Datenschutz.

1. Verantwortlicher

NN No Notes UG (haftungsbeschränkt), vertreten durch den Geschäftsführer Josia Brezing
Theodor-Storm-Str. 17, 71642 Ludwigsburg, Deutschland
E-Mail: mail@no-notes.studio
Telefon: +49 176 32415704

Über diese Kontaktdaten können Sie auch Ihre Datenschutzrechte geltend machen.

2. Website, Hosting und Sicherheit

Die Website wird über Cloudflare Pages und das Content Delivery Network von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, ausgeliefert. Cloudflare verarbeitet dabei insbesondere IP-Adresse, Zeitpunkt und Ziel einer Anfrage, Browser- und Protokollinformationen, übertragene Datenmengen, Antwortstatus und gegebenenfalls die mitgesendete Herkunftsseite. Diese Daten werden für die Übertragung der Inhalte, Fehleranalyse und Abwehr missbräuchlicher Zugriffe benötigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, unseren Unternehmensauftritt zuverlässig, schnell und gegen Angriffe geschützt bereitzustellen. Ohne die technisch erforderlichen Verbindungsdaten ist eine Auslieferung nicht möglich.

Cloudflare kann unterstützende Browser über sogenannte Network-Error-Logging-Header auffordern, fehlgeschlagene Netzwerkanfragen an a.nel.cloudflare.com zu melden. In der geprüften Konfiguration ist keine Stichprobe erfolgreicher Anfragen vorgesehen. Diese technischen Fehlermeldungen dienen der Erkennung von Auslieferungsproblemen und können Verbindungs- und Fehlerdetails enthalten; sie gehören zur beschriebenen Betriebs- und Fehleranalyse.

Cloudflare stellt serverseitige Betriebs-, Sicherheits- und zusammengefasste Nutzungsinformationen bereit. Wir betreiben für diese statische Website keinen eigenen Anwendungsserver und keinen zusätzlichen Export der Zugriffsprotokolle über Cloudflare Logpush. Ein clientseitiger Dienst zur allgemeinen Besuchermessung, insbesondere Cloudflare Web Analytics, ist auf dieser Website nicht aktiviert. Wir setzen keine Marketing-Pixel oder Session-Replays ein.

Die Aufbewahrung technischer Daten richtet sich nach ihrer Erforderlichkeit für Übertragung, Betriebs- und Sicherheitsprüfung sowie gegebenenfalls gesetzliche Pflichten und die Klärung konkreter Sicherheitsvorfälle. Die Website legt keine eigene pauschale Löschfrist für die von Cloudflare verwalteten Protokolle fest. Cloudflare beschreibt seine Aufbewahrungskriterien in Abschnitt 11 seiner Datenschutzhinweise.

3. Schriften, Bilder und Header-Trailer

Schriften, Vorschaubilder und der stumme Header-Trailer werden als Dateien unter unserer eigenen Domain über das oben beschriebene Hosting geladen. Es werden hierfür keine Google Fonts, Instagram-Einbettungen oder externen Stream-Player aufgerufen. Für den Header verwenden wir eine MP4-Datei, nicht R2 oder einen eingebetteten Drittanbieter-Player.

Der Trailer startet, soweit Ihr Browser dies zulässt, nach dem ersten Seitenaufbau im sichtbaren Bereich. Er bleibt stumm, kann über „Pause trailer“ angehalten werden und pausiert außerhalb des sichtbaren Bereichs. Bei der Einstellung für reduzierte Bewegung oder blockiertem Autoplay bleibt ein Standbild. Diese Funktionen dienen der Darstellung unseres Portfolios und der bedienbaren Auslieferung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Technische Medienpuffer und Browsercache dienen der Inhaltsübertragung, nicht einer Wiedererkennung für Werbung.

4. Projektfilme über Cloudflare Stream

Die sechs Projektfilme werden erst nach Ihrer Freigabe über die direkten Cloudflare-Stream-Player eingebunden. Ein Klick auf „Play film“ allein erteilt noch keine Einwilligung. Ohne bestehende Freigabe öffnet er zunächst Informationen und die Auswahl „Allow videos“ oder „Not now“.

Wenn Sie zustimmen, erhält Cloudflare als Anbieter insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die angeforderte Video-ID und technische Wiedergabeinformationen. Der Player lädt Video- und gegebenenfalls Audiodaten sowie eigene Skripte nach. Zur technischen Diagnose können Anfragen an platform.dash.cloudflare.com/sentry/envelope erfolgen. Die Auslieferung ermöglicht Cloudflare außerdem serverseitige Statistiken zu abgerufenen Videominuten und Ländern. Die normalen Projektlinks und Credits bleiben auch ohne Freigabe sichtbar.

