Datenschutzerklärung

Stand: Oktober 2026

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten beim Besuch der Website neidig.org gemäß Datenschutz-Grundverordnung (DSGVO) und Telekommunikation-Digitale- Dienste-Datenschutz-Gesetz (TDDDG).

1. Verantwortliche Stelle

Agentur Neidig
Geschäftsführung: Claudia Neidig
Hinter der Burg 28
36341 Lauterbach
Deutschland

Telefon: +49 172 957 94 94
E-Mail: mail@neidig.org

2. Datenschutzbeauftragter

Wir haben gemäß § 38 BDSG keinen Datenschutzbeauftragten bestellt, da die Voraussetzungen hierfür nicht erfüllt sind. Anfragen zum Datenschutz richten Sie bitte direkt an die unter Ziffer 1 genannten Kontaktdaten.

3. Allgemeine Hinweise zur Datenverarbeitung

3.1 Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine darüber hinausgehende Verarbeitung erfolgt nur nach Einwilligung oder wenn sie gesetzlich gestattet ist.

3.2 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage folgender Vorschriften:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. für eingebettete Inhalte von YouTube, Vimeo und SoundCloud)
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung / vorvertragliche Maßnahmen (z. B. Bearbeitung Ihrer Anfrage über das Kontaktformular)
• Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Verpflichtung (z. B. Aufbewahrung geschäftlicher E-Mails nach HGB/AO)
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen (z. B. sichere Bereitstellung der Website, Schutz vor Bots, Reichweitenmessung ohne Nutzerverfolgung)
• § 25 Abs. 1 TDDDG — Einwilligung in das Speichern und Auslesen von Informationen auf dem Endgerät
• § 25 Abs. 2 Nr. 2 TDDDG — technisch unbedingt erforderliche Speicherung ohne Einwilligung

3.3 Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch europäische oder nationale Gesetzgebung vorgesehen wurde (z. B. handels- und steuerrechtliche Aufbewahrungsfristen, in der Regel 6 oder 10 Jahre).

4. Hosting und Server-Logfiles

Diese Website wird bei Vercel gehostet. Beim Aufruf unserer Website werden automatisch Informationen in Server-Logfiles erfasst, die Ihr Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene URL und Referrer-URL
• HTTP-Statuscode und übertragene Datenmenge
• User-Agent (Browser- und Betriebssystem-Kennung)

Vercel betreibt Server in Europa (u. a. Frankfurt); ergänzend kann es zu Datenübermittlungen in die USA kommen.

Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA; nach dem EU-U.S. Data Privacy Framework zertifiziert
Zweck: technische Auslieferung der Website, Sicherheit und Stabilitätsanalyse
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherdauer: maximal 30 Tage, danach automatische Löschung
Datenschutz: Datenschutzerklärung von Vercel

5. Reichweitenmessung (Vercel Web Analytics und Speed Insights)

Zur Messung der technischen Ladezeit setzen wir Vercel Speed Insights ein. Der Dienst setzt keine Cookies und misst ausschließlich aggregierte Leistungswerte (Core Web Vitals).

Zusätzlich ist Vercel Web Analytics aktiv. Der Dienst zählt Seitenaufrufe und einzelne Klicks und hält dabei fest, welche Seite aufgerufen wurde, von welcher Website der Aufruf kam (Referrer), aus welcher Region er stammt sowie Browser, Betriebssystem und Gerätetyp. Auch dieser Dienst setzt keine Cookies und legt nichts im Browser ab. Aus den technischen Angaben des Aufrufs (unter anderem IP-Adresse und Browser-Kennung) bildet Vercel eine nicht zurückrechenbare Kennung, die täglich wechselt. Es entstehen keine Profile über einzelne Personen, und die Daten werden nicht an Dritte weitergegeben. Beide Dienste werden ohne Einwilligung geladen.

