Datenschutzerklärung

Diese Datenschutzerklärung erklärt, wie StratumCGI personenbezogene Daten auf der deutschen Website, in Kontaktformularen, bei Projektanfragen und in der Kommunikation zu Industrie-CGI Leistungen verarbeitet. Sie ist ein Arbeitsentwurf für die deutsche Website und muss vor Veröffentlichung rechtlich geprüft werden.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist StratumCGI. Die Gesellschaft ist in England und Wales registriert. Der rechtliche Sitz lautet International House, 101 King's Cross Road, London, WC1X 9LP. Für die deutsche Website wird zusätzlich ein lokales Büro in München als Kontaktpunkt genannt. Termine finden nach Vereinbarung statt.

Fragen zum Datenschutz, zu Projektanfragen oder zur Ausübung von Datenschutzrechten richten Sie bitte an [email protected].

Die genaue datenschutzrechtliche Rolle von StratumCGI kann je nach Auftrag variieren. Bei Website- und Kontaktformular-Daten handelt StratumCGI typischerweise als Verantwortlicher. Bei bestimmten Projektunterlagen, die im Auftrag eines Kunden verarbeitet werden, kann StratumCGI als Auftragsverarbeiter tätig werden.

2. Welche Daten verarbeitet werden

StratumCGI verarbeitet Daten, die Sie direkt übermitteln, und technische Daten, die beim Besuch der Website entstehen. Die Datenkategorien hängen davon ab, ob Sie nur die Website besuchen, eine Anfrage stellen oder ein Industrie-CGI Projekt beauftragen.

2.1 Daten aus Kontaktformularen und Projektanfragen

  • Kontaktdaten: Name, Unternehmen, E-Mail-Adresse, Telefonnummer und Rolle im Projekt.
  • Projektangaben: Projekttyp, Standortangaben, Zeitplan, gewünschte Bildformate, Budgetrahmen, Briefingtext und hochgeladene Dateien.
  • Kommunikationsdaten: Inhalte aus E-Mails, Besprechungsnotizen, Briefings, Feedbackrunden und Abstimmungen zu CGI-Leistungen.
  • Vertragsdaten: Angebotsdaten, Rechnungsdaten, Unternehmensdaten, Vereinbarungen, Freigaben und projektbezogene Nachweise.
  • Marketingpräferenzen: Zustimmung oder Ablehnung zu Projektupdates, Studio-News oder anderen freiwilligen Mitteilungen.

2.2 Technische Daten der Website

  • Serverdaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer, Browsertyp, Betriebssystem und übertragene Datenmenge.
  • Nutzungsdaten: Seitenaufrufe, Klicks, Formularinteraktionen und ähnliche Website-Nutzung, sofern entsprechende Analysefunktionen aktiviert sind.
  • Cookie-Daten: Cookie-Kennung, Einwilligungsstatus und technische Einstellungen, soweit Cookies oder vergleichbare Technologien verwendet werden.

3. Zwecke der Verarbeitung

StratumCGI verarbeitet personenbezogene Daten für klar begrenzte Website-, Kommunikations- und Projektzwecke.

  • Beantwortung von Anfragen: Prüfung von Projektbriefings, Rückfragen, Angebotsvorbereitung und Terminabstimmung.
  • Erbringung von CGI-Leistungen: Organisation, Produktion, Review und Lieferung von Industrie-CGI Bildern, Animationen, Photomontagen oder verwandten Deliverables.
  • Projektkommunikation: Versand von Updates, Review-Hinweisen, Datei-Links, Rechnungen und projektbezogener Korrespondenz.
  • Administration: Pflege von Kundenakten, Projektunterlagen, Buchhaltung, Vertragsdaten und internen Nachweisen.
  • Website-Betrieb: technische Auslieferung der Website, Sicherheit, Fehleranalyse, Formularfunktion und Missbrauchsprävention.
  • Website-Verbesserung: Auswertung von aggregierter Nutzung, sofern diese Analyse eingesetzt und zulässig eingerichtet ist.
  • Marketing-Kommunikation: Versand freiwilliger Updates nur, wenn eine passende Einwilligung oder eine andere zulässige Grundlage besteht.

StratumCGI nutzt personenbezogene Daten nicht für automatisierte Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

4. Rechtsgrundlagen

Die Rechtsgrundlage hängt vom jeweiligen Zweck ab. Nach den Informationspflichten der DSGVO müssen betroffene Personen unter anderem über Zwecke, Rechtsgrundlagen, Empfänger, Speicherdauer und Rechte informiert werden.

