Datenschutz

Datenschutzerklärung

Stand: 12.07.2026

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z.B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als "Onlineangebot").

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Verantwortlicher
Stageapp Services GmbH
Kieselweg 1
22395 Hamburg

Vertretungsberechtigte Personen:
Sebastian Kraft
E-Mail: office@castapp.pro

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten:

Bestandsdaten
Zahlungsdaten
Kontaktdaten
Inhaltsdaten
Vertragsdaten
Nutzungsdaten
Meta-, Kommunikations- und Verfahrensdaten
Bewerberdaten
Protokolldaten der Schnittstellenzugriffe

Kategorien betroffener Personen:

Kunden
Beschäftigte
Interessenten
Kommunikationspartner
Nutzer
Bewerber
Geschäfts- und Vertragspartner
Einsender (Dritte, die externe Casting-Ausschreibungen über die Plattform veröffentlichen)
Kinder mit Junior-Profil und ihre Erziehungsberechtigten

Zwecke der Verarbeitung:

Erbringung vertraglicher Leistungen und Kundenservice
Kontaktanfragen und Kommunikation
Sicherheitsmaßnahmen
Direktmarketing
Reichweitenmessung
Büro- und Organisationsverfahren
Verwaltung und Beantwortung von Anfragen
Bewerbungsverfahren
Feedback
Marketing
Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit
Informationstechnische Infrastruktur
Veröffentlichung und Verwaltung externer Casting-Ausschreibungen
Bereitstellung programmatischer Schnittstellen für Caster
Bereitstellung von Junior-Profilen durch Erziehungsberechtigte
Darstellung des Netzwerks und seiner Mitglieder auf öffentlichen Bereichen der Plattform

Maßgebliche Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) - Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) - Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) - Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) - Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.

Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG).

Registrierung

Bei Ihrer Registrierung verarbeiten wir Ihre personenbezogenen Daten wie Name, Anschrift, E-Mail-Adresse, Geburtsdatum und Zahlungsdaten, die wir für die Erfüllung des Vertragsverhältnisses mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen benötigen.

Im Rahmen der Registrierung als Künstler durchläuft jedes Konto einen Überprüfungsprozess durch den Anbieter. Der Anbieter kann hierfür die Vorlage zusätzlicher Nachweise verlangen. Diese Nachweise werden ausschließlich zum Zweck der Überprüfung verarbeitet und nach Abschluss des Überprüfungsprozesses gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO.

Die Künstlerprofile mit den vom Künstler eingegebenen personenbezogenen Daten wie Name, Kontaktdaten, Curriculum, für die Auswahl der Darsteller relevante Merkmale und Fertigkeiten geben wir im Rahmen der Plattform-Funktionalitäten an die Caster-Konten weiter, die an die Castapp-Plattform angeschlossen sind. Dazu zählt auch der Abruf über die programmatischen Schnittstellen und die Verarbeitung in eigenen Anwendungen der Caster zu Castingzwecken; Einzelheiten und Schutzmaßnahmen beschreibt der Abschnitt zu den programmatischen Schnittstellen. Die Rollenfach-Angaben Rollengeschlecht und Rollenaussehen sind freiwillige berufliche Selbstauskünfte; im Profil kann jeweils "Keine Angabe" gewählt werden.

Die wesentlichen Nutzungen der Künstlerprofile, die den angeschlossenen Caster-Konten durch die Plattform-Funktionalitäten ermöglicht werden, sind in unseren Nutzungsbedingungen aufgeführt.

Die Künstlerprofile werden auf der Plattform so lange vorgehalten, bis der Künstler sein Profil oder sein Nutzerkonto löscht, der Nutzungsvertrag abläuft oder die Vorhaltung aus sonstigen Gründen nicht mehr erforderlich ist; es gilt der jeweils späteste Zeitpunkt. Rechtsgrundlage für die Verarbeitung der Künstlerprofile ist Art. 6 Abs. 1 lit. b) DSGVO.

Der Künstler hat die Möglichkeit, einen personalisierten Profillink zu erstellen, um ausgewählte Videos aus seinem Castapp-Account zugänglich zu machen. Neben den Videos werden das gesamte Profil und die Kontaktdaten des Künstlers angezeigt. Der Künstler kann die Gültigkeitsdauer des Links beim Erstellen festlegen (automatische Löschung nach 7 oder 30 Tagen oder permanent). Durch die Verwendung dieses Links erklärt sich der Künstler damit einverstanden, dass die ausgewählten Informationen öffentlich zugänglich gemacht werden.

