Datenschutz
Stand: November 2026
Auf einen Blick
Verantwortliche Stelle
Victus Films GmbH
Sendlinger Straße 1
80331 München
Geschäftsführung: Ben Blaskovic
Telefon: +49 (0)89 92650538
E-Mail: shootit@victus-films.com
Verantwortlich ist, wer allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können, zum Beispiel Name, E-Mail-Adresse oder IP-Adresse.
Das Wichtigste in Kürze
Wir verarbeiten nur die Daten, die wir für den Betrieb der Website, für Ihre Anfragen, Bestellungen und, wenn Sie das möchten, für unseren Newsletter brauchen.
Wir setzen keine Werbe-Tracker und keine Social-Media-Plugins ein. Unsere Reichweitenmessung kommt ohne Cookies aus.
Schriften, Bilder und Musik-Cover liegen auf unserem eigenen Server. Beim Aufruf der Seiten werden keine Daten an Google, Spotify oder soziale Netzwerke übertragen.
Die Verbindung zu unserer Website ist per TLS verschlüsselt. Das erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers.
Hosting und Server-Logfiles
Hosting
Unsere Website liegt bei der Alfahosting GmbH, Ankerstraße 3b, 06108 Halle (Saale). Der Server steht in Deutschland. Mit Alfahosting besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Server-Logfiles
Bei jedem Aufruf unserer Website speichert der Server automatisch Informationen, die Ihr Browser übermittelt:
IP-Adresse
Datum und Uhrzeit des Aufrufs
aufgerufene Seite oder Datei
Seite, von der aus Sie zu uns gekommen sind (Referrer)
Browser und Betriebssystem
Diese Daten brauchen wir, um die Website sicher und stabil auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach kurzer Zeit automatisch gelöscht und nicht mit anderen Daten zusammengeführt.
Reichweitenmessung mit Matomo
Umfang
Wir nutzen Matomo Cloud, einen Dienst der InnoCraft Ltd., Neuseeland. Die Daten werden in Rechenzentren in Frankfurt am Main gespeichert. Mit InnoCraft besteht ein Vertrag zur Auftragsverarbeitung. Für Neuseeland gilt ein Angemessenheitsbeschluss der EU-Kommission.
Matomo ist bei uns so eingestellt, dass keine Cookies gesetzt werden. Erfasst werden:
Ihre IP-Adresse, gekürzt um die letzten zwei Bytes (anonymisiert)
aufgerufene Seiten und Zeitpunkt des Aufrufs
Seite, von der aus Sie zu uns gekommen sind (Referrer)
Browser, Betriebssystem und Bildschirmauflösung
Verweildauer und angeklickte Links
Damit sehen wir, welche Inhalte gelesen werden, und können die Website verbessern. Die Daten werden nicht genutzt, um Sie persönlich zu identifizieren, und nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Auswertung nicht mehr gebraucht werden.
Widerspruch
Wenn Sie in Ihrem Browser „Do Not Track“ aktivieren, erfasst Matomo Ihre Besuche nicht. Alternativ können Sie der Erfassung hier widersprechen:
Kontakt und Anfragen
Kontaktformular, E-Mail und Telefon
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch schreiben oder anrufen, verarbeiten wir Ihre Angaben (zum Beispiel Name, Firma, E-Mail-Adresse, Telefonnummer und Ihre Nachricht), um Ihre Anfrage zu beantworten. Die Nachricht aus dem Kontaktformular wird per E-Mail an uns geschickt. Wenn wir antworten, geht unsere Antwort direkt an die E-Mail-Adresse, die Sie angegeben haben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Auftrag oder Vertrag zusammenhängt, und sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten). Wir löschen die Daten, wenn die Anfrage erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.
Shop und Bezahlung
Bestellungen
Für Bestellungen im Shop verarbeiten wir Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, die bestellten Artikel und die Zahlungsinformationen, die uns der Zahlungsdienstleister übermittelt. Wir brauchen diese Daten, um den Kaufvertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchungsbelege bewahren wir so lange auf, wie es das Handels- und Steuerrecht verlangt (§ 257 HGB, § 147 AO, Art. 6 Abs. 1 lit. c DSGVO).
Für den Versand geben wir Name und Lieferadresse an das beauftragte Versandunternehmen weiter.
Bezahlung über Stripe
Die Bezahlung wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ab. Ihre Zahlungsdaten (zum Beispiel Kartennummer) geben Sie direkt bei Stripe ein, wir sehen sie nicht. Stripe kann Daten auch in die USA übermitteln; Stripe ist dafür nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu in der Datenschutzerklärung von Stripe.
Warenkorb
Ihr Warenkorb wird nur lokal in Ihrem Browser gespeichert (Local Storage), damit er beim nächsten Seitenaufruf noch da ist. An uns übertragen wird er erst, wenn Sie zur Kasse gehen. Das ist für den Shop technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können den Warenkorb jederzeit leeren oder die Website-Daten in Ihrem Browser löschen.
Newsletter und Presseverteiler
Newsletter
Neue Anmeldungen zu unserem Newsletter bestätigen Sie über einen Link in einer Bestätigungs-E-Mail (Double-Opt-in). Wir speichern Ihre E-Mail-Adresse, freiwillig Ihren Namen sowie Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung, damit wir Ihre Einwilligung nachweisen können.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bestehende Geschäftskontakte informieren wir auf Grundlage unseres berechtigten Interesses, über unsere Arbeit zu berichten (Art. 6 Abs. 1 lit. f DSGVO); dem können Sie jederzeit widersprechen. Sie können den Newsletter jederzeit abbestellen, über den Link in jeder Ausgabe oder per E-Mail an uns. Danach löschen wir Ihre Adresse. Den Nachweis Ihrer früheren Einwilligung und einen Sperrvermerk bewahren wir auf, soweit wir das zur Abwehr von Ansprüchen brauchen (Art. 6 Abs. 1 lit. f DSGVO).
