Datenschutzerklärung

1. Verantwortlicher und Kontakt

Tim Pedersen, Einzelunternehmer
Geschäftsbezeichnung: TF Media Solutions
Hamburger Str. 11
04129 Leipzig
Deutschland

E-Mail: kontakt@tfamedia.de

Unter dieser Adresse könnt ihr uns auch zu Datenschutzfragen und zur Ausübung eurer Rechte erreichen.

2. Website, Hosting und Zugriffsdaten

Unsere Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. Beim Abruf verarbeitet der Server die IP-Adresse eures Geräts und technische Angaben wie Zeitpunkt, angeforderte Seite oder Datei, Referrer, Browser, Betriebssystem und Gerätetyp. IONOS verarbeitet die hierfür anfallenden Daten in unserem Auftrag auf Grundlage einer Vereinbarung nach Art. 28 DSGVO. Diese Verarbeitung ermöglicht die Auslieferung der Website und dient ihrer Stabilität und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb unseres Internetangebots.

IONOS beschreibt für das Webhosting eine Anonymisierung der Besucherdaten bei der Erhebung und eine Speicherung für acht Wochen. Nach den Angaben des Anbieters findet für diese Webhosting-Besucherdaten keine Übermittlung in Drittstaaten statt. Diese Angaben beziehen sich auf die Hosting-Protokolle; für Anfragen, Dateien und Schutzdaten gelten die nachfolgenden Abschnitte. Einzelheiten: Datenverarbeitung durch IONOS Webhosting.

Besucherstatistik bei IONOS

Das Hosting umfasst IONOS WebAnalytics. Die serverseitigen Zugriffsdaten werden zur statistischen Auswertung und technischen Verbesserung des Angebots verwendet. IONOS anonymisiert dafür die IP-Adresse nach der Übermittlung; WebAnalytics verwendet laut Anbieter keine Cookies. Unser berechtigtes Interesse an einer bedarfsgerechten, technisch funktionierenden Website bildet die Grundlage nach Art. 6 Abs. 1 lit. f DSGVO, soweit personenbezogene Daten verarbeitet werden. Weitere Informationen: IONOS WebAnalytics.

3. Cookies, Warenkorb und gespeicherte Entwürfe

Für den ausschließlich intern genutzten Team-Bereich verwenden wir das technisch notwendige Sitzungscookie tfa_team. Es dient der Anmeldung und dem Schutz vor missbräuchlichen Zugriffen, ist auf /intern/ beschränkt und mit Secure, HttpOnly und SameSite=Strict geschützt. Angemeldete Sitzungen enden nach 30 Minuten Inaktivität, spätestens nach zwölf Stunden. Im Team-Bereich findet keine Google-Analytics-Messung statt.

Für die von euch angeforderten Formular-, Warenkorb- und Entwurfsfunktionen werden die folgenden Speicher verwendet. Soweit die Speicherung oder der Zugriff für die ausdrücklich gewünschte Funktion unbedingt erforderlich ist, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG. Google Analytics wird ausschließlich nach eurer freiwilligen Einwilligung geladen; Einzelheiten stehen im Abschnitt Google Analytics und Einwilligung. Meta Pixel und personalisierte Werbefunktionen werden nicht eingesetzt. Für eine anschließende Verarbeitung personenbezogener Daten gelten die jeweils erläuterten Rechtsgrundlagen der DSGVO.

Statistik-Auswahl: tfa-analytics-consent-v1

Nach eurer Auswahl speichert der lokale Browserspeicher, ob ihr Google Analytics erlaubt oder abgelehnt habt, sowie Zeitpunkt, Ablaufdatum und Version des Hinweises. Die Auswahl gilt für 180 Tage und wird nicht automatisch verlängert. Sie ist erforderlich, um eure Entscheidung zu beachten; Grundlage des Speicherzugriffs ist § 25 Abs. 2 Nr. 2 TDDDG. Soweit personenbezogene Daten betroffen sind, dient die Verarbeitung der Erfüllung unserer Nachweispflichten nach Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO. Bei gelöschtem oder abgelaufenem Eintrag fragen wir erneut. Ist der Browserspeicher gesperrt, gilt eure Auswahl nur auf der geöffneten Seite.

