Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Goodstuff Motion Studios GmbH Im Weizenfeld 6, 4020 Linz, Österreich Firmenbuchnummer: FN 668958 m, Landesgericht Linz UID-Nummer: ATU82864205 Geschäftsführung: Kevin Gusztaf Telefon: +43 650 242 85 16 E-Mail: office@goodstuffvisuals.com Web: goodstuffvisuals.com Fragen zum Datenschutz richten Sie bitte an: office@goodstuffvisuals.com mit dem Betreff „Datenschutz“.

Ihnen stehen nach der DSGVO folgende Rechte zu: • Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten. • Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen. • Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen. • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen. • Recht auf Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, wenn die Verarbeitung auf berechtigten Interessen beruht. • Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Haben Sie eine Einwilligung erteilt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte wenden Sie sich formlos an office@goodstuffvisuals.com Sie haben überdies das Recht, sich bei der Aufsichtsbehörde zu beschweren, wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt. Zuständige Aufsichtsbehörde in Österreich: Österreichische Datenschutzbehörde Barichgasse 40-42, 1030 Wien Telefon: +43 1 52 152-0 E-Mail: dsb@dsb.gv.at Web: dsb.gv.at

Wenn Sie uns über die auf der Website angegebenen Kontaktdaten oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) zur Bearbeitung Ihrer Anfrage. • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage). • Speicherdauer: Die Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Im Falle eines Vertragsabschlusses gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu sieben Jahren.

Soweit auf unserer Website ein Kontaktformular angeboten wird, gelten die Angaben unter Punkt 3.1 sinngemäß. Pflichtfelder sind als solche gekennzeichnet. Die Übermittlung erfolgt verschlüsselt über SSL/TLS.

Zur Anbahnung, Abwicklung und Abrechnung von Aufträgen verarbeiten wir personenbezogene Daten der Auftraggeber und deren Ansprechpersonen, insbesondere: • Name, Firma, Funktion der Ansprechperson • Geschäftsanschrift und Rechnungsadresse • Telefonnummer, E-Mail-Adresse • UID-Nummer, Firmenbuchnummer • Bankverbindung (zur Rechnungsabwicklung) • Projekt- und Briefing-Inhalte Rechtsgrundlagen: • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) • Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen, insbesondere Rechnungslegung, UStG, BAO, UGB) • Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an Rechnungseintreibung, Qualitätssicherung und Direktwerbung für eigene ähnliche Leistungen) Speicherdauer: Kunden- und Rechnungsdaten werden für die Dauer der Geschäftsbeziehung sowie für sieben Jahre nach Ende des Geschäftsjahres, in dem die letzte Leistung erbracht wurde, aufbewahrt (handels- und steuerrechtliche Aufbewahrungspflichten gemäß § 132 BAO, § 212 UGB).

Im Rahmen von Video-Produktionen verarbeiten wir Daten der am Projekt beteiligten Personen (z.B. Protagonisten, Interviewpartner, Athleten, Statisten, Ansprechpersonen am Drehort). Dies umfasst: • Name und Kontaktdaten • Funktion bzw. Rolle im Projekt • Bild- und Tonaufnahmen • Allenfalls biografische Angaben, die für das Projekt relevant sind Rechtsgrundlagen: • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber dem Auftraggeber) • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Model Release für Bild-/Tonaufnahmen und Veröffentlichung) • Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an einer rechtssicheren Produktion) Speicherdauer: Unterzeichnete Model Releases werden für die Dauer der Nutzungsrechte des Endprodukts sowie darüber hinaus für die Verjährungsfristen möglicher Aussprüche aufbewahrt, längstens jedoch 30 Jahre ab Abgabe. Rohdaten werden gemäß Punkt 15 unserer AGB 60 Tage nach Rechnungsdatum kostenfrei gehalten und danach gelöscht, sofern keine entgeltliche Verlängerung vereinbart wurde.

Am öffentlichen Drehort kann es zur zufälligen Miterfassung von Personen kommen (z.B. Passanten, Veranstaltungsgäste). Wir bemühen uns, solche Aufnahmen zu vermeiden oder zu verpixeln, soweit dies am Drehort zumutbar möglich ist. • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen am Bildbericht bzw. an der journalistisch-dokumentarischen Darstellung des Ereignisses). Bei Veranstaltungen weisen wir gemeinsam mit dem Veranstalter durch Beschilderung auf die laufenden Aufnahmen hin. • Widerspruchsrecht: Sollten Sie bei einer von uns durchgeführten Produktion zufällig erfasst worden sein und mit der Veröffentlichung nicht einverstanden sein, kontaktieren Sie uns bitte unter office@goodstuffvisuals.com. Wir prüfen Ihren Widerspruch und entfernen oder verpixeln entsprechende Passagen, soweit dies nach Abwägung der Interessen zumutbar ist.