Für den Versand nutzen wir Brevo, einen Dienst der Brevo GmbH, Köpenicker Straße 126, 10179 Berlin. Die Daten werden in der EU verarbeitet; mit Brevo besteht ein Vertrag zur Auftragsverarbeitung. Öffnungen und Klicks erfasst Brevo bei uns nur anonymisiert, also ohne Bezug zu einzelnen Personen. Wir werten nicht aus, wer den Newsletter öffnet oder Links anklickt.
Bisher haben wir unsere Newsletter-Kontakte bei HubSpot (HubSpot Ireland Limited, Dublin) verwaltet. Beim Umzug zu Brevo haben wir die Kontakte übernommen, die sich nicht abgemeldet haben, und zwar E-Mail-Adresse, Name, gegebenenfalls Unternehmen und, soweit vorhanden, den Nachweis der Einwilligung. Abgemeldete und unzustellbare Adressen haben wir nicht übernommen. Wenn Sie auf den Newsletter antworten, landet Ihre Nachricht in unserem Postfach; wir behandeln sie wie jede andere E-Mail an uns.
Einladungen zu Veranstaltungen
Zu eigenen Veranstaltungen wie der VICTUS. Pre-Opening Night oder dem VICTUS. Award laden wir per E-Mail ein. Dafür nutzen wir aus unseren geschäftlichen Kontakten Name, E-Mail-Adresse, gegebenenfalls Unternehmen und Funktion sowie eine Kategorie, damit Einladungen zum jeweiligen Anlass passen. Der Versand läuft ebenfalls über Brevo (siehe oben).
Wenn Sie über den Link in der Einladung zu- oder absagen, speichern wir Ihre Antwort, eine angemeldete Begleitung und eine eventuelle Nachricht auf unserem Server in Deutschland, um die Gästeliste zu führen. Rechtsgrundlage ist unser berechtigtes Interesse an der Pflege geschäftlicher Kontakte (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen, über den Abmeldelink in jeder Einladung oder per E-Mail an uns. Antworten zu einer Veranstaltung löschen wir, sobald wir sie für die Organisation und Nachbereitung nicht mehr brauchen.
Presseverteiler
Pressemitteilungen schicken wir an Redaktionen und Medienschaffende, deren berufliche Kontaktdaten öffentlich sind oder die uns ihre Daten gegeben haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Information der Presse über unsere Produktionen). Sie können dem jederzeit widersprechen, eine kurze E-Mail genügt.
Weitere Bereiche und Links
VICTUS. Kino
Im VICTUS. Kino (victus-films.com/kino) zeigen wir eingeladenen Geschäftskontakten unsere Filme in voller Länge. Dafür speichern wir Name, Firma, E-Mail-Adresse, ein verschlüsseltes Passwort, Zeitpunkt von Einladung und Anmeldung sowie, welche Filme aufgerufen wurden. Wer über das Formular „Zugang anfragen“ einen Zugang anfragt, übermittelt Name, Unternehmen, Position, geschäftliche E-Mail-Adresse, Anliegen und optional eine Nachricht; wir nutzen diese Angaben nur zur Prüfung der Anfrage und löschen bearbeitete Anfragen nach sechs Monaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Für die Anmeldung wird ein technisch notwendiges Sitzungs-Cookie gesetzt. Die Daten löschen wir, wenn der Zugang endet.
Die Filme laufen im Player von Vimeo (Vimeo.com, Inc., New York, USA) mit deaktiviertem Tracking, ersatzweise im erweiterten Datenschutzmodus von YouTube (Google Ireland Limited, Dublin). Beim Abspielen wird Ihre IP-Adresse an den jeweiligen Anbieter übertragen; dabei können Daten auch in die USA gelangen.
Production Hub
Für unseren internen Production Hub (victus-films.com/hub), den nur eingeladene Teammitglieder nutzen, gelten eigene Datenschutzhinweise.
Links zu anderen Diensten
Auf unseren Seiten verlinken wir zum Beispiel auf Instagram, Facebook, LinkedIn, YouTube, Vimeo und Spotify. Das sind einfache Links: Erst wenn Sie darauf klicken, öffnet sich die Seite des jeweiligen Anbieters, und dann gilt dessen Datenschutzerklärung. Vorher werden keine Daten an diese Anbieter übertragen.
Schriften
Alle Schriften laden wir von unserem eigenen Server. Es besteht keine Verbindung zu Google Fonts oder anderen Schriftanbietern.
Ihre Rechte
Welche Rechte Sie haben
Sie haben jederzeit das Recht auf Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine kurze Nachricht an uns genügt.
Widerspruchsrecht
Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Werden Ihre Daten für Direktwerbung genutzt, können Sie jederzeit ohne Angabe von Gründen widersprechen.
Beschwerde bei der Aufsichtsbehörde
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.
Widerspruch gegen Werbe-Mails
Der Nutzung der im Impressum veröffentlichten Kontaktdaten für nicht ausdrücklich angeforderte Werbung und Informationsmaterialien widersprechen wir hiermit. Wir behalten uns rechtliche Schritte im Fall unverlangt zugesandter Werbung, etwa durch Spam-E-Mails, ausdrücklich vor.