Datenschutz
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
OO Pictures GmbH
Lückstraße 23, 10317 Berlin
E-Mail: growbude@oo.pictures
2. Das Wichtigste in Kürze
- Wir selbst setzen keine Cookies, keine Analyse-Tools und kein Tracking ein. Nur wenn du ins Newsletter-Feld klickst, lädt Google reCAPTCHA, das Cookies bzw. ähnliche Technologien verwenden kann (siehe unten).
- Schriftarten werden von unserem eigenen Server geladen, nicht von Google.
- YouTube-Videos werden erst geladen, wenn du sie aktiv anklickst. Deine E-Mail-Adresse geht erst an unseren Newsletter-Dienst, wenn du dich aktiv anmeldest. Google reCAPTCHA wird erst geladen, wenn du ins Newsletter-Feld klickst.
- Beim Besuch der Website verarbeitet unser Hosting-Anbieter technisch notwendige Server-Logdaten.
3. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 DSGVO, insbesondere auf Grundlage deiner Einwilligung (lit. a), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (lit. b), zur Erfüllung rechtlicher Pflichten (lit. c) und auf Grundlage unserer berechtigten Interessen (lit. f). Soweit Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 TDDDG.
4. Hosting und Server-Logdateien
Diese Website wird bei Namecheap, Inc. ([Anschrift laut Vertrag/AVV]) gehostet. Bei jedem Aufruf der Website werden automatisch Informationen in Server-Logdateien gespeichert, die dein Browser übermittelt:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite und übertragene Datenmenge
- Referrer-URL (die zuvor besuchte Seite)
- Browsertyp, Browserversion und Betriebssystem
Die Verarbeitung ist für den sicheren und stabilen Betrieb der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden nach [Speicherdauer laut Hoster, z. B. 7 Tage] gelöscht. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Da Namecheap ein Unternehmen mit Sitz in den USA ist, kann eine Übermittlung in die USA stattfinden; diese erfolgt [auf Grundlage des EU-US Data Privacy Framework, sofern Namecheap zertifiziert ist, sonst auf Grundlage von EU-Standardvertragsklauseln].
5. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile deines Browsers.
6. Cookies und Tracking
Diese Website verwendet keine Cookies, keine Analyse- oder Marketing-Tools und kein Tracking. Ein Cookie-Banner ist deshalb nicht erforderlich. Erst wenn du ein YouTube-Video aktiv startest, können durch YouTube Cookies gesetzt werden (siehe Abschnitt 8).
7. Schriftarten
Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google oder anderen Anbietern aufgebaut.
8. YouTube-Videos
Wir binden Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com) und eine Zwei-Klick-Lösung: Das Video wird erst geladen, wenn du auf das Vorschaubild klickst. Vorher werden keine Daten an YouTube übertragen.
Sobald du ein Video startest, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei werden unter anderem deine IP-Adresse sowie Informationen über dein Endgerät an Google übermittelt, und es können Cookies oder vergleichbare Technologien gesetzt werden. Rechtsgrundlage ist deine Einwilligung durch das Anklicken (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen findest du in der Datenschutzerklärung von Google.
9. Links zu Instagram und anderen Websites
Auf dieser Website verlinken wir auf Instagram-Profile (Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland), auf growbude.com und auf weitere externe Seiten. Es handelt sich um einfache Links: Beim Aufruf unserer Website werden keine Daten an diese Anbieter übertragen. Erst wenn du einen Link anklickst, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
10. Kontakt per E-Mail
Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
11. Newsletter
Für unseren Newsletter nutzen wir den Dienst Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Das Anmeldeformular ist Teil unserer Website, es werden dafür keine Inhalte von Brevo geladen. Erst wenn du deine E-Mail-Adresse eingibst und auf „Anmelden“ klickst, übermittelt unser Server deine E-Mail-Adresse an Brevo; vorher werden keine Daten an Brevo übertragen. Wir nutzen das Double-Opt-in-Verfahren: Brevo schickt dir eine E-Mail mit einem Bestätigungslink, und erst nach dem Klick darauf wirst du in den Verteiler aufgenommen. Dabei werden der Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse gespeichert, um die Einwilligung nachweisen zu können. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.
Wenn du dich anmeldest, speichern wir deine E-Mail-Adresse und gegebenenfalls freiwillige Angaben wie deinen Vornamen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst zunächst eine E-Mail, mit der du die Anmeldung bestätigst. Wir protokollieren Anmeldung und Bestätigung, um sie nachweisen zu können. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Brevo verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO und wertet aus, ob Newsletter geöffnet und Links angeklickt werden. Du kannst dich jederzeit über den Abmeldelink in jedem Newsletter oder per E-Mail an uns abmelden; deine Daten werden dann aus der Verteilerliste gelöscht. Weitere Informationen findest du in der Datenschutzerklärung von Brevo.
Spamschutz mit Google reCAPTCHA
Um unser Newsletter-Formular vor Missbrauch durch Bots zu schützen, nutzen wir Google reCAPTCHA v3 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA wird erst geladen, wenn du in das E-Mail-Feld des Newsletter-Formulars klickst oder tippst; vorher werden keine Daten an Google übertragen.
reCAPTCHA prüft im Hintergrund, ob die Eingabe von einem Menschen stammt. Dazu werden u. a. deine IP-Adresse, Informationen zu Browser und Gerät, die besuchte Seite und dein Nutzungsverhalten auf der Seite (z. B. Verweildauer, Mausbewegungen) an Google übermittelt und ausgewertet; dabei können Cookies bzw. ähnliche Technologien von Google eingesetzt werden. Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Unser Server erhält von Google nur das Prüfergebnis.
Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unseres Angebots vor Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO) bzw. für den Zugriff auf dein Endgerät § 25 Abs. 2 Nr. 2 TDDDG, da reCAPTCHA nur geladen wird, wenn du den Newsletter aktiv anfordern möchtest. Mehr dazu in der Datenschutzerklärung und den Nutzungsbedingungen von Google.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen.
13. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Wende dich dafür einfach an growbude@oo.pictures.
14. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, www.datenschutz-berlin.de.
15. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Website, unsere Dienste oder die Rechtslage ändern.
Stand: Oktober 2026
