Datenschutzerklärung

Wenn Sie diese Website besuchen oder uns schreiben, fallen Daten an, die sich auf Sie beziehen lassen: Ihre IP-Adresse, Ihre Nachricht, Ihre Telefonnummer. Die Datenschutz-Grundverordnung (DSGVO) nennt das personenbezogene Daten. Hier steht, welche davon wir verarbeiten, wofür, wie lange, wer sie außer uns sieht — und welche Rechte Sie haben (Art. 13 DSGVO).

Jeder Abschnitt beschreibt einen Dienst oder einen Vorgang. Was hier nicht steht, setzen wir auf dieser Website nicht ein. Ändert sich das, ändern wir zuerst diesen Text.

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO:

Jasin Palmadessa
Szenenmeister
Olefstraße 58
52353 Düren
Deutschland
E-Mail: kontakt@szenenmeister.de
Telefon: +49 173 2084650

Einen Datenschutzbeauftragten müssen wir nicht benennen: Die Schwellen aus Art. 37 Abs. 1 DSGVO und § 38 Abs. 1 BDSG (in der Regel mindestens 20 Personen, die ständig mit automatisierter Verarbeitung beschäftigt sind) erreichen wir nicht. Ansprechpartner für Fragen zum Datenschutz: kontakt@szenenmeister.de.

Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Grundlagen greift (Art. 6 Abs. 1 DSGVO). Bei jedem Abschnitt steht, welche:

Einwilligung (lit. a)

Sie haben zugestimmt — etwa im Hinweis zur Reichweitenmessung. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Vertrag oder Anfrage (lit. b)

Sie fragen etwas an oder beauftragen uns; ohne Ihre Daten könnten wir weder antworten noch liefern.

Rechtliche Pflicht (lit. c)

Das Steuerrecht verlangt, dass wir Rechnungen und Geschäftsbriefe aufbewahren.

Berechtigtes Interesse (lit. f)

Etwa der sichere Betrieb des Servers. Dagegen können Sie Widerspruch einlegen — siehe «Widerspruchsrecht».

Speicherdauer. Wir löschen Daten, sobald der Zweck erfüllt ist und keine gesetzliche Aufbewahrungsfrist mehr läuft. Die Fristen stehen bei jedem Abschnitt und in der Übersicht «Speicherdauer».

Empfänger. Dienstleister, die für uns arbeiten (Hosting, Wartung, E-Mail), sind Auftragsverarbeiter nach Art. 28 DSGVO: Sie handeln nach unserer Weisung und dürfen die Daten nicht für eigene Zwecke nutzen. Wer sonst Daten erhält, steht im jeweiligen Abschnitt.

Keine Pflicht, Daten zu geben. Sie müssen uns keine Daten geben. Ohne Kontaktdaten können wir aber nicht antworten, und ohne die technischen Daten beim Aufruf lässt sich keine Website ausliefern.

Keine automatisierten Entscheidungen. Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen, und erstellen keine Profile im Sinne von Art. 22 DSGVO.

Diese Website läuft bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Die Server stehen in Frankfurt am Main, Deutschland. Alles, was Ihr Browser an diese Website sendet, und alles, was Sie uns über Formulare schicken, wird dort verarbeitet.

Den Hosting-Vertrag hält die WinWebDesign GmbH für uns; sie ist unsere Auftragsverarbeiterin (siehe «Technische Betreuung») und hat den Hosting-Anbieter als weiteren Auftragsverarbeiter nach Art. 28 Abs. 4 DSGVO vertraglich gebunden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die Website sicher und zuverlässig auszuliefern.

Gebaut und technisch betreut wird diese Website von der WinWebDesign GmbH, Bachstrasse 5, 9606 Bütschwil, Schweiz. Sie verwaltet das Hosting und betreibt den Versand der Formularanfragen. Dabei kann sie personenbezogene Daten sehen — etwa Server-Logfiles oder Anfragen im Formular-Postfach.

Sie handelt als Auftragsverarbeiterin nach Art. 28 DSGVO: nur nach unserer Weisung, nicht für eigene Zwecke.

Die WinWebDesign GmbH sitzt in der Schweiz. Das ist ein Drittland im Sinne der DSGVO — aber eines, für das die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat (Entscheidung 2000/518/EG, bestätigt im Bericht der Kommission vom 15. Januar 2024). Daten dürfen deshalb ohne zusätzliche Garantien dorthin übermittelt werden (Art. 45 DSGVO).

Wenn Sie diese Website aufrufen, überträgt Ihr Browser technische Daten an den Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Ohne diese Daten kann die Seite nicht ausgeliefert werden. Der Server hält sie in Protokolldateien (Logfiles) fest, damit Störungen und Angriffe erkennbar bleiben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der technisch sichere Betrieb der Website. Die Logfiles bleiben höchstens 30 Tage gespeichert und werden dann gelöscht. Länger behalten wir nur, was zur Aufklärung eines Angriffs nötig ist — und nur so lange.