Darstellung des Netzwerks

Wir stellen das Netzwerk und seine Mitglieder auf öffentlich einsehbaren Bereichen der Plattform dar, insbesondere auf der Startseite und den Übersichtsseiten der Performer. Dabei können Profilbilder von Künstlern gezeigt werden, um die Plattform und ihre Reichweite zu präsentieren.

Verarbeitete Datenarten: Profilbild; Bestandsdaten (Name, Berufsangaben).
Betroffene Personen: Nutzer (Künstler).
Zwecke der Verarbeitung: Darstellung des Netzwerks und seiner Mitglieder; Präsentation der Plattform.
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Widerspruchsrecht: Der Künstler kann der Verwendung seines Profilbilds in diesen Bereichen jederzeit widersprechen, in seinen Einstellungen oder durch Mitteilung an uns. Wir entfernen das Bild dann innerhalb angemessener Frist aus den betroffenen Bereichen.

Castapp Junior

Mit Castapp Junior können Erziehungsberechtigte für ihr Kind ab dem vollendeten 6. Lebensjahr ein Junior-Profil anlegen und es auf Junior-Auditions bewerben. Vertragspartner und Nutzer ist ausschließlich der volljährige Erziehungsberechtigte; das Kind erhält keinen eigenen Zugang. Die Angaben zum Kind, einschließlich des Geburtsdatums, werden vom Erziehungsberechtigten eingegeben.

Schutzmaßnahmen: Junior-Profile sind für Caster ausschließlich über eine gesonderte Auswahl sichtbar und können sich nur auf Junior-Auditions bewerben. Externe Castings und das Abonnement Castapp+ stehen für Junior-Profile nicht zur Verfügung. Einladungen und Mitteilungen gehen an den Erziehungsberechtigten. Junior-Profile sind vom Zugriff über die programmatischen Schnittstellen vollständig ausgenommen.

Verarbeitete Datenarten: die im Abschnitt zur Registrierung genannten Profil- und Bewerbungsdaten, eingegeben durch den Erziehungsberechtigten.
Betroffene Personen: Kinder mit Junior-Profil; Erziehungsberechtigte.
Zwecke der Verarbeitung: Bereitstellung des Junior-Profils und Teilnahme an Junior-Auditions.
Rechtsgrundlagen: Einwilligung des Erziehungsberechtigten (Art. 6 Abs. 1 lit. a) DSGVO) und Erfüllung des Vertrags mit dem Erziehungsberechtigten (Art. 6 Abs. 1 lit. b) DSGVO).

Daten von Kindern behandeln wir mit besonderer Sorgfalt.

Programmatische Schnittstellen für Caster (MCP und Webhooks)

Caster können auf Profil- und Bewerbungsdaten, die ihnen in der Plattform zugänglich sind, über programmatische Schnittstellen (MCP und Webhooks) zugreifen und diese in eigenen Anwendungen verarbeiten, einschließlich KI-Anwendungen ihrer Wahl.

Der Schnittstellenzugriff ist standardmäßig deaktiviert und wird je Nutzer einzeln durch uns freigeschaltet. Es gibt zwei Zugriffsstufen: nur Lesen sowie Lesen und Schreiben. Die Anmeldung erfolgt personengebunden über das jeweilige Nutzerkonto (OAuth). Sämtliche schreibenden Aktionen erfordern eine ausdrückliche Bestätigung im jeweiligen Werkzeug. Der Zugriff kann jederzeit durch den Nutzer oder durch uns widerrufen werden; mit der Deaktivierung eines Nutzerkontos erlischt er automatisch. Junior-Profile sind vom Schnittstellenzugriff vollständig ausgenommen.

Schnittstellenzugriffe werden protokolliert. Erfasst werden der Nutzer, der Zeitpunkt, die aufgerufenen Funktionen und der Erfolg der Abfrage. Die Protokolle speichern wir sechs Monate in unserer Datenbank in Deutschland.

Ab dem Abruf über die Schnittstelle verarbeitet der jeweilige Caster die Daten als eigenständiger Verantwortlicher im Sinne der DSGVO. Er wählt seine Anwendungen und KI-Anbieter selbst. Die Nutzung ist vertraglich auf Castingzwecke beschränkt; das Training von KI-Modellen mit diesen Daten ist untersagt. Rechte betroffener Personen hinsichtlich dieser Verarbeitung sind gegenüber dem jeweiligen Caster geltend zu machen.

Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten und Inhaltsdaten (Profil- und Bewerbungsdaten) der Künstler im Umfang der jeweiligen Plattformberechtigung des Casters; Protokolldaten der Schnittstellenzugriffe.
Betroffene Personen: Nutzer (Künstler); Caster.
Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen; Sicherheit und Missbrauchsvermeidung.
Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b) DSGVO); berechtigte Interessen an Sicherheit und Nachvollziehbarkeit (Art. 6 Abs. 1 lit. f) DSGVO).

Gemeinsame Verantwortlichkeit mit Castern (Art. 26 DSGVO)

Für bestimmte Verarbeitungen innerhalb der Plattform sind wir mit dem jeweiligen Caster gemeinsam verantwortlich im Sinne von Art. 26 DSGVO. Das betrifft die Tätigkeiten des Casters auf der Plattform: die Suche und Sichtung von Künstlerprofilen, die Anreicherung mit eigenen Daten (Notizen, Tags, Bewertungen, Dateien, Vertragsdaten), die Organisation des Bewerbungsprozesses (Auditions, Termine, Listen), die Kommunikation mit Künstlern über Plattformfunktionen, die Verwaltung der eigenen Nutzer des Casters sowie den Abruf von Daten über die programmatischen Schnittstellen.

Das Wesentliche der Vereinbarung: Wir erfüllen federführend die Informationspflichten, die Rechte betroffener Personen und die Meldepflichten bei Datenschutzverletzungen für diese Verarbeitungen. Betroffene Personen können sich mit ihren Anliegen sowohl an uns als auch an den jeweiligen Caster wenden; geht eine Anfrage beim Caster ein, leitet er sie an uns weiter. Für die Erhebung und Speicherung der Künstlerprofile und den Betrieb der Plattform sind wir allein verantwortlich. Für jede Verarbeitung außerhalb der Plattform, insbesondere in eigenen Anwendungen des Casters, ist der jeweilige Caster allein verantwortlich.

Der vollständige Text der Vereinbarung ist jederzeit unter castapp.pro/art26 abrufbar.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

TLS-Verschlüsselung (https): Um Ihre via unserem Online-Angebot übermittelten Daten zu schützen, nutzen wir eine TLS-Verschlüsselung. Sie erkennen derart verschlüsselte Verbindungen an dem Präfix https:// in der Adresszeile Ihres Browsers.

Speicherort der Daten

Wir speichern die Daten der Plattform ausschließlich in Rechenzentren innerhalb der Europäischen Union. Die Datenbank wird bei netcup in Deutschland betrieben, Medien- und Dateiuploads werden bei Backblaze in der EU-Region (Niederlande) gespeichert.

Datenverarbeitung in Drittländern

Sofern wir Daten in einem Drittland (d.h. außerhalb der EU bzw. des EWR) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben. Vorbehaltlich ausdrücklicher Einwilligung oder vertraglich oder gesetzlich erforderlicher Übermittlung verarbeiten oder lassen wir die Daten nur in Drittländern mit einem anerkannten Datenschutzniveau, auf Basis vertraglicher Verpflichtung durch Standardvertragsklauseln der EU-Kommission, beim Vorliegen von Zertifizierungen oder verbindlicher interner Datenschutzvorschriften verarbeiten (Art. 44 bis 49 DSGVO).

Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald die zur Verarbeitung erteilten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

Daten, die Caster im Rahmen der Plattformfunktionen rechtmäßig bezogen haben, etwa über die programmatischen Schnittstellen oder Exporte, werden von einer Löschung auf der Plattform nicht automatisch erfasst. Caster sind vertraglich verpflichtet, Daten aus ihren eigenen Systemen zu löschen, sobald sie für den Castingzweck nicht mehr erforderlich sind.

Einsatz von Cookies

Wir setzen ausschließlich funktionale Cookies ein, um die Nutzung der Website für den Besucher einfacher und bequemer zu gestalten bzw. bestimmte Funktionen überhaupt erst zu ermöglichen. Demnach haben wir ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 f) DSGVO an dieser Verarbeitung. Im Rahmen der Nutzung von Cookies speichern wir Ihre personenbezogenen Daten so lange, wie es nötig ist, um die Nutzung unserer Webseite einfacher und bequemer zu gestalten.

