Zum Hauptinhalt springen

Datenschutz

Stand: September 2026

1. Das Wichtigste vorweg

Diese Website kommt ohne Cookies, ohne Analyse- oder Tracking-Werkzeuge und ohne eingebettete Inhalte Dritter aus. Schriftarten, Bilder und Videos liegen auf unserem eigenen Server. Deshalb gibt es hier auch keinen Cookie-Banner: Es gibt nichts, worin Sie einwilligen müssten.

Personenbezogene Daten verarbeiten wir nur in dem Umfang, der für den technischen Betrieb der Website nötig ist, und dann, wenn Sie uns von sich aus schreiben oder anrufen. Verweise auf YouTube, Instagram und unsere Fotogalerien sind einfache Links – eine Verbindung dorthin entsteht erst, wenn Sie sie anklicken.

2. Verantwortliche Stelle

Woidfilm GmbH
vertreten durch den Geschäftsführer Paul Greil
Unterried 5
94539 Grafling
Telefon: 0 99 29 - 95 90 900
E-Mail: studio@woidfilm.de
Amtsgericht Deggendorf, HRB 6404

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Einen Datenschutzbeauftragten müssen wir nach § 38 BDSG nicht benennen.

3. Begriffe in einem Satz

Personenbezogene Daten sind alle Angaben, die sich auf Sie beziehen lassen – etwa Ihr Name, Ihre E-Mail-Adresse oder Ihre IP-Adresse. Verarbeiten heißt alles, was man damit tun kann: erheben, speichern, verwenden, weitergeben, löschen. Auftragsverarbeiter ist ein Dienstleister, der Daten nur nach unserer Weisung verarbeitet, etwa unser Hoster.

4. Hosting und Server-Protokolle

Diese Website wird bei der STRATO AG, Pascalstraße 10, 10587 Berlin, in Deutschland gehostet. STRATO verarbeitet die beim Seitenaufruf anfallenden Daten ausschließlich in unserem Auftrag und nach unserer Weisung. Ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO besteht.

Bei jedem Aufruf speichert der Server automatisch Angaben, die Ihr Browser übermittelt:

  • aufgerufene Adresse und Dateiname
  • Datum und Uhrzeit des Abrufs
  • übertragene Datenmenge und Meldung über den erfolgreichen Abruf
  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • zuvor besuchte Seite (Referrer)
  • IP-Adresse

Zweck und Rechtsgrundlage: Diese Angaben sind technisch notwendig, um die Seite auszuliefern, ihre Stabilität zu sichern und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht am sicheren und störungsfreien Betrieb.

Speicherdauer: Die Protokolle werden vom Anbieter nach kurzer Zeit automatisch gelöscht. Auf die genaue Dauer haben wir nur begrenzt Einfluss. Wir selbst führen die Daten nicht mit anderen Quellen zusammen, werten sie nicht für Werbung oder Statistik aus und sehen sie nur an, wenn eine Störung oder ein Angriff aufzuklären ist.

5. Verschlüsselte Übertragung

Diese Seite wird ausschließlich verschlüsselt über HTTPS ausgeliefert; Aufrufe über HTTP werden automatisch umgeleitet. Sie erkennen das an der Adresszeile und am Schlosssymbol Ihres Browsers. Was Sie an uns übermitteln, können Dritte auf dem Übertragungsweg nicht mitlesen.

6. Cookies, Local Storage, Tracking

Im öffentlich zugänglichen Bereich dieser Website setzen wir keine Cookies und verwenden weder Local Storage noch Session Storage. Es kommen keine Analysedienste wie Google Analytics, keine Werbenetzwerke, keine Social-Media-Plugins, keine Kartendienste, keine externen Schriftdienste und keine Content Delivery Networks zum Einsatz. Ein Nutzungsprofil über Sie entsteht nicht.