Sitzungscookies: tfa_contact und tfa_inquiry

Beim Anfordern der Formularsitzung, Erstellen einer PDF oder Versenden einer Anfrage wird eine zufällige Sitzungskennung gesetzt. Sie schützt vor missbräuchlichen Anfragen und Mehrfachversand und ordnet PDF-Downloads eurer Sitzung zu. Die Cookies sind auf den API-Bereich beschränkt, für JavaScript nicht lesbar und auf HTTPS mit den Schutzmerkmalen Secure und SameSite=Strict versehen. Sie haben keine feste browserseitige Ablaufzeit und gelten für die Sitzung; bei einer Sitzungswiederherstellung kann der Browser sie weiter vorhalten.

Warenkorb: tfa-project-cart-v1

Der Sitzungsspeicher dieses Browser-Tabs enthält eure ausgewählten Leistungen und Optionen, damit ihr sie in den Checkout übernehmen könnt. Projekttexte, Kontaktdaten und Dateien werden im Warenkorb nicht gespeichert. Ihr könnt Positionen entfernen; nach erfolgreicher Anfrage wird der Warenkorb geleert. Der Sitzungsspeicher endet normalerweise mit dem Schließen des Tabs, kann aber bei einer Browser-Sitzungswiederherstellung erhalten bleiben.

Vorübergehende Checkout-Eingaben: tfa-checkout-session-v1

Projekt- und Kontaktdaten werden während der Eingabe und beim Wechsel zwischen den Schritten vorübergehend im Sitzungsspeicher gesichert. So gehen eure Angaben beim Wechsel zum Warenkorb nicht verloren. Sie werden nach erfolgreicher Anfrage entfernt. Ein gespeicherter Stand gilt höchstens 24 Stunden seit seiner letzten Speicherung und wird nach Ablauf beim nächsten Checkout-Aufruf verworfen. Die ausgewählten Dateien selbst werden nicht im Browserspeicher abgelegt.

Freiwillig gespeicherter Entwurf: tfa-inquiry-draft-v1

Erst mit „Entwurf auf diesem Gerät merken“ aktiviert ihr die längerfristige lokale Speicherung eurer Auswahl, Projekttexte und Kontaktdaten. Sie gilt für sieben Tage seit der letzten Speicherung. „Gespeicherten Entwurf löschen“, das Löschen der Website-Daten im Browser oder eine erfolgreiche Anfrage entfernt den Entwurf. Nach Ablauf wird er beim nächsten Checkout-Aufruf gelöscht. Dateien werden nicht mitgespeichert. Auf gemeinsam genutzten Geräten können andere Personen mit demselben Browserprofil die Angaben sehen.

Die Preisberechnung läuft im Browser. Eine Speicherung im Browser sendet eure Texte und Kontaktdaten noch nicht an uns. Erst die von euch angeforderte PDF-Erstellung oder das Absenden überträgt diese Angaben an unseren Server. Notwendige Sitzungs- und Schutzfunktionen beruhen auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist eine sichere und zuverlässig nutzbare Website. Die Verarbeitung zur Vorbereitung eures Projekts richtet sich nach Abschnitt 4.

4. Kontaktformular, E-Mail und Projektanfragen

Im Kontaktformular benötigen wir Name, E-Mail-Adresse und Nachricht. Thema und Website sind freiwillig. Im Projekt-Checkout benötigen wir Unternehmens- oder Organisationsnamen, Kontaktname und E-Mail-Adresse sowie die zur Einordnung des jeweiligen Vorhabens erforderlichen Projektangaben. Weitere Angaben, etwa Telefonnummer, Referenzlinks und Dateien, könnt ihr freiwillig ergänzen. Wenn ihr einen telefonischen Rückruf auswählt, benötigen wir dafür eure Telefonnummer. Pflichtfelder sind als solche gekennzeichnet. Ohne die erforderlichen Angaben können wir das jeweilige Formular nicht bearbeiten; ihr könnt alternativ per E-Mail Kontakt aufnehmen.

