Datenschutzerklärung

Lokale Daten (auf Ihrem Gerät gespeichert):

• Projektnamen, Kundeninformationen und Equipmentlisten
• Kontaktnamen, Funktionen, Telefonnummern, E-Mail-Adressen sowie — sofern von Ihnen eingegeben — Post- und Rechnungsadressen, Umsatzsteuer-Identifikationsnummern, Bankverbindungen (IBAN) und vereinbarte Tagessätze
• Vorlagendaten und Gerätebibliothekseinträge
• Benutzereinstellungen (Design, Sprache, Einstellungen)

Cloud-Daten (bei Anmeldung):

• E-Mail-Adresse
• Profilinformationen (Anzeigename, Foto)
• Gerätekennung (für Multi-Device-Synchronisierung)
• Aktive Sitzungsinformationen
• Synchronisierte Projekt- und Vorlagendaten
• Abonnementstatus und Planinformationen. Ihre Zahlungsdaten speichern wir zu keinem Zeitpunkt: Über das Web abgeschlossene Abonnements werden von Stripe verarbeitet, in der iOS- oder macOS-App abgeschlossene Abonnements von Apple im Rahmen des App-Store-Kaufs.
• Geteilte Projektdaten, Rollen der Mitarbeitenden, Präsenzindikatoren und Chat-Nachrichten innerhalb geteilter Projekte. Ein Datenmanagement-Projekt, das mit einem geteilten Projekt verknüpft ist, wird ebenfalls mit dessen Mitgliedern geteilt: seine Drehtage, Übertragungen, Offloads und Prüfläufe, einschließlich der darin erfassten Quell-, Ziel- und Laufwerkspfade.
• Einträge des Drehkalenders: Titel, Notizen, Ort sowie Start- und Endzeiten Ihrer Prep-, Dreh-, Rückgabe- und Reisezeiträume. In einem geteilten Projekt sind sie für die Projektmitglieder sichtbar.
• In-App-Benachrichtigungen, einschließlich des Nachrichtentextes und des Namens der Person, die sie ausgelöst hat
• Wenn Sie Ihren eigenen KI-Anbieter verbinden: der Name des Anbieters und Ihr API-Key, verschlüsselt gespeichert. Der Key selbst ist niemals Teil eines Datenexports.
• Browser-Standortkoordinaten (nur wenn Sie ausdrücklich die Berechtigung für Wetter- oder Standortfunktionen erteilen)
• Push-Benachrichtigungs-Abonnement-Endpunkt (falls Sie sich für Browser-Benachrichtigungen anmelden)
• Gehashte Passwort-Historie (serverseitig gespeichert zur Vermeidung von Passwort-Wiederverwendung; wir speichern niemals Klartext-Passwörter)
• Einstellungen für E-Mail-Benachrichtigungen (ob Sie transaktionalen E-Mails zugestimmt oder widersprochen haben)
• Anonyme Werkzeug-Nutzungszahlen: Wenn Sie mit Einwilligung zur Cloud-Synchronisierung angemeldet sind, erhöht das Öffnen eines PDF-Werkzeugs oder Rechners einen Tageszähler für dieses Werkzeug um eins (höchstens einmal pro Werkzeug, Konto und Tag). Der Zähler speichert nur das Werkzeug und das Datum – nicht Ihr Konto, Ihr Gerät oder Ihre IP-Adresse. Damit ein Werkzeug an einem Tag nicht doppelt gezählt wird, speichert unser Server einen Einweg-Hashwert, der aus Ihrer Konto-ID, dem Werkzeug und dem Datum gebildet wird, und löscht ihn am Folgetag; auf Ihrem Gerät wird dafür nichts gespeichert. Wir nutzen die Summen, um zu entscheiden, welche Werkzeuge wir verbessern.
• Nutzungsstatistiken: Wir berechnen zusammengefasste Kennzahlen aus den mit unserem Server synchronisierten Daten – zum Beispiel, wie viele Konten und Projekte aktiv sind, wie viele Einträge es je Art gibt, welche Kameragehäuse, Verleihhäuser, Namen eigener Geräte und Namen von Auto-Gear-Regeln am häufigsten vorkommen sowie Anzahl und Gesamtwert von Untervermietungen. Ein Name oder eine Summe wird nur angezeigt, wenn mindestens fünf Konten dazu beitragen; Einträge einzelner Konten werden nicht angezeigt. Nur wir sehen diese Kennzahlen; sie werden nicht weitergegeben und nicht für Werbung oder Profilbildung verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse zu wissen, welche Funktionen genutzt werden, um die App zu pflegen und zu verbessern). Sie können jederzeit nach Art. 21 DSGVO widersprechen: Schalten Sie unter Einstellungen → Sicherheit & Datenschutz → Datenschutz & Recht „Mein Konto aus Nutzungsstatistiken ausnehmen“ ein oder schreiben Sie an die in dieser Erklärung genannte Kontaktadresse. Ihr Konto wird dann aus den Kennzahlen herausgenommen und das Öffnen eines Werkzeugs nicht mehr gezählt.
