Datenschutzerklärung

1. Datenschutz auf einen Blick

Diese Datenschutzerklärung informiert Sie darüber, wie die Mobile Entertainment GmbH (nachfolgend „Motainment“, „wir“, „uns“) personenbezogene Daten beim Besuch und der Nutzung dieser Website verarbeitet. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wir verarbeiten personenbezogene Daten ausschließlich auf Basis einer Rechtsgrundlage (DSGVO Art. 6, § 25 TTDSG) und informieren Sie transparent über jeden Verarbeitungsvorgang.

2. Verantwortlicher im Sinne der DSGVO

Weitere Angaben zur Gesellschaft finden Sie in unserem Impressum.

Datenschutzbeauftragter

Für die Mobile Entertainment GmbH besteht gemäß § 38 BDSG keine Pflicht zur Bestellung eines Datenschutzbeauftragten. Bei Fragen zum Datenschutz wenden Sie sich direkt an die oben genannte Kontaktadresse.

3. Hosting und Content Delivery (Netlify)

Diese Website wird bei Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, California 94104, USA gehostet. Beim Aufruf dieser Website werden automatisch technische Daten an Netlify übertragen (siehe Server-Log-Dateien, Ziffer 5).

Mit Netlify haben wir einen Auftragsverarbeitungsvertrag (DPA) geschlossen. Die Datenübertragung in die USA stützt sich auf den EU-US Data Privacy Framework (DPF) sowie auf EU-Standardvertragsklauseln.

Weitere Informationen: netlify.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung der Website).

4. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Gründen der Sicherheit eine SSL- bzw. TLS-Verschlüsselung. Die Übertragung aller Daten zwischen Ihrem Browser und unserem Server erfolgt verschlüsselt. Sie erkennen die verschlüsselte Verbindung an der „https://“-Anzeige und dem Schloss-Symbol in Ihrer Browserzeile.

5. Server-Log-Dateien

Bei jedem Zugriff auf diese Website werden durch Netlify folgende Daten automatisch in Server-Log-Dateien erfasst:

• Anonymisierte IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Angefragte URL und HTTP-Statuscode
• Übertragene Datenmenge
• Browsertyp und -version
• Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

Diese Daten sind technisch notwendig, um die Website bereitzustellen und die Systemsicherheit zu gewährleisten. Die Speicherung erfolgt bei Netlify typischerweise für 30 Tage. Eine Zusammenführung mit anderen Datenquellen oder ein Personenbezug wird nicht hergestellt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch fehlerfreier Bereitstellung).

6. Cookies, Local Storage und Session Storage

Technisch notwendige Speicherung

Wir verwenden im Local Storage Ihres Browsers ausschließlich eine Einstellung zur Speicherung Ihrer Cookie-Einwilligung (motainment_consent). Diese Information ist technisch erforderlich, um Ihre Auswahl bei wiederkehrenden Besuchen zu respektieren. Ein Personenbezug entsteht hierdurch nicht.

Im Session Storage wird für die Dauer Ihrer Browsersitzung eine technische Kennung (browser_fingerprint) erzeugt — ausschließlich dazu, um Spam und missbräuchliche Kontaktformular-Einsendungen zu erkennen. Die Kennung wird aus allgemeinen Browsermerkmalen (Bildschirmauflösung, Zeitzone, Sprache) abgeleitet und beim Schließen des Browsers gelöscht.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (unbedingt erforderliche Speicherung für die vom Nutzer ausdrücklich gewünschte Funktion) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Spam-Schutz).

Einwilligungspflichtige Cookies

Alle weiteren Cookies und vergleichbare Technologien (insbesondere Google Tag Manager, Google Analytics, ggf. Google Ads) werden ausschließlich nach Ihrer expliziten Einwilligung über unser Cookie-Banner gesetzt. Solange keine Einwilligung vorliegt, werden diese Dienste nicht aktiviert (Consent Mode v2, Default: denied).

Sie können Ihre Einwilligung jederzeit über die Schaltfläche „Cookie-Einstellungen“ im Footer anpassen oder widerrufen.

7. Kontaktformular

Wenn Sie uns über unser Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage. Konkret:

Erfasste Daten

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Unternehmen, Telefon, Website (optional)
• Budget-Auswahl, Ziele und gewünschte Kanäle
• Ihre Nachricht
• Einwilligung zur Datenverarbeitung (Pflichtfeld)
• Technisch: IP-Adresse, User-Agent, UTM-Parameter, Browser-Fingerprint, Einreichungszeit (zum Schutz vor Spam und Missbrauch)

Datenfluss & Auftragsverarbeiter

Ihre Formulardaten werden über eine TLS-verschlüsselte Verbindung an unsere Supabase-Datenbank (Frankfurt/Main, Deutschland) übermittelt und dort gespeichert. Anschließend senden wir automatisch eine Benachrichtigungs-E-Mail über den Dienst Resend (USA) an unser Postfach.

• Supabase, Inc. — 970 Toa Payoh North, #07-04, Singapur (Region Frankfurt). Datenbank mit Row-Level Security. DPA abgeschlossen. Datenschutz
• Resend, Inc. — 2261 Market Street #5039, San Francisco, CA 94114, USA. Transaktionaler E-Mail-Versand. DPA abgeschlossen. EU-US DPF. Datenschutz

Spam-Schutz

Zum Schutz vor automatisierten Anfragen verwenden wir ein serverseitiges Rate-Limiting auf Basis von IP, E-Mail und Browser-Fingerprint sowie eine heuristische Spam-Bewertung (ohne externe Dienste). Missbräuchliche Einsendungen werden verworfen und nicht weiterverarbeitet.

