Datenschutzerklärung

Diese Erklärung gilt für die Website drehko.de, für DrehKo im Browser und für die App „DrehKo“ für Android und iOS. Sie sagt dir, welche Daten DrehKo verarbeitet, wofür und auf welcher Rechtsgrundlage, wer sie bekommt, wie lange sie bleiben und welche Rechte du hast (Art. 13, 14 und 21 DSGVO).

Kurz gesagt:

• DrehKo zeigt keine Werbung und setzt keine Analyse- oder Tracking-Werkzeuge ein. Wir verkaufen keine Daten.
• Es gibt keine Push-Nachrichten, und die App schickt keine Absturzberichte.
• Wir trainieren mit deinen Daten keine KI, und Google trainiert nicht mit den Dateien, die DrehKo zum Auslesen schickt.
• Für dein Konto und dein Profil sind wir verantwortlich. Für das, was in einer Produktion steht, ist die Produktionsfirma verantwortlich (Abschnitt 2).
• Während der Beta ist DrehKo kostenlos. Zahlungsdaten verarbeiten wir nicht.
• Vieles erledigst du selbst: Datenkopie, Konto löschen und die Schalter, wer dich sieht (Abschnitt 13).

1. Verantwortlicher und Kontakt

Verantwortlich im Sinne der DSGVO ist, soweit Abschnitt 2 nichts anderes sagt:
Maximilian Bürger (Inhaber)
DrehKo
Rudolf-Seiffert-Straße 31
10369 Berlin
Deutschland
E-Mail: [email protected]

Für alle Fragen zum Datenschutz und für deine Rechte schreibst du an [email protected]. Wir antworten in der Regel binnen 3 Werktagen. Weitere Wege zu uns stehen unter Hilfe und Kontakt.

Einen Datenschutzbeauftragten haben wir nicht benannt.

2. Zwei Rollen: was wir selbst verantworten und was die Produktionsfirma

DrehKo arbeitet in zwei Rollen. Welche gilt, hängt davon ab, um welche Daten es geht.

Dafür sind wir selbst verantwortlich

• dein Konto, deine Anmeldung und deine Sitzungen;
• dein Profil, auch die freiwillige Angabe „Gewerkschaft“, und dein Personenprofil samt Filmografie;
• dein Kontaktbuch;
• deine Übungsproduktion, wenn du eine anlegst (3.17);
• dein Posteingang außerhalb einer Produktion und die Mails zu deinem Konto;
• das Protokoll unseres Mailversands und die Sperrliste nach einer Spam-Meldung;
• die Datenkopie;
• Sicherheit und Schutz vor Missbrauch, auch die Zählung der KI-Auswertungen;
• das Betreiber-Protokoll;
• das Fehlerprotokoll;
• Feedback, Support-Anfragen und Meldungen rechtswidriger Inhalte;
• die Angaben einer Produktionsfirma als unsere Kundin: Firma, Lizenz, Plätze, Zugangscodes.

Hier handeln wir im Auftrag der Produktionsfirma

Alles, was in einer Produktion steht — außer in einer Übungsproduktion (3.17) —, verarbeiten wir im Auftrag der Produktionsfirma, die die Produktion in DrehKo führt. Verantwortlich ist dann die Firma. Wir sind ihr Auftragsverarbeiter (Art. 28 DSGVO) und verarbeiten diese Daten nur nach ihren Weisungen. Welche Daten das sind, steht in Abschnitt 4. Den Vertrag dazu findest du unter Auftragsverarbeitung.

Fragen und Anträge zu Daten einer Produktion richtest du deshalb an die Produktionsfirma, in der Regel an ihr Produktionsbüro. Schreibst du uns dazu, leiten wir dein Anliegen unverzüglich an die Firma weiter und helfen ihr, es zu erfüllen.

Was wir aus Produktionen für eigene Zwecke nutzen

Einige Angaben aus Produktionen nutzen wir auch für eigene Zwecke. Dafür sind wir selbst verantwortlich, mit den Rechtsgrundlagen, die in Abschnitt 3 stehen. Die abschließende Liste steht in § 7 Abs. 2 des Vertrags zur Auftragsverarbeitung; die Firma erlaubt uns dort genau diese Nutzungen. Firmen, die diesem Vertrag noch nicht zugestimmt haben, bitten wir gesondert um ihre Zustimmung; bis dahin öffnen wir die Support-Ansicht ihrer Produktionen nicht und ändern dort keine Rolle (3.12). Die Nutzungen sind:

• die Filmografie in deinem Personenprofil, mit den Titeln deiner Produktionen (3.6);
• die Prüfung, wer dein Personenprofil öffnen darf (3.6);
• im Kontaktbuch: die Prüfung, ob zwei Personen in einer Produktion zusammengearbeitet haben, die Titel der Produktionen, die beide geteilt haben, und die Frage, ob die Telefonnummer zu sehen ist (3.7);
• die Prüfung, ob ein Konto einen Eintrag in einer Produktion hat, bevor wir es als unbestätigt oder ruhend löschen (3.11);
• die Zählung der KI-Auswertungen (3.10);
• das Protokoll unseres Mailversands, auch für Mails aus einer Produktion (3.8);
• die Verwaltung des Vertrags mit der Firma auf unserer Betreiber-Seite: Titel, Kürzel, Phase, Zeitraum und belegte Plätze einer Produktion, ob ihr Leitungs-Sitz frei ist und seit wann, und offene Anfragen nach mehr Plätzen (3.12, 3.15);
• in der Kontenliste unserer Betreiber-Seite die Zahl der Produktionen je Konto und, wenn wir ein Konto öffnen, die Produktionen, in denen es einen Eintrag hat, mit Titel, Kürzel und Phase — nie Sitz, Gewerk, Funktion oder Zustand darin (3.12);
• das Betreiber-Protokoll, wenn eine Produktion gelöscht wird oder wir ihre Support-Ansicht öffnen oder in ihr eine Rolle ändern (3.12);
• die Hinweise in deinem kontoweiten Posteingang, etwa dass du eingeladen, aufgenommen oder entfernt wurdest, dass dein Zeitraum endet oder dass eine Produktion gelöscht wurde (3.8);
• das Kürzel der Produktion in der Nachricht zu deinem Feedback und ihr Titel bei deiner Rückmeldung auf unserer Betreiber-Seite (3.13).

Keine gemeinsame Verantwortung

Nach unserer Prüfung sind wir mit keiner Produktionsfirma gemeinsam verantwortlich im Sinne von Art. 26 DSGVO. Die Firma entscheidet, wofür sie DrehKo einsetzt, wen sie einlädt, was sie hochlädt, wer welchen Bereich sieht und wann sie eine Produktion löscht. DrehKo stellt dafür einen für alle gleichen Dienst bereit. Über die eigenen Zwecke oben entscheiden wir allein. Die Firma bestimmt weder mit, wofür wir diese Angaben nutzen, noch wie; dass ihre Leitung dabei etwa die Filmografie einer eingeladenen Person sieht, ändert daran nichts. Es gibt also zwei getrennte Verantwortliche, jeder für seinen Teil.

3. Was wir als Verantwortlicher verarbeiten, wofür und auf welcher Grundlage

3.1 Aufruf von Website, Anwendung und App

Bei jedem Aufruf verarbeiten unsere Dienstleister Cloudflare und Supabase technisch nötige Angaben: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und die Kennung deines Browsers oder der App (User-Agent). Ohne sie lässt sich keine Seite ausliefern. Supabase hält Anfragen an seine Schnittstelle, an den Anmeldedienst und an den Dateispeicher zusätzlich in Protokollen fest, für Fehlersuche und Sicherheit: samt IP-Adresse, Browserkennung, der aufgerufenen Adresse (bei Dateien mit dem Dateinamen), der Kennung deines Kontos und dem ungefähren Ort (Land, Region, Stadt, Postleitzahl), den Supabase aus der IP-Adresse ableitet; die Protokolle des Anmeldedienstes enthalten auch deine E-Mail-Adresse. Wie lange, steht in Abschnitt 10.

Scheitert eine Seite oder eine Anfrage an unseren Server, zählt DrehKo das in einem eigenen Fehlerprotokoll: welche Art von Adresse ohne Kennungen (etwa „/p/:id/bereich/:kind“) mit welcher Methode, welchem Status und welcher Fehlerart scheiterte, dazu eine kurze Prüfsumme des Fehlers — keine IP-Adresse, keine Kennung deines Kontos oder einer Produktion, keine Namen, Adressen, Dateinamen oder Inhalte. Wie oft Anfragen an die Datenbank scheitern, auch die der App, liest DrehKo einmal in der Stunde als Zahlen aus den Protokollen von Supabase ab und zählt sie in derselben Form; IP-Adressen, Kennungen und Orte übernimmt es dabei nicht. Was gelingt, zählt DrehKo nicht. Sieben Tage lang zählt es je Stunde, danach nur noch je Tag; nach 30 Tagen löscht es die Zählung. Auf der Fehlerseite kannst du uns einen Fehler mit einem Knopf melden. Dann schickt dein Browser nur die Art der Seite ohne Kennungen, den Status und die Art des Fehlers an DrehKo, ohne Cookies und ohne etwas in deinem Browser zu speichern (§ 25 Abs. 2 Nr. 2 TDDDG, weil du es selbst auslöst); die Meldung landet im Fehlerprotokoll.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse: DrehKo sicher und fehlerfrei ausliefern und Störungen früh erkennen.

