Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) für die Website postproquo.io und die darüber erreichbare Anwendung PostProQuo. Stand: 6. August 2026

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Verarbeitung auf dieser Website ist:

Die vollständigen Anbieterangaben finden Sie im Impressum.

Datenschutzbeauftragter

ZU BESTÄTIGEN: Vorgesehener Text — „Ein Datenschutzbeauftragter ist nicht benannt, weil die Voraussetzungen des § 38 Abs. 1 BDSG nicht vorliegen.“ Das setzt voraus, dass in der Gesellschaft weniger als 20 Personen ständig mit automatisierter Verarbeitung befasst sind und für die Verarbeitung keine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO durchzuführen ist. Trifft eines davon nicht zu, ist ein Datenschutzbeauftragter zu benennen und hier mit Kontaktdaten anzugeben.

2. Grundsätze dieses Angebots

Drei Festlegungen prägen die gesamte Verarbeitung und sind der Grund, warum diese Erklärung kürzer ausfällt als bei vergleichbaren Angeboten:

• Serverstandort Deutschland. Website, Datenbank und Uploads liegen bei einem deutschen Hoster in einem deutschen Rechenzentrum.
• Produktionsmaterial bleibt beim Kunden. Film- und Tonmaterial, Setfotos, Mischungen sowie Gesichts- und Stimmprofile werden auf der Hardware des jeweiligen Produktionsbetriebs verarbeitet, nicht auf diesem Webserver und nicht in einer Cloud.
• Kein Tracking, keine Cookies. Diese Website bindet keine Analysedienste, keine externen Schriftarten, keine Kartendienste und keine Inhalte Dritter ein. Auch das Kontaktformular kommt ohne Captcha eines Drittanbieters aus.

3. Aufruf der Website (Server-Logfiles)

Bei jedem Aufruf erfasst der Webserver automatisch Daten, die Ihr Browser übermittelt. Das ist technisch notwendig, um die Seite ausliefern zu können.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am technisch fehlerfreien und sicheren Betrieb des Angebots.

Speicherdauer

ANGABE NÖTIG: tatsächliche Aufbewahrungsdauer der Logfiles beim Hoster — dem Auftragsverarbeitungsvertrag bzw. der Auskunft des Hosters entnehmen (üblich sind wenige Tage)

4. Hosting

Das Angebot wird bei einem externen Dienstleister betrieben, der die Server bereitstellt und dabei als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig ist:

Die eingesetzten Server stehen in Deutschland. Der Dienstleister verarbeitet die im Rahmen des Betriebs anfallenden Daten ausschließlich nach unserer Weisung und auf Grundlage eines Auftragsverarbeitungsvertrags. Eine Übermittlung in ein Drittland findet durch das Hosting nicht statt.

Auftragsverarbeitungsvertrag

ZU BESTÄTIGEN: Ist der AVV mit dem Hoster abgeschlossen? Die Aussage oben setzt ihn voraus; falls noch nicht, vor Veröffentlichung nachholen (bei ALL-INKL im KAS-Verwaltungsbereich abschließbar).

5. Kontaktformular und Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch erreichen, verarbeiten wir die von Ihnen mitgeteilten Angaben, um Ihre Anfrage zu beantworten.

Die Angaben aus dem Formular werden nicht in einer Datenbank gespeichert, sondern ausschließlich als E-Mail an unser Postfach übermittelt. Für die Spamabwehr setzen wir kein Captcha und keinen Dienst eines Dritten ein, sondern ein verstecktes Prüffeld, eine Mindestdauer zwischen Aufruf und Absenden sowie die genannte Begrenzung je Anschluss. Für die Mindestdauer wird ein technisch notwendiges Sitzungs-Cookie gesetzt, das mit dem Schließen des Browsers verfällt; es dient allein der von Ihnen angeforderten Funktion und ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zur Anbahnung oder Durchführung eines Vertrags, im Übrigen Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Beantwortung von Anfragen und am Schutz vor automatisierten Massenzusendungen.

Speicherdauer

Wir bewahren die Korrespondenz auf, solange sie zur Bearbeitung erforderlich ist und Rückfragen zu erwarten sind, längstens jedoch für die Dauer gesetzlicher Aufbewahrungsfristen. Die Zeitstempel der Anfragenbegrenzung werden nach einer Stunde gelöscht.