Wir verwenden eure Angaben, um eure Anfrage zu beantworten, Rückfragen zu klären, das Vorhaben einzuschätzen und ein Angebot vorzubereiten. Bei einer Anfrage zu einem eigenen Vertrag ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Handelt ihr als Ansprechperson eines Unternehmens oder betrifft eure Nachricht ein anderes Anliegen, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sachgerechte geschäftliche Kommunikation.

Nachrichten werden an kontakt@tfamedia.de übermittelt und von den mit der Bearbeitung befassten Personen des Einzelunternehmens bearbeitet. Das E-Mail-Postfach wird bei IONOS geführt. Für Website und E-Mail-Versand wird IONOS als technischer Dienstleister eingesetzt. Die Anfragen werden innerhalb unserer Postfächer unter der Domain tfamedia.de bearbeitet.

Das Kontaktformular speichert eure Eingaben nicht im lokalen Browser- oder Sitzungsspeicher. Sie bleiben bis zum erfolgreichen Versand in der geöffneten Seite erhalten. Dieses Formular versendet keine automatische Bestätigung an eure E-Mail-Adresse. Bei einer direkten E-Mail verarbeiten wir Absenderadresse, Inhalt, gegebenenfalls Anhänge und die zur Zustellung erforderlichen technischen Angaben für dieselben Zwecke.

Zur gemeinsamen Bearbeitung führen wir erfolgreiche Website-Anfragen zusätzlich in einem zugangsgeschützten internen Team-Dashboard auf unserem IONOS-Webspace. Gespeichert werden Anfragenummer, Eingangszeit, Kontaktangaben, Thema beziehungsweise Projektangaben und Bearbeitungsstatus. Berechtigte Teammitglieder können daraus Kunden- und Projekteinträge sowie Aufgaben anlegen. Die Datenbank liegt außerhalb des öffentlich abrufbaren Website-Verzeichnisses. Diese Verwaltung dient denselben Bearbeitungszwecken und beruht auf den zuvor genannten Rechtsgrundlagen; sie hängt nicht von einer Einwilligung in Besucherstatistiken ab. Die Angaben werden nicht als Kundendaten an Google Analytics übertragen. Es gelten die Aufbewahrungsgrundsätze in Abschnitt 7.

Die Kenntnisnahme der Datenschutzhinweise im Checkout ist keine Einwilligung in Werbung. Aus einer Anfrage wird kein Newsletter-Abonnement.

5. Dateianhänge und PDF-Übersichten

Im Projekt-Checkout könnt ihr bis zu drei PDF-, JPG- oder PNG-Dateien auswählen, höchstens 2 MB je Datei und 4 MB insgesamt. Bei PDF-Erstellung und Anfrageversand werden die ausgewählten Dateien an unseren Server übertragen und vorübergehend verarbeitet. Bitte übermittelt nur Unterlagen, die für eure Anfrage erforderlich sind und die ihr weitergeben dürft.

Eine reine PDF-Erstellung führt noch zu keinem E-Mail-Versand. Beim Absenden erhalten wir eure Anfrage einschließlich der erzeugten Projektübersicht und der optionalen Dateien per E-Mail. Rechtsgrundlagen sind die in Abschnitt 4 genannten Grundlagen für die Bearbeitung der Anfrage.

Nach dem Versand könnt ihr die Projektübersicht über eure Sitzung herunterladen. Wenn ihr „Bestätigung und PDF-Link per E-Mail erhalten“ auswählt, versenden wir zusätzlich einen persönlichen Downloadlink an eure angegebene Adresse. Beide Downloadmöglichkeiten sind bis zu 24 Stunden gültig. Der persönliche Link ermöglicht den Zugriff auf die PDF und sollte deshalb vertraulich behandelt werden.

Die zum Download gespeicherten PDFs liegen außerhalb des öffentlich erreichbaren Website-Verzeichnisses. Abgelaufene temporäre PDF- und Linkdateien werden bei nachfolgenden PDF-Erstellungen oder Anfrageversuchen bereinigt. Die technische Ablaufzeit des Downloads ist daher nicht mit einer garantierten physischen Löschung genau nach 24 Stunden gleichzusetzen. Kopien in den E-Mail-Postfächern unterliegen den in Abschnitt 7 erläuterten Aufbewahrungsgrundsätzen.

