Datenschutzerklärung

Stand: 19. Oktober 2026

1. Verantwortlicher

[Firmenname, Rechtsform], [Straße Nr.], [PLZ] [Ort], Deutschland.
Datenschutzanfragen: [datenschutz@…]

2. Welche Daten wir verarbeiten

• Konto: Name, E-Mail-Adresse, Passwort (nur als Hash gespeichert), Profilangaben.
• Projektdaten: Drehtage, Dispositionen, Szenen, Drehorte, Crew-Zuordnungen und Rollen, die Produktionen in Shotnode anlegen.
• Arbeitszeiten und Gagen: erfasste Zeiten, Freigaben und daraus berechnete Bruttogagen von Crew-Mitgliedern.
• Budget: Budgetpositionen, Anfragen, Rechnungen und hochgeladene Belege.
• Technische Daten: IP-Adresse, Zeitpunkt und Art der Anfrage (Server-Logs zur Sicherheit und Fehleranalyse).

3. Zwecke und Rechtsgrundlagen

• Bereitstellung von Shotnode und Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Verarbeitung von Crew-Daten im Auftrag der jeweiligen Produktion; die Produktion ist dafür verantwortlich, wir handeln als Auftragsverarbeiter (Art. 28 DSGVO).
• Sicherheit, Missbrauchsschutz und Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO).
• Gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

4. Dienstleister

Wir setzen folgende Auftragsverarbeiter ein:

• Cloudflare, Inc. — Hosting der Web-App und der API, Auslieferung, Schutz vor Angriffen, Dateispeicher (R2, EU). Standort: EU-Rechenzentren; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.
• Supabase, Inc. — Datenbank (Projekte, Drehtage, Crew, Stunden, Budget). Standort: London, Vereinigtes Königreich (Angemessenheitsbeschluss der EU-Kommission).
• Sendinblue SAS (Brevo) — Versand von Einladungs-, Bestätigungs- und Passwort-E-Mails. Standort: Frankreich, EU.
• Amazon Web Services EMEA SARL — KI-Auswertung (nur wenn KI-Funktionen aktiv). Standort: Frankfurt (eu-central-1), Verarbeitung ausschließlich in EU-Rechenzentren; keine Nutzung der Daten zum Training.

5. Cookies und lokale Speicherung

Shotnode verwendet nur technisch notwendige Speicherung: ein Anmelde-Token, damit du eingeloggt bleibst, und deine Darstellungseinstellungen (z. B. hell oder dunkel). Wir verwenden keine Analyse- oder Werbe-Cookies.

6. Speicherdauer

Kontodaten speichern wir, solange dein Konto besteht. Projektdaten bleiben, bis die Produktion sie löscht oder den Vertrag beendet; gesetzliche Aufbewahrungsfristen bleiben unberührt. Server-Logs löschen wir nach spätestens [Anzahl] Tagen.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Du kannst dein Konto in Shotnode selbst löschen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

8. Kontakt

Für alle Fragen zum Datenschutz: [datenschutz@…]