Bewerbungen auf offene Positionen oder Initiativbewerbungen können per E-Mail an office@goodstuffvisuals.com oder über die auf der Website genannten Kanäle übermittelt werden. Wir verarbeiten die im Bewerbungsverfahren übermittelten Daten ausschließlich zur Durchführung des Bewerbungsverfahrens. • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und § 10 DSG. • Speicherdauer: Bei erfolgreicher Bewerbung werden die Daten in die Personalakte übernommen. Bei erfolgloser Bewerbung werden die Daten spätestens sieben Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern Sie nicht einer längeren Speicherung zugestimmt haben (z.B. zur Aufnahme in einen Talent-Pool).

Beim Aufruf unserer Website werden durch den Hosting-Provider automatisch folgende Daten in Server-Logfiles gespeichert: • Datum und Uhrzeit des Aufrufs • IP-Adresse • Referrer-URL • verwendeter Browser und Betriebssystem • übertragene Datenmenge • HTTP-Statuscode • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Stabilität, Sicherheit und Optimierung der Website sowie an der Abwehr von Angriffen). • Speicherdauer: Die Logfiles werden nach spätestens 30 Tagen gelöscht oder anonymisiert. Im Fall einer sicherheitsrelevanten Auffälligkeit kann die Speicherdauer im jeweils erforderlichen Umfang verlängert werden.•

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die beim Besuch unserer Website auf Ihrem Endgerät gespeichert werden. Wir unterscheiden: • Technisch notwendige Cookies: Diese sind für den Betrieb der Website erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 165 Abs. 3 TKG 2021 (technische Notwendigkeit). • Funktionale und analytische Cookies sowie Marketing-Cookies: Diese werden nur nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 Abs. 3 TKG 2021. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen oder anpassen. Die meisten Browser erlauben es zudem, Cookies generell abzulehnen oder zu löschen; beachten Sie, dass dies die Funktionalität unserer Website einschränken kann. Eine detaillierte Übersicht der eingesetzten Cookies, deren Zweck und Speicherdauer finden Sie in unserem Cookie-Banner.

Unsere Website nutzt Google Analytics 4 (GA4), einen Webanalyse-Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mutterkonzern ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. • Zweck: Reichweitenmessung, pseudonymisierte Analyse des Nutzerverhaltens, Optimierung unserer Website. • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i.V.m. § 165 Abs. 3 TKG 2021. Sie können Ihre Einwilligung jederzeit über das Cookie-Banner auf unserer Website widerrufen. • Verarbeitete Daten: gekürzte/anonymisierte IP-Adresse, Geräte- und Browserinformationen, ungefährer Standort, besuchte Seiten, Verweildauer, Klick- und Scrollverhalten, Referrer-URL. • Speicherdauer: Die Nutzer- und Ereignisdaten werden in GA4 nach 14 Monaten automatisch gelöscht. • Datenübermittlung in Drittländer: Google verarbeitet Daten auch in den USA. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; damit liegt ein Angemessenheitsbeschluss der Europäischen Kommission im Sinne von Art. 45 DSGVO vor. Ergänzend gelten die Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. • Cookies: GA4 setzt Cookies, die erst nach aktiver Einwilligung im Cookie-Banner geladen werden. Weitere Informationen finden Sie unter policies.google.com/privacy und business.safety.google/privacy.

Wir unterhalten öffentliche Profile auf folgenden Social-Media-Plattformen: • LinkedIn • Instagram • YouTube • TikTok • Vimeo Die jeweiligen Profil-Links finden Sie auf unserer Website unter goodstuffvisuals.com. Beim Besuch unserer Social-Media-Profile werden durch die jeweiligen Anbieter personenbezogene Daten verarbeitet (z.B. IP-Adresse, Interaktionen, Cookies). Wir haben auf diese Verarbeitung nur eingeschränkten Einfluss. Für die Verarbeitung durch die Plattformbetreiber sind deren eigene Datenschutzerklärungen maßgeblich: • LinkedIn (LinkedIn Ireland Unlimited Company, Dublin): linkedin.com/legal/privacy‒policy • Instagram (Meta Platforms Ireland Ltd., Dublin): privacycenter.instagram.com • YouTube (Google Ireland Limited, Dublin): policies.google.com/privacy • TikTok (TikTok Technology Limited, Dublin): tiktok.com/legal/privacy‒policy • Vimeo (Vimeo.com), Inc., New York, USA): vimeo.com/privacy Soweit wir mit dem Plattformbetreiber eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO haben (insbesondere für Meta-Seiten-Insights), haben wir mit diesem entsprechende Vereinbarungen geschlossen. Diese sind bei den jeweiligen Anbietern einsehbar. • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation und Außendarstellung).

Wir senden geschäftlichen Kontakten im Rahmen bestehender oder angebahnter Geschäftsbeziehungen E-Mails zu eigenen ähnlichen Leistungen. • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 174 Abs. 4 TKG 2021 (Direktwerbung an bestehende Kunden für eigene ähnliche Produkte/Dienstleistungen). Für Newsletter an Nicht-Kunden: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung per Double-Opt-in). • Widerruf: Sie können dem Erhalt jederzeit widersprechen bzw. Ihre Einwilligung widerrufen. Ein Widerrufs-Link ist in jeder E-Mail enthalten; alternativ genügt eine formlose Nachricht an office@goodstuffvisuals.com.

