Diese Datenschutzerklärung erläutert, welche Daten bei Szenenpilot verarbeitet werden, warum dies geschieht und welche Rechte du hast.
Keine Statistiktracker. Keine Werbepixel. Die Website verwendet nur notwendige Cookies und Speichermechanismen. Eine Anfrage ist nie von einer Einwilligung in Werbung oder Tracking abhängig.
01 / Wer verantwortlich ist
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist die Brandogan GmbH, Grünwalder Weg 32, 82041 Oberhaching, Deutschland. Für Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du uns per E-Mail unter info@brandogan.com oder telefonisch unter +44 7385 330128. Weitere Pflichtangaben findest du im Impressum.
Ein gesetzlicher Datenschutzbeauftragter ist derzeit nicht bestellt. Falls sich eine Pflicht zur Benennung ergibt oder ein Datenschutzbeauftragter bestellt wird, veröffentlichen wir dessen Kontaktdaten an dieser Stelle.
02 / Welche Daten wir verarbeiten
Beim Besuch der Website
Beim Aufruf der Website verarbeitet die Hosting- und Auslieferungsinfrastruktur technisch erforderliche Daten, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Seite oder Datei, Browser- und Geräteinformationen, Referrer-URL sowie Protokoll- und Fehlerdaten. Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Internetauftritt.
Bei einer Projektanfrage
Wenn du eine Anfrage absendest, verarbeiten wir deinen Namen, deine geschäftliche E-Mail-Adresse, dein Unternehmen, eine freiwillige Telefonnummer, die Antworten aus dem Briefing, den optionalen Freitext, eine technische Anfragekennung, einen Integritätswert sowie den Zeitstempel und die Version deiner Datenschutzbestätigung. Wir nutzen diese Daten, um die Anfrage zu prüfen, mit dir in Kontakt zu treten, ein Angebot vorzubereiten und eine missbräuchliche Mehrfachübermittlung zu verhindern.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Anbahnung eines Vertrags erfolgt. Soweit eine Anfrage im beruflichen Kontext übermittelt wird und kein Vertrag angebahnt wird, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung legitimer Geschäfts- und Kontaktanfragen. Pflichtangaben sind als solche gekennzeichnet; ohne sie können wir die Anfrage nicht bearbeiten.
Bei aktivierter E-Mail-Funktion senden wir eine Bestätigung an die angegebene Adresse und eine Benachrichtigung an das zuständige Szenenpilot-Team. Die Bestätigungs-E-Mail enthält nur die Referenz deiner Anfrage, nicht dein vollständiges Briefing.
Im Kundenbereich
Der Kundenbereich ist über persönliche Einladungs- und Einmal-Links geschützt. Hierfür verarbeiten wir die eingeladene E-Mail-Adresse, Name, Benutzerkennung, Einladungs- und Token-Hashwerte, Ablauf- und Nutzungszeitpunkte, Projektzuordnungen, Projektstatus, Nachrichten, Freigaben sowie Sicherheits- und Auditereignisse. Das Klartext-Token eines Einmal-Links wird nicht gespeichert. Einladungslinks sind 48 Stunden, Einmal-Links 20 Minuten gültig; ein Einmal-Link ist nach der Einlösung nicht wiederverwendbar.
Diese Verarbeitung ist erforderlich, um den vereinbarten geschützten Projektbereich bereitzustellen und unbefugte Zugriffe zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit Sicherheitsprotokolle betroffen sind, zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz vertraulicher Projektinformationen. Administratoren melden sich getrennt über Manus an und benötigen für administrative Aktionen eine zusätzliche Zwei-Faktor-Bestätigung.
03 / Cookies und Gerätespeicher
Cookies und vergleichbare Speichermechanismen werden nur eingesetzt, soweit sie für eine von dir ausdrücklich gewünschte Funktion erforderlich sind. Für unbedingt erforderliche Speicherungen ist keine Einwilligung nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich. Optionale Analyse-, Werbe-, Retargeting- oder Session-Replay-Dienste sind nicht eingebunden. [1]
sp_consent
BIS ZU 180 TAGE
Speichert deine Cookie-Auswahl, die Informationsversion, den Zeitpunkt und das Ablaufdatum. Es enthält weder Kontaktangaben noch eine Werbe-ID. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG.
