Datenschutzerklärung für Cinestays
Stand: 12. Oktober 2026
1. Verantwortlicher und Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit Cinestays ist:
ContentHouse Oberberg UG (haftungsbeschränkt) i. G.
Gummersbacher Straße 3
51688 Wipperfürth
Deutschland
Vertreten durch den Geschäftsführer Kristoffer Kurt Kokus.
E-Mail: info@mail.cinestays.de
Telefon: +49 162 5310201
Cinestays und Content House sind Marken beziehungsweise Bezeichnungen unserer Angebote. Content House bezeichnet insbesondere unsere Nutzung der GoHighLevel-Plattform und ist kein zusätzlicher externer Anbieter.
Bei Fragen zur Verarbeitung Ihrer Daten oder zur Ausübung Ihrer Datenschutzrechte können Sie sich an die oben genannten Kontaktdaten wenden.
2. Umfang und Rechtsgrundlagen
Diese Hinweise erläutern die Datenverarbeitung beim Besuch von cinestays.de, bei Anfragen, Terminbuchungen und der Kommunikation mit uns sowie beim Bezug unserer Newsletter und Angebote.
Wir verarbeiten personenbezogene Daten auf folgenden Grundlagen:
- Art. 6 Abs. 1 Buchst. a DSGVO: wenn Sie uns eine Einwilligung erteilen, etwa für optionale Analyse- und Marketingdienste, Newsletter oder Gesprächsaufzeichnungen.
- Art. 6 Abs. 1 Buchst. b DSGVO: soweit die Verarbeitung für einen Vertrag mit Ihnen oder von Ihnen gewünschte vorvertragliche Maßnahmen erforderlich ist.
- Art. 6 Abs. 1 Buchst. c DSGVO: soweit gesetzliche Verpflichtungen bestehen, insbesondere für aufbewahrungspflichtige Geschäftsunterlagen.
- Art. 6 Abs. 1 Buchst. f DSGVO: soweit berechtigte Interessen die Verarbeitung tragen und Ihre Interessen oder Grundrechte nicht überwiegen. Dazu zählen der sichere Websitebetrieb und die Bearbeitung geschäftlicher Anfragen von Ansprechpartnern unserer Unternehmenskunden.
Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf gilt zusätzlich § 25 TDDDG. Nicht unbedingt erforderliche Vorgänge setzen Ihre Einwilligung voraus. Für unbedingt erforderliche Vorgänge gilt die Ausnahme nach § 25 Abs. 2 Nr. 2 TDDDG.
3. Websitebereitstellung und GoHighLevel
Wir stellen unsere Website über GoHighLevel bereit und nutzen die Plattform unter unserer Bezeichnung Content House für Formulare, Kontaktverwaltung, Terminorganisation und Kommunikation.
Die Anbieterunterlagen nennen HighLevel Inc. und relevante verbundene Unternehmen, 5473 Blair Road, Suite 100, PMB 383313, Dallas, Texas 75231-4227, USA. Zur Unternehmensgruppe gehören unter anderem HighLevel LLC und LeadConnector LLC.
Beim Abruf der Website werden technisch erforderliche Informationen verarbeitet, insbesondere IP-Adresse, Zeitpunkt des Abrufs, angeforderte Ressourcen, Browser- und Geräteinformationen sowie gegebenenfalls die zuvor besuchte Website. Dies ermöglicht die Auslieferung und den Schutz der Website sowie die Erkennung und Bearbeitung technischer Störungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.
Bilder und Videos werden auch über die von der Website-Plattform verwendeten Domains vibe.filesafe.space und assets.cdn.filesafe.space ausgeliefert. Dabei werden die für die Übertragung erforderlichen Verbindungsdaten verarbeitet. Rechtsgrundlage ist ebenfalls unser berechtigtes Interesse an der Bereitstellung der angeforderten Websiteinhalte.