• Suchbegriffe der Hilfe: Wenn Sie unter Einstellungen → Sicherheit & Datenschutz → Datenschutz & Recht die „Analyse der Hilfe-Suche“ einschalten (standardmäßig aus; zusätzlich müssen Sie mit Cloud-Synchronisierung angemeldet sein), werden die Wörter, die Sie in die Hilfe-Suche eingeben, in Kleinbuchstaben und auf 200 Zeichen gekürzt an unseren Server gesendet und je Begriff gezählt, zusammen mit der Angabe, ob die Suche etwas gefunden hat. Wir speichern nur den Begriff, seine Zählungen und den Zeitpunkt der letzten Suche – nicht Ihr Konto, Ihr Gerät oder Ihre IP-Adresse. Geben Sie bitte keine persönlichen Angaben in die Suche ein. Wir nutzen die Zählungen, um die Hilfe zu verbessern, und bewahren sie auf, solange sie diesem Zweck dienen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung), die Sie jederzeit widerrufen können, indem Sie den Schalter ausschalten.
• Bestellverlauf und Versanddetails des Zubehör-Shops (sofern Sie Käufe tätigen). Um Missbrauch der Gastbestellung zu begrenzen, zählen wir Bestellvorgänge pro Stunde unter einem nicht umkehrbaren, mit einem Schlüssel gebildeten Hash Ihrer IP-Adresse; diese Zähler werden nach 7 Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO).
• Banktransaktionen (bei Nutzung des Banking-Moduls): Wenn Sie Banktransaktionen per CSV oder camt.053 importieren oder manuell eingeben, verarbeiten wir: IBAN und BIC (eigenes Bankkonto und Gegenpartei), Buchungsdatum, Valutadatum, vorzeichenbehafteten Betrag und Währung, Verwendungszweck (SEPA-Verwendungszweck), Namen der Gegenpartei, optionalen Beleg-Anhang, Quelle (manuell / CSV-Profil / camt.053) sowie die von Ihnen erstellten Verknüpfungen zwischen Transaktionen und Ihren Rechnungen / Mahnungen / Ausgaben. Diese Daten sind erforderlich, um Zahlungen mit von Ihnen ausgestellten Rechnungen abzugleichen und die zehnjährige GoBD-Aufbewahrungspflicht nach § 147 AO zu erfüllen. Sie können sie entweder durch den Import einer von Ihrer Bank exportierten CSV-/camt.053-Datei bereitstellen oder über die optionale direkte Bankverbindung (FinTS/HBCI), die Ihren Kontostand und Ihre Umsätze in Ihrem Auftrag von Ihrer Bank abruft (siehe Abschnitt 7).
• Buchhaltungs- und Steuerdaten (bei Nutzung der Geschäftsfunktionen): Wenn Sie Angebote, Rechnungen, Auftragsbestätigungen, Lieferscheine, Ausgaben und Belege (einschließlich gescannter Belegbilder und des daraus per geräteinterner OCR extrahierten Textes), Kassenbucheinträge, Eingangsrechnungen, Anlagegüter oder wiederkehrende Dokumente erstellen, speichern wir diese Datensätze. Sie enthalten personenbezogene Daten Ihrer Kund*innen und Lieferant*innen (etwa Name, Post- und Rechnungsadresse, E-Mail, Umsatzsteuer-Identifikationsnummer und — sofern von Ihnen eingegeben — Bankverbindung / IBAN) sowie Ihre eigenen Geschäfts- und Steuermerkmale (Steuernummer, USt-IdNr, zuständiges Finanzamt sowie Kleinunternehmerstatus). Diese Daten werden verarbeitet, um Ihre Rechnungen und Buchhaltung zu erstellen, gesetzliche Steuerberichte und -exporte zu erzeugen (EÜR, Umsatzsteuer-Voranmeldung, DATEV, ELSTER) und die zehnjährige GoBD-Aufbewahrungspflicht nach § 147 AO zu erfüllen.
• Elektronische Signaturen: Wenn Sie oder eine Gegenpartei einen Vertrag, ein Angebot oder einen Liefer-/Rücknahmeschein elektronisch unterzeichnen, speichern wir das gezeichnete Signaturbild zusammen mit dem Namen der unterzeichnenden Person, dem Zeitpunkt der Unterzeichnung und der IP-Adresse, von der aus unterzeichnet wurde, als Nachweis der Vereinbarung. Die Unterzeichnung erfolgt vollständig auf unserer eigenen Infrastruktur; es ist kein Drittanbieter für elektronische Signaturen beteiligt.
• Crew-Netzwerk und Verfügbarkeit (bei Nutzung der Crew-Networking-Funktionen): die von Ihnen hergestellten Verbindungen zu anderen Nutzer*innen, die beruflichen Kontaktdaten, die diese Nutzer*innen mit Ihnen teilen (Name, E-Mail, Foto), sowie alle Verfügbarkeitsangaben und privaten Terminnotizen, die Sie zu Ihren Kontakten erfassen.
