Datenschutzerklärung

Informationen gemäß Art. 13 und 14 DSGVO

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Diese Erklärung beschreibt, welche Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Sie gilt für diese Website; für Seiten und Angebote Dritter, auf die wir verlinken, sind deren Betreiber verantwortlich.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:

Global Horizon Studios GmbH & Co KG
Am Obstgut 9
04425 Taucha
Deutschland
Telefon: +49 (0) 341 247 291 23
E-Mail: kontakt@gh-studios.de
Website: https://globalhorizonstudios.de/

Fragen zum Datenschutz richten Sie bitte an diese Adresse.

2. Hosting, Server-Logfiles und Verschlüsselung

Beim Aufruf unserer Website erhebt der Webserver automatisch die Angaben, die Ihr Browser übermittelt. Das sind insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte Datei bzw. URL, der Übertragungsstatus, die übertragene Datenmenge, Browsertyp und -version, das Betriebssystem sowie die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie sendet.

Wir verarbeiten diese Daten, um die Seite auszuliefern, den Betrieb technisch abzusichern, Störungen zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem sicheren und stabilen Betrieb. Eine Zusammenführung mit anderen Datenquellen findet nicht statt; die Daten werden nur so lange aufbewahrt, wie es für diese Zwecke erforderlich ist.

Für den Betrieb setzen wir Hostinger International Limited, 61 Lordou Vironos Street, 6023 Larnaca, Zypern, als Webhosting-Dienstleister ein. Der Serverstandort ist Frankfurt am Main, Deutschland. Hostinger verarbeitet die beim Seitenaufruf anfallenden Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Die Verarbeitung ist durch die Auftragsverarbeitungsbedingungen von Hostinger geregelt.

Die Übertragung zwischen Ihrem Browser und unserem Server erfolgt verschlüsselt (TLS). Erkennbar ist das an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.

3. Kontaktformular, Bewerbungen und Kontakt per E-Mail

Über das Kontaktformular erheben wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, optional Ihre Firma, Ihre Nachricht (auf 500 Zeichen begrenzt) und den Pfad der Seite, von der aus Sie die Anfrage senden. Der Seitenpfad hilft uns, die Anfrage inhaltlich einzuordnen; er wird nicht für Besucherprofile oder Reichweitenmessung verwendet. Wir nutzen die Angaben ausschließlich zur Beantwortung Ihrer Anfrage und zur Vorbereitung eines möglichen Projekts.

Zum Schutz vor automatisiertem Missbrauch begrenzen wir gültige Formularanfragen auf fünf pro IP-Adresse innerhalb von 15 Minuten. Für diesen Sicherheitszweck wird die IP-Adresse mit einem geheimen Schlüssel gehasht; gespeichert werden nur der Hash und Zeitstempel in einer Datei außerhalb des Webroots. Abgelaufene Einträge werden bei weiteren Formularanfragen bereinigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz des Formulars und unserer E-Mail-Infrastruktur).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertragsschluss oder vorvertragliche Maßnahmen zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Angabe der als Pflichtfelder gekennzeichneten Daten ist für die Bearbeitung erforderlich; ohne sie können wir Ihre Anfrage nicht beantworten.

Ihre Angaben löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Ergeben sich aus der Anfrage ein Vertrag oder eine Geschäftsbeziehung, gelten die handels- und steuerrechtlichen Fristen.

Der Versand der Formularnachricht läuft über das E-Mail-System unseres Mail-Dienstleisters STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, als Auftragsverarbeiter. Weitere Empfänger gibt es nicht.

Zum Schutz gegen automatisierte Anfragen enthalten beide Formulare ein für Besucher unsichtbares Feld. Füllt ein Programm es aus, wird die Anfrage verworfen. Dabei kommt kein Dienst eines Dritten zum Einsatz — es werden also auch keine Daten an einen Captcha-Anbieter übermittelt.

Auf der Karriereseite bewerben Sie sich über ein Formular. Wir verarbeiten dabei Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, die gewählte Stelle und Ihre Nachricht, um die Bewerbung zu prüfen und mit Ihnen Kontakt aufzunehmen. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO. Die Angaben sind für die Bearbeitung erforderlich; ohne sie können wir Ihre Bewerbung nicht berücksichtigen. Nach Abschluss des Bewerbungsverfahrens löschen wir die Daten spätestens nach sechs Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Cookies und Ihre Einwilligung

Für den Betrieb dieser Website setzen wir keine Cookies. Gespeichert wird ausschließlich Ihre Einwilligungsentscheidung: Im lokalen Speicher Ihres Browsers (Local Storage) liegt unter dem Schlüssel „ghs-consent“ die Fassung der Einwilligung, der Zeitpunkt Ihrer Entscheidung und Ihre Auswahl in den Kategorien Statistik, Marketing und Externe Inhalte. Diese Speicherung ist unbedingt erforderlich, damit wir Sie nicht bei jedem Seitenaufruf erneut fragen müssen (§ 25 Abs. 2 TDDDG); sie wird nicht an Dritte übermittelt und bleibt in Ihrem Browser, bis Sie sie löschen.

Alles darüber Hinausgehende laden wir erst nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Solange Sie nicht zugestimmt haben, wird keines der unter Ziffer 5 beschriebenen Werkzeuge geladen; es werden dann auch keine Verbindungen zu den dort genannten Anbietern aufgebaut.

