DATENSCHUTZ
Stand: 17. September 2026
Andrés Marder
Bodelschwinghstr. 21
33604 Bielefeld, Deutschland
E-Mail: [email protected]
1. Allgemeines
Der Schutz Ihrer persönlichen Daten ist mir ein besonderes Anliegen. Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf thefilmradar.com. Die Rechtsgrundlage bildet die Datenschutz-Grundverordnung (DSGVO) sowie das Bundesdatenschutzgesetz (BDSG).
2. Hosting & Infrastruktur
Die Infrastruktur besteht aus zwei Teilen.
Server. Ein Teil der Angebote läuft auf einem dedizierten Server in der Schweiz (Infomaniak Network SA, Genf). Die Schweiz ist von der Europäischen Kommission als Land mit angemessenem Datenschutzniveau anerkannt (Angemessenheitsbeschluss nach Art. 45 DSGVO), eine gesonderte Übermittlungsgrundlage ist daher nicht erforderlich.
Cloudflare. Cloudflare stellt nicht nur DNS und SSL bereit. Ein wesentlicher Teil der Anwendungen läuft in der Cloudflare-Infrastruktur: als Cloudflare Workers (Programmausführung), Cloudflare D1 (Datenbanken), Cloudflare R2 (Dateispeicher) und Cloudflare KV. Damit werden dort auch Konto-, Projekt- und Nutzungsdaten verarbeitet und gespeichert, nicht nur Verbindungsdaten. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; für Übermittlungen in Drittländer siehe Abschnitt 13.
Weitere Informationen: Datenschutzerklärung von Cloudflare.
3. Server-Log-Dateien
Der Webserver erfasst automatisch Informationen in Log-Dateien, die Ihr Browser übermittelt. Dies umfasst: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse.
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website).
4. Registrierung & Benutzerkonto
Sie können auf dieser Website ein Benutzerkonto erstellen. Dabei werden folgende Daten erhoben:
- E-Mail-Adresse
- Firmenname oder Kontaktname
- Kontotyp (Produktionsfirma oder Film-Professional)
- Optional: Crew United Profil-URL, Rolle, Bio
Die Registrierung dient der Nutzung personalisierter Funktionen wie Watchlist und Crew-Alerts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Ihr Passwort wird ausschließlich als kryptografischer Hash (bcrypt) gespeichert. Eine Wiederherstellung des Klartext-Passworts ist nicht möglich.
5. Crew United Import
Bei der Registrierung als Film-Professional können Sie optional Ihr öffentliches Crew United Profil verknüpfen. Dabei werden ausschließlich öffentlich zugängliche Informationen abgerufen: Name, Rolle, Bio und Filmografie.
Sie entscheiden selbst per Checkbox, welche Daten übernommen werden. Die importierten Filmografie-Einträge werden in Ihrem Benutzerkonto gespeichert.
6. Cookies, Local Storage & Authentifizierung
Diese Website verwendet keine Tracking-Cookies und keine Analyse-Tools wie Google Analytics.
Folgende Daten werden im Local Storage Ihres Browsers gespeichert:
- Authentifizierungs-Token — Ein zufällig generiertes Token zur Sitzungsverwaltung. Enthält keine personenbezogenen Daten. Wird beim Abmelden gelöscht.
- Design-Einstellung — Ihre bevorzugte Darstellungsoption (hell/dunkel).
- Sprachassistent-Einstellungen — Technische Präferenzen für den SCOUTI-Assistenten (z.B. Spracheingabe-Modus).
Für das Speichern von Informationen im Endgerät und den Zugriff darauf gilt § 25 TDDDG. Die genannten Einträge sind unbedingt erforderlich, damit die von Ihnen ausdrücklich gewünschte Funktion bereitgestellt werden kann — Anmeldung, gewählte Darstellung, Einstellungen des Assistenten. Sie sind deshalb nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Die anschließende Verarbeitung der so gespeicherten Daten stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO.
Es werden keine Marketing- oder Tracking-Daten gespeichert. Sie können den Local Storage jederzeit über die Browser-Einstellungen löschen.
