Datenschutzerklärung

Datenschutzhinweise der Efficient Operations GmbH für die Website von Concept916 · Stand: Oktober 2026

Wir, die Efficient Operations GmbH, betreiben unter der Marke Concept916 eine Agentur für animierte Kurzvideos für Unternehmen. Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und möchten Sie an dieser Stelle über den Datenschutz auf dieser Website informieren.

Durch die EU-Datenschutz-Grundverordnung (Verordnung (EU) 2016/679; nachfolgend: „DS-GVO“) obliegen uns Pflichten, um den Schutz personenbezogener Daten der von einer Verarbeitung betroffenen Person (nachfolgend auch „Nutzer“, „Sie“ oder „Betroffener“) sicherzustellen. Dazu gehört vor allem, Sie transparent über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung zu informieren (vgl. Art. 13 und Art. 14 DS-GVO). Mit dieser Erklärung (nachfolgend: „Datenschutzhinweise“) informieren wir Sie darüber, in welcher Weise Ihre personenbezogenen Daten von uns verarbeitet werden.

Begriffsbestimmungen

Nach dem Vorbild des Art. 4 DS-GVO liegen diesen Datenschutzhinweisen folgende Begriffsbestimmungen zugrunde:

• „Personenbezogene Daten“ (Art. 4 Nr. 1 DS-GVO) sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Identifizierbar ist eine Person, wenn sie direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, einer Online-Kennung oder Standortdaten identifiziert werden kann.
• „Verarbeiten“ (Art. 4 Nr. 2 DS-GVO) ist jeder Vorgang, bei dem mit personenbezogenen Daten umgegangen wird, gleich ob mit oder ohne Hilfe automatisierter Verfahren – insbesondere das Erheben, Speichern, Verwenden, Übermitteln, Löschen oder Vernichten.
• „Verantwortlicher“ (Art. 4 Nr. 7 DS-GVO) ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
• „Dritter“ (Art. 4 Nr. 10 DS-GVO) ist jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer dem Betroffenen, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter deren unmittelbarer Verantwortung befugt sind, die Daten zu verarbeiten.
• „Auftragsverarbeiter“ (Art. 4 Nr. 8 DS-GVO) ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen, insbesondere gemäß dessen Weisungen, verarbeitet (z. B. IT-Dienstleister). Ein Auftragsverarbeiter ist kein Dritter.
• „Einwilligung“ (Art. 4 Nr. 11 DS-GVO) ist jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Verantwortlicher und Kontaktdaten

Die für die Verarbeitung Ihrer personenbezogenen Daten verantwortliche Stelle im Sinne des Art. 4 Nr. 7 DS-GVO sind wir, die

Änderung der Datenschutzhinweise

Im Rahmen der Fortentwicklung des Datenschutzrechts sowie technologischer oder organisatorischer Veränderungen werden unsere Datenschutzhinweise regelmäßig auf Anpassungs- oder Ergänzungsbedarf hin überprüft. Über Änderungen werden Sie unterrichtet. Diese Datenschutzhinweise haben den Stand von Oktober 2026.

Keine Verpflichtung zur Bereitstellung personenbezogener Daten

Für Sie besteht grundsätzlich keine gesetzliche oder vertragliche Verpflichtung, uns Ihre personenbezogenen Daten zur Verfügung zu stellen. Ohne bestimmte Angaben – etwa Ihre E-Mail-Adresse bei einer Anfrage – können wir Ihr Anliegen jedoch unter Umständen nicht bearbeiten.

Erhebung Sie betreffender personenbezogener Daten

Bei der Nutzung unserer Website werden personenbezogene Daten über Sie verarbeitet, beispielsweise Ihre IP-Adresse beim Aufruf der Seiten oder – wenn Sie uns kontaktieren – Ihr Name, Ihr Unternehmen und Ihre E-Mail-Adresse.