• Crew-Suche (Kontakte → Verbundene Crew → Verbinden): Angemeldete Nutzer*innen können nach anderen Konten suchen, um ihnen eine Verbindungsanfrage zu senden. Über den Namen: Ihr Konto wird über einen Teil Ihres Anzeigenamens nur gefunden, wenn Sie unter Einstellungen → Sicherheit & Datenschutz → Datenschutz & Recht „In der Crew-Suche über den Namen auffindbar“ einschalten (standardmäßig aus); die suchende Person sieht dann Ihren Anzeigenamen und Ihr Profilfoto, nie Ihre E-Mail-Adresse. Über die E-Mail-Adresse: Wer Ihre genaue E-Mail-Adresse eingibt, findet Ihr Konto (Anzeigename, Foto und die eingegebene Adresse), sofern Sie dort „Über die genaue E-Mail-Adresse auffindbar“ nicht ausschalten (standardmäßig an); Personen, mit denen Sie bereits verbunden sind, finden Sie auf diesem Weg immer. Die Suche läuft auf unserem Server; was in die Suche eingegeben wird, speichern wir nicht. Rechtsgrundlage: für die Namenssuche Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die Sie jederzeit durch Ausschalten widerrufen); für die Suche über die E-Mail-Adresse Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, für Verbindungsanfragen von Personen erreichbar zu sein, die Ihre Adresse bereits kennen), dem Sie jederzeit durch Ausschalten widersprechen können (Art. 21 DSGVO).
• Öffentlicher Mietkatalog und Mietanfragen (wenn Sie einen Mietkatalog veröffentlichen): Wenn jemand — mit oder ohne Konto — über Ihren öffentlichen Katalog-Link oder das Verleihnetzwerk der App eine Mietanfrage stellt, speichern wir Name und E-Mail-Adresse der anfragenden Person, ob sie als Privatperson oder als Unternehmen anfragt, sowie, sofern angegeben, Telefonnummer, Firma, Anschrift und USt-IdNr., zusammen mit den angefragten Artikeln und dem Mietzeitraum. Wir verwenden diese Angaben, um die Anfrage der Katalog-Inhaber*in zuzustellen und der anfragenden Person das Angebot sowie Statusaktualisierungen per E-Mail zu senden (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person). Nimmt eine Privatperson ein Angebot online an, speichern wir außerdem ihre Bestätigung der Widerrufsbelehrung und, wenn sie den Vertrag über den Angebotslink widerruft, die übermittelte Widerrufserklärung (Name, E-Mail-Adresse, Datum und Uhrzeit des Eingangs); wir senden ihr eine Eingangsbestätigung und informieren die Katalog-Inhaber*in (Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO — § 356a BGB). Anfragen, die nicht zu einem Verleih führen (abgelehnt, abgelaufen oder storniert), werden 90 Tage nach ihrem Abschluss automatisch gelöscht. Von der anfragenden Person widerrufene Anfragen bewahren wir als Nachweis bis zum Ende des dritten Jahres nach dem Jahr des Widerrufs auf und löschen sie dann.
• Öffentliche Bestenliste des Focus Pulling Simulators (nur wenn du ihr beitrittst): der von dir gewählte pseudonyme Anzeigename sowie für jeden eingereichten Take das Level, deine Punktzahl und eine Zusammenfassung deines Kamera-Setups (Objektiv, Blende, Sensorgröße, Bildrate). Eingereichte Takes werden auf unserem Server nachgespielt und bewertet; die Aufzeichnung des Takes dient nur dieser Prüfung und wird nicht gespeichert. Die Liste zeigt anderen angemeldeten Nutzer*innen deinen Anzeigenamen, deine Punktzahl und dein Setup – nie deine E-Mail-Adresse oder deinen echten Namen –, und Personen, mit denen du ein Projekt oder eine Crew-Verbindung teilst, sehen dich in der Team-Liste (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung durch den Beitritt). Wenn du die Bestenliste verlässt, deine Cloud-Einwilligung widerrufst oder dein Konto löschst, werden alle eingereichten Takes gelöscht.
• KI-Agent-Zugriff (bei Aktivierung der Agent-Zugriff-Funktion): Die Zugriffsschlüssel, die Sie zum Verbinden eines KI-Agenten ausstellen, werden ausschließlich als gesalzener Hash gespeichert, niemals im Klartext. Außerdem führen wir ein rein auf Metadaten beschränktes Aktivitätsprotokoll der Aktionen, die ein Agent in Ihrem Auftrag ausführt — nur Werkzeugname, Status und Zeitstempel, niemals der Inhalt Ihrer Daten. Wie diese Funktion Ihre Daten gegenüber dem von Ihnen gewählten KI-Anbieter offenlegt, finden Sie in Abschnitt 7.

