Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

2. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Die Sächsische Datenschutz- und Transparenzbeauftragte
Devrientstraße 5, 01067 Dresden
www.datenschutz.sachsen.de (neuer Tab)

3. Hosting und Server-Logfiles

Diese Website wird bei folgendem Anbieter gehostet:

ALL-INKL.COM – Neue Medien Münnich
Hauptstraße 68, 02742 Friedersdorf

Beim Aufruf übermittelt Ihr Browser technisch bedingt Daten an den Server. Der Hoster speichert diese Angaben in sogenannten Server-Logfiles:

• IP-Adresse und Hostname des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage
• aufgerufene Seite bzw. Datei
• Referrer-URL (die zuvor besuchte Seite)
• Browsertyp und Browserversion
• verwendetes Betriebssystem

Diese Daten dienen dazu, die Website sicher und stabil bereitzustellen. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Logfiles werden nach spätestens 7 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer technisch fehlerfreien und sicheren Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers „https://“ anzeigt, und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Website-Dienste von LiraCore

Für Pflege, Cookie-Banner, Reichweitenmessung und Bedienhilfen dieser Website setzen wir LiraCore als Auftragsverarbeiter nach Art. 28 DSGVO ein:

LiraCore
Louis Riedel
Hessenweg 1, 02906 Niesky
www.liracore.com (neuer Tab)

Die Daten werden auf Servern der Hetzner Online GmbH in Deutschland verarbeitet und nicht an Dritte weitergegeben.

Damit Cookie-Banner, Zählung und Bedienhilfen funktionieren, lädt Ihr Browser Programmdateien und Einstellungen von cms.liracore.com. Dabei werden technisch bedingt Ihre IP-Adresse, Browserkennung und die Adresse der aufgerufenen Seite übermittelt. Die IP-Adresse wird dabei nicht gespeichert; zum Schutz vor Missbrauch wird kurzzeitig nur ein verschlüsselter Prüfwert gehalten. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO).

5. Einwilligungsverwaltung (Cookie-Banner)

Beim ersten Besuch fragen wir, welchen Cookies und Diensten Sie zustimmen. Ihre Auswahl speichern wir im lokalen Speicher Ihres Browsers (höchstens 180 Tage), damit wir nicht bei jedem Aufruf erneut fragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht nach Art. 7 Abs. 1 DSGVO).

Zum Nachweis Ihrer Entscheidung speichern wir bei LiraCore Zeitpunkt, Auswahl und die angezeigte Fassung des Banners zusammen mit einer zufälligen Kennung aus Ihrem Browser – ohne IP-Adresse. Die Einträge löschen wir 3 Jahre nach Ablauf der Einwilligung. Darüber hinaus zählen wir nur, wie oft der Banner je Tag angenommen, abgelehnt oder eine Auswahl getroffen wurde – als Summe, ohne Kennung und ohne IP-Adresse.

Bekannte Dienste anderer Anbieter (etwa Videos, Karten oder Schriftarten) werden erst geladen, wenn Sie zugestimmt haben.

Sie können Ihre Auswahl jederzeit ändern oder widerrufen – über den Link „Cookie-Einstellungen“ am Ende jeder Seite oder direkt hier:

Cookie-Einstellungen ändern

6. Reichweitenmessung mit LiraCore Analyse

Grundzahlen ohne Einwilligung

Um zu erfahren, wie viele Menschen unsere Website besuchen und welche Seiten sie lesen, binden wir ein unsichtbares Bild (Zählpixel) ein. Ihr Browser ruft es ab wie jedes andere Bild und übermittelt dabei, was er bei jedem Abruf übermittelt: IP-Adresse, Browserkennung und die Adresse der Seite. Ist JavaScript eingeschaltet, setzt ein kleines Skript das Bild erst ein, nachdem es nachgesehen hat, ob Sie der Zählung widersprochen haben; ausgelesen wird dafür nur dieser Vermerk. Gespeichert wird in Ihrem Browser nichts – keine Cookies.