In Ihrem Browser können Sie einstellen, dass eine Speicherung von Cookies nur akzeptiert wird, wenn Sie dem zustimmen, wie Sie neue Cookies abweisen und bereits erhaltene ausschalten können. Wenn Sie Cookies ablehnen, können Sie bestimmte Website-Funktionen möglicherweise nicht nutzen.

Cloudflare Turnstile (Bot-Schutz)

Wir nutzen Cloudflare Turnstile auf unseren Registrierungs- und Formularseiten (z.B. bei der Nutzerregistrierung und bei der Veröffentlichung externer Casting-Ausschreibungen), um zu überprüfen, ob Eingaben von einem Menschen und nicht von einem automatisierten Bot stammen. Dabei werden technische Daten an Cloudflare übermittelt. Cloudflare stellt zugleich das Content Delivery Network, den DNS-Dienst und den Angriffsschutz unserer Plattform bereit.

Verarbeitete Datenarten: Nutzungsdaten (z.B. Interaktionsdaten, Browser-Fingerprint); Meta-, Kommunikations- und Verfahrensdaten (z.B. IP-Adresse, Zeitangaben).
Zwecke der Verarbeitung: Sicherheitsmaßnahmen; Schutz vor automatisiertem Missbrauch (Bot-Schutz); Bereitstellung des Onlineangebotes.
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Dienstanbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; Website: https://www.cloudflare.com; Datenschutzerklärung: https://www.cloudflare.com/de-de/privacypolicy/; Auftragsverarbeitungsvertrag mit Standardvertragsklauseln: https://www.cloudflare.com/de-de/cloudflare-customer-dpa/.

Bereitstellung des Onlineangebotes und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.

Verarbeitete Datenarten: Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten (z.B. IP-Adressen, Zeitangaben); Inhaltsdaten.
Betroffene Personen: Nutzer; Kunden.
Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Informationstechnische Infrastruktur; Sicherheitsmaßnahmen; Erbringung vertraglicher Leistungen.
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Erhebung von Zugriffsdaten und Logfiles: Der Zugriff auf unser Onlineangebot wird in Form von "Server-Logfiles" protokolliert. Dazu können Adresse und Name der abgerufenen Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, Betriebssystem, Referrer-URL sowie IP-Adressen und der anfragende Provider gehören. Löschung: Logfile-Informationen werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
netcup: Datenbank-Hosting und Bereitstellung informationstechnischer Infrastruktur; Dienstanbieter: netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.netcup.com; Datenschutzerklärung: https://www.netcup.com/de/kontakt/datenschutzerklaerung; Auftragsverarbeitungsvertrag: schriftlich abgeschlossen.
Backblaze: Speicherung von Medien- und Dateiuploads (Fotos, Videos, Audios, Dokumente) in der EU-Region; Dienstanbieter: Backblaze Inc., 500 Ben Franklin Ct, San Mateo, CA 94401, USA; Speicherort: EU (Niederlande); Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); zertifiziert nach dem EU-US Data Privacy Framework; Auftragsverarbeitungsvertrag mit Standardvertragsklauseln: https://www.backblaze.com/company/policy/dpa-for-eea-eu-residents.
Sentry: Überwachung der Systemstabilität und Ermittlung von Codefehlern; Angaben zum Gerät oder Fehlerzeitpunkt werden pseudonym erhoben und anschließend gelöscht; Dienstanbieter: Functional Software Inc. (Sentry), 132 Hawthorne Street, San Francisco, CA 94107, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://sentry.io; Datenschutzerklärung: https://sentry.io/privacy; Auftragsverarbeitungsvertrag mit Standardvertragsklauseln: https://sentry.io/legal/dpa/.

Zahlungsverfahren

Im Rahmen von Vertrags- und sonstigen Rechtsbeziehungen bieten wir den betroffenen Personen effiziente und sichere Zahlungsmöglichkeiten an und setzen hierzu einen Zahlungsdienstleister ein. Zu den durch den Zahlungsdienstleister verarbeiteten Daten gehören Bestandsdaten sowie Vertrags-, Summen- und empfängerbezogene Angaben. Die eingegebenen Zahlungsdaten werden nur durch den Zahlungsdienstleister verarbeitet und bei diesem gespeichert. Wir erhalten keine konto- oder kreditkartenbezogenen Informationen, sondern lediglich eine Bestätigung oder Negativbeauskunftung der Zahlung.

