Verantwortlich

Sebastian Wichmann, Bischofsweg 44, 01099 Dresden. E-Mail: sebastianwichmann@icloud.com.

Hosting und technische Daten

Die Website ist für STRATO-Hosting vorbereitet. Beim Abruf verarbeitet der Webserver insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei und Browserinformationen, um die Website auszuliefern und Angriffe abzuwehren. Als Rechtsgrundlage kommt Art. 6 Abs. 1 lit. f DSGVO für den sicheren Betrieb in Betracht.

Die konkrete Speicherdauer der Serverprotokolle hängt vom gebuchten Hostingprodukt und der Konfiguration ab. Diese Angaben und ein gegebenenfalls erforderlicher Auftragsverarbeitungsvertrag sind vor dem Livegang mit dem tatsächlichen Hostingvertrag abzugleichen.

Anfragen und Kontaktformular

Für die Bearbeitung einer Anfrage verarbeitet FXCHS die übermittelten Angaben: E-Mail-Adresse, gegebenenfalls Name, Nachricht sowie freiwillige Angaben zu Leistungsbereich, Termin, Umfang, Telefonnummer für einen Rückruf oder ergänzendem Link. Anfragen werden im nicht öffentlichen, geschützten Verwaltungsbereich des Website-Servers gespeichert. Nur Administratoren können diese Einträge lesen und bearbeiten. Eine Benachrichtigung über den Eingang kann zusätzlich per E-Mail erfolgen; das Kontaktformular versendet keine automatische Auftragsbestätigung und erstellt keine Kundenkonten.

Zweck ist die persönliche Beantwortung von Projekt-, Gestaltungs-, Film-, Kunst- und Suppenanfragen. Bei vorvertraglichen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO eine mögliche Rechtsgrundlage, bei sonstigen Anfragen gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO. Einträge werden nach Erledigung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Aufbewahrung bestehen. Eine automatische Fristlöschung ist derzeit nicht eingerichtet; die Löschung erfolgt manuell im geschützten Posteingang. Die konkrete Datenschutzerklärung ist vor dem Livegang rechtlich zu prüfen.

Cookies und lokaler Speicher

Die Website bietet optional Google Analytics 4 an. Ohne ausdrückliche Zustimmung zur Statistik werden die Google-Analytics-Skripte weder geladen noch werden Analytics-Events gesendet. Es werden keine Werbe- oder Personalisierungsfunktionen von Google Ads aktiviert. Schriftarten, eigene Bilder, Panoramen und lokale Sounds werden grundsätzlich vom eigenen Server geladen.

Die aktuelle Hybrid-Oberfläche merkt sich die Einstellung „Raum oder Inhaltsseite“ sowie die zuletzt betrachtete Richtung im Panorama im Sitzungsspeicher des Browsers (sessionStorage, Kennungen fxv2-sheet-mode und fxv2-pano-camera:*). Die Daten werden im jeweiligen Tab gehalten, nicht an den Websitebetreiber gesendet und gehen normalerweise beim Schließen des Tabs verloren. Beim Öffnen des Kontaktformulars setzt die Website ein technisch erforderliches Sitzungs-Cookie FXCHS_CONTACT mit der Einstellung HttpOnly und SameSite=Lax. Es dient der Übermittlungssicherheit, der Absicherung gegen unerwünschte Anfragen und einer kurzen Sperre gegen wiederholtes Absenden. Der Redaktionsbereich kann weitere technisch erforderliche Sitzungscookies zur Anmeldung verwenden. Für unbedingt erforderliche Speicherung gilt die Ausnahme nach § 25 Abs. 2 TDDDG; zusätzliche personenbezogene Verarbeitung benötigt eine passende DSGVO-Rechtsgrundlage.

Google Analytics und Cookie-Auswahl

Nur mit aktiver Einwilligung in die Kategorie „Statistik“ wird Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) vom Google-Server geladen. Zweck ist die statistische Auswertung von Seitenaufrufen und der Nutzung dieser Website, um Angebot und Gestaltung zu verbessern. Dabei können Nutzungsdaten, Geräte- und Browserinformationen, Seitenaufrufe und pseudonyme Kennungen verarbeitet werden; Google Analytics kann Cookies wie _ga und _ga_<ID> setzen. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, kann stattfinden. Rechtsgrundlage ist für die Zugriffe auf das Endgerät die Einwilligung nach § 25 Abs. 1 TDDDG und für die weitere Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufbar. Ein Widerruf wirkt für die Zukunft; die Website bleibt ohne Statistik nutzbar.

Der Google-Einwilligungsmodus ist in der datensparsamen Grundvariante eingerichtet: Vor der Zustimmung wird gtag.js gar nicht geladen, und die Signale analytics_storage, ad_storage, ad_user_data und ad_personalization stehen auf „denied“. Nach Statistik-Zustimmung wird nur analytics_storage freigegeben. Eine Auswahl (ja/nein und Zeit der Auswahl) wird für maximal 180 Tage im lokalen Browser-Speicher (localStorage, Schlüssel fxchs-consent-v1) gehalten und nicht an unseren Server geschickt. Bei verweigerter Browser-Speicherung wird sie nur für die aktuelle Seite gemerkt. Weitere Informationen zur Verarbeitung durch Google: Google-Datenschutzerklärung. Hinweis: Die konkreten Google-Analytics-Kontoeinstellungen, Aufbewahrungsfristen und gegebenenfalls notwendige Vertragsdokumente müssen in der Google-Verwaltung zusätzlich geprüft werden.

