Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung unserer Website und unseres CRM-Dienstes verarbeitet werden.

1. Verantwortlicher

Paul Konstantin Regler, Inhaber des Einzelunternehmens mit der Geschäftsbezeichnung Polymath Productions
Kittenfeldstraße 2a, 91795 Dollnstein, Bayern, Deutschland (Germany)
Telefon: +49 152 16217838
E-Mail: info@reglerproductions.com

2. Beim Aufruf der Website

Beim Abruf werden Server-Protokolldaten verarbeitet: IP-Adresse, Zeitpunkt, abgerufene Seite, Browser und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und stabilen Betrieb. Die Speicherdauer beträgt in der Regel sieben Tage.

Die Regionsvorauswahl erfolgt aus Zeitzone und Spracheinstellung Ihres Browsers. Es wird dafür keine Anfrage an einen Geo-IP-Dienst gestellt und Ihre IP-Adresse für diese Auswahl nicht an Dritte übermittelt.

3. Einwilligungspflichtige Dienste

Die folgenden Dienste werden erst nach Ihrer Einwilligung geladen (§25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können jederzeit widerrufen:

DienstZweckAnbieterDaten
CalendlyTerminbuchung Calendly LLC, USAIP-Adresse, Termindaten
YouTubeVideos Google Ireland Ltd.IP-Adresse, Geräteinformationen
NutzungsstatistikVerbesserung des Angebots wir selbstNur nach Einwilligung im Sitzungsspeicher dieses Browser-Tabs: Ereignisname, Sprache, Land-/Regionsauswahl und Seitenpfad; maximal 100 Ereignisse, gelöscht beim Schließen des Tabs. Formularangaben, E-Mail-Adressen, Nutzer-IDs, Chattexte, URL-Parameter und Fragmente werden nicht gespeichert. Es erfolgt keine Übermittlung an einen Analysedienst.

4. Dienste ohne Einwilligung (zur Vertragserfüllung)

DienstZweckAnbieterGrundlage
Firebase AuthenticationAnmeldung Google Ireland Ltd.Art. 6 Abs. 1 lit. b
Cloud FirestoreSpeicherung Ihrer Daten Google Ireland Ltd.Art. 6 Abs. 1 lit. b
Eigener Proof-of-Work-Bot-SchutzSchutz vor automatisierten Angriffen Eigener ServerArt. 6 Abs. 1 lit. f
E-Mail-VersandAnmeldecodes, Bestätigungen, Kündigungsbestätigungen und Antworten auf Anfragen Von uns betriebene Automatisierung (n8n) auf unserem Server; die Zustellung erfolgt über den dort angebundenen E-Mail-Dienst. Postfach und Antwortverarbeitung über ALL-INKL.COM Art. 6 Abs. 1 lit. b
KündigungsformularEntgegennahme und Bestätigung von Kündigungserklärungen Google Ireland Ltd. (Cloud Firestore) und unser E-Mail-Versand Art. 6 Abs. 1 lit. b und c
Digitaler KundenberaterBeantwortung Ihrer freiwillig eingegebenen Anfrage OpenRouter, Inc. und der jeweils ausgewählte Modellanbieter Art. 6 Abs. 1 lit. b oder lit. f DSGVO

Mit den eingesetzten Auftragsverarbeitern werden, soweit erforderlich, Vereinbarungen nach Art. 28 DSGVO geschlossen. Für Drittlandübermittlungen werden die jeweils erforderlichen Garantien nach Kapitel V DSGVO verwendet. ALL-INKL.COM stellt Postfach-Leistungen bereit.

Wenn Sie den digitalen Kundenberater verwenden, werden Ihre Nachricht, die gewählte Sprache und Region an OpenRouter und den jeweils von OpenRouter ausgewählten Modellanbieter übermittelt. Wir verlangen dabei Anbieter ohne Datensammlung und ohne dauerhafte Speicherung der Inhalte. Bitte geben Sie dennoch keine Passwörter, Zahlungsdaten oder besonderen Kategorien personenbezogener Daten in den Chat ein. Der Chat ersetzt keine individuelle Rechtsberatung.

