Privacy Policy

The controller responsible for processing personal data on this website is:

Email: hallo@burbas.de
Phone: +49 157 30918511

Managing Directors: Fabian Burgard and Max Bastian. We have not appointed a data protection officer. Privacy-related requests may be sent to the contact details above.

We process personal data only where this is necessary to operate this website, respond to enquiries, prepare or perform business relationships, comply with legal obligations, or protect legitimate interests.

Depending on the processing activity, the legal basis is Article 6(1)(a), (b), (c) or (f) GDPR. Where access to or storage of information on a user’s device requires consent, we additionally rely on Section 25(1) TDDDG.

This website and the associated email services are hosted by Alfahosting GmbH, Ankerstraße 3b, 06108 Halle (Saale), Germany.

When the website is accessed, technical information may be processed in server log files. This may include the requested page or file, date and time of access, transferred data volume, browser type, operating system, referring page, IP address and technical status data.

The processing is necessary to deliver the website securely and reliably, detect technical faults and defend against misuse. The legal basis is Article 6(1)(f) GDPR. According to Alfahosting, IP addresses in log files are anonymised after 24 hours and log files are deleted after no more than seven days, unless longer storage is required to investigate a security incident.

When you contact us through the website, we process the name, email address and selected or entered enquiry content that you provide. The information is transmitted to our email inbox at Alfahosting. It is not additionally stored as a submission in WordPress.

We also process information provided by email or telephone, including contact details, communication content and, where relevant, project, company and contractual information.

Processing takes place to answer your enquiry, prepare a quotation, take steps prior to entering into a contract, perform a contract or maintain a business relationship. The legal basis is Article 6(1)(b) GDPR where the enquiry relates to a contract, and otherwise Article 6(1)(f) GDPR based on our legitimate interest in professional communication and business development.

We embed project films using the video platform Vimeo, provided by Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, United States.

At present, Vimeo players are embedded directly on individual project pages. When a page containing a Vimeo player is opened, a connection to Vimeo may therefore be established before the video is actively played. In this context, Vimeo may receive technical connection data such as the IP address, browser and device information, the page visited, the time of access, referrer information and data relating to use of the player. Vimeo may also use cookies or comparable technologies.

The presentation of our audiovisual portfolio is in our legitimate interest under Article 6(1)(f) GDPR insofar as the processing can lawfully be based on that provision. Where Vimeo stores information on a user’s device or accesses information already stored there, prior consent may be required under Section 25(1) TDDDG and Article 6(1)(a) GDPR.

Vimeo content is currently loaded directly when the respective page is accessed. A connection to Vimeo may therefore be established before the video is actively played. Further information about the associated data processing is provided in this section.

Data may be transferred to the United States. Vimeo states that it participates in the EU–U.S. Data Privacy Framework and may additionally use appropriate safeguards such as the European Commission’s Standard Contractual Clauses where required.

This website may use technically necessary storage mechanisms where required for security, basic functionality and reliable delivery. Where these mechanisms are strictly necessary, they are used on the basis of Section 25(2) TDDDG and Article 6(1)(f) GDPR.

Vimeo may use cookies or comparable technologies as described in the section above. A central consent-management solution is not yet active and is being prepared.

We currently do not use Google Analytics, Meta Pixel, Google Tag Manager, advertising tracking, newsletter tracking or comparable analytics and marketing technologies on this website.

The DX Rigraf font used on this website is hosted locally on our own webspace. No connection to Google Fonts is required for this purpose.

The website is operated using WordPress and Elementor Pro. Autoptimize is used for technical optimisation and UpdraftPlus for backups. These tools support the secure and efficient operation of the website. They do not constitute separate advertising or analytics services in the configuration described here.

This website may contain ordinary links to our profiles on Instagram, LinkedIn and TikTok. No social media feeds, posts or tracking pixels are embedded through these links.

Data is generally transmitted to the respective platform only after you click the link. The subsequent processing is governed by the privacy terms of the platform concerned. We do not control the data processing performed by those platforms.

Personal data may be disclosed to service providers that support us with hosting, email, website maintenance, IT security, backups and technical operation. Where required, these providers act under data processing agreements in accordance with Article 28 GDPR.

Data may also be disclosed where this is required by law, necessary for legal claims or needed to perform a contract. Internal production tools such as Frame.io, Adobe Creative Cloud, Microsoft Teams, DATEV, Google Drive, PicDrop or comparable services are not automatically used merely by visiting this website. They may become relevant later within a specific business or production relationship, in which case the relevant information is provided in that context.