__Host-sp_portal_session
BIS ZU 8 STUNDEN
Geschützte First-Party-Sitzung nach erfolgreicher Einlösung eines persönlichen Einmal-Links für den Kundenbereich. Das Cookie ist bei HTTPS Secure und HttpOnly gesetzt, an den Host gebunden und wird beim Abmelden serverseitig widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG.
app_session_id und __Host-oauth_state
BIS ZU 8 STUNDEN / 10 MINUTEN
Diese Cookies werden ausschließlich für den getrennten Manus-Administrationszugang verwendet. Das Sitzungs-Cookie ermöglicht die Anmeldung; der einmalige State-Wert schützt den OAuth-Ablauf vor Manipulation. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG.
Deine Auswahl bleibt änderbar
„Nur notwendige“ und „Alle akzeptieren“ führen derzeit zum gleichen Ergebnis, weil keine optionalen Dienste vorhanden sind. Eine Zustimmung umfasst keine zukünftig hinzukommenden Anbieter. Bevor optionale Statistik- oder Marketingdienste eingesetzt werden, informieren wir gesondert und holen gegebenenfalls eine neue Einwilligung ein. Du kannst deine Auswahl jederzeit über das Cookie-Symbol, den Footer oder den folgenden Button ändern.
04 / Empfänger, Drittlandtransfers und Speicherdauer
Empfänger
Wir setzen Auftragsverarbeiter für das Hosting und die technische Auslieferung der Website, die Datenbank- und Authentifizierungsinfrastruktur, den öffentlichen Medienabruf sowie – sofern aktiviert – den Versand transaktionaler E-Mails ein. Diese Dienstleister erhalten nur die Daten, die sie für die jeweilige Leistung benötigen. Mit den eingesetzten Auftragsverarbeitern werden, soweit erforderlich, Vereinbarungen nach Art. 28 DSGVO geschlossen.
Der Kundenbereich und die Website werden über die verwaltete Manus-Infrastruktur betrieben. Bei aktivierter E-Mail-Funktion nutzen wir Resend für Einladungs-, Einmal-Link- und Bestätigungs-E-Mails. Resend verarbeitet Empfängeradresse, Nachrichteninhalt und technische Zustelldaten. Resend weist für Übermittlungen in die USA auf Standardvertragsklauseln und die Teilnahme am EU-US Data Privacy Framework hin. [2]
Drittlandübermittlungen
Je nach eingesetztem technischen Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. In diesem Fall verwenden wir die von der DSGVO vorgesehenen Garantien, insbesondere einen Angemessenheitsbeschluss oder Standardvertragsklauseln. Einzelheiten stellen wir auf Anfrage zur Verfügung, soweit sie die konkret eingesetzten Dienste betreffen.
Speicherdauer
Wir speichern Anfragen und zugehörige Kommunikation bis zum Abschluss der Anfrage und löschen oder anonymisieren sie anschließend, soweit keine längere Aufbewahrung zur Vertragsabwicklung, Durchsetzung oder Abwehr von Ansprüchen oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. Vertrags- und Rechnungsunterlagen bewahren wir entsprechend den gesetzlichen handels- und steuerrechtlichen Fristen auf.
Projektzugänge, Einladungen, Login-Token, Sicherheitsprotokolle und Projektkommunikation werden gelöscht oder gesperrt, sobald sie für die Bereitstellung und Sicherheit des Kundenbereichs nicht mehr erforderlich sind. Einladungs- und Einmal-Links verfallen nach den oben genannten technischen Laufzeiten. Wir überprüfen gespeicherte Projekt- und Anfrageinformationen regelmäßig auf ihre weitere Erforderlichkeit.
05 / Deine Rechte
Du hast unter den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Für die Ausübung deiner Rechte genügt eine Nachricht an info@brandogan.com.
Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für die Brandogan GmbH ist in der Regel das Bayerische Landesamt für Datenschutzaufsicht zuständig. Weitere Informationen zu den Betroffenenrechten ergeben sich aus der DSGVO. [3]
Wir treffen keine ausschließlich automatisierte Entscheidung einschließlich Profiling, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt.
Aktualisierung dieser Information
Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Funktionen, eingesetzten Dienstleister oder rechtlichen Anforderungen ändern. Maßgeblich ist die auf dieser Seite angegebene Fassung.