Verarbeitete Datenarten: Bestandsdaten; Zahlungsdaten; Vertragsdaten; Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten.
Betroffene Personen: Kunden; Interessenten.
Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice.
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Stripe: Zahlungsdienstleistungen (technische Anbindung von Online-Bezahlmethoden); Dienstanbieter: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Website: https://stripe.com; Datenschutzerklärung: https://stripe.com/de/privacy; Auftragsverarbeitungsvertrag: schriftlich abgeschlossen.

Bereitstellung des Onlineangebotes: E-Mail-Versand

Wir versenden transaktionale E-Mails, etwa Mitteilungen zu Bewerbungen, Einladungen und kontobezogene Benachrichtigungen. Dabei werden die Adressen der Empfänger sowie weitere Informationen betreffend den E-Mail-Versand und die Inhalte der jeweiligen E-Mails verarbeitet.

Postmark: Versand transaktionaler E-Mails; Dienstanbieter: Wildbit, LLC (Postmark), 225 Chestnut Street, Philadelphia, PA 19106, USA; Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) und berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://postmarkapp.com/; Datenschutzerklärung: https://postmarkapp.com/privacy-policy; Auftragsverarbeitungsvertrag mit Standardvertragsklauseln: https://postmarkapp.com/dpa.
United Domains: Bereitstellung und Verwaltung unserer Domains sowie unserer geschäftlichen E-Mail-Postfächer; dabei werden Absender- und Empfängeradressen sowie die Inhalte der E-Mails verarbeitet; Dienstanbieter: united-domains AG, Gautinger Straße 10, 82319 Starnberg, Deutschland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.united-domains.de; Auftragsverarbeitungsvertrag: schriftlich abgeschlossen.

Registrierung, Anmeldung und Nutzerkonto

Nutzer können ein Nutzerkonto anlegen. Im Rahmen der Registrierung werden den Nutzern die erforderlichen Pflichtangaben mitgeteilt und zu Zwecken der Bereitstellung des Nutzerkontos auf Grundlage vertraglicher Pflichterfüllung verarbeitet. Zu den verarbeiteten Daten gehören insbesondere die Login-Informationen (Nutzername, Passwort sowie eine E-Mail-Adresse).

Im Rahmen der Inanspruchnahme unserer Registrierungs- und Anmeldefunktionen sowie der Nutzung des Nutzerkontos speichern wir die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung. Die Speicherung erfolgt auf Grundlage unserer berechtigten Interessen als auch jener der Nutzer an einem Schutz vor Missbrauch und sonstiger unbefugter Nutzung.

Verarbeitete Datenarten: Bestandsdaten; Kontaktdaten; Inhaltsdaten; Meta-, Kommunikations- und Verfahrensdaten.
Betroffene Personen: Nutzer.
Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice; Sicherheitsmaßnahmen; Verwaltung und Beantwortung von Anfragen; Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise:

Registrierung mit Pseudonymen: Nutzer dürfen statt Klarnamen Pseudonyme als Nutzernamen verwenden.
Profile der Nutzer sind nicht öffentlich: Die Profile der Nutzer sind öffentlich nicht sichtbar und nicht zugänglich, soweit der Nutzer nicht selbst einen personalisierten Profillink erstellt.
Löschung von Daten nach Kündigung: Wenn Nutzer ihr Nutzerkonto gekündigt haben, werden deren Daten im Hinblick auf das Nutzerkonto gelöscht, vorbehaltlich einer gesetzlichen Erlaubnis, Pflicht oder Einwilligung.

Externe Castings

Externe Castings sind Casting-Ausschreibungen, die von Dritten (nachfolgend "Einsender") über ein öffentliches Formular auf der Plattform veröffentlicht werden. Für die Veröffentlichung ist kein Nutzerkonto erforderlich.

Verarbeitete Datenarten: Kontaktdaten des Einsenders (Name, E-Mail-Adresse); Inhaltsdaten (Titel der Produktion, Name des Theaters/Veranstalters, Beschreibung, Kategorie, Casting-Ort, Veranstaltungsort, Casting-Zeitraum, Bewerbungsende, Bewerbungskontakt); Meta-, Kommunikations- und Verfahrensdaten (IP-Adresse, Zeitangaben).
Betroffene Personen: Einsender.
Zwecke der Verarbeitung: Veröffentlichung und Verwaltung der externen Casting-Ausschreibung auf der Plattform; Bereitstellung der Bearbeitungs- und Deaktivierungslinks per E-Mail; Kommunikation mit dem Einsender.
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

Speicherdauer: Die Daten der externen Casting-Ausschreibung werden für die Dauer der Veröffentlichung gespeichert. Nach Ablauf oder Deaktivierung werden die Daten archiviert und nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.