Wir arbeiten mit sorgfältig ausgewählten Dienstleistern zusammen, die wir nach Art. 28 DSGVO als Auftragsverarbeiter eingebunden haben. Eine Weitergabe Ihrer Daten an Dritte außerhalb der aufgeführten Empfängerkategorien erfolgt nicht. Folgende Empfängerkategorien können im Rahmen unserer Geschäftsprozesse berührt sein: • Steuerberatung und Buchhaltung: Westra GLP Steuerberatung GmbH & Co KG, Linz (westra.at) • Buchhaltungs- und Rechnungs-Software: SevDesk GmbH, Havelstraße 9, 63071 Offenbach, Deutschland • Projekt- und Kollaborations-Tools: Notion Labs, Inc., 2300 Harrison Street, San Francisco, CA 94110, USA (auf Grundlage der Standardvertragsklauseln gemäß Art. 46 DSGVO und des EU-US Data Privacy Framework) • E-Mail- und Office-Dienste: Google Workspace, betrieben durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können zur Verarbeitung an die Google LLC, USA, übermittelt werden (EU-US Data Privacy Framework, Standardvertragsklauseln) • Cloud-Speicher und Review-Tools für Roh- und Projektdaten: Google Drive (Google Ireland Limited, Irland); Frame.io, betrieben durch Adobe Inc., 345 Park Avenue, San Jose, CA 95110, USA (EU-US Data Privacy Framework, Standardvertragsklauseln); lokales NAS im Eigenbetrieb am Firmensitz in Linz • Website-Baukasten und Hosting der Website: Onepage GmbH, Wien, Österreich (Betreiber der Plattform onepage.io) • Domainregistrierung: easyname GmbH, Canettistraße 5, 1100 Wien, Österreich • Zahlungsdienstleister und Banken • Rechtsvertretung im Fall von Streitigkeiten oder Eintreibungen • Behörden bei gesetzlicher Verpflichtung (Finanzamt, Sozialversicherungsträger, Gerichte) • Freie Mitarbeiter und Subunternehmer im Rahmen der Produktion (Kamera, Ton, Schnitt, Drohnenpiloten etc.), jeweils zur Vertragserfüllung nach Art. 28 DSGVO

Soweit wir Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln (insbesondere in die USA), erfolgt dies ausschließlich auf Basis folgender Garantien: • Angemessenheitsbeschluss der Europäischen Kommission (insbesondere EU-US Data Privacy Framework für zertifizierte US-Anbieter), • Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um technische und organisatorische Schutzmaßnahmen, • Ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO in Einzelfällen. Die betroffenen Empfänger sind unter Punkt 11 gekennzeichnet. Auf Anfrage stellen wir Ihnen eine Kopie der getroffenen Garantien zur Verfügung.

Wir setzen dem Stand der Technik entsprechende technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust, Missbrauch oder Zerstörung zu schützen. Dazu gehören insbesondere: • SSL/TLS-Verschlüsselung bei der Übertragung über unsere Website, • Zugriffskontrollen und Berechtigungsmanagement, • regelmäßige Sicherungen, • verschlüsselte Speicherung sensibler Daten, • Auswahl von Dienstleistern, die angemessene Schutzmaßnahmen gewährleisten.

Die folgenden Speicherdauern geben einen Überblick. Im Einzelfall können sich abweichende Fristen aus gesetzlichen Aufbewahrungspflichten, Verjährungsfristen oder einer erteilten Einwilligung ergeben. • Kontaktanfragen ohne Vertragsabschluss: Bis zur abschließenden Bearbeitung, längstens 12 Monate. • Kunden- und Rechnungsdaten: 7 Jahre nach Ablauf des Geschäftsjahres der letzten Leistung (handels- und steuerrechtliche Aufbewahrungspflichten). • Rohdaten aus Produktionen: 60 Kalendertage ab Rechnungsdatum; bei gebuchter Materialvorhaltung bis zur Kündigung. • Endprodukte: 12 Monate ab Lieferung; bei gebuchter Materialvorhaltung länger. • Model Releases: Für die Dauer der Nutzungsrechte am Endprodukt zuzüglich der Verjährungsfristen möglicher Ansprüche, längstens 30 Jahre. • Bewerbungsunterlagen: 7 Monate nach Abschluss des Bewerbungsverfahrens; bei Zustimmung länger (z.B. Talent-Pool). • Server-Logfiles: 30 Tage. • Newsletter- und Werbe-Kontakte: Bis zum Widerruf Ihrer Einwilligung bzw. Ihrem Widerspruch.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Rechtslage oder unserer Geschäftsprozesse anzupassen. Die jeweils aktuelle Fassung ist unter goodstuffvisuals.com/datenschutz abrufbar. Stand dieser Datenschutzerklärung: 20. April 2026