packstart

ein Angebot von MONKEYFILMS X TheVisualOffice

Rechtliches

Datenschutz

Stand: 07.10.2026 · Version 8

1. Wer verantwortlich ist

Emin Simsek (MONKEYFILMS X TheVisualOffice)
In der Auen 61, 51427 Bergisch Gladbach, Deutschland
E-Mail: kontakt@monkeyfilms.de · Telefon: +49 163 831 06 99

Diese Erklärung gilt für diese Website und die Warteliste für Packstart.

2. Kurz gesagt

  • Die Seite setzt keine Cookies und nutzt keine Analyse- oder Tracking-Werkzeuge. In deinem Browser landet nur der übliche Zwischenspeicher (Cache), den dein Browser bei jeder Website selbst anlegt, und, falls du Pakete in deinen Stapel legst, diese Auswahl (Abschnitt 6).
  • Schriften, Bilder und unsere Produktvideos liegen auf unserem eigenen Webspace. Beim Laden der Seite wird kein fremder Dienst kontaktiert. Erst wenn du ein Musikvideo abspielst, lädt YouTube es (Abschnitt 7).
  • Wenn du dich auf die Warteliste setzt, landen deine Angaben zuerst im Formulardienst unseres Hosters Netlify und von dort bei unserem E-Mail-Dienstleister Brevo. Auf der Liste stehst du erst, wenn du den Link in unserer Bestätigungs-Mail anklickst (Double-Opt-in).
  • Du kannst dich jederzeit abmelden.

3. Aufruf der Website (Hosting bei Netlify)

Die Seite liegt bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA. Wenn du sie aufrufst, verarbeitet Netlify technisch notwendige Daten, damit die Seite bei dir ankommt und vor Angriffen geschützt bleibt:

  • IP-Adresse deines Geräts
  • Datum und Uhrzeit des Aufrufs
  • aufgerufene Adresse (Seite oder Datei, auch Videos und Schriften), einschließlich eines Zusatzes im Link wie ?fuer=visual
  • Browser-Kennung (User-Agent), gegebenenfalls die Seite, von der du kommst
  • technische Antwortdaten (Statuscode, übertragene Datenmenge, Anfrage-Kennung)

Zweck: Auslieferung der Seite, Stabilität, Sicherheit, Fehlersuche.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und funktionierender Betrieb der Website.
Speicherdauer: In unserem Netlify-Konto sind diese Zugriffsdaten nur für einen kurzen Zeitraum einsehbar (24 Stunden). Netlify bewahrt sie darüber hinaus nur so lange auf, wie es für Betrieb und Sicherheit nötig ist, nach seinen eigenen Löschfristen. Wir werten sie nicht zu anderen Zwecken aus.
Auftragsverarbeitung: Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Netlify Data Processing Agreement).
USA: Netlify ist nach dem EU-US Data Privacy Framework zertifiziert. Für zertifizierte Unternehmen gilt der Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (Art. 45 DSGVO). Fällt diese Grundlage weg, greifen laut Vertrag die EU-Standardvertragsklauseln (Art. 46 DSGVO). Netlify liefert Inhalte über ein weltweites Servernetz aus.

4. Warteliste

Welche Daten:

  • E-Mail-Adresse (Pflicht)
  • mindestens ein Bereich, der dich interessiert: Alltag, Arbeit, Creator, VISUAL oder James (gratis) (Pflicht)
  • die Pakete in deinem Stapel, falls du welche ausgewählt hast (freiwillig), als Kennungen wie „postfach“ oder „visual“. Das Paket ADHS-Kalender geht dabei neutral als „kalender“ raus.
  • Vorname (freiwillig, nur für die Anrede)
  • deine Einwilligung (Häkchen) mit Zeitpunkt der Anmeldung und der Bestätigung
  • die Kennzeichnung des Links, über den du gekommen bist, falls der Link eine enthält (zum Beispiel „tiktok“ bei ?von=tiktok)
  • beim Absenden: Zeitpunkt, IP-Adresse deines Geräts, Browser-Kennung und die Seite, von der aus du abgeschickt hast (vermerkt Netlify, siehe unten)

