Impressum & Datenschutz

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist: Fullplay Media, Noah Schlegel, Kandelstr. 7, 79541 Lörrach, Deutschland, E-Mail: info@fullplaymedia.ch.

2. Welche Daten wir verarbeiten

Beim Aufruf der Website verarbeitet unser Hosting-Provider technische Log-Daten (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Browser-Informationen), um Stabilität, Sicherheit und den Betrieb der Website zu gewährleisten.

Bei Kontaktaufnahme oder Anfrage über das Formular verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer falls angegeben sowie den Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten und Ihnen ein passendes Angebot zukommen zu lassen.

3. Kontaktaufnahme und KI-gestützte Antwortvorbereitung

Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage und für die damit verbundene Kommunikation.

Zur effizienten Beantwortung Ihrer Anfrage setzen wir einen KI-gestützten Assistenten („Lena") ein, der Ihre Nachricht inhaltlich auswertet und Antwortvorschläge erstellt. Die finale Antwort wird stets von einem Menschen aus dem Fullplay-Team geprüft und versendet. Die hierfür eingesetzten Modelle werden von Anthropic, PBC (USA) betrieben (siehe Abschnitt 7). Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt.

4. Rechtsgrundlagen

Soweit die EU-DSGVO anwendbar ist, erfolgt die Verarbeitung insbesondere auf Basis von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation/Vertrag), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und wirtschaftlichen Betrieb der Website sowie an einer schnellen Bearbeitung von Anfragen) sowie gegebenenfalls Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Für die Schweiz verarbeiten wir Personendaten nach dem schweizerischen Datenschutzgesetz (DSG).

5. Cookies und ähnliche Technologien

Wir verwenden ausschließlich technisch notwendige Cookies und ähnliche Technologien, damit die Website korrekt funktioniert und von Ihnen angeforderte Funktionen bereitgestellt werden können. Dazu zählen insbesondere Speichereinträge für die Cookie-Auswahl sowie vorübergehende Formularstände im Buchungsprozess. Tracking-, Analyse- oder Marketing-Technologien werden aktuell nicht eingesetzt. Sofern künftig optionale Analyse- oder Marketing-Technologien eingesetzt werden, erfolgt dies erst nach entsprechender Einwilligung, soweit gesetzlich erforderlich.

6. Empfänger und Auftragsverarbeitung

Wir setzen folgende sorgfältig ausgewählte Dienstleister ein, mit denen jeweils ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Die Dienstleister verarbeiten Daten nur nach unseren Weisungen.

• Hostinger International Ltd. (Litauen / EU) — Hosting der Website und der Datenbanken.
• Anthropic, PBC (USA) — KI-Modelle für die Vorbereitung von Antworten auf Anfragen sowie für interne Hilfsfunktionen im Projektportal.
• Resend, Inc. (USA, EU-Server) — Transaktionaler E-Mail-Versand (z. B. Antworten und Benachrichtigungen).
• Google Ireland Ltd. / Google LLC — Empfang und Verwaltung unserer geschäftlichen E-Mail-Postfächer (Gmail / Google Workspace).
• sevdesk GmbH (Deutschland) — Rechnungs- und Buchhaltungssoftware, sofern aus einer Anfrage ein Auftrag wird.
• Zoom Video Communications, Inc. (USA, EU-Datenpfad) — Video-Calls und ggf. Aufzeichnung von Beratungsgesprächen mit Ihrer ausdrücklichen Zustimmung im Termin.
• Dropbox International Unlimited Company (Irland) — verschlüsselte Backup-Speicherung von Projektdateien und Datenbanken.

7. Drittlandübermittlungen

Einige der vorgenannten Dienstleister haben ihren Sitz in den USA. Übermittlungen in die USA erfolgen auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie – soweit anwendbar – auf Basis einer Selbst-Zertifizierung der jeweiligen Anbieter unter dem EU-US Data Privacy Framework. Eine vollständige Liste der Sub-Verarbeiter und der angewandten Garantien stellen wir Ihnen auf Anfrage bereit.

8. Verarbeitung im Projekt-Portal (ops.fullplaymedia.ch)

Wenn aus einer Anfrage ein Auftrag entsteht, verarbeiten wir zusätzliche Daten in unserem Projekt-Portal unter ops.fullplaymedia.ch(Angebot, Projektbriefing, Lieferdaten, Portal-Nachrichten usw.). Die dort geltende, ausführlichere Datenschutzerklärung sowie unsere Allgemeinen Geschäftsbedingungen werden Ihnen vor Vertragsabschluss zur ausdrücklichen Annahme vorgelegt und mit Zeitstempel, IP-Adresse und Dokumentenversion protokolliert. Bis dahin findet keine über diese Datenschutzerklärung hinausgehende Verarbeitung statt.

→ Datenschutzerklärung des Projekt-Portals (ops.fullplaymedia.ch)

→ Allgemeine Geschäftsbedingungen (Terms of Service)

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Unser System führt eine automatisierte Löschroutine durch. Konkret gelten folgende Fristen:

• Buchhaltungs- und Rechnungsdaten: 10 Jahre (§ 257 HGB, § 147 AO) — verwaltet in sevDesk.
• E-Mail-Korrespondenz mit Anfragenden / Kund:innen: 2 Jahre ab Empfang; danach automatische Löschung der Nachricht samt Anhängen.
• Anfragen, die nicht zu einem Auftrag führen („verlorene" Leads): 2 Jahre ab letzter Aktivität, danach automatische Löschung des Lead-Eintrags.
• Zoom-Aufzeichnungen: der volle Transkripttext wird nach 1 Jahr gelöscht; nur eine kurze KI-Zusammenfassung sowie Action Items bleiben als Projekthistorie erhalten.
• Projektdaten (Briefings, Liefermaterialien, Portal-Nachrichten): während des aktiven Projekts sowie für einen angemessenen Nachlauf zur Anschlussbearbeitung. Auf schriftliche Anfrage nach Projektabschluss löschen wir Projektdaten innerhalb von 90 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Audit-Log (interne Protokollierung von Zugriffen und Änderungen, Art. 30 DSGVO): 3 Jahre, danach automatische Löschung.
• Einwilligungsnachweise zu AGB und Datenschutzerklärung: für die Laufzeit des zugrundeliegenden Vertrags sowie für die buchhalterische Aufbewahrungsfrist.
• Backups (verschlüsselte Datenbank-Replikate): 30 Tage rollierend. Gelöschte Datensätze können in Backups bis zu 30 Tage weiterbestehen, bevor sie endgültig überschrieben werden.
• Server-Logs des Hosters: in der Regel innerhalb von 90 Tagen rotiert, sofern kein Sicherheitsvorfall untersucht wird.

10. Ihre Rechte

Sie haben je nach anwendbarem Recht insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit sowie das Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen unbefugten Zugriff, Verlust oder Missbrauch zu schützen (u. a. TLS-/ HTTPS-Verschlüsselung der Website, verschlüsselte Datenbank-Backups, restriktive Zugriffsrechte).

12. Aktualisierung

Wir können diese Hinweise anpassen, wenn sich rechtliche, technische oder organisatorische Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist über diese Seite abrufbar.

Stand: 11. Mai 2026