DATENSCHUTZ.
DATENSCHUTZERKLÄRUNG NACH DSGVO /// STAND SEPTEMBER 2026
1.1 VERANTWORTLICHE STELLE.
fokusmedien GmbH
Heinrich-Lanz-Allee 26
60437 Frankfurt am Main
Deutschland
Vertreten durch den Geschäftsführer Sören Weingarten
Telefon: +49 69 80068884
E-Mail: info@fokusmedien.de
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Bestellpflicht nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.
1.2 GELTUNGSBEREICH.
Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Website fokusmedien.de, in unseren Formularen, bei der Terminbuchung, in der E-Mail-Kommunikation sowie im Rahmen unserer Geschäftsbeziehungen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.
1.3 RECHTSGRUNDLAGEN.
Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage dies erlaubt:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, z. B. für Analyse-Cookies
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen, z. B. Anfragen, Angebote, Buchungen
- Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen, z. B. steuerliche Aufbewahrungsfristen
- Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, z. B. sicherer Betrieb der Website, Kundenpflege im B2B-Bereich
Soweit wir Einwilligungen einholen, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
1.4 SPEICHERDAUER.
Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Geschäftliche Korrespondenz und Vertragsunterlagen bewahren wir nach handels- und steuerrechtlichen Vorgaben sechs bzw. zehn Jahre auf. Anfragen ohne Vertragsschluss löschen wir spätestens nach zwölf Monaten, sofern kein weiterer Kontakt besteht.
2.1 HOSTING.
Unsere Website wird bei SiteGround Spain S.L., Calle de Prim 19, 28004 Madrid, Spanien, gehostet. Der Hoster verarbeitet in unserem Auftrag alle Daten, die beim Aufruf der Website anfallen, auf Servern innerhalb der Europäischen Union. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).
2.2 SERVER-LOGFILES.
Bei jedem Aufruf erfasst der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem. Diese Daten sind für den technischen Betrieb und die Sicherheit der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Datenquellen zusammengeführt. Logfiles werden nach spätestens 30 Tagen gelöscht, sofern kein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert.
2.3 SSL-VERSCHLÜSSELUNG, SCHRIFTEN, VIDEOS.
Die Website nutzt eine TLS-/SSL-Verschlüsselung. Schriftarten werden lokal von unserem Server geladen; es findet keine Verbindung zu Google Fonts oder anderen Schriftanbietern statt. Videos auf unseren Seiten werden von unserem eigenen Server ausgeliefert; es werden keine Video-Plattformen Dritter eingebunden, die beim Seitenaufruf Daten übertragen.
2.4 COOKIES UND EINWILLIGUNGSVERWALTUNG.
Wir verwenden technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (z. B. Spracheinstellung, Einwilligungsstatus, Sitzung im Mitarbeiterbereich). Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
Cookies und vergleichbare Technologien, die nicht technisch notwendig sind (Reichweitenmessung, Analyse, Marketing), setzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung holen wir über ein Consent-Banner beim ersten Besuch ein. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Ihre Entscheidung wird in einem Cookie gespeichert, damit das Banner nicht bei jedem Besuch erneut erscheint.
Die Einwilligungsverwaltung stellen wir über den Dienst CookieYes (CookieYes Limited, 3 Warren Yard, Warren Park, Milton Keynes MK12 5NW, Vereinigtes Königreich) bereit. Zum Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) werden Ihre Auswahl, der Zeitpunkt und eine gekürzte, anonymisierte IP-Adresse protokolliert. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission; mit CookieYes besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: cookieyes.com/privacy-policy.
2.5 REICHWEITENMESSUNG MIT GOOGLE ANALYTICS.
Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und vergleichbare Technologien, um die Nutzung der Website auszuwerten (aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerät, Herkunft des Besuchs). IP-Adressen werden von Google Analytics 4 nicht gespeichert. Die Daten können an Server der Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Die Aufbewahrungsdauer der Nutzer- und Ereignisdaten beträgt 14 Monate. Weitere Informationen: policies.google.com/privacy.