3.2 Konto, Anmeldung, Sitzungen und Zustimmung zu den AGB

Für dein Konto speichern wir deine E-Mail-Adresse, dein Passwort (nur als Hash, nie im Klartext), deinen Namen, die Sprache der Oberfläche und die Zeitpunkte von Anlage, Bestätigung und letzter Anmeldung. Deine E-Mail-Adresse änderst du in den Einstellungen. Die Änderung gilt erst, wenn du sie über den Link in der Bestätigungsmail bestätigst. Die Mails zur Anmeldung (Bestätigung, neues Passwort, Anmeldelink) erzeugt unser Anmeldedienst Supabase; verschickt werden sie über Resend.

Meldest du dich an, entsteht je Gerät eine Sitzung. Zu ihr speichert Supabase die IP-Adresse und die Kennung deines Browsers oder der App. Die Sitzung hält dich angemeldet. Vor dem Löschen eines Kontos, einer Produktion oder einer Firma prüft DrehKo an ihr außerdem, dass du dich in den letzten zehn Minuten frisch angemeldet hast, eine Übungsproduktion ausgenommen (3.17). Im Browser gilt deine Anmeldung 8 Stunden und verlängert sich, solange du DrehKo benutzt. Die Sitzung selbst mit IP-Adresse und Kennung bleibt aber bei Supabase gespeichert, bis du dich abmeldest oder dein Konto löschst: Abmelden im Web beendet deine Sitzungen auf allen Geräten, Abmelden in der App nur die Sitzung dieses Telefons. Meldest du dich nie ab, bleibt die Sitzung bestehen; eine feste Höchstfrist gibt es bisher nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag); IP-Adresse und Kennung der Sitzung Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse: Konten vor fremdem Zugriff schützen.

Zustimmung zu den AGB. Bevor du DrehKo benutzt, stimmst du einmal den AGB zu. Wir speichern den Zeitpunkt deiner ersten Zustimmung und die Fassung (den Stand) der AGB, der du zugestimmt hast. Die Datenschutzerklärung musst du nicht annehmen; sie informiert dich nur. Konten, die vor dem 19. September 2026 angelegt wurden und nie zugestimmt haben, fragt DrehKo nicht; bei ihnen vermerken wir nur, dass das Konto schon vor diesem Tag bestand. Konto löschen und Datenkopie erreichst du auch ohne Zustimmung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse: nachweisen können, dass die AGB gelten.

3.3 Anmeldung mit Google

Wo DrehKo sie anbietet, kannst du dich statt mit E-Mail-Adresse und Passwort auch mit deinem Google-Konto registrieren und anmelden: auf der Website und in der App für Android, nicht in der App für iOS. Das ist freiwillig. Beide Wege führen zu denselben Funktionen.

Wählst du „Weiter mit Google“, meldest du dich bei Google an; in der Android-App über die Google-Anmeldung deines Telefons. Dein Google-Passwort sehen wir nie. Google übermittelt uns nur: deinen Namen, deine E-Mail-Adresse und ob Google sie bestätigt hat, eine Kennung deines Google-Kontos und die Adresse deines Google-Profilbilds. Auf Kalender, Kontakte, Drive oder andere Google-Dienste greifen wir nicht zu.

Beim Anlegen deines Kontos übernimmt DrehKo deinen Namen einmal in dein Profil; dort kannst du ihn ändern. Die E-Mail-Adresse wird die Adresse deines DrehKo-Kontos. Gehört sie schon zu einem DrehKo-Konto, meldest du dich in genau dieses Konto an. Die Angaben von Google bewahrt Supabase mit deinem Konto auf und aktualisiert sie bei jeder Anmeldung mit Google. Das Profilbild übernimmt DrehKo nicht und zeigt es nicht an. Löschst du dein Konto, sind auch diese Angaben gelöscht.

Google erfährt bei jeder Anmeldung, dass und wann du dich bei DrehKo anmeldest. Dabei verarbeitet Google in eigener Verantwortung weitere Daten, etwa deine IP-Adresse. Verantwortlich ist dafür die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Daten an die Google LLC in den USA übermitteln (Abschnitt 6). Was Google mit den Daten tut, steht in der Datenschutzerklärung von Google.

In deinem Google-Konto kannst du unter „Drittanbieter-Apps und -Dienste“ die Verbindung zu DrehKo trennen. Google gibt uns dann nichts mehr weiter, bis du wieder „Weiter mit Google“ wählst. Dein DrehKo-Konto bleibt bestehen, bis du es löschst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Anmeldung gehört zu deinem Konto; welchen Weg du wählst, entscheidest du.

3.4 Dein Profil

In dein Profil trägst du deinen Namen und deine Telefonnummer ein. Freiwillig kommen dazu: dein Hauptgewerk, Skills, Sprachen, eigenes Equipment, Pronomen, Wohnort, eine Bio, die Angabe „Gewerkschaft“ (3.5) und Zertifikate mit Name, Aussteller, Art und Fristen, auf Wunsch mit der Datei.

In deinen Produktionen sehen die anderen Mitglieder deinen Namen, deine E-Mail-Adresse, dein Gewerk und deine Funktion. Wer deine Nummer sieht, stellst du im Profil ein: „Alle in der Produktion“ (Vorgabe), „Mein Gewerk und das Büro“ oder „Nur das Büro“. Derselbe Schalter gilt für eine WhatsApp-Nummer. Produktionsleitung, Produktionskoordination und Produktionsbüro sehen die Nummer immer; sie müssen dich am Drehtag erreichen. Die Datei eines Zertifikats siehst nur du.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.5 Gewerkschaft: eine besonders geschützte Angabe

Im Profil gibt es das Feld „Gewerkschaft“. Aus ihm kann hervorgehen, ob du Mitglied einer Gewerkschaft bist. Das gehört zu den besonders geschützten Daten (Art. 9 Abs. 1 DSGVO). Die Angabe ist freiwillig; DrehKo funktioniert ohne sie genauso, und DrehKo fragt nicht danach.

Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung. Direkt am Feld steht, was mit der Angabe geschieht, und speichern lässt sie sich nur, wenn du dort selbst das Häkchen „Ich willige ein, dass DrehKo diese Angabe speichert und in meinem Personenprofil zeigt.“ setzt. Damit willigst du ein, dass DrehKo die Angabe speichert und in deinem Personenprofil den Menschen zeigt, die es öffnen dürfen (3.6), solange es sichtbar ist — dazu gehören auch Produktionsleitung, Produktionskoordination und Büro einer Produktion, in der du nur einen Eintrag hast, etwa weil du dort um Aufnahme bittest. Für nichts anderes nutzen wir sie. Trägst du dort einen Berufsverband ein, ist das keine besonders geschützte Angabe; wir behandeln das Feld trotzdem ganz so.

Deine Einwilligung kannst du jederzeit widerrufen, so einfach, wie du sie gegeben hast: Leere das Feld im Profil und speichere, oder schreib uns. Die Angabe ist dann gelöscht. Der Widerruf gilt für die Zukunft; was vorher geschah, bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO).

Rechtsgrundlage: deine ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO.

3.6 Personenprofil und Filmografie

Dein Personenprofil zeigt deinen Namen, dein Hauptgewerk, deine freiwilligen Profilangaben, Name, Aussteller, Art und Fristen deiner Zertifikate (nie die Datei) und deine Filmografie. Die Filmografie bildet DrehKo aus deinen Einträgen: die Produktionen in DrehKo, in denen du im Stab bist oder warst, mit Titel und Format der Produktion, deinem Sitz, Gewerk und deiner Funktion und dem ersten und letzten Drehtag. Die Titel deiner Produktionen sehen damit auch Menschen aus anderen Produktionen. Deine Übungsproduktion steht nicht darin (3.17).

Öffnen dürfen es nur Menschen, die gerade mit dir in einer Produktion im Stab sind, und Produktionsleitung, Produktionskoordination und Produktionsbüro jeder nicht archivierten Produktion, in der du mit deinem Konto einen dieser Einträge hast: im Stab, auch nach dem Ende deines Zeitraums; eingeladen, solange die Einladung läuft; im Vorraum bis 14 Tage nach deiner Anfrage; oder ausgeschieden. Das kann auch eine Produktion einer anderen Firma sein, deren Beitritts-Link du geöffnet hast. Eine abgelehnte, zurückgezogene oder abgelaufene Einladung oder Beitrittsanfrage öffnet dein Profil nicht mehr; warst du dort vorher ausgeschieden, bleibst du es. Es gibt kein Verzeichnis und keine Suche nach Personen.

