Datenschutzerklärung

Stand: Mai 2026

1. Verpflichtung zum Datenschutz

Der Schutz personenbezogener Daten steht für screenpuppets an oberster Stelle. Im Folgenden finden Sie Informationen darüber, wie wir Ihre Daten schützen und was es für Sie bedeutet, wenn Sie unser Verzeichnis und unsere Anwendung unter screenpuppets.aicappella.com nutzen (vgl. Art. 12 DSGVO). Es ist für uns selbstverständlich, alle gesetzlichen Bestimmungen zum Thema Datenschutz, insbesondere aus der DSGVO, einzuhalten.

2. Datenverarbeitende Stelle und Datenschutzbeauftragter

Verantwortliche Stelle (Art. 4 Nr. 7 DSGVO) ist die aicappella UG (haftungsbeschränkt), Schwartzkopffstraße 1, 15745 Wildau. Sie können sich außerdem bei allen Fragen, die den Datenschutz betreffen, jederzeit an unseren Datenschutzbeauftragten Leonard Barth wenden — am besten per E-Mail an leo@aicappella.com.

3. Was sind personenbezogene Daten?

Personenbezogene Daten sind sämtliche Informationen, die Ihnen individuell zugeordnet werden können (vgl. Art. 4 Nr. 1 DSGVO). Beispiele hierfür sind u. a. Ihr Name, Ihre Adresse, Telefonnummer oder E-Mail-Adresse. Auch Bild- und Tonaufnahmen können personenbezogene Daten im Sinne der DSGVO sein und unterliegen entsprechenden Vorschriften. Nicht personenbezogene Daten sind dagegen Informationen allgemeiner Art, mit denen Ihre Identität nicht festgestellt werden kann.

4. Welche personenbezogenen Daten verarbeiten wir und zu welchen Zwecken?

screenpuppets verarbeitet personenbezogene Daten ausschließlich, soweit dies für den Betrieb des Verzeichnisses, die Authentifizierung und die von Ihnen freigegebene Profil-Veröffentlichung erforderlich ist.

a. Webserver-Protokolle (einschließlich IP-Adresse)

Wenn Sie unsere Website besuchen, erfasst unser Webserver aus technischer Notwendigkeit automatisch Ihre IP-Adresse, das Datum und die Uhrzeit des Zugriffs, die aufgerufenen Unterseiten, die zuvor besuchte Website (Referrer), den verwendeten Browser, das Betriebssystem sowie den Domainnamen Ihres Internet-Providers. Diese Informationen sind für die technische Übertragung der Website und den sicheren Serverbetrieb erforderlich. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb sowie an der Abwehr von Angriffsversuchen). Nach spätestens 7 Tagen werden diese Informationen durch Verkürzung der IP-Adresse anonymisiert, sodass ein Bezug zu einer einzelnen Person nicht mehr möglich ist.

b. Account-Registrierung und Authentifizierung

Wenn Sie sich bei screenpuppets registrieren, erheben wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort, die von Ihnen gewählten Bereiche (Puppenspieler:in und/oder Puppenbauer:in) sowie optional einen kurzen Steckbrief. Diese Daten verarbeiten wir, um Ihren Zugang einzurichten, Sie zu authentifizieren, Ihre Anmeldung manuell zu prüfen und Sie über den Status der Freischaltung zu informieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung vorvertraglicher Pflichten und des Nutzungsvertrags). Für die Authentifizierung nutzen wir den Auftragsverarbeiter Supabase (siehe Ziffer 7).

c. Profil-Daten und Medienuploads

Sobald Sie freigeschaltet sind und Ihr Profil anlegen, verarbeiten wir die von Ihnen aktiv eingegebenen Daten: Künstlername, Standort, Disziplinen, Werke (Produktionen, Rolle, Jahr, Sender, Mediathek-Links, Beschreibung), Stationen/Engagements, Profil- und Werkbilder, Videos, Kontaktdaten sowie weitere optionale Profil-Inhalte.

Diese Daten werden ausschließlich auf Ihre Veranlassung hin erhoben. Sie entscheiden, ob und wann Ihr Profil öffentlich sichtbar ist (Veröffentlichung) und wann es zurückgezogen wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die öffentliche Darstellung).

Wenn Sie Bilder, Videos, Tonaufnahmen oder sonstige Medien hochladen, koennen darin auch personenbezogene Daten Dritter enthalten sein, etwa abgebildete Personen, Namen, Stimmen oder Produktions-Credits. Sie sind dafuer verantwortlich, dass Sie fuer den Upload und die gewaehlte Veroeffentlichung die erforderlichen Rechte und Einwilligungen besitzen.

d. Anfragen über das Kontaktformular

Wenn Besucher:innen Ihr Profil über das integrierte Kontaktformular kontaktieren, übermitteln wir die Anfrage (Name, E-Mail, Nachricht) an Sie als Profil-Besitzer:in. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO. Wir speichern diese Anfragen so lange, wie es für die Vermittlung erforderlich ist, und löschen sie auf Ihren Wunsch.

e. Direkte E-Mail-Kontaktaufnahme

Wenn Sie uns direkt per Mail kontaktieren, werden die in der Mail enthaltenen Daten ausschließlich zur Beantwortung Ihrer Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO.

5. Weitergabe von personenbezogenen Daten

Wir geben keine personenbezogenen Daten an Dritte weiter, es sei denn, dies ist zur Vertragserfüllung erforderlich, aufgrund einschlägiger gesetzlicher Bestimmungen zulässig oder Sie haben uns Ihre Einwilligung erteilt. Veröffentlichte Profil-Inhalte sind ausdrücklich für die Sichtbarkeit im Verzeichnis bestimmt — diese Veröffentlichung erfolgt ausschließlich auf Ihre aktive Veranlassung.