Kontaktformular

Wenn Sie uns über das Kontaktformular unter /kontakt schreiben, verarbeiten wir den Namen, die E-Mail-Adresse, das optionale Thema und die Nachricht, die Sie eingeben, sowie die Sprache der Seite. Das Formular sendet diese Angaben als E-Mail an unser Support-Postfach, mit Ihrer Adresse als Antwortadresse; das Formular selbst speichert nichts, und Sie erhalten keine Kopie. Zum Schutz vor Missbrauch ist das Formular durch Cloudflare Turnstile geschützt, und wir zählen Nachrichten pro Stunde unter nicht umkehrbaren, mit einem Schlüssel gebildeten Hashwerten Ihrer IP-Adresse und Ihrer E-Mail-Adresse; diese Zähler enthalten den Hashwert, die Stunde und eine Zahl, aber keinen Nachrichteninhalt, und sie werden nach 7 Tagen gelöscht. Wir verwenden Ihre Angaben nur, um Ihnen zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht einen Vertrag mit uns oder dessen Anbahnung betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an der Beantwortung von Anfragen und am Schutz des Formulars vor Missbrauch). Wir löschen Ihre Nachricht, sobald Ihre Anfrage erledigt ist, soweit keine gesetzlichen Aufbewahrungspflichten für Geschäftskorrespondenz bestehen (§ 257 HGB, § 147 AO).

