Datenschutzerklärung

Stand: 2. November 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie diese Website besuchen, uns schreiben, einen Video-Call buchen oder unsere Leistungen beauftragen. Maßgeblich sind die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Verantwortlicher

Tariq Khan, Geschäftsbezeichnung Public Impact
Am Neuen Markt 9 E-F
14467 Potsdam
Deutschland
E-Mail: [email protected]

Einen Datenschutzbeauftragten haben wir nicht benannt, weil keine gesetzliche Pflicht dazu besteht. Alle Fragen zum Datenschutz beantworten wir unter der oben genannten Adresse.

2. Überblick

Welche Daten: Kontaktdaten wie Name, E-Mail-Adresse und Unternehmen; Vertragsdaten wie gebuchtes Paket, Laufzeit, Rechnungsanschrift und Umsatzsteuer-Identifikationsnummer; Zahlungsdaten; Inhaltsdaten wie Anfragen, Stichpunkte, Skripte, Logos, Aufnahmen und Unterlagen, die Kunden uns geben; Zugangsberechtigungen zu Social-Media-Konten, wenn wir diese im Paket Studio bespielen; Nutzungs- und Metadaten wie IP-Adresse, Zeitpunkt des Aufrufs sowie Geräte- und Browserangaben.

Wessen Daten: Besucher dieser Website, Interessenten, Kunden und deren Ansprechpartner sowie Personen, die in Material unserer Kunden vorkommen.

Wozu: Bereitstellung und Sicherheit dieser Website, Beantwortung von Anfragen, Terminvereinbarung, Abschluss und Erfüllung von Verträgen, Abrechnung, Produktion von Videos im Auftrag unserer Kunden, Erfüllung gesetzlicher Pflichten.

3. Rechtsgrundlagen

Wir verarbeiten Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten wie Aufbewahrungs- und Steuerpflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), nämlich am sicheren und effizienten Betrieb dieser Website und an der Beantwortung von Anfragen. Eine Einwilligung holen wir auf dieser Website nicht ein, weil keine Verarbeitung hier eine Einwilligung erfordert.

4. Diese Website

Diese Website verwendet keine Analyse-, Werbe- oder Tracking-Dienste. Sie setzt keine Cookies und speichert nichts auf Ihrem Gerät. Deshalb gibt es keinen Cookie-Banner. Die Schriften werden von dieser Website selbst ausgeliefert, es werden also keine Daten an einen Schriftenanbieter wie Google Fonts übertragen. Alle Videos laufen direkt von dieser Website und sind nicht von YouTube, Vimeo oder einer anderen Plattform eingebettet.

Hosting: Die Website läuft auf Cloudflare Pages (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare Server-Logdaten, darunter IP-Adresse, Zeitpunkt, aufgerufene Seite sowie Browser- und Geräteangaben, um die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wie lange diese Logdaten gespeichert werden, bestimmt der Hosting-Anbieter, siehe cloudflare.com/privacypolicy. Zur Übermittlung in die USA siehe Ziffer 12.

5. Kontaktformular

Im Anfrageformular fragen wir Name, E-Mail-Adresse und eine kurze Beschreibung Ihres Anliegens ab. Diese Angaben brauchen wir, um Ihnen antworten zu können. Sie können uns stattdessen jederzeit eine E-Mail schreiben.

So läuft die Übermittlung: Das Formular sendet Ihre Angaben an einen von uns betriebenen Cloudflare Worker. Dieser sichert die Anfrage zuerst in Cloudflare KV und leitet sie dann per E-Mail über den Versanddienst Resend (Plus Five Five, Inc., USA) an unser Postfach weiter. Die Sicherung in Cloudflare KV wird nach 30 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Cloudflare und Resend handeln dabei als unsere Auftragsverarbeiter. Zur Übermittlung in die USA siehe Ziffer 12.

6. E-Mail

Unser Postfach [email protected] wird bei Google Workspace geführt. E-Mails an uns und Anfragen aus dem Formular werden dort gespeichert und verarbeitet, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Google verarbeitet die Daten als Auftragsverarbeiter. Zur Übermittlung in die USA siehe Ziffer 12.

