Datenschutz

1. Verantwortlicher

Mike Schönfelder – medienlab
Krausestraße 43
22049 Hamburg
Deutschland
E-Mail: kontakt@medienlab.de

2. Allgemeines

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Soweit nachfolgend nichts anderes angegeben ist, ist die Bereitstellung personenbezogener Daten weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für eine konkrete Anfrage erforderlichen Angaben kann diese gegebenenfalls nicht bearbeitet werden.

3. Hosting und Server-Logfiles

Diese Website wird bei der DomainFactory GmbH, c/o WeWork, Neuturmstraße 5, 80331 München, Deutschland, gehostet. Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Verbindungs- und Zugriffsdaten. Nach Angaben von DomainFactory enthalten die internen Webserver-Logfiles insbesondere Domain, IP-Adresse, Anfrage, User-Agent, Zeitstempel und HTTP-Statuscode. Die Vorhaltezeit dieser internen Webserver-Logfiles beträgt derzeit sieben Tage.

Die Verarbeitung dient der sicheren Bereitstellung der Website, der Fehleranalyse sowie der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.

DomainFactory führt daneben interne E-Mail-Logfiles mit technischen Metadaten wie Sender, Empfänger, Zeitpunkt, IP-Adresse und Größe. Nach Angaben des Anbieters beträgt deren Vorhaltezeit derzeit drei Tage. Diese Protokolle dienen dem technischen Betrieb und der Fehleranalyse des E-Mail-Dienstes.

4. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihres Anliegens. Erfolgt die Kontaktaufnahme zur Anbahnung oder Durchführung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung geschäftlicher Anfragen.

Das geschäftliche Kontaktpostfach kontakt@medienlab.de wird bei DomainFactory geführt. Eine automatische Weiterleitung dieses Postfachs an Google/Gmail wird nicht eingesetzt. Der Abruf des Postfachs erfolgt auf den von medienlab verwendeten Endgeräten.

5. Kontaktformular

Über das Kontaktformular können Thema, Nachricht, Name, Unternehmen, E-Mail-Adresse und freiwillig eine Telefonnummer übermittelt werden. Pflichtangaben sind im Formular entsprechend gekennzeichnet. Die Angaben werden zur Bearbeitung und Beantwortung der Anfrage verarbeitet.

Die Formulardaten werden serverseitig validiert und als reine Textnachricht an das Kontaktpostfach von medienlab übermittelt. Eine dauerhafte Speicherung der Anfrage in einer Website-Datenbank findet derzeit nicht statt.

Zur Absicherung des Formulars verwenden wir eine technisch notwendige PHP-Session mit CSRF-Schutz, einen unsichtbaren Honeypot und serverseitige Plausibilitäts- und Sicherheitsprüfungen. Externe Captcha-, Analyse- oder Trackingdienste werden dafür nicht eingesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit sich die Anfrage auf die Anbahnung oder Durchführung eines Vertrags bezieht. Im Übrigen erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, geschäftliche Anfragen bearbeiten zu können.

6. Technisch notwendige Session

Auf Seiten mit Kontaktformular wird für die Formularsicherheit eine temporäre PHP-Session eingesetzt. Der zugehörige Session-Cookie ist technisch erforderlich und dient insbesondere dem CSRF-Schutz sowie der kurzfristigen Zwischenspeicherung von Formularstatus und Fehlermeldungen. Er wird nicht für Reichweitenmessung, Werbung oder Profilbildung verwendet. Der Cookie wird als Session-Cookie ohne dauerhafte Laufzeit gesetzt und ist mit den Attributen HttpOnly und SameSite=Lax abgesichert; bei HTTPS wird zusätzlich das Secure-Attribut gesetzt.

7. Lokale Schriftarten

Die auf dieser Website verwendeten Schriftarten Inter und Space Grotesk werden lokal vom eigenen Webserver ausgeliefert. Beim Laden der Schriftarten wird keine Verbindung zu Google Fonts oder einem anderen externen Font-Anbieter hergestellt.

8. Keine Analyse- oder Marketingdienste

Derzeit werden auf dieser Website keine Webanalyse- oder Marketing-Trackingdienste eingesetzt. Es kommen insbesondere kein Google Analytics, keine Marketing-Pixel und keine Social-Media-Plugins zum Einsatz. Ebenfalls sind derzeit keine YouTube-/Vimeo-Einbettungen, Google Maps, Newsletter- oder externe Terminbuchungsdienste eingebunden.

9. Externe Links

Die Website enthält Links zu externen Angeboten, beispielsweise zu Projekt-, Plattform- oder Technologiepartnern. Eine Verbindung zum jeweiligen externen Anbieter entsteht grundsätzlich erst, wenn Sie einen solchen Link aufrufen. Für die anschließende Datenverarbeitung auf der Zielwebsite ist der jeweilige Anbieter verantwortlich.

10. Verschlüsselte Übertragung

Die Website wird über HTTPS bereitgestellt. Dadurch werden Daten nach dem Stand üblicher Webtechnik verschlüsselt zwischen Browser und Webserver übertragen.

11. Speicherdauer

Personenbezogene Daten werden nur so lange verarbeitet, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Daten aus Anfragen werden gelöscht, wenn die Bearbeitung abgeschlossen ist und keine gesetzlichen oder vertraglichen Gründe für eine weitere Speicherung bestehen. Entsteht aus einer Anfrage ein Vertragsverhältnis, können insbesondere handels- und steuerrechtliche Aufbewahrungspflichten gelten.

12. Empfänger und Auftragsverarbeitung

Für Hosting, E-Mail-Infrastruktur und technische Bereitstellung der Website wird DomainFactory eingesetzt. Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies im Rahmen der gesetzlichen Anforderungen an die Auftragsverarbeitung. Weitere Empfänger erhalten personenbezogene Daten nur, soweit dies für die Bearbeitung einer Anfrage erforderlich ist oder eine gesetzliche Verpflichtung besteht.

13. Ihre Rechte

Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie insbesondere Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie nach Maßgabe des Art. 21 DSGVO Widerspruch einlegen.

14. Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

15. Aktualisierung dieser Datenschutzhinweise

Diese Datenschutzhinweise werden angepasst, wenn sich eingesetzte Technologien, Dienstleister oder rechtliche Anforderungen ändern.