Rechtsgrundlagen der Datenverarbeitung

Von Gesetzes wegen ist im Grundsatz jede Verarbeitung personenbezogener Daten verboten und nur dann erlaubt, wenn die Datenverarbeitung unter einen der folgenden Rechtfertigungstatbestände fällt:

• Art. 6 Abs. 1 Unterabs. 1 lit. a) DS-GVO („Einwilligung“): Wenn der Betroffene freiwillig, in informierter Weise und unmissverständlich zu verstehen gegeben hat, dass er mit der Verarbeitung der ihn betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einverstanden ist;
• Art. 6 Abs. 1 Unterabs. 1 lit. b) DS-GVO: Wenn die Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei der Betroffene ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Anfrage des Betroffenen erfolgen;
• Art. 6 Abs. 1 Unterabs. 1 lit. c) DS-GVO: Wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt (z. B. eine gesetzliche Aufbewahrungspflicht);
• Art. 6 Abs. 1 Unterabs. 1 lit. d) DS-GVO: Wenn die Verarbeitung erforderlich ist, um lebenswichtige Interessen des Betroffenen oder einer anderen natürlichen Person zu schützen;
• Art. 6 Abs. 1 Unterabs. 1 lit. e) DS-GVO: Wenn die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde, oder
• Art. 6 Abs. 1 Unterabs. 1 lit. f) DS-GVO („Berechtigte Interessen“): Wenn die Verarbeitung zur Wahrung berechtigter (insbesondere rechtlicher oder wirtschaftlicher) Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Rechte des Betroffenen überwiegen.

Die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, ist nur zulässig, wenn sie von einem der folgenden Tatbestände gedeckt ist:

• § 25 Abs. 1 S. 1 TDDDG: Wenn der Endnutzer auf der Grundlage von klaren und umfassenden Informationen eingewilligt hat;
• § 25 Abs. 2 Nr. 1 TDDDG: Wenn der alleinige Zweck die Durchführung der Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz ist, oder
• § 25 Abs. 2 Nr. 2 TDDDG: Wenn die Speicherung oder der Zugriff unbedingt erforderlich ist, damit der Anbieter eines digitalen Dienstes einen vom Nutzer ausdrücklich gewünschten Dienst zur Verfügung stellen kann.

Für die von uns vorgenommenen Verarbeitungsvorgänge geben wir im Folgenden jeweils die anwendbare Rechtsgrundlage an. Eine Verarbeitung kann auch auf mehreren Rechtsgrundlagen beruhen.

Zeitraum der Datenspeicherung

(1) Grundsätzlich löschen wir Ihre personenbezogenen Daten, sobald sie für die Zwecke, für die wir sie verarbeitet haben, nicht mehr erforderlich sind.

(2) Eine längerfristige Speicherung kann im Falle einer (drohenden) Rechtsstreitigkeit oder eines sonstigen rechtlichen Verfahrens erfolgen.

(3) Von uns eingesetzte Dienstleister speichern Ihre Daten auf ihren Systemen so lange, wie es für die Erbringung der Leistung für uns entsprechend dem jeweiligen Auftrag erforderlich ist.

(4) Rechtliche Vorgaben zur Aufbewahrung und Löschung personenbezogener Daten bleiben unberührt (z. B. § 257 HGB oder § 147 AO). Nach Ablauf der gesetzlichen Speicherfrist werden die Daten gesperrt oder gelöscht, sofern keine weitere Rechtsgrundlage für die Speicherung besteht.

Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den unbefugten Zugriff Dritter zu schützen. Dabei berücksichtigen wir den Stand der Technik, die Implementierungskosten sowie Art, Umfang, Kontext und Zweck der Verarbeitung und die bestehenden Risiken. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Keine automatisierte Entscheidungsfindung (einschließlich Profiling)

Wir haben nicht die Absicht, von Ihnen erhobene personenbezogene Daten für ein Verfahren zur automatisierten Entscheidungsfindung (einschließlich Profiling) zu verwenden.

Zweckänderung

(1) Verarbeitungen Ihrer personenbezogenen Daten zu anderen als den beschriebenen Zwecken erfolgen nur, soweit eine Rechtsvorschrift dies erlaubt oder Sie in den geänderten Zweck eingewilligt haben.

(2) Im Falle einer Weiterverarbeitung zu anderen Zwecken informieren wir Sie vorab über diese Zwecke und stellen Ihnen alle weiteren maßgeblichen Informationen zur Verfügung.

Links zu Websites anderer Anbieter

Unser Online-Angebot kann Links zu Websites anderer Anbieter enthalten. Wir haben keinen Einfluss darauf, ob diese Anbieter die Datenschutzbestimmungen einhalten.

Auftragsverarbeitung

(1) Für einzelne Funktionen unserer Website und unserer Leistungen können wir auf beauftragte Dienstleister zurückgreifen (z. B. für Hosting, IT und Telekommunikation). Diese werden nur nach unserer Weisung tätig und sind im Sinne von Art. 28 DS-GVO vertraglich zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet.