Du entscheidest selbst: Schaltest du im Profil „Profil für die Crew sichtbar“ ab, sieht niemand mehr als deinen Namen und dein Hauptgewerk, auch nicht deine Filmografie und die Angabe „Gewerkschaft“. Die Vorgabe ist „an“. Deine Telefonnummer folgt weiter ihrem eigenen Schalter (3.4).

Rechtsgrundlage: für die Angaben, die du selbst einträgst, Art. 6 Abs. 1 lit. b DSGVO, für die Angabe „Gewerkschaft“ deine Einwilligung (3.5); für die Filmografie Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse und das deiner Kolleginnen und Kollegen: sehen, wer woran gearbeitet hat. Widersprechen kannst du mit dem Schalter.

3.7 Kontaktbuch

Im Kontaktbuch führst du deine eigene Liste. Darin steht nur, was du selbst hinzufügst: Personen, die du selbst eintippst, und Verknüpfungen mit Menschen, mit denen du in DrehKo tatsächlich in einer Produktion warst. Andere verknüpfen kann nur, wer mit ihnen zusammengearbeitet hat, und niemanden, der „Nach Produktionsende erreichbar bleiben“ abgeschaltet hat.

Eine Verknüpfung speichert keine Kopie. Name, Adresse und Nummer liest DrehKo bei jedem Aufruf aus dem Profil der anderen Person, dazu aus den Einträgen die Titel der Produktionen, die ihr geteilt habt. Die Nummer zeigt es nur, wenn die Person sie für „Alle in der Produktion“ freigegeben hat oder wenn du in einer gemeinsamen Produktion Produktionsleitung, Produktionskoordination oder Büro warst. Deine Notiz zu einem Eintrag sieht nur du.

Schaltest du im Profil „Nach Produktionsende erreichbar bleiben“ ab, verschwinden Name, Adresse und Nummer aus jeder Verknüpfung mit dir in fremden Kontaktbüchern; dein eigenes Buch bleibt, wie es ist. Hat dich jemand selbst eingetippt, bleibt dieser Eintrag — er ist dessen eigene Notiz. Willst du, dass er verschwindet, schreib uns: Wir prüfen deinen Widerspruch (Art. 21 DSGVO) und löschen den Eintrag, wenn keine zwingenden Gründe entgegenstehen. Löschst du dein Konto, fallen alle Verknüpfungen mit dir aus fremden Büchern.

Rechtsgrundlage: für dein eigenes Buch Art. 6 Abs. 1 lit. b DSGVO; für die Angaben über andere Personen darin Art. 6 Abs. 1 lit. f DSGVO. Das Interesse: mit Menschen in Kontakt bleiben, mit denen man gearbeitet hat. Widersprechen kannst du für Verknüpfungen mit dem Schalter, für eingetippte Einträge mit einer Nachricht an uns.

3.8 Posteingang, Mails und das Protokoll des Mailversands

Außerhalb einer Produktion zeigt dein Posteingang Hinweise zu deinem Konto und deiner Firma: etwa dass deine Datenkopie bereitliegt, dass du in eine Produktion eingeladen, aufgenommen oder aus ihr entfernt wurdest, dass dein Zeitraum in einer Produktion endet, dass eine Produktion gelöscht wurde, dass eine Lizenzfrist naht, dass du einer Firma hinzugefügt wurdest oder dass ein ruhendes Konto gelöscht werden soll. Hinweise zu einer Produktion nennen ihren Titel oder ihr Kürzel und bleiben, auch wenn du die Produktion verlässt. Wir speichern, ob du einen Eintrag gelesen hast.

Zu Einträgen in deinem Posteingang schickt DrehKo eine Mail. Benachrichtigungs-Mails bestellst du in den Einstellungen ab oder über den Link in jeder solchen Mail. Trotzdem kommen: Mails zu deinem Konto, Einladungen, die Nachricht, dass du in eine Produktion aufgenommen wurdest, die Bestätigung deiner Abmeldung und die Mails, die zu einem Sitz im Produktionsbüro gehören (etwa eine neue Anfrage im Vorraum). Vom Abmelde-Link speichern wir nur eine Prüfsumme; er gilt 14 Tage.

Für jede Mail hält DrehKo fest: Empfängeradresse, Art der Mail, Betreff, die Angaben, aus denen ihr Text entsteht (etwa Namen, Kürzel und Fristen), Zeitpunkte, Zustand, die Kennung beim Versanddienst Resend und bei einem Fehler dessen Grund; den fertigen Text der Mail nur, bis Resend sie angenommen hat. „Angenommen“ heißt: von Resend angenommen, nicht: bei dir angekommen. Nimmt Resend eine Mail nie an, bleibt ihr Text bis zur Löschung der Aufzeichnung nach 90 Tagen. Resend meldet über einen signierten Rückweg, ob eine Mail angenommen wurde, zurückkam, sich verzögert oder als Spam gemeldet wurde. Ob du eine Mail öffnest oder einen Link anklickst, speichert DrehKo nicht.

Nach einer Spam-Meldung: Markierst du eine Mail von DrehKo als Spam und meldet dein Mail-Anbieter das über Resend an uns, setzen wir deine Adresse auf unsere Sperrliste und schalten, wenn du ein Konto hast, deine Benachrichtigungs-Mails ab. An eine Adresse auf dieser Liste schickt DrehKo die Mails nicht mehr, die jemand anderes an eine beliebige Adresse auslösen kann: keine Einladung in eine Produktion, keinen Anmeldelink zu einer Einladung und keinen Zugangscode. Wer dich in eine Produktion einlädt, erfährt nur, dass an diese Adresse keine Mail geht — nicht, warum. Weiter kommen Mails, die du selbst anstößt oder die dein Konto betreffen, etwa deine Datenkopie oder die Bestätigung einer Löschung, und Mails, die zu deinem Sitz im Produktionsbüro oder zu deiner Firma gehören, etwa eine neue Anfrage im Vorraum oder die Bitte um mehr Plätze. Die Liste hält deine Adresse nicht im Klartext, sondern nur ihre Prüfsumme (SHA-256), dazu den Grund und den Zeitpunkt, und keinen Bezug zu einem Konto. Wer deine Adresse kennt, kann die Prüfsumme nachrechnen; auch sie ist deshalb ein personenbezogenes Datum. Die Sperrliste hat kein Ablaufdatum und bleibt, auch wenn du dein Konto löschst, denn sie gehört zur Adresse, nicht zum Konto. Schreib uns von dieser Adresse aus an [email protected], dann streichen wir sie von der Liste. Eine Mail, die DrehKo deshalb nicht verschickt hat, steht 30 Tage im Protokoll des Mailversands, ohne Text und ohne Angaben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Posteingang und Mails; das Protokoll und die Sperrliste Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse: Mails zuverlässig zustellen, keine Mail doppelt schicken und nicht weiter an Adressen schreiben, die nicht ankommen oder sich beschweren. Mails aus einer Produktion (Einladungen, Hinweise zu Dokumenten und Ankündigungen) verschicken wir im Auftrag der Firma (Abschnitt 4).

3.9 Datenkopie

Unter Einstellungen › Datenkopie forderst du selbst eine Kopie deiner Daten an, einmal in 24 Stunden. Sie enthält: dein Konto (Adresse, Zeitpunkte), deine Anmeldewege, dein Profil, deine Mail-Einstellung, deine Einträge in Produktionen, deine Zertifikate samt Dateien, deine Unterlagen in Persönlich samt Dateien und dein Kontaktbuch. Zu jedem Anmeldeweg (E-Mail oder Google) nennt sie, wann er angelegt und zuletzt benutzt wurde, dazu Name, E-Mail-Adresse und die Adresse des Profilbilds, soweit vorhanden. DrehKo packt alles in ZIP-Dateien mit einer maschinenlesbaren Datei daten.json. Ist die Kopie fertig, bekommst du eine Mail und einen Eintrag im Posteingang. Herunterladen kannst du sie 72 Stunden lang, nur angemeldet.

Nicht in der Kopie stehen deine Sitzungen, der Zeitpunkt deiner letzten Aktivität, dein Posteingang, das Protokoll unserer Mails, die Sperrliste, die Zähler zum Schutz vor Missbrauch und dein Feedback. Von dem, was Google uns übermittelt (3.3), lässt sie die Kennung deines Google-Kontos und die Angabe, ob Google deine Adresse bestätigt hat, bewusst weg. Auskunft über all das bekommst du auf eine Nachricht an [email protected].

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 15 und 20 DSGVO.