Eine Ausnahme betrifft nur uns selbst: Der passwortgeschützte Verwaltungsbereich, über den wir die Inhalte pflegen, setzt für die Dauer der Anmeldung ein technisch notwendiges Sitzungs-Cookie. Für Besucherinnen und Besucher der Website spielt das keine Rolle.

7. Schriftarten, Bilder und Videos

Die verwendeten Schriftarten liegen auf unserem Server und werden von dort geladen; eine Verbindung zu Google Fonts oder einem vergleichbaren Dienst findet nicht statt. Das Gleiche gilt für sämtliche Fotos und für die Videos in den Seitenköpfen: Sie werden von unserem eigenen Server ausgeliefert, starten stumm und übertragen dabei keine Daten an Dritte.

8. Kontaktformular

Auf der Seite „Kontakt“ können Sie uns über ein Formular schreiben.

Welche Daten: Pflichtangaben sind Name, E-Mail-Adresse und Ihre Nachricht. Die Telefonnummer ist freiwillig – ohne sie können wir Ihre Anfrage genauso bearbeiten, nur eben nicht telefonisch antworten.

Zweck: Wir verwenden die Angaben ausschließlich, um Ihre Anfrage zu beantworten und ein mögliches Projekt vorzubereiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrages dient; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, Anfragen zu beantworten.

Weg der Nachricht: Die Nachricht wird nicht auf dem Webserver gespeichert, sondern unmittelbar als E-Mail an unser Postfach weitergeleitet. Für den Versand nutzen wir ein eigenes Postfach bei unserem Hoster; die Verbindung dorthin ist verschlüsselt.

Speicherdauer: Wir bewahren Ihre Anfrage auf, bis Ihr Anliegen abschließend erledigt ist. Führt die Anfrage zu einem Auftrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren. Andernfalls löschen wir die Nachricht spätestens nach zwei Jahren.

Schutz vor Werbenachrichten: Damit das Formular nicht automatisiert missbraucht wird, verwenden wir ein für Sie unsichtbares Zusatzfeld, eine Mindestzeit zwischen Seitenaufruf und Absenden sowie eine Begrenzung der Nachrichten je Internetanschluss und Stunde. Für diese Begrenzung speichern wir längstens eine Stunde lang einen nicht rückrechenbaren Prüfwert Ihrer IP-Adresse; die IP-Adresse selbst legen wir dafür nicht ab. Ein Dienst eines Drittanbieters, etwa ein Bilderrätsel zur Bot-Erkennung, kommt nicht zum Einsatz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

9. Kontakt per E-Mail, Telefon oder Telefax

Wenn Sie uns auf einem dieser Wege erreichen, verarbeiten wir die Angaben, die Sie uns dabei machen – insbesondere Name, Kontaktdaten und den Inhalt Ihres Anliegens –, um es zu bearbeiten. Rechtsgrundlage und Speicherdauer entsprechen Abschnitt 8.

Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg mitgelesen werden könnten. Für vertrauliche Angaben vereinbaren Sie mit uns gerne einen anderen Weg.

10. Persönliche Seiten hinter den Baum-Anhängern

Für einzelne Kundinnen und Kunden richten wir persönliche Seiten ein, die über einen NFC-Anhänger aufgerufen werden. Sie enthalten eine Überschrift mit dem Namen sowie Verweise auf die zugehörigen Filme und Fotogalerien.

Wie diese Seiten geschützt sind: Sie sind nirgends verlinkt, ihre Adresse enthält eine zufällige Zeichenfolge, und sie sind für Suchmaschinen gesperrt. Sie sind damit nicht auffindbar – aber nicht durch ein Passwort geschützt. Wer die Adresse kennt, kann die Seite aufrufen. Geben Sie den Anhänger und die Adresse deshalb nur an Personen weiter, denen Sie die Inhalte zeigen möchten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da die Bereitstellung Teil der beauftragten Leistung ist.

