Stand: 2025

​

1. Verantwortlicher

​

Rosti Media UG (haftungsbeschränkt)

E-Mail: kontakt@rosti.media

​

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Kommunikation sowie zur Durchführung von Buchungen und Werbeschaltungen erforderlich ist.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen)

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. für Analyse- oder Marketing-Technologien)

Es findet keine automatisierte Entscheidungsfindung nach Art. 22 DSGVO statt.

3. Hosting über Framer

Unsere Website wird über die Plattform Framer betrieben (Framer B.V., Keizersgracht 281, 1016 ED Amsterdam, Niederlande).

Zum Betrieb, zur Auslieferung und Sicherung der Website verarbeitet Framer technisch notwendige Daten:

• IP-Adresse

• Browsertyp und -version

• Geräte- und Betriebssysteminformationen

• Datum und Uhrzeit der Serveranfrage

• Referrer-URL (falls übermittelt)

• technische Log- und Sicherheitsdaten

Zweck der Verarbeitung ist die Bereitstellung, Stabilität, Sicherheit und Optimierung der Website.

Framer kann Server innerhalb der EU und in Drittländern einsetzen. Übermittlungen außerhalb des EWR erfolgen auf Grundlage geeigneter Garantien (Standardvertragsklauseln nach Art. 46 DSGVO).

Framer handelt als unser Auftragsverarbeiter gemäß Art. 28 DSGVO.

4. Cookies & Einwilligung

Unsere Website verwendet Cookies und ähnliche Technologien.

Technisch notwendige Cookies

• Zweck: grundlegende Funktionen, Sicherheit, Darstellung

• Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG; Art. 6 Abs. 1 lit. f DSGVO

Analyse- und Marketing-Cookies (z. B. Google Analytics)

• Zweck: Nutzungsanalyse, Optimierung, Werbung

• Rechtsgrundlage: § 25 Abs. 1 TTDSG; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Optionale Cookies werden erst nach Zustimmung gesetzt.
Ein Widerruf ist jederzeit über den Link „Cookie-Einstellungen“ im Footer möglich.

5. Consent Management

Zur Einholung und Verwaltung von Einwilligungen verwenden wir das von Framer bereitgestellte Cookie-/Consent-Banner bzw. ein damit kompatibles Consent Management System (z. B. via Google Tag Manager / Consent Mode).

Verarbeitete Daten:

• Einwilligungsstatus pro Kategorie

• Zeitstempel

• technische Browserdaten

• anonymisierte IP-Adresse

• Domain-Informationen

Zweck: rechtssichere Dokumentation von Einwilligungen und Steuerung, welche Technologien erst nach Zustimmung aktiviert werden.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. c DSGVO (Dokumentationspflicht)

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

• § 25 Abs. 1 TTDSG (Einwilligungspflicht für nicht notwendige Cookies)

Einwilligungen bleiben gespeichert, bis sie widerrufen oder Browserdaten gelöscht werden.

6. Framer Analytics (cookiefrei)

Wir verwenden Framer Analytics, den integrierten Analyse-Dienst von Framer.

Framer Analytics arbeitet cookiefrei und ohne persistente Identifikatoren.
Es erfolgt ausschließlich eine anonymisierte Analyse der Nutzung.

Verarbeitete Daten:

• anonymisierte IP-Daten (z. B. grobe Standortbestimmung)

• Seitenaufrufe & Interaktionen

• Referrer-URLs

• Geräte-, Browser- und Betriebssysteminformationen

• technische Performance-Daten

Eine Identifikation einzelner Nutzer ist nicht möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung der Website)

Eine Übermittlung in Drittländer ist möglich (mit Standardvertragsklauseln nach Art. 46 DSGVO).

7. Google Analytics 4

Wenn Sie einwilligen, verwenden wir Google Analytics 4 (GA4), angeboten von Google Ireland Ltd., mit möglicher Datenübertragung an Google LLC in den USA.

