Datenschutz

Worum es hier geht

Dieser Entwurf beschreibt die Produktseite auf www.casttool.net, die Anmeldung und das Konto auf app.casttool.net, das Abo und den Meldeweg. Er gilt für Sie als Besucher, als Interessent und als Ansprechpartner einer Agentur oder eines Casting-Büros, das CastTool nutzt.

Für die Websites der Agenturen und für alles, was eine Agentur oder ein Casting-Büro in CastTool verwaltet, etwa Models, Bewerbungen, Kunden und Buchungen, ist die jeweilige Agentur verantwortlich. CastTool verarbeitet diese Daten in ihrem Auftrag nach dem Vertrag zur Auftragsverarbeitung (AVV). Auskunft dazu gibt die Agentur, ihr Impressum steht auf ihrer Website.

Verantwortlicher

Verantwortlich ist der oben und im Impressum genannte Betreiber, sobald er dort eingetragen ist. offen: Firma, Anschrift und Kontakt zum Datenschutz

Ob ein Datenschutzbeauftragter benannt werden muss, ist noch nicht geprüft. offen: Datenschutzbeauftragter

Aufruf der Seiten

Beim Aufruf verarbeitet der Server technisch nötige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung. Die Seiten werden über Cloudflare ausgeliefert, das als Netzwerk für die Auslieferung, für DNS und zum Schutz vor Angriffen dient. Dabei erhält auch Cloudflare diese Daten.

Rechtsgrundlage: offen, zur Prüfung vorgeschlagen: berechtigtes Interesse am sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer der Protokolle auf dem Server und bei Cloudflare: offen.

Cookies und Analyse

Die Produktseite selbst setzt keine Cookies und bindet keine Analyse- oder Werbedienste ein. Schriften kommen vom eigenen Server.

Cookies setzt erst die Anmeldung auf app.casttool.net, und nur die, die für die Anmeldung technisch nötig sind. Dorthin führen der Link aus der Bestätigungsmail und der Link zum Anmelden.

Formulare und Bot-Schutz

Auf den Seiten zum Registrieren und zum Melden von Inhalten steht je ein Formular. Beim Absenden prüft Cloudflare Turnstile, ob die Anfrage von einem Menschen stammt. Erst dann lädt der Browser ein Skript von challenges.cloudflare.com, und Cloudflare erhält technische Daten wie die IP-Adresse. Welche Daten Cloudflare im Einzelnen verarbeitet und ob dabei etwas im Browser gespeichert wird, ergänzt die Prüfung.

Damit niemand die Formulare massenhaft benutzt, zählt der Server Aufrufe je IP-Adresse und je E-Mail-Adresse. Gespeichert wird dafür nur ein Schlüssel, aus dem sich die Adresse nicht zurückrechnen lässt, und nur für die Dauer der Zählung.

Registrierung und Konto

Beim Registrieren verarbeiten wir Ihre E-Mail-Adresse, um Ihnen den Link zur Bestätigung zu schicken. Der Link gilt 24 Stunden. Beim Anlegen des Kontos kommen Ihr Name, ein Passwort, der Name der Agentur oder des Casting-Büros und die gewählte Subdomain dazu. Das Passwort speichern wir nur als Hash. Wir halten fest, welcher Fassung der Bedingungen Sie zugestimmt haben und wann.

Bei jeder Anmeldung speichern wir Zeitpunkt, IP-Adresse und Browserkennung, damit Sie und wir unbefugte Zugriffe erkennen können. Ein zweiter Faktor ist möglich. Speicherdauer dieser Angaben: offen.

Rechtsgrundlage: offen, zur Prüfung vorgeschlagen: Vertrag und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO, für das Protokoll der Anmeldungen berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.

Abo und Zahlung

Das Abo läuft über Stripe. Zahlungsdaten wie die Kartennummer geben Sie direkt bei Stripe ein, CastTool sieht und speichert sie nicht. CastTool speichert die Kennungen von Kunde und Abo bei Stripe und den Stand des Abos.