4a. Kontakt-, Bewerbungs- und Kooperationsanfragen

Wenn Sie das Kontaktformular nutzen, verarbeiten wir die von Ihnen angegebenen Kontaktdaten, den ausgewählten Projektbereich, den optionalen Unternehmenskontext und den Nachrichtentext, um Ihre Anfrage zu beantworten und gegebenenfalls vorvertragliche Maßnahmen auf Ihren Wunsch vorzunehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Bearbeitung und Beantwortung eingehender Anfragen).

Bei einer Bewerbung oder Kooperationsanfrage verarbeiten wir Name, E-Mail-Adresse, gewünschte Rolle, freiwillig angegebene Portfolio-Links und Nachricht, um die Bewerbung beziehungsweise mögliche Zusammenarbeit zu prüfen und zu beantworten. Für Bewerbungen auf ein Beschäftigungsverhältnis gilt § 26 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO; für Kooperationsanfragen gelten Art. 6 Abs. 1 lit. b oder lit. f DSGVO, je nach Anfrage.

Zur technischen Übermittlung nutzen wir die in Abschnitt 4 genannten E-Mail- und Automatisierungsdienste. Wir löschen Anfrage- und Bewerbungsdaten, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder erforderlichen Nachweise entgegenstehen. Bei Bewerbungen kann eine befristete weitere Aufbewahrung zur Verteidigung möglicher Rechtsansprüche erforderlich sein.

5. Anmeldung und Nutzerkonto

Für ein Konto verarbeiten wir E-Mail-Adresse und Passwort (nur als Hashwert bei Firebase), die Rolle sowie den gebuchten Tarif. Bei der Anmeldung senden wir einen Einmalcode an Ihre E-Mail-Adresse; er wird nur als Hashwert gespeichert und nach zehn Minuten gelöscht.

Fehlgeschlagene Anmeldeversuche werden gezählt, um Angriffe zu erkennen. Gespeichert wird dabei nur ein Hashwert, keine Klartextadresse.

6. Interne Mitarbeiterkonten

Neue Konten werden erst nach E-Mail-Bestätigung und Freigabe durch den Administrator für das interne CRM aktiviert. Rollen und Zugangsstatus werden zur Zugriffskontrolle gespeichert.

7. KI-gestützte Funktionen und Recherche im CRM

Die folgenden Funktionen sind nur aktiv, wenn sie in der jeweiligen Installation konfiguriert sind und von Ihnen im CRM genutzt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit wir Ihnen die gebuchte Funktion bereitstellen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung in Drittländer kann bei diesen Anbietern erfolgen; dafür werden die nach Kapitel V DSGVO erforderlichen Garantien verwendet.

8. Recherche und Verwaltung von Daten Dritter

Im CRM können Unternehmen und Ansprechpartner erfasst, importiert oder mit den oben genannten Funktionen recherchiert werden. Bei Einzelunternehmen und Ansprechpartnern sind das personenbezogene Daten. Zu Datensätzen speichern wir Quelle und Zeitpunkt der Erhebung. Rechtsgrundlage für die Verarbeitung durch uns ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Anbahnung von Geschäftsbeziehungen. Soweit Nutzerinnen und Nutzer des CRM Daten für eigene Zwecke verarbeiten, sind sie dafür selbst verantwortlich.

Ihre Rechte als betroffene Person oder betroffenes Unternehmen

Weil Daten nicht bei Ihnen selbst erhoben werden, erfolgt die Information nach Art. 14 DSGVO spätestens mit der ersten Ansprache über Herkunft und Zweck.

Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO). Ein Widerspruch führt dazu, dass Ihre Daten gelöscht und in eine Sperrliste aufgenommen werden, damit sie nicht erneut erfasst werden. Ihren Widerspruch können Sie per E-Mail an info@reglerproductions.com, telefonisch unter +49 152 16217838 oder postalisch an Paul Konstantin Regler, Polymath Productions, Kittenfeldstraße 2a, 91795 Dollnstein, Bayern, Deutschland richten.

Datensätze ohne zustande gekommenen Kontakt werden regelmäßig auf ihre Erforderlichkeit geprüft und gelöscht, sobald der Zweck der Anbahnung entfällt. Eine längere Speicherung erfolgt nur, wenn sie zur Wahrung nachweisbarer Rechtsansprüche erforderlich ist.

9. Ihre Rechte

Ihnen steht ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist bei unserem Sitz in Bayern insbesondere das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.