Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen unserer Leistungen im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei allen Fragen zum Datenschutz erreichen Sie uns unter der genannten Adresse.

2. Das Wichtigste in Kürze

• Diese Website setzt keine Analyse-, Tracking- oder Werbewerkzeuge ein und bindet keine Inhalte fremder Anbieter ein. Schriften, Skripte und Bilder liegen auf unserem eigenen Server. Deshalb gibt es auch kein Cookie-Banner.
• Gespeichert wird nur, was für die Website, die Buchung und die Ausspielung Ihrer Werbung nötig ist.
• Die Werbebildschirme vor Ort haben keine Kameras und keine Sensoren und erfassen keine Passanten.
• Wir verkaufen keine Daten und geben sie nur weiter, wo es für die Vertragsabwicklung nötig oder gesetzlich vorgeschrieben ist.

3. Hosting und Server-Logdateien

Website, Datenbank und E-Mail-Versand betreibt für uns die Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern, in einem Rechenzentrum innerhalb der Europäischen Union. Hostinger verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; mit Hostinger besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf der Website übermittelt Ihr Browser technisch bedingt Daten, die der Server in Logdateien festhält: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Wir benötigen diese Daten, um die Website auszuliefern, Störungen zu beheben und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb. Die Logdateien werden nicht mit anderen Daten zusammengeführt und nach spätestens 30 Tagen gelöscht.

Weitere Informationen: Datenschutzrichtlinie von Hostinger.

4. Verschlüsselung

Die gesamte Website und die Verbindung der Bildschirme zu unserem Server sind per TLS verschlüsselt (erkennbar an „https://" in der Adresszeile). Daten, die Sie an uns übermitteln, können dadurch nicht von Dritten mitgelesen werden. E-Mails versenden wir über eine verschlüsselte Verbindung zu unserem Mailserver.

5. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies:

Beide Cookies sind für die von Ihnen ausdrücklich gewünschten Funktionen unbedingt erforderlich. Rechtsgrundlage für das Setzen ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b DSGVO (Buchung, Kundenkonto) bzw. lit. f DSGVO (Sicherheit des Verwaltungszugangs). Eine Einwilligung ist dafür nicht erforderlich. Im Verwaltungsbereich speichert der Browser außerdem die gewählte Ansicht (hell oder dunkel) lokal; diese Angabe verlässt Ihr Gerät nicht.

Sie können Cookies in Ihrem Browser jederzeit löschen oder blockieren. Ohne das Sitzungscookie ist eine Buchung allerdings nicht möglich.

6. Konfigurator und Reservierung

Für die Berechnung im Konfigurator brauchen wir keine personenbezogenen Daten. Wählen Sie einen Zeitraum, halten wir den Platz für die Dauer der Buchung (derzeit 20 Minuten) für Sie frei; dafür verknüpfen wir die Reservierung mit Ihrer Sitzung.

Zum Schutz vor automatisierten Massenanfragen zählen wir Reservierungen und Formularabsendungen je IP-Adresse und begrenzen sie. Die IP-Adresse wird dafür höchstens 30 Tage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die Buchbarkeit der Flächen vor Missbrauch zu schützen.

7. Buchung und Vertragsabwicklung

Wenn Sie buchen oder einen Zeitraum vormerken, verarbeiten wir:

• Firma, Ansprechpartner, Anschrift, E-Mail-Adresse, Telefonnummer (freiwillig), USt-IdNr. (freiwillig) und eine abweichende Rechnungsadresse (freiwillig),
• die Buchungsdaten: Bildschirm, Zeitraum, Cliplänge, Ausspielungen, Preis, Aktionscode und gewählte Zusatzleistungen,
• als Nachweis über den Vertragsschluss Datum, Uhrzeit, IP-Adresse und die Fassung der AGB, die Sie akzeptiert haben.

Wir nutzen diese Daten, um den Vertrag zu schließen und zu erfüllen: Platz vergeben, Ausspielung planen, Rechnung stellen, Sie über Freigabe, Start, Laufzeitende und Verlängerung informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Nachweis des Vertragsschlusses zusätzlich Art. 6 Abs. 1 lit. f DSGVO (Beweissicherung). Buchen Sie für ein Unternehmen, verarbeiten wir die Daten der handelnden Ansprechperson auf Grundlage unseres berechtigten Interesses an der Kommunikation mit unserem Vertragspartner (Art. 6 Abs. 1 lit. f DSGVO).