Beim ersten Besuch erscheint ein Banner. Sie können „Alle akzeptieren“, „Nur notwendige“ wählen oder über „Einstellungen“ je Kategorie einzeln entscheiden. Die Ablehnung ist genauso einfach wie die Zustimmung, und die Website ist in beiden Fällen vollständig nutzbar. Ihre Entscheidung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar oder änderbar — über die Schaltfläche „Cookie-Einstellungen“ im Fußbereich jeder Seite. Nach einem Widerruf laden wir die betroffenen Dienste nicht mehr; ihre bereits gesetzten Cookies können Sie zusätzlich in den Einstellungen Ihres Browsers löschen.

5. Reichweiten- und Conversion-Messung — nur mit Ihrer Einwilligung

Die folgenden Dienste werden ausschließlich dann geladen, wenn Sie der jeweiligen Kategorie zugestimmt haben. Ohne Einwilligung verhält sich die Website, als gäbe es diese Dienste nicht.

5.1 Google Tag Manager (Kategorien Statistik und Marketing)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Container-Kennung: GTM-NMHCZK8.

Der Tag Manager ist ein Container, der weitere Mess- und Werbe-Tags verwaltet. Er setzt selbst keine Cookies und legt kein Nutzerprofil an. Wir laden ihn, sobald Sie Statistik und/oder Marketing erlaubt haben, und übermitteln Ihre Auswahl an den Container (Consent Mode): „analytics_storage“ folgt Ihrer Statistik-Entscheidung, „ad_storage“, „ad_user_data“ und „ad_personalization“ folgen Ihrer Marketing-Entscheidung. Tags im Container, die diese Signale berücksichtigen, werden dadurch nur bei passender Einwilligung ausgeführt.

Welche Tags im Einzelnen eingerichtet sind und wie lange deren Cookies gelten, ergibt sich aus der Konfiguration des Containers; Auskunft darüber geben wir Ihnen auf Anfrage gern. Dabei wird Ihre IP-Adresse an Google übermittelt, eine Verarbeitung in den USA ist möglich. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend stützt sich die Übermittlung auf Standardvertragsklauseln. Weitere Informationen: https://policies.google.com/privacy

5.2 Meta Pixel (Kategorie Marketing)

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin 4, D04 X2K5, Irland. Pixel-Kennung: 920774083882927.

Der Pixel meldet den Besuch dieser Website und weitere Ereignisse an Meta. Wir nutzen das, um zu erkennen, welche Anzeige zu Anfragen führt (Conversion-Messung), und um Anzeigen auszuspielen. Dabei werden Cookies gesetzt, unter anderem „_fbp“. Übermittelt werden Ihre IP-Adresse, Angaben zum Ereignis sowie Kennungen Ihres Browsers; eine Verarbeitung in den USA ist möglich. Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Weitere Informationen: https://www.facebook.com/privacy/policy

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Nach einem Widerruf stellen wir das Laden ein und übermitteln Meta das Signal, die Messung zu stoppen.

5.3 OpenAI Ads (Kategorie Marketing)

Anbieter: OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Pixel-Kennung: 5Q8u8EAhFffhpHmwBMjyW5.

Der Pixel misst, ob und wie Besucher nach einer Anzeige auf unserer Website ankommen. Dabei werden Ihre IP-Adresse, Angaben zum Ereignis und Kennungen Ihres Browsers an OpenAI übermittelt; die Verarbeitung findet auch in den USA statt. Die Übermittlung stützt sich auf die Standardvertragsklauseln aus dem Data Processing Addendum von OpenAI. Weitere Informationen: https://openai.com/policies/eu-privacy-policy

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

6. Was wir nicht einsetzen

Weil viele Datenschutzerklärungen an dieser Stelle mehr auflisten, als tatsächlich läuft, zur Klarstellung: Wir laden keine Schriftarten, Karten oder Videos von fremden Servern — die verwendeten Schriften liegen auf unserem eigenen Server. Es sind keine dauerhaft eingebauten Analyse- oder Werbenetzwerke, keine Social-Media-Plugins und keine externen Shop- oder Zahlungsdienste vorhanden, die ohne Ihre Einwilligung Daten übertragen würden.

Verweise auf unsere Profile in sozialen Netzwerken sind einfache Links. Daten werden erst übertragen, wenn Sie einen solchen Link anklicken; dann gelten die Datenschutzbestimmungen des jeweiligen Netzwerks.

7. Empfänger und Übermittlung in Drittländer

Empfänger Ihrer Daten sind unser Hosting-Dienstleister, unser Mail-Dienstleister STRATO GmbH sowie — ausschließlich bei Ihrer Einwilligung — Google, Meta und OpenAI. Eine darüber hinausgehende Weitergabe erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet.

Bei den unter Ziffer 5 genannten Diensten kann eine Verarbeitung in den USA stattfinden. Grundlage sind das EU-U.S. Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, und/oder Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Fristen es verlangen. Server-Logdaten werden für kurze Zeit aufbewahrt und danach gelöscht oder anonymisiert. Angaben aus Kontaktanfragen löschen wir nach Abschluss der Bearbeitung, sofern keine Aufbewahrungspflicht besteht. Ihre Einwilligungsentscheidung bleibt gespeichert, bis Sie sie ändern oder widerrufen.

9. Ihre Rechte

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Für die Ausübung Ihrer Rechte genügt eine Nachricht an die unter Ziffer 1 genannten Kontaktdaten.

10. Zuständige Aufsichtsbehörde

Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden, Telefon +49 351 85471-101, E-Mail post@sdtb.sachsen.de. Sie können sich dort beschweren, wenn Sie der Ansicht sind, dass wir Ihre personenbezogenen Daten rechtswidrig verarbeiten.

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

12. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: 4. Oktober 2026