Datenschutzerklärung

1. Verantwortlicher

2. Wofür FilmApp Daten verarbeitet

FilmApp stellt interaktive Smartphone- und Desktop-Oberflächen für Filmproduktionen bereit. Die Verarbeitung beschränkt sich auf den sicheren Projektzugang, die Bereitstellung der vom Projektverantwortlichen angelegten Szenen und Medien, die Offline-Nutzung sowie die technische Sicherheit und Stabilität der Anwendung.

FilmApp verwendet keine Werbe-, Profiling- oder Analyse-SDKs und verkauft keine personenbezogenen Daten.

3. Aufruf der Anwendung und Serverprotokolle

Beim Aufruf der Anwendung werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browser- und Geräteinformationen sowie Status- und Fehlerdaten gehören. Diese Verarbeitung ist erforderlich, um die Anwendung auszuliefern, Angriffe und Störungen zu erkennen und den Betrieb abzusichern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung einer vereinbarten Leistung erforderlich ist, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, zuverlässigen und missbrauchsarmen Betrieb der Anwendung.

4. Projektzugang per PIN oder QR-Code

Für den Projektzugang wird der eingegebene sechsstellige Projekt-PIN verschlüsselt an den Server übertragen und dort geprüft. Der PIN wird nicht zu Werbe- oder Analysezwecken genutzt. Nach einer erfolgreichen Prüfung setzt FilmApp ein technisch notwendiges, signiertes Sitzungscookie. Es ist nur für den Server lesbar, an das freigegebene Projekt gebunden und läuft spätestens nach 30 Tagen ab.

Zum Schutz vor automatisierten Zugriffsversuchen wird bei fehlgeschlagenen Anmeldungen aus IP-Adresse und gekürzter Browserkennung eine pseudonymisierte Prüfsumme gebildet. Die rohen Daten werden nicht in der Rate-Limit-Tabelle gespeichert. Der Eintrag wird nach erfolgreicher Anmeldung entfernt oder nach Ablauf des 24-stündigen Prüfzeitraums beim nächsten Zugriff verworfen.

Beim QR-Scan verarbeitet FilmApp das Kamerabild ausschließlich auf dem Gerät. Bilder oder Videoframes des Scans werden nicht an FilmApp übertragen oder gespeichert. In der Android-App erfolgt die Erkennung mit der lokal in der App gebündelten Kamera- und QR-Erkennung. Web/PWA und iOS verwenden die ebenfalls fest mit FilmApp ausgelieferte Bibliothek jsQR. Für die QR-Erkennung wird keine externe Bibliothek zur Laufzeit nachgeladen und keine Verbindung zu einem Drittanbieter aufgebaut.

5. Projektinhalte und Eingaben

FilmApp verarbeitet die von autorisierten Projektverantwortlichen bereitgestellten Projekt-, Szenen- und Mediendaten. Diese Inhalte können im Einzelfall personenbezogene Angaben enthalten, etwa Namen oder Kontaktdaten in inszenierten Adressbüchern und Nachrichten. Eingaben oder Änderungen, die innerhalb der freigegebenen Projektbearbeitung gespeichert werden, werden an das FilmApp-Backend übertragen.

Die Inhalte werden für die Dauer des jeweiligen Projekts beziehungsweise bis zu ihrer Löschung durch einen autorisierten Projektverantwortlichen gespeichert. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Soweit FilmApp solche Inhalte im Auftrag eines Kunden verarbeitet, richtet sich die Verarbeitung zusätzlich nach der Vereinbarung mit diesem Kunden.

6. Kamera, Mikrofon und Gerätefunktionen

Die Kamera wird nur nach einer entsprechenden Nutzeraktion für den Projekt-QR-Scanner verwendet. Das Mikrofon wird nur nach einer entsprechenden Nutzeraktion für eine innerhalb einer Szene simulierte Sprachnachricht verwendet. Sprachaufnahmen verbleiben im Arbeitsspeicher des Geräts, werden nicht hochgeladen und beim Verlassen oder Neuladen der Szene gelöscht.

Vibration, Vollbild, Bildschirmausrichtung und Netzwerkstatus werden ausschließlich lokal zur Darstellung und Bedienung der interaktiven Szenen verwendet. FilmApp greift nicht auf Standort, Kontakte, Kalender oder Werbe-ID des Geräts zu.

7. Offline-Speicherung auf dem Gerät

Für den schnellen Start und die ausdrücklich gewählte Offline-Nutzung speichert FilmApp die freigegebene Projektadresse, Darstellungsoptionen sowie heruntergeladene Szenen und Medien lokal im App- beziehungsweise Browserspeicher. Diese Daten werden nicht für Tracking verwendet. Über „Speicher leeren“, durch das Löschen der Browserdaten oder durch die Deinstallation der App können die lokal gespeicherten Inhalte entfernt werden.

Abhängig von den Einstellungen des Betriebssystems können lokale App-Daten in ein vom Nutzer aktiviertes Geräte-Backup einbezogen werden. Für diese Sicherung gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Plattformanbieters.

8. Hosting und Auftragsverarbeiter

Die Webanwendung und serverseitigen Funktionen werden über Vercel Inc. bereitgestellt. Datenbank und Mediendateien werden über Supabase Inc. verarbeitet. Beide Anbieter werden als technische Dienstleister eingesetzt. Soweit dabei personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies auf Grundlage der jeweils anwendbaren Datenschutzgarantien, insbesondere Angemessenheitsbeschlüssen oder EU-Standardvertragsklauseln.

• Vercel: Datenschutzhinweise und Vereinbarung zur Auftragsverarbeitung
• Supabase: Datenschutzhinweise und Vereinbarung zur Auftragsverarbeitung

9. Empfänger und Weitergabe

Zugriff erhalten nur Personen und Dienstleister, die ihn für Betrieb, Wartung oder Support benötigen. Eine weitere Übermittlung erfolgt nur, wenn sie zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine wirksame Einwilligung vorliegt. Eine Weitergabe zu Werbezwecken findet nicht statt.

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die beschriebenen Zwecke erforderlich ist. Anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungs-, Nachweis- oder Sicherheitsinteressen entgegenstehen. Technische Protokolle werden nach den betrieblichen Löschfristen der eingesetzten Hosting-Dienste entfernt.

11. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Außerdem kann einer Verarbeitung auf Grundlage berechtigter Interessen widersprochen und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung dieser Rechte genügt eine Nachricht an info@timschoendorfer.de. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für den Sitz des Verantwortlichen ist insbesondere die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig.

12. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist dauerhaft unter dieser Adresse abrufbar.