Datenschutz
Informationen zur Verarbeitung personenbezogener Daten auf medienlab.de.
1. Verantwortlicher
Mike Schönfelder – medienlab
Krausestraße 43
22049 Hamburg
Deutschland
E-Mail: kontakt@medienlab.de
2. Allgemeines
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Soweit nachfolgend nichts anderes angegeben ist, ist die Bereitstellung personenbezogener Daten weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für eine konkrete Anfrage erforderlichen Angaben kann diese gegebenenfalls nicht bearbeitet werden.
3. Hosting und technische Protokolldaten
Diese Website wird bei der DomainFactory GmbH, c/o WeWork, Neuturmstraße 5, 80331 München, Deutschland, gehostet. Beim Betrieb der Website verarbeitet der Hostinganbieter technisch erforderliche Verbindungs- und Zugriffsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, HTTP-Status und Angaben zum verwendeten Browser. Unser E-Mail-Dienst wird ebenfalls über DomainFactory bereitgestellt; Einzelheiten zu Titan und den beteiligten Dienstleistern finden Sie in den Abschnitten 4 und 12. Beim E-Mail-Versand und -Empfang können technische Metadaten wie Absender, Empfänger, Zeitpunkt, IP-Adresse und Nachrichtengröße verarbeitet werden.
Die Verarbeitung dient der Bereitstellung der Dienste, der Fehleranalyse und der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb.
Die Aufbewahrung technischer Protokolle richtet sich nach der für den gebuchten Hosting- und E-Mail-Dienst geltenden Konfiguration und den Erfordernissen von Betrieb und Sicherheit. Für die erforderliche Dauer einer konkreten Fehler- oder Missbrauchsanalyse können betroffene Einträge länger benötigt werden.
4. Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihres Anliegens. Erfolgt die Kontaktaufnahme zur Anbahnung oder Durchführung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung geschäftlicher Anfragen.
Für das geschäftliche Kontaktpostfach kontakt@medienlab.de nutzen wir „Professional E-Mail powered by Titan“ über DomainFactory. DomainFactory setzt hierfür Titan Solution Ltd SEZC mit Sitz auf den Kaimaninseln als Unterauftragnehmer ein. Der E-Mail-Dienst verarbeitet insbesondere Absender- und Empfängeradressen, Nachrichteninhalte, gegebenenfalls übermittelte Anhänge sowie Verbindungs- und Zustelldaten. Dies dient dem Versand, Empfang und der Speicherung unserer geschäftlichen Korrespondenz sowie dem Schutz vor Spam und Schadsoftware.
Das Postfach wird auf den von medienlab verwendeten Endgeräten abgerufen. Die Angaben zu Empfängern und möglichen Verarbeitungen außerhalb der EU bzw. des Europäischen Wirtschaftsraums finden Sie in Abschnitt 12; die Speicherdauer richtet sich nach Abschnitt 11.
5. Kontaktformular
Über unsere Kontaktformulare können Thema, Nachricht, Name, Unternehmen und E-Mail-Adresse sowie freiwillig eine Telefonnummer, eine Website- oder Produktadresse, der gewünschte Projektstart und ein Budgetrahmen übermittelt werden. Welche Felder zur Verfügung stehen, hängt vom jeweiligen Formular ab. Pflichtangaben sind im Formular entsprechend gekennzeichnet. Die Angaben werden zur Bearbeitung und Beantwortung der Anfrage verarbeitet.
Die Formulardaten werden serverseitig validiert und als reine Textnachricht an das Kontaktpostfach von medienlab übermittelt. Für diese Nachrichten gilt ebenfalls die in den Abschnitten 4 und 12 beschriebene E-Mail-Verarbeitung über DomainFactory und Titan. Eine dauerhafte Speicherung der Anfrage in einer Website-Datenbank findet derzeit nicht statt; die übermittelte Nachricht wird im E-Mail-Postfach gespeichert.
Zur Absicherung des Formulars verwenden wir eine technisch notwendige PHP-Session mit CSRF-Schutz, einen unsichtbaren Honeypot und serverseitige Plausibilitäts- und Sicherheitsprüfungen. Externe Captcha-, Analyse- oder Trackingdienste werden dafür nicht eingesetzt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit sich die Anfrage auf die Anbahnung oder Durchführung eines Vertrags bezieht. Im Übrigen erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, geschäftliche Anfragen bearbeiten zu können.
6. Technisch notwendige Formular-Session
Auf Seiten mit Kontaktformular verwenden wir einen Session-Cookie zur Zuordnung des Formulars und zum Schutz vor unbefugten Anfragen (CSRF). Bei Eingabefehlern werden die eingegebenen Angaben vorübergehend in der serverseitigen Session bereitgehalten, damit Sie sie nicht erneut eingeben müssen. Außerdem wird der Zeitpunkt einer erfolgreichen Übermittlung kurzfristig gespeichert, um unmittelbar aufeinanderfolgende Mehrfachsendungen zu begrenzen.
Zwischengespeicherte Formularangaben werden nach erfolgreicher Übermittlung entfernt; nach 30 Minuten werden sie beim nächsten Formularaufruf verworfen. Der Cookie hat keine dauerhafte Laufzeit und verwendet HttpOnly sowie SameSite=Lax; bei HTTPS wird zusätzlich Secure gesetzt. Die serverseitige Session unterliegt darüber hinaus der Bereinigung des Hostings.