Anbieter: Vercel Inc. (siehe Abschnitt 4)
Zweck: technisch optimierte Website und Reichweitenmessung
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch optimierten Website und an einer Reichweitenmessung ohne Nutzerverfolgung)
Speicherdauer: Die Messdaten speichern wir zusätzlich in einer eigenen Auswertungsdatenbank für höchstens 14 Monate, danach nur noch als zusammengefasste Tageszahlen
Datenschutz: Datenschutzerklärung von Vercel

6. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular oder per E-Mail an mail@neidig.org kontaktieren, verarbeiten wir folgende Daten:

• Name, E-Mail-Adresse, optional Telefonnummer
• Betreff und Inhalt Ihrer Nachricht
• Datum und Uhrzeit des Absendevorgangs
• IP-Adresse zur Missbrauchsprävention (für maximal 60 Minuten gespeichert, ausschließlich zur Begrenzung von Anfragen)

Zweck: Bearbeitung Ihrer Anfrage und ggf. anschließende Kommunikation
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen oder Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Korrespondenz)
Speicherdauer: bis zur abschließenden Bearbeitung der Anfrage; entsteht daraus ein Geschäftsvorgang, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu 10 Jahre)

6.1 Cloudflare Turnstile (Bot-Schutz)

Zum Schutz unseres Kontaktformulars vor automatisierten Spam-Anfragen setzen wir Cloudflare Turnstile ein. Beim Aufruf des Formulars wird eine Verbindung zu Cloudflare hergestellt; übermittelt werden u. a. Ihre IP-Adresse, ein Browser-Fingerprint und ein Sitzungs-Token. Cloudflare nutzt diese Daten ausschließlich zur Bot-Erkennung und setzt nach eigenen Angaben keine Cookies zu Werbezwecken.

Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; nach dem EU-U.S. Data Privacy Framework zertifiziert
Zweck: Schutz vor Spam und Missbrauch
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam und Missbrauch)
Datenschutz: Datenschutzerklärung von Cloudflare

6.2 E-Mail-Versand über Resend

Den technischen Versand der über das Kontaktformular eingehenden Nachrichten übernimmt Resend. Resend verarbeitet Ihre Angaben aus dem Formular in unserem Auftrag und ausschließlich zum Zweck der Zustellung der E-Mail. Mit Resend besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Anbieter: Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA; nach dem EU-U.S. Data Privacy Framework zertifiziert
Zweck: Zustellung der Nachrichten aus dem Kontaktformular
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Datenschutz: Datenschutzerklärung von Resend

7. Cookies und ähnliche Technologien

Auf unserer Website kommen Cookies und vergleichbare Technologien (z. B. Local Storage) zum Einsatz. Wir unterscheiden zwischen:

• Technisch notwendiger Speicherung, die für den Betrieb der Website erforderlich ist (z. B. Speicherung Ihrer Cookie-Einstellung). Diese erfolgt ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).
• Einwilligungspflichtigen Einbettungen externer Medien (YouTube, Vimeo, SoundCloud), die erst nach Ihrer ausdrücklichen Einwilligung geladen werden (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), siehe Abschnitt 8.

Beim ersten Besuch unserer Website werden Sie über einen Cookie-Banner um Ihre Einwilligung gebeten. Sie können Ihre Einstellung jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder Ihre Einwilligung widerrufen.

Eine vollständige Übersicht der eingesetzten Cookies finden Sie in unserer Cookie-Richtlinie.

8. Eingebettete Medien (Showreel, Trailer)

Auf Künstler:innen-Profilen sowie in einzelnen News-Beiträgen binden wir Showreels, Trailer und Hörproben als Embed ein. Welche Anbieter zum Einsatz kommen, hängt vom jeweiligen Profil bzw. Beitrag ab.

