Limelight Pictures · Datenschutz
Diese Datenschutzerklärung zeigt verständlich, welche Personendaten wir bearbeiten, wofür wir sie verwenden und welche Rechte Ihnen zustehen.
Grundsatz
Wir bearbeiten Personendaten im Rahmen des schweizerischen Datenschutzrechts. Wo ausländisches Datenschutzrecht – insbesondere die Datenschutz-Grundverordnung der Europäischen Union – anwendbar ist, berücksichtigen wir zusätzlich dessen Vorgaben.
Verantwortliche Stelle
Zwecke und Grundsätze
Wir bearbeiten Personendaten insbesondere, um diese Website sicher und zuverlässig bereitzustellen, Anfragen zu beantworten, Angebote und Projekte abzuwickeln, vertragliche Leistungen zu erbringen, das VOD-Portal zu betreiben, Missbrauch zu verhindern und gesetzliche Pflichten zu erfüllen.
Die Bearbeitung erfolgt nach den Grundsätzen der Rechtmässigkeit, Verhältnismässigkeit, Zweckbindung, Transparenz, Datenrichtigkeit und Datensicherheit. Soweit eine Einwilligung erforderlich ist, kann sie für die Zukunft widerrufen werden.
Website und Server-Logdaten
Beim Aufruf der Website können der Webserver und der Hostinganbieter technische Angaben protokollieren. Dazu zählen insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, verweisende Seite sowie Angaben zu Browser, Betriebssystem und Gerät.
Diese Daten dienen der Auslieferung der Website, der Systemsicherheit, der Fehleranalyse und der Abwehr von Missbrauch.
Zusätzlich verwenden wir die selbst gehostete Lösung Limelight Analytics, um die Nutzung unserer Webauftritte in anonymisierten bzw. pseudonymisierten Sessions zu verstehen. Erfasst werden insbesondere aufgerufene Seiten, verweisende Domain bzw. Kampagnenparameter, Gerätetyp, Betriebssystem und Browserkategorie, ungefähre geografische Zuordnung (Land, Region/Kanton und Stadt, sofern lokal auflösbar) sowie Interaktionen wie Scrolltiefe, Video-Starts, Downloads und Kontakt-Conversions. Formularinhalte werden nicht an die Analyse übermittelt. Die vollständige IP-Adresse wird nicht im Analytics-System gespeichert; sie kann während des Requests ausschliesslich zur Missbrauchsprävention und optionalen lokalen GeoIP-Auflösung verarbeitet werden. Rohdaten werden standardmässig nach 90 Tagen gelöscht.
Cookies und lokale Speichertechnologien
Für Kontaktformular, CMS und VOD-Portal kann ein technisch notwendiges PHP-Sitzungscookie verwendet werden. Es dient insbesondere der Formularsicherheit, der Anmeldung und der Aufrechterhaltung einer geschützten Sitzung.
Für die Gerätesicherheit des VOD-Portals kann im lokalen Speicher des Browsers eine zufällig erzeugte Kennung unter dem Namen limelight_vod_device gespeichert werden. Sie unterstützt die Wiedererkennung autorisierter Geräte und die Missbrauchsprävention. Sie ist kein Werbe- oder Analyse-Identifier.
Für Limelight Analytics wird im lokalen Browser-Speicher eine zufällige, ausschliesslich für diese Website gültige Session-ID mit dem Zeitpunkt der letzten Aktivität gespeichert. Sie dient dazu, Seitenaufrufe innerhalb eines Besuchs zu einer anonymen Journey zusammenzufassen und wird nach 30 Minuten Inaktivität erneuert. Die Kennung wird nicht websiteübergreifend verknüpft und ist kein Werbe-Identifier. Do-Not-Track und Global Privacy Control werden vom Tracker standardmässig respektiert. Wir verwenden keine Google-Analytics-Einbindung und keine Werbe- oder Retargeting-Pixel.
