Datenschutzerklärung

Stand: 9. Oktober 2026 · Fassung 2026-10-09

1. Verantwortlicher

Dominik Schulz, Rostocker Straße 50, 70376 Stuttgart, [email protected]

2. Welche Daten wir erheben

Bei Account-Erstellung: E-Mail-Adresse, gehashtes Passwort, Anzeige-Name.
Bei Nutzung der Collab-Features: Projekt-Inhalte, Einladungen, Aktivitäten.
Bei Nutzung der Rechnungs- und Buchhaltungsfunktion: Rechnungen, Angebote, Buchungen, Anschaffungen und die dazu hinterlegten Belege als Bild oder PDF, dazu dein Absenderprofil mit Steuernummer, USt-IdNr. und Bankverbindung. Diese Daten entstehen und bleiben auf deinem Gerät. In unsere Cloud gelangen sie nur, wenn du das Cloud-Abo gebucht hast; Belege, Bilder und Videos werden dabei nie übertragen, sie liegen ausschließlich lokal.
Zahlungsdaten: Wir speichern keine Kreditkartendaten. Zahlungen werden über Lemon Squeezy abgewickelt.

2a. Von Nutzern eingegebene Daten Dritter

Im Rahmen der Produktionsplanung können Nutzer:innen personenbezogene Daten Dritter eingeben und – bei aktiviertem Cloud-Sync – in der Cloud speichern, etwa von Crew- und Cast-Mitgliedern: Name, Kontaktdaten, ggf. Bankverbindung (IBAN) sowie organisatorische Angaben. Hierbei ist die jeweilige Nutzer:in bzw. das Unternehmen datenschutzrechtlich Verantwortliche:r für diese Daten; Cinedash handelt insoweit als Auftragsverarbeiter. Für die geschäftliche Nutzung stellen wir einen Vertrag zur Auftragsverarbeitung (AVV) bereit: avv.pdf.

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO): Einzelne Felder (z. B. Allergien/Unverträglichkeiten zur Catering- und Set-Planung) können Gesundheitsdaten darstellen. Diese werden ausschließlich auf Veranlassung und Verantwortung der eingebenden Nutzer:in verarbeitet.

Rechnungsempfänger und Belege. Wer die Rechnungsfunktion nutzt, gibt zwangsläufig Daten seiner eigenen Kundschaft ein: Firmen- oder Personenname, Anschrift, USt-IdNr. und E-Mail-Adresse. Wer Belege hinterlegt, bringt damit die Daten seiner Lieferanten und Dienstleister ins Programm, denn auf einer Eingangsrechnung stehen Name, Anschrift, Steuernummer und häufig eine Bankverbindung. Auch dafür bist du die verantwortliche Stelle, nicht wir.

Bitte gib solche Daten nur ein, wenn dafür eine Rechtsgrundlage besteht (i. d. R. die ausdrückliche Einwilligung der betroffenen Person, Art. 9 Abs. 2 lit. a DSGVO), und beschränke sie auf das Notwendige.

2b. Was dein Gerät nicht verlässt

Die Belegerkennung läuft vollständig auf deinem Mac. Wenn du einen Beleg hinterlegst, liest CineDash ihn mit der Texterkennung, die in macOS enthalten ist. Dabei wird nichts hochgeladen, an keinen Dienst gesendet und nichts zur Verbesserung von Software ausgewertet. Das ist Absicht: auf einem fremden Beleg stehen Daten von Menschen, die von CineDash nie gehört haben.

Ebenfalls ausschließlich lokal: hinterlegte Belege, Bilder und Videos, die PDF-Erzeugung, der DATEV- und der E-Rechnungs-Export sowie alle Auswertungen. Auch mit Cloud-Abo übertragen wir von der Buchhaltung nur die Belegdaten selbst, nie die Dateien dazu.