Sichtbarkeit: Die in der Ausschreibung enthaltenen Angaben sind für Nutzer mit aktivem Castapp+ Abonnement sichtbar. Die Kontakt-E-Mail des Einsenders wird nicht öffentlich angezeigt, sofern sie nicht identisch mit der angegebenen Bewerbungs-E-Mail ist.

Hinweis: Externe Casting-Ausschreibungen werden erst nach Freischaltung durch Castapp veröffentlicht. Für die Richtigkeit, Vollständigkeit und Rechtmäßigkeit der Angaben ist ausschließlich der Einsender verantwortlich.

Kontakt- und Anfragenverwaltung

Bei der Kontaktaufnahme mit uns sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Anfragen und etwaiger angefragter Maßnahmen erforderlich ist.

Verarbeitete Datenarten: Kontaktdaten; Inhaltsdaten; Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten; Bestandsdaten; Vertragsdaten.
Betroffene Personen: Kommunikationspartner; Kunden; Interessenten; Geschäfts- und Vertragspartner.
Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Verwaltung und Beantwortung von Anfragen; Feedback; Erbringung vertraglicher Leistungen und Kundenservice.
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

Weitere Hinweise:

Chatbase: Support-Bot für Künstler auf Basis externer KI-Modelle, ohne Zugriff auf Profil- oder Bewerbungsdaten; verarbeitet werden die im Chat eingegebenen Anfragen; Dienstanbieter: Chatbase Inc.; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Auftragsverarbeitungsvertrag: https://www.chatbase.co/legal/dpa.

Push-Nachrichten

Mit der Zustimmung der Nutzer können wir "Push-Benachrichtigungen" zusenden. Dabei handelt es sich um Nachrichten, die auf den Endgeräten oder in Browsern der Nutzer angezeigt werden, auch wenn unser Onlinedienst gerade nicht aktiv genutzt wird. Die Push-Nachrichten werden über unsere iOS-App sowie über die Webseite versendet.

Um sich für die Push-Nachrichten anzumelden, müssen Nutzer die Abfrage ihres Browsers bzw. Endgerätes zum Erhalt der Push-Nachrichten bestätigen. Dieser Zustimmungsprozess wird dokumentiert und gespeichert. Zu diesen Zwecken wird ein pseudonymer Identifikator (sog. "Push-Token") oder die Geräte-ID gespeichert.

Verarbeitete Datenarten: Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten.
Betroffene Personen: Kommunikationspartner; Nutzer.
Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Direktmarketing.
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

Weitere Hinweise:

OneSignal: Versand und Verwaltung von Push-Benachrichtigungen über unsere iOS-App sowie über die Webseite; Dienstanbieter: OneSignal, Inc., 2850 S Delaware St Suite 201, San Mateo, CA 94403, USA; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website: https://onesignal.com; Datenschutzerklärung: https://onesignal.com/privacy_policy; Auftragsverarbeitungsvertrag mit Standardvertragsklauseln: https://onesignal.com/dpa.

Newsletter und elektronische Benachrichtigungen

Wir versenden Newsletter und weitere elektronische Benachrichtigungen (nachfolgend "Benachrichtigungen") nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Inhalte: Informationen zu uns, unseren Leistungen, Aktionen und Angeboten.

Verarbeitete Datenarten: Bestandsdaten; Kontaktdaten; Meta-, Kommunikations- und Verfahrensdaten; Nutzungsdaten.
Betroffene Personen: Kommunikationspartner; Kunden; Interessenten; Nutzer.
Zwecke der Verarbeitung: Direktmarketing; Marketing; Reichweitenmessung.
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Widerspruchsmöglichkeit (Opt-Out): Sie können den Empfang unseres Newsletters jederzeit kündigen. Einen Link zur Kündigung finden Sie am Ende eines jeden Newsletters oder können eine der angegebenen Kontaktmöglichkeiten nutzen.

Weitere Hinweise:

Direct Mail: Versand und Auswertung unserer Newsletter; Dienstanbieter: e3 Software, LLC (Direct Mail), USA; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Auftragsverarbeitungsvertrag: schriftlich abgeschlossen.

