W&W ModernMediaZum Login

Datenschutzerklärung – W&W Experience Kundenportal

1. Verantwortlicher

W&W ModernMedia
Bonlanden 23, 72072 Tübingen
Telefon: 07472 9830150
E-Mail: info@ww-modernmedia.de
Ansprechpartner Datenschutz: Michael Wittel, m.wittel@ww-modernmedia.de

2. Welche Daten wir im Kundenportal verarbeiten

  • Stammdaten: Firmenname, Name der Kontaktperson, E-Mail-Adresse (Login)
  • Zugangsdaten: E-Mail-Adresse und verschlüsseltes Passwort für den Login
  • Projekt- und Kommunikationsdaten: Nachrichten im Portal-Chat, hochgeladene Dateien, Termine, Aufgaben/ToDos, Angebote und Rechnungen
  • Nutzungsdaten: technische Protokolldaten beim Zugriff auf das Portal (z. B. Zeitpunkt des Logins), soweit für den sicheren Betrieb notwendig

3. Zwecke und Rechtsgrundlage

Wir verarbeiten diese Daten zur Abwicklung und Kommunikation im Rahmen unserer Videoproduktions-Aufträge. Rechtsgrundlage ist die Erfüllung des zwischen uns und Ihnen bestehenden Vertrags (Art. 6 Abs. 1 lit. b DSGVO), für die technische Absicherung des Portals unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Eingesetzte Dienstleister (Auftragsverarbeiter)

Für den technischen Betrieb des Portals setzen wir folgende Dienstleister ein, mit denen jeweils ein Auftragsverarbeitungsvertrag besteht:

  • Supabase, Inc. – Datenbank und Login-System. Unsere Datenbank ist in der EU-Region (eu-west-1, Irland) gehostet. Die Übermittlung etwaiger Restdaten in Drittländer erfolgt auf Grundlage von EU-Standardvertragsklauseln (SCC) inklusive UK-Addendum, da Supabase nicht am EU-US Data Privacy Framework teilnimmt
  • Cloudflare, Inc. – Hosting der Anwendung sowie Speicherung von Dateien (Cloudflare R2). Cloudflare ist nach dem EU-US Data Privacy Framework, dem Swiss-US Data Privacy Framework und der UK-Erweiterung zertifiziert; Standardvertragsklauseln kommen ergänzend als Rückfalloption zum Einsatz
  • Resend – Versand von Benachrichtigungs-E-Mails (ausschließlich Hinweis-Mails ohne Inhalte, z. B. "Es gibt Neuigkeiten in Ihrem Portal"). Resend ist ebenfalls nach dem EU-US Data Privacy Framework inklusive UK-Erweiterung zertifiziert, zusätzlich abgesichert durch Standardvertragsklauseln

5. Speicherdauer

  • Zugangs- und Projektdaten: für die Dauer der Geschäftsbeziehung, danach 2 Jahre nach Projektabschluss, soweit keine längeren gesetzlichen Aufbewahrungspflichten bestehen
  • Im Portal hinterlegte Angebote und Rechnungen (als Ansicht/Kopie)
  • Nach Vertragsende werden Zugangsdaten deaktiviert; eine vollständige Löschung erfolgt nach Ablauf der genannten Fristen

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) gegen die Verarbeitung Ihrer Daten. Wenden Sie sich dazu an die oben genannte Kontaktadresse. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

7. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Der Zugriff auf Ihre Daten ist technisch so beschränkt, dass jeder Kunde ausschließlich seine eigenen Projektdaten einsehen kann (Zugriffskontrolle auf Datenbankebene). Passwörter werden nicht im Klartext, sondern ausschließlich verschlüsselt gespeichert.

8. Cookies

Das Portal verwendet ausschließlich technisch notwendige Cookies/Session-Tokens zur Aufrechterhaltung Ihres Logins. Es findet kein Tracking und keine Analyse Ihres Verhaltens zu Werbezwecken statt.

Stand: 17.08.2026