Mindset Studio

Datenschutzerklärung

Das Wichtigste in Kürze

Diese Datenschutzerklärung gilt für mindset.film, auch wenn du die Website über www.mindset.film oder über eine technische Adresse unter mindset-film.pages.dev aufrufst. Mindset Studio ist ein Projekt der Typhora Group LLC.

Wir binden keine Analyse- oder Werbewerkzeuge ein und setzen keine Cookies. Auf mindset.film kannst du nichts kaufen, es gibt keine Kundenkonten und keine Zahlungen. Personenbezogene Daten verarbeiten wir nur, soweit es für die Auslieferung der Website, das Kontaktformular und die Beantwortung von E-Mails nötig ist.

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist die Typhora Group LLC, 33 N Gould St, Sheridan, WY 82801, USA, mit Geschäftsleitung und Niederlassung in Deutschland: Barbarossaplatz 2, 50674 Köln, Deutschland. E-Mail: hey@mindset.film.

Für alle Fragen zum Datenschutz erreichst du uns unter dieser E-Mail-Adresse. Einen Datenschutzbeauftragten haben wir nicht benannt.

Hosting und Aufruf der Website

mindset.film wird über Cloudflare Pages ausgeliefert, einen Dienst der Cloudflare, Inc., USA. Bei Cloudflare laufen auch die Namensauflösung (DNS) der Domain und unsere Serverfunktionen für das Kontaktformular und die Videos. Videos, Vorschaubilder und Fotos liegen ebenfalls bei Cloudflare (die Videos im Speicherdienst R2 mit Standort in Westeuropa) und werden über mindset.film ausgeliefert. Jede Anfrage bearbeitet in der Regel das Cloudflare-Rechenzentrum, das dir am nächsten ist. Das kann auch außerhalb der EU liegen, etwa wenn du reist.

Bei jedem Aufruf verarbeitet Cloudflare die Daten, die dein Browser technisch mitschickt: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse mit allen angehängten Parametern, die Art der Anfrage, die zuvor besuchte Seite (Referrer), Browser und Betriebssystem (User-Agent), Spracheinstellung, mitgeschickte Cookies, das aus der IP-Adresse abgeleitete Land und Netz sowie technische Daten der verschlüsselten Verbindung.

Zweck ist, die Website auszuliefern und vor Angriffen und Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und funktionierenden Bereitstellung der Website.

Cloudflare verarbeitet diese Daten in unserem Auftrag (Art. 28 DSGVO). Eigene Zugriffsprotokolle schreiben wir nicht, und wir lassen keine Protokolle von Cloudflare an uns weiterleiten. Im Cloudflare-Konto sehen wir zusammengefasste Statistiken über den Datenverkehr und, wenn eine Schutzfunktion eine Anfrage blockiert, dieses Ereignis mit IP-Adresse. Cloudflare zeigt beides nur für einen begrenzten, vom Tarif abhängigen Zeitraum an. Wie lange Cloudflare Zugriffsdaten darüber hinaus für den Betrieb und die Sicherheit seines Netzes speichert, legt Cloudflare fest (siehe nächster Absatz).

Außerdem leitet Cloudflare als eigener Verantwortlicher aus dem Datenverkehr Netzwerkdaten ab, etwa Fehlerraten und Risikobewertungen von IP-Adressen, um sein Netz vor Angriffen zu schützen. Einzelheiten stehen in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/

Die technische Adresse mindset-film.pages.dev leitet auf mindset.film weiter. Schon bei diesem Aufruf, wie auf allen Adressen unter mindset-film.pages.dev, kann Cloudflare deinem Browser eine Anweisung für Network Error Logging (NEL) mitgeben, die wir dort nicht abschalten können. Dein Browser merkt sie sich bis zu sieben Tage. Nur wenn in dieser Zeit eine Verbindung dorthin fehlschlägt, schickt er Cloudflare einen Fehlerbericht an a.nel.cloudflare.com: die aufgerufene Adresse, die zuvor besuchte Seite, die Fehlerart, den Zeitpunkt und die IP-Adresse des Servers. Dabei sieht Cloudflare auch deine IP-Adresse. Für diese Berichte ist Cloudflare selbst verantwortlich. Auf mindset.film selbst ist NEL abgeschaltet.

