1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Nico Larisch
S3PS – SOUNDSTAR | 3DMS | PM STUDIOS
Westendstraße 177, 4. OG
80686 München
Deutschland
Telefon: +49 (0)89 78796606
E-Mail: [email protected]

Anfragen zum Datenschutz richten Sie bitte an [email protected] oder an die oben genannte Postanschrift.

2. Überblick und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Beantwortung von Anfragen oder die Durchführung von Verträgen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), bei Zugriffen auf Ihr Endgerät zusätzlich § 25 Abs. 1 TDDDG,
Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen),
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. Aufbewahrungspflichten),
Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, z. B. sicherer und stabiler Betrieb der Website), bei technisch unbedingt erforderlichen Zugriffen auf Ihr Endgerät in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG.

3. Hosting und Server-Logfiles

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Die Server stehen nach Angaben des Hosters ausschließlich in Rechenzentren in Deutschland. Der Hoster verarbeitet die Daten ausschließlich zur Bereitstellung und Absicherung des Hostings.

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Statuscode, Referrer-URL, Browsertyp und Betriebssystem. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Auslieferung und Sicherheit der Website. Die Speicherdauer dieser Server-Logfiles richtet sich nach den Vorgaben des Hosters; eine Auswertung zu anderen Zwecken als dem Betrieb und der Sicherheit der Website findet nicht statt.

4. Cloudflare (Auslieferung und Schutz der Website)

Wir nutzen Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Der Datenverkehr dieser Website wird über das Netzwerk von Cloudflare geleitet (Content Delivery Network und Schutz vor Angriffen). Dabei verarbeitet Cloudflare insbesondere Ihre IP-Adresse und technische Verbindungsdaten. Zur Abwehr automatisierter Angriffe kann das Cookie cf_clearance gesetzt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, für das Cookie § 25 Abs. 2 Nr. 2 TDDDG.

Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Cloudflare Data Processing Addendum), der Bestandteil der Nutzungsbedingungen ist.

Die Reichweitenmessung „Cloudflare Web Analytics“ setzen wir nicht ein.

5. Sicherheit der Website

Zum Schutz vor Angriffen und Missbrauch setzen wir Sicherheitssoftware ein, die insbesondere IP-Adressen und Zugriffsdaten verarbeitet (Firewall, Login-Schutz, Malware-Prüfung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Website vor Angriffen.

Wordfence der Defiant, Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA (Firewall, Login-Schutz, Malware-Prüfung): Dabei können insbesondere IP-Adressen, aufgerufene URLs sowie HTTP-Header und Anfragedaten an Server von Defiant übermittelt werden. Defiant verarbeitet diese Daten als Auftragsverarbeiter; die Übermittlung in die USA stützt sich auf Standardvertragsklauseln.

MalCare der The Inactiv.com Media Solutions Private Limited, Bangalore, Indien (Malware-Prüfung und Firewall): Dabei werden insbesondere IP-Adressen von Besuchern und Angaben zur technischen Struktur der Website verarbeitet. Die Daten werden nach Angaben des Anbieters in der EU gespeichert; soweit ein Zugriff aus Indien erfolgt, stützt er sich auf Standardvertragsklauseln.

Zusätzlich ist das Plugin Sucuri Security ohne Verbindung zu den Diensten von Sucuri (kein API-Schlüssel) aktiv; nach Angaben des Anbieters werden dabei keine Daten an Sucuri übermittelt.

Die Anmelde- und die Passwort-Zurücksetzen-Seite für Administratoren sind zusätzlich durch den Dienst hCaptcha der Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA, geschützt. hCaptcha wird derzeit ausschließlich auf diesen nicht öffentlich verlinkten Seiten geladen und prüft anhand technischer Merkmale (u. a. IP-Adresse, Browser- und Geräteinformationen, Interaktionen), ob die Anmeldung durch einen Menschen erfolgt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Verwaltungszugangs vor automatisierten Angriffen. Intuition Machines verarbeitet die Daten insoweit als Auftragsverarbeiter und ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023.

Außerdem setzen wir das Sicherheits-Plugin WP Ghost ein, das den Verwaltungsbereich der Website gegen automatisierte Angriffe abschirmt. Es kann auf einzelnen Seiten das Cookie elementor_pro_login mit einer Laufzeit von 30 Tagen setzen; dieses enthält eine zufällige Kennung und dient dem Schutz des Anmeldebereichs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, für das Cookie § 25 Abs. 2 Nr. 2 TDDDG.