Wie es abläuft: Beim Absenden schickt dein Browser die Angaben an unsere Website bei Netlify. Netlify speichert die Eintragung in seinem Formulardienst (Netlify Forms) und vermerkt dazu Zeitpunkt, IP-Adresse, Browser-Kennung und die Seite, von der aus du abgeschickt hast. Netlify prüft jede Eintragung automatisch auf Spam und setzt dafür den Dienst Akismet der Automattic Inc. (USA) ein. Ist die Eintragung gültig, gibt eine kleine Funktion in unserem Netlify-Konto E-Mail-Adresse, Vorname, Bereiche, Stapel und Link-Kennzeichnung an Brevo weiter, nicht aber IP-Adresse und Browser-Kennung. In den Protokollen dieser Funktion steht deine Adresse nur gekürzt (zum Beispiel „e***@beispiel.de“). Brevo sendet dir dann eine Bestätigungs-Mail. Erst wenn du darin auf den Link klickst, kommst du auf die Warteliste (Double-Opt-in). Der Link gilt 30 Tage. Ohne Bestätigung wirst du nicht eingetragen und bekommst keine weiteren Mails.

Wozu: Wir schicken dir per E-Mail Infos und Werbung zu Packstart: zum Start, zu neuen KI-Paketen für Claude, zu Neuigkeiten und zu Angeboten, und zwar zu den Bereichen, die du angekreuzt hast. Beim Bereich VISUAL by TheVisualOffice gehören dazu auch Angebote für KI-Film- und KI-Bild-Produktionen. Die gewählten Bereiche und Pakete nutzen wir nur, um auszuwählen, welche dieser Mails du bekommst, und um dir zum Start deinen Stapel zu schicken. Wir werten nicht aus, ob oder wann du unsere Mails öffnest oder welche Links du anklickst.

Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Für Werbung per E-Mail verlangt zusätzlich § 7 Abs. 2 Nr. 2 UWG deine vorherige ausdrückliche Einwilligung.

Spamschutz: Die automatische Spamprüfung durch Netlify und Akismet stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine Warteliste ohne gefälschte und automatisierte Eintragungen.

Nachweis: Wir müssen belegen können, dass du eingewilligt hast (Art. 7 Abs. 1 DSGVO). Dafür speichern wir Zeitpunkt und IP-Adresse der Anmeldung, Zeitpunkt der Bestätigung, den Wortlaut der Einwilligung, die versendete Bestätigungs-Mail und, falls du dich abmeldest, den Zeitpunkt der Abmeldung. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (Abwehr von Ansprüchen).

Abmelden (Widerruf): jederzeit, ohne Angabe von Gründen, über den Abmeldelink in jeder Mail oder per Mail an kontakt@monkeyfilms.de. Der Widerruf gilt für die Zukunft. Was bis dahin auf Grundlage deiner Einwilligung passiert ist, bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO).

Speicherdauer:

  • im Formulardienst bei Netlify: Die Eintragungen dort löschen wir regelmäßig, jede spätestens nach drei Monaten. Für bestätigte Anmeldungen bewahren wir vorher Zeitpunkt, IP-Adresse und Angaben als Nachweis auf (siehe „Nachweis“).
  • nicht bestätigte Anmeldungen: Brevo protokolliert die Übergabe und die Bestätigungs-Mail. Die Protokolle der Bestätigungs-Mail löscht Brevo automatisch nach drei Monaten, so haben wir es eingestellt. Für seine Ereignis-Protokolle (Ereignis-Logs) nennt Brevo keine Frist, die wir einstellen können. Nach eigener Angabe bewahrt Brevo sie standardmäßig ohne zeitliche Begrenzung auf.
  • bestätigte Anmeldungen: bis du dich abmeldest oder wir die Warteliste und den Newsletter einstellen. Haben wir dir länger als zwei Jahre keine Mail geschickt, schreiben wir dich nicht einfach wieder an, sondern fragen vorher neu nach oder löschen deine Daten.
  • nach der Abmeldung: Deine E-Mail-Adresse bleibt bei Brevo mit dem Vermerk „abgemeldet“ gespeichert. Das gehört zum Nachweis (siehe oben), denn er muss auch zeigen, dass nach deiner Abmeldung nichts mehr kam, und es verhindert, dass du versehentlich wieder Mails bekommst. Nachweis und Vermerk bewahren wir drei Jahre auf, gerechnet ab dem Ende des Jahres, in dem du dich abgemeldet hast, weil mögliche Ansprüche wegen unerlaubter Werbung in dieser Frist verjähren (§§ 195, 199 BGB). Danach löschen wir beides. Verlangst du schon vorher die Löschung des Vermerks bei Brevo, löschen wir ihn. Dann können wir aber nicht mehr sicherstellen, dass du keine Mails mehr bekommst, falls deine Adresse erneut eingetragen wird.