Cookies und Speicher im Browser

Wir setzen keine Cookies, und die Website legt auch sonst nichts im Speicher deines Browsers ab.

Bis zum 18. Oktober 2026 war die Website durch ein Passwort geschützt. Wer damals das Zugangs-Cookie ms_gate erhalten hat, bekommt beim nächsten Besuch eine Anweisung, es zu löschen. Danach ist es fort.

Stuft Cloudflare eine Anfrage als verdächtig ein, kann es eine Sicherheitsprüfung anzeigen und dafür ein eigenes, technisch notwendiges Cookie (cf_clearance) setzen, das 30 Minuten gilt. Im normalen Betrieb geschieht das nicht.

Dieses Cookie ist unbedingt erforderlich, um die Website vor Angriffen und Missbrauch zu schützen (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung braucht es dafür nicht.

Kontaktformular

Schreibst du uns über das Kontaktformular, verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Nachricht und die Sprache der Seite, von der aus du schreibst. Dazu kommen die technischen Daten der Anfrage, die wie bei jedem Aufruf anfallen (siehe Hosting und Aufruf der Website). Zweck ist, deine Anfrage zu beantworten.

Dein Browser schickt diese Angaben an unsere Serverfunktion bei Cloudflare. Die Nachricht wird nicht auf der Website gespeichert und in keiner Datenbank abgelegt. Die Serverfunktion schickt sie als E-Mail über den Versanddienst Resend an unser Postfach hey@mindset.film bei checkdomain und trägt deine E-Mail-Adresse als Antwortadresse ein, damit wir dir direkt antworten können. Außerdem schickt sie dir über Resend eine kurze Eingangsbestätigung an die angegebene Adresse. Diese Bestätigung enthält nichts von dem, was du eingegeben hast, nur den Hinweis, dass deine Nachricht angekommen ist.

Damit niemand das Formular massenhaft missbraucht, begrenzen wir, wie oft von einer IP-Adresse geschrieben werden kann und wie viele Eingangsbestätigungen an eine Adresse gehen. Dafür speichern wir in unserer Datenbank bei Cloudflare (D1, Speicherort Asien-Pazifik) zu jeder Nachricht nur einen nicht umkehrbaren Kurzwert deiner IP-Adresse (bei IPv6 des Adressbereichs, also der ersten vier Blöcke) und, wenn eine Bestätigung rausgeht, deiner E-Mail-Adresse, jeweils mit Zeitpunkt. Ohne unseren geheimen Schlüssel lässt sich daraus weder die IP- noch die E-Mail-Adresse ablesen. Nach 24 Stunden verwenden wir die Kurzwerte nicht mehr, und sie werden automatisch gelöscht, in der Regel innerhalb einer weiteren Stunde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, das Formular und fremde Postfächer vor Missbrauch zu schützen.

Resend ist ein Dienst der Plus Five Five, Inc., San Francisco, USA, und verarbeitet die Nachricht in unserem Auftrag (Art. 28 DSGVO). In unserem Konto bei Resend bleibt die versandte Nachricht nach Angaben von Resend 30 Tage lang einsehbar. Zur Übermittlung in die USA siehe Übermittlung in Drittländer.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage einen Vertrag oder dessen Anbahnung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, deine Nachricht zu empfangen und zu beantworten.

Im Postfach gilt für die Nachricht dasselbe wie für eine E-Mail an uns, auch beim Spam- und Virenfilter und bei der Speicherdauer: Wir bewahren sie auf, solange wir sie für die Bearbeitung deiner Anfrage brauchen, und löschen sie danach, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (siehe Kontakt per E-Mail).

