Rechtliches

Datenschutzerklärung

1. Verantwortlicher

PAC Media GmbH
Bahnhofstraße 6, 86732 Oettingen i. Bay., Deutschland
Vertreten durch: Anna Sophie Hirschbeck

Ansprechpartnerin für den Datenschutz: Christina Thalhofer
E-Mail: c.thalhofer@pacfilms.de
Allgemein: info@pacfilms.de, Telefon 0049 (0)151 519 235 25

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst zusammen, welche Daten wir verarbeiten und zu welchem Zweck.

Bestandsdaten wie Namen und Firmenbezeichnungen.
Kontaktdaten wie E-Mail-Adressen und Telefonnummern.
Inhaltsdaten wie Ihre Nachricht über das Anfrageformular.
Nutzungs- und Metadaten wie IP-Adresse und Zeitpunkt des Zugriffs.
Vertrags- und Zahlungsdaten im Rahmen laufender Aufträge.

Betroffene Personen sind Interessenten, Kunden, Geschäftspartner sowie Besucherinnen und Besucher dieses Onlineangebots. Zwecke der Verarbeitung sind die Bereitstellung des Onlineangebots, die Beantwortung von Anfragen, die Erbringung vertraglicher Leistungen sowie die Sicherheit unserer Systeme.

3. Maßgebliche Rechtsgrundlagen

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), soweit Sie uns diese erteilt haben.
Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO), etwa wenn Sie uns über das Anfrageformular kontaktieren oder wir einen Auftrag für Sie ausführen.
Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO), etwa handels- und steuerrechtliche Aufbewahrungspflichten.
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), etwa der sichere und störungsfreie Betrieb dieser Website.

Ergänzend gilt in Deutschland das Bundesdatenschutzgesetz (BDSG), insbesondere zur Verarbeitung von Beschäftigtendaten nach § 26 BDSG.

4. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe von Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu zählen insbesondere die verschlüsselte Übertragung aller Daten zwischen Ihrem Browser und unserem Server per TLS (erkennbar am „https" in der Adresszeile), die Beschränkung von Zugriffsrechten sowie die Auswahl von Auftragsverarbeitern, die entsprechende Garantien bieten.

5. Hosting, Server-Logfiles und Downloads

Um diese Website bereitzustellen, verarbeiten wir die IP-Adresse Ihres Endgeräts. Das ist technisch notwendig, damit die Inhalte an Ihren Browser ausgeliefert werden können.

Gehostet wird diese Website bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Die Auslieferung erfolgt über europäische Rechenzentren. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; für die Übermittlung in die USA hat Vercel EU-Standardvertragsklauseln abgeschlossen.

Vercel erhebt in sogenannten Server-Logfiles Daten über jeden Zugriff: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Meldung über den erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, Referrer-URL und die IP-Adresse.

Die kostenlos angebotenen Handbücher liegen in einem nicht öffentlichen Speicher bei Vercel (Blob). Sie sind ausschließlich über einen signierten, zeitlich befristeten Link erreichbar, den Sie nach dem Anfordern per E-Mail erhalten. Dieser Link gilt 14 Tage und enthält weder Ihren Namen noch Ihre E-Mail-Adresse; danach verliert er seine Gültigkeit und Sie können das Handbuch erneut anfordern.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit, Stabilität und Auswertung von Störungen. Logfile-Daten werden aus Sicherheitsgründen für maximal 30 Tage gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

6. Cookies und Einwilligungsverwaltung

Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG ohne Einwilligung ein. Alle übrigen Cookies, also Statistik und Marketing, setzen wir ausschließlich nach Ihrer aktiven Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Für die Einholung und Dokumentation dieser Einwilligung nutzen wir Cookiebot, einen Dienst der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Beim Aufruf der Seite erscheint ein Banner, in dem Sie einzelne Kategorien annehmen oder ablehnen können. Bis Sie zustimmen, werden alle Statistik- und Marketing-Skripte technisch blockiert und laden nicht.

Cookiebot verarbeitet dazu Ihre gekürzte IP-Adresse, den Zeitpunkt und den Inhalt Ihrer Entscheidung sowie eine zufällig erzeugte Nutzerkennung. Diese Daten werden bis zu zwölf Monate gespeichert und dienen dem Nachweis der Einwilligung. Rechtsgrundlage ist unsere rechtliche Verpflichtung nach Art. 6 Abs. 1 S. 1 lit. c DSGVO. Weitere Angaben: cookiebot.com/de/privacy-policy.