Wer die Daten verarbeitet: Netlify, Inc. (Anschrift in Abschnitt 3) für Formulardienst, Spamprüfung und Weitergabe, als unser Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des Netlify Data Processing Agreement. Netlify verarbeitet die Daten in den USA und setzt für die Spamprüfung Automattic Inc. (Akismet, USA) als weiteren Dienstleister ein. Grundlage der Übermittlung ist das EU-US Data Privacy Framework, ersatzweise die EU-Standardvertragsklauseln (wie in Abschnitt 3).

Brevo GmbH, Köpenicker Straße 126, 10179 Berlin (Vertragspartner für Kunden in Deutschland) als unser Auftragsverarbeiter nach Art. 28 DSGVO. Der Vertrag zur Auftragsverarbeitung ist Teil der Brevo-Nutzungsbedingungen. Laut Brevo liegen die Daten in Rechenzentren in Frankreich, Deutschland und Belgien. Für einzelne Hilfsdienste setzt Brevo weitere Dienstleister ein, auch außerhalb der EU (unter anderem Cloudflare für Schutz und Auslieferung, Zendesk für den Kundendienst, Gesellschaften der Brevo-Gruppe in den USA, Kanada und Indien für Support und Wartung). Diese Übermittlungen sind laut Brevo über das EU-US Data Privacy Framework, den Angemessenheitsbeschluss für Kanada oder EU-Standardvertragsklauseln abgesichert (Art. 45, 46 DSGVO).

Was Brevo in eigener Verantwortung tut: Nach seinen Nutzungsbedingungen verarbeitet Brevo bestimmte Daten aus dem Dienst auch für eigene Zwecke und ist dafür selbst verantwortlich: für Statistiken, für die Verteidigung eigener Rechte und zum Training eigener Systeme, die Betrug, Phishing und unerwünschte Mails erkennen sollen (Brevo-Nutzungsbedingungen, Ziffern 6.7 und 13). Diese Systeme lassen sich nicht abschalten. Näheres in der Datenschutzerklärung von Brevo: https://www.brevo.com/de/legal/privacypolicy/. Unsere Rechtsgrundlage dafür, dass Brevo die Daten zu diesem Zweck erhält, ist Art. 6 Abs. 1 lit. f DSGVO: Wir haben ein berechtigtes Interesse an einem sicheren, missbrauchsgeschützten Versanddienst.

5. Wenn du uns per E-Mail schreibst

Wir verarbeiten deine Nachricht und deine Adresse, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine mögliche Bestellung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse, Anfragen zu beantworten). Wir löschen die Nachricht, wenn sie erledigt ist, außer gesetzliche Aufbewahrungspflichten verlangen etwas anderes. Für Mails an kontakt@monkeyfilms.de gilt: Dieses Postfach liegt bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Wir rufen die Mails zusätzlich in ein Postfach bei Google ab (Gmail, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Zum Sortieren und für Antwortentwürfe nutzen wir außerdem einen KI-Assistenten mit Zugriff auf dieses Postfach (Claude, Anthropic PBC, USA). Antworten schreiben und senden wir selbst. Google und Anthropic können Daten in den USA verarbeiten. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, sonst auf die EU-Standardvertragsklauseln in den Bedingungen des Anbieters (Art. 45, 46 DSGVO).

Wenn du uns an support@packstart.de schreibst

Für Fragen gibt es die Adresse support@packstart.de. Schreibst du uns dorthin, verarbeiten wir deine E-Mail-Adresse, deinen Namen, falls du ihn nennst, und den Inhalt deiner Nachricht, um dir zu antworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Kauf geht oder du vor einem Kauf etwas wissen willst. Sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, deine Fragen zu beantworten.
Wo die Nachricht liegt: Das Postfach liegt bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin.
Speicherdauer: Wir löschen deine Nachricht, wenn deine Anfrage erledigt ist. Müssen wir sie wegen gesetzlicher Aufbewahrungspflichten länger aufbewahren, dann nur so lange, wie diese es verlangen.

