Zuletzt aktualisiert: [DATUM]
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
[VOLLSTÄNDIGER NAME DES BETREIBERS]
[ADRESSE]
E-Mail: kontakt@film-time.com
2. Welche Daten wir verarbeiten
Wir verarbeiten folgende personenbezogene Daten:
- Registrierungsdaten: E-Mail-Adresse, Passwort (verschlüsselt)
- Profildaten: Name, Berufsbezeichnung, tarifliche Eingruppierung
- Arbeitszeitdaten: Arbeitsbeginn, Arbeitsende, Pausenzeiten, Drehorte, tagesaktuelle Vergütungsberechnung, Spesen
- Unterschriften: digitale Unterschriften als Bilddatei (PNG)
- Projektdaten: Projektname, Drehdaten, Mitgliedschaften
- Technische Daten: IP-Adresse (nur für Rate-Limiting, nicht dauerhaft gespeichert), Browser-Typ, Zugriffszeiten (Serverlog Vercel)
- Zahlungsdaten: werden ausschließlich von Stripe verarbeitet — wir speichern keine Kreditkartennummern
3. Zweck der Verarbeitung
Wir verarbeiten Ihre Daten für folgende Zwecke:
- Bereitstellung der Arbeitszeiterfassung gemäß den geltenden Tarifverträgen der deutschen Filmbranche (TV FFS, IGLB)
- Erstellung von Stundennachweisen als PDF-Dokument
- Verwaltung von Produktionsprojekten und Teammitgliedern
- Kommunikation im Rahmen des Freigabe-Workflows (E-Mail-Benachrichtigungen)
- Zahlungsabwicklung (Stripe)
- Erfüllung gesetzlicher Aufbewahrungspflichten (Audit Log)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, z.B. Sicherheit)
4. Speicherdauer
Ihre Daten werden gespeichert, solange Ihr Account besteht. Nach Account-Löschung werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht, mit Ausnahme von Audit-Log-Einträgen, die wir aus gesetzlichen Gründen für 6 Jahre aufbewahren.
5. Eingesetzte Dienste und Drittanbieter
Firebase
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck: Authentifizierung (Login), Datenbankhosting (Firestore), Dateispeicherung (Storage)
Datenschutzerklärung: https://firebase.google.com/support/privacy
Datenübermittlung: Irland (EU) — Serverstandort: europe-west1
Vercel
Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA
Zweck: Hosting der Web-Anwendung, Serverless Functions
Datenschutzerklärung: https://vercel.com/legal/privacy-policy
Datenübermittlung: Serverregion Frankfurt (fra1) — EU-Standardvertragsklauseln
Cloudflare
Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA
Zweck: DNS, CDN, DDoS-Schutz
Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/
Datenübermittlung: EU-Standardvertragsklauseln
Resend
Resend Inc., USA
Zweck: Versand von Transaktions-E-Mails (Einladungen, Benachrichtigungen, Passwort-Reset)
Datenschutzerklärung: https://resend.com/legal/privacy-policy
Datenübermittlung: EU-Standardvertragsklauseln
Stripe
Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland
Zweck: Zahlungsabwicklung
Datenschutzerklärung: https://stripe.com/de/privacy
Datenübermittlung: Irland (EU)
Upstash
Upstash, Inc., USA
Zweck: Rate-Limiting (temporäre IP-Speicherung, max. 1 Stunde)
Datenschutzerklärung: https://upstash.com/trust/privacy.pdf
Datenübermittlung: EU-Standardvertragsklauseln
6. Ihre Rechte (DSGVO Art. 15–22)
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15): Sie können jederzeit Auskunft über Ihre gespeicherten Daten verlangen.
- Berichtigung (Art. 16): Unrichtige Daten können Sie in Ihren Einstellungen selbst korrigieren oder uns kontaktieren.
- Löschung (Art. 17): Sie können Ihren Account und alle zugehörigen Daten jederzeit in den Einstellungen löschen.
- Datenübertragbarkeit (Art. 20): Sie können Ihre Daten jederzeit als JSON-Datei in den Einstellungen exportieren.
- Widerspruch (Art. 21): Sie können der Verarbeitung Ihrer Daten widersprechen.
- Beschwerde (Art. 77): Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Ihres Bundeslandes.
Für alle Anfragen: kontakt@film-time.com
7. Cookies und lokale Speicherung
Wir setzen keine Tracking-Cookies ein. Für die Authentifizierung verwendet Firebase Auth einen Session-Token, der im Browser-Speicher (IndexedDB) abgelegt wird. Dieser Token ist technisch notwendig für den Betrieb der App und wird beim Abmelden gelöscht.
Wir verwenden keine Analyse- oder Werbe-Cookies. Es gibt kein Cookie-Banner, da keine einwilligungspflichtigen Cookies eingesetzt werden.
8. Sicherheit
Alle Datenübertragungen sind SSL/TLS-verschlüsselt. Passwörter werden ausschließlich als Hash gespeichert (Firebase Auth). Kritische Aktionen (Account-Löschung, Datenexport) werden in einem Audit-Log protokolliert. Für Produktionsaccounts ist eine Zwei-Faktor-Authentifizierung (2FA) verpflichtend.