Diese Website ist durch TLS-Verschlüsselung (HTTPS) gesichert.

6. Cookies, Einwilligung und Einwilligungsverwaltung

Wir verwenden das Einwilligungs-Tool Complianz. Es speichert Ihre Auswahl in Cookies (cmplz_*) und stellt sie über die WP Consent API (wp_consent_*) anderen Funktionen der Website zur Verfügung. Ohne Ihre Einwilligung werden nur technisch notwendige Cookies gesetzt.

Technisch notwendig sind derzeit: Ihre Einwilligungsentscheidung (cmplz_*, wp_consent_*), die gewählte Sprache (pll_language, Laufzeit 1 Jahr), das Sicherheits-Cookie von Cloudflare (cf_clearance) sowie auf einzelnen Seiten das Cookie des Sicherheits-Plugins WP Ghost (elementor_pro_login, Laufzeit 30 Tage). Statistik-Cookies (_ga, _ga_HETESCJT24) werden nur nach Ihrer Einwilligung gesetzt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie über den Link „Cookie-Einstellungen“ im Seitenfuß oder die Schaltfläche „Einwilligung verwalten“ die Einstellungen öffnen. Nach einem Widerruf werden keine weiteren Daten mehr an den jeweiligen Dienst übermittelt. Wenn Sie Ihre Einwilligung in die Kategorie „Statistiken“ widerrufen, werden die Google-Analytics-Cookies _ga und _ga_HETESCJT24 automatisch in Ihrem Browser gelöscht. Weitere bereits gespeicherte Cookies können Sie in den Einstellungen Ihres Browsers löschen. Die Cookies des Einwilligungs-Tools (cmplz_*) werden für 365 Tage gespeichert; danach werden Sie erneut um Ihre Einwilligung gebeten.

7. Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics wird über unser Einwilligungs-Tool Complianz eingebunden. Das Google-Analytics-Skript wird erst geladen, nachdem Sie in der Einwilligungsverwaltung der Kategorie „Statistiken“ zugestimmt haben. Vor Ihrer Einwilligung wird keine Verbindung zu Google Analytics hergestellt.

Google Analytics verwendet Cookies (_ga, _ga_HETESCJT24; Laufzeit im Browser bis zu 2 Jahre, Standardeinstellung von Google Analytics) und erstellt pseudonyme Nutzungsstatistiken (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerät). Nach Angaben von Google werden in Google Analytics 4 keine IP-Adressen gespeichert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können. Daten können an Google LLC in den USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Von der Laufzeit der Cookies zu unterscheiden ist die Speicherdauer der in Google Analytics erfassten Ereignisdaten: Diese werden nach Ablauf der in Google Analytics eingestellten Aufbewahrungsdauer automatisch gelöscht, spätestens nach 14 Monaten. Google verarbeitet die Daten als Auftragsverarbeiter; nach Angaben von Google sind die Bedingungen zur Datenverarbeitung für Kunden im Europäischen Wirtschaftsraum Bestandteil der Nutzungsbedingungen von Google Analytics.

8. Lokal eingebundene Schriftarten

Diese Website verwendet Schriftarten, die auf unserem eigenen Server gespeichert sind. Beim Laden der Schriften wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

9. Karte und Routenplanung

Unsere Standortkarte ist ein auf unserem Server gespeichertes Bild. Erst wenn Sie auf „Route“ bzw. die Karte klicken, öffnet sich Google Maps (Google Ireland Limited) in einem neuen Fenster; ab dann gelten die Datenschutzhinweise von Google. Gleiches gilt für den Link „Bei Google bevorzugen“ im Seitenfuß: Erst nach Ihrem Klick wird eine Seite von Google aufgerufen.

10. Merch-Shop (Spreadshop)

Auf der Seite „Merch Shop“ ist unser Online-Shop eingebunden, der auf der Plattform Spreadshop betrieben wird. Anbieter der Plattform und Vertragspartner bei Bestellungen ist die sprd.net AG, Gießerstraße 27, 04229 Leipzig, Deutschland (Amtsgericht Leipzig, HRB 22478). Für die Gestaltung und die Motive des Shops ist der Shop-Betreiber verantwortlich (siehe Impressum des Shops).