7. Newsletter
Wenn Sie sich für den Newsletter anmelden, wird Ihre E-Mail-Adresse an den Dienstleister Brevo (ehemals Sendinblue) übermittelt. Brevo verarbeitet Ihre E-Mail-Adresse ausschließlich zum Zweck des Newsletter-Versands.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmelde-Link in jeder E-Mail abbestellen.
Weitere Informationen: Datenschutzerklärung von Brevo.
8. Crew-Alerts
Registrierte Nutzer können E-Mail-Benachrichtigungen für bestimmte Crew-Rollen aktivieren. Dabei wird gespeichert, welche Rollen Sie abonniert haben. Die Benachrichtigungen werden über Brevo versendet. Sie können Alerts jederzeit in Ihrem Dashboard deaktivieren.
9. Produktionsdaten & Schattenprofile
The Film Radar aggregiert öffentlich verfügbare Informationen über Film- und Fernsehproduktionen aus Quellen wie TMDB, Presseportal.de und Crew United. Dabei werden Namen von Regie, Kamera, Produktion und Schauspielern als sogenannte Schattenprofile gespeichert.
Rechtsgrundlage für die Verarbeitung dieser öffentlich zugänglichen Daten ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der Bereitstellung einer umfassenden Branchenübersicht für die Film- und Fernsehwirtschaft.
Betroffene Personen haben folgende Möglichkeiten:
- Ihr Schattenprofil beanspruchen und selbst verwalten (Claim-Funktion auf der Profilseite)
- Die vollständige Löschung ihres Schattenprofils beantragen — per E-Mail an [email protected] oder über das Löschformular auf der Website
Löschanfragen werden innerhalb von 30 Tagen bearbeitet.
Information nach Art. 14 DSGVO. Diese Daten stammen nicht von den betroffenen Personen selbst, sondern aus den oben genannten öffentlich zugänglichen Quellen. Verarbeitet werden Name, berufliche Funktion und die Zuordnung zu Produktionen — also berufsbezogene Angaben, keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO. Eine individuelle Benachrichtigung jeder betroffenen Person würde einen unverhältnismäßigen Aufwand im Sinne des Art. 14 Abs. 5 lit. b DSGVO bedeuten; an ihre Stelle tritt diese öffentlich abrufbare Information. Sie haben jederzeit das Recht, der Verarbeitung nach Art. 21 DSGVO zu widersprechen — dafür genügt eine formlose Nachricht an die unten genannte Adresse.
10. Externe Dienste
Schriftarten
Die Schriftarten dieser Seite werden von unserem eigenen Server ausgeliefert. Es wird dabei keine Verbindung zu Servern von Google hergestellt und keine IP-Adresse dorthin übermittelt. (Bis zum 15. August 2026 wurden die Schriften von Google Fonts geladen; das ist seitdem nicht mehr der Fall.)
The Movie Database (TMDB)
Poster und Produktionsbilder stammen von The Movie Database (TMDB). Ihr Browser lädt diese Bilder von unseren eigenen Servern; eine direkte Verbindung zwischen Ihrem Browser und TMDB findet nicht statt, Ihre IP-Adresse wird nicht an TMDB übermittelt. Den Abruf bei TMDB übernimmt unser Server ohne personenbezogene Daten der Besucher. Weitere Informationen: Datenschutzerklärung von TMDB.
ElevenLabs
Audio-Versionen des Newsletters werden mit ElevenLabs (Text-to-Speech) erstellt. Die Audiodateien werden auf unserem Server gehostet. Beim Abspielen werden keine Daten an ElevenLabs übertragen.
KI-Assistenten-Anbindung (MCP)
Sie können Ihr Konto über das Model Context Protocol (MCP) mit einem KI-Assistenten Ihrer Wahl verbinden, etwa Anthropic Claude. Die Verbindung wird per OAuth hergestellt: Sie melden sich dafür bei uns an; Ihr Passwort erreicht den Assistenten zu keinem Zeitpunkt. Der Assistent erhält ein Zugriffstoken, mit dem er in Ihrem Namen auf Ihre Projekte, Generierungen und die weiteren Funktionen der Arbeitsumgebungen zugreift — im selben Umfang, in dem Ihr Konto sie nutzen kann. Verbindungsdaten (Ihre Konto-E-Mail, Nutzerkennung, gewährte Berechtigungen und Token-Metadaten) liegen bei Cloudflare (Abschnitt 2). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Sie stellen die Verbindung selbst her.
