Datenschutzhinweise

Stand: 13. November 2026

1. Verantwortlicher

Tim Mittnacht · NIGHTFILMS
Gugenmusweg 6/1, 69121 Heidelberg, Deutschland
E-Mail: tim@nightfilms.de

2. Besuch der Webseite

Beim Abruf verarbeitet der Hostingdienst technische Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite sowie Browser- und Geräteinformationen. Das ermöglicht die Auslieferung, Fehlerbehebung und Absicherung der Webseite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im zuverlässigen und sicheren Betrieb.

Wir betreiben die Webseite und unsere zugangsgeschützte Verwaltung mit ChatGPT Sites. Anbieter für Kunden im Europäischen Wirtschaftsraum ist OpenAI Ireland Ltd, Irland. Für dort gespeicherte Besucher- und Anfragedaten gilt die Vereinbarung zur Auftragsverarbeitung für Sites. OpenAI setzt weitere Dienstleister ein, unter anderem Cloudflare für die technische Bereitstellung. Informationen dazu stehen in der Unterauftragsverarbeiterliste.

Sites stellt außerdem Besucher- und Seitenaufrufstatistiken bereit. Diese dienen uns dazu, die Nutzung unseres Angebots zu verstehen (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an der bedarfsgerechten Gestaltung der Webseite). Wir binden keine zusätzlichen Analyse-, Werbe- oder Social-Media-Trackingdienste ein. Bilder und Schriftgestaltung werden ohne eingebettete Video-, Karten- oder Schriftanbieter bereitgestellt.

3. Kontakt und Projektanfragen

Wenn du uns schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse und den Inhalt deiner Nachricht. Im Projektplaner kommen die von dir angegebenen Projektwünsche hinzu, zum Beispiel Art und Umfang der Produktion, Referenzlinks, Ort, Termine und Budgetrahmen. Firma, Telefonnummer und weitere als optional gekennzeichnete Angaben kannst du weglassen.

Wir nutzen diese Informationen, um deine Anfrage zu beantworten, das Projekt zu planen und gegebenenfalls ein individuelles Angebot zu erstellen. Bei einer konkreten Vertragsanbahnung mit dir beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Für allgemeine Nachrichten und die Kommunikation mit Ansprechpartnern von Unternehmen gilt Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Bearbeitung der jeweiligen Anfrage und die geschäftliche Kommunikation. Die Bestätigung der Datenschutzhinweise im Formular ist keine Einwilligung in Werbung.

Abgesendete Angaben werden in unserer privaten Verwaltung als Anfrage und Interessent gespeichert. Bei einer Zusammenarbeit verknüpfen wir sie mit Kunde, Angebot, Auftrag und Rechnung. Zugriff hat der Inhaber; technische Dienstleister verarbeiten Daten nur im Rahmen ihrer jeweiligen Aufgabe. Eine Anfrage löst weder einen kostenpflichtigen Auftrag noch einen automatisch festgelegten Preis aus. Es gibt keine automatisierte Entscheidung mit rechtlicher Wirkung und keine automatische Newsletter-Anmeldung.

Die im Formular als erforderlich gekennzeichneten Angaben benötigen wir, um die Anfrage zuzuordnen und zu beantworten. Ihre Bereitstellung ist nicht gesetzlich vorgeschrieben. Ohne diese Angaben kann das Formular nicht abgesendet werden; alternativ kannst du uns per E-Mail kontaktieren.

4. Formulare und Missbrauchsschutz

Der Hostingdienst setzt zum Schutz vor automatisierten Angriffen das Cloudflare-Cookie __cf_bm ein. Laut Cloudflare-Dokumentation läuft es nach 30 Minuten ohne Aktivität ab. Es unterstützt die Unterscheidung von regulären Besuchen und schädlichen Bots. Der technisch erforderliche Zugriff erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG; die damit verbundene Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO und unserem Interesse an einer sicheren Bereitstellung.