Der Shop wird erst geladen, nachdem Sie in der Einwilligungsverwaltung der Kategorie „Marketing“ zugestimmt haben. Bis dahin sehen Sie nur einen Hinweis und einen Link zum Shop; über den Link gelangen Sie direkt zu Spreadshop, ohne dass vorher Inhalte des Shops auf unserer Seite geladen werden. Rechtsgrundlage für die Einbindung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über „Cookie-Einstellungen“ widerrufen können; die Einbindung wird dann entfernt.

Nach Ihrer Einwilligung werden Inhalte von Servern der sprd.net AG und verbundener Dienste geladen (u. a. myspreadshop.de, spreadshirt.de, spreadshirt.net, spreadshirtmedia.net). Dabei werden insbesondere Ihre IP-Adresse und technische Daten Ihres Browsers übermittelt. Spreadshop zeigt anschließend eine eigene Cookie-Abfrage an (Einwilligungsverwaltung der sprd.net AG, technisch über den Dienst OneTrust). Welche Cookies Spreadshop dabei verwendet und wie lange sie gespeichert werden, entnehmen Sie bitte dieser Cookie-Abfrage und den Datenschutzhinweisen der sprd.net AG. Über die dort angebotenen Cookies und Dienste entscheiden Sie gesondert gegenüber Spreadshop; diese Einstellungen werden von Spreadshop verwaltet, nicht von uns.

Bestellungen werden ausschließlich von der sprd.net AG abgewickelt; es gelten deren Vertragsbedingungen und Datenschutzhinweise. Datenschutzkontakt der sprd.net AG: [email protected]; externer Datenschutzbeauftragter laut Spreadshop: Fresh Compliance GmbH, Berlin. Nach eigenen Angaben übermittelt Spreadshop Daten auch an Dienstleister in Drittländern (u. a. USA) auf Grundlage von Standardvertragsklauseln.

Gemeinsame Verantwortlichkeit: Für die Erhebung der Daten im eingebundenen Shop und deren Übermittlung an die sprd.net AG sind wir mit der sprd.net AG gemeinsam verantwortlich (Art. 26 DSGVO). Nach der mit der sprd.net AG getroffenen Vereinbarung erfüllt die sprd.net AG die Informationspflichten nach Art. 13 und 14 DSGVO, bearbeitet Anfragen betroffener Personen und ist zentrale Anlaufstelle. Sie können Ihre Rechte bei uns oder bei der sprd.net AG ([email protected]) geltend machen. Bestellung, Zahlungsabwicklung und Kundenservice liegen allein in der Verantwortung der sprd.net AG. Weitere Informationen: www.spreadshirt.de/datenschutz.

11. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Für E-Mails nutzen wir Google Workspace; Anbieter für Kunden in Europa ist die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland.

12. Vertragsabwicklung und Aufbewahrung

Daten, die wir zur Durchführung von Aufträgen erhalten, verarbeiten wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die gesetzlichen Aufbewahrungsfristen nach § 147 AO und § 257 HGB betragen zehn Jahre (insbesondere Bücher und Jahresabschlüsse), acht Jahre (Buchungsbelege) und sechs Jahre (Handels- und Geschäftsbriefe); danach werden die Daten gelöscht.

13. Empfänger und Übermittlung in Drittländer

Empfänger personenbezogener Daten sind die oben genannten Dienstleister. Eine Übermittlung in Drittländer findet statt: in die USA bei Google, Cloudflare und hCaptcha (jeweils unter dem EU-US Data Privacy Framework zertifiziert; Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) sowie bei Wordfence (Standardvertragsklauseln); nach Indien bei MalCare (Standardvertragsklauseln); bei Spreadshop nach Angaben der sprd.net AG an Dienstleister u. a. in den USA (Standardvertragsklauseln). Eine Weitergabe an sonstige Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Einen Newsletter bieten wir nicht an.

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

16. Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Daten für Direktwerbung verarbeitet, können Sie dem jederzeit widersprechen.

Ihren Widerspruch oder Widerruf können Sie formfrei an die unter Ziffer 1 genannte Adresse richten.

17. Stand

Stand: 9. Oktober 2026

Datenschutz­erklärung