1. Verantwortlicher
Pik Production GmbH, Georgstraße 38, 30159 Hannover, Deutschland
Handelsregister: HRB 227341, Amtsgericht Hannover
Geschäftsführer: Jan Pulfer
E-Mail: info@pikproduction.com
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen (Art. 37 DSGVO, § 38 BDSG) derzeit nicht vorliegen.
2. Das Wichtigste in Kürze
- Diese Website wird auf Servern in Deutschland betrieben.
- Wir setzen keine Cookies und keine externen Tracking-Dienste ein. Besuche zählen wir selbst, anonym und ohne Wiedererkennung über mehrere Tage (siehe unten).
- Schriften und Programmbibliotheken sind lokal eingebunden. Beim Besuch der Seite wird keine Verbindung zu Google oder anderen externen Diensten aufgebaut.
- Daten, die Sie uns über das Anfrageformular schicken, nutzen wir nur, um Ihre Anfrage zu bearbeiten.
3. Hosting
Wir hosten diese Website auf eigenen Servern bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Rechenzentrum in Deutschland). Beim Aufruf der Seite verarbeitet der Webserver automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp), soweit dies für die Auslieferung der Seite und die Sicherheit des Betriebs erforderlich ist. Diese Server-Logs werden nach spätestens 14 Tagen gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO).
4. Anfrageformular und Kontakt per E-Mail
Wenn Sie uns über das Anfrageformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, optional Telefonnummer, Firma und Branche, Art des Projekts, gewünschtes Paket, Interesse an der Betreuung und Ihre Nachricht) sowie die Seite und die Herkunft, von der Sie auf das Formular gekommen sind (z. B. „Google“ oder „direkt“), um Ihre Anfrage zu bearbeiten und ein Erstgespräch zu vereinbaren. Wir speichern die Anfrage dafür in einer Datenbank auf unserem Server in Deutschland und benachrichtigen uns per E-Mail. IP-Adressen speichern wir nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Anfragen, aus denen kein Vertrag entsteht, löschen wir spätestens 12 Monate nach dem letzten Kontakt; gesetzliche Aufbewahrungspflichten bleiben unberührt.
Anfragen über das Formular leiten wir per E-Mail an unser Postfach weiter. Für den Versand nutzen wir Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich), Verarbeitung in der EU, Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Unser E-Mail-Postfach betreiben wir bei Microsoft 365. Anbieter ist die Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. E-Mails werden dort in unserem Auftrag gespeichert (Auftragsverarbeitung nach Art. 28 DSGVO). Eine Übermittlung in die USA ist dabei nicht ausgeschlossen; Grundlage ist das EU-US Data Privacy Framework, unter dem Microsoft zertifiziert ist, ergänzend die Standardvertragsklauseln der EU-Kommission.
Reichweitenmessung ohne Cookies
Um zu sehen, wie viele Menschen unsere Seiten besuchen und woher sie kommen, zählen wir Seitenaufrufe auf unserem eigenen Server in Deutschland. Dabei wird nichts auf Ihrem Gerät gespeichert und es wird kein Skript nachgeladen. Wir speichern pro Aufruf nur: das Datum, die aufgerufene Seite (ohne Parameter), die Herkunft (nur der Domainname der verweisenden Seite oder eine Kampagnenbezeichnung), die Art des Geräts (Handy, Tablet oder Computer) und ein Tageskürzel. Das Tageskürzel entsteht aus Ihrer IP-Adresse und Ihrer Browser-Kennung mit einem Schlüssel, der täglich wechselt und nicht gespeichert wird. Dadurch können wir ein Gerät an einem Tag nur einmal zählen, es aber weder über mehrere Tage wiedererkennen noch auf Ihre IP-Adresse zurückrechnen. Die IP-Adresse selbst wird dafür nicht gespeichert. Besucher, die „Do Not Track“ oder „Global Privacy Control“ senden, zählen wir nicht. Die Zähldaten löschen wir nach 13 Monaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung und Verbesserung unseres Angebots).
