Datenschutzerklärung
1. Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Sandro Özköylü, handelnd unter den Geschäftsbezeichnungen CeeYou Filmproduktion und CeeYou Art/Media Design, Am Tabakquartier 52, 28197 Bremen, Deutschland.
E-Mail: kontakt@ceeyoufilmproduktion.com · Telefon: 0174 9249225
2. Allgemeines & Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur im Rahmen der gesetzlichen Bestimmungen. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag/vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse). Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
3. Hosting & Server-Logfiles
Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel"), gehostet. Das Kontaktformular und die Newsletter-Anmeldung werden über sogenannte Serverless Functions von Vercel verarbeitet; als Ausführungsregion hierfür ist Frankfurt am Main (Region „fra1") festgelegt. Vercel verarbeitet Daten in unserem Auftrag; hierzu besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei, übertragene Datenmenge, Referrer-URL, verwendeter Browser und Betriebssystem. Diese Verarbeitung dient der technischen Bereitstellung, Sicherheit und Stabilität der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden spätestens nach 30 Tagen gelöscht.
Da Vercel seinen Sitz in den USA hat, kann eine Übermittlung personenbezogener Daten (insbesondere der IP-Adresse) in die USA nicht ausgeschlossen werden, etwa im Rahmen von Support- oder Administrationszugriffen. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; für zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Ergänzend sind mit Vercel die Standardvertragsklauseln der Europäischen Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).
4. Schriftarten (lokal gehostet)
Wir binden die verwendete Schriftart „Montserrat" ausschließlich lokal von unserem eigenen Server ein. Es wird dabei keine Verbindung zu Servern von Google (Google Fonts) aufgebaut und keine IP-Adresse an Dritte übertragen.
5. Videos & Bilder
Die auf der Website gezeigten Videos und Bilder werden direkt von unserem eigenen Server ausgeliefert. Es werden keine externen Video-Dienste (z. B. YouTube oder Vimeo) eingebunden, sodass beim reinen Betrachten keine Daten an Drittanbieter fließen.
6. Kontaktaufnahme
Wenn du uns über das Kontaktformular, per E-Mail oder Telefon kontaktierst, verarbeiten wir die von dir angegebenen Daten (z. B. Name, Firma, E-Mail, Telefon, Nachricht) zur Bearbeitung deiner Anfrage und für Anschlussfragen. Wenn du das Kontaktformular absendest, werden deine Angaben über eine verschlüsselte Verbindung an eine Serverless Function bei Vercel (siehe Hosting, Ziffer 3) übermittelt und von dort per E-Mail über unser SMTP-Postfach an kontakt@ceeyoufilmproduktion.com zugestellt, das bei unserem E-Mail-Anbieter united-domains AG, Gautinger Straße 10, 82319 Starnberg, gehostet und dort verarbeitet wird; auch mit united-domains besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine dauerhafte Speicherung der Formulardaten bei Vercel erfolgt nicht. Zur Bestätigung des Eingangs erhältst du automatisch eine Empfangsbestätigung an die von dir angegebene E-Mail-Adresse.
Rechtsgrundlage für die Bearbeitung deiner Anfrage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Erfüllung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen); eine gesonderte Einwilligung ist hierfür nicht erforderlich. Zum Schutz vor Spam und missbräuchlichen Absendungen nutzt das Formular ein verstecktes technisches Feld (Honeypot), eine Prüfung der Ausfüllzeit sowie eine Blockliste bekannter Spam-Muster; dabei werden keine zusätzlichen personenbezogenen Daten erhoben. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Kontaktformular (Art. 6 Abs. 1 lit. f DSGVO). Kommt kein Vertrag zustande, löschen wir deine Anfrage nach 12 Monaten. Kommt ein Vertrag zustande, bewahren wir die Korrespondenz im Rahmen der gesetzlichen Aufbewahrungsfristen auf (§ 147 AO, § 257 HGB). Sofern du über den Consent-Banner (Ziffer 9) in Marketing-Dienste eingewilligt hast, lösen wir nach erfolgreichem Versand des Formulars ein Conversion-Event beim Meta-Pixel (Ziffer 12) aus, um die Wirksamkeit unserer Werbemaßnahmen zu messen; ein Conversion-Event bei Google (Ziffer 11) erfolgt nur, sollten wir Google Ads künftig einsetzen.