Wir zählen daraus Aufrufe je Seite, Browser- und Gerätetyp sowie Besucher und Besuche je Tag. Um Besucher und Besuche eines Tages zu erkennen, bilden wir aus IP-Adresse und Browserkennung einen Prüfwert mit einem täglich neuen Schlüssel und merken uns dazu, wann und auf welcher Seite er zuletzt vorkam; Schlüssel, Prüfwert und diese Angaben löschen wir am Folgetag, die IP-Adresse selbst speichern wir nicht. Ein Wiedererkennen über den Tag hinaus ist so nicht möglich. Aus der IP-Adresse ermitteln wir außerdem Land, Bundesland und Stadt, aus denen ein Besuch ungefähr kommt, und zählen nur diese – über eine Datenbank auf unserem Server, die IP-Adresse selbst speichern wir nicht.

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Ist in Ihrem Browser „Do Not Track“ oder „Global Privacy Control“ eingeschaltet, zählen wir Sie nicht.

Erweiterte Statistik mit Einwilligung

Stimmen Sie im Cookie-Banner der Kategorie „Statistik“ zu, legen wir zusätzlich eine zufällige Besucherkennung (13 Monate ab dem ersten Besuch, nicht verlängert) und eine Sitzungskennung (30 Minuten) im lokalen Speicher Ihres Browsers an und erfassen die Website, von der Sie kamen (nur deren Domain), wie weit Sie scrollen, Klicks auf Links, Knöpfe und Downloads, abgeschickte Formulare (ohne Inhalt), wie lange eine Seite geöffnet war, ob Sie wiederkommen, welche Kampagne einen Besuch brachte (utm_source, utm_medium, utm_campaign) sowie Sprache, Betriebssystem und eine grobe Bildschirmklasse. Bei LiraCore kommen die Kennungen nur als Prüfwert an; laufende Besuche liegen dort höchstens zwei Tage. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können – die Kennungen werden dann aus Ihrem Browser gelöscht.

Aufbewahrt werden ausschließlich Tageszahlen ohne Personenbezug, die wir nach 730 Tagen löschen.

7. Bedienhilfen (Barrierefreiheit)

Auf unserer Website bieten wir Bedienhilfen an, etwa größere Schrift, stärkeren Kontrast oder eine besser lesbare Schrift. Welche Hilfen Sie einschalten, speichern wir im lokalen Speicher Ihres Browsers, damit sie beim nächsten Aufruf wieder aktiv sind; diese Angaben verlassen Ihr Gerät nicht. Es werden keine Cookies gesetzt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da Sie diese Funktion ausdrücklich selbst anfordern. Sie können die Einstellungen im Menü jederzeit zurücksetzen.

Um zu erfahren, ob die Bedienhilfen genutzt werden, zählen wir lediglich, wie oft eine Hilfe je Tag eingeschaltet wurde – ohne Kennung, ohne IP-Adresse und ohne Zeitpunkt, sodass kein Rückschluss auf einzelne Personen möglich ist. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

8. Einstellungen, Schriften und Videos dieser Website

Nur wenn Sie es ausdrücklich wünschen, merkt sich Ihr Browser im lokalen Speicher (localStorage) folgende Einstellungen dieser Website – ohne Cookies:

• haf-theme – das gewählte Farbschema (hell oder dunkel),
• haf-motion – ob Sie „Animationen reduzieren“ eingeschaltet haben,
• haf-previews – ob Sie die Vorschau-Videos pausiert haben.

Diese Angaben verlassen Ihr Gerät nicht und werden nicht an uns übermittelt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da Sie diese Funktionen ausdrücklich selbst anfordern. Sie können die Einträge jederzeit entfernen, indem Sie die Einstellung zurücksetzen oder die Website-Daten in Ihrem Browser löschen.

Alle Schriftarten liegen auf unserem eigenen Webserver; es werden keine Schriften von Google Fonts oder anderen Anbietern geladen. Auch unsere Filme liegen auf unserem eigenen Webserver; Videos von YouTube, Vimeo oder anderen Plattformen binden wir nicht ein. Ebenso liegen alle Bilder dieser Website auf unserem eigenen Webserver; es werden keine Bilder von Bilddatenbanken oder anderen Anbietern nachgeladen.