3.10 Sicherheit und Schutz vor Missbrauch

DrehKo begrenzt, wie oft sich teure oder heikle Schritte wiederholen lassen. Dafür speichert es:

• KI-Auswertungen: je Auswertung einer Stabliste oder einer Dispo, wer sie ausgelöst hat, in welcher Produktion, welche Art, wie groß die Datei war, wann und ob sie in einer Übungsproduktion geschah. Nie den Inhalt, nie den Dateinamen. In einer Übungsproduktion lässt DrehKo höchstens drei Auswertungen je Art in 24 Stunden zu, an der Person gezählt, auch über einen Neubeginn hinweg (3.17).
• Weitere Zähler: wie oft jemand Feedback schickt, Adressen für eine Firma nachschlägt, einen Anmeldelink für eine Einladung anfordert oder eine Datenkopie bestellt, und wie oft wir dir auf deine Bitte eine Mail zum Zurücksetzen deines Passworts schicken lassen — das höchstens dreimal in der Stunde (3.12).
• Rückmeldungen von Resend: die Kennung jedes Ereignisses, damit keines doppelt zählt. Sie enthält keine Angaben über dich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse: den Dienst vor Missbrauch schützen und die Kosten der KI-Auswertung begrenzen.

3.11 Letzte Aktivität, unbestätigte und ruhende Konten

DrehKo merkt sich den Zeitpunkt deiner letzten Aktivität: höchstens einmal am Tag, wenn du die Website oder die App benutzt. Daran erkennt es Konten, die niemand mehr braucht, und löscht sie (Fristen in Abschnitt 10). Ein Konto mit einem Eintrag in einer Produktion oder mit einer Firma löscht DrehKo nie von selbst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse: keine Daten länger halten als nötig (Art. 5 Abs. 1 lit. e DSGVO).

3.12 Hilfe auf Anfrage, Betreiber-Seite und Betreiber-Protokoll

Deine Daten bleiben privat – bis du uns um Hilfe bittest. Dann sehen wir uns an, was wir für die Hilfe brauchen, und halten jeden Einblick fest.

Unsere Betreiber-Seite erreicht nur der Betreiber. Dort sehen wir Firmen, Lizenzen, Plätze und Produktionen — von einer Produktion Titel, Kürzel, Phase, Zeitraum, belegte Plätze, ob ihr Leitungs-Sitz frei ist und seit wann, und offene Anfragen nach mehr Plätzen — und eine Liste aller Konten: je Konto Name, E-Mail-Adresse, ob sie bestätigt ist, ob es sich mit Passwort oder mit Google anmeldet, wann es angelegt wurde und zuletzt aktiv war, die Zahl seiner Produktionen und ob es Inhaber oder Firmenadmin einer Firma ist, mit deren Namen. Die Liste lässt sich durchsuchen und sortieren, aber nicht exportieren. Öffnen wir ein Konto, sehen wir dazu die Zahl seiner Einträge und die Produktionen, in denen es einen Eintrag hat, mit Titel, Kürzel und Phase — nie Sitz, Gewerk, Funktion oder Zustand darin. Jedes Laden der Liste und jedes Öffnen eines Kontos hält das Protokoll fest, ohne eine Adresse. Eine Übungsproduktion (3.17) trägt dort das Etikett „Übung“: in den Listen der Produktionen und Firmen, auf der Kontokarte und in den Stammdaten der Support-Ansicht; bei der Zahl der Produktionen eines Kontos zählt sie nicht mit.

Support-Ansicht. Bittest du oder jemand aus deiner Produktion oder ihrer Firma uns um Hilfe, für die wir die Leute der Produktion sehen müssen — etwa weil eine Einladung nicht ankommt oder eine Rolle nicht stimmt —, öffnen wir ihre Support-Ansicht, die einer Übungsproduktion nur auf Bitte ihrer Person (3.17); sonst nur, wenn Betrieb, Sicherheit oder ein Gesetz es verlangen (Abschnitt 4). Sie zeigt die Stammdaten der Produktion und ihre Leute: Name, E-Mail-Adresse, Sitz, Gewerk, Funktion, Zustand (etwa eingeladen, im Vorraum, im Stab, ausgeschieden), Zeitraum und ob es ein Konto gibt und ob es bestätigt ist; von den Dokumenten nur ihre Zahl je Bereich, ohne die Kalkulation. Nie zeigt sie Telefonnummern, Dokumente, die Kalkulation oder Ankündigungen. Jedes Öffnen schreibt automatisch eine Zeile ins Protokoll, mit Produktion und Firma, ohne Namen von Personen.

Passwort. Kommst du nicht mehr in dein Konto, lassen wir dir auf deine Bitte eine Mail schicken, mit der du dein Passwort selbst neu setzt; sie kommt von unserem Anmeldedienst (3.2). Das geht höchstens dreimal in der Stunde, verlangt von uns eine frische Anmeldung und steht im Protokoll, ohne deine Adresse. Wir sehen und setzen nie ein Passwort. Deine E-Mail-Adresse ändern wir nie für dich, auch nicht auf eine Bitte am Telefon; das tust du selbst in den Einstellungen. Meldest du dich nur mit Google an, gibt es kein Passwort zum Zurücksetzen; dann meldest du dich wieder über Google an.

Rollen. Eine Rolle in einer Produktion ändern wir nur auf Bitte ihrer Produktionsleitung, ihrer Produktionskoordination oder des Inhabers ihrer Firma — auch den Leitungs-Sitz, nach den Regeln einer Übergabe. Die Bitte kommt per E-Mail von der Adresse, die in DrehKo für die bittende Person hinterlegt ist. Kommt sie per Telefon, schreiben wir vorher an diese Adresse und handeln erst, wenn die Bitte von dort bestätigt ist. Jede Änderung verlangt von uns eine frische Anmeldung und steht im Protokoll: mit Produktion und Firma, der Änderung, wer darum bat (Produktionsleitung, Produktionskoordination oder Inhaber) und auf welchem Weg, ohne Namen. Im Posteingang lesen die Betroffenen sowie Produktionsleitung, Produktionskoordination und Büro der Produktion, dass und auf wessen Bitte wir die Rolle geändert haben.

Das Protokoll. Jede Löschung eines Kontos, einer Produktion oder einer Firma, jede Datenkopie, die geplanten Läufe, jede Handlung auf unserer Betreiber-Seite an einem Konto, einer Firma, einer Lizenz oder einer Rolle (etwa eine Lizenz verlängern, eine Firma übertragen, eine Rolle ändern, eine Mail zum Zurücksetzen des Passworts anstoßen), jeden ausgegebenen Zugangscode, jedes Laden der Kontenliste und jedes Öffnen eines Kontos oder einer Support-Ansicht schreibt DrehKo in ein Protokoll. Es hält fest: was geschah, wann, mit welchem Ergebnis und wer handelte (die Person selbst, der Inhaber einer Firma, ein geplanter Lauf oder der Betrieb — bei einer Handlung auf der Betreiber-Seite mit der Kennung des Betreiber-Kontos, das gehandelt hat, nie mit dessen Namen oder Adresse), dazu Kennungen der betroffenen Einträge, Zahlen und bei Firmen den Firmennamen. Es enthält keine E-Mail-Adressen, keine Namen von Personen und keine Dateinamen. Solange ein Lauf an einem Konto oder einer Produktion nicht fertig ist, merkt sich DrehKo getrennt vom Protokoll, zu welchem Konto oder welcher Produktion er gehört — damit ein späterer Lauf ihn fortsetzt und als nachgeholt kennzeichnet; das endet mit dem ersten fertigen Lauf, spätestens nach 30 Tagen und immer mit dem Konto oder der Produktion. Oben auf der Betreiber-Seite zeigt uns ein Lagebild, ob DrehKo läuft: wie oft Seiten, Server-Routen und Anfragen an die Datenbank scheitern, was auf der Fehlerseite gemeldet wird (das Fehlerprotokoll aus 3.1) und ob Mails, Datenkopien und geplante Läufe gelingen — nur als Zahlen, Fehlerarten und Zeiten, nie mit Personen, Adressen, Dateinamen oder Inhalten einer Produktion und nie getrennt nach Produktion oder Firma.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse: nachweisen, dass eine Löschung vollständig war, unvollständige Läufe wiederholen und Störungen früh bemerken (Rechenschaftspflicht, Art. 5 Abs. 2 DSGVO; Sicherheit der Verarbeitung, Art. 32 Abs. 1 lit. b und d DSGVO). Auf dieselbe Grundlage stützen wir die Kontenliste und das Protokoll jedes Einblicks; unser Interesse ist dort, helfen zu können, wenn jemand fragt, und belegen zu können, wann wir wo hineingesehen haben. Die Mail zum Zurücksetzen und andere Hilfe zu deinem eigenen Konto stützen wir auf Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Die Support-Ansicht und eine Rollen-Änderung betreffen Daten einer Produktion: Dort handeln wir im Auftrag der Produktionsfirma, auf ihre Weisung im Vertrag zur Auftragsverarbeitung (§ 8 Abs. 2; Art. 28 Abs. 3 lit. a DSGVO); die Rechtsgrundlage legt die Firma fest (Abschnitt 4). Die Support-Ansicht einer Übungsproduktion öffnen wir in eigener Verantwortung: auf deine Bitte nach Art. 6 Abs. 1 lit. b DSGVO, für Betrieb und Sicherheit nach Art. 6 Abs. 1 lit. f DSGVO, auf eine gesetzliche Pflicht nach Art. 6 Abs. 1 lit. c DSGVO (3.17).