(2) Folgende Kategorien von Empfängern erhalten ggf. Zugriff auf Ihre personenbezogenen Daten:

• Dienstleister für den Betrieb unserer Website und die Verarbeitung der durch die Systeme gespeicherten oder übermittelten Daten (z. B. Rechenzentrumsleistungen, E-Mail, IT-Sicherheit). Rechtsgrundlage ist Art. 6 Abs. 1 Unterabs. 1 lit. b) oder lit. f) DS-GVO, soweit es sich nicht um Auftragsverarbeiter handelt;
• Staatliche Stellen und Behörden, soweit dies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist (Art. 6 Abs. 1 Unterabs. 1 lit. c) DS-GVO);
• Zur Durchführung unseres Geschäftsbetriebs eingesetzte Personen (z. B. Steuerberater, Banken, Versicherungen, Rechtsberater). Rechtsgrundlage ist Art. 6 Abs. 1 Unterabs. 1 lit. b) oder lit. f) DS-GVO.

(3) Darüber hinaus geben wir Ihre personenbezogenen Daten nur an Dritte weiter, wenn Sie nach Art. 6 Abs. 1 Unterabs. 1 lit. a) DS-GVO ausdrücklich eingewilligt haben.

Voraussetzungen der Weitergabe von personenbezogenen Daten an Drittländer

(1) Im Rahmen unserer Geschäftsbeziehungen können Ihre personenbezogenen Daten an Dienstleister weitergegeben werden, die sich auch außerhalb des Europäischen Wirtschaftsraums (EWR), also in Drittländern, befinden können. Eine solche Verarbeitung erfolgt ausschließlich zur Erfüllung vertraglicher und geschäftlicher Verpflichtungen (Rechtsgrundlage ist Art. 6 Abs. 1 Unterabs. 1 lit. b) oder lit. f) jeweils i. V. m. Art. 44 ff. DS-GVO).

(2) Einigen Drittländern bescheinigt die Europäische Kommission durch sogenannte Angemessenheitsbeschlüsse ein mit dem EWR vergleichbares Datenschutzniveau. Wo dies nicht der Fall ist, achten wir darauf, dass der Datenschutz auf andere Weise ausreichend gewährleistet ist, etwa über Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c) DS-GVO, verbindliche Unternehmensvorschriften, Zertifikate oder anerkannte Verhaltenskodizes.

Ihre Rechte

1. Auskunftsrecht

Sie haben uns gegenüber das Recht, im Umfang von Art. 15 DS-GVO Auskunft über die Sie betreffenden personenbezogenen Daten zu erhalten. Hierfür genügt ein Antrag per E-Mail oder per Post an die oben angegebenen Kontaktdaten.

2. Recht auf Widerspruch und Widerruf der Einwilligung

(1) Sie haben gemäß Art. 21 DS-GVO das Recht, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Wir stellen die Verarbeitung dann ein, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

(2) Gemäß Art. 7 Abs. 3 DS-GVO haben Sie das Recht, eine einmal erteilte Einwilligung jederzeit uns gegenüber mit Wirkung für die Zukunft zu widerrufen. Wenden Sie sich hierzu bitte an die oben angegebene Kontaktstelle.

3. Recht auf Berichtigung und Löschung

(1) Sind Sie betreffende personenbezogene Daten unrichtig, haben Sie gemäß Art. 16 DS-GVO das Recht, die unverzügliche Berichtigung zu verlangen.

(2) Unter den in Art. 17 DS-GVO genannten Voraussetzungen können Sie die Löschung Sie betreffender personenbezogener Daten verlangen – insbesondere, wenn die Daten für die Zwecke nicht mehr notwendig sind, der Speicherzeitraum verstrichen ist, ein Widerspruch vorliegt oder eine unrechtmäßige Verarbeitung vorliegt.

4. Recht auf Einschränkung der Verarbeitung

Nach Maßgabe des Art. 18 DS-GVO haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen – insbesondere, wenn die Richtigkeit der Daten zwischen Ihnen und uns umstritten ist, für die Dauer der Überprüfung, oder wenn Sie anstelle einer Löschung eine eingeschränkte Verarbeitung verlangen.