Mit GoHighLevel besteht nach unserem Vertragsverhältnis eine Vereinbarung zur Auftragsverarbeitung. Die Plattform setzt weitere Dienstleister ein; Verarbeitung kann insbesondere in den USA und durch Supportdienstleister in Indien stattfinden. Einzelheiten und Informationen zu Übermittlungen finden Sie unter:
Technische Betriebsdaten werden nur so lange benötigt, wie dies für Auslieferung, Fehleranalyse und Sicherheitszwecke erforderlich ist. Anlassbezogene Sicherheitsdaten können bis zur Klärung eines Vorfalls beziehungsweise zur notwendigen Sicherung von Nachweisen aufbewahrt werden.
4. Anfragen und Kontaktverwaltung
Wenn Sie unser Anfrageformular nutzen, verarbeiten wir Ihre Angaben zum gewünschten Anliegen, den Namen Ihrer Unterkunft, Ihren Namen, Ihre E-Mail-Adresse und Ihre Auswahl zur Kontaktaufnahme. Eine Telefonnummer benötigen wir, wenn Sie eine Antwort per Telefon oder WhatsApp beziehungsweise Angebote per WhatsApp auswählen. Für eine reine E-Mail-Anfrage ist sie nicht erforderlich. Hinzu kommen die für die Formularübermittlung und deren Nachweis benötigten technischen Angaben, insbesondere Übermittlungszeitpunkt und Herkunftsformular. Freiwillige Werbeeinwilligungen werden getrennt dokumentiert.
Bei Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Nachricht beziehungsweise die zur Bearbeitung erforderlichen Gesprächsnotizen. Die Daten werden im GoHighLevel-CRM und gegebenenfalls in unseren E-Mail-Postfächern verwaltet.
Wir verwenden diese Informationen zur Bearbeitung Ihrer Anfrage, für Rückfragen, Beratung, Angebotserstellung und gegebenenfalls die Durchführung einer Zusammenarbeit. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei Anfragen zu einem Vertrag mit Ihnen selbst. Für die Kommunikation mit Vertretern oder Mitarbeitern eines Unternehmens ist die Grundlage Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse liegt in der Bearbeitung der geschäftlichen Anfrage.
Sie können auswählen, ob wir zu Ihrer Anfrage per E-Mail, Telefon oder WhatsApp antworten sollen. E-Mail ist die vorausgewählte Kontaktmöglichkeit. WhatsApp wird nur nach Ihrer ausdrücklichen Auswahl für die Anfrage verwendet. Diese Kontaktwahl erlaubt keine zusätzlichen Newsletter oder Werbenachrichten.
Als Pflichtfelder gekennzeichnete Angaben benötigen wir zur Bearbeitung des jeweiligen Formulars. Ohne diese Angaben lässt sich das Formular gegebenenfalls nicht übermitteln. Alternativ können Sie uns per E-Mail kontaktieren. Die Anfrage funktioniert auch bei Ablehnung optionaler Website-Cookies und ohne Werbeeinwilligung. Eine Pflicht zur Zustimmung zu dieser Datenschutzerklärung besteht nicht.
Zugriff erhalten innerhalb unseres Unternehmens diejenigen Teammitglieder, die die jeweilige Anfrage oder Zusammenarbeit bearbeiten.
5. E-Mail über ALL-INKL und GoHighLevel
Für unsere E-Mail-Postfächer nutzen wir ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Hierbei werden Absender- und Empfängeradressen, Nachrichteninhalte, Anhänge sowie technische Zustellungsdaten verarbeitet. Mit ALL-INKL besteht eine Vereinbarung zur Auftragsverarbeitung.
E-Mails, Bestätigungen und Newsletter können außerdem über GoHighLevel beziehungsweise die dort eingesetzte Versandinfrastruktur versendet und im CRM gespeichert werden.
Die Rechtsgrundlage richtet sich nach dem Inhalt: Anfrage- und Vertragskommunikation erfolgt wie in Abschnitt 4 beschrieben; werbliche E-Mails erfolgen auf Grundlage Ihrer gesonderten Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO unter Beachtung von § 7 UWG.