Rechtsgrundlage und Speicherdauer

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Bei Vertragsanbahnung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Ihre Anfrage und die zugehörigen Daten löschen wir, sobald der Bearbeitungszweck entfällt — typischerweise nach Abschluss der Anfragebearbeitung, spätestens jedoch nach 12 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Google Tag Manager (nur mit Einwilligung)

Wir verwenden den Google Tag Manager. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist eine technische Infrastruktur, über die wir andere Tracking-Tools verwalten.

Der Google Tag Manager selbst setzt keine Cookies und speichert keine personenbezogenen Daten eigenständig. Er erfasst jedoch Ihre IP-Adresse, die auch an Google-Server in den USA übertragen werden kann.

Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Einwilligung können Sie jederzeit über unser Cookie-Banner oder die Schaltfläche „Cookie-Einstellungen“ im Footer widerrufen.

9. Google Analytics 4 (nur mit Einwilligung)

Nach Ihrer Einwilligung nutzen wir Google Analytics 4 (GA4) zur Analyse der Websitenutzung. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und vergleichbare Technologien, um das Nutzerverhalten auf der Website zu analysieren.

IP-Anonymisierung

Google Analytics 4 anonymisiert IP-Adressen standardmäßig (IP-Masking). Eine volle IP-Adresse wird grundsätzlich nicht gespeichert.

Datenübertragung in die USA

Google verarbeitet personenbezogene Daten auch in den USA. Die Übermittlung ist durch den EU-US Data Privacy Framework sowie Standardvertragsklauseln der EU-Kommission abgesichert. Weitere Informationen: privacy.google.com/businesses/controllerterms/mccs/

Speicherdauer

Wir haben die Aufbewahrung von Daten auf Nutzer- und Ereignisebene in GA4 auf 2 Monate begrenzt. Aggregierte und anonymisierte Auswertungen bleiben darüber hinaus bestehen.

Widerruf und Opt-Out

Sie können der Erfassung durch Google Analytics jederzeit widersprechen:

• Über unser Cookie-Banner bzw. die „Cookie-Einstellungen“ im Footer
• Mit dem Browser-Add-On: tools.google.com/dlpage/gaoptout

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG.

10. Google Ads und Conversion-Tracking (nur mit Einwilligung)

Über den Google Tag Manager laden wir — sofern Sie der Kategorie „Marketing“ zugestimmt haben — Google-Ads-Conversion-Tags. Diese messen, ob eine Nutzerhandlung (z. B. Absenden des Kontaktformulars) auf eine Klick-Anzeige zurückgeführt werden kann. Anbieter ist ebenfalls die Google Ireland Limited.

Hierbei können Verbindungen zu Servern von stats.g.doubleclick.net aufgebaut werden. Eine Zuordnung zu Ihrer Person erfolgt nicht — wir erhalten aggregierte Conversion-Statistiken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG.

11. Cal.com (Terminbuchung)

Auf unserer Kontaktseite bieten wir einen Link zur Terminbuchung über Cal.com an. Der Anbieter ist Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Wir binden Cal.com nicht aktiv in unsere Seite ein — Sie werden über einen Link auf die Cal.com-Website weitergeleitet, erst dort gelten die Datenschutzbestimmungen von Cal.com.

Datenschutzerklärung von Cal.com: cal.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Handlung durch bewusstes Klicken des Termin-Links).

12. Drittlandübertragung (USA) — Hinweis

Einige der oben genannten Dienste verarbeiten Daten in den USA. Die USA sind nach Einschätzung der EU-Kommission kein sicherer Drittstaat im Sinne des EU-Datenschutzrechts. US-Unternehmen können gesetzlich verpflichtet sein, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten.

Wir stützen diese Übermittlungen auf:

• EU-US Data Privacy Framework (DPF) — für zertifizierte Anbieter (Google, Netlify, Resend)
• Standardvertragsklauseln der EU-Kommission (Modul 2)
• Ihre ausdrückliche Einwilligung, soweit einwilligungsbasiert

13. Ihre Rechte als Betroffener

Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) über die von uns verarbeiteten Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten
• Löschung (Art. 17 DSGVO) Ihrer Daten, soweit keine gesetzlichen Gründe entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) in einem gängigen, maschinenlesbaren Format
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), insbesondere bei Verarbeitungen auf Grundlage berechtigter Interessen
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich formlos an info@motainment.de. Wir prüfen und beantworten Ihre Anfrage unverzüglich, spätestens innerhalb eines Monats.

14. Zuständige Aufsichtsbehörde

15. Übersicht aller eingesetzten Auftragsverarbeiter

Mit allen genannten Anbietern haben wir Auftragsverarbeitungsverträge (AVV/DPA) nach Art. 28 DSGVO geschlossen.

16. Aktualität und Änderung der Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand April 2026. Aufgrund rechtlicher Änderungen oder der Einführung neuer Dienste kann eine Aktualisierung notwendig werden. Die jeweils aktuelle Version finden Sie jederzeit unter motainment.de/datenschutz.