  • Vertrag oder vorvertragliche Maßnahmen: Verarbeitung zur Bearbeitung einer Anfrage, Angebotserstellung, Projektabwicklung und Lieferung vereinbarter CGI-Leistungen.
  • Berechtigte Interessen: Verarbeitung zur Beantwortung geschäftlicher Anfragen, Pflege von Kundenbeziehungen, Sicherung der Website, Durchsetzung oder Abwehr von Ansprüchen und Verbesserung des Angebots, soweit keine überwiegenden Interessen der betroffenen Person entgegenstehen.
  • Einwilligung: Verarbeitung für optionale Marketing-Kommunikation, nicht notwendige Cookies oder Analysefunktionen, wenn eine Einwilligung erforderlich ist.
  • Rechtliche Verpflichtung: Verarbeitung zur Erfüllung von Steuer-, Buchhaltungs-, Aufbewahrungs- oder Auskunftspflichten.

5. Empfänger und Dienstleister

StratumCGI verkauft personenbezogene Daten nicht. Daten werden nur weitergegeben, wenn dies für Website-Betrieb, Projektabwicklung, Verwaltung, rechtliche Pflichten oder professionelle Beratung erforderlich ist.

  • Hosting- und IT-Dienstleister: Anbieter für Website-Betrieb, Formulare, E-Mail, Dateispeicher, Sicherheit und technische Wartung.
  • Projektbezogene Mitwirkende: interne Teammitglieder, freie Fachkräfte oder Subprozessoren, soweit deren Rolle für CGI-Produktion, Review oder Lieferung erforderlich ist.
  • Zahlungs-, Buchhaltungs- und Verwaltungssysteme: Dienstleister für Rechnungsstellung, Buchhaltung und geschäftliche Administration.
  • Professionelle Berater: Rechtsberater, Steuerberater, Buchhalter oder Versicherer, wenn dies für Beratung, Ansprüche oder Pflichten erforderlich ist.
  • Behörden und Gerichte: Empfänger, wenn eine gesetzliche Verpflichtung, gerichtliche Anordnung oder behördliche Anfrage besteht.

Dienstleister werden nach Möglichkeit über Verträge, Vertraulichkeitspflichten und technische Schutzmaßnahmen eingebunden. Bei Auftragsverarbeitung werden die Rollen und Weisungen im jeweiligen Vertragsverhältnis festgelegt.

6. Internationale Datenübermittlung

StratumCGI ist in England und Wales registriert und arbeitet für deutsche und europäische Auftraggeber. Dadurch können personenbezogene Daten zwischen Deutschland, dem Europäischen Wirtschaftsraum und dem Vereinigten Königreich verarbeitet oder übermittelt werden.

Wenn personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, müssen geeignete Garantien oder ein anderer zulässiger Transfermechanismus bestehen. Das kann je nach Empfänger und Dienstleister ein Angemessenheitsbeschluss, Standardvertragsklauseln oder eine andere anwendbare Grundlage sein.

7. Aufbewahrung

StratumCGI speichert personenbezogene Daten nur so lange, wie der jeweilige Zweck, gesetzliche Pflichten, Nachweiserfordernisse oder berechtigte Projektinteressen dies erfordern.

  • Anfragedaten: werden grundsätzlich für die Bearbeitung der Anfrage und eine angemessene Nachverfolgung gespeichert.
  • Projekt- und Vertragsdaten: werden für die Dauer des Projekts und danach für Buchhaltung, Gewährleistung, Nachweisführung und mögliche Rückfragen aufbewahrt.
  • Marketingdaten: werden bis zum Widerruf der Einwilligung oder bis zum Ende des Kommunikationszwecks gespeichert.
  • Server- und Sicherheitsdaten: werden für technische Sicherheit, Fehleranalyse und Missbrauchsprävention nur im erforderlichen Umfang gespeichert.

Konkrete Fristen müssen vor Veröffentlichung anhand der eingesetzten Systeme, Hosting-Logs, Buchhaltungspflichten und Projektarchivierung geprüft werden.

8. Datensicherheit

StratumCGI setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen unbefugten Zugriff, Verlust, Veränderung oder Offenlegung zu schützen. Die Maßnahmen orientieren sich an Art, Umfang, Zweck und Risiko der jeweiligen Verarbeitung.

