Datenschutzerklärung

1. Verantwortlicher

2. Lokale Vorschau und spätere Bereitstellung

Diese Fassung wird derzeit nur lokal entwickelt. In der lokalen Vorschau verarbeitet der Entwicklungsserver technisch erforderliche Verbindungsdaten und speichert Testanfragen in einer lokalen Entwicklungsdatenbank auf dem Rechner des Betreibers.

Vor einer öffentlichen Freischaltung werden der tatsächliche Hostinganbieter, der Datenbank- und E-Mail-Anbieter, Serverstandorte, Auftragsverarbeiter, Unterauftragsverarbeiter, reale Protokoll- und Backupfristen sowie mögliche Drittlandübermittlungen geprüft und an dieser Stelle konkret benannt. Ohne diese Ergänzung darf die lokale Vorschaufassung nicht öffentlich betrieben werden.

Der öffentliche Betrieb ist ausschließlich über eine verschlüsselte HTTPS-Verbindung vorgesehen.

3. Bereitstellung der Website und Serverprotokolle

Beim Aufruf einer öffentlich bereitgestellten Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer sowie Browser- und Betriebssystemangaben gehören.

Die Verarbeitung dient der Auslieferung, Fehlererkennung sowie dem Schutz vor Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die berechtigten Interessen liegen im sicheren und zuverlässigen Betrieb. Die konkrete reguläre Löschfrist der Serverprotokolle wird vor Veröffentlichung anhand des gewählten Hosters eingetragen; bei einem Sicherheitsvorfall können betroffene Daten bis zur Aufklärung und erforderlichen Rechtsverfolgung länger gespeichert werden.

4. 21+-Bestätigung

Für den separaten Partnerbereich wird eine einfache Bestätigung verlangt, dass die nutzende Person mindestens 21 Jahre alt ist. Dabei werden weder Geburtsdatum noch Ausweisdaten erhoben. Im Browser wird lediglich der technisch erforderliche Sitzungseintrag wolfsburg-partner-age-confirmed gespeichert. Er gilt nur für die laufende Browsersitzung und dient weder Werbung noch Analyse.

Die Speicherung ist für die gewünschte Bereitstellung des Bereichs erforderlich und erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO.

Die Bestätigung ist kein Identitäts- oder belastbarer Altersnachweis. Der Bereich enthält deshalb keine pornografischen oder offensichtlich schwer jugendgefährdenden Inhalte. Sollten künftig Inhalte eine belastbare Altersverifikation verlangen, wird ein geeignetes Verfahren eingesetzt und diese Erklärung vorher angepasst.

5. Kontakt- und Anfrageformular

Das Formular dient ausschließlich einer unverbindlichen Kontaktaufnahme. Je nach Eingabe werden Name oder Künstlername, E-Mail-Adresse, freiwillige Telefonnummer, Stadt, gewünschte Leistung, Ziel und allgemeine Nachricht, optionaler Portfolio-Link, 21+-Bestätigung, Absendezeitpunkt und technisch übermittelte Verbindungsdaten verarbeitet.

In der lokalen Vorschau werden Testangaben serverseitig validiert und in einer lokalen Entwicklungsdatenbank gespeichert. Eine E-Mail-Benachrichtigung findet erst statt, wenn ein geprüfter E-Mail-Dienst eingerichtet und hier benannt wurde.

Erfolgt die Anfrage zur Anbahnung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Bei allgemeinen oder geschäftlichen Anfragen sowie zur Missbrauchsabwehr beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Bearbeitung berechtigter Anfragen und dem Schutz des Formulars.

Ohne mindestens einen sicheren Kontaktweg und eine Beschreibung des Ziels kann die Anfrage nicht beantwortet werden. Weitere Angaben sind freiwillig. Unverbindliche Anfragen werden spätestens 90 Tage nach abschließender Bearbeitung gelöscht, wenn kein Vertrag zustande kommt und keine konkrete weitere Aufbewahrung zur Rechtsverteidigung erforderlich ist. Bei einem Vertrag werden erforderliche Daten in die Vertragsunterlagen übernommen.

6. Schutz vor Formularmissbrauch

Das Formular nutzt ein unsichtbares Honeypot-Feld und eine zeitlich begrenzte Anfragebeschränkung. Für das Rate-Limit wird die IP-Adresse nur in einen nicht rückrechenbaren Hashwert umgewandelt; die Klartext-IP wird nicht in der Lead-Datenbank gespeichert. Rate-Limit-Einträge werden automatisiert nach Ablauf des Schutzfensters entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist der Schutz vor Spam und Angriffen.

7. Keine sensiblen Daten im Erstkontakt

Das Anfrageformular verlangt keine Angaben zu Gesundheit, Sexualleben oder sexueller Orientierung und erlaubt keinen Datei- oder Ausweisupload. Bitte übermittle solche Informationen und intime Aufnahmen nicht im Freitext oder per unverschlüsselter E-Mail.

Unaufgefordert übermittelte besondere Kategorien personenbezogener Daten werden, soweit sie nicht rechtmäßig verarbeitet werden dürfen, unverzüglich gelöscht oder auf das erforderliche Minimum reduziert.

Soll eine konkrete Produktion ausnahmsweise gezielt solche Daten verarbeiten, erfolgt dies erst nach gesonderter Information und – soweit erforderlich – einer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

8. Separates Interesse an weiteren Kooperationen

Im Partnerbereich kann freiwillig und nicht vorausgewählt ein allgemeines Interesse gespeichert werden. Dieses Interesse ist keine Einwilligung zur Weitergabe. Personenbezogene Daten werden nicht an eine Agentur oder einen anderen Partner übermittelt, bevor der konkrete Empfänger, Zweck und Datenumfang benannt wurden und eine gesonderte ausdrückliche Zustimmung vorliegt.