Inhalte, die Ihr Assistent über diese Verbindung abruft oder an uns übermittelt, verarbeitet dessen Anbieter nach eigenen Datenschutzbestimmungen — für Anthropic Claude: Datenschutzerklärung von Anthropic. Sie können die Verbindung jederzeit in den Einstellungen Ihres Assistenten widerrufen; ausgegebene Zugriffstoken verfallen darüber hinaus automatisch.
Script Seal — Zeitstempel und Bitcoin-Anker
Script Seal (seal.thefilmradar.com) belegt, dass ein Dokument zu einem bestimmten Zeitpunkt in einer bestimmten Fassung existierte. Das Dokument selbst erreicht uns dabei nicht. Der SHA-256-Prüfwert wird in Ihrem Browser berechnet; übertragen werden 64 Hex-Zeichen. Aus einem solchen Prüfwert lässt sich der Inhalt nicht zurückrechnen.
Zeitstempel einer unabhängigen Stelle (RFC 3161). Zu jedem Siegel holen wir zusätzlich einen Zeitstempel bei FreeTSA (freetsa.org). Übermittelt wird ausschließlich ein Prüfwert über die Siegeldaten — Dokument-Prüfwert, Zeitpunkt und Siegel-Kennung —, nicht das Dokument, nicht Ihr Name und nicht Ihre E-Mail-Adresse. Die Anfrage stellt unser Server, nicht Ihr Browser; Ihre IP-Adresse erreicht FreeTSA nicht. Der Betreiber von freetsa.org nennt weder ein Unternehmen noch einen Sitz und veröffentlicht keine eigene Datenschutzerklärung. Wir übermitteln dorthin deshalb ausschließlich Daten ohne Personenbezug.
Bitcoin-Anker (OpenTimestamps). Seit dem 14. September 2026 wird der Prüfwert Ihres Dokuments zusätzlich in der Bitcoin-Blockchain verankert. Das geschieht über die öffentlichen Kalenderdienste des OpenTimestamps-Projekts (alice und bob unter opentimestamps.org, finney von Eternity Wall und ein Kalender von Catallaxy). Diese Dienste erhalten nicht den Prüfwert Ihres Dokuments, sondern einen daraus abgeleiteten, mit einer Zufallszahl geblendeten Wert. Ohne diese Zufallszahl lässt sich daraus weder auf das Dokument noch auf seinen Prüfwert schließen. Auch hier stellt unser Server die Anfrage; eine Registrierung findet nicht statt, und die Kalenderdienste erhalten keine Konto- oder Verbindungsdaten von Ihnen. Die Betreiber dieser Dienste nennen ebenfalls keinen Sitz — auch das ist ein Grund, warum dorthin nur ein geblendeter Wert geht.
Was dauerhaft und öffentlich wird. In der Bitcoin-Blockchain landet am Ende ein einzelner Wert, der aus vielen gebündelten Einreichungen zusammengerechnet ist. Er steht dort dauerhaft und ist nicht mehr löschbar — das ist der Zweck der Verankerung. Rückschlüsse auf Sie oder Ihr Dokument sind daraus nicht möglich. Den Nachweis selbst (eine .ots-Datei) und den Prüfwert Ihres Dokuments veröffentlichen wir unter der Verifikations-Adresse Ihres Siegels, damit ein Dritter beides prüfen kann; genau dafür ist ein Siegel da, und es geschieht auf Ihre Veranlassung. Löschen Sie später die Werkangaben eines Siegels (Abschnitt 14), bleiben Prüfwert, Signatur und Zeitstempel erhalten — sonst wäre der Nachweis mitgelöscht.
Rechtsgrundlage für beide Schritte ist Art. 6 Abs. 1 lit. b DSGVO: Sie beauftragen die Versiegelung, und der Nachweis ist die geschuldete Leistung. Da an FreeTSA und an die Kalenderdienste keine personenbezogenen Daten übermittelt werden, liegt darin keine Übermittlung im Sinne von Abschnitt 13.