6. Sprachwahl im Browser

Wenn Sie auf der Startseite zwischen Deutsch und Englisch umschalten, wird Ihre Auswahl im lokalen Speicher Ihres Browsers (localStorage, Schlüssel ppq-lang) festgehalten, damit die Seite beim nächsten Aufruf in der gewählten Sprache erscheint. Es handelt sich nicht um einen Cookie, die Information wird nicht an den Server übertragen und lässt keinen Rückschluss auf Ihre Person zu. Der Zugriff dient allein der von Ihnen angeforderten Funktion und ist damit nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich. Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers löschen.

7. Nutzung der Anwendung (Bereich /app/)

Die eigentliche Anwendung ist nur nach Anmeldung zugänglich. Zugänge werden nicht selbst angelegt, sondern von der jeweiligen Produktion beziehungsweise dem Betrieb eingerichtet, dem Sie angehören.

Verarbeitete Daten

• Anmeldedaten und Stammdaten des Benutzerkontos: Vor- und Nachname, E-Mail-Adresse, Rolle, zugewiesene Serien und Berechtigungen, Zugangsschlüssel
• Protokolldaten zur Nutzung: Anmeldezeitpunkte, ausgelöste Aufträge und Statusänderungen, Zuweisungen und Kommentare zu Aufgaben — jeweils mit dem Namen der handelnden Person, damit im Produktionsalltag nachvollziehbar bleibt, wer etwas veranlasst hat
• Von Ihnen hochgeladene Inhalte: Rückmeldungen samt Anhängen, Kaufbelege und Rechnungen, Firmenlogos, Titelbilder und Hörproben des Musikkatalogs
• Angaben zu Produktionsbeteiligten, soweit sie für Disposition, Besetzung und Aufgabenverteilung erforderlich sind

Zwecke

Bereitstellen der Anwendung, Zugriffssteuerung, Nachvollziehbarkeit von Änderungen, Kommunikation über Aufgaben und Termine, Abwicklung des zugrunde liegenden Vertragsverhältnisses.

Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags mit dem Betrieb, dem der Zugang gehört) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit und Nachvollziehbarkeit).

Speicherdauer

Für die Dauer des Zugangs und darüber hinaus, solange gesetzliche Aufbewahrungspflichten bestehen — insbesondere handels- und steuerrechtlich für Belege und Rechnungen. Anschließend werden die Daten gelöscht.

Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profilbildung im Sinne des Art. 22 DSGVO findet nicht statt. Wo Vorschläge maschinell erzeugt werden, entscheidet stets ein Mensch.

8. Produktionsdaten — Verarbeitung im Auftrag

Soweit die Anwendung Daten aus einer laufenden Produktion verarbeitet — Drehplanung, Besetzung, Setfotos, Bild- und Tonmaterial sowie die daraus abgeleiteten Erkennungsergebnisse —, geschieht dies im Auftrag des jeweiligen Produktionsbetriebs. Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist dann der Produktionsbetrieb, die ujuzi.media GmbH ist Auftragsverarbeiterin nach Art. 28 DSGVO und handelt ausschließlich auf dessen Weisung. Für diese Verarbeitung gelten die Zwecke, Rechtsgrundlagen und Betroffenenrechte, die der jeweilige Produktionsbetrieb in seiner eigenen Datenschutzinformation nennt; Anfragen dazu leiten wir unverzüglich an ihn weiter.

Gesichts- und Stimmerkennung

Für die Postproduktion werden Verfahren eingesetzt, die Personen in Bild und Ton erkennen: die Zuordnung von Rollen zu Standfotos, die Erkennung gesprochener Sprache und die Erzeugung synthetischer Sprachplatzhalter in der Stimme einer Rolle. Dabei entstehen biometrische Daten im Sinne des Art. 9 Abs. 1 DSGVO. Auch diese Verarbeitung erfolgt im Auftrag des Produktionsbetriebs; die erforderliche Grundlage nach Art. 9 Abs. 2 DSGVO — insbesondere die Einwilligung der betroffenen Darstellerinnen und Darsteller — liegt in dessen Verantwortung.