3.13 Feedback

Schickst du uns über „Feedback“ eine Rückmeldung, speichern wir deinen Text, das Thema, dein Konto und, wenn du in einer Produktion schreibst, diese Produktion. Der Betreiber bekommt dazu in der Regel eine Mail über Resend, mit deinem Namen, deiner Adresse, dem Kürzel der Produktion und dem Text. Auf unserer Betreiber-Seite sehen wir die Rückmeldung mit denselben Angaben, die Produktion dort mit ihrem Titel. Haben wir sie bearbeitet, vermerken wir sie dort als erledigt — das Protokoll hält nur fest, dass und wann, ohne deinen Namen und ohne deinen Text —, und der tägliche Lauf löscht sie, sobald sie einen Tag alt ist (so lange zählt sie für die Grenze, wie oft jemand Feedback schickt). Die Mail dazu löschen wir mit dem Vermerk von Hand.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse: DrehKo verbessern und dir antworten können.

3.14 Kontakt, Support und Meldungen

Schreibst du uns an [email protected], verarbeiten wir deine Adresse, deinen Namen und deine Nachricht, um dir zu antworten. Das Postfach liegt bei Hetzner in der EU (Abschnitt 5).

Rechtswidrige Inhalte meldest du per E-Mail; wie, steht unter Hilfe › Rechtswidrige Inhalte melden. In der App öffnet „Melden“ dein Mail-Programm mit einer vorbereiteten Mail an uns; ohne Mail-Programm öffnet sie die Seite Hilfe › Rechtswidrige Inhalte melden. Die App selbst schickt und speichert dabei nichts. Bei uns kommen an: dein Name, deine Adresse, deine Begründung und wo der Inhalt steht. Um die Meldung zu prüfen, sehen wir uns den gemeldeten Inhalt an.

Betrifft deine Meldung Inhalte einer Produktion, geben wir die Meldung an die Produktionsfirma weiter, damit sie selbst handeln kann. Der Person, deren Inhalt wir sperren oder entfernen, teilen wir mit, dass eine Meldung der Anlass war. Deinen Namen und deine Adresse nennen wir der Firma oder dieser Person nur, wenn das für die Entscheidung unbedingt nötig ist (Art. 17 Abs. 3 lit. b DSA); sonst geben wir die Meldung ohne sie weiter. Deutet eine Meldung auf eine Straftat hin, die das Leben oder die Sicherheit von Menschen bedroht, geben wir sie an die Strafverfolgungsbehörden, in Deutschland an das Bundeskriminalamt (Art. 18 DSA). Meldungen bewahren wir bis zum Ende des dritten Jahres nach ihrem Abschluss auf (Abschnitt 10).

Rechtsgrundlage: für Anfragen zu deinem Konto Art. 6 Abs. 1 lit. b DSGVO, für andere Anfragen Art. 6 Abs. 1 lit. f DSGVO (dir antworten); für Anträge zu deinen Rechten Art. 6 Abs. 1 lit. c in Verbindung mit Art. 12 DSGVO; für Meldungen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 bis 18 des Gesetzes über digitale Dienste (DSA); für die Weitergabe an die Produktionsfirma Art. 6 Abs. 1 lit. f DSGVO (die Sache dort klären, wo über den Inhalt entschieden wird).

3.15 Produktionsfirma, Lizenz und Zugangscodes

Gründet jemand in DrehKo eine Produktionsfirma, speichern wir den Namen der Firma, wer Inhaber ist, wer Firmenadmin ist oder Produktionen anlegen darf, die Stufe, die Fristen der Lizenz und die belegten Plätze. Wer einer Firma hinzugefügt wird, bekommt einen Hinweis und kann die Firma selbst wieder verlassen.

Eine Firma gründet nur, wer einen Zugangscode hat. Den Code selbst sehen wir nur einmal, beim Ausgeben. Zu einem Code speichern wir statt des Codes eine Prüfsumme, dazu Stufe und Fristen, eine Notiz für uns (etwa für wen er gedacht ist) und, sobald er eingelöst ist, wann und von welchem Konto. Nennen wir beim Ausgeben eine Adresse, schickt DrehKo den Code mit einer Anleitung dorthin; dann steht der Code auch in den Angaben dieser Mail im Protokoll des Mailversands, bis es die Mail löscht (3.8).

Bittet jemand aus dem Produktionsbüro einer Produktion um mehr Plätze, bekommen Inhaber und Firmenadmins der Firma eine Mail und einen Hinweis in ihrem Posteingang: mit dem Kürzel der Produktion (der Hinweis nennt ohne Kürzel ihren Titel), wie viele Plätze belegt und erlaubt sind, und dem Namen der fragenden Person. Hat sie keinen Namen eingetragen, nennt die Mail stattdessen ihre E-Mail-Adresse. Der Hinweis bleibt, solange das Konto der Empfängerin und die Firma bestehen, auch wenn die fragende Person ihr Konto löscht. Übertragen wir eine Firma auf Nachweis an ein anderes Konto, halten wir nur fest, welche Art von Nachweis vorlag, nie seinen Inhalt; jede betroffene Person bekommt eine Mail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit der Firma und seine Anbahnung); für Personen in der Firma, die nicht selbst Vertragspartner sind, Art. 6 Abs. 1 lit. f DSGVO (die Firma in DrehKo verwalten).

3.16 Daten, die nicht von dir selbst kommen

• Die Angaben zur Anmeldung mit Google kommen von Google (3.3).
• Ob eine Mail an dich zurückkam, sich verzögerte oder als Spam markiert wurde, meldet uns Resend, das es von deinem Mail-Anbieter erfährt (3.8).
• Deine Filmografie bildet DrehKo aus deinen Einträgen in Produktionen (3.6).
• Deine Einträge in Produktionen legt oft die Produktionsfirma an, etwa mit einer Einladung oder aus einer Stabliste; dafür ist die Firma verantwortlich (Abschnitt 4).
• Einer Produktionsfirma fügt dich ihr Inhaber über deine E-Mail-Adresse hinzu (3.15).
• Andere Menschen können dich in ihr Kontaktbuch eintippen (3.7) oder einen Inhalt melden, der dich betrifft (3.14).

Hast du selbst kein Konto und hat dich jemand in sein Kontaktbuch eingetippt, gilt diese Erklärung auch für dich. Wir schreiben dich nicht von uns aus an, auch wenn im Eintrag deine Adresse steht: Das Kontaktbuch ist die private Liste eines anderen Menschen, und eine Mail von uns würde dir seine Notizen offenlegen und mehr über dich verarbeiten, als das Buch braucht. Deshalb informieren wir dich hier öffentlich (Art. 14 Abs. 5 lit. b DSGVO). Deine Rechte aus Abschnitt 13 hast du trotzdem; schreib uns an [email protected].

Hat dich eine Produktion per E-Mail eingeladen und hast du noch kein Konto, verarbeitet DrehKo deine Adresse im Auftrag der Produktionsfirma (Abschnitt 4). Für das Protokoll unseres Mailversands sind wir selbst verantwortlich (3.8): Wir halten Adresse, Art, Betreff, die Angaben für ihren Text und den Zustand der Mail 30 Tage fest, war sie nicht zustellbar, verzögert oder nie verschickt, 90 Tage (Art. 6 Abs. 1 lit. f DSGVO). Markierst du die Einladung als Spam, setzen wir deine Adresse auf die Sperrliste. Die Einladung verlinkt diese Erklärung.

3.17 Übungsproduktion

Wer in einer Produktionsfirma Produktionen anlegen darf, kann sich mit einem Klick eine Übungsproduktion anlegen, eine je Person, um DrehKo kennenzulernen. Sie liegt in der Firma, aber nur du bist darin; aus deiner Firma sieht sie sonst niemand — Inhaber und Firmenadmins nicht, auch nicht auf der Seite der Firma. Was wir als Betreiber von ihr sehen, steht weiter unten. Sie kommt als Vorlage in deiner Sprache: Titel, Kürzel, Drehzeitraum, ein Produktionsbüro, die Gewerke, einige Kontakte ohne Konto und eine angeheftete Willkommens-Ankündigung. Büro und Kontakte sind ausgedacht; ihre Adressen enden auf „.invalid“ und erreichen niemanden. Du bist darin Produktionsleitung. Dokumente lädst du selbst hoch: die Übungsdateien, die DrehKo beim Herunterladen ohne KI erzeugt und die sichtbar als ausgedacht gekennzeichnet sind, oder eigene Dateien.

Dafür speichert DrehKo die Übungsproduktion wie jede Produktion — Stammdaten, Bereiche, Einträge, Dokumente, Drehtage und Ankündigungen —, dazu den Vermerk, dass sie eine Übungsproduktion ist und wem sie gehört, und den Stand des Rundgangs: ob er läuft, unterbrochen oder beendet ist, bei welchem Schritt du bist und welche Schritte ohne Spur in den Daten du erledigt hast, etwa die Vorschau einer Einladung angesehen. Ob du ihre Karte auf der Startseite ausgeblendet hast, steht in deinem Profil. Beides liegt in unserer Datenbank, nicht in deinem Browser; so machst du auf einem anderen Gerät dort weiter, wo du aufgehört hast.