  • verschlüsselte Datenübertragung, soweit die Website per HTTPS bereitgestellt wird
  • Zugriffsbeschränkungen für Projekt-, Kontakt- und Rechnungsdaten
  • getrennte Behandlung vertraulicher Projektunterlagen und öffentlicher Website-Inhalte
  • projektbezogene Vertraulichkeitspflichten für beteiligte Personen
  • regelmäßige Prüfung von Website-, Formular- und E-Mail-Prozessen

Wenn ein Datenschutzvorfall ein Risiko für Rechte und Freiheiten betroffener Personen darstellt, werden die erforderlichen Prüf-, Melde- und Benachrichtigungsschritte nach anwendbarem Datenschutzrecht bewertet.

9. Cookies und Serverdaten

Die Website kann Cookies oder vergleichbare Technologien verwenden, um technische Funktionen bereitzustellen, Formulare zu schützen, Einwilligungen zu speichern oder die Nutzung der Website zu analysieren.

9.1 Erforderliche Cookies

Erforderliche Cookies dienen dem Betrieb der Website, Sicherheitsfunktionen, Formularen oder Einwilligungseinstellungen. Ohne solche Funktionen kann die Website nicht zuverlässig bereitgestellt werden.

9.2 Analyse- oder Marketing-Cookies

Analyse- oder Marketing-Cookies werden nur eingesetzt, wenn die konkrete technische Einrichtung dies vorsieht und eine passende Einwilligung oder Rechtsgrundlage besteht. Vor Veröffentlichung muss geprüft werden, welche Tools auf der finalen Domain tatsächlich aktiv sind.

9.3 Server-Logfiles

Beim Aufruf der Website können Server-Logfiles entstehen. Solche Logfiles dienen typischerweise der technischen Auslieferung, Stabilität, Sicherheit und Fehleranalyse der Website.

10. Ihre Rechte

Betroffene Personen haben nach der DSGVO verschiedene Rechte. Umfang und Voraussetzungen hängen vom Einzelfall und von der jeweiligen Verarbeitung ab.

  • Auskunft: Information darüber, ob und welche personenbezogenen Daten verarbeitet werden.
  • Berichtigung: Korrektur unrichtiger oder unvollständiger Daten.
  • Löschung: Löschung personenbezogener Daten, wenn kein vorrangiger Grund für die weitere Verarbeitung besteht.
  • Einschränkung: Begrenzung der Verarbeitung, etwa während eine Richtigkeit oder ein Widerspruch geprüft wird.
  • Datenübertragbarkeit: Erhalt bestimmter Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
  • Widerspruch: Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen und gegen Direktwerbung.
  • Widerruf: Widerruf einer Einwilligung mit Wirkung für die Zukunft.
  • Beschwerde: Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

Zur Ausübung dieser Rechte kontaktieren Sie StratumCGI unter [email protected]. Wenn Ihre Anfrage ein konkretes Projekt betrifft, nennen Sie bitte die betroffene E-Mail-Adresse, das Unternehmen und den Projektbezug, damit die Anfrage zugeordnet werden kann.

Die Website kann Links zu externen Websites enthalten, zum Beispiel zu LinkedIn, X, Instagram oder anderen Plattformen. Für die Datenverarbeitung auf externen Websites ist der jeweilige Anbieter verantwortlich. Prüfen Sie dort die jeweiligen Datenschutzhinweise, bevor Sie personenbezogene Daten übermitteln.

12. Kinder und Minderjährige

Die Website und die Industrie-CGI Leistungen richten sich an Unternehmen, Projektentwickler, Betreiber, Investoren, Berater und Planungsteams. StratumCGI richtet die Website nicht an Kinder und verarbeitet wissentlich keine personenbezogenen Daten von Kindern über diese Website.

13. Änderungen

StratumCGI kann diese Datenschutzerklärung anpassen, wenn sich Website-Funktionen, Dienstleister, Projektprozesse oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung wird auf dieser Seite veröffentlicht.

14. Kontakt

Für Datenschutzfragen, Rechteanfragen oder Beschwerden erreichen Sie StratumCGI unter:

  • E-Mail: [email protected]
  • Rechtlicher Sitz: International House, 101 King's Cross Road, London, WC1X 9LP
  • Lokaler Kontaktpunkt: München, Deutschland, Termine nach Vereinbarung

Letzte Aktualisierung: May 2026