7. Newsletter (Double-Opt-in)
Wenn du dich für unseren Newsletter anmeldest, verwenden wir deine E-Mail-Adresse, um dir regelmäßig Informationen zu neuen Projekten, Einblicken hinter die Kulissen und Content-Tipps zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst zunächst eine Bestätigungs-E-Mail und wirst erst nach Klick auf den Bestätigungslink in den Verteiler aufgenommen. Der Bestätigungslink ist 72 Stunden gültig; danach verfällt die Anmeldung und du kannst dich bei Bedarf erneut anmelden. Um deine Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO), protokollieren wir den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung sowie die IP-Adresse, von der aus die Bestätigung erfolgt ist. Die Anmeldung wird technisch über eine Serverless Function bei Vercel (siehe Ziffer 3) entgegengenommen. Sofern du über den Consent-Banner (Ziffer 9) in Marketing-Dienste eingewilligt hast, lösen wir nach dem Start der Anmeldung ein Conversion-Event beim Meta-Pixel aus (siehe Ziffer 6 und 12). Rechtsgrundlage für den Newsletter-Versand ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Für die Verwaltung des Verteilers und den Versand nutzen wir den Dienst Brevo der Brevo GmbH, Köpenicker Straße 126, 10179 Berlin; mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und den Newsletter abbestellen, am einfachsten über den Abmeldelink am Ende jeder Newsletter-E-Mail oder per Nachricht an kontakt@ceeyoufilmproduktion.com. Nach dem Widerruf wird deine E-Mail-Adresse aus dem Verteiler gelöscht; die Protokolldaten zur erteilten Einwilligung bewahren wir zur Erfüllung unserer Nachweispflicht für die Dauer der gesetzlichen Verjährungsfristen auf (Art. 6 Abs. 1 lit. f DSGVO).
8. Google-Bewertungen
Auf ausgewählten Seiten können wir Kundenbewertungen anzeigen, die wir serverseitig über die Google Places API abrufen (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei werden öffentlich bei Google hinterlegte Bewertungen (Anzeigename, Profilbild, Bewertungstext, Sternebewertung) angezeigt. Der Abruf erfolgt ausschließlich serverseitig über unseren Server: Dein Browser baut beim Betrachten dieser Bewertungen keine Verbindung zu Google auf, es werden keine Cookies von Google gesetzt und keine Daten von dir (z. B. deine IP-Adresse) an Google übermittelt. Angezeigt werden die von Google über die Places-Schnittstelle bereitgestellten Bewertungen mit Text (maximal fünf, ohne Filterung durch uns); die Gesamtnote und die Anzahl der Bewertungen werden ungefiltert übernommen. Ein entsprechender Hinweis findet sich auf der Startseite. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung authentischer Kundenstimmen (Art. 6 Abs. 1 lit. f DSGVO); bei den angezeigten Bewertungen handelt es sich um Daten Dritter (der bewertenden Personen), für deren ursprüngliche Veröffentlichung Google verantwortlich ist. Solltest du eine dich betreffende Bewertung entfernt sehen wollen, wende dich bitte an kontakt@ceeyoufilmproduktion.com oder direkt an Google.
9. Einwilligung & Cookies (Consent-Banner)
Technisch nicht notwendige Cookies und Tracking-Dienste werden erst gesetzt bzw. geladen, nachdem du über unseren Consent-Banner deine Einwilligung erteilt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Derzeit betrifft dies ausschließlich den Meta-Pixel (Ziffer 12); Google Analytics 4 und Google Ads (Ziffer 10 und 11) sind derzeit nicht aktiv. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Cookie-Einstellungen über den Link „Cookie-Einstellungen" im Footer erneut öffnest. Deine Consent-Entscheidung (Zustimmung oder Ablehnung) speichern wir in einem Eintrag im lokalen Speicher deines Browsers (localStorage), damit der Banner nicht bei jedem Seitenaufruf erneut erscheint. Diese Speicherung ist technisch notwendig, um den von dir ausdrücklich gewünschten Dienst bereitzustellen, und bedarf keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst den Eintrag jederzeit über die Cookie-Einstellungen ändern oder in deinem Browser löschen.