Die Speicherung und der Zugriff auf dem Endgerät dienen ausschließlich der erforderlichen Formularfunktion und -sicherheit, nicht Analyse, Werbung oder Profilbildung. Rechtsgrundlage für den unbedingt erforderlichen Endgerätezugriff ist § 25 Abs. 2 Nr. 2 TDDDG; die personenbezogene Sicherheitsverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
7. Lokale Schriftarten
Die auf dieser Website verwendeten Schriftarten Inter und Space Grotesk werden lokal vom eigenen Webserver ausgeliefert. Beim Laden der Schriftarten wird keine Verbindung zu Google Fonts oder einem anderen externen Font-Anbieter hergestellt.
8. Keine Analyse- oder Marketingdienste
Derzeit werden auf dieser Website keine in die Seiten eingebundenen Webanalyse- oder Marketing-Trackingdienste eingesetzt. Es kommen insbesondere kein Google Analytics, keine Marketing-Pixel und keine Social-Media-Plugins zum Einsatz. Ebenfalls sind derzeit keine YouTube-/Vimeo-Einbettungen, Google Maps, Newsletter- oder externe Terminbuchungsdienste eingebunden.
8a. Google Search Console und Website-Bestätigung
Zur technischen Betreuung und Auswertung unserer Darstellung in der Google-Suche ist die Nutzung der Google Search Console vorgesehen. Zur Bestätigung der Website-Inhaberschaft ist ein Meta-Tag mit einem Bestätigungscode im HTML-Kopf der Website hinterlegt. Dieser Meta-Tag lädt keine Google-Skripte, setzt keine Cookies und übermittelt beim normalen Seitenbesuch keine zusätzlichen Besucherdaten an Google.
Die gegebenenfalls in Search Console verwendeten Suchleistungsberichte stammen aus Googles Suchdiensten. Die reine Bestätigung per Meta-Tag ist keine Einbindung von Google Analytics und erfasst keine Interaktionen mit unserem Kontaktformular.
9. Externe Links
Die Website enthält Links zu externen Angeboten, beispielsweise zu Projekt-, Plattform- oder Technologiepartnern. Eine Verbindung zum jeweiligen externen Anbieter entsteht grundsätzlich erst, wenn Sie einen solchen Link aufrufen. Für die anschließende Datenverarbeitung auf der Zielwebsite ist der jeweilige Anbieter verantwortlich.
10. Verschlüsselte Übertragung
Die Website wird über HTTPS bereitgestellt. Dadurch werden Daten nach dem Stand üblicher Webtechnik verschlüsselt zwischen Browser und Webserver übertragen.
11. Speicherdauer
Personenbezogene Daten werden nur so lange verarbeitet, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Daten aus Anfragen werden gelöscht, wenn die Bearbeitung abgeschlossen ist und keine gesetzlichen oder vertraglichen Gründe für eine weitere Speicherung bestehen. Entsteht aus einer Anfrage ein Vertragsverhältnis, können insbesondere handels- und steuerrechtliche Aufbewahrungspflichten gelten.
12. Dienstleister und Verarbeitung im Ausland
Für Hosting, E-Mail-Infrastruktur und die technische Bereitstellung der Website wird die DomainFactory GmbH eingesetzt. Bei der Bereitstellung des E-Mail-Dienstes ist Titan Solution Ltd SEZC als Unterauftragnehmer beteiligt. Die Anbieter können weitere Dienstleister für Infrastruktur, Betrieb, Support und E-Mail-Sicherheit einsetzen. Weitere Empfänger erhalten personenbezogene Daten nur, soweit dies für die Bearbeitung einer Anfrage erforderlich ist oder eine gesetzliche Verpflichtung besteht.
Nach den Angaben von DomainFactory zum E-Mail-Dienst befinden sich die Server in Frankfurt am Main. DomainFactory weist zugleich darauf hin, dass für die Leistungserbringung auch Verarbeitungen und Zugriffe außerhalb Deutschlands und Europas stattfinden können. Eine ausschließlich innerhalb der EU bzw. des Europäischen Wirtschaftsraums stattfindende Verarbeitung ist daher nicht zugesichert.
Die veröffentlichten Bedingungen von Titan zur Auftragsverarbeitung verweisen für die dort geregelten Fälle auf Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Diese Klauseln dienen als vertragliche Garantien für entsprechende Datenübermittlungen. Die Bedingungen und Informationen zu den beteiligten Dienstleistern sind über die folgenden Links zugänglich. Weitere Informationen zu den für unsere Verarbeitung geltenden Garantien können Sie über die oben angegebene Kontaktadresse anfordern.
- DomainFactory: Unterlagen zur Auftragsverarbeitung und Liste der Subunternehmer
- Titan: Bedingungen zur Auftragsverarbeitung (Englisch)
- Titan: Liste der Unterauftragnehmer (Englisch)
13. Ihre Rechte
Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie insbesondere Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie nach Maßgabe des Art. 21 DSGVO Widerspruch einlegen.
14. Beschwerderecht
Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
15. Aktualisierung dieser Datenschutzhinweise
Diese Datenschutzhinweise werden angepasst, wenn sich eingesetzte Technologien, Dienstleister oder rechtliche Anforderungen ändern.
Stand: 1. Oktober 2026.