Ihre Entscheidung ändern: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen.

Verwendete Cookies im Einzelnen

Die folgende Übersicht wird automatisch erzeugt und bleibt dadurch aktuell:

6a. Webanalyse mit Google Analytics

Nach Ihrer Einwilligung nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, um die Nutzung dieser Website auszuwerten: aufgerufene Seiten, Verweildauer, ungefährer Standort, verwendetes Gerät und die Quelle, über die Sie zu uns gekommen sind.

Ihre IP-Adresse wird gekürzt, bevor sie gespeichert wird. Eine Übermittlung an Server von Google LLC in den USA ist nicht ausgeschlossen. Für die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework); Google LLC ist danach zertifiziert. Ergänzend hat Google EU-Standardvertragsklauseln abgeschlossen.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Daten werden nach 14 Monaten automatisch gelöscht. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Weitere Angaben: policies.google.com/privacy.

6b. Meta Pixel und Werbekampagnen

Nach Ihrer Einwilligung setzen wir den Meta Pixel ein, einen Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Damit messen wir, welche Werbeanzeigen auf Facebook und Instagram zu Besuchen auf dieser Website führen, und können Besucherinnen und Besuchern passende Anzeigen ausspielen (Retargeting).

Verarbeitet werden dabei Ihre IP-Adresse, Angaben zu Ihrem Browser und Endgerät, die besuchten Seiten sowie, sofern Sie bei Facebook oder Instagram angemeldet sind, eine Zuordnung zu Ihrem dortigen Konto. Für die Erhebung der Daten auf dieser Website sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Eine Übermittlung in die USA findet statt; Meta Platforms Inc. ist nach dem EU-US Data Privacy Framework zertifiziert und hat Standardvertragsklauseln abgeschlossen.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, jederzeit widerruflich über die Cookie-Einstellungen. Weitere Angaben: facebook.com/privacy/policy. Ihre Werbeeinstellungen bei Meta ändern Sie unter facebook.com/settings?tab=ads.

7. Kontakt, Versand und Spamschutz

Wenn Sie uns über das Anfrageformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihr Anliegen zu bearbeiten.

Über das Formular erheben wir: Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht sowie das gewählte Thema beziehungsweise Paket. Ergänzend werden der Zeitpunkt des Absendens und Ihre IP-Adresse verarbeitet, um Missbrauch und automatisierte Massenanfragen zu verhindern. Die Angaben werden per E-Mail an uns übermittelt und nicht in einer Datenbank auf dem Webserver gespeichert. Sie erhalten eine Eingangsbestätigung an die angegebene Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO bei Anfragen im Zusammenhang mit einem Vertrag oder dessen Anbahnung, im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO sowie Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie beim Absenden erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.

Wir löschen die Anfragen, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei Anfragen, aus denen kein Auftrag entsteht, ist das in der Regel nach sechs Monaten der Fall.

Versanddienstleister

Für den Versand dieser E-Mails nutzen wir Resend, einen Dienst der Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Unsere Versanddomäne ist in der Region Irland (eu-west-1) eingerichtet, die Verarbeitung findet also innerhalb der Europäischen Union statt. Resend erhält dabei Ihren Namen, Ihre E-Mail-Adresse und den Inhalt der Nachricht.

Mit Resend besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b und lit. f DSGVO. Weitere Angaben: resend.com/legal/privacy-policy.

Schutz vor automatisierten Anfragen

Damit unsere Formulare nicht von Maschinen missbraucht werden, setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare Germany GmbH, Rosental 7, 80331 München. Turnstile prüft ohne Rätsel und ohne Bilderauswahl, ob die Anfrage von einem Menschen stammt.

Dabei werden Ihre IP-Adresse, Angaben zu Browser und Endgerät sowie Merkmale Ihres Verhaltens auf der Seite verarbeitet. Turnstile setzt nach Angaben von Cloudflare keine Cookies zu Werbezwecken und erstellt kein geräteübergreifendes Profil. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Spam und automatisierten Massenanfragen. Weitere Angaben: cloudflare.com/de-de/privacypolicy.

8. Schriftarten, YouTube und eingebettete Inhalte

Die auf dieser Website verwendeten Schriftarten werden ausschließlich von unserem eigenen Server geladen. Es besteht keine Verbindung zu Google Fonts oder anderen externen Schriftdiensten, es werden also keine Daten an Dritte übermittelt.