Meldungen rechtswidriger Inhalte (DSA)

Wenn Sie über das Formular „Inhalt melden“ einen Inhalt melden, verarbeiten wir den Namen, die E-Mail-Adresse und die Begründung, die Sie eingeben, den Link zum gemeldeten Inhalt sowie einen mit geheimem Schlüssel gebildeten Einweg-Hash Ihrer IP-Adresse (die Adresse selbst wird nicht gespeichert). Zweck: Bearbeitung der Meldung und Mitteilung unserer Entscheidung. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 DSA. Empfänger*innen: unser Support-Postfach; die Person, deren Inhalt Sie gemeldet haben, nur soweit unbedingt erforderlich (Art. 17 Abs. 3 lit. b DSA); Behörden, soweit wir gesetzlich dazu verpflichtet sind. Speicherdauer: Eine Meldung wird 6 Monate nach unserer Entscheidung gelöscht. Solange zu der Entscheidung eine Beschwerde oder ein Rechtsstreit offen ist, bewahren wir sie bis zu dessen Abschluss auf, und eine Meldung, über die noch nicht entschieden ist, bleibt bis zur Entscheidung gespeichert. Bei Darstellungen sexuellen Kindesmissbrauchs können Sie ohne Namen und E-Mail-Adresse melden.

Kündigungs- und Widerrufserklärungen (§§ 312k, 356a BGB)

Wenn Sie ein Abonnement auf der Seite „Verträge hier kündigen“ kündigen, verarbeiten wir den Namen, die E-Mail-Adresse, die Vertragsangaben, die Art der Kündigung, einen etwaigen Grund und den gewünschten Zeitpunkt, die Sie eingeben, Datum und Uhrzeit des Eingangs der Erklärung, ob sie zu einem aktiven Abonnement eines Kontos passt, sowie einen einseitigen, mit einem Schlüssel gebildeten Hash Ihrer IP-Adresse (die Adresse selbst speichern wir nicht). Zweck: die Kündigung auszuführen, zu bestätigen und nachweisen zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 312k BGB. Empfänger*innen: unser Support-Postfach; Stripe, um ein zugeordnetes Abonnement zu beenden. Speicherdauer: 3 Jahre ab dem Ende des Jahres, in dem die Erklärung eingegangen ist (regelmäßige Verjährungsfrist, §§ 195, 199 BGB).

Wenn Sie ein Abonnement auf der Seite „Vertrag widerrufen“ widerrufen, verarbeiten wir den Namen, die E-Mail-Adresse und die Vertragsangaben, die Sie eingeben, sowie Datum und Uhrzeit des Eingangs der Erklärung; passt sie zu einem aktiven Abonnement eines Kontos, außerdem den Vertragsbeginn, das Ende der Widerrufsfrist, die letzte Rechnung, den von uns berechneten Erstattungsbetrag und den Zeitpunkt, zu dem das Abonnement beendet wurde; und einen einseitigen, mit einem Schlüssel gebildeten Hash Ihrer IP-Adresse (die Adresse selbst speichern wir nicht). Zweck: den Widerruf entgegenzunehmen und zu bestätigen (§ 356a BGB), das Abonnement zu beenden, Ihnen das Geld zu erstatten und dies nachweisen zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 355, 356a, 357 und 357a BGB. Empfänger*innen: unser Support-Postfach; Stripe, um das Abonnement zu beenden und die Erstattung auszuzahlen. Speicherdauer: 3 Jahre ab dem Ende des Jahres, in dem die Erklärung eingegangen ist (§§ 195, 199 BGB); Belege über die Erstattungszahlung selbst bewahren wir für die handels- und steuerrechtlichen Fristen auf (§ 257 HGB, § 147 AO).