Nimmt eine Agentur über CastTool Zahlungen ihrer Kunden an, geschieht das über ihr eigenes Stripe-Konto. Dafür ist die Agentur verantwortlich. offen: Welche Hinweise zu Stripe Agenturen und ihre Kunden brauchen

E-Mails

E-Mails der Plattform und der Agenturen verschickt Mailgun in der EU-Region. Mailgun meldet uns, wenn eine Adresse nicht erreichbar ist oder sich ein Empfänger beschwert hat. An eine solche Adresse geht danach keine Mail mehr. Öffnungen und Klicks werden nicht gemessen.

Meldungen von Inhalten

Bei einer Meldung verarbeiten wir die Adresse der Seite, die gewählte Art, Ihre Beschreibung und, wenn Sie diese angeben, Ihren Namen und Ihre E-Mail-Adresse. Den Text sehen nur Mitarbeiter der Plattform nach Anmeldung mit zweitem Faktor. Mit Ihrer E-Mail-Adresse bekommen Sie eine Empfangsbestätigung.

Rechtsgrundlage: offen, zur Prüfung vorgeschlagen: rechtliche Verpflichtung nach Art. 16 DSA, Art. 6 Abs. 1 lit. c DSGVO. Speicherdauer: offen. Wie Meldungen bearbeitet werden, steht auf der Seite „Meldungen und Moderation“.

Fehlererfassung

Ist die Fehlererfassung eingeschaltet, geht bei einem technischen Fehler ein Bericht an GlitchTip, mit Angaben wie aufgerufener Adresse, Zeitpunkt und Browser. offen: Betrieb und Standort von GlitchTip, Inhalt der Berichte und Speicherdauer

Empfänger und Übermittlung in Drittländer

Wir setzen diese Dienstleister ein. Die Liste mit Zweck und Ort steht auch im AVV.

Cloudflare, Mailgun und Stripe sind Unternehmen mit Sitz oder Muttergesellschaft in den USA. Auf welcher Grundlage Daten dorthin gehen können, ist je Anbieter noch zu prüfen. offen: Angemessenheitsbeschluss oder Standardvertragsklauseln je Anbieter

• Server und Datenbank: offen: Anbieter und Standort des Servers
• Sicherung: Hetzner Storage Box laut Betriebsdokumentation, offen: Standort
• Auslieferung, DNS, Schutz und Turnstile: Cloudflare
• E-Mail-Versand: Mailgun, EU-Region
• Abo und Zahlung: Stripe
• Fehlererfassung: GlitchTip, offen: Betrieb

Speicherdauer

Wir speichern Daten, solange das Konto besteht und es für den Zweck nötig ist. Fristen, die schon im Produkt umgesetzt sind, stehen unten. Sie sind Vorschläge und gehören zur Prüfung. Wie lange Sicherungen und Rechnungen bleiben, ist noch offen. offen: Sicherungen, Rechnungen, Protokolle

• Link zur Bestätigung beim Registrieren: 24 Stunden
• Fertiger Export eines Kontos: 7 Tage zum Abholen
• Löschen eines Kontos: 30 Tage nach dem Antrag, bis dahin lässt es sich zurücknehmen
• Konto, das wegen fehlender Zahlung gesperrt ist: 60 Tage nach der Sperre beginnt die Frist zum Löschen von selbst

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Wenden Sie sich dafür an den oben genannten Kontakt zum Datenschutz. Geht es um Daten, die eine Agentur in CastTool verwaltet, wenden Sie sich an die Agentur. Wir leiten Anfragen, die uns erreichen, an sie weiter. offen: zuständige Aufsichtsbehörde

Änderungen

Jede Fassung dieser Hinweise hat eine Bezeichnung, sie steht oben. Frühere Fassungen bleiben im Archiv.