Bilder und die meisten Videos liegen auf unserem eigenen Server. Beim Ansehen entstehen keine Übermittlungen an Dritte.

YouTube, mit Zwei-Klick-Lösung

Einzelne Imagefilme betten wir von YouTube ein, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit beim Aufruf der Seite keine Daten an Google fließen, zeigen wir zunächst nur ein Standbild von unserem eigenen Server. Der YouTube-Player wird erst geladen, wenn Sie aktiv auf die Abspielfläche klicken. Ein Hinweis über der Abspielfläche sagt Ihnen das vorher. Über den Schließen-Knopf im Video oder mit der Escape-Taste beenden Sie die Wiedergabe wieder; der Player wird dabei vollständig aus der Seite entfernt und die Verbindung zu YouTube endet.

Ab diesem Klick verarbeitet Google Ihre IP-Adresse sowie Angaben zu Browser und Endgerät und kann Cookies setzen. Sind Sie bei Google angemeldet, kann der Abruf Ihrem Konto zugeordnet werden. Wir nutzen den erweiterten Datenschutzmodus über die Domain youtube-nocookie.com; Google setzt dabei nach eigenen Angaben erst bei der Wiedergabe Cookies.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, die Sie mit dem Klick auf die Abspielfläche erteilen. Eine Übermittlung in die USA findet statt; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Angaben: policies.google.com/privacy.

Inhalte von Vimeo, Instagram oder vergleichbaren Plattformen binden wir nicht ein.

9. Geschäftliche Leistungen

Wir verarbeiten Daten unserer Kunden, Interessenten und Geschäftspartner, um vertragliche Leistungen zu erbringen: Produktion von Film- und Fotoinhalten, Betreuung von Social-Media-Kanälen, Schaltung von Werbekampagnen, Bereitstellung der Mediathek sowie Durchführung von Schulungen der PAC Akademie.

Verarbeitet werden Bestands-, Kontakt-, Vertrags-, Zahlungs- und Kommunikationsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, ergänzend lit. c für gesetzliche Aufbewahrungspflichten. Daten aus Verträgen bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf, in der Regel sechs beziehungsweise zehn Jahre.

Bei Bild- und Tonaufnahmen im Rahmen von Produktionen verarbeiten wir personenbezogene Daten der abgebildeten Personen. Grundlage dafür ist deren Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 22 KUG, die wir vor der Aufnahme einholen.

Wir unterhalten Profile in sozialen Netzwerken, unter anderem bei Instagram, Facebook, TikTok, YouTube und LinkedIn. Auf dieser Website finden Sie dorthin lediglich einfache Verlinkungen, im Fußbereich als Symbole dargestellt. Es sind keine Social-Media-Plug-ins eingebunden, und die Symbole liegen als Grafik direkt in der Seite, werden also nicht von den Netzwerken nachgeladen. Eine Datenübertragung an die Netzwerke findet erst statt, wenn Sie einen dieser Links anklicken und die jeweilige Plattform aufrufen.

Für die Verarbeitung auf den Plattformen selbst sind wir gemeinsam mit den jeweiligen Anbietern verantwortlich. Diese verarbeiten Ihre Daten regelmäßig zu Marktforschungs- und Werbezwecken und erstellen Nutzungsprofile. Teilweise erfolgt eine Verarbeitung außerhalb der Europäischen Union. Wir haben auf diese Verarbeitung keinen Einfluss. Ihre Rechte können Sie am wirksamsten direkt gegenüber den Anbietern geltend machen.

11. Speicherung und Löschung

Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sind Daten nicht zu löschen, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird ihre Verarbeitung auf diese Zwecke beschränkt.

12. Ihre Rechte

Nach der DSGVO stehen Ihnen die folgenden Rechte zu:

Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO).
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
Löschung Ihrer Daten (Art. 17 DSGVO).
Einschränkung der Verarbeitung (Art. 18 DSGVO).
Datenübertragbarkeit in einem strukturierten, gängigen Format (Art. 20 DSGVO).
Widerspruch gegen die Verarbeitung, die auf Art. 6 Abs. 1 S. 1 lit. f DSGVO beruht (Art. 21 DSGVO).
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung genügt eine formlose Nachricht an info@pacfilms.de.

Ihnen steht außerdem ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, www.lda.bayern.de.

13. Änderung dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Verarbeitungen dies erforderlich machen. Bitte prüfen Sie den Inhalt vor einer Kontaktaufnahme auf Aktualität.

Stand: August 2026

Datenschutz­erklärung