2.6 HUBSPOT-TRACKING.
Mit Ihrer Einwilligung setzen wir auf unserer Website den Tracking-Code von HubSpot ein (HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irland; Muttergesellschaft HubSpot Inc., Cambridge, USA). Der Tracking-Code setzt Cookies (u. a. hubspotutk, __hstc, __hssc, __hssrc) und erfasst aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Gerät und Browser sowie eine pseudonyme Besucher-ID. Senden Sie uns über ein Formular eine Anfrage, kann HubSpot diese Besuchsdaten Ihrem Kontaktdatensatz in unserem CRM zuordnen, damit wir Ihre Anfrage im Zusammenhang mit Ihrem Interesse an unseren Leistungen bearbeiten können.
Die Daten können an Server der HubSpot Inc. in den USA übermittelt werden; HubSpot ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich bestehen EU-Standardvertragsklauseln. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Ohne Einwilligung wird der Tracking-Code nicht geladen. Die Cookies haben eine Laufzeit von bis zu sechs Monaten. Weitere Informationen: legal.hubspot.com/de/privacy-policy.
2.7 META-PIXEL (FACEBOOK UND INSTAGRAM).
Für Werbekampagnen auf Facebook und Instagram setzen wir mit Ihrer Einwilligung das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, ein. Das Pixel wird nur in Zeiträumen geladen, in denen wir Kampagnen schalten. Es setzt das Cookie _fbp und übermittelt an Meta, welche Seiten Sie aufgerufen haben, sowie technische Angaben zu Gerät und Browser. Meta kann diese Daten mit Ihrem Facebook- oder Instagram-Konto verknüpfen, sofern Sie dort angemeldet sind, und nutzt sie, um unsere Anzeigen relevanten Zielgruppen anzuzeigen und deren Erfolg zu messen. Für die Erhebung und Übermittlung dieser Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu finden Sie unter facebook.com/legal/controller_addendum. Für die anschließende Verarbeitung ist Meta allein verantwortlich.
Die Daten können in die USA übermittelt werden; Meta Platforms Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Ohne Einwilligung wird das Pixel nicht geladen. Weitere Informationen: facebook.com/privacy/policy.
3.1 KONTAKT PER E-MAIL UND TELEFON.
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. E-Mails werden auf Servern unseres E-Mail-Anbieters innerhalb der EU gespeichert.
3.2 FORMULARE (PROJEKTANFRAGE, BRIEFING, RENTAL-ANFRAGE, KONTAKT).
Unsere Formulare werden mit dem WordPress-Plugin Gravity Forms auf unserem eigenen Server betrieben. Die von Ihnen eingegebenen Daten (Pflichtfelder sind gekennzeichnet) werden in unserer Website-Datenbank gespeichert und uns per E-Mail zugestellt. Beim Briefing-Formular können Sie Dateien hochladen; diese werden ebenfalls auf unserem Server gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung eines Vertrags).
Bei der Rental-Anfrage (Studio und Equipment) verarbeiten wir zusätzlich Mietzeitraum, Einsatzort, ausgewählte Positionen und – bei Zustandekommen der Miete – Angaben zur Identität und zum Versicherungsnachweis, soweit unsere Mietbedingungen dies vorsehen.
Formulardaten löschen wir aus der Website-Datenbank spätestens zwölf Monate nach Eingang; Daten, die in einen Vertrag münden, bewahren wir nach den gesetzlichen Fristen auf.
3.3 CRM-SYSTEM HUBSPOT.
Anfragen aus unseren Formularen sowie unsere geschäftliche Kommunikation verwalten wir im CRM-System HubSpot der HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irland (Muttergesellschaft: HubSpot Inc., Cambridge, USA). Übertragen werden Name, Unternehmen, Kontaktdaten und der Inhalt Ihrer Anfrage; daraus legen wir einen Kontakt- und Vorgangsdatensatz an. HubSpot ist nach dem EU-US Data Privacy Framework zertifiziert; mit HubSpot besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung Ihrer Anfrage und Art. 6 Abs. 1 lit. f DSGVO für die strukturierte Pflege unserer Geschäftskontakte. Zum Tracking-Code von HubSpot auf unserer Website siehe Abschnitt 2.6. Weitere Informationen: legal.hubspot.com/de/privacy-policy.