5. Cookies und lokaler Speicher
Einwilligungs-Tool (CCM19). Wir nutzen das Consent-Management-Tool CCM19 der Papoo Software & Media GmbH, Auguststraße 4, 53229 Bonn, eingebunden über den Cookie-Generator von eRecht24. Es fragt deine Einwilligung in nicht notwendige Dienste ab und speichert deine Entscheidung in deinem Browser, damit wir dich nicht bei jedem Besuch erneut fragen. Dabei wird deine IP-Adresse technisch verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligung) und § 25 Abs. 2 TDDDG. Mit CCM19 besteht ein Vertrag zur Auftragsverarbeitung. Deine Einstellungen kannst du jederzeit über den Link „Cookie-Einstellungen“ ändern oder widerrufen.
Google Ads (Conversion-Tracking und Remarketing). Nur wenn du im Einwilligungs-Tool zustimmst, laden wir Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit messen wir, wie Besucher nach dem Klick auf eine unserer Anzeigen unsere Seite nutzen, und können Besuchern unserer Seite später passende Anzeigen zeigen. Dafür werden Cookies bzw. ähnliche Kennungen auf deinem Gerät gespeichert und Nutzungsdaten an Google übermittelt; eine Übermittlung in die USA ist möglich (Grundlage: EU-US Data Privacy Framework). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Ohne Einwilligung setzen wir keine Cookies für Werbezwecke; unsere eigene Reichweitenmessung (siehe oben) kommt weiterhin ohne Cookies aus.
6. Kundenprojekte und Betreuung
Für unsere Kunden verarbeiten wir Daten zur Vertragsdurchführung (Ansprechpartner, Rechnungsdaten, Projektinhalte) auf Grundlage von Art. 6 Abs. 1 lit. b und c DSGVO. Hosten oder betreuen wir die Website eines Kunden und verarbeiten dabei Daten von dessen Website-Besuchern (z. B. Anfragen über das Kontaktformular des Kunden), tun wir das ausschließlich in dessen Auftrag nach Art. 28 DSGVO auf Grundlage unseres Auftragsverarbeitungsvertrags (AVV). Für diese Daten ist der Kunde Verantwortlicher.
7. Empfänger der Daten
Wir geben personenbezogene Daten nur weiter an: Hetzner Online GmbH (Hosting, AVV), Brevo/Sendinblue SAS (E-Mail-Versand von Formularanfragen, AVV), Microsoft Ireland Operations Ltd. (E-Mail-Postfach, AVV), Papoo Software & Media GmbH (Einwilligungs-Tool CCM19, AVV), Google Ireland Limited (Google Ads, nur mit Einwilligung), Steuerberater und Behörden bei gesetzlicher Pflicht. Eine Übermittlung in die USA ist nur bei E-Mails an uns über Microsoft 365 möglich (siehe Ziffer 4).
8. Speicherdauer
- Server-Logs: spätestens 14 Tage.
- Anfragen ohne Vertrag: spätestens 12 Monate nach dem letzten Kontakt.
- Vertrags- und Projektdaten: für die Dauer der Zusammenarbeit, danach nach den gesetzlichen Aufbewahrungsfristen.
- Rechnungen und steuerlich relevante Unterlagen: gesetzliche Aufbewahrungsfristen nach § 147 AO und § 257 HGB (Buchungsbelege und Rechnungen 8 Jahre, Handelsbücher 10 Jahre, sonstige Handelsbriefe 6 Jahre).
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).
Widerspruchsrecht (Art. 21 DSGVO): Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@pikproduction.com. Betrifft Ihr Anliegen Daten, die über die Website eines unserer Kunden erhoben wurden, ist dieser Kunde verantwortlich; wir leiten Ihr Anliegen auf Wunsch weiter.
Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
10. Sicherheit
Alle Verbindungen sind TLS-verschlüsselt (https). Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere Zwei-Faktor-Authentifizierung für administrative Zugänge, Server-Zugang nur per Schlüsselpaar sowie tägliche verschlüsselte Backups auf einen räumlich getrennten Speicher.