Online-Annahme und Widerruf von Angeboten (§§ 312f, 356a BGB)

Wenn Sie ein Angebot mit „Online-Annahme ermöglichen“ versenden, kann Ihre Kundschaft es über einen /q/-Link öffnen. Dort verarbeiten wir die eingegebene Postleitzahl (mit der auf dem Angebot abgeglichen, nicht gespeichert), die IP-Adresse und die Browserkennung (7 Tage im Klartext gespeichert, um Missbrauch zu erkennen, danach nur noch als Einweg-Hash), den Zeitpunkt jedes Schritts, die gewählten Optionen, die Bestätigung Ihrer AGB und bei Verbraucher*innen der Widerrufsbelehrung, die angezeigten Summen sowie die Annahme oder Ablehnung (mit einer etwaigen Begründung). Für die Annahme gibt Ihre Kundschaft den Namen der unterschreibenden Person ein und zeichnet eine Unterschrift oder lädt ein Bild davon hoch; beides speichern wir mit dem Angebot und zeigen es Ihnen an. Widerruft ein*e Verbraucher*in dort den Vertrag, speichern wir außerdem den eingegebenen Namen und die E-Mail-Adresse, Datum und Uhrzeit des Eingangs der Erklärung, eine Referenznummer und ob sie nach Fristende einging. Wir senden Ihrer Kundschaft die Vertragsbestätigung und die Eingangsbestätigung per E-Mail und informieren Sie. Für diese Daten sind Sie Verantwortliche*r, und wir verarbeiten sie in Ihrem Auftrag (Art. 28 DSGVO); Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und für die Bestätigungen Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 312f und 356a BGB. Sie werden mit dem Angebot gespeichert und mit ihm gelöscht.

Dispo-Links: Ernährungs- und Allergieangaben, Lesebestätigungen

Teilt eine Produktion, die die App nutzt, eine Dispo per Link, können die darin genannten Personen sie ohne Konto öffnen. Der Link zeigt, was die Produktion in die Dispo geschrieben hat: Namen, Funktionen und Call-Zeiten sowie, sofern die Produktion sie nicht ausgeblendet hat, Telefonnummern und E-Mail-Adressen. Schaltet die Produktion den Ernährungsblock ein, zeigt der Link außerdem die Anzahl je Ernährungsform und namentliche Zeilen zu Allergien und Unverträglichkeiten. Das können Gesundheitsdaten sein oder Rückschlüsse auf religiöse Überzeugungen zulassen (besondere Kategorien personenbezogener Daten, Art. 9 DSGVO).

Verantwortlich für diese Inhalte ist die Produktion. Sie entscheidet, was in einer Dispo steht, und braucht dafür eine Rechtsgrundlage; bei Gesundheitsdaten ist das die ausdrückliche Einwilligung der betroffenen Person (Art. 9 Abs. 2 lit. a DSGVO). Wir speichern und übermitteln die veröffentlichte Kopie im Auftrag der Produktion als deren Auftragsverarbeiter (Art. 28 DSGVO). Um Ihre Rechte in Bezug auf eine Dispo auszuüben, wenden Sie sich an die darin genannte Produktion; Anfragen, die uns erreichen, leiten wir an sie weiter.

Beim Öffnen eines Links speichern wir den Zeitpunkt des ersten und des letzten Öffnens sowie die Anzahl der Aufrufe und, wenn die empfangende Person „Bestätigen“ drückt, den Zeitpunkt der Bestätigung, damit die Produktion sieht, wer die Dispo erhalten hat (Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse daran, dass Call-Zeiten und Sicherheitshinweise angekommen sind). Eine IP-Adresse wird dazu nicht gespeichert. Ein Link funktioniert bis 48 Stunden nach dem letzten Drehtag oder bis die Produktion ihn widerruft. Die veröffentlichte Kopie wird 30 Tage danach gelöscht; der Name der empfangenden Person und die Zeitpunkte bleiben, bis die Produktion das Projekt oder ihr Konto löscht.