Die Verarbeitung für diese optionalen Player einschließlich ihrer technischen Diagnose erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden und dies nicht technisch unbedingt erforderlich ist, umfasst die Freigabe auch § 25 Abs. 1 TDDDG. Auch eine Verarbeitung ohne Cookies kann personenbezogene Daten und Zugriffe auf das Endgerät betreffen.

Die Zustimmung ist freiwillig und gilt für die sechs Projektplayer in diesem Browser-Tab bis zum Ende der Sitzung. Ablehnen beeinträchtigt die übrige Website nicht. Nach einem Widerruf werden eingebettete Player entfernt und keine weiteren Player-Anfragen durch unsere Seite veranlasst. Bereits an Cloudflare übertragene Daten werden dadurch nicht rückwirkend zurückgeholt; die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Für bereits übertragene Betriebs- und Diagnosedaten gelten die zweckbezogenen Aufbewahrungskriterien des Anbieters, insbesondere Betriebssicherheit, Fehlerklärung und gesetzliche Pflichten. Eine darüber hinausgehende feste Löschfrist wird hier nicht zugesichert.

5. Datenschutzeinstellungen und Gerätespeicher

Beim ersten Besuch sind externe Projektplayer gesperrt. Es gibt keinen automatisch geöffneten Cookie-Banner. Sie können die Video-Freigabe bei einem Projektfilm oder hier erteilen, ablehnen und jederzeit widerrufen.

Externe Projektvideos sind standardmäßig gesperrt.

Datenschutzeinstellungen öffnen

Wir speichern nur Ihre ausdrücklich getroffene Video-Auswahl („allowed“ oder „denied“) unter dem versionierten Schlüssel nn-video-consent-v1 im Session Storage dieses Tabs. Es wird dafür keine Besucherkennung erzeugt und kein Einwilligungsprotokoll an einen Server gesendet. Die Auswahl überdauert Seitenwechsel im Tab, endet grundsätzlich beim Schließen der Sitzung und wird beim Ändern oder Widerrufen überschrieben. Eine Sitzungswiederherstellung des Browsers kann den Speicher wiederherstellen; Sie können die Auswahl jederzeit erneut widerrufen. Ist dieser Speicher gesperrt, gilt die Auswahl nur auf der aktuell geöffneten Seite.

Das Speichern und Auslesen Ihrer Auswahl ist erforderlich, um Ihre Datenschutzentscheidung umzusetzen (§ 25 Abs. 2 Nr. 2 TDDDG); soweit personenbezogene Daten betroffen sind, erfolgt dies zur Erfüllung der Datenschutzpflichten nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 DSGVO. Der Pause-Zustand des Headers wird nur im Arbeitsspeicher der geöffneten Seite gehalten.

Nach einer Video-Freigabe speichert der Cloudflare-Stream-Player auf seiner eigenen, vom Website-Speicher getrennten Herkunft im Local Storage den Schlüssel stream.estimatedBandwidth. Der Wert beschreibt die geschätzte Bandbreite und unterstützt die Auswahl der Wiedergabequalität. Local Storage hat keine vom Browser automatisch vorgegebene Ablaufzeit; der Wert kann bis zum Löschen beziehungsweise Überschreiben durch den Anbieter oder bis zum Entfernen der Website-Daten durch Sie oder Ihren Browser bestehen bleiben. Unser Widerruf stoppt weitere eingebettete Player, löscht aber nicht rückwirkend Speicher auf der fremden Player-Herkunft. Diesen können Sie über die Website-Datenverwaltung Ihres Browsers entfernen. Bei der geprüften Wiedergabe wurden keine Cookies und keine zusätzlichen Session-Storage-Einträge des Players beobachtet; Anbieteränderungen und Sicherheitsprüfungen können abweichen.

Für die normale Website werden keine eigenen Tracking-Cookies gesetzt. Cloudflare kann bei einer erforderlichen Sicherheitsprüfung technisch notwendige Sicherheitsinformationen beziehungsweise Cookies verwenden, etwa zum Nachweis einer bestandenen Prüfung. Zweck ist der Schutz vor automatisiertem Missbrauch, nicht Werbung. Maßgeblich sind § 25 Abs. 2 TDDDG für erforderliche Endgerätezugriffe und Art. 6 Abs. 1 lit. f DSGVO für die damit verbundene Sicherheitsverarbeitung. Weitere Informationen bietet Cloudflares Dokumentation zu Sicherheits-Cookies.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Anfrage und gegebenenfalls übermittelte Anhänge, um Ihre Nachricht zu beantworten und die Zusammenarbeit vorzubereiten oder durchzuführen. Bitte senden Sie keine besonders sensiblen Informationen, wenn diese für Ihre Anfrage nicht notwendig sind.

