Datenschutzerklärung

Stand: 13.10.2026

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG), dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) und den weiteren einschlägigen Vorschriften.

Diese Datenschutzerklärung gilt für die Website upvis.de und ebenso für upvis-films.com, eine Plattform für Vorlagen, Plugins und Assets von UPVIS mit demselben Verantwortlichen (siehe Ziffer 2). upvis-films.com wird wie upvis.de bei Vercel gehostet, sodass die Hinweise zu Hosting und Server-Logfiles (Ziffern 3 und 4) dort entsprechend gelten; Analyse- oder Marketing-Dienste und Cookies setzen wir auf upvis-films.com nicht ein.

Für unsere Direktansprache von Geschäftskontakten per E-Mail und für die persönlichen Vorschlagsseiten unter upvis.de/projekt/… gilt zusätzlich Ziffer 11. Diese Seiten setzen Besucherinnen und Besuchern keine Cookies und binden weder Google Analytics noch Google Ads noch YouTube ein.

2. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Kevin Schwed (UPVIS)
Neckaring 99
64521 Groß-Gerau
Telefon: +49 151 25553575
E-Mail: info@upvis.de

Weitere Angaben finden Sie in unserem Impressum.

3. Hosting

Wir hosten unsere Website bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Beim Besuch der Website werden technische Verbindungsdaten (siehe „Server-Logfiles") auf den Servern von Vercel verarbeitet. Hierbei können personenbezogene Daten in die USA übermittelt werden.

Die Nutzung von Vercel erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, schnellen und zuverlässigen Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit Vercel einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) geschlossen. Die Datenübermittlung in die USA wird zusätzlich durch die EU-Standardvertragsklauseln (Standard Contractual Clauses, Art. 46 DSGVO) abgesichert; soweit der Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist, besteht ein Angemessenheitsbeschluss der EU-Kommission.

Details entnehmen Sie der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy

4. Server-Logfiles

Der Hosting-Provider erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind insbesondere:

Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit seiner Website – hierzu müssen die Server-Logfiles erfasst werden.

5. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile. Wenn die Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

6. Cookies und Einwilligung

Unsere Website verwendet technisch notwendige Speichermechanismen sowie – nur nach Ihrer ausdrücklichen Einwilligung – Dienste für Statistik & Marketing (Google Analytics und Google Ads, siehe Ziffer 7) und Funktionen für externe Medien (siehe „YouTube"). Vor Ihrer Einwilligung werden für diese Zwecke keine nicht notwendigen Cookies gesetzt und keine Daten an die Anbieter übertragen.

Zur Steuerung der Einwilligungen setzen wir Googles „Consent Mode v2" ein: Standardmäßig sind die Einwilligungs-Kategorien analytics_storage, ad_storage, ad_user_data und ad_personalization auf „denied" (abgelehnt) gesetzt. Erst wenn Sie der Kategorie „Statistik & Marketing" zustimmen, werden diese auf „granted" aktualisiert und die entsprechenden Dienste aktiv.

Zur Speicherung Ihrer Datenschutz-Auswahl nutzen wir den lokalen Speicher Ihres Browsers („localStorage", Schlüssel upvis-consent). Diese Speicherung ist technisch erforderlich, damit wir Ihre getroffene Entscheidung respektieren und das Einwilligungs-Banner nicht bei jedem Seitenaufruf erneut anzeigen. Sie enthält keine personenbezogenen Inhalte und wird nicht an Dritte übertragen.

Wenn Sie über den Sprachumschalter (DE/EN) eine Sprache auswählen, speichern wir Ihre Wahl in einem eigenen Cookie unserer Website (First-Party-Cookie) mit dem Namen upvis_lang (Wert „de" oder „en", Speicherdauer 12 Monate). Dieses Cookie wird nur gesetzt, wenn Sie den Umschalter aktiv nutzen, enthält keine personenbezogenen Daten und ist technisch erforderlich, um Ihnen die gewünschte Sprachfassung bereitzustellen. Es wird daher auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG gesetzt; eine Einwilligung ist hierfür nicht erforderlich.

Rufen Sie die Startseite von außerhalb Deutschlands, Österreichs und der Schweiz auf und ist Ihr Browser nicht auf Deutsch eingestellt, leiten wir Sie auf die englische Fassung weiter, solange Sie keine Sprache über den Umschalter gewählt haben. Hierfür wird nichts gespeichert: Unser Hosting-Provider entscheidet unmittelbar bei der Auslieferung der Seite anhand des aus Ihrer IP-Adresse abgeleiteten Landes und der Spracheinstellung Ihres Browsers. Die kurzzeitige Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses, Ihnen die Website in einer für Sie verständlichen Sprache anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO). Über den Sprachumschalter können Sie jederzeit zur deutschen Fassung wechseln.

Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff darauf erfolgen, soweit unbedingt erforderlich, auf Grundlage von § 25 Abs. 2 TDDDG. Für alle nicht unbedingt erforderlichen Vorgänge (insbesondere das Laden externer Medien) holen wir Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO ein.

Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern – über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

7. Webanalyse & Online-Marketing (Google Analytics & Google Ads)

Sofern Sie der Kategorie „Statistik & Marketing" zustimmen, nutzen wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"); für Nutzer außerhalb des EWR die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Google Analytics 4 (GA4)

Google Analytics dient der Analyse des Nutzungsverhaltens auf unserer Website (z. B. besuchte Seiten, Verweildauer, ungefähre Herkunft). Dabei werden Cookies bzw. ähnliche Technologien eingesetzt und Nutzungsdaten – ggf. inklusive einer gekürzten IP-Adresse – verarbeitet. Wir haben die IP-Anonymisierung aktiviert. Diese Verarbeitung findet erst nach Ihrer Einwilligung statt.

Google Ads & Conversion-Tracking

Wir bewerben unsere Leistungen über Google Ads. Zur Erfolgsmessung unserer Anzeigen setzen wir das Conversion-Tracking von Google ein: Wenn Sie über eine unserer Anzeigen auf die Website gelangen und anschließend eine bestimmte Aktion ausführen (insbesondere das Absenden des Kontaktformulars), wird dies – nach Ihrer Einwilligung – an Google übermittelt, damit wir die Wirksamkeit unserer Kampagnen auswerten können. Wir erhalten dabei statistische Auswertungen; eine Identifizierung Ihrer Person als Websitebetreiber ist uns hierüber nicht möglich.

Beim Absenden des Kontaktformulars nutzen wir – ebenfalls nur nach Ihrer Einwilligung – die Funktion „Erweiterte Conversions" (Enhanced Conversions). Dabei werden die von Ihnen angegebenen Kontaktdaten (E-Mail-Adresse, ggf. Telefonnummer und Name) bereits in Ihrem Browser kryptografisch unkenntlich gemacht (SHA-256-Hash) und nur in dieser gehashten Form an Google übermittelt. Google verwendet diese Angaben ausschließlich, um eine Conversion Ihrem Anzeigenklick zuzuordnen. Ohne Ihre Einwilligung werden keine dieser Daten übertragen.

Rechtsgrundlage für den Einsatz dieser Dienste ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können diese jederzeit mit Wirkung für die Zukunft über die „Cookie-Einstellungen" im Fußbereich widerrufen. Bei aktiver Einwilligung können personenbezogene Daten (u. a. Ihre IP-Adresse) an Google übermittelt und in die USA übertragen werden; die Übermittlung wird durch die EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert, soweit kein Angemessenheitsbeschluss greift. Sofern Sie bei Google angemeldet sind, kann Google die Verarbeitung Ihrem Konto zuordnen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

8. Externe Medien – YouTube

Auf dieser Website binden wir Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"); für Nutzer außerhalb des EWR die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Wir nutzen den erweiterten Datenschutzmodus von YouTube (Domain youtube-nocookie.com). Entscheidend ist jedoch: Ein YouTube-Video wird erst dann geladen, wenn Sie aktiv eingewilligt haben. Vor Ihrer Einwilligung wird kein Inhalt von YouTube/Google nachgeladen und es werden keine Daten (insbesondere keine IP-Adresse) an Google übertragen. Stattdessen sehen Sie einen Platzhalter mit einem Hinweis und einer Schaltfläche zum Laden des Videos. Auch das Vorschaubild des Showreels wird lokal von unserem Server ausgeliefert, nicht von Google.

Erst wenn Sie das Video laden bzw. der Kategorie „Externe Medien / YouTube" zustimmen, baut Ihr Browser eine Verbindung zu den Servern von Google auf. Dabei werden personenbezogene Daten (u. a. Ihre IP-Adresse) an Google übermittelt und ggf. in die USA übertragen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sofern Sie bei Google angemeldet sind, kann Google Ihr Surfverhalten Ihrem Profil zuordnen.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

9. Schriftarten (lokal gehostet)

Zur einheitlichen Darstellung verwenden wir die Schriftarten „Inter" und „Jost". Diese sind lokal auf unserem Server eingebunden und werden mit der Website ausgeliefert. Es wird keine Verbindung zu Servern von Google (z. B. Google Fonts) oder anderen Dritten aufgebaut; insbesondere wird beim Aufruf der Schriften keine IP-Adresse an Google übertragen.

10. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, werden Ihre Angaben (insbesondere Name, E-Mail-Adresse, Telefonnummer sowie der Inhalt Ihrer Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Für den Versand und das Hosting unserer E-Mails nutzen wir Dienste der Hostinger International Ltd. (61 Lordou Vironos Street, 6023 Larnaca, Zypern). Die über das Kontaktformular eingegebenen Daten werden zur Zustellung per E-Mail über die Mailserver von Hostinger (smtp.hostinger.com) verarbeitet. Mit Hostinger besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Die Daten verbleiben bei uns, bis der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage), Sie uns zur Löschung auffordern oder eine erteilte Einwilligung widerrufen. Zwingende gesetzliche Aufbewahrungsfristen – insbesondere handels- und steuerrechtliche – bleiben unberührt.

11. Direktansprache von Geschäftskontakten und persönliche Vorschlagsseiten

Worum es geht

Wir sprechen Organisationen an, bei denen ein konkreter Anlass einen Film nahelegt – etwa ein Jubiläum, eine Eröffnung, ein Führungswechsel oder ein gefördertes Projekt. Der erste Kontakt ist eine E-Mail mit einer Filmidee an die Person, die in Ihrer Organisation dafür zuständig ist, an ihre berufliche E-Mail-Adresse; finden wir keine zuständige Person, schreiben wir an eine veröffentlichte Funktionsadresse (etwa presse@ oder kommunikation@). Kennen wir uns noch nicht und haben Sie nicht zu Angeboten eingeladen, schreiben wir je Organisation und Anlass höchstens eine E-Mail und eine Erinnerung. Zur E-Mail gehört in der Regel eine persönliche Vorschlagsseite unter upvis.de/projekt/… mit einem kurzen Video, in dem Kevin Schwed die Idee vorstellt und Sie mit Namen anspricht, wenn wir Ihren Namen kennen. Unsere E-Mails enthalten keine Zählpixel und keine umgeleiteten Links. Wir rufen nicht unaufgefordert an. Dieser Abschnitt erklärt, welche Daten dabei verarbeitet werden. Er enthält auch die Informationen nach Art. 14 DSGVO zu Daten, die wir nicht bei Ihnen selbst erhoben haben.

Verantwortlicher

Kevin Schwed (UPVIS), Neckaring 99, 64521 Groß-Gerau, Telefon +49 151 25553575, E-Mail kevin@upvis.de.

Welche Daten wir verarbeiten

Angaben zu Ihrer Organisation: Name, Anschrift, Branche, Größe, öffentlich angekündigte Vorhaben und Anlässe, veröffentlichte Filme. Das sind in der Regel keine personenbezogenen Daten; bei Einzelunternehmen behandeln wir sie wie personenbezogene Daten.
Angaben zu Ihnen als Ansprechperson: Vor- und Nachname, Anrede (Frau oder Herr) und akademischer Titel – beides nur, wenn die Quelle sie nennt –, berufliche Funktion und Bereich, Ihre Rolle bei einer Entscheidung über einen Film (etwa entscheidend oder fachlich zuständig), Ihre berufliche E-Mail-Adresse mit dem Vermerk, ob sie veröffentlicht oder aus dem Adressschema Ihrer Organisation abgeleitet ist, und ob diese Angaben noch aktuell sind. Zu jeder Angabe speichern wir die Fundstelle: die Adresse der Seite, einen kurzen wörtlichen Auszug und das Abrufdatum. Kennen wir keine zuständige Person, speichern wir nur die Funktion und eine Funktionsadresse mit Fundstelle.
Kommunikation: unsere E-Mails, Ihre Antworten und Anfragen, vereinbarte Termine, Einwilligungen und Widersprüche, jeweils mit Datum.
Ihre Vorschlagsseite und das Video: unsere Idee, das Video mit fest eingebrannten Untertiteln, eine Untertiteldatei, das Transkript und ein Vorschaubild. Sprechen wir Sie mit Namen an, steht Ihr Name in Video, Untertiteln, Transkript und Vorschaubild (etwa „Guten Tag, Frau Muster“).
Aufrufe Ihrer Vorschlagsseite: Tageszähler ohne IP-Adresse und ohne Cookies (Einzelheiten unten).
Nutzung Ihrer Vorschlagsseite (nur wenn die Messung eingeschaltet ist): zusammengefasste Werte je Besuch ohne IP-Adresse, ohne Cookies und ohne Wiedererkennung (Einzelheiten unten).