Management, Organisation und Hilfswerkzeuge

Wir setzen Dienstleistungen, Plattformen und Software anderer Anbieter (nachfolgend "Drittanbieter") zu Zwecken der Organisation, Verwaltung, Planung sowie Erbringung unserer Leistungen ein. Bei der Auswahl der Drittanbieter beachten wir die gesetzlichen Vorgaben.

Verarbeitete Datenarten: Inhaltsdaten; Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten; Kontaktdaten.
Betroffene Personen: Kommunikationspartner; Nutzer; Geschäfts- und Vertragspartner; Beschäftigte.
Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice; Büro- und Organisationsverfahren; Kontaktanfragen und Kommunikation.
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Anthropic: KI-Dienste für interne Arbeitsabläufe (Texterstellung, Recherche, Organisation); Dienstanbieter: Anthropic PBC, San Francisco, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Auftragsverarbeitungsvertrag mit Standardvertragsklauseln: https://www.anthropic.com/legal/data-processing-addendum.
DATEV: Belegverwaltung und Belegaustausch mit der Steuerkanzlei (DATEV Unternehmen online); Dienstanbieter: DATEV eG, Paumgartnerstr. 6-14, 90429 Nürnberg, Deutschland; Rechtsgrundlagen: Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO); Website: https://www.datev.de; Auftragsverarbeitungsvertrag: wird vom Dienstanbieter bereitgestellt.
Slack: Instant-Messaging-Dienst für die interne Kommunikation; Dienstanbieter: Slack Technologies, Inc., 500 Howard Street, San Francisco, CA 94105, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://slack.com; Datenschutzerklärung: https://slack.com/intl/de-de/legal; Auftragsverarbeitungsvertrag: schriftlich abgeschlossen.
Zoom: Durchführung von Videokonferenzen und Online-Schulungen mit Kunden und Interessenten; dabei werden Kontakt-, Nutzungs- und Kommunikationsdaten der Teilnehmer verarbeitet; Dienstanbieter: Zoom Communications, Inc., 55 Almaden Boulevard, San Jose, CA 95113, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) sowie Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Website: https://zoom.us; Datenschutzerklärung: https://zoom.us/de/privacy; Auftragsverarbeitungsvertrag mit Standardvertragsklauseln: https://media.zoom.com/download/assets/zoom-global-dpa.pdf.
inboxmcp.io: Zugriff auf unsere geschäftlichen E-Mail-Postfächer über eine Schnittstelle (MCP) zur Bearbeitung und Organisation der E-Mail-Kommunikation; Dienstanbieter: SERGO GmbH, Hamburg, Deutschland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Auftragsverarbeitungsvertrag: schriftlich abgeschlossen.

Präsenzen in sozialen Netzwerken

Wir unterhalten Onlinepräsenzen in sozialen Netzwerken, um mit den dort aktiven Nutzern zu kommunizieren und über unsere Leistungen zu informieren.

Für die Seiten-Insights unserer Facebook- und Instagram-Seiten besteht mit Meta eine Vereinbarung über gemeinsame Verantwortlichkeit (Seiten-Insights-Ergänzung, abrufbar unter https://www.facebook.com/legal/terms/page_controller_addendum). Meta stellt uns dabei aggregierte Statistiken über die Interaktion mit unseren Seiten zur Verfügung.

Verarbeitete Datenarten: Kontaktdaten; Inhaltsdaten; Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten.
Betroffene Personen: Nutzer; Kommunikationspartner.
Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Marketing; Reichweitenmessung.
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Änderung und Aktualisierung der Datenschutzerklärung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z.B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten.
Recht auf Berichtigung: Sie haben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung unrichtiger Daten zu verlangen.
Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ eine Einschränkung der Verarbeitung zu verlangen.
Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
Beschwerde bei Aufsichtsbehörde: Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Vorgaben der DSGVO verstößt.

Für Verarbeitungen, die Caster in eigener Verantwortung außerhalb der Plattform vornehmen, ist der jeweilige Caster Verantwortlicher; die Rechte betroffener Personen sind insoweit ihm gegenüber geltend zu machen.

Für uns zuständige Aufsichtsbehörde:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg

Begriffsdefinitionen

Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Verantwortlicher: Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten, sei es das Erheben, das Auswerten, das Speichern, das Übermitteln oder das Löschen.