Datenschutz

1. Verantwortlicher

Titus Bewerunge, studio rhei, Eisenacher Straße 3, 10777 Berlin. Weitere Angaben im Impressum.

2. Worum es geht

rhei ist eine Software für Filmproduktionsfirmen. Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch der Website und bei der Nutzung von rhei verarbeitet werden, wozu und auf welcher Rechtsgrundlage. Wir verwenden keine Analyse- oder Werbedienste und setzen keine Tracking-Cookies.

3. Hosting und Server-Protokolle

Die Website und die Anwendung laufen bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Beim Aufruf verarbeitet Vercel technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserkennung, um die Seiten auszuliefern und vor Missbrauch zu schützen. Diese Protokolle werden nur kurz aufbewahrt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln der EU-Kommission.

4. Konto und Anmeldung

Für die Anmeldung verarbeiten wir deine E-Mail-Adresse und schicken dir eine E-Mail mit Anmeldecode und Anmeldelink; ein Passwort gibt es nicht. Bis zur Anmeldung merkt sich ein technisch nötiges Cookie für höchstens eine Stunde, an welche Adresse der Code ging. Alternativ kannst du dich mit deinem Google-Konto anmelden. Dann wirst du zu Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) weitergeleitet. Nach deiner Zustimmung dort übermittelt uns Google deinen Namen, deine E-Mail-Adresse und, falls vorhanden, dein Profilbild. Auf weitere Daten deines Google-Kontos (zum Beispiel E-Mails, Kalender oder Dateien) erhalten wir keinen Zugriff. Was Google bei der Anmeldung verarbeitet, regelt Googles Datenschutzerklärung. Damit du dein Google-Konto direkt auf unserer Anmeldeseite auswählen kannst, lädt die Anmeldeseite ein Skript von Google (Google Identity Services). Dabei erhält Google deine IP-Adresse und kann erkennen, ob du in diesem Browser bei Google angemeldet bist; wir erhalten erst Daten, wenn du ein Konto auswählst. Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen Anmeldung (Art. 6 Abs. 1 lit. f DSGVO). Konto, Anmeldung und alle Inhalte liegen in einer Datenbank von Supabase Inc. im Rechenzentrum in Irland (EU). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung mit Standardvertragsklauseln. Die Daten bleiben gespeichert, solange dein Konto besteht.

5. Inhalte, die du in rhei anlegst

Produktionsfirmen pflegen in rhei Daten über Dritte, zum Beispiel Kontakte, Besetzung, Crew, Gagen, Drehpläne und Verträge. Für diese Daten ist die jeweilige Produktionsfirma verantwortlich; wir verarbeiten sie in ihrem Auftrag (Art. 28 DSGVO). Einen Vertrag zur Auftragsverarbeitung stellen wir auf Anfrage bereit. Lohndaten werden zusätzlich verschlüsselt gespeichert; von Bankkonten speichert rhei nur die letzten vier Ziffern der IBAN. Zugriff haben nur Personen, denen die Firma die entsprechenden Rechte gegeben hat.

6. Cookies und lokale Speicherung

rhei setzt nur Cookies, die für den Betrieb nötig sind: für die Anmeldung, die gewählte Firma, die Sprache, den Zustand der Seitenleiste und ausgeblendete Hinweise. Diese Speicherung ist für den ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Schriften werden von unserem eigenen Server geladen, nicht von Google.

7. Firmenlogos, Schauspieler- und Agenturvorschläge

• Firmenlogos: Wenn du die Website einer Firma einträgst, ruft unser Server das passende Logo bei Logo.dev (Logo.dev Inc., USA) ab. Dabei wird nur die Domain übermittelt, keine Daten über dich.
• Schauspielervorschläge: Wenn du bei der Besetzung einen Namen eingibst, sucht unser Server bei TMDB (The Movie Database, TMDB Inc., USA) nach Schauspielerinnen und Schauspielern. Übermittelt wird nur der eingegebene Name. Fotos aus TMDB werden nur verlinkt: Dein Browser lädt sie direkt von TMDB, dabei erhält TMDB deine IP-Adresse. rhei speichert diese Fotos nicht und nutzt sie nur als internes Arbeitswerkzeug (Art. 6 Abs. 1 lit. b und f DSGVO). rhei nutzt die TMDB-API, ist aber nicht von TMDB unterstützt oder zertifiziert.
• Agenturangaben: rhei enthält ein Verzeichnis von Schauspielagenturen mit ihren geschäftlichen Kontaktdaten aus dem jeweiligen Impressum. Dafür werden keine Daten an Dritte übermittelt. Die Suche nach der Agentur einer Person öffnet auf deinen Klick eine Google-Suche in einem neuen Tab; was dort passiert, regelt Googles Datenschutzerklärung.

8. Beta-Anfrage und Feedback

Wenn du über das Formular einen Zugang zur Beta anfragst oder in rhei Feedback schickst, speichern wir die Angaben (zum Beispiel Name, E-Mail, Firma, Nachricht), um dir zu antworten und rhei zu verbessern (Art. 6 Abs. 1 lit. b und f DSGVO). Anfragen löschen wir, wenn sie erledigt sind und keine weitere Zusammenarbeit entsteht.

9. Fehlerprotokoll

Tritt ein technischer Fehler auf, speichern wir die Fehlermeldung, die betroffene Seite, den Zeitpunkt und die interne Kennung des angemeldeten Kontos, um den Fehler zu finden und zu beheben (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge werden gelöscht, sobald sie dafür nicht mehr gebraucht werden.

10. E-Mails

Anmelde-Mails und Einladungen verschicken wir über den Mailversand unseres Datenbankanbieters (siehe Abschnitt 4). Werbe-Mails versenden wir nicht.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15 bis 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit widerrufen. Schreib uns dafür an die oben genannte Adresse.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59 bis 61, 10555 Berlin.