Wir verarbeiten keine privaten Kontaktdaten, keine Fotos von Ihnen und keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO).

Woher die Daten stammen

Wir nutzen nur Angaben, die Sie oder Ihre Organisation beruflich veröffentlicht haben oder die Sie uns selbst gegeben haben. Wir suchen zuerst auf den Internetseiten Ihrer Organisation (Team-, Ansprechpartner-, Kontakt-, Presse- und Karriereseiten), dann in Pressemitteilungen und Fachpresse, Stellenanzeigen, Geschäfts- und Nachhaltigkeitsberichten, Programmen sowie Redner- und Jurylisten von Veranstaltungen und in öffentlichen Förder- und Vergabeveröffentlichungen. Solche Quellen finden wir auch über Internetsuchen. Impressum und Handelsregister nutzen wir nur, um Angaben zur Organisation zu prüfen – nicht, um Personen anzuschreiben. Von beruflichen Netzwerken wie LinkedIn oder Xing nutzen wir nur, was eine Suchmaschine in ihrer Trefferliste anzeigt (Name, Titelzeile, kurzer Auszug); die Profile selbst rufen wir dafür nicht auf. Im Einzelfall prüft Kevin Schwed dort von Hand, ob eine Funktion noch aktuell ist; weitere Daten übernehmen wir von dort nicht. Wir kaufen keine Adresslisten und nutzen keine Kontaktdatenbanken von Drittanbietern.

Ihre E-Mail-Adresse schreiben wir an, wenn sie an einer solchen Stelle veröffentlicht ist oder Sie sie uns gegeben haben. Ist sie nicht veröffentlicht, bilden wir sie nach dem Adressschema Ihrer Organisation (etwa vorname.nachname@…), aber nur, wenn veröffentlichte Adressen anderer Personen derselben Organisation dieses Schema zeigen; diese Fundstellen halten wir fest. Testmails oder Prüfdienste nutzen wir dafür nicht. Ob wir Ihre Adresse so gebildet haben, steht im Datenschutzhinweis unserer E-Mail.

Die Fundstellen Ihres Namens und Ihrer Adresse nennt der Datenschutzhinweis am Ende unserer ersten E-Mail; auf Anfrage nennen wir Ihnen alle Fundstellen mit Abrufdatum.

Zwecke und Rechtsgrundlagen

Zweck	Rechtsgrundlage
Recherche zu Organisationen, Anlässen und der zuständigen Ansprechperson mit ihrer beruflichen E-Mail-Adresse, E-Mail mit einer Filmidee, persönliche Vorschlagsseite mit Video, höchstens eine Erinnerung je Anlass	Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Direktwerbung für unsere Filmproduktion (Erwägungsgrund 47 DSGVO)
Bereitstellung Ihrer persönlichen Vorschlagsseite und Zählung der Aufrufe	Art. 6 Abs. 1 lit. f DSGVO; die Übermittlung des Seitencodes ist technisch erforderlich, um die von Ihnen aufgerufene Seite anzuzeigen (§ 25 Abs. 2 Nr. 2 TDDDG); auf Ihrem Gerät wird nichts gespeichert
Messung der Nutzung Ihrer Vorschlagsseite (nur wenn eingeschaltet)	Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die Wirkung unserer Direktwerbung einzuschätzen und sie zu verbessern (Erwägungsgrund 47 DSGVO). Auf Ihrem Gerät legen wir nichts dauerhaft ab; gelesen wird nur die Fensterbreite, um die Geräteart grob einzuordnen
E-Mails zu unserem Vorschlag und zu vergleichbaren Filmprojekten nach Ihrer Einwilligung	Art. 6 Abs. 1 lit. a DSGVO
Bearbeitung Ihrer Antworten, Anfragen und Terminwünsche, per E-Mail oder am Telefon, einschließlich der Terminbestätigung	Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage), im Übrigen lit. f
Nachweis erteilter Einwilligungen, auch nach einem Widerruf	Art. 6 Abs. 1 lit. c i. V. m. Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO
Beachtung von Werbewidersprüchen (Sperrliste)	Art. 6 Abs. 1 lit. f i. V. m. Art. 21 Abs. 3 und Art. 17 Abs. 3 lit. b DSGVO
Information von Kundinnen und Kunden, deren E-Mail-Adresse wir im Rahmen eines Auftrags erhalten haben, über eigene ähnliche Leistungen (§ 7 Abs. 3 UWG)	Art. 6 Abs. 1 lit. f DSGVO; Widerspruch jederzeit möglich

Wir schreiben nur bei einem konkreten, öffentlich belegten Anlass und nie an private Adressen, beschränken uns auf eine E-Mail und eine Erinnerung, nennen in jeder E-Mail die Fundstellen Ihrer Angaben, beachten einen Widerspruch sofort und dauerhaft und löschen Daten nach kurzen Fristen.