Kontakt per E-Mail

Schreibst du uns an hey@mindset.film, speichern wir deine E-Mail in unserem Postfach bei der checkdomain GmbH, Große Burgstraße 27/29, 23552 Lübeck, Deutschland. Dabei verarbeiten wir deine E-Mail-Adresse, deinen Namen, falls du ihn angibst, den Inhalt deiner Nachricht samt Anhängen, den Zeitpunkt und die technischen Kopfdaten der E-Mail, um deine Anfrage zu beantworten.

Bevor eine E-Mail im Postfach ankommt, prüft sie der Spam- und Virenfilter von checkdomain (secure-mailgate) automatisch auf Schadsoftware und unerwünschte Werbung.

Die checkdomain GmbH verarbeitet diese Daten in unserem Auftrag (Art. 28 DSGVO). Postfach sowie Spam- und Virenfilter laufen auf Servern in Deutschland.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage einen Vertrag oder dessen Anbahnung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, deine Nachricht zu empfangen und zu beantworten und unser Postfach vor Schadsoftware und unerwünschter Werbung zu schützen.

Wir bewahren deine Nachricht auf, solange wir sie für die Bearbeitung deiner Anfrage brauchen. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Empfänger im Überblick

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Daten erhalten nur diese Dienstleister, in unserem Auftrag (Art. 28 DSGVO) und nur, soweit die jeweilige Funktion es erfordert:

Einen Teil der Zugriffsdaten verarbeitet Cloudflare zusätzlich als eigener Verantwortlicher (siehe Hosting und Aufruf der Website).

Übermittlung in Drittländer

Wir verarbeiten deine Daten im Rahmen der Tätigkeit unserer Niederlassung in Deutschland. Die DSGVO gilt für uns deshalb unmittelbar (Art. 3 Abs. 1 DSGVO). Unser Postfach bei checkdomain liegt in Deutschland, dafür setzen wir keinen Dienstleister in einem Drittland ein.

In ein Drittland übermitteln wir Daten nur an Cloudflare und, wenn du das Kontaktformular benutzt, an Resend. Cloudflare, Inc. und Plus Five Five, Inc., die Betreiberin von Resend, sitzen in den USA und sind beide nach dem EU-US Data Privacy Framework zertifiziert. Wir stützen uns deshalb auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Für Rechenzentren von Cloudflare außerhalb der USA und der EU gelten zusätzlich die Standardvertragsklauseln der EU-Kommission. Sie sind Teil unseres Auftragsverarbeitungsvertrags mit Cloudflare (Art. 46 Abs. 2 lit. c DSGVO). Auch unser Auftragsverarbeitungsvertrag mit Resend enthält die Standardvertragsklauseln.

Eine Kopie der Standardvertragsklauseln bekommst du auf Anfrage an hey@mindset.film. Die Einträge von Cloudflare und Resend im Data Privacy Framework findest du in der Liste unter https://www.dataprivacyframework.gov/list.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Schreib uns dafür an hey@mindset.film.

Widerspruchsrecht

Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen), kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe für die Verarbeitung nach, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Schreib uns dafür an hey@mindset.film.

Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, Deutschland, https://www.ldi.nrw.de.

Du kannst dich aber auch an jede andere Aufsichtsbehörde wenden, insbesondere in dem Staat der EU oder des Europäischen Wirtschaftsraums, in dem du lebst, arbeitest oder in dem der mutmaßliche Verstoß stattfand.

Keine Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Du bist weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die technischen Zugriffsdaten können wir dir die Website allerdings nicht ausliefern, und ohne deine E-Mail-Adresse können wir dir nicht antworten.

Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO, auch Profiling, finden nicht statt.

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website, unsere Dienstleister oder die Rechtslage ändern.

Stand: Oktober 2026