Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

BloXX Filmservice GmbH
Plauener Str. 163–165
13053 Berlin
Deutschland

Telefon: 030 / 546 363 80
E-Mail: info@bloxx-filmservice.de

Vertreten durch den Geschäftsführer: Marcel Genzmer

2. Hosting

Diese Website wird gehostet bei:

DW-Online
Inhaber: Dominik Wolff
Ringenwalder Straße 19
12679 Berlin
Deutschland

Telefon: 030 64436234
E-Mail: info@dw-online.net

Der Hosting-Dienstleister verarbeitet personenbezogene Daten, insbesondere technische Zugriffsdaten, im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Verarbeitung dient der sicheren und zuverlässigen Bereitstellung unserer Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb unserer Website).

3. Zugriffsdaten und Server-Logfiles

Beim Aufruf dieser Website können durch unseren Hosting-Anbieter automatisch folgende Informationen in Server-Logfiles erfasst werden:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • aufgerufene Seite beziehungsweise Datei
  • übertragene Datenmenge
  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer-URL
  • HTTP-Statuscode

Die Verarbeitung dient der Sicherstellung des technischen Betriebs, der Fehleranalyse sowie dem Schutz vor Missbrauch und unberechtigten Zugriffen. Eine Zusammenführung dieser Logdaten mit den über Google Analytics erhobenen Nutzungsdaten findet durch uns nicht statt.

Zum Schutz vor unberechtigten Anmeldeversuchen im Administrationsbereich werden zudem die IP-Adressen fehlgeschlagener Login-Versuche vorübergehend gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Die Logdaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine längere Aufbewahrung zur Aufklärung sicherheitsrelevanter Vorfälle notwendig ist.

4. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden können. Einige sind für den Betrieb der Website oder die Speicherung deiner Datenschutzeinstellungen erforderlich, andere dienen der statistischen Auswertung oder dem Laden externer Inhalte.

Technisch notwendige Technologien

Diese sind erforderlich, um grundlegende Funktionen unserer Website bereitzustellen oder deine Datenschutzeinstellungen zu speichern. Soweit die Voraussetzungen erfüllt sind, erfolgt der Einsatz ohne Einwilligung gemäß § 25 Abs. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO beziehungsweise Art. 6 Abs. 1 lit. b DSGVO.

Einwilligungspflichtige Technologien

Mit deiner ausdrücklichen Einwilligung setzen wir ein:

  • Statistik: Google Tag Manager und Google Analytics 4 (Abschnitte 5 und 6)
  • Externe Medien: Karten von OpenStreetMap (Abschnitt 7)

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Das Speichern und Auslesen von Informationen auf deinem Endgerät erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung freiwillig erteilen, ablehnen oder jederzeit mit Wirkung für die Zukunft widerrufen.

Einwilligungsverwaltung mit Borlabs Cookie

Zur Verwaltung deiner Einwilligungen nutzen wir das WordPress-Plugin Borlabs Cookie. Es wird auf unserem eigenen Server betrieben; dabei werden keine Daten an den Hersteller des Plugins übermittelt.

Borlabs Cookie speichert deine Auswahl in den Cookies borlabs-cookie (deine Einwilligungen) und borlabs-cookie-gcs (Übergabe deiner Einwilligung an Google-Dienste im sogenannten Consent Mode). Zum Nachweis erteilter Einwilligungen protokollieren wir pseudonym eine zufällig erzeugte Kennung, den Zeitpunkt und die Version deiner Auswahl.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht) sowie § 25 Abs. 2 Nr. 2 TDDDG.

Speicherdauer: Das Cookie borlabs-cookie wird nach 183 Tagen gelöscht. Danach fragen wir deine Einwilligung erneut ab. Die Einwilligungsprotokolle bewahren wir auf, solange dies zum Nachweis deiner Einwilligung erforderlich ist.