2c. iPhone-App CineDash Set

Die iPhone-App CineDash Set zeigt Crew-Mitgliedern den freigegebenen Stand einer Produktion über einen Crew-Link. Für die Crew ist kein Konto nötig. Der Link und der zuletzt geladene Stand werden nur auf dem Gerät gespeichert, ebenso eine Kopie der eigenen Meldungen.

Was die Crew selbst einreicht (Stundenzettel, Verfügbarkeit, Profil mit Name, Kontaktdaten, Wohnort, Notfallkontakt und freiwillig Allergien, Qualifikationen und IBAN), geht über unsere Server an die Produktion, die den Link erstellt hat. Verantwortlich für diese Daten ist die Produktion (siehe Abschnitt 2a), wir verarbeiten sie in ihrem Auftrag.

Erlaubt die Person Mitteilungen, speichern wir die Push-Kennung des Geräts zusammen mit dem Crew-Link, damit die Produktion bei einer neuen Dispo benachrichtigen kann. Zugestellt werden Mitteilungen über den Apple Push Notification Service der Apple Inc. Die Kennung wird gelöscht, wenn Apple sie als ungültig meldet, das Projekt in der App entfernt oder der Crew-Link gelöscht wird.

Produktionen melden sich mit ihrem Cinedash-Konto an, es gilt Abschnitt 2. Die Kamera dient nur zum Lesen von QR-Codes, es werden keine Bilder gespeichert oder übertragen. Die App enthält keine Werbung, keine Analyse und kein Tracking.

2d. Neuigkeiten per E-Mail

Wenn du bei der Registrierung freiwillig zustimmst, informieren wir dich gelegentlich per E-Mail über Neuigkeiten zu Cinedash, etwa neue Funktionen oder Angebote. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung wird erst wirksam, wenn du deine E-Mail-Adresse über den Link in der Bestätigungsmail bestätigst. Als Nachweis speichern wir Zeitpunkt, IP-Adresse, Browserkennung und Wortlaut der Einwilligung.

Du kannst die Einwilligung jederzeit widerrufen, über den Abmeldelink in jeder dieser Mails oder mit einer Nachricht an [email protected]. Den Nachweis bewahren wir danach so lange auf, wie wir die Einwilligung belegen können müssen. Versendet werden die Mails über Resend (siehe Abschnitt 4). Ohne Einwilligung bekommst du nur E-Mails, die für dein Konto nötig sind, etwa Bestätigungen und Rechnungen.

3. Zwecke der Verarbeitung

• Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO)
• Sicherheit (Art. 6 Abs. 1 lit. f DSGVO)
• Abrechnung (Art. 6 Abs. 1 lit. b DSGVO)

4. Auftragsverarbeiter

Supabase Inc. (USA) — Datenbank & Auth.
Cloudflare Inc. (USA) — Landingpage-Hosting (Cloudflare Pages).
Lemon Squeezy (Ireland Ltd.) — Zahlungsabwicklung.
Resend (USA) — Versand von Transaktions-E-Mails und, nur mit deiner Einwilligung, von Neuigkeiten.
Apple Inc. (USA) — Zustellung von Mitteilungen an die iPhone-App CineDash Set.

Cloudflare Turnstile (Bot-Schutz): Zum Schutz vor automatisiertem Missbrauch setzen wir ggf. Cloudflare Turnstile (Cloudflare Inc., USA) ein. Turnstile wird ausschließlich beim Login, bei der Registrierung und beim Zurücksetzen des Passworts geladen — auf allen übrigen Seiten findet keine Verbindung zu Cloudflare Turnstile statt. Dabei verarbeitet Cloudflare technische Verbindungsdaten (z. B. IP-Adresse, Browser-Merkmale), um Bots von Menschen zu unterscheiden. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Schriften und Skripte dieser Website werden lokal ausgeliefert. Es werden keine Verbindungen zu Google Fonts oder externen Skript-CDNs (z. B. jsDelivr) aufgebaut. Einzige Ausnahme ist der ggf. eingesetzte Bot-Schutz Cloudflare Turnstile auf den Login-/Registrierungs-Seiten (siehe oben).

4b. Dienste, die die Desktop-App aufruft

Die Cinedash-Desktop-App arbeitet grundsätzlich lokal auf deinem Rechner. Für einzelne Funktionen ruft sie jedoch externe Dienste auf. Diese Aufrufe finden nur statt, wenn du die jeweilige Funktion nutzt. Dabei wird stets deine IP-Adresse an den jeweiligen Anbieter übertragen.

Open-Meteo (Open-Meteo, Schweiz) — Wettervorhersage für Drehtage in der Disposition sowie Umwandlung von Ortsnamen in Koordinaten. Übertragen werden die Koordinaten bzw. der Ortsname des jeweiligen Drehorts. Open-Meteo gibt an, keine personenbezogenen Daten zu speichern.

Nominatim / OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich) — Umwandlung eingegebener Adressen in Koordinaten, etwa für Drehorte und die Routenberechnung in der Disposition. Übertragen wird die von dir eingegebene Adresse. Bitte beachte: Wenn Drehortadressen vertraulich sind, gib sie nicht in Felder ein, für die eine Kartenfunktion angeboten wird.

YouTube-Vorschaubilder (Google Ireland Ltd.) — Fügst du im Inspoboard einen YouTube-Link ein, wird das Vorschaubild direkt von Google-Servern geladen. Dabei erfährt Google deine IP-Adresse und welches Video verlinkt wurde. Es werden keine YouTube-Videos eingebettet und keine Cookies von YouTube gesetzt.

Lorem Picsum — liefert Platzhalterbilder für das mitgelieferte Demoprojekt. Wird nur geladen, wenn du das Demoprojekt öffnest.

Rechtsgrundlage für diese Aufrufe ist die Erfüllung des Nutzungsvertrags bzw. unser berechtigtes Interesse an der Bereitstellung der jeweiligen Funktion (Art. 6 Abs. 1 lit. b und f DSGVO). Nutzt du die jeweilige Funktion nicht, findet auch kein Aufruf statt.

4a. Datenübermittlung in Drittländer

Einige der eingesetzten Dienste (Supabase, Cloudflare, Resend) haben ihren Sitz in den USA. Eine Übermittlung personenbezogener Daten in die USA findet daher statt. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie, soweit die Anbieter dort zertifiziert sind, auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO). Dadurch ist ein angemessenes Datenschutzniveau gewährleistet.

5. Speicherdauer

Account-Daten werden bis zur Löschung aufbewahrt. Du löschst dein Konto selbst, in deinem Account unter „Gefahrenzone“. Die Löschung wirkt sofort: Profil, Cloud-Projekte samt Bildern, Crew, Equipment, Locations und Freigaben werden dabei entfernt. Rechnungen und gekaufte Lizenzschlüssel bleiben ohne Bezug zum Konto erhalten, weil für Rechnungen die steuerliche Aufbewahrungspflicht gilt (Art. 17 Abs. 3 lit. b DSGVO) und der Lizenzschlüssel weiter gültig bleiben soll. Eine vollständige Kopie deiner Cloud-Daten lädst du im Account unter „Deine Daten“ herunter.

Deine Buchhaltungsdaten liegen auf deinem Gerät und werden von einer Kontolöschung nicht berührt. Ob du sie löschst oder aufbewahrst, entscheidest du, und das ist auch richtig so: Rechnungen und Belege unterliegen der gesetzlichen Aufbewahrungspflicht von acht bis zehn Jahren (§ 147 AO, § 14b UStG). Wir können sie dir nicht wegnehmen und dürfen es auch nicht. In den Einstellungen findest du unter „Alle Daten exportieren“ jederzeit eine vollständige, auch ohne CineDash lesbare Kopie.

6. Deine Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21). Kontakt: [email protected].

Zudem haben Sie gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

7. Cookies

Wir nutzen ausschließlich technisch notwendige Cookies (Session-Token nach Login). Keine Tracking-Cookies, kein Google Analytics.