Ohne die als Pflichtfelder markierten Angaben können wir keinen Vertrag schließen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt; ob ein Platz frei ist, hängt allein von der Belegung des Bildschirms ab.

8. Motive, Freigabe und Ausspielung

Ihr Werbemotiv (Bild oder Video) laden Sie beim Buchen, über einen persönlichen Link aus unserer E-Mail oder später hoch. Wir speichern das Original geschützt außerhalb des öffentlich erreichbaren Bereichs. Erst nach unserer Prüfung legen wir eine Kopie für die Ausspielung an, die nur die Bildschirme abrufen. Vor dem Start senden wir Ihnen die Kampagne über einen persönlichen Link zur Freigabe; Ihre Freigabe oder Ihren Änderungswunsch speichern wir mit Zeitpunkt.

Enthält ein Motiv personenbezogene Daten – etwa Namen, Fotos oder Kontaktdaten einer Ansprechperson in einer Stellenanzeige –, werden diese mit der Ausspielung am Standort öffentlich sichtbar. Dafür, dass die abgebildeten oder genannten Personen eingewilligt haben oder eine andere Rechtsgrundlage besteht, ist der Kunde verantwortlich. Wir verarbeiten diese Daten nur zur Ausspielung und Vertragsabwicklung (Art. 6 Abs. 1 lit. b und f DSGVO).

Die Bildschirme melden, welches Motiv wann ausgespielt wurde. Diese Ausspielnachweise beziehen sich auf die Buchung, nicht auf Personen. Wir nutzen sie für Ihren Nachweis im Kundenkonto, für die Nachholung bei Ausfällen und für die Abrechnung.

9. Gestaltungsaufträge

Buchen Sie die Gestaltung Ihres Motivs, fragen wir über ein Formular Branche, Botschaft, Texte, Farben, Schriften, vorhandene Gestaltungen, Wunschtermin und Wünsche ab. Logo und weitere Dateien stimmen wir anschließend mit Ihnen ab, in der Regel per E-Mail. Wir verwenden die Angaben ausschließlich für Ihren Auftrag (Art. 6 Abs. 1 lit. b DSGVO). Für die Gestaltung können wir Software einschließlich KI-gestützter Werkzeuge einsetzen; personenbezogene Daten geben wir dabei nicht an Dritte weiter, die sie für eigene Zwecke nutzen.

10. Kundenkonto

Mit der ersten Buchung erhalten Sie ein Kundenkonto. Ein Passwort gibt es nicht: Zur Anmeldung schicken wir einen Einmalcode an Ihre hinterlegte E-Mail-Adresse, der nach kurzer Zeit verfällt. Im Konto sehen Sie Buchungen, Ausspielungen, Rechnungen und den Stand der Freigabe, können Motive austauschen, verlängern oder kündigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Um Missbrauch zu verhindern, begrenzen wir Anmeldeversuche je IP-Adresse und E-Mail-Adresse (Art. 6 Abs. 1 lit. f DSGVO); diese Einträge löschen wir nach 30 Tagen.

11. Rechnungen und Zahlungen

Rechnungen erstellen wir als PDF und senden sie Ihnen per E-Mail. Sie zahlen per Überweisung; dabei erhalten wir von unserer Bank Name, Kontoverbindung, Betrag und Verwendungszweck, um die Zahlung Ihrer Rechnung zuzuordnen. Rechnungen und Buchungsbelege bewahren wir auf, weil Handels- und Steuerrecht es verlangen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO und § 257 HGB). Für Buchhaltung und Steuererklärung können wir die Unterlagen an eine zur Verschwiegenheit verpflichtete Steuerberatung weitergeben.

12. E-Mail-Kommunikation

Wir schreiben Ihnen nur zu Ihrer Buchung: Bestätigung, Rechnung, Zahlungseingang, Motivprüfung, Freigabe, Start, Erinnerungen an Fristen und an das Laufzeitende, Anmeldecodes. Das ist Teil der Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Werbe-E-Mails oder einen Newsletter versenden wir nicht.