11. Kostenpflichtige Dienste, Bezahlung und Guthaben
Bezahlung über Stripe
Der Bestell- und Zahlungsvorgang für kostenpflichtige Tarife läuft über Stripe Payments Europe, Ltd. (Irland) und deren verbundene Unternehmen. Beim Kauf werden dort insbesondere verarbeitet: E-Mail-Adresse, Name, Rechnungsanschrift, gegebenenfalls Umsatzsteuer-Identifikationsnummer sowie die Zahlungsdaten. Die Zahlungsdaten selbst (Kartennummer und dergleichen) erreichen uns nicht; sie liegen ausschließlich bei Stripe.
Von Stripe erhalten wir die Kennung des Zahlungskontos, die E-Mail-Adresse und den Status des Abonnements zurück und speichern sie, um den Zugang freizuschalten und abzurechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe verarbeitet auch in den USA; siehe Abschnitt 13.
Weitere Informationen: Datenschutzerklärung von Stripe.
Murnau Film Lab und ScriptLab
In diesen Arbeitsumgebungen verarbeiten wir, was Sie dort einbringen und erzeugen: hochgeladene Bild-, Video- und Tondateien, Projekt- und Schnittdaten, Texte und Drehbücher, Ihre Eingaben an die KI-Funktionen („Prompts") sowie die daraus erzeugten Ergebnisse. Diese Daten liegen in Cloudflare D1 und Cloudflare R2 (Abschnitt 2). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Für die KI-gestützten Arbeitsschritte setzen wir Modelle Dritter ein. Dabei werden die für den jeweiligen Schritt erforderlichen Eingaben an den betreffenden Anbieter übermittelt: fal.ai (USA) für die Bild-, Video- und Tonerzeugung, kie.ai (USA) für einzelne Bildfunktionen, Hedra (USA) für Lipsync und Avatare, Beeble (USA) für die Video-Transformation, Replicate (USA) für einzelne Videostufen, Topaz Labs (USA) für das Hochskalieren von Bildern und Videos — dieser Schritt wird über fal.ai an Topaz Labs durchgereicht —, Kuaishou Technology (China) für einzelne Videomodelle der Kling-Reihe — dieser Schritt wird über fal.ai an Kuaishou durchgereicht —, ByteDance (China) für einzelne Bild- und Videomodelle der Seedance- und Seedream-Reihe, Alibaba (China) für einzelne Videomodelle (Wan, Happy Horse), MiniMax (China) für einzelne Videomodelle (Hailuo) sowie für Sprachsynthese und Stimmklonung, ShengShu Technology (China) für die Videomodelle der Vidu-Reihe, Black Forest Labs (Black Forest Labs, Inc., USA, und BFL GmbH, Deutschland) für einzelne Bildmodelle der FLUX-Reihe, Lightricks (Israel) für das Videomodell LTX, Krea (USA) für einzelne Bildmodelle und Veed (Vereinigtes Königreich) für Lipsync — diese Schritte werden jeweils über fal.ai an den genannten Anbieter durchgereicht —, Fish Audio (Hanabi AI Inc., USA) für Sprachsynthese und Stimmklonung, sowie Anthropic PBC (USA), OpenAI (USA/Irland) und Google (Gemini) für die Textschritte und ElevenLabs (USA) für die Tonerzeugung und Tonbearbeitung (etwa das Herauslösen einer Stimme aus Störgeräuschen). Übermittelt wird der Inhalt des Arbeitsschritts, nicht Ihr Konto — die Anbieter erhalten von uns keine Namen oder E-Mail-Adressen. Für Bild- und Videomodelle, die Google (Veo, Gemini Omni Flash, Nano Banana Pro) und OpenAI (gpt-image) über fal.ai bereitstellen, gilt dasselbe wie für die übrigen über fal.ai durchgereichten Anbieter: der Inhalt des Arbeitsschritts erreicht den jeweiligen Anbieter, nicht Ihr Konto.
Videomodelle der FLUX-3-Reihe — unmittelbar bei Black Forest Labs. Die Videomodelle der FLUX-3-Reihe beziehen wir unmittelbar von Black Forest Labs (Black Forest Labs, Inc., USA, und BFL GmbH, Deutschland); die Eingaben dieses Arbeitsschritts werden dorthin übermittelt, ohne fal.ai zu durchlaufen. Die Bildmodelle der FLUX-Reihe erreichen Black Forest Labs weiterhin über fal.ai, wie im Absatz zuvor beschrieben.