7. Video-Call buchen

Der Link „Video-Call buchen“ öffnet unsere Terminbuchung bei Cal.com auf cal.eu (Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA). Auf dieser Website ist kein Buchungs-Widget eingebettet. Es wird also nichts vom Buchungsdienst geladen, bevor Sie dem Link folgen. Buchen Sie dort einen Termin, verarbeitet Cal.com als unser Auftragsverarbeiter Ihre Eingaben wie Name, E-Mail-Adresse und Termindetails. Das Gespräch selbst läuft über Cal Video, technisch bereitgestellt von Daily (USA). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mehr dazu: cal.com/privacy. Zur Übermittlung in die USA siehe Ziffer 12.

8. Buchung, Zahlung und Kundenportal

Buchung und Kundenportal: Videoabo und Einzelvideo buchen Sie über einen Checkout. Danach erhalten Sie Zugang zu Ihrem Board, über das Sie Anfragen einreichen, Entwürfe ansehen und Feedback geben. Checkout und Board laufen bei Orchestra (Productized Inc., 1007 N Orange St., 4th Floor 3309, Wilmington, DE 19801, USA). Orchestra verarbeitet dabei Ihre Kontakt- und Vertragsdaten, Ihre Anfragen und die ausgetauschten Dateien. Nach eigenen Angaben speichert Orchestra Daten auf Servern in Europa, Sicherungskopien auch in den USA und in Singapur. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten dabei in die USA oder nach Singapur gelangen, ist das für die Erfüllung des Vertrags mit Ihnen erforderlich (Art. 49 Abs. 1 lit. b DSGVO).

Zahlung: Zahlungen im Checkout wickelt Stripe ab (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Stripe verarbeitet Ihre Zahlungsdaten zur Abwicklung der Zahlung und zur Betrugsprävention teilweise als eigener Verantwortlicher nach seinen eigenen Datenschutzbestimmungen. Wählen Sie im Checkout Klarna, verarbeitet zusätzlich Klarna (Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden) Ihre Daten als eigener Verantwortlicher nach seinen Datenschutzbestimmungen. Vollständige Kartennummern oder Kontodaten speichern wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für gesetzliche Prüfpflichten des Zahlungsdienstleisters Art. 6 Abs. 1 lit. c DSGVO.

Angebote im Paket Studio: Leistungen im Paket Studio vereinbaren wir nach einem Gespräch per schriftlichem Angebot. Dafür verarbeiten wir Ihre Kontakt- und Vertragsdaten wie Name, Firma, Anschrift und Umsatzsteuer-Identifikationsnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Rechnungen und Buchhaltung: Rechnungen erhalten Sie über den Checkout oder per E-Mail. Für Rechnungen und Buchhaltung nutzen wir Lexware. Dabei werden Vertragsdaten wie Name, Anschrift, Umsatzsteuer-Identifikationsnummer und Leistungsangaben verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

9. Daten in Kundenprojekten

Für die Produktion verarbeiten wir das Material, das Kunden uns geben: Stichpunkte, Skripte, Logos, Aufnahmen und Unterlagen. Darin können personenbezogene Daten stecken, etwa Bild und Stimme von Mitarbeitenden. Soweit wir diese Daten im Auftrag eines Kunden verarbeiten, ist der Kunde dafür verantwortlich und wir handeln nach seinen Weisungen auf Grundlage einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

Ablage: Projektdateien speichern wir in Google Drive (Google).

KI-Dienste: Für Skript, Bild, Video und Ton setzen wir KI-Dienste ein, derzeit insbesondere Anthropic (Claude), ElevenLabs (Stimme), Higgsfield und OpenAI (Bild und Video). Kundenmaterial geben wir dorthin nur, soweit es für das jeweilige Video nötig ist. Wir nutzen Kundendaten nicht, um eigene KI-Modelle zu trainieren. Welche Dienste Kundendaten erhalten können, steht im Vertrag zur Auftragsverarbeitung unter publicimpact.ai/av-vertrag.