Technisch gilt dabei ohne Ausnahme: Diese Verarbeitung findet ausschließlich auf Hardware im Netz des jeweiligen Produktionsbetriebs statt. Weder das Material noch die daraus abgeleiteten Gesichts- und Stimmprofile werden auf diesen Webserver übertragen oder an einen externen Dienst gegeben. Die Anwendung speichert lediglich das Ergebnis, etwa welche Rolle auf einem Bild erkannt wurde. Verarbeitungsschritte mit Personenbezug, die einen externen Dienst einbeziehen würden, sind einzeln abschaltbar und ohne ausdrückliche Freigabe deaktiviert.

Synthetisch erzeugte Sprachaufnahmen sind ausdrücklich als solche gekennzeichnet — im Dateinamen, im Namen des Clips und durch Ablage in einem eigens dafür angelegten Ordner und einer eigenen Tonspur. Sie dienen allein der Orientierung im Schnitt und ersetzen keine Studioaufnahme. Der Einsatz solcher Verfahren wird je Szene protokolliert.

9. Empfänger und Übermittlung in Drittländer

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Erbringung der Leistung erforderlich ist. Empfänger sind:

Der Dienst von Anthropic wird ausschließlich für die beiden genannten Verwaltungsvorgänge genutzt. Übermittelt wird dabei allein das jeweilige Dokument beziehungsweise die Suchanfrage. Es werden kein Produktionsmaterial, keine Setfotos und keine biometrischen Daten übermittelt. Ohne hinterlegten Zugang steht die Funktion nicht zur Verfügung.

Grundlage der Übermittlung in die USA

ANGABE NÖTIG: Da die Verarbeitung außerhalb der EU stattfindet, ist die Grundlage nach Art. 44 ff. DSGVO zu benennen — in der Regel der mit Anthropic abgeschlossene Auftragsverarbeitungsvertrag samt Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DSGVO, alternativ ein Angemessenheitsbeschluss, sofern der Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist. Bitte den tatsächlichen Stand eintragen. Wird die Funktion nicht benötigt, ist die saubere Alternative, sie abzuschalten und diesen Abschnitt zu streichen.

Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt.

10. E-Mail-Benachrichtigungen

Die Anwendung versendet betriebliche Benachrichtigungen, etwa zu anstehenden Terminen, zur Abnahme oder zu neu angelegten Aufgaben. Empfänger sind ausschließlich die dafür in der Anwendung hinterlegten Personen. Grundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Es handelt sich nicht um Werbung; ein Newsletter wird nicht versendet.

11. Datensicherheit

Die Übertragung erfolgt durchgängig verschlüsselt über HTTPS. Der Zugriff innerhalb der Anwendung ist nach Rollen und Einzelberechtigungen abgestuft und zwischen Mandanten getrennt; besonders eingriffsintensive Vorgänge wie das Wiederherstellen aus dem Archiv oder der Zugriff auf Setfotos und Besetzungsdaten sind eigene Berechtigungen. Passwörter werden ausschließlich als Hash gespeichert. Zugriffe auf die Speicher der Produktion erfolgen über ein geschlossenes Netz.

12. Ihre Rechte

Ihnen stehen gegenüber dem Verantwortlichen die folgenden Rechte zu:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung, sofern keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dafür an die unter Abschnitt 1 genannte Adresse. Betrifft Ihr Anliegen Daten, die wir im Auftrag eines Produktionsbetriebs verarbeiten (Abschnitt 8), leiten wir es unverzüglich an diesen weiter.

Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Behörde Ihres Aufenthaltsorts oder des Sitzes des Verantwortlichen. Für uns zuständig ist:

13. Pflicht zur Bereitstellung

Die Bereitstellung der Kontodaten ist für die Nutzung der Anwendung erforderlich; ohne sie kann kein Zugang eingerichtet werden. Beim Kontaktformular sind Name, E-Mail-Adresse und Nachricht erforderlich, damit wir antworten können. Im Übrigen sind Sie nicht verpflichtet, Daten bereitzustellen.

14. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung; der Stand ist oben angegeben.