OpenRouter — nur mit Ihrer Einwilligung. Für einzelne Videostufen können wir zusätzlich OpenRouter (USA) einsetzen. OpenRouter führt die Verarbeitung nicht selbst durch, sondern vermittelt die Anfrage an den jeweiligen Modellanbieter; bei den Seedance-Modellen erfolgt die Verarbeitung dabei über einen Endpunkt in Singapur (siehe Abschnitt 13). Dieser Weg wird ausschließlich dann genutzt, wenn Sie ihm zuvor ausdrücklich zugestimmt haben; Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung verwenden wir die übrigen in diesem Abschnitt genannten Anbieter. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft in Ihrem Konto widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Training auf Ihren Inhalten. Wir trainieren keine allgemeinen Modelle mit Ihren Inhalten und geben sie zu diesem Zweck nicht weiter. Eine Ausnahme, die Sie selbst auslösen: Im Film Lab können Sie zu einer Figur einen Figurenabdruck erzeugen. Dabei wird aus den von Ihnen dafür ausgewählten Bildern bei fal.ai ein individuelles Zusatzmodell („LoRA") trainiert. Es gehört zu Ihrem Projekt, wird nur dort verwendet und fließt weder in andere Projekte noch in ein allgemeines Modell ein. Der Schritt läuft ausschließlich nach Ihrer ausdrücklichen Einwilligung; zeigen die Bilder eine reale Person, ist zusätzlich deren Einwilligung erforderlich. Dasselbe gilt für das Klonen einer Stimme (Fish Audio, ElevenLabs): der Schritt läuft nur nach Ihrer ausdrücklichen Einwilligung, und für die Stimme einer realen Person ist zusätzlich deren Einwilligung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Für fal.ai, über den der größte Teil der Verarbeitung läuft, ist eine Nutzung Ihrer Inhalte für eigene Modelle des Anbieters vertraglich ausgeschlossen (Stand: 18.08.2026) — der oben beschriebene Figurenabdruck bleibt davon unberührt, weil er allein Ihrem Projekt dient. Für die übrigen oben genannten Anbieter gilt deren jeweilige Vereinbarung; eine Nutzung zu Trainingszwecken können wir dort nicht ausschließen. Näheres regelt § 9 unserer AGB.
Set-Kontaktdaten der Crew (FilmBalance und filmUnit)
In FilmBalance tragen Sie als Produktion die Crew Ihres Projekts ein, um den Dreh zu organisieren. Zu einer Person speichern wir dabei: Name, Funktion/Gewerk, Telefonnummer, E-Mail-Adresse und Funk-Kanal. Diese Angaben dienen ausschließlich der Produktionsorganisation und der Kommunikation am Set. Sie liegen in Cloudflare D1 (Abschnitt 2). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO (Durchführung der Produktion beziehungsweise berechtigtes Interesse an einer organisierten Set-Kommunikation).
Übermittlung an filmUnit. Lösen Sie „Crew an filmUnit übertragen" aus, spiegeln wir Name, Funktion und Kontakt der betreffenden Person in filmUnit (ebenfalls Cloudflare D1) und erzeugen dort einen persönlichen, nur über einen geheimen Link erreichbaren Lesezugang zu Drehplan und Set-Infos. Der Link enthält keine personenbezogenen Daten außer einem zufälligen Token und wird der Person per E-Mail (über Brevo, Abschnitt 2) zugesandt. Ein Konto muss die Person dafür nicht anlegen.
Löschung. Sie können ein Crew-Mitglied jederzeit in FilmBalance löschen. Dabei entfernen wir Name und Kontaktdaten der Person in beiden Produkten — die Zeile in FilmBalance ebenso wie die Spiegelung in filmUnit samt allen persönlichen Links, die damit ungültig werden. In Auswertungen der Kalkulation kann höchstens ein anonymer Kostenbetrag ohne Namen zurückbleiben. Betroffene können die Löschung außerdem jederzeit selbst verlangen — per E-Mail an [email protected] (Art. 17 DSGVO).