Ausspielen auf Kundenkanälen (nur Paket Studio): Wenn wir Videos auf den Kanälen eines Kunden planen, veröffentlichen und auswerten, nutzen wir Metricool. Der Kunde verbindet seine Konten über die Anmeldung der jeweiligen Plattform. Metricool verarbeitet dabei Zugangsberechtigungen, Inhalte und Kennzahlen dieser Konten. Passwörter erhalten wir nicht.

10. Links zu Social Media und GitHub

Wir verlinken auf unsere Profile in sozialen Netzwerken und bei GitHub. Das sind einfache Links. Auf dieser Website sind keine Plugins oder Einbettungen dieser Plattformen eingebunden, beim Besuch werden also keine Daten an sie übertragen. Folgen Sie einem Link, verarbeitet der jeweilige Plattformbetreiber Ihre Daten nach seiner eigenen Datenschutzerklärung.

11. Zugriff durch KI-Crawler

Diese Website ist für die Crawler großer KI-Anbieter geöffnet, darunter GPTBot von OpenAI, ClaudeBot von Anthropic, PerplexityBot und Google-Extended von Google. Öffentlich hier veröffentlichte Inhalte können von diesen Anbietern erfasst und zum Training ihrer Sprachmodelle oder zur Beantwortung von Nutzerfragen verwendet werden. Der Zugriff ist je Anbieter in der Datei robots.txt dieser Website geregelt. Ihr Widerspruchsrecht nach Ziffer 16 gilt auch hierfür.

12. Übermittlung in Drittländer

Einige der genannten Dienste sitzen in den USA oder verarbeiten Daten dort. Übermittlungen außerhalb der EU und des EWR stützen sich auf einen Angemessenheitsbeschluss der Europäischen Kommission, für die USA bei Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind (Art. 45 DSGVO), sonst auf die Standardvertragsklauseln der Kommission (Art. 46 Abs. 2 lit. c DSGVO) oder, wo in dieser Erklärung genannt, auf Art. 49 DSGVO.

Aufnahmen und KI: Aufnahmen unserer Kunden, etwa Talking Heads, bearbeiten wir auch mit KI, derzeit mit Claude von Anthropic. Dabei können Bild, Ton und gesprochener Text aus den Aufnahmen in die USA gehen. Das tun wir nur, wenn der Kunde bei der Buchung oder im Angebot zugestimmt und bestätigt hat, dass die gezeigten Personen einverstanden sind, auch mit der Übermittlung in die USA. Grundlage dieser Übermittlung ist ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).

13. Speicherdauer

Wir löschen Daten, sobald sie für den jeweiligen Zweck nicht mehr nötig sind. Anfragen löschen wir, wenn sie erledigt sind und kein Vertrag daraus entstanden ist. Vertrags- und Rechnungsdaten bewahren wir so lange auf, wie es handels- und steuerrechtliche Aufbewahrungspflichten verlangen. Projektmaterial bewahren wir nach Ende des Vertrags im Archiv auf, damit Kunden später darauf zurückgreifen können, und löschen es, sobald der Kunde das verlangt.

14. Pflicht zur Bereitstellung

Sie sind nicht verpflichtet, uns Daten zu geben. Ohne Kontaktdaten können wir aber nicht antworten. Ohne Vertrags- und Zahlungsdaten können wir keinen Vertrag schließen oder abrechnen.

15. Keine automatisierte Entscheidung

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile.

16. Ihr Widerspruchsrecht

Soweit wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, also für den Betrieb dieser Website und die Beantwortung von Anfragen, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine E-Mail an [email protected] genügt.

17. Ihre weiteren Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow. Um Ihre Rechte auszuüben, schreiben Sie an [email protected].

18. Sicherheit

Wir schützen Daten durch technische und organisatorische Maßnahmen, darunter verschlüsselte Übertragung, verschlüsselte Geräte und beschränkte Zugriffe.

19. Änderungen

Wir passen diese Erklärung an, wenn sich die Website, unsere Leistungen oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.