Weitere Informationen: ALL-INKL-Datenschutzinformationen.
6. WhatsApp-Kommunikation
Wir bieten Kommunikation über WhatsApp an, sowohl direkt über die App beziehungsweise ihre Desktop-Anwendung als auch über die WhatsApp-Business-Anbindung von GoHighLevel.
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Bei der Kommunikation werden insbesondere Ihre Telefonnummer, gegebenenfalls Profilname, Nachrichten und Anhänge sowie Versand-, Zustellungs- und Zeitinformationen verarbeitet. Bei der GoHighLevel-Anbindung werden die entsprechenden Kommunikationsdaten auch im CRM verarbeitet. WhatsApp verarbeitet zusätzlich technische Verbindungs- und Nutzungsdaten nach seinen eigenen Datenschutzbestimmungen.
Wenn Sie im Formular ausdrücklich WhatsApp als Kontaktmöglichkeit auswählen, erteilen Sie uns damit die Einwilligung, Sie zu dieser Anfrage über die angegebene Telefonnummer per WhatsApp zu kontaktieren. Der Umfang wird unmittelbar bei der Auswahl erläutert. Für Newsletter und Angebote über WhatsApp holen wir eine davon unabhängige Werbeeinwilligung ein. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO. Wenn Sie uns selbst über WhatsApp eine Anfrage schicken, verarbeiten wir diese zur Beantwortung auf den in Abschnitt 4 genannten Grundlagen.
Die Nutzung von WhatsApp ist freiwillig. Sie können stattdessen per E-Mail oder Telefon mit uns kommunizieren. Ihre Einwilligung können Sie jederzeit widerrufen, beispielsweise per E-Mail oder durch eine WhatsApp-Nachricht mit „STOP". Eine Abmeldung von Werbung lässt die notwendige Bearbeitung Ihrer Anfrage oder eines Vertrags unberührt.
Eine Ende-zu-Ende-Verschlüsselung bei der Übertragung verhindert nicht, dass wir als Empfänger Nachrichten speichern und bearbeiten oder dass bei einer Business-Anbindung beteiligte Dienstleister Daten verarbeiten.
Weitere Informationen: WhatsApp-Datenschutzerklärung.
7. Newsletter und Angebote
Mit Ihrer freiwilligen Einwilligung senden wir Ihnen über die von Ihnen ausgewählten Kanäle Newsletter, Tipps und Angebote zu Foto- und Videoproduktion, Social Media und Marketing für Hotels und Unterkünfte. Wir verwenden dafür Ihre E-Mail-Adresse beziehungsweise WhatsApp-Telefonnummer und gegebenenfalls Ihren Namen zur Ansprache. Die Verwaltung und der Versand erfolgen über GoHighLevel.
Einwilligungen für E-Mail-Werbung und WhatsApp-Werbung werden durch zwei getrennte, zunächst leere Auswahlfelder eingeholt. Ihre Anfrage ist auch ohne Werbeeinwilligung möglich. Weder die Kontaktwahl noch eine Zustimmung zu Website-Cookies ist eine Werbeeinwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO; zusätzlich beachten wir § 7 UWG.
Bei E-Mail-Anmeldungen versenden wir zunächst eine Bestätigungsmail. Erst wenn Sie die Anmeldung bestätigen, wird Ihre Adresse für den Newsletter freigeschaltet. Die Bearbeitung Ihrer Anfrage ist von dieser Bestätigung unabhängig.
Zum Nachweis Ihrer Auswahl speichern wir die erteilte Einwilligung einschließlich ihres Inhalts beziehungsweise ihrer Textversion, des gewählten Kanals sowie Zeitpunkt und Herkunft der Anmeldung. Wir dokumentieren außerdem den Abschluss des Bestätigungsverfahrens und spätere Widerrufe. Die Nachweisführung dient der Erfüllung unserer Rechenschaftspflichten, insbesondere aus Art. 7 Abs. 1 DSGVO.