Ihre Verantwortung für fremde Daten. Sie tragen hier Kontaktdaten anderer Personen ein. Bringen Sie nur Daten von Personen ein, deren Mitwirkung an der Produktion dies rechtfertigt, und informieren Sie diese Personen, dass ihre Kontaktdaten zur Set-Organisation in FilmBalance und filmUnit verarbeitet werden.
Von Dritten erhaltenes Material
Laden Sie ein Drehbuch, einen Rollenauszug oder eine Szene hoch, die Sie von einer Produktion oder einem anderen Dritten erhalten haben — etwa für eine Bewerbung, ein Casting oder eine Mitwirkung —, verarbeiten wir dieses Material ausschließlich für den Zweck, den Sie angefordert haben: bei einem Rollenauszug also, um Ihnen Ihre Rolle vorlesen zu lassen und Sie beim Lernen zu unterstützen.
Für solches Material gilt enger als für Ihr eigenes: Es wird nicht ausgewertet, nicht mit anderen Stoffen verglichen, nicht in Markt-, Portfolio- oder Vergleichsfunktionen einbezogen und keinem anderen Nutzer zugänglich gemacht. Es wird auch nicht zum Training von KI-Modellen verwendet — und zwar auch dann nicht, wenn Sie dem zugestimmt haben. Eine solche Zustimmung kann nur erteilen, wem die Rechte an dem Material zustehen; das sind bei fremdem Material nicht Sie. Näheres regeln § 8 Absatz 3a und 7 sowie § 9 Absatz 7 unserer AGB.
Von den in diesem Abschnitt genannten Anbietern erhält solches Material nur derjenige, der für den angeforderten Schritt technisch nötig ist — bei der Vertonung eines Rollenauszugs also der Anbieter der Sprachsynthese. Die übrigen erhalten es nicht.
Löschung. Sie können dieses Material jederzeit selbst löschen. Dabei werden neben den Datenbankeinträgen auch die zugehörigen Dateien entfernt: die hochgeladene Originaldatei, der gespeicherte Volltext jeder Fassung und alle daraus erzeugten Tonaufnahmen.
Und wir löschen es von selbst. Material, das Sie von einem Dritten erhalten haben, entfernen wir automatisch 90 Tage nach Ihrer letzten Nutzung — samt der zugehörigen Dateien. Gezählt wird ab dem letzten Öffnen, nicht ab dem Hochladen: wer eine Rolle über Monate vorbereitet, verliert seinen Text nicht mitten in der Arbeit. Ein Lauf prüft das täglich.
Wenn das Material personenbezogene Daten Dritter enthält — etwa reale Vorbilder, Namen aus einer Recherche oder Interview-Passagen —, weisen wir darauf hin, dass Sie es nur einbringen dürfen, wenn Ihnen das gestattet ist und dem keine Geheimhaltungsvereinbarung entgegensteht. Sind Sie sich nicht sicher, holen Sie die Erlaubnis des Rechteinhabers ein, bevor Sie hochladen.
Zwischenspeicher auf Ihrem Gerät (Reader)
Damit Sie einen Rollenauszug auch ohne Netz lesen und hören können — am Set, im Zug, im Casting-Vorraum —, legt der Reader den zuletzt geöffneten Auszug auf Ihrem Gerät ab: den Text der freigegebenen Fassung und die dazu erzeugten Tonaufnahmen. Das geschieht im Speicher Ihres Browsers, nicht auf unseren Servern, und nur für den Auszug, den Sie zuletzt geöffnet haben — es entsteht kein Archiv.
Was das bedeutet, wenn eine Fassung zurückgezogen wird. Zieht eine Produktion einen Auszug oder eine Fassung zurück, wirkt das auf unseren Servern sofort. Auf einem Gerät, das gerade kein Netz hat, liegt der alte Stand weiter — wir können ihn dort nicht löschen. Sobald das Gerät wieder Verbindung hat, prüft der Reader den Stand, entfernt einen zurückgezogenen Auszug aus dem Zwischenspeicher und sagt Ihnen, dass die Fassung nicht mehr gilt. Bis dahin bleibt sie lesbar.
Sie können den Zwischenspeicher jederzeit selbst leeren: über die Website-Daten Ihres Browsers, oder indem Sie den Auszug im Reader aus Ihrer Sammlung nehmen.