10. Google Analytics 4
Derzeit nicht aktiv. Sollten wir diesen Dienst künftig einsetzen, gilt: Nach deiner Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website auszuwerten. Dabei können Informationen wie IP-Adresse (in der Regel gekürzt/anonymisiert), Geräte- und Browserdaten sowie das Nutzungsverhalten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Eine Datenübermittlung in die USA kann stattfinden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.
11. Google Ads & Conversion-Tracking
Derzeit nicht aktiv. Sollten wir diesen Dienst künftig einsetzen, gilt: Nach deiner Einwilligung setzen wir Google Ads mit Conversion-Tracking und ggf. Remarketing ein (Anbieter: Google Ireland Limited). Damit messen wir den Erfolg von Werbeanzeigen und können Nutzern relevante Anzeigen ausspielen. Hierbei werden Cookies gesetzt und pseudonyme Kennungen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Auch hier kann eine Übermittlung in die USA erfolgen. Mit Google besteht auch für Google Ads ein Vertrag zur Auftragsverarbeitung.
12. Meta-Pixel (Facebook & Instagram)
Nach deiner Einwilligung nutzen wir den „Meta-Pixel", ein Angebot der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Mit dem Meta-Pixel messen wir die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram (Conversion-Tracking), können nachvollziehen, wie Besucher nach dem Klick auf eine Meta-Werbeanzeige mit der Website interagieren, und Nutzern zielgerichtet Werbung ausspielen (Remarketing/Custom Audiences). Dabei werden Cookies gesetzt, insbesondere „_fbp" (Speicherdauer bis zu 90 Tage) und, sofern du über eine Meta-Werbeanzeige auf unsere Website gelangt bist, „_fbc" (Speicherdauer bis zu 90 Tage), und Informationen wie IP-Adresse, Geräte- und Browserdaten sowie die auf unserer Website besuchten Seiten verarbeitet und an Meta übermittelt. Der Meta-Pixel wird ausschließlich geladen, nachdem du über den Consent-Banner (Ziffer 9) eingewilligt hast; ohne Einwilligung werden keine Daten an Meta übermittelt und keine Cookies von Meta gesetzt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Datenübermittlung in die USA kann stattfinden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend hat Meta Standardvertragsklauseln als zusätzliche Absicherung vorgesehen. Für die im Zusammenhang mit dem Meta-Pixel erfolgende Datenverarbeitung sind wir und Meta gemeinsam Verantwortliche; die Einzelheiten der Verantwortungsverteilung ergeben sich aus dem „Controller Addendum" von Meta, abrufbar unter facebook.com/legal/controller_addendum. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen (Link im Footer) widerrufen. Weitere Informationen findest du in der Datenschutzrichtlinie von Meta unter facebook.com/privacy/policy.
13. Social-Media-Verlinkungen
Auf unserer Website verlinken wir lediglich auf unsere Profile bei Instagram, LinkedIn und Facebook (einfache Verlinkung, keine eingebetteten Inhalte/Plugins). Erst wenn du auf einen dieser Links klickst, wirst du zur jeweiligen Plattform weitergeleitet, für deren Datenverarbeitung der jeweilige Anbieter verantwortlich ist.
14. Deine Rechte
Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen.
15. Datensicherheit
Die Website wird über eine verschlüsselte HTTPS-Verbindung (SSL/TLS) ausgeliefert. Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.
16. Aktualität & Änderungen
Diese Datenschutzerklärung ist aktuell gültig. Wir passen sie an, sobald Änderungen unserer Datenverarbeitung oder der Rechtslage dies erfordern.
Stand: 11.09.2026