We retain personal data only for as long as necessary for the relevant purpose. General enquiries are retained while they are being processed and, where appropriate, for a reasonable follow-up period.

If an enquiry leads to a business relationship, relevant communication and contractual information may be retained for the duration of that relationship and afterwards in accordance with statutory limitation and retention periods. Accounting and tax records are stored for the periods required by applicable law.

Data may be retained for longer where this is necessary to establish, exercise or defend legal claims, or where you have consented to further storage.

Subject to the applicable legal requirements, you have the right to request access to your personal data, rectification, erasure, restriction of processing and data portability.

You may withdraw consent at any time with effect for the future. Where processing is based on Article 6(1)(f) GDPR, you may object to the processing on grounds relating to your particular situation.

You also have the right to lodge a complaint with a competent data protection supervisory authority. You may contact the authority responsible for our registered office or another supervisory authority competent under the GDPR.

We use appropriate technical and organisational measures to protect personal data against loss, misuse and unauthorised access. Internet transmission can nevertheless not be guaranteed to be completely secure.

We may update this Privacy Policy when the website, our services or legal requirements change. The current version published on this page applies.

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

E-Mail: hallo@burbas.de
Telefon: +49 157 30918511

Vertretungsberechtigte Geschäftsführer: Fabian Burgard und Max Bastian. Ein Datenschutzbeauftragter ist nicht bestellt. Datenschutzanfragen können an die oben genannten Kontaktdaten gerichtet werden.

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bearbeitung von Anfragen, die Anbahnung oder Durchführung von Geschäftsbeziehungen, die Erfüllung gesetzlicher Pflichten oder die Wahrung berechtigter Interessen erforderlich ist.

Je nach Verarbeitung beruht diese auf Art. 6 Abs. 1 lit. a, b, c oder f DSGVO. Soweit für die Speicherung von Informationen auf einem Endgerät oder den Zugriff darauf eine Einwilligung erforderlich ist, gilt ergänzend § 25 Abs. 1 TDDDG.

Diese Website und die zugehörigen E-Mail-Dienste werden bei der Alfahosting GmbH, Ankerstraße 3b, 06108 Halle (Saale), Deutschland, gehostet.

Beim Aufruf der Website können technische Informationen in Server-Logfiles verarbeitet werden. Dazu können insbesondere die aufgerufene Seite oder Datei, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp, Betriebssystem, Referrer, IP-Adresse und technische Statusdaten gehören.

Die Verarbeitung dient der sicheren und zuverlässigen Bereitstellung der Website, der Fehleranalyse und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Nach Angaben von Alfahosting werden IP-Adressen in den Logfiles nach 24 Stunden anonymisiert und die Logfiles spätestens nach sieben Tagen gelöscht, soweit keine längere Speicherung zur Untersuchung eines Sicherheitsvorfalls erforderlich ist.

Bei einer Kontaktaufnahme über die Website verarbeiten wir den angegebenen Namen, die E-Mail-Adresse sowie den ausgewählten oder eingegebenen Inhalt der Anfrage. Die Angaben werden an unser bei Alfahosting geführtes E-Mail-Postfach übermittelt. Eine zusätzliche Speicherung als Formulareintrag in WordPress erfolgt nicht.

Bei einer Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir ebenfalls die mitgeteilten Kontaktdaten, Kommunikationsinhalte und, soweit relevant, Projekt-, Unternehmens- und Vertragsinformationen.

Die Verarbeitung erfolgt zur Beantwortung der Anfrage, zur Erstellung eines Angebots, zur Durchführung vorvertraglicher Maßnahmen, zur Vertragserfüllung oder zur Pflege einer Geschäftsbeziehung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage vertragsbezogen ist, und andernfalls Art. 6 Abs. 1 lit. f DSGVO.

Wir binden Projektfilme über die Videoplattform Vimeo ein. Anbieter ist Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA.

Derzeit sind Vimeo-Player auf einzelnen Projektseiten direkt eingebettet. Beim Aufruf einer Seite mit einem Vimeo-Player kann deshalb bereits vor dem aktiven Abspielen des Videos eine Verbindung zu Vimeo hergestellt werden. Dabei kann Vimeo technische Verbindungsdaten wie IP-Adresse, Browser- und Geräteinformationen, die besuchte Seite, den Zugriffszeitpunkt, Referrer-Informationen und Angaben zur Nutzung des Players erhalten. Vimeo kann außerdem Cookies oder vergleichbare Technologien einsetzen.