Guthaben (Credits)
Das Guthaben gilt seit dem 15. August 2026 für das gesamte FilmRadar-Ökosystem und liegt in einem gemeinsamen Konto. Daraus folgen zwei Verarbeitungen, die vorher nicht bestanden:
- Zuordnung über die E-Mail-Adresse. Die einzelnen Dienste reichen Ihre E-Mail-Adresse an den gemeinsamen Kern weiter, der sie auf eine interne Kennung auflöst. Die Adresse wird damit zwischen Diensten übermittelt, die sie zuvor nicht benötigten.
- Nutzungshistorie. Zu jedem Verbrauch wird gespeichert, welcher Dienst welchen Arbeitsschritt für welche Kennung ausgeführt hat, mit Zeitpunkt und Anzahl der Credits. Das ergibt eine dienstübergreifende Nutzungshistorie. Sie dient der Abrechnung, dem Nachweis des Verbrauchs Ihnen gegenüber und der Auswertung, welcher Dienst welchen Anteil trägt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Auswertung Art. 6 Abs. 1 lit. f DSGVO.
Widerruf
Nutzen Sie die Widerrufsfunktion, speichern wir Ihre dort gemachten Angaben (Name, E-Mail-Adresse, freiwillig Anschrift, Vertragsbezeichnung, Datum und Grund), den Zeitpunkt der Erklärung sowie das Land, aus dem der Aufruf erfolgte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO — § 356a BGB verlangt die Eingangsbestätigung mit Inhalt, Datum und Uhrzeit, und ohne Speicherung ließe sie sich nicht erteilen.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen:
- Server-Log-Dateien: 14 Tage, danach automatische Löschung.
- Benutzerkonto: bis zur Löschung des Kontos. Danach werden die Kontodaten gelöscht, soweit keine Aufbewahrungspflicht entgegensteht.
- Nutzungshistorie des Guthabens: bis zum Ablauf des auf den Vertragsschluss folgenden Kalenderjahres, längstens jedoch bis zum Ende der handels- und steuerrechtlichen Aufbewahrungsfristen für die zugehörigen Abrechnungsbelege.
- Rechnungen und Buchungsbelege: zehn Jahre (§ 147 AO, § 257 HGB).
- Widerrufserklärungen: drei Jahre ab Ende des Jahres der Erklärung (Nachweiszweck, Regelverjährung).
- Projekt- und Mediendaten in den Arbeitsumgebungen: bis zur Löschung durch Sie oder bis 90 Tage nach Ende des Vertrags.
- Von Dritten erhaltenes Material (Reader): 90 Tage nach Ihrer letzten Nutzung, danach automatische Löschung samt Dateien (Abschnitt 11). Sie können es jederzeit vorher selbst löschen.
- Zwischenspeicher des Readers auf Ihrem Gerät: bis Sie ihn leeren oder der Reader ihn beim nächsten Netzkontakt ersetzt beziehungsweise entfernt. Diese Daten liegen in Ihrem Browser; eine Löschung durch uns ist dort technisch nicht möglich (Abschnitt 11).
- Newsletter: bis zur Abmeldung; der Nachweis der Einwilligung darüber hinaus bis zum Ablauf der Verjährungsfristen.
13. Übermittlung in Drittländer
Einige der eingesetzten Dienste verarbeiten Daten außerhalb der Europäischen Union, insbesondere in den Vereinigten Staaten. Betroffen sind Cloudflare, Stripe, Anthropic, OpenAI, Google, ElevenLabs, fal.ai, kie.ai, Hedra, Beeble, Replicate, Topaz Labs, Krea und Fish Audio sowie — nur nach Ihrer ausdrücklichen Einwilligung — OpenRouter.