Externe Videoeinbettungen

Eingebettete YouTube-Videos werden auf den Seiten zunächst ohne fremde Player-Verbindung angezeigt. Sie werden entweder nach der gesonderten Einwilligung in „Externe Medien“ oder durch einen ausdrücklichen Klick auf „Video einmalig laden“ für genau diesen Player geladen. Dadurch können Verbindungsdaten an Google/YouTube übertragen und Cookies gesetzt werden. Die globale Einwilligung für externe Medien ist von der Statistik-Einwilligung unabhängig und kann ebenfalls über den Fußbereich zurückgenommen werden. Das manuelle Öffnen externer YouTube- oder Instagram-Links führt zur jeweiligen externen Website. Zusätzlich sind einzelne, durch Klick aktivierte externe Player vorhanden, für die vor der Aktivierung ein entsprechender Hinweis erscheint.

Geschützte Gäste- und Klientenzugänge

Für eingeladene Gäste und Klienten stehen getrennte, passwortgeschützte Bereiche bereit. Dort werden die jeweilige Kennung, ein gesicherter Passwort-Hash sowie technisch erforderliche Sitzungsdaten zur Anmeldung verarbeitet. Gäste können ausschließlich ausdrücklich freigegebene private Bilder abrufen. Klienten können ausschließlich ihnen zugeordnete Dokumente, Videos und Bilder herunterladen und einen projektbezogenen Nachrichten- und Notizverlauf führen. Es erfolgt keine öffentliche Veröffentlichung dieser Dateien und Notizen. Administratoren können Zugänge sperren, Dateien entfernen und Passwörter zurücksetzen.

Zur Anmeldung werden technisch notwendige Sitzungs-Cookies (FXCHS_GUEST beziehungsweise FXCHS_CLIENT) verwendet. Private Dateien liegen außerhalb des öffentlich aufrufbaren Kirby-Medienbestandes. Vor dem Livebetrieb müssen die Zugriffsregeln des tatsächlich genutzten Webservers geprüft werden. Projektdateien und Notizen dürfen nur so lange gespeichert werden, wie sie für den jeweiligen Auftrag oder eine vereinbarte Dokumentation benötigt werden; konkrete Löschfristen werden pro Auftrag festgelegt. Klienten sollten keine sensiblen personenbezogenen Daten in den Notizen hinterlassen, wenn diese für die Zusammenarbeit nicht erforderlich sind.

YouTube und SoundCloud

Auf dieser Website können YouTube-Filme in Inhaltsseiten eingebettet werden. Direkt eingebettete Player werden vor der ausdrücklichen Freigabe nicht geladen. Vor dem Laden des Players besteht eine Auswahl, ihn einmalig zu aktivieren oder die Kategorie „Externe Medien“ allgemein freizugeben. Dabei werden insbesondere technische Verbindungsdaten wie die IP-Adresse an YouTube übermittelt. Der Anbieter kann Cookies oder ähnliche Technologien einsetzen und Daten auch außerhalb der EU verarbeiten. Die technische Einwilligungssteuerung muss nach der Installation im Live-Browser überprüft werden.

YouTube nutzt in dieser Umsetzung die Domain youtube-nocookie.com. Dies verhindert nicht sämtliche Datenübertragung beim Laden. Anbieterinformationen: Google / YouTube Datenschutz.

SoundCloud wird über dessen Player eingebunden. Anbieterinformationen: SoundCloud Datenschutz.

Bereits geladene YouTube-Player können mit ihren Bedienelementen angehalten werden; eine zuvor hergestellte Verbindung zum Anbieter lässt sich dadurch nicht rückgängig machen. Andere externe Player wie SoundCloud können weiterhin eine gesonderte Aktivierung verlangen und einzeln geschlossen werden. Die Links zu den Datenschutzhinweisen von YouTube und SoundCloud stehen oben. Vor Veröffentlichung müssen die tatsächlich geladenen Domains und Datenübermittlungen im realen Browser geprüft werden.

Rechte

Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann für die Zukunft widerrufen werden; die bisherige Verarbeitung bleibt davon unberührt. Anfragen können an die oben genannte E-Mail gerichtet werden. Eine Beschwerde bei einer Datenschutzaufsichtsbehörde ist möglich, insbesondere bei der Sächsischen Datenschutz- und Transparenzbeauftragten.

Ergänzungen für den Betrieb

Diese Erklärung beschreibt die vorbereitete Umsetzung. Das Cookie-Fenster und die Statistikangaben sollten vor der Liveschaltung rechtlich und mit realen Browser-Netzwerkanfragen geprüft werden. Hosting- und Mailvertrag, tatsächliche Empfänger, Speicherfristen, eingesetzte externe Dienste sowie Zahlungsanbieter sind vor öffentlichem Betrieb mit den realen Einstellungen abzugleichen. Neue Statistik- oder Marketingdienste dürfen nicht durch die vorhandene Erklärung als pauschal freigegeben behandelt werden.