Limelight Analytics in diesem Browser deaktivieren. Ihre Wahl wird ausschliesslich als lokale Datenschutzpräferenz auf dieser Website gespeichert und enthält keine Besucher-ID.
Kontakt und Projektanfragen
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, bearbeiten wir die von Ihnen mitgeteilten Angaben. Dazu können Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Projektart, Budgetrahmen, Nachricht und weitere freiwillig übermittelte Informationen gehören.
Das Kontaktformular speichert zusätzlich einen nicht rückrechenbaren Hash der IP-Adresse zur Missbrauchsprävention. Die Angaben werden für die Bearbeitung der Anfrage, vorvertragliche Kommunikation, Offertstellung und gegebenenfalls Vertragsabwicklung verwendet.
Geschütztes VOD-Portal
Für ein VOD-Konto bearbeiten wir je nach Freischaltung Name, E-Mail-Adresse, Benutzername, verschlüsselten Passwort-Hash, Kontostatus, Sprache, Zugriffsrechte, Freischaltungs- und Ablaufdaten sowie administrative Notizen.
Zur Bereitstellung des Filmzugangs können Wiedergabefortschritt, Anzahl Aufrufe, Zeitpunkt der Nutzung, aktive Sitzung, Gerätetyp, Browser und Betriebssystem gespeichert werden. IP-Adresse und User-Agent werden in der Anwendung nur als kryptografische Hashwerte gespeichert. Diese Angaben dienen der Zugangskontrolle, dem Geräteschutz, der Missbrauchsprävention und dem Support.
Bei aktivierter Sicherheitsmarkierung kann während der Wiedergabe eine Kennzeichnung mit kontobezogenen Angaben eingeblendet werden. Passwörter werden nicht im Klartext gespeichert.
Vimeo und YouTube
Für die Wiedergabe von Videos verwenden wir Vimeo und vereinzelt YouTube. Viele Player werden erst geladen, wenn Sie die Wiedergabe aktiv auslösen; auf einzelnen Beitragsseiten kann ein Player bereits beim Seitenaufruf eingebettet sein.
Vimeo-Einbettungen werden mit aktiviertem DNT-Parameter aufgerufen. YouTube-Einbettungen verwenden die Domain youtube-nocookie.com. Trotzdem erhalten die Plattformanbieter beim Laden eines Players technisch notwendige Angaben wie IP-Adresse, aufgerufene Seite und Browserinformationen. Bereits bei den Plattformen vorhandene Cookies können vom Browser übermittelt werden.
Externe Links und Dienste
Die Website enthält Links zu externen Angeboten, beispielsweise Google Maps, LinkedIn, Vimeo, Limelight Social oder Reise ins Licht. Erst wenn Sie einen solchen Link öffnen, gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.
Wir setzen auf der Website derzeit keine Social-Media-Plugins ein, die beim blossen Seitenaufruf automatisch Profile oder Interaktionen an soziale Netzwerke übertragen.
Bekanntgabe ins Ausland
Einzelne Dienstleister können Personendaten ausserhalb der Schweiz bearbeiten. Erfolgt eine Bekanntgabe in einen Staat ohne angemessenes Datenschutzniveau, stützen wir sie – soweit erforderlich – auf geeignete Garantien, insbesondere anerkannte Standarddatenschutzklauseln, oder auf eine gesetzliche Ausnahme.
Bei externen Videoplattformen kann eine Bearbeitung insbesondere in den USA oder weiteren Ländern stattfinden.
Datensicherheit und Aufbewahrung
Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor Verlust, unberechtigtem Zugriff, Veränderung und Missbrauch zu schützen. Dazu gehören unter anderem verschlüsselte Übertragung, Zugriffsbeschränkungen, sichere Passworthashes, Sitzungs- und CSRF-Schutz sowie Sicherheitsprotokollierung.