Einstellungen ändern oder Einwilligung widerrufen

Du kannst deine Auswahl jederzeit über das Symbol unten auf jeder Seite oder über folgenden Link ändern: Cookie-Einstellungen ändern

5. Google Tag Manager

Wir verwenden auf unserer Website den Google Tag Manager, einen Dienst der:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Irland

Der Google Tag Manager ermöglicht uns, Website-Tags zentral zu verwalten und technische Einbindungen, insbesondere Google Analytics 4, zu steuern. Er erstellt selbst keine eigenständigen Nutzungsprofile und setzt keine eigenen Cookies. Über ihn können jedoch Dienste eingebunden werden, die personenbezogene Daten verarbeiten.

Beim Laden des Google Tag Managers wird eine Verbindung zu Google-Servern hergestellt. Dabei werden technische Daten, insbesondere deine IP-Adresse, verarbeitet.

Der Google Tag Manager wird erst geladen, nachdem du in die Kategorie „Statistik“ eingewilligt hast. Ohne Einwilligung findet keine Verbindung zu Google statt.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Zur Übermittlung in Drittländer gelten die Angaben in Abschnitt 6 entsprechend.

Weitere Informationen: https://policies.google.com/privacy

6. Google Analytics 4

Wir verwenden Google Analytics 4, einen Webanalysedienst der:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Irland

Mit Google Analytics können wir nachvollziehen, wie unsere Website genutzt wird. Dadurch möchten wir unser Informationsangebot, unsere Dienstleistungen und die Benutzerfreundlichkeit unserer Website verbessern.

Dabei können insbesondere folgende Informationen verarbeitet werden:

  • aufgerufene Seiten und Seitenaufrufe
  • Zeitpunkt und Dauer der Nutzung
  • Interaktionen mit unserer Website (z. B. Scrollen, Klicks auf externe Links)
  • ungefähre geografische Herkunft
  • Browser- und Geräteinformationen, verwendetes Betriebssystem
  • Herkunft des Websitebesuchs
  • pseudonyme Kennungen zur Wiedererkennung von Browsern

Sofern entsprechend eingerichtet und von deiner Einwilligung umfasst, können auch Interaktionen mit Kontakt- und Anfrageformularen als Ereignisse erfasst werden. Dabei werden keine Namen, E-Mail-Adressen, Telefonnummern oder Nachrichteninhalte an Google Analytics übermittelt.

Die Weitergabe von Analytics-Daten an Google zu eigenen Zwecken (Datenfreigabeeinstellungen) haben wir deaktiviert. Google Signals ist nicht aktiviert.

Einwilligung

Google Analytics wird ausschließlich nach deiner ausdrücklichen Einwilligung aktiviert. Ohne Einwilligung werden keine Daten an Google Analytics gesendet.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Cookies

Google Analytics verwendet nach deiner Einwilligung folgende Cookies:

CookieZweckLaufzeit
_gaUnterscheidung von Besuchernbis zu 2 Jahre
_ga_1NZQPTCQ70Speicherung des Sitzungsstatusbis zu 2 Jahre

IP-Adressen

Google Analytics 4 verwendet nach Angaben von Google eine automatische Behandlung von IP-Adressen, bei der IP-Adressen von Nutzern aus der EU vor einer dauerhaften Speicherung verworfen werden. Die IP-Adresse wird bei der technischen Übertragung an Google verarbeitet.

Speicherdauer

Die Aufbewahrungsdauer ereignisbezogener Nutzerdaten in Google Analytics beträgt 2 Monate.

Datenübermittlung in Drittländer

Bei der Nutzung von Google Analytics kann es zu einer Übermittlung personenbezogener Daten an Google-Unternehmen in den USA kommen. Für Übermittlungen an entsprechend zertifizierte US-Unternehmen bildet der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework gemäß Art. 45 DSGVO die Rechtsgrundlage. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Soweit andere Übermittlungsmechanismen erforderlich sind, bestehen geeignete Garantien nach Art. 44 ff. DSGVO.

