Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:
[PLATZHALTER: Name / Firma, Anschrift, E-Mail — identisch zum Impressum]

[PLATZHALTER: Datenschutzbeauftragte:r, falls benannt — bei < 20 Personen i. d. R. nicht erforderlich]

2. Welche Daten wir verarbeiten

DrehKo ist eine Kollaborationsplattform für Film- & TV-Produktionen. Wir verarbeiten:

• Kontodaten: Name, E-Mail-Adresse, Passwort (verschlüsselt) bzw. Google-Konto bei Anmeldung mit Google.
• Profildaten: Telefon-/WhatsApp-Nummer, Funktion, Gewerk/Abteilung, Zertifikate/Qualifikationen, Avatar.
• Produktionsdaten: Produktions- und Rollenzugehörigkeit, hochgeladene Dokumente.
• Dispositionsdaten: Drehtage, Callzeiten, Motive/Adressen, Besetzung, Wetter- und Sicherheitsangaben.
• Nutzungs-/Feedbackdaten: von dir gesendetes Feedback sowie technisch notwendige Server-Logdaten.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der Plattform (Konto, Produktionen, Kontakte, Drehplan, Dispo, Dokumente) — Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzungsverhältnis).
• Persönliches Kontaktbuch — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, mit ehemaligen Kolleginnen und Kollegen in Kontakt zu bleiben). Darin steht nur, wen die Person selbst hinzufügt, und verknüpft nur, wer in DrehKo tatsächlich mit ihr zusammengearbeitet hat. Verknüpfte Einträge speichern keine Kopie: Name, Adresse und Nummer werden bei jedem Aufruf aus dem Profil gelesen. Im Profil lässt sich „Nach Produktionsende erreichbar bleiben“ abschalten (Widerspruch, Art. 21 DSGVO); dann erscheint die Person in keinem fremden Kontaktbuch mehr.
• Betrieb, Sicherheit, Missbrauchsvermeidung — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Dienst).
• Einladungs-E-Mails an von Produktionen eingeladene Crew — Art. 6 Abs. 1 lit. b/f DSGVO.
• [PLATZHALTER: etwaige Einwilligungen — Art. 6 Abs. 1 lit. a — falls künftig z. B. Newsletter/Analytics hinzukommen]

4. KI-gestützter Stabliste-Import

Lädt die Produktionsleitung oder Produktionskoordination eine Stabliste hoch, wird die Datei zur automatischen Auswertung an Google Cloud (Vertex AI, Modell Gemini) in der Region Europa übertragen. Verarbeitet werden die in der Datei enthaltenen Daten der Crew-Mitglieder — in der Regel Name, Funktion, Gewerk/Abteilung, Telefonnummer, WhatsApp-Nummer und E-Mail-Adresse.

Die Datei wird ausschließlich für diese eine Auswertung verarbeitet und von uns nicht gespeichert. Das Ergebnis wird der hochladenden Person vor dem Import angezeigt und kann geprüft und korrigiert werden; erst danach werden Einladungen erstellt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Produktionsorganisation).

5. Empfänger & Auftragsverarbeiter

Zur Bereitstellung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO (AVV). [PLATZHALTER: AVV mit den unten genannten Anbietern abschließen und aufbewahren.]

[PLATZHALTER: Liste vor Launch anhand der tatsächlich genutzten Dienste/Regionen final prüfen.]

6. Übermittlung in Drittländer

Soweit Daten an Empfänger in den USA übermittelt werden (z. B. Resend, Cloudflare, Google), erfolgt dies auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. — soweit zertifiziert — des EU-US Data Privacy Framework. [PLATZHALTER: konkrete Garantie je Anbieter prüfen und benennen.]

7. Cookies & lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies ein — daher ist kein Cookie-Banner erforderlich (§ 25 Abs. 2 TDDDG):

• cc-theme — speichert deine Theme-Einstellung (hell/dunkel). Funktional.
• Supabase-Auth-Cookies (sb-…) — halten deine Anmeldesitzung aufrecht. Technisch notwendig.

Es werden keine Tracking-, Analyse- oder Marketing-Cookies gesetzt.

8. Speicherdauer

Wir speichern personenbezogene Daten, solange dein Konto besteht. Löschst du es, werden Profil und Kontaktdaten gelöscht; deine Zeile in einer Produktion bleibt mit Rolle, Gewerk, Funktion und Zeitraum bestehen und trägt statt deines Namens „Gelöschtes Konto“. Was du veröffentlicht hast — Dokumente, Ankündigungen — bleibt bei der Produktion, ohne deinen Namen.

Von selbst löscht DrehKo:

• ein Konto, dessen E-Mail-Adresse sieben Tage nach der Registrierung nicht bestätigt ist und das keiner Produktion und keiner Firma angehört;
• ein Konto ohne Eintrag in einer Produktion und ohne Firma, das 24 Monate nicht benutzt wurde — 30 Tage vorher kündigen wir das per E-Mail und im Posteingang an, und jede Anmeldung setzt die Frist zurück;
• abgelehnte und zurückgezogene Einladungen nach 30 Tagen, abgelaufene nach 90 Tagen;
• eine Datenkopie sieben Tage nach ihrer Erstellung beim nächsten wöchentlichen Aufräumen (herunterladen kannst du sie 72 Stunden lang);
• die Aufzeichnung eines E-Mail-Versands nach 30 Tagen, bei einer nicht zugestellten oder nie abgeschickten Mail nach 90 Tagen.

[PLATZHALTER: weitere Löschfristen ergänzen, etwa Server-Protokolle der Dienstleister.]

9. Deine Rechte

Dir stehen gegenüber uns folgende Rechte bezüglich deiner personenbezogenen Daten zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Eine Kopie deiner Daten (Auskunft und Datenübertragbarkeit) holst du dir selbst in DrehKo unter Einstellungen › Datenkopie: dein Konto, dein Profil, deine Einträge in Produktionen, deine Zertifikate und deine Unterlagen in Persönlich, als ZIP an deine Kontoadresse. Für alle übrigen Rechte genügt eine Nachricht an [PLATZHALTER: Kontakt-E-Mail]. Außerdem hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde.

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert. Es gilt jeweils die hier veröffentlichte Fassung.