1. Wer verantwortlich ist
Jascha Kopf · thereelthing.studio, c/o Impressumservice Dein-Impressum, Stettiner Str. 41, 35410 Hungen. A2Y ist ein Leistungsbereich von THE REEL THING STUDIO. Datenschutzanfragen: a2y@thereelthing.studio.
Diese Hinweise gelten für die A2Y-Website, Anfragen, den Vorabcheck und die anschließende Zusammenarbeit.
2. Website und Kontakt
Beim Seitenaufruf verarbeitet unser Hostingdienstleister technische Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Seite und Browserangaben. Das dient dem sicheren Betrieb auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Landingpage verwendet keine Werbetracker; Schriftarten, Bilder und Videos werden vom eigenen Website-Server geladen.
Wenn du zwischen heller und dunkler Darstellung wechselst, speichern wir ausschließlich diese Auswahl im Sitzungsspeicher deines Browsers (Session Storage). Sie dient der von dir gewählten Darstellung und bleibt beim Neuladen im selben Tab erhalten. Sie ist auf die jeweilige Browser-Sitzung begrenzt; eine Wiederherstellung der Sitzung durch den Browser kann sie erhalten. Die Auswahl wird nicht an unseren Server übermittelt oder für Tracking verwendet. Grundlage für den Speicherzugriff ist § 25 Abs. 2 Nr. 2 TDDDG. Für den Preloader und die Icon-Animationen speichern wir keine Wiedererkennungsmerker.
Bei Anfragen verarbeiten wir Kontakt- und Betriebsangaben sowie deine Nachricht. Für den Vorabcheck gehören dazu Unternehmens- und Betriebsname, Ansprechpartner, Anschrift, E-Mail, Telefon, gewünschtes Paket, Fragen und Angaben zu vorhandenen Daten und Programmen. Damit bearbeiten wir deine Anfrage und bereiten ein Angebot vor. Pflichtfelder sind gekennzeichnet; ohne sie ist der strukturierte Vorabcheck nicht möglich. Eine allgemeine Anfrage ist auch per E-Mail möglich.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und Verträge sowie Art. 6 Abs. 1 lit. f DSGVO für die Kommunikation mit betrieblichen Ansprechpartnern. Unser Interesse ist die Bearbeitung geschäftlicher Anfragen. Zum Missbrauchsschutz verarbeiten wir außerdem IP-Adresse, Zeitangaben und technische Prüfdaten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
3. Upload und Analyse
Nach dem unverbindlichen Vorabcheck erhältst du einen persönlichen Uploadlink. Wir prüfen die übermittelten Betriebsunterlagen, etwa Kassenexporte, Kosten- und Planungsdaten, auf ihre Eignung für deine Fragen. Übermittle nur benötigte Angaben; unnötige Gäste-, Gesundheits- oder andere persönliche Daten gehören nicht in den Upload.
Für die Personalanalyse benötigen wir Angaben zu Tätigkeitsbereich, Beschäftigungsumfang und Arbeitszeiten, beispielsweise Küche oder Service sowie Vollzeit oder Teilzeit. Namen werden vor der Verarbeitung durch Kennungen ersetzt. Die Zuordnung bleibt getrennt bei uns. Das ist Pseudonymisierung, keine vollständige Anonymisierung. Bewertung, fachliche Einordnung und Empfehlungen erfolgen durch unser Team persönlich.
Für eigene Kontakt- und Vertragsdaten gelten die Grundlagen aus Abschnitt 2. Soweit wir personenbezogene Betriebsdaten in deinem Auftrag verarbeiten, wird vor deren Übermittlung die erforderliche Vereinbarung zur Auftragsverarbeitung geschlossen. Der Uploadlink allein ersetzt diese Vereinbarung nicht. Die automatische Anfrageverarbeitung entscheidet nicht über die Annahme eines Auftrags.
4. Wer Daten erhält
Wir setzen Dienstleister für Hosting, E-Mail, geschützte Dateispeicherung sowie Kundenverwaltung, Angebotserstellung und Buchhaltung ein. Sie erhalten die für ihre jeweilige Aufgabe erforderlichen Daten. Anfragen und Bearbeitungsstände werden außerdem in unserem internen Verwaltungssystem geführt.
Interne A2Y-Eingangsmeldungen über Telegram enthalten keine Kundenangaben. Wenn du freiwillig WhatsApp zur Kontaktaufnahme nutzt, verarbeitet auch dieser Anbieter deine Nachricht. Alternativ stehen Formular und E-Mail bereit. Weitere Informationen: WhatsApp-Datenschutzhinweise.
Nach Beauftragung kannst du die Rechnung per Überweisung oder PayPal bezahlen. Wir verarbeiten die Zahlungsinformationen zur Zuordnung und Buchführung auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise f und lit. c DSGVO. Banken und PayPal verarbeiten die Zahlung in eigener Verantwortung. Bei PayPal und WhatsApp können auch Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Informationen zu PayPal: Datenschutzhinweise.
5. Wie lange Daten gespeichert werden
Das technische Anfragearchiv wird nach 365 Tagen gelöscht, Einträge der Spam-Prüfung nach 30 Tagen. Andere Kontakt- und Kommunikationsdaten bleiben nur so lange gespeichert, wie sie zur Bearbeitung, Vertragsabwicklung oder Wahrung rechtlicher Ansprüche benötigt werden. Gesetzlich aufzubewahrende Belege werden entsprechend den geltenden Aufbewahrungspflichten gespeichert.
Für Uploads ohne Auftrag ist die Löschung 30 Tage nach Absage oder abgeschlossenem Vorabcheck vorgesehen, bei ausbleibender Rückmeldung 60 Tage nach der letzten Kommunikation. Fällige Vorgänge werden zur Löschprüfung vorgelegt; laufende Aufträge und neuere Rückmeldungen werden dabei berücksichtigt. Der Uploadlink läuft unabhängig davon nach 30 Tagen ab; dadurch werden die Dateien nicht gelöscht.
Bei beauftragten Analysen löschen wir die Arbeitsdaten drei Monate nach Abschluss des Auftrags. Abschluss ist der letzte vereinbarte Termin. Bei direkt mitgebuchter Erfolgskontrolle behalten wir den ursprünglichen Bericht, die nötige Vergleichsgrundlage, die Importstruktur und erforderliche Zuordnungsschlüssel bis zu deren Ergebnisgespräch und löschen sie drei Monate danach; entfällt die Erfolgskontrolle, drei Monate nach diesem Zeitpunkt. Die Schlüssel bleiben getrennt und geschützt. Rohdateien bewahren wir nur auf, soweit sie erforderlich sind. Vertrags- und Rechnungsunterlagen unterliegen getrennten Aufbewahrungsregeln; gesetzliche Belegfristen gelten nicht pauschal für alle hochgeladenen Dateien.
6. Deine Rechte
Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen; gegen Direktwerbung jederzeit. Eine Einwilligung kannst du für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung entfällt.
Wende dich an a2y@thereelthing.studio. Du kannst dich auch bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes, beispielsweise beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.