Stand: 29. April 2026
Verantwortliche Stelle
stadtfilm Medien- & Digitalpartner Bielefeld ist ein Geschäftsbereich der XCR Holding GmbH & Co. KG.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
XCR Holding GmbH & Co. KG Philipp-Reis-Platz 1a D-33602 Bielefeld
Telefon: +49 521-92278917 E-Mail: datenschutz@stadtfilm.com
Vertreten durch die XCR Verwaltungs GmbH, diese wiederum vertreten durch die Geschäftsführer Hermann Helmel und Alexander Plekhivskiy.
Allgemeine Grundsätze
Wir verarbeiten personenbezogene Daten nur soweit dies zur Bereitstellung unserer Website und unserer Leistungen erforderlich ist. Die Rechtsgrundlagen ergeben sich aus Art. 6 Abs. 1 lit. a, b, c und f DSGVO je nach Verarbeitungszweck. Daten werden gelöscht oder gesperrt, sobald der Speicherzweck entfällt.
Website & Außenkommunikation
Dieser Abschnitt beschreibt die Datenverarbeitung im Zusammenhang mit dem Betrieb unserer öffentlichen Website sowie der Analyse und Ansprache unserer Zielgruppen. Diese Tools sind technisch vom internen Betrieb vollständig getrennt.
Website-Erstellung: Framer
Unsere Website wird mit Framer erstellt und betrieben (Anbieter: Framer B.V., Benthem Crouwelstraat 142, 1055 VD Amsterdam, Niederlande). Bei jedem Aufruf werden automatisiert technische Verbindungsdaten erfasst, darunter IP-Adresse, Datum und Uhrzeit, Browsertyp, Betriebssystem und Referrer-URL. Diese Daten werden nicht mit anderen personenbezogenen Daten zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO wurde abgeschlossen.
Domain-Verwaltung: IONOS
Unsere Domain wird über IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland verwaltet. IONOS verarbeitet dabei technische Verbindungs- und Verwaltungsdaten. Serverstandort ist Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Ein Auftragsverarbeitungsvertrag wurde abgeschlossen.
CDN & Weiterleitung: Cloudflare
Wir nutzen Cloudflare, Inc., 101 Townsend St., San Francisco, USA als Content Delivery Network und für Domain-Weiterleitungen. Cloudflare verarbeitet dabei technische Verbindungsdaten zur Auslieferung und Absicherung unserer Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Ein Auftragsverarbeitungsvertrag wurde abgeschlossen.
Google Tag Manager (Analyse, nur mit Einwilligung)
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dient der zentralen Verwaltung unserer Website-Tags. Das Tool selbst erfasst keine personenbezogenen Daten, löst jedoch andere Tags aus, die ihrerseits Daten erfassen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Google Analytics (Analyse, nur mit Einwilligung)
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ermöglicht die Analyse des Nutzerverhaltens auf unserer Website zur Optimierung unseres Angebots. Die IP-Anonymisierung ist aktiviert. Daten können in die USA übertragen werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Meta Pixel (Marketing, nur mit Einwilligung)
Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Ermöglicht die zielgruppengerechte Ausspielung von Werbeanzeigen auf Meta-Plattformen und die Erfolgsmessung unserer Kampagnen. Daten können in die USA übertragen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Betriebliche Infrastruktur & interne Kommunikation
Für unsere interne Kommunikation, Auftragsabwicklung und Datenspeicherung setzen wir ausschließlich auf datenschutzsouveräne Anbieter mit Serverstandorten in Deutschland und der Schweiz. Verschlüsselte Kommunikation und sichere Datenhaltung sind für uns kein Marketingversprechen, sondern gelebte Praxis.
Proton Workspace (E-Mail, Kalender, Datenspeicherung)
Für die gesamte betriebliche Kommunikation und Datenspeicherung nutzen wir Proton Workspace (Anbieter: Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Genf, Schweiz). Proton Workspace umfasst Proton Mail, Proton Calendar und Proton Drive. Alle Dienste sind Ende-zu-Ende-verschlüsselt. Serverstandort ist ausschließlich die Schweiz. Proton AG unterliegt dem Schweizer Datenschutzgesetz (DSG) sowie der DSGVO. Kein Dritter, einschließlich Proton selbst, hat Zugriff auf verschlüsselte Inhalte. Wenn Sie uns per E-Mail kontaktieren oder einen Auftrag erteilen, werden Ihre Daten ausschließlich innerhalb dieser Infrastruktur verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.
Threema Work (Verschlüsselte Messenger-Kommunikation)
Für projektbezogene Kommunikation nutzen wir Threema Work (Anbieter: Threema GmbH, Churerstrasse 82, 8808 Pfäffikon SZ, Schweiz). Die Kommunikation ist Ende-zu-Ende-verschlüsselt, Metadaten werden auf ein technisches Minimum reduziert. Serverstandort ist die Schweiz. Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung durch die Kontaktaufnahme (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Vertragsanbahnung und -erfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Ihre Rechte
Sie haben das Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). Darüber hinaus haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Widerspruchsrecht
Soweit personenbezogene Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, können Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einlegen. Richten Sie diesen per E-Mail an datenschutz@stadtfilm.com.
Cookie-Verwaltung: Cookiebot
Wir nutzen Cookiebot (Anbieter: Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark) zur Verwaltung Ihrer Cookie-Einwilligungen. Beim ersten Besuch unserer Website erscheint ein Consent-Banner, über das Sie Ihre Einwilligung für einzelne Cookie-Kategorien erteilen oder ablehnen können. Ihre Einwilligung wird dokumentiert und kann jederzeit über den Cookie-Link im Footer dieser Seite widerrufen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
Cookies im Überblick
Technisch notwendige Cookies Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden. Sie speichern keine personenbezogenen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Analyse-Cookies (nur mit Ihrer Einwilligung) Diese Cookies ermöglichen die Analyse des Nutzerverhaltens auf unserer Website. Sie werden nur gesetzt, wenn Sie Ihre Einwilligung über das Cookiebot-Banner erteilt haben.
Marketing-Cookies (nur mit Ihrer Einwilligung) Diese Cookies werden für die zielgruppengerechte Ausspielung von Werbeanzeigen eingesetzt. Sie werden nur gesetzt, wenn Sie Ihre Einwilligung über das Cookiebot-Banner erteilt haben.
Stand: 29. April 2026