Diese Datenschutzerklärung erläutert, welche Daten bei Szenenpilot verarbeitet werden, warum dies geschieht und welche Rechte du hast.
Keine Statistiktracker. Keine Werbepixel.
Die Website verwendet nur notwendige Cookies und Speichermechanismen. Eine Anfrage ist nie von einer Einwilligung in Werbung oder Tracking abhängig.
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist die Brandogan GmbH, Grünwalder Weg 32, 82041 Oberhaching, Deutschland. Für Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du uns per E-Mail unter hallo@szenenpilot.de oder telefonisch unter +44 7385 330128. Weitere Pflichtangaben findest du im Impressum.
Ein gesetzlicher Datenschutzbeauftragter ist derzeit nicht bestellt. Falls sich eine Pflicht zur Benennung ergibt oder ein Datenschutzbeauftragter bestellt wird, veröffentlichen wir dessen Kontaktdaten an dieser Stelle.
Beim Aufruf der Website verarbeitet die Hosting- und Auslieferungsinfrastruktur technisch erforderliche Daten, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Seite oder Datei, Browser- und Geräteinformationen, Referrer-URL sowie Protokoll- und Fehlerdaten. Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Internetauftritt.
Wenn du eine Anfrage absendest, verarbeiten wir deinen Namen, deine geschäftliche E-Mail-Adresse, dein Unternehmen, eine freiwillige Telefonnummer, die Antworten aus dem Briefing, den optionalen Freitext, eine technische Anfragekennung, einen Integritätswert sowie den Zeitstempel und die Version deiner Datenschutzbestätigung. Wir nutzen diese Daten, um die Anfrage zu prüfen, mit dir in Kontakt zu treten, ein Angebot vorzubereiten und eine missbräuchliche Mehrfachübermittlung zu verhindern.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Anbahnung eines Vertrags erfolgt. Soweit eine Anfrage im beruflichen Kontext übermittelt wird und kein Vertrag angebahnt wird, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung legitimer Geschäfts- und Kontaktanfragen. Pflichtangaben sind als solche gekennzeichnet; ohne sie können wir die Anfrage nicht bearbeiten.
Bei aktivierter E-Mail-Funktion senden wir eine Bestätigung an die angegebene Adresse und eine Benachrichtigung an das zuständige Szenenpilot-Team. Die Bestätigungs-E-Mail enthält nur die Referenz deiner Anfrage, nicht dein vollständiges Briefing.
Der Kundenbereich wird über eine persönliche Einladung mit einmaliger Passwortvergabe eingerichtet. Anschließend erfolgt der Zugang per E-Mail-Adresse und persönlichem Passwort. Hierfür verarbeiten wir Name, E-Mail-Adresse, Benutzerkennung, kryptografisch gehashte Passwortnachweise (Scrypt mit Salt), Einladungs- und Zurücksetz-Token-Hashwerte, Zeitpunkte von Anmeldung und Passwortwechsel, Projektzuordnungen, Statusdaten, Nachrichten, Freigaben sowie Sicherheits- und Auditereignisse. Passwörter werden zu keinem Zeitpunkt im Klartext gespeichert. Einladungslinks sind 48 Stunden, Links zum Zurücksetzen des Passworts 30 Minuten gültig.
Diese Verarbeitung ist erforderlich, um den vereinbarten geschützten Projektbereich bereitzustellen und unbefugte Zugriffe zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit Sicherheitsprotokolle betroffen sind, zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz vertraulicher Projektinformationen. Administratoren melden sich getrennt über Manus an und benötigen für administrative Aktionen eine zusätzliche Zwei-Faktor-Bestätigung.
Wir setzen Auftragsverarbeiter für das Hosting und die technische Auslieferung der Website, die Datenbank- und Authentifizierungsinfrastruktur, den öffentlichen Medienabruf sowie – sofern aktiviert – den Versand transaktionaler E-Mails ein. Diese Dienstleister erhalten nur die Daten, die sie für die jeweilige Leistung benötigen. Mit den eingesetzten Auftragsverarbeitern werden, soweit erforderlich, Vereinbarungen nach Art. 28 DSGVO geschlossen.
Der Kundenbereich und die Website werden über die verwaltete Manus-Infrastruktur betrieben. Bei aktivierter E-Mail-Funktion nutzen wir Resend für Einladungs-, Einmal-Link- und Bestätigungs-E-Mails. Resend verarbeitet Empfängeradresse, Nachrichteninhalt und technische Zustelldaten. Resend weist für Übermittlungen in die USA auf Standardvertragsklauseln und die Teilnahme am EU-US Data Privacy Framework hin. [2]
Je nach eingesetztem technischen Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. In diesem Fall verwenden wir die von der DSGVO vorgesehenen Garantien, insbesondere einen Angemessenheitsbeschluss oder Standardvertragsklauseln. Einzelheiten stellen wir auf Anfrage zur Verfügung, soweit sie die konkret eingesetzten Dienste betreffen.
Wir speichern Anfragen und zugehörige Kommunikation bis zum Abschluss der Anfrage und löschen oder anonymisieren sie anschließend, soweit keine längere Aufbewahrung zur Vertragsabwicklung, Durchsetzung oder Abwehr von Ansprüchen oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. Vertrags- und Rechnungsunterlagen bewahren wir entsprechend den gesetzlichen handels- und steuerrechtlichen Fristen auf.
Projektzugänge, Einladungen, Login-Token, Sicherheitsprotokolle und Projektkommunikation werden gelöscht oder gesperrt, sobald sie für die Bereitstellung und Sicherheit des Kundenbereichs nicht mehr erforderlich sind. Einladungs- und Einmal-Links verfallen nach den oben genannten technischen Laufzeiten. Wir überprüfen gespeicherte Projekt- und Anfrageinformationen regelmäßig auf ihre weitere Erforderlichkeit.
Du hast unter den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Für die Ausübung deiner Rechte genügt eine Nachricht an info@brandogan.com.
Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für die Brandogan GmbH ist in der Regel das Bayerische Landesamt für Datenschutzaufsicht zuständig. Weitere Informationen zu den Betroffenenrechten ergeben sich aus der DSGVO. [3]
Wir treffen keine ausschließlich automatisierte Entscheidung einschließlich Profiling, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt.
Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Funktionen, eingesetzten Dienstleister oder rechtlichen Anforderungen ändern. Maßgeblich ist die auf dieser Seite angegebene Fassung.
[1] § 25 TDDDG · [2] Resend: GDPR · [3] DSGVO