KI-gestützte Recherche, Entwürfe und Untertitel

Für Recherche und Entwürfe nutzen wir das KI-System Claude der Anthropic als Auftragsverarbeiter (siehe „Empfänger und Auftragsverarbeiter“). Claude wertet öffentlich zugängliche Quellen aus, auch mit einer Internetsuche des Anbieters. Es ermittelt die zuständige Ansprechperson mit Name, Funktion und beruflicher E-Mail-Adresse samt Fundstellen und schlägt eine Einschätzung vor, wie gut ein Anlass zu unserem Angebot passt – diese Einschätzung betrifft Organisationen, nicht Personen. Außerdem formuliert es Entwürfe für E-Mails, Vorschlagsseiten und den Sprechtext des Videos. Dafür erhält Claude die Angaben zu Ihrer Organisation und zu Ihnen als Ansprechperson und, wenn Sie uns antworten, den Text Ihrer Antwort ohne Signatur, um ihn einzuordnen und eine Antwort vorzuschlagen. Die Untertitel des Videos erkennt ein Programm auf unserem eigenen Rechner; danach korrigiert Claude falsch erkannte Wörter und Namen und erhält dafür den Untertiteltext, Ihren Namen und Angaben zu Ihrer Organisation. Die Messwerte Ihrer Vorschlagsseite erhält Claude nicht. Anthropic darf diese Daten nach unserem Vertrag nicht zum Training seiner Modelle verwenden. Kevin Schwed prüft jeden Text persönlich und ändert ihn, wo nötig; Untertitel und Vorschaubild prüft er, bevor ein Video verwendet wird. Er entscheidet, wer angeschrieben wird, und gibt jede E-Mail einzeln frei. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO und Persönlichkeitsprofile gibt es nicht. Das Video ist eine echte Aufnahme von Kevin Schwed; eine KI-Stimme oder ein künstlich erzeugtes Bild von ihm gibt es nicht. Neue Vorschlagsseiten zeigen keine KI-generierten Bilder; auf älteren sind sie sichtbar gekennzeichnet und zeigen keine realen Personen.

Persönliche Vorschlagsseiten (upvis.de/projekt/…)