Personendaten werden so lange aufbewahrt, wie dies für den jeweiligen Zweck erforderlich ist, ein berechtigtes Interesse besteht oder gesetzliche Aufbewahrungs- und Nachweispflichten gelten. Danach werden sie gelöscht oder anonymisiert, soweit keine Pflicht oder ein überwiegendes Interesse entgegensteht.
Rechte betroffener Personen
Im Rahmen des anwendbaren Datenschutzrechts können Sie insbesondere Auskunft über die Bearbeitung Ihrer Personendaten, Berichtigung unrichtiger Daten, Löschung oder Einschränkung einer Bearbeitung sowie – unter den gesetzlichen Voraussetzungen – Herausgabe oder Übertragung bestimmter Daten verlangen.
Sie können eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen und einer Bearbeitung widersprechen, soweit das anwendbare Recht dies vorsieht. Gesetzliche Aufbewahrungspflichten und überwiegende schutzwürdige Interessen bleiben vorbehalten.
Anfragen richten Sie bitte an hello@limelightpictures.ch. Zudem besteht die Möglichkeit, sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu wenden.
Limelight Transfer
Über Limelight Transfer können Sie uns Dateien ohne Anmeldung senden. Berechtigte Teammitglieder verwenden für Versand und Verwaltung einen eigenen Limelight-Login. Administratoren sehen alle Übergaben; andere Teammitglieder nur ihre eigenen. Empfänger können Dateien über einen persönlichen Link und, falls festgelegt, mit einem zusätzlichen Passwort herunterladen.
Die Dateiinhalte werden direkt zwischen Ihrem Browser und einem privaten Cloudflare-R2-Speicher mit verbindlicher EU-Jurisdiktion übertragen. Diese Standortbindung gilt für die Dateien. Die Anwendung und ihre Verwaltungsdaten laufen ebenfalls bei Cloudflare; für diese besteht in unserer Bereitstellung keine zugesicherte EU- oder Schweizer Standortbindung.
Für Betrieb und Zugangskontrolle bearbeiten wir insbesondere Kontoname und E-Mail-Adresse, geschützte Passworthashes, Absenderangaben, Projekttitel, Nachrichten, Dateinamen und -grössen, Prüfinformationen zur Wiederaufnahme, Ablaufzeitpunkte sowie Sitzungs- und Zugriffsdaten. Passwörter werden nicht im Klartext gespeichert. Der Team-Login verwendet ein technisch notwendiges Sitzungscookie; für geschützte Empfängerlinks können ebenfalls notwendige Zugriffscookies gesetzt werden. Der Browser speichert Angaben und Zugänge zu begonnenen Uploads lokal, damit eine unterbrochene Übergabe mit denselben Originaldateien fortgesetzt werden kann.
Transferlinks laufen nach der gewählten Dauer ab, beim offenen Kundeneingang nach sieben Tagen. Abgelaufene oder widerrufene Dateien werden durch die regelmässige automatische Bereinigung entfernt. Der Transferverlauf mit Namen, E-Mail-Adressen, Nachrichten und Dateiangaben wird 30 Tage nach Ablauf gelöscht, sobald die zugehörigen Dateien vollständig entfernt sind. Bereits heruntergeladene Kopien liegen ausserhalb dieser Löschroutine; Benutzerkonten bestehen bis zu ihrer gesonderten Verwaltung fort.
Bei aktivierten Upload-Benachrichtigungen übermittelt unser E-Mail-Dienst bei Hosttech Angaben zur Lieferung – Projekt, Absender, Dateianzahl, Grösse und Ablaufzeit – an die intern festgelegte Empfängeradresse. Die Nachricht enthält keine Dateiinhalte und keinen öffentlichen Downloadzugang. Für Nachrichten im Empfängerpostfach gilt eine separate Aufbewahrung.
Aktualisierung
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenbearbeitungen, technischen Systeme oder rechtlichen Anforderungen ändern. Massgebend ist die jeweils auf dieser Website veröffentlichte Fassung.