Nicht abgesendete Eingaben bleiben nur im Arbeitsspeicher des geöffneten Formulars. Beim Neuladen oder Verlassen können sie verloren gehen. Wir legen dafür keinen dauerhaften Browser-Entwurf an. Die Übermittlung der Inhalte erfolgt erst beim Absenden.

Zum Schutz vor automatisierten Einsendungen verwenden wir eine signierte Zeitkennung, ein unsichtbares Prüffeld und eine Begrenzung der Einsendungen. Für die Begrenzung wird aus der IP-Adresse und einem kurzen Zeitfenster eine mit einem geheimen Schlüssel abgeleitete Kennung gebildet. In dieser Begrenzungstabelle steht keine vollständige IP-Adresse. Die Kennung läuft nach 20 Minuten ab; abgelaufene Einträge werden beim nächsten gültigen Formulareingang bereinigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und unser Interesse am Schutz vor Spam und Missbrauch. Technische Zugriffsprotokolle des Hostingdienstes sind davon getrennt.

5. E-Mail und Benachrichtigungen

Unser E-Mail-Postfach wird bei IONOS SE, Deutschland, betrieben. Nachrichten an tim@nightfilms.de und unsere Antworten werden dort verarbeitet. Weitere Informationen bietet die Datenschutzerklärung von IONOS.

Bei einem neuen Formulareingang sendet Resend (Plus Five Five, Inc., USA) eine interne Benachrichtigung an uns. Diese enthält die Art der Anfrage, eine Vorgangskennung, den Eingangszeitpunkt und den Link zur Verwaltung, aber weder den Nachrichtentext noch deine Kontaktangaben. Der E-Mail-Dienst wird auf Grundlage einer Vereinbarung zur Auftragsverarbeitung eingesetzt. Resend speichert Versanddaten in den USA; eine europäische Versandregion bedeutet keine ausschließlich europäische Speicherung. Nach den Angaben des Anbieters werden E-Mail-Inhalte und Versandprotokolle in den Standardtarifen 30 Tage und Sicherungen sieben Tage aufbewahrt. Öffnungs- und Klicktracking sind für unsere Benachrichtigungen deaktiviert.

6. Verarbeitung außerhalb der EU

Insbesondere beim Hosting und beim Benachrichtigungsdienst kann eine Verarbeitung außerhalb der EU bzw. des EWR stattfinden. Für Übermittlungen in Länder ohne angemessenes Datenschutzniveau sehen die Anbieter insbesondere EU-Standardvertragsklauseln vor; soweit die Voraussetzungen vorliegen, kommen Angemessenheitsbeschlüsse einschließlich des EU-US Data Privacy Framework zur Anwendung. Einzelheiten zu den Garantien findest du im Sites-Datenschutzvertrag und im Resend-Datenschutzvertrag. Du kannst dich dazu auch an uns wenden.

7. Aufbewahrung und Löschung

Wir bewahren Anfragen so lange auf, wie es für ihre Bearbeitung und eine sich anschließende Zusammenarbeit erforderlich ist. Erledigte Anfragen ohne Folgeauftrag werden auf weiteren Bedarf geprüft und gelöscht, wenn kein berechtigter Aufbewahrungsgrund besteht. Eine automatische, zeitgesteuerte Löschung findet derzeit nicht statt. Bei geschäftlichen Unterlagen und Rechnungen gelten zusätzlich gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Soweit Unterlagen zur Geltendmachung oder Abwehr von Ansprüchen benötigt werden, kann eine weitere Aufbewahrung auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Technische Protokolle und Sicherungen werden entsprechend ihrem Betriebs- und Sicherungszweck sowie den Fristen der jeweiligen Anbieter aufbewahrt. Eigene Sicherungskopien werden bei der Löschung und der weiteren Aufbewahrung berücksichtigt. Ein inhaltsfreier Löschvermerk kann bestehen bleiben, um das erneute Anlegen einer bereits gelöschten Einsendung zu verhindern.

8. Deine Rechte

Nach Maßgabe der DSGVO kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese für die Zukunft widerrufen. Bei einer Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Schreibe dafür an tim@nightfilms.de.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig.