Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
TILSON Films Breyer & Lawal GbR
vertreten durch die Gesellschafter Tilman Breyer und Jason Akanni Lawal
Liebrechtstraße 49, 30519 Hannover
E-Mail: info@tilsonfilms.com

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Überblick

Diese Website ist bewusst sparsam gestaltet: Es gibt kein Tracking, keine Analyse-Werkzeuge, keine Werbe-Cookies und keine eingebetteten Inhalte Dritter. Personenbezogene Daten verarbeiten wir nur, wenn Sie uns über das Anfrageformular, den Angebots-Konfigurator oder per E-Mail kontaktieren, wenn wir als Unternehmen geschäftlich mit Ihrem Club in Kontakt treten (Ziffer 5), sowie technisch bedingt beim Aufruf der Website (Server-Logs).

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Die verwendeten Begriffe, etwa „personenbezogene Daten“ oder „Verarbeitung“, entsprechen den Definitionen in Art. 4 DSGVO.

3. Hosting und Server-Logs (Vercel)

Diese Website wird bei Vercel Inc., USA, gehostet. Beim Aufruf der Website verarbeitet Vercel in unserem Auftrag technisch notwendige Daten in Server-Logs:

• IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Browsertyp, Browserversion und Betriebssystem (User-Agent)

Zweck der Verarbeitung ist die Auslieferung der Website, die Sicherstellung eines stabilen und sicheren Betriebs (etwa die Abwehr von Angriffen) und die Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website. Wir werten die Logs nicht personenbezogen aus. Der Hosting-Anbieter hält die Server-Logs nur kurzzeitig (in der Regel wenige Tage) vor; wir selbst speichern sie nicht darüber hinaus.

Vercel ist ein Unternehmen mit Sitz in den USA; Server-Logs können dort verarbeitet werden. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO), ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Weitere Informationen: vercel.com/legal/privacy-policy.

4. Anfrageformular und Angebots-Konfigurator

Welche Daten wir verarbeiten

Wenn Sie uns über das Anfrageformular kontaktieren, verarbeiten wir die Angaben, die Sie dort machen:

• Name des Clubs und Sportart
• Name des Ansprechpartners und E-Mail-Adresse
• Telefonnummer (optional)
• gewähltes Paket und Zusatzoptionen (optional)
• Link zu Ihren Bildern (optional)
• Ihre Nachricht (optional)
• der Zeitpunkt des Absendens
• Ihre IP-Adresse, die wir nur kurz im Arbeitsspeicher des Servers halten (in der Regel höchstens zehn Minuten), um Massen-Absendungen des Formulars zu verhindern; sie wird nicht mit Ihrer Anfrage gespeichert. Aus demselben Grund begrenzen wir die Zahl der Anfragen je E-Mail-Adresse und je Internetanschluss und speichern dafür Ihre E-Mail-Adresse in vereinheitlichter Schreibweise und statt der IP-Adresse einen mit einem geheimen Schlüssel gebildeten Kurzwert (Hash, pseudonymisiert) für 48 Stunden (Art. 6 Abs. 1 lit. f DSGVO)

Zweck und Rechtsgrundlage

Wir verarbeiten diese Daten, um Ihre Anfrage zu bearbeiten, Rückfragen zu stellen, Ihnen ein Angebot zu machen und einen etwaigen Auftrag abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage bzw. Vertragserfüllung). Freiwillige Angaben nutzen wir ausschließlich für diesen Zweck.

Speicherung in einer Datenbank (Supabase)

Ihre Anfragedaten werden in einer Datenbank bei Supabase Inc. gespeichert. Der Serverstandort ist Frankfurt am Main, Deutschland (Region eu-central-1). Supabase ist als Auftragsverarbeiter nach Art. 28 DSGVO an unsere Weisungen gebunden. Zugriff auf die Daten haben nur wir über einen passwortgeschützten Verwaltungsbereich. Soweit Supabase als Unternehmen mit Sitz in den USA im Rahmen von Wartung oder Support auf die Daten zugreifen kann, stützt sich dies auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: supabase.com/privacy.

E-Mail-Versand (Resend)

Nach dem Absenden erhalten wir eine Benachrichtigung über Ihre Anfrage und Sie eine Eingangsbestätigung per E-Mail. Für den Versand nutzen wir den Dienst Resend (Plus Five Five, Inc., USA); die Verarbeitung erfolgt in der EU-Region des Anbieters (EU-West). Resend verarbeitet dafür die Empfängeradresse, den Inhalt der E-Mail und Zustellinformationen. Resend ist Auftragsverarbeiter nach Art. 28 DSGVO und unter dem EU-US Data Privacy Framework zertifiziert; soweit Daten in die USA übermittelt werden, stützt sich dies auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO), ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: resend.com/legal/privacy-policy.

Speicherdauer

Ihre Anfrage legen wir zusammen mit den Angaben zu Ihrem Club in unserer Kontaktverwaltung ab (siehe Ziffer 5), damit wir Rückfragen und Angebote richtig zuordnen können. Wir speichern die Daten, bis Ihre Anfrage abschließend bearbeitet ist. Kommt kein Vertrag zustande, löschen wir die Daten, auch aus nicht angenommenen Angeboten, spätestens zwei Jahre nach der letzten Kommunikation zu Ihrer Anfrage; dafür überprüfen wir unseren Datenbestand regelmäßig. Kommt ein Vertrag zustande, bewahren wir die Daten so lange auf, wie es für die Vertragsabwicklung erforderlich ist, und darüber hinaus im Rahmen der gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 14b UStG): Rechnungen und Buchungsbelege acht Jahre, Geschäftsbriefe wie angenommene Angebote und Auftragsbestätigungen sechs Jahre. Rechtsgrundlage für diese Aufbewahrung ist Art. 6 Abs. 1 lit. c DSGVO.

Weitergabe

Wir geben Ihre Daten nicht an Dritte weiter. Ausgenommen sind die in dieser Erklärung genannten Dienstleister, die in unserem Auftrag tätig werden, sowie Fälle, in denen wir gesetzlich zur Weitergabe verpflichtet sind.

Angebots-Konfigurator und Online-Angebot

Über den Angebots-Konfigurator können Sie sich ein Angebot zusammenstellen. Wir verarbeiten dafür zusätzlich zu den oben genannten Angaben die Anrede, Ihre Funktion im Club, die optionale Anschrift für das Angebot, Ihre Angaben zu Bildern, Verwendungszweck und Wunschtermin. Aus diesen Angaben erstellen wir automatisch ein Angebot, das Sie sofort auf dem Bildschirm sehen und als PDF per E-Mail erhalten; das PDF bewahren wir in einem nicht öffentlichen Speicher bei Supabase (Frankfurt am Main) auf. Das Angebot ist über einen persönlichen, nicht erratbaren Link abrufbar. Wir halten fest, wann und wie oft dieser Link aufgerufen wurde, um Sie zum richtigen Zeitpunkt ansprechen zu können (Art. 6 Abs. 1 lit. f DSGVO). Nehmen Sie das Angebot online an, speichern wir Ihren Namen, Ihre Funktion, den Zeitpunkt und Ihre IP-Adresse als Nachweis des Vertragsschlusses (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Wie beim Anfrageformular begrenzen wir die Zahl der Angebote je E-Mail-Adresse und je Internetanschluss, etwa gegen massenhaft angeforderte Angebote an fremde Adressen; die dafür gespeicherte Adresse in vereinheitlichter Schreibweise und der Kurzwert (Hash) Ihrer IP-Adresse werden nach 48 Stunden automatisch gelöscht (Art. 6 Abs. 1 lit. f DSGVO). Im Übrigen gelten Zweck, Rechtsgrundlage und Speicherdauer wie beim Anfrageformular; angenommene Angebote bewahren wir als Geschäftsbriefe sechs Jahre auf (§ 147 Abs. 1 Nr. 2 und 3 AO).

5. Geschäftskontakte zu Clubs

Wir sprechen Golf- und Tennisclubs aktiv an, um ihnen unsere Filme vorzustellen. Dafür verarbeiten wir die geschäftlichen Kontaktdaten von Ansprechpartnern in den Clubs (Name, Funktion, dienstliche E-Mail-Adresse und Telefonnummer) sowie unsere Kontakthistorie mit dem Club (Anrufe, E-Mails, Notizen, Angebote). Die Daten stammen aus öffentlich zugänglichen Quellen, in der Regel der Website und dem Impressum des Clubs, oder aus dem Kontakt mit Ihnen selbst, etwa aus einer Anfrage über unsere Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Anbahnung und Pflege von Geschäftsbeziehungen. Die Daten liegen in unserer Kontaktverwaltung in der Datenbank bei Supabase (Frankfurt am Main) und sind nur uns zugänglich. Wir überprüfen den Bestand regelmäßig. Kommt keine Geschäftsbeziehung zustande, löschen wir Ihre personenbezogenen Daten spätestens zwei Jahre nach dem letzten Kontakt.

Widerspruch: Sie können dieser Verarbeitung und jeder weiteren Ansprache durch uns jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Eine kurze Antwort auf unsere E-Mail genügt, ebenso eine E-Mail an info@tilsonfilms.com. Wir setzen dann bei Ihrem Club einen Sperrvermerk, damit niemand von uns Sie erneut anspricht, und löschen Ihre persönlichen Kontaktdaten (Name, Funktion, E-Mail-Adresse und Telefonnummer), Ihre Kontaktanfragen sowie die Inhalte der Anrufe, E-Mails, Notizen und Aufgaben in unserer Kontakthistorie. Bestehen bleiben nur die allgemeinen Angaben zum Club, der Sperrvermerk mit Datum und Verlaufseinträge ohne persönliche Inhalte; so können wir Ihren Widerspruch dauerhaft beachten (Art. 6 Abs. 1 lit. f DSGVO). Auf Wunsch löschen wir auch unseren E-Mail-Verkehr mit Ihnen in unserem Postfach. Unterlagen, die wir gesetzlich aufbewahren müssen, etwa angenommene Angebote, Auftragsbestätigungen und Rechnungen, bleiben bis zum Ende der Frist gesperrt gespeichert.

6. Bildmaterial und Bildrechte

Für die Produktion Ihres Films benötigen wir Bilder Ihres Clubs. Diese übermitteln Sie uns in der Regel per Link zu einem Speicherdienst Ihrer Wahl. Mit der Übermittlung versichern Sie, dass Ihr Club die erforderlichen Nutzungsrechte an den Bildern hält, abgebildete Personen einverstanden sind und die Bilder KI-gestützt zur Filmproduktion verarbeitet werden dürfen.

Wir verarbeiten die Bilder ausschließlich zur Produktion Ihres Films (Art. 6 Abs. 1 lit. b DSGVO) und geben sie nicht an Dritte weiter, außer an die für die Produktion eingesetzten Dienstleister. Unsere Filme entstehen KI-gestützt: Aus Ihren Bildern erzeugen wir mit KI-gestützten Bild- und Videowerkzeugen Bewegtbild. Dafür werden die Bilder an die jeweiligen Anbieter übermittelt und dort verarbeitet (Kategorie: Anbieter KI-gestützter Bild- und Videowerkzeuge mit Sitz in der EU oder den USA, als Auftragsverarbeiter nach Art. 28 DSGVO). Übermittlungen in die USA stützen sich auf einen Angemessenheitsbeschluss oder die EU-Standardvertragsklauseln (Art. 45, 46 DSGVO). Welche Anbieter wir aktuell einsetzen, teilen wir Ihnen auf Anfrage mit. Bitte stellen Sie uns nur Bilder bereit, für die abgebildete Personen mit dieser Verarbeitung einverstanden sind; das bestätigen Sie im Anfrageformular, im Angebots-Konfigurator oder spätestens mit der Übermittlung der Bilder. Die uns überlassenen Bilder löschen wir spätestens drei Monate nach Lieferung des Films, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Online-Buchung und Zahlung (Stripe)

Wenn Sie ein Paket über „Jetzt buchen“ bezahlen, wickelt der Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“) die Zahlung ab. Die Bezahlseite wird von Stripe bereitgestellt. Stripe verarbeitet die Daten, die Sie dort eingeben (Name, Club, E-Mail-Adresse, Rechnungsadresse, ggf. USt-IdNr. und Zahlungsdaten), sowie technische Daten zur Betrugsprävention. Vollständige Kartendaten erhalten wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO. Für die Zahlungsabwicklung ist Stripe eigener Verantwortlicher, für die Rechnungserstellung in unserem Auftrag tätig. Eine Übermittlung an Stripe, Inc. in den USA stützt sich auf das EU-US Data Privacy Framework, für das Stripe zertifiziert ist (Art. 45 DSGVO). Rechnungsdaten bewahren wir nach § 147 AO und § 14b UStG acht Jahre auf. Weitere Informationen: stripe.com/de/privacy.

8. E-Mail-Kommunikation

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben (Absenderadresse, Inhalt, Zeitpunkt) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Nachricht.

E-Mails an unsere Domain werden über den Dienst Resend (siehe Ziffer 4) empfangen und an unser Postfach bei Google (Gmail; Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) weitergeleitet. Google verarbeitet die E-Mails dort nach seinen eigenen Datenschutzbestimmungen (policies.google.com/privacy); eine Übermittlung in die USA ist dabei möglich und stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO).

E-Mails und Angebote, die wir Ihnen schreiben, versenden wir ebenfalls über Resend; eine Kopie legen wir in unserem Postfach ab.

Bitte beachten Sie, dass E-Mails auf dem Transportweg zwar verschlüsselt übertragen werden (TLS), aber nicht Ende-zu-Ende verschlüsselt sind. Vertrauliche Informationen sollten Sie uns nicht unverschlüsselt per E-Mail senden. Die Speicherdauer entspricht der in Ziffer 4 beschriebenen.

9. Cookies und Verwaltungsbereich

Diese Website setzt für Besucherinnen und Besucher keine Cookies. Beim ersten Aufruf innerhalb einer Browsersitzung speichern wir im Sitzungsspeicher Ihres Browsers (sessionStorage) einen technischen Merker, dass die Eingangsanimation bereits gezeigt wurde. Er enthält keine personenbezogenen Daten, wird nicht an uns übertragen und beim Schließen des Browsers gelöscht; dieser Zugriff ist für die gewünschte Darstellung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Ein Cookie-Banner ist deshalb nicht erforderlich.

Einzige Ausnahme ist der passwortgeschützte Verwaltungsbereich, der ausschließlich von uns genutzt wird. Nach der Anmeldung wird dort ein technisch notwendiges Cookie gesetzt, das die Anmeldung für bis zu 30 Tage aufrechterhält. Dieses Cookie ist für die Bereitstellung des Verwaltungsbereichs unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist nicht nötig. Besucherinnen und Besucher ohne Zugangsdaten sind davon nicht betroffen.

10. Kein Tracking, keine Analyse, keine Drittinhalte

Wir setzen keine Web-Analyse-Dienste, keine Tracking-Pixel, keine Social-Media-Plugins und keine Werbenetzwerke ein. Die verwendeten Schriften werden von unserem eigenen Server ausgeliefert; es findet keine Verbindung zu externen Schriftanbietern statt.

Die auf der Website gezeigten Videos und Bilder werden aus dem Speicher unseres Supabase-Projekts geladen (siehe Ziffer 4; Serverstandort Frankfurt am Main). Beim Abruf wird technisch bedingt Ihre IP-Adresse an Supabase übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der performanten Auslieferung der Medien.

11. Empfänger und Übermittlung in Drittländer

Folgende Dienstleister verarbeiten Daten in unserem Auftrag (Art. 28 DSGVO) oder als Empfänger:

• Vercel Inc., USA: Hosting der Website und Server-Logs (Auftragsverarbeiter)
• Supabase Inc., USA (Serverstandort Frankfurt am Main): Datenbank für Anfragen, Angebote und Geschäftskontakte, Speicher für Medien und Angebots-PDFs (Auftragsverarbeiter)
• Resend (Plus Five Five, Inc.), USA (Region EU-West): Versand und Empfang von E-Mails (Auftragsverarbeiter)
• Anbieter KI-gestützter Bild- und Videowerkzeuge (EU/USA): Erzeugung von Bewegtbild aus Ihren Clubbildern, nur bei Auftrag (Auftragsverarbeiter, Namen auf Anfrage)
• Google Ireland Limited, Irland: E-Mail-Postfach (Gmail; Google ist dort eigener Verantwortlicher)
• Stripe Payments Europe, Ltd., Irland: Zahlungsabwicklung und Rechnungserstellung bei Online-Buchung (siehe Ziffer 7)

Vercel, Resend und Stripe sind unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Für Supabase und die KI-Werkzeuge stützt sich die Übermittlung auf die EU-Standardvertragsklauseln bzw. einen Angemessenheitsbeschluss (Art. 45, 46 DSGVO). Eine Kopie der jeweiligen Garantien stellen wir Ihnen auf Anfrage zur Verfügung.

12. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der geschäftlichen Ansprache durch uns (Ziffer 5) können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 und 3 DSGVO). Wir sprechen Sie dann nicht mehr an und verfahren wie in Ziffer 5 beschrieben.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@tilsonfilms.com.

13. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
www.lfd.niedersachsen.de

14. Sicherheit

Diese Website wird ausschließlich über eine verschlüsselte Verbindung (TLS, erkennbar am „https“ in der Adresszeile) ausgeliefert. Der Zugriff auf gespeicherte Anfragedaten ist passwortgeschützt. Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen, und passen diese dem Stand der Technik an.

15. Keine automatisierte Entscheidungsfindung

Wir nutzen Ihre Daten weder für Profiling noch für automatisierte Entscheidungen im Einzelfall im Sinne von Art. 22 DSGVO.

16. Pflicht zur Bereitstellung von Daten

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die im Anfrageformular und im Angebots-Konfigurator als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten.

17. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Website oder die eingesetzten Dienste ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Stand: September 2026.