Aus einer Übungsproduktion wird niemand eingeladen, und niemand tritt ihr bei: Jeder Weg dorthin sagt ab, und von dort geht keine Mail an andere; nur eine Rückmeldung, die du uns über „Feedback“ schickst, erreicht uns wie aus jeder Produktion (3.13). Sie belegt keinen Platz, zählt nicht gegen die Grenze der Stufe deiner Firma, startet keine Frist des Pilots, steht in keiner Filmografie und hält das Löschen deines Kontos nicht auf. Sie wechselt nur zwischen Vorbereitung und Dreh.

Die KI liest dort wie in jeder Produktion den Kopf einer Dispo oder eine Stabliste, nach demselben Hinweis (Abschnitt 4), aber höchstens dreimal in 24 Stunden je Art. Gezählt wird an dir: Jede Auswertung trägt dafür den Vermerk, dass sie in einer Übungsproduktion geschah, und die Zählung beginnt nicht neu, wenn du neu beginnst (3.10). Die Übungsdateien erzeugt DrehKo ohne KI.

Löschen kannst du die Übungsproduktion jederzeit selbst, mit einer Bestätigung im Dialog, ohne Archivieren und ohne frische Anmeldung; „Neu beginnen“ löscht sie ebenso und legt die Vorlage frisch an. DrehKo entfernt dabei erst ihre Dateien und dann die Produktion mit allem, was dazugehört, auch dem Stand des Rundgangs; bricht das ab, setzt du es fort. Sie geht auch mit deinem Konto, samt ihren Dateien, mit der Firma, wenn diese gelöscht wird, und sofort, sobald du in der Firma keine Rolle mehr hast, weder als Inhaber noch als Firmenadmin noch mit Anlege-Recht; in diesen beiden Fällen entfernt das wöchentliche Aufräumen ihre Dateien. Was nicht in ihr liegt, bleibt nach seiner eigenen Frist (Abschnitt 10): die Zählung der KI-Auswertungen, deine Rückmeldungen über „Feedback“ und das Protokoll. Löschst du sie selbst oder geht sie, weil du keine Rolle mehr hast, hält das Betreiber-Protokoll das fest (3.12), nur mit dem Vermerk, dass es eine Übungsproduktion war — ohne Titel, ohne Firmennamen und ohne deinen Namen.

Was wir als Betreiber sehen. Auf unserer Betreiber-Seite steht sie wie jede Produktion, mit dem Etikett „Übung“ (3.12): in der Liste der Produktionen mit denselben Angaben wie jede, etwa Titel, Kürzel, Phase und Zeitraum, bei deiner Firma und auf der Karte deines Kontos. Ihre Support-Ansicht — die Stammdaten, dich und die Kontakte darin, von den Dokumenten nur ihre Zahl je Bereich — öffnen wir nur, wenn du uns um Hilfe mit ihr bittest, nie auf eine Bitte deiner Firma, oder wenn Betrieb, Sicherheit oder ein Gesetz es verlangen; jedes Öffnen steht im Protokoll.

Wer verantwortlich ist. Für die Übungsproduktion sind wir selbst verantwortlich, nicht die Produktionsfirma: Die Firma sieht sie nicht, erfährt nichts aus ihr und bestimmt nichts über sie; was darin geschieht, legen DrehKo und du fest. Fragen und Anträge dazu richtest du an uns. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; du legst sie selbst an, um DrehKo kennenzulernen. Lädst du eigene Dateien hoch oder trägst du echte Menschen als Kontakte ein, stehen darin Angaben über andere, etwa Namen und Nummern auf einer echten Dispo. Die verarbeiten wir dort nach Art. 6 Abs. 1 lit. f DSGVO: Unser und dein Interesse ist, mit echtem Material üben zu können, und außer dir sieht diese Angaben in DrehKo niemand — deine Firma nicht, und wir von einem Dokument nie den Inhalt und von einem Kontakt nur in der Support-Ansicht, was 3.12 nennt, nie seine Nummer. Nimm dafür nur, was du so verwenden darfst, sonst die Übungsdateien und die ausgedachten Kontakte.

4. Was wir im Auftrag der Produktionsfirma verarbeiten

Für die Inhalte einer Produktion ist die Produktionsfirma verantwortlich, nicht wir (Abschnitt 2); nur für eine Übungsproduktion sind wir es selbst (3.17). Die Rechtsgrundlage legt die Firma fest, etwa deinen Vertrag mit ihr. Sie entscheidet auch, wer was sieht und wie lange es bleibt. Hat dich eine Firma eingeladen oder deine Angaben in DrehKo eingetragen, ist sie dafür verantwortlich, dich darüber zu informieren. Hier steht, wie DrehKo dabei arbeitet.

Welche Daten

• dein Eintrag in der Produktion: Sitz (Crew, Büro, Produktionskoordination, Produktionsleitung), Gewerk, Funktion, Zeitraum, Zustand (eingeladen, im Vorraum, im Stab, ausgeschieden) und die Kontaktangaben aus Einladung oder Stabliste;
• Kontakte ohne Konto, die das Büro einträgt;
• Einladungen und Anfragen über den Beitritts-Link;
• die Dokumente der sieben Bereiche, auch die in Persönlich (etwa Verträge), mit ihren Fassungen;
• Drehtage mit dem Kopf der Dispo: Datum, Zeiten, Motiv und Adresse, Arbeitsbeginn je Gewerk, wer einen Wert bestätigt hat;
• Ankündigungen, der Posteingang der Produktion mit dem Lesestand und die Mails dazu, die Chronik, die Liste „Zu erledigen“ und die Telefonliste.

Was eine Person sieht, hängt von ihrem Sitz, von den Einstellungen der Bereiche und von deinen Schaltern ab. Wir selbst greifen auf die Inhalte einer Produktion nur zu, wenn die Firma uns anweist, wenn es für Betrieb und Sicherheit nötig ist oder wenn ein Gesetz uns verpflichtet, etwa um eine Meldung nach dem DSA zu prüfen. Auf ihre Weisung im Vertrag zur Auftragsverarbeitung sehen wir die Leute einer Produktion in der Support-Ansicht, wenn jemand um Hilfe bittet, und ändern auf Bitte von Produktionsleitung, Produktionskoordination oder Inhaber eine Rolle — nie sehen wir dabei Dokumente, die Kalkulation, Ankündigungen oder Telefonnummern (3.12). Hat eine Firma dem Vertrag noch nicht zugestimmt, tun wir beides in ihren Produktionen nicht.

Auslesen mit KI: Stabliste und Kopf der Dispo

Produktionsleitung, Produktionskoordination und Büro können zwei Arten von Dateien mit KI auslesen lassen. Beides geschieht nur, wenn eine dieser Personen es ausdrücklich auslöst; der Knopf sagt vorher, dass die Datei an Google geht. Die Datei geht dafür über unseren Server an Google Cloud (Vertex AI, ein Gemini-Modell), und Google wertet sie in einer Rechenzentrumsregion der EU aus. Andere Regionen lässt DrehKo technisch nicht zu. Unser Server ist hier eine Server-Route bei Cloudflare; sie läuft wie jede unserer Server-Routen in einem Rechenzentrum in deiner Nähe, nicht nur in der EU (Abschnitt 5).

• Stabliste: Ein PDF geht ganz an Google Cloud; aus einer Tabelle oder einem Word-Dokument liest dein Browser vorher den Text aus, und nur dieser Text geht an Google Cloud. Die KI liest daraus je Person Namen, Funktion, Gewerk, Telefon- und WhatsApp-Nummer und E-Mail-Adresse. Wir speichern die Datei dafür nicht. Das Ergebnis sieht die Person, die es ausgelöst hat; sie prüft und korrigiert es, erst danach entstehen Einladungen oder Kontakte ohne Konto. Einen Sitz übernimmt DrehKo nie aus der Datei: Eine neue Zeile beginnt als Crew. Nur eine Zeile für jemanden, den die Produktion schon eingeladen hat oder als Kontakt oder im Vorraum führt, behält den Sitz, der dort in DrehKo schon steht. Einen anderen Sitz wählt die Person, die prüft, selbst.
• Kopf der Dispo: Die ganze Dispo geht an Google Cloud, mit allem, was darin steht, in der Regel auch Namen, Rollen und Telefonnummern von Crew und Besetzung, Motivadressen und Sicherheitshinweise. Wir legen dafür keine zusätzliche Kopie an; gespeichert bleiben die Dispo als Dokument der Produktion und die gelesenen Werte. Jeden gelesenen Wert sucht der Browser im Text des PDFs. Was dort so nicht steht, übernimmt DrehKo nur, wenn eine Person es bestätigt, und dann mit ihrem Namen.