6. Schutz vor Missbrauch

Zur Abwehr von Spam und zur Vermeidung von Doppelversand verarbeiten wir Sitzungskennungen, Anfragekennungen, Prüfsummen der Anfrage, Versandstatus und Zeitpunkte. Zur Begrenzung wiederholter Aufrufe werden Hashwerte der IP-Adresse verwendet; bei der optionalen Bestätigungs-E-Mail zusätzlich ein Hashwert der Empfängeradresse. Diese Hashwerte sind pseudonymisierte Schutzdaten, keine garantiert anonymen Daten.

Die Aufrufbegrenzung berücksichtigt ein Zeitfenster von einer Stunde. Temporäre Schutzdateien werden nach Ablauf von 24 Stunden bei späterer Nutzung der jeweiligen Formularfunktion bereinigt. Die Bereinigung serverseitiger Sitzungen ist auf 24 Stunden Inaktivität ausgelegt; die tatsächliche Löschung hängt vom jeweiligen Bereinigungsverfahren ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz der Website, der Postfächer und eurer Anfragen vor Missbrauch.

7. Empfänger und Aufbewahrung

Zugriff auf Anfragen erhalten die mit ihrer Bearbeitung befassten Personen bei TF Media Solutions und die hierfür eingesetzten Hosting- und E-Mail-Dienstleister. Eine Übermittlung kann außerdem erforderlich sein, wenn eine gesetzliche Pflicht besteht oder berechtigte Rechtsansprüche geltend gemacht, ausgeübt oder verteidigt werden müssen. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. c beziehungsweise lit. f DSGVO.

Wir bewahren Korrespondenz und Anhänge auf, solange sie für die Bearbeitung des Anliegens, die Vorbereitung oder Durchführung eines Projekts benötigt werden. Anschließend werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder erforderlichen Nachweise für Rechtsansprüche entgegenstehen. Maßgeblich sind Inhalt und Zweck des jeweiligen Dokuments; nicht jede unverbindliche Anfrage unterliegt denselben Fristen wie eine Rechnung. Bei einer gesetzlichen Aufbewahrungspflicht beruht die weitere Speicherung auf Art. 6 Abs. 1 lit. c DSGVO. Daten, die nur noch zur Aufbewahrung benötigt werden, werden nicht für andere Zwecke verwendet.

8. Medien, Projektbeispiele und externe Links

Schriften, Bilder, Videos und die auf unserer Website eingebetteten Projektbeispiele werden über unseren eigenen Webspace bereitgestellt. Dafür fallen die unter Hosting beschriebenen Zugriffsdaten an. Es werden keine YouTube-Player, Google Maps oder Social-Media-Plugins eingebunden.

Externe Websites, etwa die Website eines vorgestellten Projekts, erreicht ihr über normale Links. Beim Öffnen verlasst ihr unser Angebot; für die dortige Verarbeitung ist der jeweilige Anbieter verantwortlich. Die Raumwerk-Beispiele dienen der Darstellung von Funktionen und sind keine Verbindung zu einem echten Chatbot oder Voice-Agent-Dienst.

Die Preisberechnung und die Zusammenfassung einer Projektanfrage folgen festgelegten Regeln. Eure Formulareingaben werden durch diese Website nicht an einen KI-Dienst weitergegeben. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet dabei nicht statt.

9. Eure Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen habt ihr das Recht auf Auskunft über eure personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf einer Einwilligung beruht, könnt ihr diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Für die Ausübung eurer Rechte genügt eine Nachricht an kontakt@tfamedia.de. Ihr könnt euch außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort eures gewöhnlichen Aufenthalts, eures Arbeitsplatzes oder des vermuteten Verstoßes (Art. 77 DSGVO). Für unseren Sitz in Leipzig ist die Sächsische Datenschutz- und Transparenzbeauftragte zuständig.