser Widerspruch an datenschutz@make-c.de genügt.

18. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Kavalleriestraße 2–4, 40213 Düsseldorf

ldi.nrw.de

19. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet auf dieser Website nicht statt.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung auf dieser Website ändert oder die Rechtslage es erfordert. Es gilt jeweils die hier veröffentlichte Fassung; das Datum finden Sie am Ende der Seite.