Löschung: Möchten Sie, dass wir Ihre persönliche Seite abschalten, genügt eine formlose Nachricht an uns. Die Seite ist dann sofort nicht mehr erreichbar.

11. Empfänger Ihrer Daten

Wir geben Ihre Daten nicht zu Werbezwecken weiter und verkaufen sie nicht. Zugriff haben ausschließlich:

  • STRATO AG, Berlin – Hosting der Website und Betrieb unserer E-Mail-Postfächer, als Auftragsverarbeiter nach Art. 28 DSGVO.
  • Steuerberatung und Behörden – im Rahmen gesetzlicher Pflichten.
  • Von uns beauftragte Dienstleister im Rahmen eines konkreten Projekts, etwa Kamera- oder Tonleute, soweit dies zur Auftragsdurchführung nötig ist.

Eine Übermittlung in Länder außerhalb der Europäischen Union findet durch uns nicht statt. Klicken Sie einen der unter Abschnitt 12 genannten Links an, verlassen Sie unsere Website; was dann geschieht, liegt außerhalb unseres Einflusses.

12. Links zu anderen Anbietern

Auf der Startseite sowie auf den Seiten „Filme“ und „Kontakt“ und im Fußbereich finden Sie Verweise auf unseren YouTube-Kanal und unser Instagram-Profil. Auf den persönlichen Seiten hinter den Baum-Anhängern verweisen wir zusätzlich auf Fotogalerien bei unserem Dienstleister Scrappbook.

In allen Fällen handelt es sich um einfache Links, nicht um eingebettete Inhalte. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website und es wird eine Verbindung zum jeweiligen Anbieter aufgebaut. Dabei erfährt dieser unter anderem Ihre IP-Adresse. Ab diesem Zeitpunkt gelten dessen Datenschutzbestimmungen, auf die wir keinen Einfluss haben:

13. Müssen Sie uns Daten geben?

Nein. Sie können diese Website vollständig nutzen, ohne uns Daten zu übermitteln – bis auf die technisch unvermeidbaren Angaben aus Abschnitt 4. Möchten Sie uns beauftragen, benötigen wir allerdings die zur Vertragsdurchführung erforderlichen Angaben; ohne sie können wir den Vertrag nicht schließen oder erfüllen.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

15. Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

  • Auskunft (Art. 15 DSGVO) – welche Daten wir über Sie verarbeiten, woher sie stammen, wer sie erhält und zu welchem Zweck.
  • Berichtigung (Art. 16 DSGVO) – unrichtige Daten korrigieren oder unvollständige ergänzen zu lassen.
  • Löschung (Art. 17 DSGVO) – soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Datenübertragbarkeit (Art. 20 DSGVO) – Herausgabe in einem gängigen, maschinenlesbaren Format.
  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – mit Wirkung für die Zukunft, sofern Sie uns eine erteilt haben.

Eine formlose Nachricht an die in Abschnitt 2 genannte Adresse genügt. Die Ausübung dieser Rechte ist für Sie kostenlos.

16. Widerspruchsrecht

Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht, dieser Verarbeitung aus Gründen zu widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit und ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Danach verwenden wir Ihre Daten nicht mehr für diesen Zweck.

17. Beschwerderecht bei der Aufsichtsbehörde

Halten Sie die Verarbeitung Ihrer Daten für unrechtmäßig, können Sie sich unbeschadet anderer Rechtsbehelfe bei einer Aufsichtsbehörde beschweren – insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

18. Sicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Veränderung und den Zugriff Unbefugter zu schützen – unter anderem verschlüsselte Übertragung, passwortgeschützte Zugänge und regelmäßige Aktualisierung der eingesetzten Software. Einen lückenlosen Schutz kann bei der Übertragung über das Internet allerdings niemand garantieren.

19. Änderungen dieser Erklärung

Wir passen diese Erklärung an, sobald sich die Website oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier abrufbare Fassung. Der aktuelle Stand ist oben vermerkt.