Google nutzt die Dateien nicht zum Training. Google hält Anfragen bis zu 24 Stunden im Arbeitsspeicher, in derselben Region. Schlägt eine automatische Prüfung auf Missbrauch an, kann Google die Anfrage bis zu 90 Tage in derselben Region aufbewahren, um den Verdacht zu prüfen; berechtigte Mitarbeitende von Google können sie dann ansehen. Für diese Auswertung sind wir Auftragsverarbeiter der Firma und Google unser Unterauftragsverarbeiter; die Rechtsgrundlage ist die der Firma. Nur die Zählung der Auswertungen verantworten wir selbst (3.10). In einer Übungsproduktion verantworten wir auch die Auswertung selbst, Google ist dort unser Auftragsverarbeiter, und die KI liest dort höchstens dreimal in 24 Stunden je Art (3.17). Die Übungsdateien, die DrehKo dafür anbietet, erzeugt es ohne KI.

Hinweis nach der KI-Verordnung

Beim Auslesen arbeitet ein KI-System: Ein Sprachmodell liest Werte aus einer Datei. Wir haben geprüft, ob die KI-Verordnung (Verordnung (EU) 2024/1689, geändert durch die Verordnung (EU) 2026/1744) dafür eine besondere Kennzeichnung verlangt. Nach unserer Einschätzung sind wir Anbieter dieses KI-Systems, und die Produktionsfirma setzt es ein, in einer Übungsproduktion du selbst (3.17). Die Transparenzpflichten der Verordnung in Art. 50 gelten seit dem 2. August 2026. Nach unserer Einschätzung greift keine davon: Du chattest nicht mit einer KI (Abs. 1). Die KI erzeugt dabei keine neuen Inhalte: Sie gibt Werte so zurück, wie sie in der Datei stehen, und DrehKo zeigt sie als Vorschlag in einem Formular oder einer Tabelle zum Prüfen. Das ist ein bloßes Auslesen, keine Erzeugung synthetischer Inhalte; jedenfalls verändert die KI die Angaben aus der Datei und ihren Sinn nicht wesentlich. In beiden Fällen gilt die Kennzeichnungspflicht nach Abs. 2 nicht. Selbst formuliert die KI nur kurze Hinweise zum Lesen, etwa „Spalte Mobil teilweise abgeschnitten“; sie sieht nur, wer das Auslesen ausgelöst hat, und DrehKo speichert sie nicht. Die KI erzeugt keine Bilder, Töne oder Videos und keine Texte, die zur Information der Öffentlichkeit veröffentlicht werden (Abs. 4), und sie erkennt weder Gefühle noch ordnet sie Menschen nach biometrischen Merkmalen ein (Abs. 3).

Wir sagen es trotzdem offen, an der Stelle, an der es passiert: Der Knopf nennt Google Gemini, bevor eine Datei losgeht; was die KI liest, ist ein Vorschlag; und was nicht so im PDF der Dispo steht, zählt erst, wenn ein Mensch es mit seinem Namen bestätigt. Die KI entscheidet nicht über Menschen: Sie wählt niemanden aus, bewertet niemanden und vergibt keinen Sitz.

Was nach dem Ende bleibt

• Scheidest du aus einer Produktion aus, bleibt deine Zeile dort als „ausgeschieden“; was damit geschieht, entscheidet die Firma.
• Löschst du dein Konto, bleibt deine Zeile mit Sitz, Gewerk, Funktion und Zeitraum und trägt statt deines Namens „Gelöschtes Konto“, ohne Kontaktdaten. Was du veröffentlicht hast, etwa Dokumente oder Ankündigungen, bleibt bei der Produktion, ohne deinen Namen. Deine Unterlagen in Persönlich werden mit deinem Konto gelöscht. Hinweise, die andere schon in ihrem Posteingang oder per Mail bekommen haben, bleiben so, wie sie verschickt wurden, auch wenn darin dein Name steht.
• Abgelehnte und zurückgezogene Einladungen löscht DrehKo nach 30 Tagen, abgelaufene nach 90 Tagen.
• Eine Produktion löscht allein der Inhaber ihrer Firma, und erst nachdem sie archiviert ist. Dann löscht DrehKo ihre Daten und Dateien. Eine Übungsproduktion löschst du selbst, jederzeit (3.17).

5. Empfänger und Dienstleister

In DrehKo sehen die anderen Mitglieder deiner Produktionen und die Produktionsfirma, was ihr Sitz, die Einstellungen der Firma und deine Schalter erlauben (3.4). Behörden oder Gerichte bekommen Daten nur, wenn ein Gesetz uns dazu verpflichtet.

Außerhalb von DrehKo setzen wir die Dienstleister in der Tabelle ein. Supabase, Cloudflare, Resend und Google Cloud sind durch ihre Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) verpflichtet, deine Daten nur nach unseren Weisungen zu verarbeiten. Für die Daten einer Produktion sind sie Unterauftragsverarbeiter der Produktionsfirma, außer in einer Übungsproduktion (3.17); die Liste steht auch im Vertrag zur Auftragsverarbeitung.

6. Übermittlung in Drittländer

Daten gehen an Empfänger außerhalb der EU: in die USA (Cloudflare, Resend, die Google LLC, der Support und einige Unterauftragsverarbeiter von Supabase) und nach Singapur (Supabase Pte. Ltd., unser Vertragspartner). Die Garantien:

• Cloudflare, Resend und die Google LLC sind nach eigener Angabe unter dem EU-US Data Privacy Framework zertifiziert. Dafür besteht ein Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Durchführungsbeschluss (EU) 2023/1795; Art. 45 DSGVO). Daneben gelten die EU-Standardvertragsklauseln in den Verträgen der Anbieter (Art. 46 Abs. 2 lit. c DSGVO).
• Supabase, der Vertragspartner in Singapur wie der Support und die Unterauftragsverarbeiter in den USA: die EU-Standardvertragsklauseln im Vertrag zur Auftragsverarbeitung von Supabase. Für Singapur gibt es keinen Angemessenheitsbeschluss.
• Anmeldung mit Google: Google Ireland übermittelt als eigenständig Verantwortlicher an die Google LLC in den USA, auf Grundlage des EU-US Data Privacy Framework.

Das Gericht der EU hat den Angemessenheitsbeschluss zum Data Privacy Framework am 3. September 2025 bestätigt (Rechtssache T-553/23). Dagegen läuft ein Rechtsmittel beim Gerichtshof (C-703/25 P). Darum bleiben die Standardvertragsklauseln als Rückfall bestehen.

Die Verträge der Anbieter mit den Standardvertragsklauseln sind öffentlich: Supabase, Cloudflare, Resend, Google Cloud. Eine Kopie schicken wir dir auch auf Anfrage an [email protected].

7. Speicher im Browser

Beim Aufruf einer Seite speichert DrehKo nichts in deinem Browser. Etwas entsteht dort erst, wenn du dich anmeldest oder selbst etwas einstellst, und dann nur, was für genau diesen Wunsch unbedingt nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG). Deshalb gibt es keinen Cookie-Banner. Tracking-, Analyse- oder Werbe-Cookies setzt DrehKo nicht.

Bis zum 27. September 2026 setzte DrehKo beim ersten Aufruf die Cookies cc-theme (bis zum Schließen des Browsers) und dk-locale (1 Jahr), ohne dass du etwas gewählt hattest. Hast du DrehKo vorher besucht, können sie noch in deinem Browser liegen. DrehKo liest sie nicht mehr und löscht sie bei deinem nächsten Besuch. Eine damals getroffene Wahl von Design oder Sprache triffst du einmal neu.

8. Die App

Die App „DrehKo“ zeigt dir den Drehtag („Heute“) mit Ankündigungen, die Dokumente deiner Bereiche und die Kontakte deiner Produktion, auch ohne Netz. Sie lädt keine Dateien hoch. Was du beim Einrichten einträgst (Name und Telefonnummer), geht an dein Konto wie auf der Website. Einmal je Sitzung meldet sie deine letzte Aktivität (3.11). Öffnest du in der App etwas, zu dem ein Hinweis im Posteingang steht, meldet sie es als gelesen; im Posteingang auf der Website erscheint es dann als gelesen.