3.4 TERMINBUCHUNG MIT RECLAIM.
Für die Buchung von Beratungsterminen und Cinebot-Demos nutzen wir den Terminplanungsdienst Reclaim.ai (Reclaim.ai Inc., Portland, Oregon, USA). Die Buchungsseiten werden auf einer Domain von Reclaim aufgerufen bzw. in unsere Seite eingebunden. Bei einer Buchung verarbeitet Reclaim Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin und optionale Angaben zu Ihrem Anliegen und legt einen Kalendereintrag in unserem Google-Kalender an. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: reclaim.ai/privacy.
3.5 VIDEOKONFERENZEN UND LIVE-ÜBERTRAGUNG VOM SET.
Beratungsgespräche führen wir auf Wunsch per Videokonferenz (Google Meet oder Webex); dabei verarbeitet der jeweilige Anbieter Ihre Verbindungsdaten und Ihr Bild und Ton. Bei Produktionen bieten wir eine Live-Übertragung vom Set an; die Zugangsdaten stellen wir nur den vereinbarten Teilnehmenden zur Verfügung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
4.1 KUNDEN, LIEFERANTEN UND PRODUKTIONEN.
Im Rahmen von Angeboten, Verträgen, Produktionen und Vermietungen verarbeiten wir die Daten unserer Ansprechpartner bei Kunden, Agenturen, Produktionsfirmen, Dienstleistern und Freelancern (Name, Funktion, Kontaktdaten, Vertrags- und Abrechnungsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Buchhaltung Art. 6 Abs. 1 lit. c DSGVO. Empfänger sind, soweit erforderlich, unser Steuerberater, Banken, Versicherer und beauftragte Dienstleister. Bei Produktionen mit Darstellern schließen wir gesonderte Vereinbarungen zu Bild- und Persönlichkeitsrechten.
4.2 BEWERBUNGEN.
Bewerbungen auf unsere Stellenangebote nehmen wir per E-Mail entgegen. Wir verarbeiten Ihre Bewerbungsunterlagen ausschließlich zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Nach Abschluss des Verfahrens löschen wir die Unterlagen spätestens nach sechs Monaten, sofern Sie nicht in eine längere Aufbewahrung für künftige Positionen einwilligen.
4.3 MITARBEITER- UND KUNDENPORTAL (LOGIN).
Für Mitarbeitende, Freelancer und Kunden betreiben wir einen zugangsbeschränkten Bereich. Beim Login verarbeiten wir Benutzername, E-Mail-Adresse, Passwort (verschlüsselt) und Zeitpunkt der Anmeldung; ein Sitzungs-Cookie hält Sie eingeloggt. Zugänge werden nur von uns angelegt; eine öffentliche Registrierung gibt es nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
4.4 SOCIAL-MEDIA-PRÄSENZEN.
Wir unterhalten Profile auf LinkedIn (LinkedIn Ireland Unlimited Company) und Instagram (Meta Platforms Ireland Limited). Wenn Sie diese Profile besuchen oder mit uns interagieren, verarbeitet der jeweilige Anbieter Ihre Daten nach seinen eigenen Bestimmungen; für die Reichweitenstatistiken sind wir mit dem Anbieter gemeinsam verantwortlich. Auf unserer Website sind keine Social-Media-Plugins eingebunden, die beim Seitenaufruf Daten übertragen; die Verlinkungen sind einfache Links.
5.1 BETROFFENENRECHTE.
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
- Löschung, soweit keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@fokusmedien.de.
5.2 WIDERSPRUCHSRECHT.
Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
5.3 BESCHWERDERECHT.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.
5.4 KEINE AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG.
Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO ein.
5.5 ÄNDERUNGEN DIESER ERKLÄRUNG.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
Stand: 24. September 2026
