Datenschutzerklärung
1. Verantwortlicher
Dominik Schulz, Rostocker Straße 50, 70376 Stuttgart, support@cinedash.app
2. Welche Daten wir erheben
Bei Account-Erstellung: E-Mail-Adresse, gehashtes Passwort, Anzeige-Name.
Bei Nutzung der Collab-Features: Projekt-Inhalte, Einladungen, Aktivitäten.
Zahlungsdaten: Wir speichern keine Kreditkartendaten. Zahlungen werden über
Lemon Squeezy abgewickelt.
2a. Von Nutzern eingegebene Daten Dritter
Im Rahmen der Produktionsplanung können Nutzer:innen personenbezogene Daten Dritter eingeben und – bei aktiviertem Cloud-Sync – in der Cloud speichern, etwa von Crew- und Cast-Mitgliedern: Name, Kontaktdaten, ggf. Bankverbindung (IBAN) sowie organisatorische Angaben. Hierbei ist die jeweilige Nutzer:in bzw. das Unternehmen datenschutzrechtlich Verantwortliche:r für diese Daten; Cinedash handelt insoweit als Auftragsverarbeiter. Für die geschäftliche Nutzung stellen wir einen Vertrag zur Auftragsverarbeitung (AVV) bereit: avv.pdf.
Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO): Einzelne Felder (z. B. Allergien/Unverträglichkeiten zur Catering- und Set-Planung) können Gesundheitsdaten darstellen. Diese werden ausschließlich auf Veranlassung und Verantwortung der eingebenden Nutzer:in verarbeitet. Bitte gib solche Daten nur ein, wenn dafür eine Rechtsgrundlage besteht (i. d. R. die ausdrückliche Einwilligung der betroffenen Person, Art. 9 Abs. 2 lit. a DSGVO), und beschränke sie auf das Notwendige.
3. Zwecke der Verarbeitung
- Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO)
- Sicherheit (Art. 6 Abs. 1 lit. f DSGVO)
- Abrechnung (Art. 6 Abs. 1 lit. b DSGVO)
4. Auftragsverarbeiter
Supabase Inc. (USA) — Datenbank & Auth.
Cloudflare Inc. (USA) — Landingpage-Hosting (Cloudflare Pages).
Lemon Squeezy (Ireland Ltd.) — Zahlungsabwicklung.
Resend (USA) — Versand von Transaktions-E-Mails.
Cloudflare Turnstile (Bot-Schutz): Zum Schutz vor automatisiertem Missbrauch setzen wir ggf. Cloudflare Turnstile (Cloudflare Inc., USA) ein. Turnstile wird ausschließlich beim Login, bei der Registrierung und beim Zurücksetzen des Passworts geladen — auf allen übrigen Seiten findet keine Verbindung zu Cloudflare Turnstile statt. Dabei verarbeitet Cloudflare technische Verbindungsdaten (z. B. IP-Adresse, Browser-Merkmale), um Bots von Menschen zu unterscheiden. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
Schriften und Skripte dieser Website werden lokal ausgeliefert. Es werden keine Verbindungen zu Google Fonts oder externen Skript-CDNs (z. B. jsDelivr) aufgebaut. Einzige Ausnahme ist der ggf. eingesetzte Bot-Schutz Cloudflare Turnstile auf den Login-/Registrierungs-Seiten (siehe oben).
4a. Datenübermittlung in Drittländer
Einige der eingesetzten Dienste (Supabase, Cloudflare, Resend) haben ihren Sitz in den USA. Eine Übermittlung personenbezogener Daten in die USA findet daher statt. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie, soweit die Anbieter dort zertifiziert sind, auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO). Dadurch ist ein angemessenes Datenschutzniveau gewährleistet.
5. Speicherdauer
Account-Daten werden bis zur Löschung aufbewahrt. Nach Löschungsanfrage werden alle personenbezogenen Daten binnen 30 Tagen entfernt. Gesetzliche Aufbewahrungspflichten (z.B. Rechnungen, 10 Jahre) bleiben unberührt.
6. Deine Rechte
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21). Kontakt: support@cinedash.app.
Zudem haben Sie gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
7. Cookies
Wir nutzen ausschließlich technisch notwendige Cookies (Session-Token nach Login). Keine Tracking-Cookies, kein Google Analytics.