Zugang: Die Adresse der Seite besteht aus dem Namen Ihrer Organisation und einer vierstelligen Zufallszahl (etwa upvis.de/projekt/muster-4821). Die Seite ist nicht verlinkt und nicht in Suchmaschinen aufgenommen (noindex); die Adressen der Videos und Bilder sind zufällig und nennen Ihre Organisation nicht. Den Link erhalten Sie in unserer E-Mail; im Einzelfall ist die Seite zusätzlich mit einer PIN geschützt. Ältere Links unter upvis.de/fuer/… führen auf die neue Adresse.
Laufzeit: Die Seite ist in der Regel 30 Tage ab unserer letzten E-Mail erreichbar, die auf sie verweist; das Datum steht auf der Seite. Danach schalten wir sie ab, nach einem Widerspruch sofort. Abgeschaltet heißt: Seite, Video, Untertitel und Vorschaubild sind von außen nicht mehr abrufbar; die Mediendateien liegen dann nur noch in einem nicht öffentlichen Archiv unseres Medienspeichers. Wir bewahren Seite und Medien auf, um die Seite auf Ihren Wunsch oder mit einer weiteren E-Mail wieder freischalten zu können, und löschen sie mit den übrigen Angaben zu Ihrer Person (siehe „Speicherdauer“).
Inhalt: Die Seite enthält unsere Idee für Ihre Organisation, in der Regel das Video, in dem Kevin Schwed die Idee vorstellt, Beispiele aus unserer Arbeit und einen Ablauf; Preise nennt sie nicht. Sie nennt Ihre Organisation. Sprechen wir Sie mit Namen an, steht Ihr Name in der Begrüßung des Videos, in den Untertiteln, die fest ins Bild eingebrannt sind, im Transkript, das die Seite zum Nachlesen anbietet, und im Vorschaubild, das vor dem Abspielen zu sehen ist (etwa „Schauen Sie sich das Video jetzt an, Frau Muster“). Geben Sie den Link weiter, sehen auch die Empfänger diese Angaben. Die Seite ist ein Entwurf von UPVIS und belegt keine bestehende Zusammenarbeit; Marken und Logos gehören ihren Inhabern.
Kontakt: Die Seite hat keine Kontaktformulare. Sie nennt die Telefonnummer und die E-Mail-Adresse von Kevin Schwed; wenn Sie sich darüber melden, gilt der Abschnitt „Kontaktformular und E-Mail-Kontakt“. Vereinbarte Termine tragen wir in unseren Kalender ein und bestätigen sie per E-Mail mit einer Kalenderdatei.
Technik: Die Seite setzt Besucherinnen und Besuchern keine Cookies, nutzt keinen lokalen Speicher, kein fremdes Analyse- oder Werbewerkzeug und keine Zählpixel; sie bindet keine Dienste Dritter ein. Ein Skript von upvis.de steuert Animationen und den Videospieler; ist die Messung eingeschaltet, meldet es die unten beschriebenen Nutzungswerte an upvis.de. Ihr Browser lädt alle Inhalte – auch Videos, Bilder und Schriften – ausschließlich von upvis.de. Video, Untertitel, Vorschaubild und eigens für die Seite erstellte Bilder liegen in unserem Medienspeicher bei Supabase (Speicherort Frankfurt am Main) und werden von unserem Hosting-Anbieter über upvis.de ausgeliefert. Beim Aufruf verarbeitet der Hosting-Anbieter technisch notwendige Verbindungsdaten wie bei jeder Website (siehe „Hosting“ und „Server-Logfiles“). Ein Cookie (akq_ich) gibt es nur auf den eigenen Geräten von Kevin Schwed, damit seine Aufrufe nicht mitgezählt werden.
Zählung der Aufrufe: Wird Ihre Seite aufgerufen, erhöhen wir für diesen Tag einen Zähler und merken uns den Zeitpunkt des ersten und des letzten Aufrufs. Wir speichern dabei keine IP-Adresse und keine Browserdaten und setzen keine Cookies. Aus den technischen Angaben des Aufrufs leiten wir nur in diesem Moment ab, ob es vermutlich eine automatische Prüfung ist (etwa durch den Virenschutz Ihres Mailsystems); gespeichert wird nur dieses Ergebnis als Zähler. Ist die Video-Zählung eingeschaltet, zählen wir ebenso, ob das Video gestartet wurde; die Seite weist dann darauf hin. Zweck: einschätzen, ob unsere E-Mail angekommen ist, und das Nachfassen planen. Auch Kolleginnen und Kollegen, an die Sie den Link weitergeben, können einen Aufruf auslösen; wir werten ihn deshalb nur als „Link geöffnet“ und sprechen Sie nicht darauf an. Tageszähler löschen wir nach 90 Tagen, den Zeitpunkt des ersten und des letzten Aufrufs mit der Seite. Unten auf Ihrer Seite können Sie die Zählung mit einem Klick abschalten; dann löschen wir auch die bisherigen Zählerstände.
Messung der Nutzung: Ist die Messung eingeschaltet, steht das unten auf Ihrer Seite. Dann meldet die Seite, während Sie sie nutzen, an upvis.de: wie lange sie sichtbar geöffnet war (in Schritten von 15 Sekunden, höchstens zwei Stunden), wie weit Sie gescrollt haben (in Vierteln), welche Abschnitte Sie erreicht haben, ob und wie weit das Video lief (Start, Viertel, weitester Punkt, Wiederholung, mit Ton, mit Untertiteln, im Vollbild), welche Referenzfilme Sie geöffnet und wie weit Sie sie angesehen haben, welche Knöpfe Sie genutzt haben (Anrufen, E-Mail, Weiterleiten, Transkript, Making-of, Zeitleiste, Kundenleiste), ob Sie die Seite über einen weitergeleiteten Link geöffnet haben und grob die Geräteart (Handy, Tablet oder Computer), die wir aus der Fensterbreite ableiten. Damit die Meldungen eines Besuchs zusammengehören, erzeugt die Seite eine Zufallszahl, die nur im Arbeitsspeicher Ihres Browsers besteht und beim Schließen oder Neuladen verschwindet; bei uns wird sie nach zwei Tagen gelöscht. Wir setzen dafür keine Cookies, legen nichts dauerhaft auf Ihrem Gerät ab, speichern keine IP-Adresse und keine Browserdaten und nutzen keine fremden Dienste. Je Besuch speichern wir nur zusammengefasste Werte mit Datum und Uhrzeit auf die Minute, keine Liste einzelner Klicks. Die Besuche Ihrer Seite sehen wir zusammen in zeitlicher Folge und ordnen sie unserer letzten E-Mail davor zu; über eine Kennung verbinden wir Besuche nicht, auch nicht mit anderen Seiten. Wie viele Personen die Seite angesehen haben, schätzen wir nur aus Zeitabständen und Geräteart; wir erkennen niemanden wieder. Zweck: einschätzen, ob und wie unsere Vorschläge ankommen, und unsere Ideen, Texte und Referenzfilme verbessern. Die Werte sehen nur wir; sie gehen nicht an KI-Dienste, und wir sprechen Sie nicht darauf an. Unten auf Ihrer Seite können Sie die Zählung mit einem Klick abschalten; dann endet auch die Messung, und wir löschen alle bisherigen Werte.