Fehlerberichte und Absturzberichte

Senden Sie aus der App einen Fehlerbericht, verarbeiten wir Ihre Eingaben (Betreff, Beschreibung, Schritte zur Reproduktion), angehängte Screenshots, Ihren Namen und Ihre E-Mail-Adresse, wenn Sie angemeldet sind, technische Angaben zu Gerät und Browser (Browserkennung, App-Version, Bildschirm- und Fenstergröße, Sprache, Plattform, Seitenadresse ohne Abfrageteil) sowie die letzten Protokollzeilen der App. Stürzt die App ab und senden Sie den auf der Fehlerseite angebotenen Absturzbericht, verarbeiten wir die Fehlermeldung und ihre technische Ablaufverfolgung, die Adresse der Seite (lange Tokens und IDs darin werden vorher entfernt), die Browserkennung, die App-Version, die letzten Protokollzeilen und Ihre optionale Anmerkung. Wir nutzen das nur, um Fehler zu finden und zu beheben (Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse an einem funktionierenden und sicheren Dienst). Die Berichte werden auf unserem Server in Deutschland gespeichert, sind nur für den Betreiber lesbar und werden nach 180 Tagen gelöscht.

Bewerten Sie das Ergebnis, nachdem die KI eine Tagesdispo gelesen hat, verarbeiten wir Ihre Bewertung, die von Ihnen als fehlerhaft markierten Abschnitte, Ihren optionalen Kommentar (bis 500 Zeichen) und technische Angaben zum Lesevorgang: KI-Anbieter und Modell, die Version unserer Leseanweisung, Art und Anzahl der Dateien, wie viele Tage und Einträge gefunden wurden, die Anzahl der Anfragen und Tokens, die Dauer, die App-Version und die Plattform. Der Inhalt der Tagesdispo wird nicht an uns gesendet. Wir nutzen die Bewertungen nur, um das Lesen zu verbessern (Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse an einer zuverlässigen Funktion). Sie werden auf unserem Server in Deutschland unter Ihrem Konto gespeichert, dem Betreiber ohne Ihre Konto-ID angezeigt, nach 365 Tagen oder mit Ihrem Konto gelöscht und sind Teil Ihres Datenexports.

Kalender-Links (geteilter Produktionskalender, Kalender-Abo)

Wenn Sie einen Freigabelink für einen Produktionskalender erstellen, sieht jede Person mit diesem Link ohne Konto: den Projektnamen, die Prep-, Dreh- und Rückgabezeiträume, die Drehorte (Name, Adresse, Zeitzone), Namen und Funktionen der ersten fünf Crewmitglieder und die Größe der Crew sowie die pro Tag geplanten Szenennummern und -überschriften. Gagen, Telefonnummern, E-Mail-Adressen und Notizen werden nicht angezeigt. Der Link hat ein Ablaufdatum und Sie können ihn jederzeit widerrufen; ein Projekt im Papierkorb wird nicht angezeigt. Wenn Sie ein Kalender-Abo (ICS-Feed) erstellen, kann jede Person mit dessen Adresse lesen: Projektnamen, Projekt- und Zeitraumnotizen, den Drehort, Datum und Uhrzeit der Prep-, Dreh-, Rückgabe- und Reisezeiträume sowie bei einem Geräte-Feed Bezeichnungen und Mengen der Geräte und den Anbieter. Eine Abo-Adresse läuft nicht ab; sie funktioniert nicht mehr, sobald Sie den Feed löschen. Erstellen Sie diese Links nur für Personen, die diese Daten sehen sollen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für personenbezogene Daten Ihrer Crew in diesen Links sind Sie verantwortlich; wir verarbeiten sie in Ihrem Auftrag (Art. 28 DSGVO).