Weitere Informationen zur Datenverarbeitung durch Google:

Widerruf

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Cookie-Einstellungen auf unserer Website aufrufst und deine Auswahl änderst (siehe Abschnitt 4). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

7. Matomo – cookielose Webanalyse

Wir nutzen Matomo, eine Open-Source-Software zur statistischen Auswertung der Nutzung unserer Website. Matomo wird selbst gehostet. Wir verwenden Matomo ausschließlich ohne Cookies; dies ist in Matomo technisch erzwungen.

Dabei können insbesondere aufgerufene Seiten, Zeitpunkt und Dauer eines Besuchs, Referrer, Browser- und Geräteinformationen sowie technische Zugriffsdaten verarbeitet werden. Ihre IP-Adresse wird vor der Speicherung um 2 Bytes gekürzt (z. B. 192.168.xxx.xxx), sodass kein Rückschluss auf Ihre Person möglich ist. Eine eindeutige Wiedererkennung über Cookies findet nicht statt. Die erfassten Daten werden auf unserer eigenen Serverinfrastruktur verarbeitet und nicht an Matomo oder andere Analyseanbieter weitergegeben.

Die Rohdaten einzelner Besuche werden nach 180 Tagen automatisch gelöscht. Danach bleiben nur zusammengefasste, anonyme Statistiken (z. B. Besuchszahlen pro Monat) erhalten. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses, die Nutzung unserer Website auszuwerten und unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Verarbeitung widersprechen, indem Sie die Matomo-Opt-out-Möglichkeit auf dieser Seite nutzen.

Weitere Informationen finden Sie in der Matomo-Datenschutzerklärung.

8. OpenStreetMap

Auf der Seite „Standorte“ binden wir Karten des Dienstes OpenStreetMap ein. Anbieter der Kartendaten und Kartenkacheln ist die:

OpenStreetMap Foundation (OSMF)
St John’s Innovation Centre, Cowley Road
Cambridge, CB4 0WS
Vereinigtes Königreich

Beim Laden der Karte werden die Kartenkacheln von Servern der OpenStreetMap Foundation abgerufen. Dabei werden insbesondere deine IP-Adresse, Browserinformationen und die aufgerufene Seite (Referrer) an die OSMF übermittelt. Cookies setzen wir dafür nicht.

Die Karte wird erst geladen, wenn du der Kategorie „Externe Medien“ zustimmst oder die Karte über den Platzhalter aktiv lädst. Vorher findet keine Verbindung zu OpenStreetMap statt.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Drittlandübermittlung: Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO (erneuert im Dezember 2025, gültig bis 27. Dezember 2031).

Die Kartendaten stehen unter der Open Database License (© OpenStreetMap-Mitwirkende).

Weitere Informationen: https://osmfoundation.org/wiki/Privacy_Policy

9. Kontaktaufnahme und Anfrageformulare

Wenn du uns per E-Mail, Telefon oder über ein Kontakt- beziehungsweise Anfrageformular kontaktierst, verarbeiten wir die von dir übermittelten personenbezogenen Daten. Dazu können insbesondere gehören:

  • Name
  • E-Mail-Adresse
  • Telefonnummer
  • Angaben zu deiner Anfrage
  • weitere freiwillig übermittelte Informationen

Die Daten werden ausschließlich zur Bearbeitung deiner Anfrage, zur Kommunikation mit dir und gegebenenfalls zur Vorbereitung oder Durchführung eines Vertragsverhältnisses verarbeitet. Eine Weitergabe erfolgt nur, soweit dies für die Bearbeitung notwendig ist, eine gesetzliche Verpflichtung besteht oder eine andere Rechtsgrundlage vorliegt.

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Vertragserfüllung)
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung sonstiger Anfragen)

Spam-Schutz

Zum Schutz vor automatisierten Spam-Einsendungen prüfen wir Formulareingaben ausschließlich auf unserem eigenen Server (unsichtbares Prüffeld und inhaltliche Filter). Es werden dafür keine externen Dienste wie Google reCAPTCHA eingesetzt und keine Daten an Dritte übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

E-Mail-Versand und Protokollierung

Formularnachrichten werden per E-Mail an uns zugestellt. Der Versand erfolgt über den Mailserver unseres Hosting-Anbieters (siehe Abschnitt 2); externe E-Mail-Dienste setzen wir dafür nicht ein.