• Keine Analyse, keine Absturzberichte, keine Werbe-ID, keine Push-Nachrichten. Die App fragt nicht nach Standort, Kamera, Mikrofon, Kontakten oder Fotos. Sie braucht nur den Zugang zum Internet und den Netzwerkstatus, um zu wissen, ob sie gerade Netz hat. Scheitert ein Aufruf der App an die Datenbank, zählt DrehKo das wie in 3.1 beschrieben; die App selbst schickt dafür nichts.
• Anmeldung: Deine Sitzung liegt im geschützten Schlüsselspeicher des Telefons (iOS: Schlüsselbund, nur auf diesem Gerät; Android: vom Keystore geschützter Speicher). Auf dem iPhone vergisst die App sie, wenn sie gelöscht und neu installiert wird.
• Zwischenspeicher: Damit die App ohne Netz funktioniert, hält sie auf dem Gerät, was sie zuletzt geladen hat: deine Produktionen, ihre Bereiche und Dokumentlisten, deine Unterlagen, die Kontakte deiner Produktion, die Karte „Heute“ und deinen Eintrag. Dieser Speicher ist mit AES verschlüsselt; der Schlüssel liegt im Schlüsselspeicher des Telefons. Gibt es dort keinen Schlüssel, hält die App die Listen nur im Arbeitsspeicher. Was die App 30 Tage nicht neu laden konnte, zeigt sie nicht mehr und löscht es; die Liste deiner Unterlagen schon nach 7 Tagen.
• PDF-Speicher: Dokumente, die du öffnest, legt die App im privaten Speicherbereich der App ab. Die Dispo des Tages und das aktuelle Drehbuch lädt sie von selbst vorab, damit sie am Set ohne Netz aufgehen. Diese Dateien sind nicht verschlüsselt. Die App löscht ein Dokument, wenn du es 30 Tage nicht geöffnet hast, eines aus Persönlich schon nach 7 Tagen, und jedes, das der Server nicht mehr für dich liefert, beim nächsten erfolgreichen Abgleich. Schütze dein Telefon deshalb mit einer Sperre.
• Kein Backup: Nichts aus DrehKo geht in eine Sicherung des Telefons oder beim Umzug auf ein neues Gerät mit. Ein neues Telefon meldet sich an und lädt neu.
• Abmelden löscht Zwischenspeicher, PDF-Speicher und die zuletzt gewählte Produktion auf dem Gerät. Nur deine Wahl zwischen hellem und dunklem Design bleibt, wenn du umgeschaltet hast; sie gehört zum Telefon, nicht zu einem Konto.
• Anmeldung mit Google bietet nur die Android-App an (3.3).
• Melden öffnet dein Mail-Programm (3.14). Konto löschen öffnet die Website; die Datenkopie forderst du dort unter Einstellungen an.

Rechtsgrundlage: Was die App auf dem Gerät speichert, ist unbedingt erforderlich, damit sie dir die Unterlagen deiner Produktion auch ohne Netz zeigen kann, wie du es mit der App gewählt hast, und damit sie deine Wahl des Designs behält (§ 25 Abs. 2 Nr. 2 TDDDG); verarbeitet wird es nach Art. 6 Abs. 1 lit. b DSGVO.

9. Links zu anderen Anbietern

Einige Knöpfe führen aus DrehKo hinaus. DrehKo bindet dabei nichts von diesen Anbietern ein; es passiert nur, wenn du tippst oder klickst, und der Knopf zeigt es an.

• „In Karten öffnen ↗“ (bei der Motivadresse auf „Heute“, Website und App) öffnet Google Maps mit Name und Adresse des Motivs. Google erfährt dabei die Suche, deine IP-Adresse und Angaben zu deinem Gerät und verarbeitet sie in eigener Verantwortung; für Nutzer in der EU ist das die Google Ireland Limited.
• WhatsApp (in der App bei einem Kontakt) öffnet WhatsApp mit der Nummer der Person. Was WhatsApp dabei verarbeitet, regelt dessen Datenschutzerklärung.
• Telefon- und Mail-Knöpfe öffnen die Telefon- oder Mail-App deines Geräts. DrehKo erfährt davon nichts.

10. Wie lange wir Daten speichern

Grundsätzlich speichern wir deine Daten, solange dein Konto besteht. Löschst du es, sind Konto, Anmeldung, Sitzungen, Profil, Zertifikate, Kontaktbuch, Posteingang, Datenkopien, Feedback, deine Übungsproduktion, die Zähler der KI-Auswertungen und der Zeitpunkt deiner letzten Aktivität gelöscht. Wie du dein Konto löschst und was in Produktionen bleibt: Konto und Daten löschen und Abschnitt 4.

Bei den Anbietern: technische Protokolle bei Supabase 7 Tage; Sicherungskopien der Datenbank bei Supabase täglich, 7 Tage lang, ohne Dateien; Mails und Protokolle bei Resend 30 Tage, Sicherungskopien dort 7 Tage; bei Google Cloud wie in Abschnitt 4. Was wir löschen, verschwindet aus diesen Kopien, wenn sie ablaufen.

Auf deinem Gerät: Cookies und Browserspeicher wie in Abschnitt 7, die App wie in Abschnitt 8.

11. Welche Angaben nötig sind, und warum es keine anonyme Nutzung gibt

Ohne diese Angaben kannst du DrehKo nicht nutzen (Art. 13 Abs. 2 lit. e DSGVO):

• eine E-Mail-Adresse und ein Passwort oder die Anmeldung mit Google, für dein Konto;
• deine Zustimmung zu den AGB, für den Nutzungsvertrag;
• dein Name und deine Telefonnummer, bevor du DrehKo das erste Mal benutzt: Deine Produktion muss wissen, wer du bist, und dich am Drehtag erreichen können.

Alles andere ist freiwillig. Fehlt eine freiwillige Angabe, fehlt sie nur in deinem Profil. Eine gesetzliche Pflicht, uns Angaben zu machen, hast du nicht.

Anonym oder unter einem Pseudonym lässt sich DrehKo nicht sinnvoll nutzen (§ 19 Abs. 2 TDDDG). DrehKo trägt Stabliste, Kontakte und Dispo einer Produktion. Dort müssen Produktionsbüro und Crew erkennen, wer du bist, und dich erreichen. Unter einem erfundenen Namen ginge genau das verloren.

12. Keine automatisierte Entscheidung

DrehKo trifft über dich keine Entscheidung, die allein auf einer automatischen Verarbeitung beruht, und bildet kein Profil zu einer solchen Entscheidung (Art. 22 DSGVO). Was die KI aus einer Datei liest, ist ein Vorschlag: Ein Mensch prüft und bestätigt ihn, und einen Sitz übernimmt DrehKo nie aus einer Datei. Was DrehKo von selbst tut, folgt festen Regeln, die in dieser Erklärung stehen, etwa das Löschen eines ruhenden Kontos nach seiner Frist oder die Grenze für KI-Auswertungen. Diese Regeln bewerten dich nicht.

13. Deine Rechte

Du hast gegenüber uns das Recht auf

• Auskunft über deine Daten (Art. 15 DSGVO);
• Berichtigung (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch (Art. 21 DSGVO, siehe den Kasten unten);
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), etwa zur Angabe „Gewerkschaft“.

Vieles davon erledigst du selbst:

• Auskunft und Übertragbarkeit: Einstellungen › Datenkopie (3.9).
• Berichtigung: in deinem Profil und in den Einstellungen.
• Löschung: Einstellungen › Gefahrenzone › Konto löschen; so geht es: Konto und Daten löschen. Einzelne Angaben löschst du im Profil und im Kontaktbuch. Kommst du nicht mehr in dein Konto, schreib uns von der Adresse, mit der du registriert bist.
• Wer dich sieht: die Schalter für Telefonnummer, Personenprofil und Kontaktbuch in deinem Profil; die Benachrichtigungs-Mails in den Einstellungen.

Für alles andere genügt eine Nachricht an [email protected]. Wir antworten unverzüglich, spätestens binnen eines Monats (Art. 12 Abs. 3 DSGVO), in der Regel viel schneller. Bestehen begründete Zweifel, ob eine Anfrage von dir kommt, bitten wir dich, von der Adresse deines Kontos zu schreiben. Geht es um Daten einer Produktion, ist die Produktionsfirma zuständig; wir leiten deine Anfrage an sie weiter (Abschnitt 2).

Beschwerde: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa in dem Land, in dem du lebst oder arbeitest. Für uns zuständig ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61, 10555 Berlin
Telefon: +49 30 13889-0
E-Mail: [email protected]
www.datenschutz-berlin.de

14. Wie wir deine Daten schützen

• Alle Verbindungen laufen verschlüsselt über HTTPS.
• Wer was lesen darf, prüft die Datenbank bei jedem Zugriff, je Sitz und Bereich; für Dateien gilt dieselbe Regel wie für die Einträge dazu.
• Geheime Schlüssel liegen nur auf dem Server, nie in der App oder im Browser.
• Löschen — außer einer Übungsproduktion, die du mit einer Bestätigung im Dialog löschst — und jede Handlung auf unserer Betreiber-Seite an einem Konto, einer Firma, einer Lizenz oder einer Rolle verlangen eine frische Anmeldung.
• Die KI-Auswertung bei Google läuft nur in Regionen der EU; auf dem Weg dorthin geht die Datei durch das Netz von Cloudflare (Abschnitt 5).
• Mails nennen die Produktion nur mit ihrem Kürzel und nie den Namen einer Datei aus Persönlich.
• Die App verschlüsselt ihren Zwischenspeicher und legt nichts in Sicherungen des Telefons ab (Abschnitt 8).

Wird der Schutz deiner Daten verletzt, melden wir das der Aufsichtsbehörde, wie Art. 33 DSGVO es verlangt, und bei einem hohen Risiko für dich auch dir (Art. 34 DSGVO). Geht es um Daten einer Produktion, informieren wir unverzüglich die Produktionsfirma.

15. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich DrehKo oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung; das Datum steht oben.