6. Keine Cookies, kein Tracking, ein gemerkter Stapel

Die Website setzt keine Cookies, keine Zählpixel, keine Analyse und keine Werbenetzwerke ein. Spielst du ein Musikvideo ab, kann YouTube Daten auf deinem Gerät speichern (Abschnitt 7). Eine Vorauswahl über einen Link (zum Beispiel ?fuer=visual) wertet nur dein Browser aus, um das passende Kästchen anzukreuzen. Wir speichern sie nicht gesondert. Wie jede aufgerufene Adresse taucht sie aber in den Zugriffsdaten bei Netlify auf (Abschnitt 3).

Dein Stapel: Wenn du bei einem Paket auf „In den Stapel“ tippst, speichert dein Browser die Kennungen der gewählten Pakete im lokalen Speicher deines Geräts (Local Storage, Eintrag „klick-stapel“). So ist dein Stapel beim nächsten Besuch noch da, und das Formular kann ihn mitschicken. Im Eintrag stehen nur Paket-Kennungen und der Zeitpunkt deiner letzten Änderung, keine Angaben zu dir. Er verlässt dein Gerät nur, wenn du dich mit dem Formular einträgst (Abschnitt 4). Ohne Klick auf „In den Stapel“ wird nichts gespeichert. Einzige Ausnahme: Du kommst über einen Link von der Packstart-Paketseite, in dem der Stapel steht, den du dort zusammengestellt hast (zum Beispiel „?stapel=postfach,visual“). Dann übernimmt diese Seite genau diesen Stapel und speichert ihn auf dieselbe Weise. Nimmst du alle Pakete aus dem Stapel, wird der Eintrag gelöscht. Hast du deinen Stapel 90 Tage lang nicht verändert, löscht die Seite den Eintrag beim nächsten Aufruf von selbst. Du kannst ihn außerdem jederzeit über die Website-Daten in deinem Browser löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG: Die Speicherung ist unbedingt erforderlich, damit der Stapel funktioniert, den du selbst anlegst.

7. Schriften, Bilder, Videos

Schriften, Bilder, die Vorschaubilder der Musikvideos und die Produktvideos liegen auf unserem eigenen Webspace bei Netlify. Dabei entsteht nur der Zugriff aus Abschnitt 3. Die Produktvideos lädt dein Browser erst, wenn sie ins Bild kommen. Schriften kommen nicht von Google Fonts. Auch das Packstart-Logo in unseren E-Mails ist ein Bild, das auf unserem Webspace bei Netlify liegt. Lädt dein Mailprogramm Bilder, ruft es das Logo dort ab, dabei entsteht ein Zugriff wie in Abschnitt 3. Die Bildadresse ist für alle Empfänger gleich und enthält keine Kennung von dir. Wir werten diese Abrufe nicht aus.

Musikvideos über YouTube

Die Musikvideos in der Reihe „Musikvideos“ liegen bei YouTube. Beim Aufruf unserer Seite wird dafür nichts von YouTube geladen, du siehst nur ein Vorschaubild, das bei uns liegt. Erst wenn du bei einem Video auf Abspielen tippst, lädt dein Browser den Player über die Adresse www.youtube-nocookie.com (erweiterter Datenschutzmodus) und spielt das Video ab. Ein Skript von www.youtube.com laden wir dafür nicht. Ohne JavaScript führt das Vorschaubild direkt zum Video auf youtube.com.