Bei Anfragen zu einem Vertrag mit Ihnen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen sowie der Kommunikation mit Ansprechpartnern von Unternehmen ist sie Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die sachgerechte Bearbeitung geschäftlicher Kommunikation.

Unser E-Mail-Dienst ist Namecheap Private Email von Namecheap, Inc., USA. Der Dienst verarbeitet Nachrichten einschließlich Absender, Empfänger, Zeitangaben, Inhalt und Anhängen für Empfang, Speicherung und Versand. Es besteht keine automatische Weiterleitung an einen anderen E-Mail-Anbieter. Die Website enthält kein Kontaktformular; der E-Mail-Link öffnet Ihr eigenes E-Mail-Programm. Es wird darüber kein Versanddienst wie Resend aus der Website aufgerufen.

Wir bewahren Anfragen auf, solange sie zur Bearbeitung, anschließenden Vertragsabwicklung oder zur Wahrung beziehungsweise Abwehr von Rechtsansprüchen erforderlich sind. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für aufbewahrungspflichtige Geschäfts- und Steuerunterlagen ist zusätzlich Art. 6 Abs. 1 lit. c DSGVO maßgeblich. Dauer und Löschung richten sich nach der Art des Dokuments und der jeweils einschlägigen gesetzlichen Pflicht; nicht jede Nachricht wird gleichermaßen lange aufbewahrt.

7. Empfänger, Verträge und internationale Übermittlungen

Empfänger sind insbesondere die oben genannten Hosting-, Video- und E-Mail-Anbieter sowie deren für den Betrieb eingesetzte Unterauftragnehmer. Verarbeitungen können außerhalb der EU und des EWR, insbesondere in den USA, stattfinden. Eine ausschließlich europäische Speicherung wird nicht zugesichert.

Cloudflare veröffentlicht ein Data Processing Addendum und eine Liste seiner Unterauftragnehmer. Nach diesen Anbieterunterlagen ist Cloudflare unter dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen im Geltungsbereich dieser Zertifizierung nennt Cloudflare den entsprechenden Angemessenheitsrahmen (Art. 45 DSGVO); für andere erfasste Drittlandübermittlungen sieht das Addendum EU-Standardvertragsklauseln nach Art. 46 DSGVO vor.

Namecheap veröffentlicht ebenfalls ein Data Processing Addendum mit Standardvertragsklauseln für erfasste Verarbeitungen und Übermittlungen sowie Datenschutzhinweise. Die veröffentlichten Unterlagen beschreiben die vom jeweiligen Anbieter vorgesehenen vertraglichen Schutzmechanismen; sie sind keine Zusicherung einer EU-exklusiven Verarbeitung. Informationen zu den für Ihre Daten einschlägigen Garantien und eine Kopie können Sie auch über unsere oben genannten Kontaktdaten anfordern.

Eine weitere Offenlegung erfolgt, soweit sie gesetzlich vorgeschrieben ist, etwa gegenüber zuständigen Behörden. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet durch diese Website nicht statt.

8. Externe Links

Instagram, die persönlichen Websites der Filmschaffenden sowie andere verlinkte Informationsseiten sind normale externe Links. Inhalte dieser Websites werden nicht allein durch das Anzeigen unserer Links eingebettet. Erst beim Aufrufen eines Links wechseln Sie zum jeweiligen Anbieter; dort gelten dessen Datenschutzhinweise. Ein separat geöffneter Cloudflare-Film läuft außerhalb unserer Einwilligungssteuerung und kann durch Schließen seines Tabs beendet werden.

9. Ihre Rechte

Nach Maßgabe der DSGVO haben Sie insbesondere das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruch: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Bei Direktwerbung gilt ein jederzeitiges Widerspruchsrecht ohne solche Gründe. Wir betreiben über diese Website kein Direktwerbe-Tracking.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes (Art. 77 DSGVO). Für unseren Sitz kommt der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg in Betracht: Heilbronner Straße 35, 70191 Stuttgart; Informationen und Beschwerdemöglichkeit.