Verarbeitete Daten:

• IP-Adresse (anonymisiert)

• Nutzungsdaten (Events, Klicks, Scrolls)

• Geräte- und Browserdaten

• Referrer-URLs

• ungefähre Standortdaten

GA4 nutzt Cookies oder ähnliche Technologien.
Wenn Sie nicht einwilligen, arbeitet GA4 über den Consent Mode im eingeschränkten, anonymisierten Modus.

Datenübertragung in die USA erfolgt auf Grundlage der Standardvertragsklauseln (Art. 46 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Ein Widerruf ist jederzeit über „Cookie-Einstellungen“ möglich.

8. Social Media – Instagram

Wir unterhalten ein Profil auf Instagram (Meta Platforms Ireland Ltd.).

Meta verarbeitet u. a.:

• Interaktionen (Likes, Nachrichten, Kommentare)

• Nutzungsdaten

• Geräteinformationen

• Interessenprofile

Daten können in die USA übertragen werden (mit Standardvertragsklauseln).

Soweit Meta uns anonymisierte Statistiken („Insights“) bereitstellt, besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.

Unsere eigene Verarbeitung umfasst ausschließlich die Kommunikation mit Nutzern.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

9. Kontakt & Anfrageformulare

Bei einer Kontaktaufnahme verarbeiten wir:

• Name

• E-Mail-Adresse

• Nachrichtentext

• optionale Angaben

Zweck: Beantwortung von Anfragen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Löschung erfolgt nach Abschluss der Anfrage oder spätestens nach 6 Monaten.

10. Benutzerkonto & Buchungsverwaltung

Bei Anlage eines Benutzerkontos oder Durchführung einer Buchung verarbeiten wir:

• Name / Unternehmensname

• E-Mail-Adresse

• Rechnungsdaten

• Buchungs- und Vertragsinformationen

Zweck: Vertragsdurchführung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer: gemäß gesetzlichen Aufbewahrungsfristen (6–10 Jahre)

11. Online-Buchungsplattform

Wir nutzen eine externe Buchungsplattform für Verwaltung und Upload von Werbeinhalten.
Daten können in der EU oder in Drittländern verarbeitet werden.

Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO; Art. 46 DSGVO (Standardvertragsklauseln)

12. Digital Signage CMS

Zur Verwaltung und Ausspielung von Werbeinhalten nutzen wir ein Digital Signage Content Management System (CMS).

Verarbeitete Daten:

• hochgeladene Medieninhalte

• Ausspielungszeitpläne

• technische Displaydaten

• ggf. Benutzerkontodaten

Speicherung kann in der EU, Israel oder USA erfolgen.

Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO
Art. 6 Abs. 1 lit. f DSGVO
Art. 46 DSGVO (SCC bei Drittlandübermittlungen)

13. Systemnachrichten / Automatische E-Mails

Wir senden notwendige E-Mails, z. B.:

• Buchungsbestätigungen

• Hinweise zu Uploads

• technische Informationen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Marketing-E-Mails oder Newsletter werden ausschließlich nach Einwilligung versendet (Art. 6 Abs. 1 lit. a DSGVO; § 7 UWG).

Ein Widerruf ist jederzeit per E-Mail an kontakt@rosti.media möglich.

14. Zahlungsabwicklung

Bei Zahlungen über externe Zahlungsdienstleister werden die zur Ausführung notwendigen Daten verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

15. Rechte der betroffenen Personen

Sie haben folgende Rechte:

• Auskunft (Art. 15 DSGVO)

• Berichtigung (Art. 16 DSGVO)

• Löschung (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerspruch (Art. 21 DSGVO)

• Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Behörde:
Berliner Beauftragte für Datenschutz und Informationsfreiheit

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, wenn technische oder gesetzliche Änderungen dies erfordern.
Die aktuell gültige Fassung ist jederzeit auf unserer Website abrufbar.