Sie können E-Mail-Werbung über den Abmeldelink und WhatsApp-Werbung durch eine Nachricht mit „STOP" abbestellen. Außerdem ist ein Widerruf über info@mail.cinestays.de möglich.
Wir setzen in unseren E-Mails keine Zählpixel oder empfängerbezogenen Trackinglinks ein, um Öffnungen oder Klicks einzelner Empfänger zu messen. Davon zu unterscheiden sind technische Informationen, die für Versand, Zustellung, Fehlerbearbeitung und die Beachtung einer Abmeldung erforderlich sind.
8. Terminbuchungen über GoHighLevel
Wenn Sie über unsere GoHighLevel-Terminbuchung einen Termin vereinbaren, verarbeiten wir die eingegebenen Kontaktangaben, den gewählten Zeitpunkt und gegebenenfalls Angaben zu Ihrem Anliegen. Diese Daten dienen der Terminverwaltung sowie Bestätigungen, Erinnerungen und Rückfragen. WhatsApp-Erinnerungen setzen Ihre entsprechende Kanalauswahl beziehungsweise Einwilligung voraus.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO beziehungsweise bei Ansprechpartnern eines Unternehmens Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist die Organisation der gewünschten Beratung beziehungsweise Zusammenarbeit.
9. Zoom, Aufzeichnungen und KI-Zusammenfassungen
Für Online-Gespräche nutzen wir Zoom. Anbieter ist Zoom Communications, Inc., 55 Almaden Boulevard, Suite 600, San Jose, California 95113, USA.
Bei der Teilnahme werden insbesondere Ihr Anzeigename, gegebenenfalls E-Mail-Adresse, IP-Adresse, Geräte- und Verbindungsdaten sowie Informationen zu Beginn, Ende und Dauer des Gesprächs verarbeitet. Wenn Sie Kamera, Mikrofon, Chat oder Bildschirmfreigabe nutzen, werden außerdem die entsprechenden Audio-, Video-, Text- oder Bildschirminhalte verarbeitet und den Teilnehmern zugänglich gemacht.
Die Durchführung eines angefragten Gesprächs erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO beziehungsweise bei Unternehmensansprechpartnern Art. 6 Abs. 1 Buchst. f DSGVO.
Aufzeichnung, Transkription und KI-Zusammenfassung: Mit Ihrer vorherigen, gesonderten Einwilligung zeichnen wir Gespräche auf und nutzen Zoom-Funktionen zur Transkription beziehungsweise KI-Zusammenfassung. Dies dient der Dokumentation besprochener Anforderungen, Aufgaben und Vereinbarungen. Dabei werden Gesprächsinhalte, Stimme, gegebenenfalls Bild, Transkripte und daraus erzeugte Zusammenfassungen verarbeitet. Über den jeweiligen Umfang informieren wir vor Beginn. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO.
Die Einwilligung ist freiwillig. Ohne Zustimmung führen wir das Gespräch ohne diese Funktionen oder stimmen einen alternativen Kommunikationsweg ab. Eine Verwendung für Werbung, Veröffentlichung oder Schulungen ist von dieser Einwilligung nicht umfasst.
Aufzeichnungen und vollständige Rohtranskripte werden grundsätzlich spätestens 30 Tage nach dem Gespräch gelöscht. Für die Zusammenarbeit benötigte, geprüfte Gesprächsnotizen und Zusammenfassungen werden entsprechend Abschnitt 14 aufbewahrt. Einen Widerruf können Sie an info@mail.cinestays.de richten.
Weitere Informationen: Zoom-Datenschutzerklärung.
10. KI-gestützte Unterstützung
Wir verwenden ChatGPT, Claude und KI-Funktionen von GoHighLevel zur Unterstützung bei der Bearbeitung geschäftlicher Texte, der Strukturierung von Anfragen sowie der Vorbereitung von Kommunikation und Projektinhalten. Soweit dafür personenbezogene Angaben erforderlich sind, können beispielsweise Namen, berufliche Kontaktdaten, Inhalte von Anfragen oder projektbezogene Informationen verarbeitet werden.