China. Für die Videomodelle der Kling-Reihe werden die Eingaben des jeweiligen Arbeitsschritts (Bild, Clip, Text) über fal.ai an Kuaishou Technology in der Volksrepublik China übermittelt. Dasselbe gilt für die Bild- und Videomodelle der Seedance- und Seedream-Reihe (ByteDance), für die Videomodelle Wan und Happy Horse (Alibaba), für die Hailuo-Videomodelle sowie Sprachsynthese und Stimmklonung (MiniMax) und für die Videomodelle der Vidu-Reihe (ShengShu Technology) — auch diese Schritte laufen über fal.ai an den jeweiligen Anbieter in der Volksrepublik China. Für China besteht kein Angemessenheitsbeschluss der Europäischen Kommission; Grundlage der Übermittlung sind die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Wir weisen darauf hin, dass ein Zugriff staatlicher Stellen auf die Daten dort nicht mit derselben Sicherheit ausgeschlossen werden kann wie innerhalb der Europäischen Union und dass Rechtsbehelfe dagegen eingeschränkt sein können. Übermittelt wird der Inhalt des Arbeitsschritts, nicht Ihr Konto. Wer das vermeiden möchte, wählt ein anderes Videomodell; der Katalog nennt zu jedem Modell den Anbieter.
Israel. Für die Videomodelle der LTX-Reihe werden die Eingaben des jeweiligen Arbeitsschritts über fal.ai an Lightricks in Israel übermittelt. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO); die Übermittlung bedarf keiner zusätzlichen Garantien.
Vereinigtes Königreich. Für Lipsync-Schritte werden die Eingaben über fal.ai an Veed im Vereinigten Königreich übermittelt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO, im Dezember 2025 erneuert); die Übermittlung bedarf keiner zusätzlichen Garantien.
Grundlage dieser Übermittlungen sind die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, soweit sich der Empfänger nicht auf den Angemessenheitsbeschluss für das EU-US Data Privacy Framework (Art. 45 DSGVO) berufen kann. Wir weisen darauf hin, dass in den Vereinigten Staaten trotz dieser Garantien ein Zugriff staatlicher Stellen auf die Daten nicht mit derselben Sicherheit ausgeschlossen werden kann wie innerhalb der Europäischen Union, und dass Rechtsbehelfe dagegen eingeschränkt sein können.
Singapur (OpenRouter). Nutzen Sie den in Abschnitt 11 beschriebenen OpenRouter-Weg, kann die Verarbeitung über einen Endpunkt in Singapur erfolgen. Für Singapur besteht kein Angemessenheitsbeschluss der Europäischen Kommission. Grundlage der Übermittlung sind die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO; ergänzend stützen wir diese Übermittlung auf Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO, die Sie vor der ersten Nutzung erteilen. Ohne Ihre Einwilligung findet diese Übermittlung nicht statt.
Film- und Personenbilder stammen von The Movie Database (TMDB), einem Dienst mit Sitz in den Vereinigten Staaten. Diese Bilder werden über unsere eigene Infrastruktur ausgeliefert: Ihr Browser stellt beim Laden keine Verbindung zu TMDB her und übermittelt dorthin keine IP-Adresse. Den Abruf der Bilder bei TMDB übernimmt unser Server ohne personenbezogene Daten der Besucher.
Script Seal. Der RFC-3161-Zeitstempel und der Bitcoin-Anker (Abschnitt 10) fallen nicht hierunter. An FreeTSA und an die OpenTimestamps-Kalenderdienste werden ausschließlich Prüfwerte ohne Personenbezug übermittelt — kein Dokument, kein Name, keine Konto- oder Verbindungsdaten, auch nicht Ihre IP-Adresse. Eine Übermittlung personenbezogener Daten in ein Drittland findet dabei nicht statt, unabhängig davon, wo diese Dienste betrieben werden; ihre Betreiber nennen keinen Sitz.
Der Server in der Schweiz (Abschnitt 2) fällt nicht hierunter: für die Schweiz besteht ein Angemessenheitsbeschluss.
14. Ihre Rechte
Sie haben gemäß DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunft über gespeicherte Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Diese Rechte können Sie wie folgt ausüben:
- Daten-Export: Registrierte Nutzer können alle gespeicherten Daten als JSON-Datei über ihr Dashboard herunterladen.
- Konto-Löschung: Registrierte Nutzer können ihr Konto und alle zugehörigen Daten über ihr Dashboard unwiderruflich löschen.
- Schattenprofil-Löschung: Nicht-registrierte Personen, deren Daten in einem Schattenprofil gespeichert sind, können die Löschung per E-Mail oder über das Formular auf der Website beantragen.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
15. Kontakt für Datenschutz
Bei Fragen zum Datenschutz wenden Sie sich bitte an:
[email protected]