Datenschutzerklärung

1. Überblick

Diese Website ist so gebaut, dass beim bloßen Besuch möglichst wenige Daten anfallen. Wir setzen keine Cookies, nutzen keine Analyse-, Tracking- oder Werbedienste und laden beim Aufruf der Seiten keine Inhalte von fremden Servern. Personenbezogene Daten verarbeiten wir nur, soweit es für den Betrieb der Website nötig ist, wenn Sie uns schreiben oder wenn Sie ein Video ausdrücklich laden. Was das im Einzelnen bedeutet, erklären wir im Folgenden.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Mastlicht Studio UG (haftungsbeschränkt)
Im Breul 8
63486 Bruchköbel
Postanschrift: Frankfurter Landstraße 35, 63452 Hanau
Geschäftsführer: Maximilian Priess
Telefon: +49 (0) 6181 5032205
E-Mail: hallo(at)mastlicht.de

3. Hosting und Server-Logfiles

Diese Website liegt bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern (Hostinger). Bei jedem Aufruf übermittelt Ihr Browser automatisch Informationen, die der Server in sogenannten Logfiles festhält: Ihre IP-Adresse, Datum und Uhrzeit der Anfrage, die aufgerufene Adresse, die übertragene Datenmenge, den Statuscode der Antwort, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem (User-Agent).

Diese Daten sind technisch nötig, um die Website auszuliefern und ihre Sicherheit zu gewährleisten, etwa um Angriffe zu erkennen und abzuwehren. Wir werten sie nicht zu anderen Zwecken aus und führen sie nicht mit anderen Datenquellen zusammen. Sie werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Hostinger verarbeitet diese Daten in unserem Auftrag. Mit Hostinger besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

4. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die Angaben, die Sie dort machen: Vorname, Nachname, Firma, E-Mail-Adresse und Ihre Nachricht. Zusätzlich wird übermittelt, ob Sie das Formular auf der deutschen oder der englischen Seite abgeschickt haben, damit wir in Ihrer Sprache antworten können. Wir nutzen diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten und Rückfragen zu klären.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt oder auf einen Vertragsschluss zielt. In allen anderen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse, an uns gerichtete Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Die mit * gekennzeichneten Felder brauchen wir, um Ihre Anfrage bearbeiten zu können. Sie sind weder gesetzlich noch vertraglich verpflichtet, uns diese Daten zu geben. Ohne sie können wir das Formular aber nicht entgegennehmen; Sie erreichen uns dann jederzeit per E-Mail oder Telefon.

Ihre Anfrage erreicht uns als E-Mail. Für den technischen Versand nutzen wir den Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, als Auftragsverarbeiter. Dabei werden die Formulardaten an Server in den USA übermittelt. Resend ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Ihre Anfrage bleibt in unserem E-Mail-Postfach, bis sie abschließend bearbeitet ist und kein Anlass mehr besteht, sie aufzubewahren. Führt die Anfrage zu einem Auftrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen.

Zum Schutz vor Missbrauch enthält das Formular ein für Menschen unsichtbares Feld, das nur automatische Programme ausfüllen. Außerdem legt der Server beim Absenden einen Hashwert (SHA-256) Ihrer IP-Adresse zusammen mit dem Zeitpunkt der Anfrage in einer temporären Datei ab, um mehrere Einsendungen innerhalb von 10 Sekunden abzuweisen. Ihre IP-Adresse selbst wird dabei nicht gespeichert. Die Datei wird nicht ausgewertet und nicht mit anderen Daten zusammengeführt. Einträge, die älter als 24 Stunden sind, löscht der Server bei der nächsten Nutzung des Formulars automatisch. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsfreien Betrieb des Formulars (Art. 6 Abs. 1 lit. f DSGVO).

5. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon erreichen, verarbeiten wir Ihre Angaben (zum Beispiel Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlagen und Speicherdauer entsprechen denen beim Kontaktformular.

6. Videos von YouTube und Vimeo

Auf den Filmseiten zeigen wir Filme und Trailer, die bei YouTube oder Vimeo liegen. Beim Aufruf der Seite sehen Sie zunächst nur eine Schaltfläche. Es wird dabei keine Verbindung zu YouTube oder Vimeo hergestellt, und es werden keine Daten an diese Anbieter übertragen.

Erst wenn Sie auf „Video ansehen“ klicken, lädt Ihr Browser den Player des jeweiligen Anbieters. Der Anbieter erhält dann unter anderem Ihre IP-Adresse, die Adresse der aufgerufenen Seite und Angaben zu Ihrem Browser und kann Cookies oder vergleichbare Techniken auf Ihrem Gerät einsetzen. Sind Sie bei dem Anbieter angemeldet, kann er den Abruf Ihrem Konto zuordnen. Dabei können Daten in die USA übermittelt werden.

Mit dem Klick willigen Sie in diese Übertragung ein (Art. 6 Abs. 1 lit. a DSGVO; soweit dabei auf Ihr Endgerät zugegriffen wird, § 25 Abs. 1 TDDDG). Die Einwilligung gilt nur für das jeweilige Video und nur für diesen Seitenaufruf; wir speichern Ihre Wahl nicht. Sie können sie jederzeit für die Zukunft widerrufen, indem Sie die Seite neu laden oder verlassen.

YouTube

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir binden YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Eine Übermittlung an die Google LLC in den USA stützt sich auf das EU-US Data Privacy Framework, nach dem Google zertifiziert ist. Weitere Informationen: https://policies.google.com/privacy.

Vimeo

Anbieter ist die Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA. Wir binden den Vimeo-Player mit dem Parameter dnt=1 ein, der den Player anweist, keine Sitzungsdaten zu erfassen und keine Cookies zu setzen. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, nach dem Vimeo zertifiziert ist. Weitere Informationen: https://vimeo.com/privacy.

7. Links zu sozialen Netzwerken und anderen Websites

Im Kopf der Seite verlinken wir auf unsere Profile bei Vimeo, LinkedIn, YouTube und Instagram. Unter Filmen und Beiträgen bieten wir Schaltflächen zum Teilen an (unter anderem Facebook, X, LinkedIn und WhatsApp). Das sind einfache Links: Solange Sie nicht darauf klicken, werden keine Daten an diese Netzwerke übertragen. Erst mit dem Klick öffnet sich die Seite des jeweiligen Anbieters, für die dessen Datenschutzbestimmungen gelten. Dasselbe gilt für Links auf andere Websites, etwa die unserer Partner.

8. Keine Cookies, lokale Schriften

Diese Website setzt keine Cookies und legt keine Daten im Speicher Ihres Browsers ab. Schriften und Skripte kommen von unserem eigenen Server; es besteht keine Verbindung zu Google Fonts oder anderen externen Anbietern. Die einzige Ausnahme sind Videos, die Sie selbst laden (Abschnitt 6).

9. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung, zum Beispiel für Anfragen, die Sie uns über das Kontaktformular senden. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.

10. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Wenden Sie sich dazu einfach an die oben genannten Kontaktdaten.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden, https://datenschutz.hessen.de.

Stand: September 2026