Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Timothée Kammies (Einzelunternehmen)
Ochsenstr. 83
76327 Pfinztal
Deutschland
E-Mail: privacy@tkammies.studio
Telefon: +49 1604195415

2. Datenschutzbeauftragter

Wir sind nach Art. 37 DSGVO bzw. § 38 BDSG nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet (weniger als 20 Personen ständig mit automatisierter Verarbeitung beschäftigt, keine umfangreiche Verarbeitung besonderer Datenkategorien, keine systematische Überwachung als Kerntätigkeit). Für alle datenschutzrechtlichen Anliegen wenden Sie sich bitte an privacy@tkammies.studio.

3. Kategorien verarbeiteter Daten

Je nach Nutzung unserer Dienste verarbeiten wir folgende Datenkategorien:

• Wartelisten-Daten: Vorname, E-Mail-Adresse, Rolle (z. B. Freelance-DP, Produktionsfirma), Sprache, Quelle / UTM-Parameter, Zeitstempel.
• Konto-Daten: E-Mail, Passwort (gehasht und gesalzen, niemals im Klartext gespeichert), Anzeigename, Profilbild (optional), Spracheinstellung, Zeitzone, Erstellungs- und letzter Login-Zeitstempel.
• Workspace- und Projektdaten: Workspace-Name, Projekttitel, Beschreibungen, Zeitpläne, Ablaufpläne, Shotlisten, Packlisten, Budgets, Crew-Zuweisungen, Einladungen an Mitwirkende und Kunden.
• Postanschriften Dritter: postalische Adressen, die Sie im Rahmen der Produktionslogistik eingeben — Drehorte und Unit-Base-Adressen auf Ablaufplänen, Wohn- oder Abholadressen von Crew-Mitgliedern, Büroadressen von Kunden und Agenturen, Adressen von Vendoren, Verleihhäusern oder Studios. Soweit diese Adressen eine natürliche Person identifizieren oder ihr zuzuordnen sind, sind Sie als Verantwortlicher dafür zuständig, eine geeignete Rechtsgrundlage (regelmäßig Art. 6 Abs. 1 lit. b oder f DSGVO) sicherzustellen und die betroffenen Personen gemäß Art. 13–14 DSGVO zu informieren.
• Kontaktdaten Dritter: Namen, Telefonnummern, E-Mail-Adressen, Rollen, Agentur-/Firmen­zugehörigkeiten und ähnliche Kontaktangaben, die Sie in Ablaufpläne, Crew-Sheets, Kontaktlisten oder Einladungs-Workflows der an Ihren Produktionen beteiligten Personen eintragen.
• Nutzergenerierte Inhalte: Notizen, Interview-Transkripte, Field Notes, Kommentare, Review-Feedback, das Sie und Ihre Mitwirkenden / Kunden in der App eingeben.
• Dateien: Bilder, Dokumente, Audio- und Videodateien, die Sie in ein Projekt hochladen, einschließlich Metadaten (Dateiname, Größe, Typ, Zeitstempel, optionales Vorschaubild, Videodauer / -auflösung).
• Daten des Dokumentarfilm-Modus (optional): Audio, das Sie zur Transkription über OpenAI Whisper einreichen, sowie der daraus entstehende Transkripttext und optionale Themenanalyse-Eingaben und -Ausgaben über Anthropic Claude.
• Kunden-Review-Daten: Name, E-Mail (optional), Kommentare und Freigaben / Änderungswünsche, die Kunden über Review-Links hinterlassen.
• Zahlungsdaten (Studio-App, künftig): Rechnungsname, Rechnungsadresse, USt-IdNr., Land, Tarif, Abonnementstatus, Rechnungs-Metadaten. Vollständige Kartennummern werden ausschließlich vom Zahlungsdienstleister verarbeitet; wir speichern weder PAN, CVV noch Ablaufdatum.
• Support- und Kommunikationsdaten: Inhalte von E-Mails oder In-App-Nachrichten, die Sie uns senden, einschließlich Anhängen.
• Server-Logs: IP-Adresse, User-Agent, angeforderte URL, HTTP-Methode, Statuscode, Referrer, Zeitstempel.
• Cookies und ähnliche Technologien: siehe Abschnitt 11.
• Mobile-/Geräte-Daten (iOS-App): Geräte-Identifier (IDFV), Betriebssystemversion, App-Version, Push-Token (nur bei Opt-in), Absturzdiagnose (nur bei Opt-in über iOS-Einstellungen).

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten ausschließlich auf folgenden Rechtsgrundlagen (Art. 6 Abs. 1 DSGVO):

5. Empfänger und Auftragsverarbeiter

Wir setzen folgende Auftragsverarbeiter auf Grundlage schriftlicher Auftragsverarbeitungsverträge (Art. 28 DSGVO) ein. Die Liste umfasst alle Subprozessoren, die für die Marketing-Website und die Studio-App zum Launch zum Einsatz kommen können; einige sind möglicherweise noch nicht aktiv.

Wir verkaufen, vermieten oder handeln keine personenbezogenen Daten. Über die genannten Auftragsverarbeiter hinaus geben wir Daten nur weiter, wenn (i) Sie uns dies anweisen, (ii) wir gesetzlich verpflichtet sind (z. B. gerichtliche Anordnung, Anfrage einer Steuerbehörde) oder (iii) dies zur Untersuchung oder Verhinderung eines Missbrauchs unseres Dienstes erforderlich ist.

6. Internationale Datenübermittlungen

Einige Auftragsverarbeiter haben ihren Hauptsitz in den USA. Wo Daten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, ist die Übermittlung durch eine oder mehrere der folgenden Garantien abgesichert: (a) Angemessenheitsbeschluss des EU-US Data Privacy Frameworks (Durchführungsbeschluss (EU) 2023/1795), sofern der Empfänger zertifiziert ist; (b) Standardvertragsklauseln der Europäischen Kommission (Beschluss (EU) 2021/914), wo der DPF nicht greift; und (c) ergänzende technische und organisatorische Maßnahmen (Verschlüsselung in Übertragung und im Ruhezustand, Zugriffskontrollen). Eine Kopie der jeweiligen Übermittlungsgarantien ist auf Anfrage erhältlich.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Warteliste: bis zur Abmeldung, spätestens jedoch 12 Monate nach dem öffentlichen Launch der Studio-App.
• Konto- und Workspace-Daten: für die Dauer Ihres Kontos. Nach Kontolöschung: 30-tägiges Soft-Delete-Fenster für die Wiederherstellung, danach endgültige Löschung innerhalb weiterer 60 Tage aus operativen Backups.
• Dateien (R2 / Stream): für die Dauer des Projekts; sofortige Löschung, sobald Sie die Datei oder das Projekt löschen, und innerhalb von 60 Tagen aus Backups.
• KI-Übermittlungen: Die Quell-Audiodatei / der Quelltext wird unter Ihrem Konto nur gespeichert, wenn Sie dies wünschen. Beim KI-Anbieter erfolgt keine Speicherung über die Anfrage hinaus (Zero-Retention-Konfiguration).
• Abrechnungs- / Rechnungsdaten: 10 Jahre ab Ende des Kalenderjahres (§ 147 AO, § 257 HGB).
• Server-Logs: 30 Tage, danach Löschung.
• Support-Korrespondenz: 3 Jahre nach Abschluss des Vorgangs, im Einklang mit gesetzlichen Verjährungsfristen.
• Cookie-Einwilligungsprotokoll: 12 Monate ab Ihrer letzten Entscheidung.

8. Ihre Rechte

Unter den Voraussetzungen der DSGVO haben Sie das Recht auf:

• Auskunft — Bestätigung, ob wir Daten zu Ihnen verarbeiten, sowie Erhalt einer Kopie (Art. 15 DSGVO).
• Berichtigung — Korrektur unrichtiger oder unvollständiger Daten (Art. 16 DSGVO).
• Löschung / „Recht auf Vergessenwerden“ — sofern die Voraussetzungen des Art. 17 DSGVO vorliegen.
• Einschränkung der Verarbeitung — in den Fällen des Art. 18 DSGVO.
• Datenübertragbarkeit — Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format und Übermittlung an einen anderen Verantwortlichen (Art. 20 DSGVO).
• Widerspruch — gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO), insbesondere gegen Direktwerbung.
• Widerruf der Einwilligung — jederzeit, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO).
• Nicht einer ausschließlich auf automatisierter Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet (Art. 22 DSGVO). Eine solche Verarbeitung findet derzeit nicht statt.

Zur Ausübung Ihrer Rechte wenden Sie sich an privacy@tkammies.studio. Wir antworten innerhalb von 30 Tagen (verlängerbar um bis zu 60 Tage bei komplexen Anfragen, mit vorheriger Mitteilung).

9. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere im Mitgliedsstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Für den Verantwortlichen zuständige Behörde:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart, Deutschland
www.baden-wuerttemberg.datenschutz.de

10. Hosting und Server-Logs

Die Marketing-Website tkammies.studio sowie die Studio-Webanwendung unter app.tkammies.studio werden von Netlify, Inc. gehostet; DNS, Objektspeicher und adaptives Bitrate-Video stellt Cloudflare, Inc. bereit, mit EU-Knotenpunkten, soweit verfügbar. Bei jedem Aufruf werden zur technischen Auslieferung und zur Sicherheit folgende Log-Daten verarbeitet:

• IP-Adresse (anonymisiert nach Auslieferung, soweit technisch möglich)
• Datum und Uhrzeit der Anfrage
• Angeforderte URL und HTTP-Methode
• HTTP-Statuscode und übertragene Bytes
• Referrer-URL (falls vorhanden)
• Browsertyp, -version und User-Agent
• Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischem Betrieb und Sicherheit). Die Logs werden maximal 30 Tage aufbewahrt und anschließend gelöscht, sofern kein Vorfall eine längere Aufbewahrung zur Ermittlung erfordert.

11. Cookies und ähnliche Technologien

Beim ersten Besuch fragt ein Cookie-Banner Ihre Auswahl ab. Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern.

• Technisch notwendig — speichert Sprache und Einwilligungsentscheidung. Nicht abschaltbar. Rechtsgrundlage: § 25 Abs. 2 TTDSG / § 25 DDG.
• Anonyme Nutzungsstatistiken — nur bei Ihrer Einwilligung. Wir verwenden ein datenschutzfreundliches, IP-anonymisierendes Analyse-Tool zur Zählung von Seitenaufrufen, Demo-Öffnungen und Feature-Klicks. Kein seitenübergreifendes Tracking, keine Werbe-IDs, keine Übermittlung von Namen oder E-Mail-Adressen. Rechtsgrundlage: § 25 Abs. 1 TTDSG / § 25 DDG und Art. 6 Abs. 1 lit. a DSGVO.

In der Studio-App (app.tkammies.studio) werden zusätzliche Cookies zur Aufrechterhaltung Ihrer Sitzung und Ihrer App-Einstellungen verwendet. Diese sind technisch zwingend erforderlich.

12. E-Mail-Marketing

Wenn Sie sich für die Warteliste eintragen oder Produktupdates abonnieren, versenden wir über Brevo Updates zu tkammies Studio. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an privacy@tkammies.studio abmelden. Brevo erfasst Öffnungs- und Klickereignisse zur Messung von Zustellung und Engagement; Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung).

13. Kontoerstellung und Login

Zur Nutzung der Studio-App legen Sie über Supabase Auth ein Konto an. Wir verarbeiten Ihre E-Mail-Adresse und ein gehashtes Passwort und können Ihnen transaktionale E-Mails senden (z. B. E-Mail-Bestätigung, Passwort-Reset, Sicherheitshinweise). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Sie können Ihr Konto jederzeit über die App-Einstellungen löschen.

14. Workspaces, Projekte und Mitwirkende

Die Studio-App ist auf Zusammenarbeit ausgelegt. Wenn Sie Mitwirkende oder Kunden zu einem Projekt einladen, erhalten diese eine Einladungs-E-Mail und nach Annahme Zugriff im von Ihnen festgelegten Umfang. Der Workspace-Inhaber ist Verantwortlicher für die hochgeladenen Projektdaten; wir handeln insoweit als Auftragsverarbeiter und stellen auf Anfrage einen Auftragsverarbeitungsvertrag zur Verfügung. Hochgeladene Dateien werden auf Cloudflare R2 gespeichert; große Videos können zusätzlich von Cloudflare Stream für adaptives Streaming transkodiert werden.

15. Kunden-Review-Links

Sie können Projekte oder Assets über einen Review-Link mit Kunden teilen. Der Link kann optional mit einem Passwort geschützt werden. Wir verarbeiten Kommentare, Freigaben und Änderungswünsche der Kunden sowie ggf. den von ihnen angegebenen Namen und die E-Mail-Adresse zum Zweck des Betriebs der Review-Funktion. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit Ihnen); Kunden werden über die Verarbeitung auf der Review-Seite informiert.

16. Optionale KI-Funktionen (Documentary Mode)

Wenn Sie den Documentary Mode aktivieren, werden Audiodaten, die Sie zur Transkription auswählen, an OpenAI übermittelt und dort über die Whisper-API verarbeitet; das Transkript und ggf. eine Themenanalyse werden über die Claude-API von Anthropic verarbeitet. Beide Anbieter sind unter ihren Zero-Retention-Bedingungen konfiguriert: kein Training mit Ihren Daten und keine Speicherung über die Anfrage hinaus. Vor jeder Übermittlung wird eine ausdrückliche Bestätigung angezeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über Opt-in-Funktion) und lit. a DSGVO (Ihre ausdrückliche Einwilligung).

17. Zahlungen und Abrechnung

Ab dem öffentlichen Launch kostenpflichtiger Tarife erfolgt die Zahlungsabwicklung über Stripe Payments Europe, Ltd. Wir erhalten Rechnungs-Metadaten (Name, Land, USt-IdNr., Tarif) und sehen niemals vollständige Kartennummer, CVV oder Ablaufdatum. Stripe handelt zur Betrugsprävention als unabhängiger Verantwortlicher; wir handeln als Verantwortlicher für Rechnungsstellung und Buchhaltung. Rechnungen werden 10 Jahre gemäß §§ 147 AO, 257 HGB aufbewahrt.

18. iOS- / iPadOS-App

Die Studio-iOS-App wird über den Apple App Store vertrieben und mit Capacitor entwickelt. Zusätzlich zu den oben genannten Kategorien gilt:

• Identifier for Vendor (IDFV) — zur Crash-Gruppierung; nicht zu Werbezwecken.
• Push-Token (APNs) — nur bei Annahme der Push-Abfrage.
• Crash- und Performance-Diagnose — nur bei Opt-in über iOS-Einstellungen → Datenschutz → Analyse & Verbesserungen; Übertragung über Apples Analyse-Pipeline.

Die im App Store unter „Datenschutz“ angegebenen Datenkategorien und Zwecke entsprechen diesem Abschnitt.

19. Kinder

Die Studio-App und diese Website richten sich nicht an Kinder. Im Einklang mit Art. 8 DSGVO und § 25 BDSG erheben wir wissentlich keine Daten von Kindern unter 16 Jahren ohne nachweisbare Einwilligung der Eltern. Sollte Ihnen bekannt werden, dass uns ein Kind Daten übermittelt hat, kontaktieren Sie bitte privacy@tkammies.studio und wir werden die Daten löschen.

20. Automatisierte Entscheidungsfindung und Profiling

Wir verwenden personenbezogene Daten nicht für ausschließlich automatisierte Entscheidungen — einschließlich Profiling —, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

21. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor versehentlicher oder unrechtmäßiger Vernichtung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff (Art. 32 DSGVO). Dazu zählen: Verschlüsselung in Übertragung (TLS 1.2+), Verschlüsselung im Ruhezustand für gespeicherte Dateien und Datenbankinhalte, Zugriffskontrollen und Least-Privilege-Zugriff für Personal, Least-Privilege bei Service-zu-Service-Kommunikation, signierte und zeitlich begrenzte URLs für Datei-Downloads, regelmäßige Abhängigkeits-Updates sowie Monitoring von Sicherheitsvorfällen.

22. Datenherkunft und Bereitstellungspflicht

Die meisten Daten erhalten wir direkt von Ihnen (Wartelisten-Anmeldung, Kontoerstellung, hochgeladene Dateien). Einige Daten entstehen durch Ihr Gerät oder unsere Systeme (Server-Logs, Konto-Zeitstempel, anonyme Analytics-Zählungen, soweit Sie eingewilligt haben). Die Bereitstellung ist grundsätzlich freiwillig, jedoch vertragliche Voraussetzung für die Nutzung der jeweiligen Funktion: ohne E-Mail-Adresse kann z. B. kein Konto angelegt werden.

23. Auftragsverarbeitungsvertrag (B2B)

Wenn Sie die Studio-App im Rahmen Ihrer beruflichen Tätigkeit zur Verarbeitung personenbezogener Daten Dritter (z. B. Crew, Interviewpartner, Kunden) nutzen, sind Sie insoweit Verantwortlicher und wir handeln als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Ein Auftragsverarbeitungsvertrag ist auf Anfrage erhältlich und wird in der App zum Download bereitgestellt.

24. Änderungen dieser Erklärung

Wir können diese Erklärung ändern, um Anpassungen am Dienst, an unseren Auftragsverarbeitern oder an der Rechtslage Rechnung zu tragen. Wesentliche Änderungen werden aktiven Nutzern mindestens 30 Tage im Voraus per E-Mail und per In-App-Hinweis mitgeteilt. Die jeweils aktuelle Fassung ist stets unter dieser URL abrufbar.

25. Kontakt

Bei Fragen zum Datenschutz schreiben Sie an privacy@tkammies.studio.