5. Recht auf Datenübertragbarkeit

Nach Maßgabe des Art. 20 DS-GVO haben Sie das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

6. Recht auf Beschwerde bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DS-GVO das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. Diese erreichen Sie unter folgenden Kontaktdaten:

Hosting und Auslieferung durch Cloudflare

(1) Diese Website wird bei der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (nachfolgend „Cloudflare“) gehostet und über deren weltweites Netzwerk ausgeliefert. Dabei verarbeitet Cloudflare in unserem Auftrag die unten genannten Protokolldaten, insbesondere Ihre IP-Adresse, sowie die Angaben aus dem Kontaktformular.

(2) Wir haben mit Cloudflare einen Vertrag zur Auftragsverarbeitung (Data Processing Addendum) gemäß Art. 28 DS-GVO geschlossen. Cloudflare kann Daten auch in den USA verarbeiten. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, das nach dem Angemessenheitsbeschluss der Europäischen Kommission ein angemessenes Datenschutzniveau gewährleistet (Art. 45 DS-GVO).

(3) Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung der Website sowie am Schutz vor Angriffen (Art. 6 Abs. 1 Unterabs. 1 lit. f) DS-GVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.

Besuch der Website

(1) Informationen zu Concept916 und unseren Leistungen erhalten Sie auf dieser Website samt den dazugehörigen Unterseiten (nachfolgend gemeinsam: „Website“).

(2) Bei der rein informatorischen Nutzung der Website werden von unserem Hosting-Dienstleister Cloudflare automatisch sogenannte Protokolldaten (Server-Logfiles) verarbeitet. Diese bestehen aus:

• der Seite, von der aus die Seite angefordert wurde (Referrer-URL),
• Name und URL der angeforderten Seite bzw. Datei,
• Datum und Uhrzeit des Aufrufs,
• Typ, Sprache und Version des verwendeten Webbrowsers sowie dem Betriebssystem,
• der IP-Adresse des anfragenden Rechners,
• der übertragenen Datenmenge und
• der Meldung, ob der Aufruf erfolgreich war (HTTP-Statuscode).

(3) Die Verarbeitung der Protokolldaten dient der Auslieferung der Website, der Stabilität und Sicherheit der Verbindung sowie der Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 Unterabs. 1 lit. f) DS-GVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

Datenerhebung bei der Kontaktaufnahme

(1) Wenn Sie uns per E-Mail, telefonisch oder über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten – insbesondere Name, Unternehmen, E-Mail-Adresse, ggf. Telefonnummer, Branche, Paket-Interesse und Ihre Nachricht –, um Ihre Anfrage zu beantworten und ein mögliches Angebot vorzubereiten.

(2) Wenn Sie das Kontaktformular nutzen, werden Ihre Angaben verschlüsselt (HTTPS) an unseren Hosting-Dienstleister Cloudflare übertragen und über dessen E-Mail-Dienst (Cloudflare Email Service) an unser Postfach gesendet.

(3) Unser E-Mail-Postfach wird von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Workspace) bereitgestellt. Google verarbeitet die Inhalte Ihrer Anfrage in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DS-GVO. Dabei kann eine Übermittlung in die USA nicht ausgeschlossen werden; die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DS-GVO).

(4) Rechtsgrundlage ist Art. 6 Abs. 1 Unterabs. 1 lit. b) DS-GVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen gemäß Art. 6 Abs. 1 Unterabs. 1 lit. f) DS-GVO.

(5) Diese Daten löschen wir, sobald die Speicherung nicht mehr erforderlich ist. Bestehen gesetzliche Aufbewahrungsfristen, bleiben die Daten zwar gespeichert, ihre Verarbeitung wird jedoch eingeschränkt.

Keine Cookies, kein Tracking

Diese Website setzt selbst keine Cookies und verwendet keine Analyse-, Tracking- oder Werbedienste (z. B. Google Analytics oder Social-Media-Pixel). Unser Hosting-Dienstleister Cloudflare kann aus Sicherheitsgründen technisch notwendige Cookies setzen, etwa zur Abwehr automatisierter Angriffe. Darüber hinaus werden keine Informationen in Ihrer Endeinrichtung gespeichert oder aus ihr ausgelesen (§ 25 Abs. 2 Nr. 2 TDDDG).

Lokal eingebundene Schriftarten und Videos

Alle Schriftarten, Videos, Bilder und Skripte dieser Website werden direkt über unser Hosting (Cloudflare, siehe oben) ausgeliefert. Es werden keine Inhalte weiterer Anbieter wie Google Fonts oder YouTube eingebunden. Beim Besuch der Website wird daher keine Verbindung zu Servern weiterer Dritter aufgebaut.

Stand: Oktober 2026