Belege und E-Rechnungen per E-Mail

Wenn Sie Ihre persönliche Beleg-Eingangsadresse nutzen, empfängt unser eigener Mailserver die Rechnungen, die Sie oder Ihre Lieferant*innen dorthin senden. Eingehende E-Mails werden auf Spam und Schadsoftware geprüft. Wir behalten nur die PDF- und XML-Anhänge: Sie werden in Ihrem Belegspeicher abgelegt und in der App zum Import aufgelistet, wo die Rechnungsfelder (Lieferant*in, Adresse, Bankverbindung, Beträge, Positionen) ausgelesen werden. Nachrichtentext und Absenderadresse werden nicht an die App weitergegeben. Eine Nachricht ohne verwertbaren Anhang oder ohne gültige Adresse wird auf dem Mailserver zurückgelegt, nicht verarbeitet und dort nach 30 Tagen gelöscht. Das funktioniert nur, solange die Cloud-Synchronisierung eingeschaltet ist; andernfalls wird die E-Mail verworfen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Daten Ihrer Lieferant*innen Art. 6 Abs. 1 lit. f DSGVO (Interesse am elektronischen Rechnungsempfang). Die Dateien bleiben gespeichert, bis Sie sie oder Ihr Konto löschen.

Per E-Mail weitergeleitete Dispos

Wenn Sie eine Mail mit einer Dispo an Ihre persönliche Dispo-Adresse weiterleiten, empfängt sie unser eigener Mailserver und prüft sie auf Spam und Schadsoftware. Wir behalten nur die PDF- und Bildanhänge: Sie werden in Ihrem privaten Posteingang „Geteilte Dokumente“ gespeichert, zusammen mit Dateiname, Typ, Größe und Eingangszeit, damit Sie die Dispo in der App auf jedem Ihrer Geräte importieren können. Eine Dispo enthält in der Regel personenbezogene Daten anderer Personen (Namen, Funktionen, Telefonnummern, E-Mail-Adressen, Zeiten, Drehorte). Wir lesen die Datei auf dem Server nicht aus: Ihr Inhalt wird erst verarbeitet, wenn Sie sie in der App importieren, mit dem Leseverfahren, das Sie dort gewählt haben. Der Nachrichtentext und die Absenderadresse werden nicht an die App weitergegeben. Eine Nachricht ohne verwertbaren Anhang oder ohne gültige Adresse wird auf dem Mailserver zurückgelegt, nicht verarbeitet und dort nach 30 Tagen gelöscht. Das funktioniert nur, solange die Cloud-Synchronisierung eingeschaltet ist; sonst wird die Mail verworfen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Daten der auf der Dispo genannten Personen Art. 6 Abs. 1 lit. f DSGVO (Ihr Interesse, das Arbeitsdokument zu erhalten, das Ihnen geschickt wurde). Eine weitergeleitete Datei wird gelöscht, wenn Sie sie in der App ablegen oder löschen, sonst 90 Tage nach ihrem Eingang; spätestens mit Ihrem Konto. Sie können die Adresse jederzeit stilllegen, indem Sie sie in den Einstellungen erneuern.

Inhalt von Benachrichtigungen, OffShoot und Live-Aktivitäten

Push-Benachrichtigungen über eine abgeschlossene oder fehlgeschlagene Datenübertragung tragen den Projektnamen im Titel und Datei- oder Fehlerzahlen im Text; sie enthalten keine Namen von Personen. Wenn Sie die Drittanbieter-App OffShoot mit einem Zugangsschlüssel verbinden, sendet sie uns Sitzungsbezeichnung, Projektnamen, Status und Zähler jeder Übertragung, damit wir Sie benachrichtigen können; wir speichern diese Ereignisse nicht, nur einen Fingerabdruck, der Doppelungen verhindert und nach 7 Tagen gelöscht wird. In der iOS-App zeigen Live-Aktivitäten den Kopierfortschritt auf dem Sperrbildschirm: Dafür werden die Bezeichnungen der kopierten Karten, Kameras oder Quellen, der Fortschritt und Zähler über den Apple Push Notification service an Ihr Gerät gesendet, und das Live-Aktivitäts-Token des Geräts wird bei Ihrem Konto gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Sie schalten Benachrichtigungen ein) und Art. 6 Abs. 1 lit. b DSGVO.