Die Darstellung unseres audiovisuellen Portfolios liegt in unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zulässigerweise auf diese Rechtsgrundlage gestützt werden kann. Soweit Vimeo Informationen auf einem Endgerät speichert oder auf bereits gespeicherte Informationen zugreift, kann eine vorherige Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO erforderlich sein.

Vimeo-Inhalte werden derzeit beim Aufruf der jeweiligen Seite direkt geladen. Dabei kann bereits vor dem aktiven Abspielen des Videos eine Verbindung zu Vimeo hergestellt werden. Weitere Informationen zur damit verbundenen Datenverarbeitung finden Sie in diesem Abschnitt.

Eine Übermittlung in die USA ist möglich. Vimeo gibt an, am EU–US Data Privacy Framework teilzunehmen, und kann ergänzend geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission einsetzen.

Diese Website kann technisch notwendige Speichermechanismen einsetzen, soweit sie für Sicherheit, Grundfunktionen und eine zuverlässige Bereitstellung erforderlich sind. Soweit diese Mechanismen unbedingt erforderlich sind, erfolgt ihr Einsatz auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Vimeo kann Cookies oder vergleichbare Technologien einsetzen, wie im vorstehenden Abschnitt beschrieben. Eine zentrale Consent-Management-Lösung ist derzeit noch nicht aktiv und wird vorbereitet.

Wir setzen derzeit auf dieser Website weder Google Analytics noch Meta Pixel, Google Tag Manager, Werbetracking, Newsletter-Tracking oder vergleichbare Analyse- und Marketingtechnologien ein.

Die auf dieser Website verwendete Schriftart DX Rigraf wird lokal auf unserem eigenen Webspace bereitgestellt. Hierfür ist keine Verbindung zu Google Fonts erforderlich.

Die Website wird mit WordPress und Elementor Pro betrieben. Autoptimize wird zur technischen Optimierung und UpdraftPlus für Sicherungen eingesetzt. Diese Werkzeuge unterstützen den sicheren und effizienten Betrieb der Website und sind in der hier beschriebenen Konfiguration keine eigenständigen Werbe- oder Analysedienste.

Diese Website kann gewöhnliche Links zu unseren Profilen auf Instagram, LinkedIn und TikTok enthalten. Über diese Links werden keine Social-Media-Feeds, Beiträge oder Tracking-Pixel eingebettet.

Daten werden grundsätzlich erst an die jeweilige Plattform übermittelt, wenn Sie den Link anklicken. Für die anschließende Verarbeitung gelten die Datenschutzbestimmungen der jeweiligen Plattform.

Personenbezogene Daten können an Dienstleister weitergegeben werden, die uns bei Hosting, E-Mail, Wartung, IT-Sicherheit, Datensicherung und technischem Betrieb unterstützen. Soweit erforderlich, werden diese Anbieter auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO eingesetzt.

Eine Weitergabe kann außerdem erfolgen, wenn sie gesetzlich vorgeschrieben, zur Geltendmachung oder Abwehr von Rechtsansprüchen oder zur Vertragserfüllung erforderlich ist. Interne Produktionstools wie Frame.io, Adobe Creative Cloud, Microsoft Teams, DATEV, Google Drive, PicDrop oder vergleichbare Dienste werden nicht allein durch den Besuch dieser Website eingesetzt. Sie können erst im Rahmen einer konkreten Geschäfts- oder Produktionsbeziehung relevant werden.

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Allgemeine Anfragen werden für die Dauer ihrer Bearbeitung und gegebenenfalls für einen angemessenen Nachbearbeitungszeitraum aufbewahrt.

Führt eine Anfrage zu einer Geschäftsbeziehung, können relevante Kommunikation und Vertragsinformationen für deren Dauer und anschließend entsprechend gesetzlicher Verjährungs- und Aufbewahrungsfristen gespeichert werden. Buchhaltungs- und Steuerunterlagen werden für die gesetzlich vorgeschriebenen Zeiträume aufbewahrt.

Eine längere Speicherung kann erfolgen, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist oder Sie in eine weitergehende Speicherung eingewilligt haben.

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.

Zudem haben Sie das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren. Sie können sich insbesondere an die für unseren Sitz zuständige oder an eine andere nach der DSGVO zuständige Aufsichtsbehörde wenden.

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Eine vollständig sichere Datenübertragung im Internet kann dennoch nicht garantiert werden.

Wir können diese Datenschutzerklärung anpassen, wenn sich die Website, unsere Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.