9. Speicher im Browser – Übersicht

Diese Einträge können in Ihrem Browser entstehen:

10. Eingebundene Dienste anderer Anbieter

Karte von OpenStreetMap (nur auf der Kontaktseite)

Auf der Kontaktseite können Sie sich unseren Standort auf einer Karte von OpenStreetMap anzeigen lassen. Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken (2-Klick-Lösung); vorher wird keine Verbindung zu OpenStreetMap aufgebaut. Anbieter ist:

OpenStreetMap Foundation (OSMF)
St John’s Innovation Centre, Cowley Road
Cambridge, CB4 0WS, Vereinigtes Königreich

Nach Ihrem Klick lädt Ihr Browser die Karte von Servern der OpenStreetMap Foundation. Dabei werden Ihre IP-Adresse und technische Angaben Ihres Browsers (etwa Browserkennung, Adresse der aufgerufenen Seite und Zeitpunkt) an die OpenStreetMap Foundation übermittelt. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Karte nicht erneut laden.

Das Vereinigte Königreich ist ein Drittland außerhalb der EU. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO); das dortige Datenschutzniveau ist damit als angemessen anerkannt. Weitere Informationen finden Sie in der Datenschutzerklärung der OpenStreetMap Foundation (neuer Tab).

Links zu anderen Websites

Auf unser Instagram-Profil, auf die Website von Holz-Metall-Riedel und auf LiraCore verweisen wir nur mit einfachen Links; Inhalte dieser Anbieter binden wir nicht ein. Erst wenn Sie einen solchen Link anklicken, wird die jeweilige Seite aufgerufen und der Anbieter erhält Ihre Daten; für die Verarbeitung dort ist der jeweilige Anbieter verantwortlich.

11. Kontaktformular

Schreiben Sie uns über das Kontaktformular, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten:

• Name
• E-Mail-Adresse
• Telefonnummer (optional)
• gewünschte Leistung
• Ihre Nachricht
• Zeitpunkt der Anfrage

Das Formular sendet Ihre Angaben verschlüsselt an ein Skript auf unserem eigenen Webserver (/assets/php/process-contact.php). Von dort werden sie über den Mailserver unseres Hosters per E-Mail an info@h-air-filme.de gesendet; zusätzlich erhalten Sie eine automatische Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse. LiraCore oder andere Dienste sind daran nicht beteiligt.

Schutz vor Missbrauch: Beim Absenden setzt das Skript ein Sitzungs-Cookie (PHP-Session), das nur eine zufällige Sitzungskennung enthält und beim Schließen des Browsers gelöscht wird. Es ist technisch notwendig, um zu häufige Anfragen in kurzer Folge zu verhindern (§ 25 Abs. 2 Nr. 2 TDDDG). Außerdem speichern wir zur Begrenzung der Anfragen einen verschlüsselten Prüfwert (HMAC) Ihrer IP-Adresse; er wird nach einer Stunde beim nächsten Formularaufruf automatisch gelöscht. Fehler- und Protokolleinträge enthalten weder Ihren Namen noch Ihre E-Mail-Adresse und Ihre IP-Adresse nur gekürzt; sie werden nach spätestens 60 Tagen automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, vor Spam geschützten Kontaktformular (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage: Die Verarbeitung Ihrer Anfrage erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Wir löschen Ihre Anfrage nach vollständiger Bearbeitung, spätestens nach 6 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

12. Kontakt per E-Mail oder Telefon

Kontaktieren Sie uns per E-Mail oder Telefon, verarbeiten wir Ihre Angaben (etwa Name, Kontaktdaten und Ihr Anliegen) zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald sie dafür nicht mehr nötig sind und keine gesetzlichen Aufbewahrungspflichten (z. B. § 257 HGB, § 147 AO) entgegenstehen. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

13. Speicherdauer

Soweit oben nicht anders angegeben, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die wichtigsten Fristen im Überblick:

14. Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand dieser Datenschutzerklärung: September 2026