6. Speicherdauer

Ihre personenbezogenen Daten werden nur so lange gespeichert, wie es für die Erreichung der Zwecke, für die sie erhoben wurden, erforderlich ist, oder soweit darüber hinausgehende gesetzliche Aufbewahrungsfristen (z. B. § 147 AO, § 257 HGB) bestehen. Im Anschluss werden Ihre personenbezogenen Daten gelöscht. Auf Wunsch löschen wir Ihren Account und alle damit verbundenen Profil-Daten unverzüglich (Art. 17 DSGVO).

7. Auftragsverarbeiter

Wir setzen technische Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten. Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO.

• Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen — Hosting der Anwendung und Datenbank, Server-Logs.
• Supabase — Authentifizierung und Verwaltung von Login-Daten. Soweit Server in der EU gewählt sind, erfolgt die Verarbeitung innerhalb des EWR.
• Resend — Versand transaktionaler E-Mails (z. B. Freischaltungs- und Anfrage-Benachrichtigungen).

8. Sicherheit und Vertraulichkeit

Um die Sicherheit und Vertraulichkeit der erfassten personenbezogenen Daten zu gewährleisten, nutzen wir Datennetzwerke mit Sitz in Deutschland, die durch branchenübliche Firewalls, Zugriffsbeschränkungen und Passwortsysteme geschützt sind. Beim Umgang mit Ihren personenbezogenen Daten ergreifen wir angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung, Abänderung oder Zerstörung zu schützen und die Verfügbarkeit zu gewährleisten. Passwörter werden ausschließlich in salt-gehashter Form gespeichert.

9. Cookies und ähnliche Technologien

Auf der Website kommen Cookies zum Einsatz, um (a) eine stabile, sichere und funktionsfähige Anwendung bereitzustellen — insbesondere zur Aufrechterhaltung Ihrer Login-Sitzung; sowie (b) den CSRF-Schutz von Formular-Übermittlungen zu gewährleisten.

Cookies sind Textinformationsdateien, die von einem Webserver an Ihren Computer gesendet und dort abgelegt werden. screenpuppets nutzt ausschließlich:

• Session-Cookies: Während Sie eingeloggt sind, wird ein Session-Cookie auf Ihrem Endgerät abgelegt, damit Sie sich nicht bei jedem Seitenwechsel erneut anmelden müssen. Session-Cookies werden bei der Abmeldung gelöscht oder verlieren ihre Gültigkeit, sobald Ihre Sitzung abläuft.
• CSRF-Schutz-Cookies: Technisch erforderlich, um Ihre Formular-Übermittlungen vor Cross-Site-Request-Forgery zu schützen.

Wir setzen keine Tracking-, Analyse- oder Drittanbieter-Cookies ein. Sie können in Ihren Browsereinstellungen das Setzen von Cookies steuern.

9a. Eingebettete Videos (YouTube / Vimeo)

In Profilen können Mitglieder Videos verlinken, die bei YouTube oder Vimeo gehostet sind. Wir zeigen zunächst nur ein Vorschaubild (Thumbnail) ohne Verbindung zu YouTube oder Vimeo. Erst wenn Sie auf das Vorschaubild klicken, wird der jeweilige Player nachgeladen. Ab diesem Zeitpunkt kann der Anbieter (Google Ireland Limited bzw. Vimeo, Inc.) Daten über Sie verarbeiten, insbesondere Ihre IP-Adresse, Geräte-Informationen und das angesehene Video. Für YouTube nutzen wir die datenschutzfreundlichere Variante youtube-nocookie.com. Es gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters.

10. Ihre datenschutzrechtlichen Betroffenenrechte

Nach Maßgabe des geltenden Datenschutzrechts (Art. 12 ff. DSGVO) stehen Ihnen insbesondere die folgenden Rechte zu. Bitte wenden Sie sich hierzu an uns unter den in Ziffer 2 angegebenen Kontaktmöglichkeiten.

• a) Recht auf Auskunft, Art. 15 DSGVO — Auskunft über Ihre von uns gespeicherten personenbezogenen Daten.
• b) Recht auf Berichtigung, Art. 16 DSGVO — Korrektur unrichtiger oder unvollständiger Daten.
• c) Recht auf Löschung und Einschränkung, Art. 17/18 DSGVO — Löschung bzw. Einschränkung der Verarbeitung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• d) Recht auf Datenübertragbarkeit, Art. 20 DSGVO — Erhalt Ihrer Daten in strukturiertem, gängigem, maschinenlesbarem Format.
• e) Recht auf Widerspruch, Art. 21 DSGVO — Widerspruch gegen die Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben.
• f) Recht zum Widerruf erteilter Einwilligungen — jederzeit mit Wirkung für die Zukunft, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
• g) Beschwerderecht — bei der zuständigen Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Eine Liste finden Sie unter bfdi.bund.de.

11. Links auf andere Websites

Profile auf screenpuppets enthalten ggf. Links zu externen Websites (z. B. Mediathek-Einbettungen, Showreels). Die hier beschriebene Datenschutzerklärung gilt nicht für diese externen Websites. Bitte besuchen Sie diese direkt, um dort Informationen über den Datenschutz zu erhalten.

12. Änderungsvorbehalt

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit unter Beachtung der rechtlichen Vorgaben zu ändern, insbesondere an eine geänderte Datenverarbeitung anzupassen.