Diese Website wird ausschließlich über HTTPS ausgeliefert. Die Verbindung zwischen Ihrem Browser und dem Server ist mit TLS verschlüsselt; was Sie in ein Formular eingeben, lässt sich unterwegs nicht mitlesen. Sie erkennen die Verschlüsselung am Schloss-Symbol in der Adresszeile Ihres Browsers.

Cookies und ähnliche Techniken speichern Informationen auf Ihrem Gerät oder lesen sie aus. Das deutsche Recht unterscheidet zwei Fälle (§ 25 TDDDG):

Technisch notwendig — ohne Einwilligung. Was unbedingt nötig ist, damit die Website funktioniert, die Sie aufgerufen haben, darf ohne Ihre Zustimmung gespeichert werden (§ 25 Abs. 2 Nr. 2 TDDDG). Auf dieser Website sind das:

• Ein Eintrag im lokalen Speicher Ihres Browsers, der sich merkt, dass Sie den Hinweis zu Cookies am unteren Rand geschlossen haben, damit er nicht auf jeder Seite erneut erscheint. Der Eintrag verlässt Ihr Gerät nicht.

Alles andere — nur mit Einwilligung. Cookies für Reichweitenmessung, Werbung oder eingebettete Inhalte Dritter setzen wir erst, wenn Sie zugestimmt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Solche Cookies gibt es auf dieser Website nicht. Welche das sind, steht in den Abschnitten zu den einzelnen Diensten.

Sie können Cookies in Ihrem Browser jederzeit löschen oder blockieren. Blockieren Sie technisch notwendige Cookies, funktionieren einzelne Teile der Website unter Umständen nicht mehr.

Die Schriften dieser Website liegen auf unserem eigenen Server und werden nicht von fremden Anbietern nachgeladen. Beim Aufruf einer Seite wird Ihre IP-Adresse deshalb nicht an Google oder einen anderen Schriftenanbieter übermittelt. Ein Cookie oder eine Einwilligung braucht es dafür nicht.

Wenn Sie das Formular ausfüllen, verarbeiten wir die Angaben, die Sie dort machen: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Firma, Projektart, Standort, Wunschtermin, Budget, Paket, Nachricht, Datenschutz-Bestätigung. Wir brauchen sie, um Ihre Anfrage zu beantworten. Pflichtfelder sind markiert; alles andere ist freiwillig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — Maßnahmen vor einem Vertragsschluss auf Ihre Anfrage hin. Fragen Sie etwas, das mit keinem Vertrag zusammenhängt, ist es Art. 6 Abs. 1 lit. f DSGVO: unser Interesse, Ihnen zu antworten.

Die Anfrage wird vom Server per E-Mail an unser Postfach zugestellt und dort gespeichert.

Das Formular enthält ein verstecktes Feld, das Menschen nicht sehen. Wird es ausgefüllt, verwerfen wir die Einsendung. So halten wir automatische Einsendungen ab, ohne Daten an einen Dienst wie reCAPTCHA weiterzugeben.

Speicherdauer. Kommt kein Auftrag zustande, löschen wir die Anfrage spätestens zwei Jahre nach dem letzten Kontakt. Kommt ein Auftrag zustande, wird die Anfrage Teil der Auftragsunterlagen; die bewahren wir so lange auf, wie das Steuerrecht es verlangt (§ 147 AO: sechs Jahre für Geschäftsbriefe, acht Jahre für Buchungsbelege, zehn Jahre für Bücher und Aufzeichnungen). Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO.

Schreiben Sie uns eine E-Mail oder rufen Sie an, verarbeiten wir Ihre Kontaktdaten und den Inhalt, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage oder Vertrag) oder Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Ihnen zu antworten). E-Mails bewahren wir so lange auf wie Formularanfragen: zwei Jahre nach dem letzten Kontakt, bei Aufträgen nach den steuerrechtlichen Fristen (siehe «Speicherdauer»).

Eine unverschlüsselte E-Mail ist unterwegs so vertraulich wie eine Postkarte. Vertrauliches besprechen Sie besser am Telefon.

Auf dieser Website verweisen wir auf unsere Profile in sozialen Netzwerken. Das sind gewöhnliche Links, keine eingebetteten Schaltflächen: Beim bloßen Aufruf unserer Seiten fließen keine Daten an diese Netzwerke. Erst wenn Sie klicken, verlässt Ihr Browser unsere Website — ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters:

• Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland — privacycenter.instagram.com/policy

Was Sie dort tun, sehen wir nur, soweit das Netzwerk es uns als Betreiber des Profils anzeigt — etwa Kommentare oder Nachrichten an uns.