Hierfür kommen geschäftliche Zugänge mit geeigneten Datenschutzvereinbarungen zum Einsatz. Personenbezogene Kundeninhalte werden nicht in private KI-Konten eingegeben. Wir begrenzen die Eingaben auf die für den jeweiligen Zweck notwendigen Informationen. Eine Verwendung dieser Kundeninhalte zum allgemeinen Modelltraining wird durch die geltenden Vertragsbedingungen und geeignete Einstellungen ausgeschlossen. Ergebnisse werden vor ihrer Verwendung durch unser Team geprüft.
Die Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die konkrete Verarbeitung für eine mit Ihnen vereinbarte Leistung erforderlich ist. Für begrenzte unterstützende Verarbeitung geschäftlicher Kommunikation kann Art. 6 Abs. 1 Buchst. f DSGVO greifen, sofern nach Prüfung Ihre Interessen und Rechte nicht überwiegen. Unser Interesse liegt in einer effizienten und sorgfältigen Bearbeitung. Für zusätzliche, nicht hiervon gedeckte Verarbeitungszwecke holen wir vorab eine gesonderte, zweckbezogene Einwilligung ein.
Die eingesetzten Anbieter sind:
- ChatGPT/OpenAI: OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Informationen: EU-Datenschutzerklärung und Auftragsverarbeitungsvereinbarung.
- Claude/Anthropic: Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland; je nach geschäftlichem Vertragsverhältnis ist auch Anthropic PBC in den USA beteiligt. Informationen: Datenschutzerklärung und Auftragsverarbeitungsvereinbarung.
- GoHighLevel-KI: HighLevel und die für die tatsächlich genutzten KI-Funktionen eingesetzten Unterauftragsverarbeiter. Einzelheiten stehen in der Anbieterliste.
Higgsfield: Für kreative Entwürfe setzen wir außerdem Higgsfield Inc., 535 Mission Street, 14th Floor, San Francisco, California 94105, USA, ein. Hierfür verwenden wir in diesem Ablauf ausschließlich Inhalte ohne Bezug zu identifizierbaren Personen. Erkennbare Personenbilder, Stimmen, personenbezogene Nachrichten und identifizierende Kundendaten werden nicht hochgeladen. Informationen: Higgsfield-Datenschutzerklärung.
Personenbezogene KI-Eingaben und Ausgaben werden gelöscht, sobald die konkrete Unterstützung abgeschlossen ist und sie nicht mehr für die Zusammenarbeit benötigt werden. Benötigte Arbeitsergebnisse unterliegen den Speicherregeln in Abschnitt 14.
11. Cookie-Auswahl und Websiteanalyse
Über unser Einwilligungsbanner können Sie Microsoft Clarity für Analyse und den Meta-Pixel für Marketing zulassen oder ablehnen. Die optionalen Kategorien sind zunächst ausgeschaltet. Ohne Ihre entsprechende Einwilligung werden diese Dienste nicht geladen und erhalten über unsere Einbindung keine Nutzungsdaten, auch nicht in einem sogenannten cookieless Modus. Die Grundfunktionen der Website und das Anfrageformular bleiben verfügbar.
Die Auswahl wird im lokalen Browserspeicher unter der Bezeichnung „cinestays-cookie-consent" mit Zeitpunkt, Version und Ablauf gespeichert, damit Ihre Entscheidung bei weiteren Besuchen berücksichtigt wird. Sie wird für höchstens sechs Monate berücksichtigt; bei wesentlichen Änderungen der Zwecke oder Anbieter fragen wir früher erneut. Die sechs Monate sind unsere gewählte Gültigkeitsdauer, keine gesetzlich vorgegebene Frist. Die Speicherung Ihrer Entscheidung ist für die Verwaltung Ihrer Datenschutzwahl erforderlich; Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 Buchst. f DSGVO.
Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen" im Fußbereich unserer Website widerrufen oder Ihre Entscheidung ändern. Nach dem Widerruf unterbleibt die weitere Erfassung durch die betreffenden Dienste. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.
