Datenschutzerklärung

Diese Datenschutzerklärung erklärt, wie personenbezogene Daten erhoben, genutzt und geschützt werden, wenn Sie www.badrcreatives.com besuchen und unsere Dienstleistungen in den Bereichen Filmproduktion, Videografie, Fotografie und kreative Mediengestaltung in Anspruch nehmen.

Diese Erklärung entspricht der EU-Datenschutz-Grundverordnung (DSGVO) sowie dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

Der Verantwortliche für die Datenverarbeitung auf dieser Website ist:

Badr-Eddine Rachadi
(Einzelfirma / Freiberufler)
Starnberg, Deutschland
E-Mail: badr@badrcreatives.com

2. Hosting & Infrastruktur

Diese Website wird auf dedizierten Servern der Hetzner Online GmbH gehostet. Die Daten werden ausschließlich auf Servern in Finnland (Europäische Union) gespeichert.

Hetzner ist DSGVO-konform und es wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.

3. Content-Management & Tools

Diese Website nutzt WordPress, Elementor Pro und Crocoblock. Diese Tools sind so konfiguriert, dass keine personenbezogenen Daten an Dritte übermittelt werden, soweit nicht explizit beschrieben.

4. Erfasste Daten & Kontaktformular

Wir erfassen personenbezogene Daten nur, wenn Sie uns diese freiwillig über das Kontaktformular zur Verfügung stellen. Die von Ihnen eingegebenen Informationen werden ausschließlich zum Zweck der Kommunikation und Projektanbahnung verwendet.

Erfasste Daten:

• Vollständiger Name
• Firmenname (optional)
• E-Mail-Adresse
• Projekttyp (Auswahlfeld)
• Alle Informationen, die Sie im Nachrichtenfeld angeben

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f (berechtigtes Interesse an der Beantwortung von Anfragen).

5. ALTCHA Spam-Schutz

Wir verwenden ALTCHA, einen selbst gehosteten, Open-Source-Spamschutz, um unser Kontaktformular vor automatisierten Einsendungen und Spam zu schützen. ALTCHA läuft vollständig auf unseren eigenen Servern und übermittelt keine personenbezogenen Daten an Dritte.

• Keine Cookies, kein Browser-Fingerprinting
• Keine Verfolgung der Browsing-Aktivitäten
• Keine Speicherung personenbezogener Daten
• Keine Weitergabe an externe Dienste

Die Verifizierung erfolgt in Echtzeit und die kryptografische Challenge verfällt nach einer Stunde. ALTCHA ist DSGVO-konform, barrierefrei (WCAG 2.2 AA) und erfüllt den European Accessibility Act (EAA).

Cloudflare (Sicherheit und Leistungsoptimierung)

Wir nutzen die Dienste von Cloudflare Inc. (USA) bzw. Cloudflare Germany GmbH, um unsere Website vor DDoS-Angriffen, Bot-Angriffen und anderen Missbrauchsformen zu schützen. Cloudflare fungiert als unser Auftragsverarbeiter. Es wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.

Im Rahmen dieser Sicherheitsfunktionen verarbeitet Cloudflare folgende Daten:

• IP-Adressen (anonymisiert)
• HTTP-Header (User-Agent, Referrer, etc.)
• Anfragezeitstempel
• Browser- und Geräteinformationen

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Sicherheit und Betriebsfähigkeit unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Eine Weitergabe an Dritte zu eigenen Zwecken findet nicht statt.

Cloudflare speichert sicherheitsrelevante Logdaten in der Regel zwischen 7 und 30 Tagen. Ein Datenabgleich mit anderen Diensten von Cloudflare erfolgt nur zu Sicherheitszwecken.

Internationale Datentransfers: Cloudflare ist ein US-amerikanisches Unternehmen. Der Datentransfer in die USA erfolgt auf Basis des EU-U.S. Data Privacy Framework (DPF), für das Cloudflare zertifiziert ist (DPF-Zertifikat). Zusätzlich gelten die EU-Standardvertragsklauseln (SCCs).

Weitere Informationen: Cloudflare Datenschutzerklärung.

6. Zweck, Speicherdauer & Löschung

Ihre Daten werden ausschließlich zu folgenden Zwecken verwendet:

• Beantwortung Ihrer Anfragen
• Projektplanung und Kommunikation
• Verbesserung unserer Dienstleistungen

Speicherdauer: Wir speichern Ihre Daten nur so lange, wie es zur Bearbeitung Ihrer Anfrage oder zur Erfüllung rechtlicher Pflichten erforderlich ist.

70

7. Drittanbieter & Auftragsverarbeitung

Wir nutzen folgende Drittanbieter, mit denen jeweils Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen wurden:

• Hetzner – Hosting (Server in der EU)
• Cloudflare – Sicherheit & Domain (siehe ausführliche Beschreibung im Abschnitt „Cloudflare (Sicherheit und Leistungsoptimierung)“)
• Google Ireland Ltd. – E-Mail-Weiterleitung (über Google Workspace) & Google Analytics (nur nach Einwilligung)

Bei Google Analytics wird IP-Anonymisierung verwendet, und das Tracking erfolgt nur nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Google kann Daten in die USA übermitteln; hierfür gelten die Standardvertragsklauseln (SCCs) sowie das EU-US Data Privacy Framework.

8. Cookies & Cookie-Einwilligung

Wir setzen Cookies ein, um die Funktionalität der Website zu gewährleisten und – mit Ihrer Einwilligung – das Nutzungsverhalten zu analysieren. Die Cookie-Verwaltung erfolgt über Complianz.

• Essenzielle Cookies – basierend auf berechtigtem Interesse (Art. 6 Abs. 1 lit. f).
• Analyse-Cookies (Google Analytics) – nur nach aktiver Einwilligung (Art. 6 Abs. 1 lit. a).

Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen.

9. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte:

Datenkategorie	Speicherdauer
Kontaktanfragen (ohne Projektergebnis)	1 Jahr nach letzter Kommunikation
Projektbezogene Daten (bei Beauftragung)	10 Jahre (steuerliche Aufbewahrungspflichten)
E-Mail-Korrespondenz	Manuelle Löschung – kein fester Zeitraum, aber Recht auf Löschung jederzeit

Recht	Beschreibung
Auskunft (Art. 15)	Bestätigung, ob Daten verarbeitet werden, und Kopie der Daten
Berichtigung (Art. 16)	Unrichtige Daten korrigieren lassen
Löschung (Art. 17)	„Recht auf Vergessenwerden“
Einschränkung (Art. 18)	Verarbeitung vorübergehend einschränken lassen
Datenübertragbarkeit (Art. 20)	Daten in maschinenlesbarem Format erhalten
Widerspruch (Art. 21)	Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen
Widerruf der Einwilligung (Art. 7)	Einwilligung jederzeit widerrufen

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter badr@badrcreatives.com.

Sie haben zudem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen (z. B. beim Bayerischen Landesamt für Datenschutzaufsicht).

10. Automatisierte Entscheidungsfindung & Profiling

Wir verwenden keine automatisierte Entscheidungsfindung oder Profiling, das rechtliche oder ähnlich erhebliche Wirkungen für Sie entfaltet.

11. Sicherheitsmaßnahmen

Wir setzen SSL/TLS-Verschlüsselung, Firewalls, sichere Authentifizierung und regelmäßige Backups ein, um Ihre Daten zu schützen.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Die jeweils aktuelle Version finden Sie auf dieser Seite.

13. Kontakt für Datenschutzfragen