Wir schützen Ihre Daten mit technischen und organisatorischen Maßnahmen (Art. 32 DSGVO):

Verschlüsselte Übertragung

Die Website wird nur über HTTPS (TLS) ausgeliefert.

Zugriffsbeschränkung

Auf Server, Verwaltungsbereich und Postfächer haben nur die Personen Zugriff, die sie für ihre Arbeit brauchen — bei uns und bei der WinWebDesign GmbH —, jeweils mit eigenen Zugangsdaten.

Auftragsverarbeitung nach Weisung

Dienstleister, die Daten für uns verarbeiten, sind vertraglich gebunden (Art. 28 DSGVO).

Keine Übertragung über das Internet ist vollständig sicher. Was Sie uns per E-Mail schicken, ist unterwegs so vertraulich wie eine Postkarte; Vertrauliches besprechen Sie besser am Telefon.

Läuft eine Frist ab, löschen wir die Daten oder anonymisieren sie. Gesetzliche Aufbewahrungspflichten gehen vor; solange sie laufen, schränken wir die Verarbeitung ein, statt zu löschen.

Sie haben uns gegenüber folgende Rechte:

• Art. 15 DSGVO

  Auskunft

  welche Daten wir über Sie verarbeiten, wofür, wie lange, an wen sie gehen — und eine Kopie davon.

• Art. 16 DSGVO

  Berichtigung

  unrichtige Daten korrigieren, unvollständige ergänzen.

• Art. 17 DSGVO

  Löschung

  sobald der Zweck entfällt oder Sie die Einwilligung widerrufen — außer eine Aufbewahrungspflicht steht entgegen.

• Art. 18 DSGVO

  Einschränkung der Verarbeitung

  etwa solange wir eine bestrittene Richtigkeit prüfen.

• Art. 20 DSGVO

  Datenübertragbarkeit

  Daten, die Sie uns auf Grundlage einer Einwilligung oder eines Vertrags gegeben haben, in einem gängigen, maschinenlesbaren Format.

• Art. 7 Abs. 3 DSGVO

  Widerruf einer Einwilligung

  jederzeit, mit Wirkung für die Zukunft; die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

• Art. 21 DSGVO

  Widerspruch

  siehe den eigenen Abschnitt oben.

Wenden Sie sich dafür an kontakt@szenenmeister.de. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Haben wir Zweifel, ob die Anfrage von Ihnen stammt, fragen wir nach — damit Ihre Daten nicht bei jemand anderem landen.

Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat, in dem Sie wohnen oder arbeiten oder in dem der mutmaßliche Verstoß passiert ist. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
https://www.ldi.nrw.de

Wir passen diese Erklärung an, wenn sich die Website, die eingesetzten Dienste oder das Recht ändern. Es gilt die Fassung, die hier veröffentlicht ist. Ändert sich etwas Wesentliches — etwa ein neuer Dienst, der Daten an Dritte gibt — erkennen Sie das am neuen Stand-Datum.

Stand: 5. Oktober 2026

Fragen zu dieser Erklärung oder zu Ihren Daten beantwortet Jasin Palmadessa, Olefstraße 58, 52353 Düren — per E-Mail an kontakt@szenenmeister.de oder telefonisch unter +49 173 2084650.

Wir möchten wissen, welche Seiten gelesen werden und woher Besucher kommen. Dafür nutzen wir kein Google Analytics und keinen anderen Drittanbieter, sondern ein eigenes kleines Skript auf dieser Website. Es sendet beim Aufruf einer Seite eine Meldung an unseren eigenen Server; die Daten verlassen den Server nicht.

Gezählt werden: die aufgerufene Seite, die Herkunftsseite (Referrer) und die Geräteklasse (Computer, Tablet oder Telefon), außerdem die Verweildauer auf der Seite, der Browser, die Bildschirmbreite und die Spracheinstellung des Browsers. Ihre IP-Adresse wird vom Zählskript nicht gespeichert. Ein Profil über mehrere Besuche entsteht nicht; wir können nicht erkennen, ob zwei Aufrufe von derselben Person stammen.

Das Skript setzt keine Cookies, legt nichts auf Ihrem Gerät ab und liest nichts aus, was dort gespeichert ist. § 25 TDDDG greift deshalb nicht. Rechtsgrundlage für die Zählung ist Art. 6 Abs. 1 lit. f DSGVO — unser Interesse, die Website anhand anonymer Zahlen zu verbessern. Sie können der Messung widersprechen, indem Sie in Ihrem Browser «Do Not Track» einschalten; das Skript zählt Sie dann nicht. Außerdem gilt das «Widerspruchsrecht» unten.

Die Zählungen bewahren wir höchstens zwölf Monate auf.