Datenschutzerklärung
1. Verantwortlicher
Dominik Schulz, Rostocker Straße 50, 70376 Stuttgart, support@cinedash.app
2. Welche Daten wir erheben
Bei Account-Erstellung: E-Mail-Adresse, gehashtes Passwort, Anzeige-Name.
Bei Nutzung der Collab-Features: Projekt-Inhalte, Einladungen, Aktivitäten.
Zahlungsdaten: Wir speichern keine Kreditkartendaten. Zahlungen werden über
Lemon Squeezy abgewickelt.
2a. Von Nutzern eingegebene Daten Dritter
Im Rahmen der Produktionsplanung können Nutzer:innen personenbezogene Daten Dritter eingeben und – bei aktiviertem Cloud-Sync – in der Cloud speichern, etwa von Crew- und Cast-Mitgliedern: Name, Kontaktdaten, ggf. Bankverbindung (IBAN) sowie organisatorische Angaben. Hierbei ist die jeweilige Nutzer:in bzw. das Unternehmen datenschutzrechtlich Verantwortliche:r für diese Daten; Cinedash handelt insoweit als Auftragsverarbeiter. Für die geschäftliche Nutzung stellen wir einen Vertrag zur Auftragsverarbeitung (AVV) bereit: avv.pdf.
Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO): Einzelne Felder (z. B. Allergien/Unverträglichkeiten zur Catering- und Set-Planung) können Gesundheitsdaten darstellen. Diese werden ausschließlich auf Veranlassung und Verantwortung der eingebenden Nutzer:in verarbeitet. Bitte gib solche Daten nur ein, wenn dafür eine Rechtsgrundlage besteht (i. d. R. die ausdrückliche Einwilligung der betroffenen Person, Art. 9 Abs. 2 lit. a DSGVO), und beschränke sie auf das Notwendige.
3. Zwecke der Verarbeitung
- Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO)
- Sicherheit (Art. 6 Abs. 1 lit. f DSGVO)
- Abrechnung (Art. 6 Abs. 1 lit. b DSGVO)
4. Auftragsverarbeiter
Supabase Inc. (USA) — Datenbank & Auth.
Cloudflare Inc. (USA) — Landingpage-Hosting (Cloudflare Pages).
Lemon Squeezy (Ireland Ltd.) — Zahlungsabwicklung.
Resend (USA) — Versand von Transaktions-E-Mails.
Cloudflare Turnstile (Bot-Schutz): Zum Schutz vor automatisiertem Missbrauch setzen wir ggf. Cloudflare Turnstile (Cloudflare Inc., USA) ein. Turnstile wird ausschließlich beim Login, bei der Registrierung und beim Zurücksetzen des Passworts geladen — auf allen übrigen Seiten findet keine Verbindung zu Cloudflare Turnstile statt. Dabei verarbeitet Cloudflare technische Verbindungsdaten (z. B. IP-Adresse, Browser-Merkmale), um Bots von Menschen zu unterscheiden. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
Schriften und Skripte dieser Website werden lokal ausgeliefert. Es werden keine Verbindungen zu Google Fonts oder externen Skript-CDNs (z. B. jsDelivr) aufgebaut. Einzige Ausnahme ist der ggf. eingesetzte Bot-Schutz Cloudflare Turnstile auf den Login-/Registrierungs-Seiten (siehe oben).
4b. Dienste, die die Desktop-App aufruft
Die Cinedash-Desktop-App arbeitet grundsätzlich lokal auf deinem Rechner. Für einzelne Funktionen ruft sie jedoch externe Dienste auf. Diese Aufrufe finden nur statt, wenn du die jeweilige Funktion nutzt. Dabei wird stets deine IP-Adresse an den jeweiligen Anbieter übertragen.
Open-Meteo (Open-Meteo, Schweiz) — Wettervorhersage für Drehtage in der Disposition sowie Umwandlung von Ortsnamen in Koordinaten. Übertragen werden die Koordinaten bzw. der Ortsname des jeweiligen Drehorts. Open-Meteo gibt an, keine personenbezogenen Daten zu speichern.
Nominatim / OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich) — Umwandlung eingegebener Adressen in Koordinaten, etwa für Drehorte und die Routenberechnung in der Disposition. Übertragen wird die von dir eingegebene Adresse. Bitte beachte: Wenn Drehortadressen vertraulich sind, gib sie nicht in Felder ein, für die eine Kartenfunktion angeboten wird.
YouTube-Vorschaubilder (Google Ireland Ltd.) — Fügst du im Inspoboard einen YouTube-Link ein, wird das Vorschaubild direkt von Google-Servern geladen. Dabei erfährt Google deine IP-Adresse und welches Video verlinkt wurde. Es werden keine YouTube-Videos eingebettet und keine Cookies von YouTube gesetzt.
Lorem Picsum — liefert Platzhalterbilder für das mitgelieferte Demoprojekt. Wird nur geladen, wenn du das Demoprojekt öffnest.
Rechtsgrundlage für diese Aufrufe ist die Erfüllung des Nutzungsvertrags bzw. unser berechtigtes Interesse an der Bereitstellung der jeweiligen Funktion (Art. 6 Abs. 1 lit. b und f DSGVO). Nutzt du die jeweilige Funktion nicht, findet auch kein Aufruf statt.
4a. Datenübermittlung in Drittländer
Einige der eingesetzten Dienste (Supabase, Cloudflare, Resend) haben ihren Sitz in den USA. Eine Übermittlung personenbezogener Daten in die USA findet daher statt. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie, soweit die Anbieter dort zertifiziert sind, auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO). Dadurch ist ein angemessenes Datenschutzniveau gewährleistet.
5. Speicherdauer
Account-Daten werden bis zur Löschung aufbewahrt. Nach Löschungsanfrage werden alle personenbezogenen Daten binnen 30 Tagen entfernt. Gesetzliche Aufbewahrungspflichten (z.B. Rechnungen, 10 Jahre) bleiben unberührt.
6. Deine Rechte
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21). Kontakt: support@cinedash.app.
Zudem haben Sie gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
7. Cookies
Wir nutzen ausschließlich technisch notwendige Cookies (Session-Token nach Login). Keine Tracking-Cookies, kein Google Analytics.