8.1 Ohne Einwilligung: filmmakers.eu, schauspielervideos.de, Cloudflare Stream

Diese Player laden unmittelbar mit der Seite, damit die Showreels unserer Künstler:innen ohne Zwischenschritt abspielbar sind. Dabei wird Ihre IP-Adresse an den jeweiligen Anbieter übertragen, weil dieser den Player sonst nicht ausliefern kann.

filmmakers.eu (Showreels auf Künstler:innen-Profilen)
Anbieter: Crew United AG, Hofmannstraße 7a, 81379 München, Deutschland; Verarbeitung innerhalb der EU
Datenschutz: Datenschutzerklärung von filmmakers.eu

schauspielervideos.de (Showreels auf Künstler:innen-Profilen)
Anbieter: Schauspielervideos.de GmbH, Brunnenstraße 29, 10119 Berlin, Deutschland
Datenschutz: Datenschutzerklärung von schauspielervideos.de

Cloudflare Stream (eigene Clips, z. B. vom Drehstart)
Anbieter: Cloudflare, Inc. (siehe Abschnitt 6.1)
Datenschutz: Datenschutzerklärung von Cloudflare

Rechtsgrundlage für alle drei: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung der Showreels und Clips als Kernbestandteil unserer Künstler:innen-Profile und News).

8.2 Nur mit Einwilligung: YouTube, Vimeo, SoundCloud

Solange Sie der Kategorie „Externe Medien“ im Cookie-Banner nicht zugestimmt haben, zeigen wir an Stelle des Players einen Platzhalter. Es wird dann keine Verbindung zum Anbieter hergestellt, und es werden keine personenbezogenen Daten übermittelt. Erst wenn Sie den Platzhalter aktiv anklicken oder die Kategorie in den Cookie-Einstellungen aktivieren, wird der Inhalt geladen. Der Anbieter kann dabei Ihre IP-Adresse, technische Browser-Daten und Informationen zum abgespielten Inhalt verarbeiten und Cookies setzen.

YouTube (im erweiterten Datenschutzmodus, youtube-nocookie.com)
Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen Google LLC, USA, nach dem EU-U.S. Data Privacy Framework zertifiziert
Datenschutz: Datenschutzerklärung von Google

Vimeo
Anbieter: Vimeo.com Inc., 555 West 18th Street, New York, NY 10011, USA; nach dem EU-U.S. Data Privacy Framework zertifiziert
Datenschutz: Datenschutzerklärung von Vimeo

SoundCloud (Hörproben, z. B. Hörspiele)
Anbieter: SoundCloud Global Limited & Co. KG, Karl-Marx-Straße 101, 12043 Berlin, Deutschland
Datenschutz: Datenschutzerklärung von SoundCloud

Rechtsgrundlage für alle drei: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

9. Übermittlung in Drittländer

Soweit personenbezogene Daten in Länder außerhalb der EU/des EWR übermittelt werden (insbesondere USA), erfolgt dies auf Grundlage:

• EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) für US-Anbieter, die zertifiziert sind, oder
• Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO, ergänzt um geeignete technische und organisatorische Maßnahmen, oder
• Ihrer ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO.

10. Ihre Rechte als Betroffene:r

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO) — welche Daten zu Ihrer Person verarbeitet werden,
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten,
• Löschung (Art. 17 DSGVO) Ihrer Daten („Recht auf Vergessenwerden“),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) — Sie erhalten Ihre Daten in einem strukturierten, gängigen, maschinenlesbaren Format,
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), insbesondere bei Verarbeitungen auf Grundlage berechtigter Interessen,
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft,
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an mail@neidig.org.

Zuständige Aufsichtsbehörde

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden

Telefon: +49 (0)611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Web: datenschutz.hessen.de

11. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen (TOM) zum Schutz Ihrer Daten ein:

• ausschließliche Übertragung über TLS/HTTPS (verschlüsselte Verbindung)
• restriktive Content-Security-Policy, HSTS-Preload und weitere Security-Header
• Bot-Schutz und Rate-Limiting auf dem Kontaktformular
• regelmäßig aktualisierte Software-Abhängigkeiten
• Zugriff auf interne Systeme nur für autorisierte Personen mit Zwei-Faktor-Authentifizierung

12. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Oktober 2026. Durch Weiterentwicklung unserer Website und der eingesetzten Dienste oder durch geänderte rechtliche Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.