Die Speicherung des Interesses beruht bis zu einer weiteren Konkretisierung auf Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über kontakt@wolfsburg.xxx mit Wirkung für die Zukunft widerrufen werden.

9. Vertrags-, Produktions- und Bilddaten

Nach Vertragsschluss werden Kontakt-, Termin-, Leistungs-, Zahlungs- und Kommunikationsdaten zur Vertragsdurchführung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Gesetzlich erforderliche Rechnungs- und Buchungsdaten werden nach Art. 6 Abs. 1 lit. c DSGVO verarbeitet.

Im Rahmen einer vereinbarten Produktion werden Bild- und gegebenenfalls Videodateien zur Aufnahme, Auswahl, Bearbeitung und sicheren Auslieferung verarbeitet. Die vertragsbezogene Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Lassen Aufnahmen besondere Kategorien personenbezogener Daten erkennen, wird vor einer gezielten Verarbeitung eine gesonderte ausdrückliche Einwilligung eingeholt, sofern keine andere gesetzliche Ausnahme greift.

Roh- und nicht ausgewählte Produktionsdateien werden grundsätzlich 90 Tage nach Abnahme oder abschließender Lieferung gelöscht. Ausgelieferte Enddateien werden grundsätzlich 180 Tage zur technischen Nachlieferung vorgehalten und anschließend gelöscht, sofern nichts anderes vereinbart oder gesetzlich erforderlich ist. Abweichungen und der tatsächliche Backup-Zyklus werden vor Vertragsschluss mitgeteilt.

Eine Nutzung für Portfolio, Werbung oder soziale Medien des Anbieters erfolgt ausschließlich nach separater, zweck- und kanalbezogener Freigabe. Die Ablehnung berührt die gebuchte Leistung nicht.

10. E-Mail-Kontakt

Bei direkter Kontaktaufnahme per E-Mail werden Absenderadresse, Inhalt, Metadaten und weitere freiwillig übermittelte Angaben zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlagen und Löschfristen entsprechen Ziffer 5.

Normale E-Mails sind regelmäßig nicht Ende-zu-Ende verschlüsselt. Bitte sende keine Ausweisdokumente, intimen Aufnahmen oder besonders vertraulichen Angaben per gewöhnlicher E-Mail.

11. Empfänger und Dienstleister

Daten erhalten nur Personen und Dienstleister, die sie für den jeweiligen Zweck benötigen. Hierzu können Hosting-, E-Mail-, IT-Wartungs-, Buchhaltungs- und Steuerberatungsdienstleister gehören. Auftragsverarbeiter werden nach Art. 28 DSGVO vertraglich gebunden und vor der öffentlichen Inbetriebnahme konkret dokumentiert.

Eine Weitergabe an Behörden, Gerichte oder sonstige Stellen erfolgt nur bei gesetzlicher Verpflichtung oder soweit sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Personenbezogene Daten werden nicht verkauft und nicht an Werbenetzwerke übermittelt.

12. Drittlandübermittlungen

In der lokalen Vorschau findet keine beabsichtigte Übermittlung an einen Dienstleister außerhalb der EU oder des EWR statt. Vor öffentlicher Inbetriebnahme wird geprüft und hier transparent angegeben, ob ausgewählte Hosting- oder E-Mail-Dienste Daten in Drittländern verarbeiten und auf welcher Garantie nach Art. 44 ff. DSGVO dies beruht.

13. Cookies, lokale Speicher und externe Inhalte

Außer dem in Ziffer 4 beschriebenen technisch erforderlichen Sitzungseintrag werden keine Cookies oder vergleichbaren Technologien zu Analyse- oder Werbezwecken eingesetzt.

Die Website verwendet keine Webanalyse, Marketingpixel, verhaltensbasierte Werbung oder Social-Media-Tracker. Schriftarten, Bilder und andere Inhalte werden lokal ausgeliefert; fremde Inhalte werden nicht automatisch eingebunden. Deshalb ist derzeit kein Einwilligungsbanner für nicht notwendige Tracker vorgesehen.

14. Speicherdauer für Vertragsunterlagen

Vertragsbezogene Unterlagen werden bis zum Abschluss des Vertrags und anschließend nur so lange gespeichert, wie Rechtsansprüche geltend gemacht werden können. Die regelmäßige Verjährungsfrist beträgt grundsätzlich drei Jahre und beginnt regelmäßig mit dem Schluss des betreffenden Jahres.

Rechnungen und Buchungsbelege werden, soweit gesetzlich erforderlich, acht Jahre aufbewahrt; bestimmte Handels- und Geschäftsbriefe regelmäßig sechs Jahre, bestimmte Buchführungsunterlagen zehn Jahre. Nach Ablauf werden Unterlagen gelöscht oder datenschutzgerecht vernichtet.

15. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Zur Ausübung genügt eine Nachricht an kontakt@wolfsburg.xxx.

Bei Verarbeitungen auf Art. 6 Abs. 1 lit. f DSGVO kann aus Gründen, die sich aus der besonderen Situation ergeben, jederzeit Widerspruch eingelegt werden.

Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für den Sitz in Niedersachsen ist grundsätzlich zuständig: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, E-Mail poststelle@lfd.niedersachsen.de.

16. Sicherheit und automatisierte Entscheidungen

Für den öffentlichen Betrieb sind verschlüsselte Übertragung, beschränkte Berechtigungen, sichere Zugangsdaten und regelmäßige Löschläufe vorgesehen. Diese Maßnahmen werden vor Freischaltung praktisch geprüft. Es finden keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und kein Profiling statt.

17. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich Dienste, Verarbeitungszwecke oder gesetzliche Anforderungen ändern. Maßgeblich ist die jeweils veröffentlichte aktuelle Fassung.