Zur Sicherstellung der Zustellung werden versendete Formular-E-Mails in unserer Website-Datenbank protokolliert und nach 90 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bearbeitung von Anfragen).

Löschung

Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Social-Media-Präsenzen (Facebook und Instagram)

Wir unterhalten Online-Präsenzen auf sozialen Netzwerken, um dort mit Kunden, Interessenten und Nutzern zu kommunizieren und über unsere Dienstleistungen zu informieren:

  • Facebook (Meta Platforms Ireland Limited)
  • Instagram (Meta Platforms Ireland Limited)

Auf unserer Website verlinken wir lediglich auf diese Profile. Es werden keine Inhalte oder Plugins dieser Netzwerke eingebunden; Daten werden erst übertragen, wenn du einen Link anklickst und die jeweilige Plattform aufrufst.

Beim Besuch unserer Social-Media-Profile können personenbezogene Daten durch die jeweiligen Plattformbetreiber verarbeitet werden. Wir haben keinen vollständigen Einfluss auf diese Verarbeitung. Je nach Plattform und Verarbeitungsvorgang können gemeinsame Verantwortlichkeiten bestehen.

Die Verarbeitung durch uns erfolgt, soweit keine speziellere Rechtsgrundlage einschlägig ist, auf Grundlage unseres berechtigten Interesses an Öffentlichkeitsarbeit und Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen:

11. Empfänger von Daten und Drittlandübermittlung

Personenbezogene Daten werden nur weitergegeben, soweit dies für die Bereitstellung unserer Website, die Bearbeitung von Anfragen, die Durchführung vertraglicher Leistungen oder die Erfüllung gesetzlicher Verpflichtungen erforderlich ist oder eine entsprechende Einwilligung vorliegt.

Zu den Empfängern können insbesondere gehören:

  • Hosting- und technische Dienstleister (DW-Online, auch für den E-Mail-Versand)
  • Google Ireland Limited und gegebenenfalls weitere beteiligte Google-Unternehmen, nur bei eingewilligter Nutzung von Google Tag Manager und Google Analytics
  • OpenStreetMap Foundation, nur nach Einwilligung bzw. aktivem Laden der Karte
  • gesetzlich berechtigte Behörden und öffentliche Stellen

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir die erforderlichen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

Datenübermittlungen außerhalb der EU beziehungsweise des EWR erfolgen nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO. Für die USA (Google) stützen wir uns auf das EU-US Data Privacy Framework, für das Vereinigte Königreich (OpenStreetMap Foundation) auf den Angemessenheitsbeschluss der EU-Kommission.

12. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Die jeweiligen Speicherdauern richten sich nach Art und Zweck der Verarbeitung. Für Google Analytics gelten die in Abschnitt 6 beschriebenen Aufbewahrungseinstellungen, für Einwilligungsnachweise die Angaben in Abschnitt 4.

13. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

  • Auskunft über die Verarbeitung deiner personenbezogenen Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung deiner Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Wahrnehmung deiner Rechte genügt eine Mitteilung an: info@bloxx-filmservice.de

14. Beschwerderecht bei der Aufsichtsbehörde

Du hast gemäß Art. 77 DSGVO das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt. Die für unseren Unternehmenssitz zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
https://www.datenschutz-berlin.de/

Du kannst dich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden.

15. Datensicherheit

Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen ein, um personenbezogene Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen. Hierzu gehört insbesondere die verschlüsselte Übertragung von Daten über HTTPS/TLS. Unsere Sicherheitsmaßnahmen werden unter Berücksichtigung technischer Entwicklungen und bestehender Risiken überprüft und angepasst.

16. Aktualität und Änderung dieser Datenschutzerklärung

Stand: Oktober 2026

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Verfahren oder die von uns eingesetzten Dienste ändern.