Microsoft Clarity
Mit Ihrer Einwilligung nutzen wir Microsoft Clarity zur Analyse der Website-Nutzung. Beteiligte Anbieter sind Microsoft Corporation, One Microsoft Way, Redmond, Washington 98052-6399, USA, und für europäische Datenschutzbelange Microsoft Ireland Operations Limited.
Clarity kann insbesondere Seitenaufrufe, Klicks, Scrollbewegungen, technische Geräteinformationen und Sitzungsverläufe erfassen und daraus Heatmaps sowie Sitzungswiedergaben erstellen. Die Daten sind nicht allein deshalb anonym, weil uns Auswertungen ohne Klarnamen angezeigt werden. Die Analyse soll uns helfen, die Bedienbarkeit und Inhalte der Website zu verbessern.
Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Nach der Anbieterbeschreibung werden gewöhnliche Sitzungswiedergaben 30 Tage gespeichert; ausgewählte beziehungsweise markierte Aufzeichnungen sowie Klick- und Heatmap-Daten können neun Monate gespeichert werden. Zu den eingesetzten Cookies zählen insbesondere „_clck" und „_clsk"; deren Einzelheiten erläutert Microsoft in seiner Cookie-Dokumentation.
Weitere Informationen: Microsoft-Datenschutzerklärung, Clarity-Cookies und Clarity-Speicherdauer.
Meta-Pixel
Mit Ihrer Einwilligung in Marketing nutzen wir den Meta-Pixel. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Erfasst werden insbesondere der Besuch unserer Website, technische Verbindungs- und Browserdaten sowie Cookie- beziehungsweise Gerätekennungen. Zweck ist die Messung der Wirkung unserer Werbung auf Facebook und Instagram. Meta kann die Daten mit Informationen zu einem Meta-Konto verbinden und für eigene, in seiner Datenschutzerklärung erläuterte Zwecke verarbeiten.
Für die Erhebung und Übermittlung entsprechender Ereignisdaten besteht im Rahmen der Meta-Business-Tools eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Die nachfolgende Verarbeitung durch Meta fällt in dessen Verantwortung. Wir sind insbesondere für die Information und die einwilligungsgerechte Einbindung auf unserer Website verantwortlich. Sie können Ihre Rechte gegenüber uns und gegenüber Meta ausüben. Die Aufgabenverteilung beschreibt das Meta-Controller-Addendum.
Rechtsgrundlagen für unsere Einbindung sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Informationen zur weiteren Verarbeitung und Speicherung: Meta-Datenschutzerklärung.
12. Schriftarten und Social-Media-Links
Unsere Schriftarten werden zusammen mit den Websiteinhalten über unsere Website-Infrastruktur bereitgestellt. Zur Darstellung werden keine Schriftarten von Google Fonts abgerufen und keine Verbindung zu fonts.googleapis.com oder fonts.gstatic.com hergestellt. Für die Auslieferung gelten die Angaben in Abschnitt 3. Sollte eine Schriftart technisch nicht verfügbar sein, verwendet die Website eine geeignete Ersatzschriftart.
Verweise auf unsere Auftritte bei Instagram, Facebook, TikTok, LinkedIn und YouTube sind gewöhnliche Links. Durch das Anklicken verlassen Sie unsere Website. Die Verarbeitung beim Besuch der jeweiligen Plattform richtet sich zusätzlich nach deren Datenschutzinformationen.
13. Empfänger und Verarbeitung außerhalb des EWR
Empfänger sind die in diesen Hinweisen genannten Anbieter, deren für die jeweiligen Funktionen eingesetzte Dienstleister und die zuständigen Mitglieder unseres Teams. Im Rahmen von Geschäftsvorgängen können außerdem Steuerberatung, rechtliche Berater oder zuständige Behörden Daten erhalten, soweit dies erforderlich beziehungsweise gesetzlich vorgesehen ist.
Bei internationalen Anbietern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden, insbesondere in den USA; bei GoHighLevel sind auch Supportverarbeitungen in Indien vorgesehen. Für Übermittlungen müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein.