Ihr Widerspruchsrecht gegen Direktwerbung

Sie können der Verarbeitung Ihrer Daten für Direktwerbung jederzeit widersprechen – ohne Angabe von Gründen (Art. 21 Abs. 2 DSGVO). Das geht formlos auf jedem Weg: mit einer kurzen Antwort auf unsere E-Mail, über den Abmeldelink in unserer E-Mail (upvis.de/abmelden/…), mit dem Knopf „Keine weitere Kontaktaufnahme“ auf Ihrer Vorschlagsseite, per E-Mail an kevin@upvis.de, per Post oder telefonisch. Auf der Abmeldeseite und auf der Vorschlagsseite genügt ein Klick; Sie müssen nichts eingeben. Der Abmeldelink enthält einen nicht erratbaren Code ohne Namen und ohne Ihre Adresse. Wir setzen den Widerspruch unverzüglich um: Wir schreiben weder Sie noch Ihre Organisation erneut an, beenden offene Nachfassschritte, schalten die Vorschlagsseite ab und löschen die Messwerte Ihrer Seite, Video, Untertitel, Transkript und Vorschaubild, die Ihren Namen nennen, sowie Ihre übrigen Daten. Eine bereits verschickte E-Mail kann sich mit dem Widerspruch überschneiden.

Damit Ihr Widerspruch dauerhaft beachtet wird, führen wir eine Sperrliste. Sie enthält nur einen Prüfwert (SHA-256-Hash) des Namens Ihrer Organisation, ihrer Internetadresse bzw. Ihrer E-Mail-Adresse, den Grund und das Datum – keinen Klartext. Aus dem Prüfwert lassen sich diese Angaben nicht ablesen; wir können damit nur prüfen, ob eine Organisation oder Adresse gesperrt ist, und gleichen jede neue Ansprache mit dieser Liste ab. Möchten Sie auch den Eintrag in der Sperrliste gelöscht haben, teilen Sie uns das mit; dann kann es allerdings sein, dass Sie später wieder von uns angeschrieben werden.

Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nicht zu Werbezwecken an Dritte weiter und verkaufen keine Daten. Folgende Dienstleister setzen wir als Auftragsverarbeiter ein (Art. 28 DSGVO):

Leistung	Anbieter	Ort der Verarbeitung
Datenbank, Serverfunktionen und Medienspeicher des Akquise-Systems, einschließlich des Archivs abgeschalteter Seiten	Supabase, Inc., USA	Speicherort Frankfurt am Main (EU). Die Serverfunktionen laufen in der Region, aus der sie aufgerufen werden, bei Abrufen durch den KI-Dienst also auch in den USA; Zugriffe aus den USA, etwa im Support, sind möglich (siehe „Übermittlung in Drittländer“)
Hosting der Website einschließlich der Vorschlagsseiten, Auslieferung ihrer Videos und Bilder und Weiterleitung der Messwerte an unsere Datenbank	Vercel Inc., USA	siehe „Hosting“
E-Mail-Postfach und Versand	Hostinger International Ltd., Zypern	siehe „Kontaktformular und E-Mail-Kontakt“
KI-System Claude: Recherche, Entwürfe, Einordnung von Antworten, Korrektur von Untertiteln	Anthropic (Anthropic Ireland, Limited, Irland, und Anthropic PBC, USA)	USA (siehe „Übermittlung in Drittländer“)

Eine Übermittlung an Behörden erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

Übermittlung in Drittländer

Soweit Dienstleister Daten in den USA verarbeiten – Anthropic, Vercel und im Einzelfall Supabase –, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und im Übrigen auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage.

