Datenübermittlungen in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) finden nur statt, wenn ein angemessenes Datenschutzniveau gesichert ist (z. B. durch einen Angemessenheitsbeschluss der EU-Kommission), durch geeignete Garantien (z. B. Standardvertragsklauseln der EU-Kommission) oder durch sonstige rechtliche Grundlagen. Bei Verwendung von Dienstleistern in Drittstaaten setzen wir — sofern erforderlich — EU-Standardvertragsklauseln und ergänzende technische/organisatorische Maßnahmen ein; hierzu gibt es detaillierte Empfehlungen des EDPB. EDPB+1

Wenn wir Analyse- oder Marketing-Dienste einsetzen (z. B. Google Analytics, Meta Pixel, LinkedIn Insight, etc.), dann geschieht dies nur nach Einwilligung der betroffenen Person, sofern die Verarbeitung nicht als technisch notwendig einzustufen ist. Soweit Daten an Dienstleister außerhalb des EWR übertragen werden, nutzen wir geeignete Garantien (z. B. EU-Standardvertragsklauseln) und prüfen angemessene ergänzende Maßnahmen, wie vom europäischen Datenschutz-Gremium (EDPB) empfohlen. EDPB+1

Meldung von Datenschutzverletzungen Bei einer Verletzung des Schutzes personenbezogener Daten (Data Breach) beachten wir die Meldepflichten der DSGVO: Wir melden der zuständigen Aufsichtsbehörde unverzüglich und möglichst binnen 72 Stunden, sofern ein Risiko für die Rechte und Freiheiten von Personen besteht; erforderlichenfalls informieren wir die betroffenen Personen. Datenschutz-Grundverordnung (DSGVO)+1 Rechte der betroffenen Personen Betroffene Personen haben u. a. folgende Rechte (Auszug): Recht auf Auskunft über die verarbeiteten personenbezogenen Daten und Zwecke (Art.15 DSGVO). Datenschutz-Grundverordnung (DSGVO) Recht auf Berichtigung unrichtiger Daten (Art.16 DSGVO). Recht auf Löschung („Recht auf Vergessenwerden“, Art.17 DSGVO). Datenschutz-Grundverordnung (DSGVO) Recht auf Einschränkung der Verarbeitung (Art.18 DSGVO). Recht auf Datenübertragbarkeit (Art.20 DSGVO). Recht auf Widerspruch gegen Verarbeitung, die auf berechtigtem Interesse beruht (Art.21 DSGVO). Recht auf Widerruf erteilter Einwilligungen ohne Nachteile für die Rechtsmäßigkeit vor dem Widerruf erfolgter Verarbeitung. Recht auf Beschwerde bei einer Aufsichtsbehörde (in Deutschland z. B. der oder die jeweilige Landesdatenschutzbeauftragte bzw. der Bundesbeauftragte für den Datenschutz). Verarbeitung von Bild- und Tonaufnahmen / Videoproduktionen (Muster-Hinweis & Einwilligung) Bei Produktionen (z. B. Image-Videos, Social-Media-Clips) verarbeiten wir Bild- und Tonaufnahmen. Veröffentlichungen (z. B. Nutzung in Marketing, Social Media, Portfolio) erfolgen nur, wenn die betroffenen Personen in die konkrete Verwendung eingewilligt haben. Musterformulierungen (Kurzfassung für Model-Release / Einwilligung): „Ich, [Name], willige ein, dass die Frames GmbH mich/ mein Bild/ meine Stimme in den am [Datum] entstandenen Aufnahmen für die Zwecke der Werbung, Website-Präsentation, Social-Media-Verwendung und sonstige Unternehmenskommunikation zeitlich unbegrenzt nutzt. Ich bestätige, dass ich über Art, Umfang und Zweck der Verarbeitung informiert wurde und die Einwilligung freiwillig erteile. Ich kann diese Einwilligung jederzeit formlos widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.“ Kinder und Jugendliche Unsere Website richtet sich nicht an Kinder unter 16 Jahren (oder ggf. die lokal abweichende Altersgrenze). Änderungen dieser Datenschutzerklärung Wir passen diese Datenschutzerklärung an, wenn dies aufgrund gesetzlicher oder betrieblicher Änderungen erforderlich ist (z. B. bei Einführung neuer Dienste / Tools). Der jeweils aktuelle Stand wird oben unter „Stand“ genannt. Ansprechpartner / Kontakt für Datenschutzfragen Für Fragen, Auskünfte oder die Ausübung deiner Rechte erreichst du uns unter: E-Mail: info@frames-studio.de Post: Frames GmbH, Bergweg 56, 49393 Lohne — z. H. Datenschutzbeauftragter / Geschäftsführung Rechtsbehelfsbelehrung Du hast das Recht, dich bei einer Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. In Deutschland ist die zuständige Stelle in der Regel die Landesdatenschutzbehörde deines Bundeslands oder der Bundesbeauftragte für den Datenschutz. Quellenhinweise & rechtliche Grundlagen (Auswahl) DSGVO — Informationspflichten (Art.13), Auskunftsrecht (Art.15), Löschung (Art.17), Datensicherheitsanforderungen (Art.32), Meldepflichten (Art.33/34). Datenschutz-Grundverordnung (DSGVO)+4Datenschutz-Grundverordnung (DSGVO)+4Datenschutz-Grundverordnung (DSGVO)+4 TTDSG / TDDDG — Cookie- und Consent-Pflichten für Tracking, Einwilligungsanforderungen (Praxiskommentare). IT-Recht Kanzlei+1 EDPB-Empfehlungen & EU-Kommission — Standardvertragsklauseln und ergänzende Maßnahmen bei Drittland-Transfers. EDPB+1 Steuer-/Handelsrechtliche Aufbewahrungspflichten (z. B. §147 AO, §257 HGB) (Hinweis zu Aufbewahrungsfristen für Geschäftsunterlagen).