Videos, die nur auf YouTube laufen dürfen: Manche Rechteinhaber erlauben ihre Videos nur auf YouTube selbst. Meldet der Player das, zeigen wir statt des Players einen Link zum Video auf youtube.com. Damit beim nächsten Tippen gleich der Link kommt, merkt sich dein Browser die Kennung dieses Videos für die laufende Sitzung (Session Storage, Eintrag „klick-yt-gesperrt“). Darin stehen nur Video-Kennungen, keine Angaben zu dir. Der Eintrag verlässt dein Gerät nicht und verschwindet, wenn du den Tab schließt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG: Der Eintrag dient nur dazu, dir statt eines Players, den der Rechteinhaber hier nicht erlaubt, gleich den Link zu zeigen.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Was beim Abspielen übertragen wird: Dein Browser baut eine Verbindung zu Servern von Google auf. Dabei erhält Google mindestens deine IP-Adresse, Datum und Uhrzeit, die Kennung des Videos, Angaben zu Browser und Gerät (Browser-Kennung, Spracheinstellung) und die Adresse unserer Website (nur die Domain, nicht die einzelne Seite und keine Zusätze im Link wie ?von=). Der Player lädt dann weitere Inhalte von Servern von Google nach, zum Beispiel das Video selbst, Vorschaubilder und Schriften. Während das Video läuft, erfasst YouTube außerdem, wie du den Player nutzt, zum Beispiel Start, Pause und Wiedergabedauer. Ab dem Abspielen kann YouTube Einträge auf deinem Gerät speichern und auslesen. In unserer Prüfung am 07.10.2026 hat der Player Einträge im lokalen Speicher und in einer Datenbank deines Browsers angelegt (zum Beispiel „yt-player-caption-persistence“ und „YtIdbMeta“), aber keine Cookies gesetzt. Was YouTube speichert, legt YouTube fest und kann sich ändern. Bist du gleichzeitig bei Google oder YouTube angemeldet, kann Google den Abruf deinem Konto zuordnen. Laut Google wird ein Video, das im erweiterten Datenschutzmodus läuft, nicht genutzt, um dein Erlebnis auf YouTube oder Werbung außerhalb unserer Seite zu personalisieren, und Werbung in solchen Videos ist nicht personalisiert.

Wozu: Wir zeigen unsere Musikvideos in voller Länge, ohne sie selbst auszuliefern.

Rechtsgrundlage: deine Einwilligung, die du gibst, indem du nach dem Hinweis über der Reihe auf Abspielen tippst: für das Speichern und Auslesen auf deinem Gerät nach § 25 Abs. 1 TDDDG, für die Übermittlung deiner Daten an Google nach Art. 6 Abs. 1 lit. a DSGVO. Ohne Tippen wird nichts an YouTube übertragen. Widerrufen kannst du jederzeit für die Zukunft: Spiel kein weiteres Video ab und lösch die Website-Daten dieser Seite und von youtube-nocookie.com in deinem Browser.

Was Google damit macht: Wie Google die Daten nach der Übertragung verwendet und wie lange es sie speichert, legt Google in eigener Verantwortung fest. Mehr dazu in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de, und zum erweiterten Datenschutzmodus: https://support.google.com/youtube/answer/171780?hl=de.

USA: Google kann die Daten auch in den USA verarbeiten. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, laut Google auch für Daten aus dem Europäischen Wirtschaftsraum. Für zertifizierte Unternehmen gilt der Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (Art. 45 DSGVO). Näheres: https://policies.google.com/privacy/frameworks?hl=de.

8. Links zu TikTok, Instagram und YouTube

Auf der Seite stehen einfache Links zu unseren Profilen. Es sind keine Plugins oder Knöpfe der Plattformen eingebunden, deshalb fließen beim Besuch unserer Seite keine Daten an sie (zu den Musikvideos siehe Abschnitt 7). Erst wenn du einen Link anklickst, verlässt du unsere Seite. Dann gilt die Datenschutzerklärung der jeweiligen Plattform: TikTok (TikTok Technology Limited, Irland), Instagram (Meta Platforms Ireland Limited, Irland), YouTube (Google Ireland Limited, Irland).

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib dafür einfach an kontakt@monkeyfilms.de.

10. Dein Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten (Abschnitt 3, Abschnitt 4 „Spamschutz“, „Nachweis“ und „Was Brevo in eigener Verantwortung tut“, Abschnitt 5), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Gegen die Verwendung deiner Daten für Werbung kannst du jederzeit ohne Begründung widersprechen. Eine Mail an kontakt@monkeyfilms.de oder der Abmeldelink genügt.

11. Beschwerde bei einer Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde deines Wohnorts oder bei der für uns zuständigen Stelle:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, Telefon 0211 38424-0, poststelle@ldi.nrw.de, www.ldi.nrw.de

12. Sonstiges

Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten zu geben. Ohne E-Mail-Adresse und Bereich ist eine Eintragung auf die Warteliste aber nicht möglich. Wir treffen keine automatisierten Entscheidungen nach Art. 22 DSGVO. Über die Bereiche und Pakete hinaus, die du selbst ausgewählt hast, werten wir nichts über dich aus: kein Öffnungs- oder Klick-Tracking durch uns, keine zugekauften Daten, keine Verknüpfung mit anderen Quellen. Die Verbindung zur Website ist verschlüsselt (HTTPS).

Zur Startseite