Damit wir bei Rückfragen nachvollziehen können, was wann verschickt wurde, protokollieren wir jede E-Mail. Den Inhalt löschen wir nach 90 Tagen; Empfänger, Betreff und Zeitpunkt bleiben als Nachweis zur Buchung erhalten (Art. 6 Abs. 1 lit. f DSGVO). Schreiben Sie uns selbst, verarbeiten wir Ihre Nachricht zur Bearbeitung Ihres Anliegens.

13. QR-Codes auf den Bildschirmen

Unsere eigenen Anzeigen auf den Bildschirmen tragen QR-Codes, die auf diese Website führen. Beim Scannen erfassen wir, welcher Bildschirm, welche Anzeige und welcher Zeitpunkt betroffen sind. IP-Adresse und Browserkennung speichern wir nicht im Klartext, sondern nur als Prüfwert, dessen Schlüssel monatlich wechselt. Damit erkennen wir doppelte Scans, können aber niemanden identifizieren. Wir wollen wissen, wie gut eine Fläche wahrgenommen wird (Art. 6 Abs. 1 lit. f DSGVO). QR-Codes in den Motiven unserer Kunden führen zu deren Angeboten; dafür gelten die Datenschutzhinweise des jeweiligen Kunden.

14. Die Bildschirme vor Ort

Die Werbebildschirme zeigen nur Inhalte an. Sie haben keine Kameras, Mikrofone oder Sensoren, zählen keine Passanten und nehmen keine Verbindung zu Mobilgeräten in der Umgebung auf. Die Abspielgeräte übertragen an unseren Server lediglich Betriebsdaten wie Erreichbarkeit, Programmstand und Ausspielnachweise.

15. Standortbetreiber

Die Bildschirme stehen in Räumen, deren Eigentümer oder Betreiber („Standortbetreiber") das Hausrecht ausübt. Er kann in unserer Verwaltung einsehen, welche Kampagnen auf den Bildschirmen seines Standorts laufen – Firma des Werbetreibenden, Zeitraum, Umfang und Motiv. Das ist nötig, damit er sein Hausrecht ausüben und den Betrieb der Bildschirme unterstützen kann (Art. 6 Abs. 1 lit. f DSGVO). Kontaktdaten Ihrer Ansprechpersonen und Rechnungsdaten sieht er nicht.

16. Zugänge zur Verwaltung

Für Mitarbeiter und Standortbetreiber gibt es eine geschützte Verwaltung. Wir speichern Name, E-Mail-Adresse, Rolle, das gehashte Passwort, Zeitpunkt und IP-Adresse der letzten Anmeldung sowie bestätigte Geräte. Jede Anmeldung von einem neuen Gerät erfordert einen zusätzlichen Code per E-Mail. Änderungen an Buchungen, Preisen und Einstellungen protokollieren wir mit Person und Zeitpunkt, damit sie nachvollziehbar bleiben; die IP-Adresse in diesem Protokoll löschen wir nach sechs Monaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

17. Empfänger und Drittländer

Personenbezogene Daten erhalten nur:

• Hostinger als Auftragsverarbeiter für Hosting und E-Mail-Versand (Abschnitt 3),
• der Standortbetreiber im beschriebenen Umfang (Abschnitt 15),
• Kreditinstitute für die Abwicklung von Zahlungen und eine Steuerberatung (Abschnitt 11),
• Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind oder es zur Durchsetzung unserer Ansprüche erforderlich ist.

Wir übermitteln keine Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums.

18. Speicherdauer

Die gesetzlichen Fristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist. Während einer Aufbewahrungspflicht schränken wir die Verarbeitung auf diesen Zweck ein.

19. Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Eine Nachricht an info@nexflow-studio.de genügt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.

20. Datensicherheit und Änderungen

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen: verschlüsselte Übertragung, Zugriffsrechte nach Rollen, Zwei-Faktor-Anmeldung in der Verwaltung, gehashte Passwörter und Zugangscodes, signierte Links, Speicherung von Originalmotiven und Rechnungen außerhalb des öffentlichen Bereichs sowie regelmäßige Sicherungen.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.