Speicherdauer

Daten	Wir löschen …
Angaben zu einer Person, die wir (noch) nicht angeschrieben haben	30 Tage nach der Erfassung
Angaben zu einer Person oder Adresse, von der wir auf unsere E-Mail keine Antwort erhalten haben	12 Monate nach unserer letzten E-Mail
Angaben zu einer Person, die geantwortet oder mit uns gesprochen hat, ohne dass ein Auftrag folgte	24 Monate nach dem letzten Kontakt
Fundstellen zu Ihrer Person (Adresse der Seite, Auszug, Abrufdatum)	mit den übrigen Angaben zu Ihrer Person
Texte Ihrer Antworten	12 Monate nach Eingang, während eines laufenden Gesprächs 24 Monate
Angaben zu einem vereinbarten Termin	24 Monate nach dem Termin
Nachweis einer Einwilligung	solange wir die Einwilligung nutzen; nach einem Widerruf oder 24 Monaten ohne Nutzung noch drei Jahre
Zählerstände einer Vorschlagsseite	Tageszähler 90 Tage nach dem Tag des Aufrufs, Zeitpunkt des ersten und des letzten Aufrufs mit der Seite; sofort, wenn Sie die Zählung abschalten
Messwerte einer Vorschlagsseite	90 Tage nach Ablauf der Seite, spätestens 180 Tage nach dem Besuch; die Zufallszahl eines Besuchs nach zwei Tagen; sofort, wenn Sie die Zählung abschalten oder einer weiteren Ansprache widersprechen
Vorschlagsseite mit Video, Untertiteln, Transkript und Vorschaubild	abgeschaltet in der Regel 30 Tage nach unserer letzten E-Mail mit dem Link, die Mediendateien liegen dann nur noch im nicht öffentlichen Archiv; gelöscht mit den übrigen Angaben zu Ihrer Person; bei Widerspruch sofort abgeschaltet und gelöscht
Abmeldecodes (nur Prüfwerte)	36 Monate nach der Erzeugung
Sperrliste (nur Prüfwerte)	solange wir Direktwerbung betreiben, oder auf Ihren ausdrücklichen Wunsch
Angebote, Aufträge und Rechnungen	nach den gesetzlichen Aufbewahrungsfristen des Handels- und Steuerrechts

Wir löschen automatisch in einem täglichen Lauf. In Datensicherungen verschwinden gelöschte Daten mit Ablauf der Sicherungsfrist unseres Anbieters; Eingaben an den KI-Dienst löscht Anthropic nach den Fristen unseres Vertrags.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), einschließlich der Herkunft Ihrer Daten – bei uns alle Fundstellen mit Abrufdatum und der Vermerk, ob wir Ihre Adresse abgeleitet haben –, auf Berichtigung (Art. 16), etwa wenn eine Funktion nicht mehr stimmt, auf Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit, soweit die Verarbeitung auf Ihrer Einwilligung beruht (Art. 20). Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3) und der Direktwerbung jederzeit widersprechen (Art. 21 Abs. 2, siehe oben). Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77); für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (siehe „Zuständige Aufsichtsbehörde“).

Sie sind nicht verpflichtet, uns Daten bereitzustellen.

Fassung: DS-Direktansprache v0.5

12. Ihre Rechte als betroffene Person

Ihnen stehen im Rahmen der gesetzlichen Vorgaben die folgenden Rechte zu:

Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Recht auf jederzeitigen Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte sowie bei weiteren Fragen zum Datenschutz können Sie sich jederzeit an den oben genannten Verantwortlichen wenden.

Widerspruch gegen Datenverarbeitung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten die betroffenen personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit und ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO); wir verarbeiten Ihre Daten dann nicht mehr für diesen Zweck. Einzelheiten stehen im Abschnitt „Direktansprache von Geschäftskontakten und persönliche Vorschlagsseiten“.

13. Zuständige Aufsichtsbehörde

Ihnen steht ein Beschwerderecht bei der für uns zuständigen Datenschutz-Aufsichtsbehörde zu. Zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
Telefon: +49 611 1408-0
Website: https://datenschutz.hessen.de

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den oben genannten Stand. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung können Sie jederzeit auf dieser Seite abrufen.