Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Panthera Media GmbH, Kolonnenstraße 8, 10827 Berlin, Deutschland

Geschäftsführer: Marc Wendland

Telefon: +49 30 76687955 · E-Mail: info@panthera-media.de

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Bei Fragen zum Datenschutz erreichen Sie uns unter den vorstehenden Kontaktdaten.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertragserfüllung und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse).

3. Hosting und Server-Logfiles

Unsere Plattform und Datenbank werden auf Servern innerhalb der Europäischen Union betrieben.

Beim Aufruf der Plattform werden automatisch Informationen in Server-Logfiles erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystemangaben.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung eines stabilen und sicheren Betriebs. Logfiles werden nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung von Sicherheitsvorfällen benötigt werden.

4. Nutzerkonto und Registrierung

Für die Nutzung kostenpflichtiger und bestimmter kostenloser Funktionen können Sie ein Nutzerkonto anlegen. Dabei verarbeiten wir Ihre E-Mail-Adresse, Ihr (verschlüsselt gespeichertes) Passwort, Vor- und Nachnamen sowie optional ein Profilbild.

Zur Anmeldung verwenden wir Authentifizierungs-Token (JWT), die in der lokalen Speicherung Ihres Browsers abgelegt und nach Ablauf erneuert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden bis zur Löschung Ihres Kontos verarbeitet.

5. Kontakt- und Projektanfragen

Wenn Sie uns über ein Formular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten, insbesondere E-Mail-Adresse, Name, ggf. Unternehmen, Telefonnummer, Nachricht sowie projektbezogene Angaben (Projektname, Projektbeschreibung, Budgetrahmen).

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald sie zur Erreichung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Nutzung der Plattform und Schätzungen

Zur Erstellung von Schätzungen verarbeiten wir Ihre Eingaben (z. B. gewählte Module, Projektangaben) sowie die daraus berechneten Ergebnisse. Diese werden Ihrem Nutzerkonto zugeordnet gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Zahlungsabwicklung

Für die Abwicklung kostenpflichtiger Bestellungen nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland). Im Bestellprozess werden die für die Zahlung erforderlichen Daten (z. B. E-Mail-Adresse, Zahlungsdaten) verarbeitet und an Stripe übermittelt. Zahlungsdaten wie Kartennummern werden ausschließlich von Stripe verarbeitet; wir erhalten diese nicht im Klartext.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gilt zusätzlich die Datenschutzerklärung von Stripe.

8. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse zum Versand von Informationen und Angeboten. Die Anmeldung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Sie können den Newsletter jederzeit abbestellen und Ihre Einwilligung mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder E-Mail oder per Nachricht an info@panthera-media.de.

9. Cookies und lokale Speicherung

Wir setzen keine klassischen HTTP-Cookies zu Tracking-Zwecken ein. Für den Betrieb der Plattform speichern wir technisch erforderliche Informationen in der lokalen Speicherung (localStorage) bzw. Sitzungsspeicherung (sessionStorage) Ihres Browsers, etwa Anmelde-Token, Ihre Spracheinstellung, Ihr Theme (hell/dunkel), Ihren Schätzungs-Entwurf sowie Ihre Einwilligungs-Einstellungen.

Technisch nicht erforderliche Speicherzugriffe (z. B. zur Reichweitenmessung) erfolgen nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Über unser Einwilligungs-Banner können Sie Ihre Auswahl treffen und jederzeit ändern.

10. Reichweitenmessung und Analyse

Zur Verbesserung unseres Angebots erheben wir – ausschließlich nach Ihrer Einwilligung – pseudonyme Nutzungsdaten (z. B. aufgerufene Seiten, ausgelöste Aktionen, eine zufällige Sitzungskennung). Diese Daten werden auf unserer eigenen Infrastruktur innerhalb der EU verarbeitet; ein Drittanbieter-Tracking (z. B. Google Analytics) findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über das Einwilligungs-Banner widerrufen.

11. Empfänger und Auftragsverarbeiter

Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO). Dies sind insbesondere:

• Stripe Payments Europe, Ltd. (Irland) – Zahlungsabwicklung.
• HubSpot, Inc. (USA) – Kundenverwaltung (CRM): Verarbeitung von Kontaktdaten und Vertriebsvorgängen.
• Brevo (Sendinblue SAS, Frankreich) – Versand von Transaktions- und ggf. Newsletter-E-Mails.
• Sentry (Functional Software, Inc., USA) – technische Fehler- und Stabilitätsanalyse.

Soweit Dienstleister Daten in einem Drittland außerhalb der EU/des EWR (insbesondere den USA) verarbeiten, erfolgt dies auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere EU-Standardvertragsklauseln und/oder einer Zertifizierung nach dem EU-US Data Privacy Framework.

12. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Pflichten) dies vorschreiben. Danach werden die Daten gelöscht oder gesperrt.

13. Ihre Rechte

Ihnen stehen als betroffene Person folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung Ihrer Daten (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

14. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

15. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unberechtigten Zugriff zu schützen. Die Übertragung über unsere Plattform erfolgt verschlüsselt (TLS/SSL).

16. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung der Plattform oder aufgrund geänderter rechtlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.