GoHighLevel beschreibt in seiner Auftragsverarbeitungsvereinbarung internationale Übermittlungen auf Grundlage einschlägiger Angemessenheitsbeschlüsse beziehungsweise der EU-Standardvertragsklauseln. Die geschäftlichen Auftragsverarbeitungsvereinbarungen von OpenAI und Anthropic enthalten ebenfalls Regelungen für internationale Übermittlungen. Die für den konkreten Dienst und Empfänger einschlägigen Sicherungen sind maßgeblich; eine Zertifizierung eines einzelnen Anbieters erfasst nicht automatisch alle beteiligten Unternehmen.
Informationen beziehungsweise eine Kopie der für unsere Übermittlungen maßgeblichen Garantien können Sie über info@mail.cinestays.de anfordern. Die verlinkten Anbieterunterlagen enthalten weitere Angaben.
14. Speicherdauer und Löschung
Wir speichern personenbezogene Daten zweckbezogen:
- Anfragen ohne Vertragsschluss: grundsätzlich bis zur abschließenden Bearbeitung und danach höchstens sechs Monate, sofern keine weitere gewünschte Kommunikation oder ein anderer Aufbewahrungsgrund besteht.
- Kunden- und Projektdaten: während der Zusammenarbeit und anschließend nur, soweit Abwicklung, notwendige Dokumentation, gesetzliche Aufbewahrung oder die Bearbeitung konkreter Ansprüche dies erfordern. Eine aufbewahrungspflichtige Rechnung rechtfertigt nicht die dauerhafte Speicherung aller zugehörigen Chat- oder KI-Inhalte.
- Newsletter- und WhatsApp-Werbedaten: für den jeweiligen Versand bis zum Widerruf beziehungsweise der Beendigung des Angebots. Danach werden sie hierfür nicht weiter genutzt.
- Einwilligungsnachweise und Abmeldeinformationen: soweit erforderlich zum Nachweis der Einwilligung und zur dauerhaften Beachtung eines Werbewiderspruchs. Eine entsprechende Sperrinformation ist auf die dafür notwendigen Daten begrenzt und wird nicht für Werbung verwendet.
- Zoom-Aufzeichnungen und Rohtranskripte: grundsätzlich höchstens 30 Tage; benötigte Zusammenfassungen nur für die Dauer des zugehörigen Bearbeitungs- oder Projektzwecks.
- KI-Arbeitsdaten: bis zum Abschluss des konkreten Bearbeitungsschritts, soweit sie nicht als benötigtes Projektarbeitsergebnis weiter aufbewahrt werden.
Gesetzlich aufzubewahrende Geschäftsunterlagen werden während der jeweils einschlägigen gesetzlichen Fristen gespeichert. Bei konkreten Rechtsstreitigkeiten kann erforderliches Beweismaterial bis zur abschließenden Klärung aufbewahrt werden. Nach Wegfall der jeweiligen Grundlage werden die Daten gelöscht oder irreversibel anonymisiert.
15. Ihre Rechte
Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO und Datenübertragbarkeit nach Art. 20 DSGVO.
Widerruf: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.
Widerspruch: Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen die Verarbeitung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Begründung widersprechen; dies gilt auch für damit verbundenes Profiling.
Sie können sich über info@mail.cinestays.de an uns wenden. Für Einwilligungen stehen zusätzlich die jeweils beschriebenen Abmelde- und Einstellungsmöglichkeiten zur Verfügung.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für unseren Sitz ist dies die:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Website: www.ldi.nrw.de
16. Schutz und Aktualisierung
Unsere Website verwendet HTTPS zur verschlüsselten Übertragung zwischen Ihrem Browser und der Website. Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz der von uns verarbeiteten Daten.
Wir passen diese Hinweise an, wenn sich unsere Verarbeitung oder die eingesetzten Dienste ändern. Maßgeblich ist die jeweils auf unserer Website veröffentlichte Fassung.