Datenschutzerklärung

1. Das Wichtigste in Kürze

• Wir speichern nur, was du selbst einträgst, und das, was für den Betrieb nötig ist.
• Die App läuft auf Servern in Frankfurt am Main, die Datenbank liegt ebenfalls in Frankfurt.
• Nur wenn du eine KI-Funktion nutzt, gehen die dafür nötigen Inhalte an Anthropic (USA). Anthropic nutzt sie nicht zum Training.
• Keine Werbung, keine Analyse-Dienste, kein Tracking. Das einzige Cookie hält dich angemeldet.
• Du kannst deine Daten jederzeit selbst herunterladen und dein Konto selbst löschen (Seite Konto).

2. Verantwortlicher

THESP, Inhaber: Jorgos Stathis, Pennricher Straße 1, 01157 Dresden, Deutschland
E-Mail: info@thesp.app

Ein Datenschutzbeauftragter ist nicht benannt, weil keine gesetzliche Pflicht dazu besteht. Fragen zum Datenschutz schickst du bitte an die oben genannte Adresse.

3. Aufruf der Website und Server-Protokolle

Wenn du thesp.app aufrufst, verarbeitet unser Hosting-Dienst technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern, Fehler zu finden und Angriffe abzuwehren. Die Protokolle werden nach kurzer Zeit automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb).

Hosting: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Die App läuft in der Vercel-Region Frankfurt am Main (Deutschland). Weil Vercel ein US-Unternehmen ist, ist ein Zugriff aus den USA nicht ausgeschlossen. Grundlage dafür sind der Angemessenheitsbeschluss der EU-Kommission für das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln.

Schriften werden von unserem eigenen Server geladen, nicht von Google oder anderen Anbietern.

4. Konto

Für ein Konto speichern wir Name, E-Mail-Adresse, Passwort und das Datum der Registrierung. Das Passwort speichern wir nur als nicht umkehrbaren Hash, wir können es selbst nicht lesen. Ohne diese Angaben können wir dir die App nicht anbieten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung von THESP).

5. Deine Inhalte

Alles, was du in THESP einträgst, speichern wir für dich: Castings, Kontakte, Termine, Aufgaben, Projekte, Rollen, Szenen und Drehbuchtexte, Material-Links, Portale, Ziele, Wünsche und Journal. Diese Inhalte sieht nur dein Konto. Wir schauen sie uns nicht an, außer du bittest uns darum (zum Beispiel bei einem Fehler) oder wir sind gesetzlich dazu verpflichtet.

Dazu speichern wir, wie viele KI-Anfragen du pro Tag gestellt hast und wie viele Drehbücher du hast auswerten lassen (mit Seitenzahl und Datum). Das brauchen wir für die Obergrenzen.

Trägst du Daten anderer Menschen ein, etwa Kontakte von Agenturen oder Casting-Büros, achte bitte darauf, dass du sie verwenden darfst.

Die Daten liegen in einer Datenbank bei Neon Inc. (gehört zu Databricks, Inc., 160 Spear Street, San Francisco, CA 94105, USA), Serverstandort Frankfurt am Main. Für einen möglichen Zugriff aus den USA gelten die EU-Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. KI-Funktionen (Anthropic)

Einige Funktionen nutzen das KI-Modell Claude von Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA:

• Einlesen: der Text, Screenshot oder die PDF-Datei, die du hochlädst, dazu deine vorhandenen Castings, Kontakte und kommenden Termine, damit nichts doppelt angelegt wird.
• Drehbuch einlesen: der Text des Drehbuchs (die PDF-Datei selbst bleibt auf deinem Gerät, gesendet wird nur der Text) und der Name der Rolle.
• Assistent: deine Frage und ein Auszug aus deinen Castings, Kontakten (Name, Funktion, Firma, E-Mail), Terminen, Aufgaben, Zielen, Wünschen und Journal.
• Rollen-Coach und Szenenpartner: die Angaben zur Rolle und der Text der Szene.

Daten gehen nur an Anthropic, wenn du eine dieser Funktionen auslöst. Anthropic verarbeitet sie in unserem Auftrag, nutzt sie nicht zum Training seiner Modelle und löscht Ein- und Ausgaben in der Regel nach spätestens 30 Tagen. Länger nur, wenn es nötig ist, um Missbrauch zu verhindern oder Gesetze einzuhalten. Die Verarbeitung findet in den USA statt, Grundlage sind die EU-Standardvertragsklauseln. Die Ergebnisse der KI sind Vorschläge: Gespeichert wird erst, was du prüfst und übernimmst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. E-Mails

Wir schicken dir E-Mails, die zum Konto gehören: Willkommensmail, Link zum Zurücksetzen des Passworts (gilt eine Stunde) und die Bestätigung, wenn du dein Konto löschst. Keine Newsletter, keine Werbung. Versand über Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, mit Versandserver in Irland. Für einen möglichen Zugriff aus den USA gelten die EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Schreibst du uns an info@thesp.app, liegt deine Nachricht in unserem Postfach bei Google Workspace (Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland). Wir nutzen sie nur, um dir zu antworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO.

8. Cookies

Wir setzen genau ein Cookie: Es hält dich nach dem Einloggen angemeldet und verschwindet, wenn du dich abmeldest. Ohne dieses Cookie funktioniert die Anmeldung nicht, deshalb brauchen wir dafür keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Analyse-, Statistik- oder Werbe-Cookies.

9. Auftragsverarbeitung und Empfänger

Mit Neon/Databricks, Anthropic, Resend und Google bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Sie dürfen die Daten nur für uns und nach unseren Weisungen verarbeiten. An andere geben wir deine Daten nicht weiter und wir verkaufen sie nicht.

10. Wie lange wir speichern

• Konto und Inhalte: bis du sie löschst oder dein Konto löschst.
• Datensicherungen: Gelöschte Daten stecken noch bis zu 35 Tage in den automatischen Sicherungen der Datenbank und verschwinden dann von selbst.
• Server-Protokolle: wenige Tage.
• Bei Anthropic: in der Regel höchstens 30 Tage.
• E-Mails an uns: bis die Sache erledigt ist, danach höchstens zwei Jahre, außer das Gesetz verlangt eine längere Aufbewahrung.

11. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), selbst mit einem Klick auf der Seite Konto
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO), selbst als Datei auf der Seite Konto
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Schreib uns dazu einfach an info@thesp.app.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.

12. Pflicht zur Angabe, automatisierte Entscheidungen

Du bist nicht verpflichtet, uns Daten zu geben. Ohne Name, E-Mail und Passwort kannst du aber kein Konto anlegen. Automatisierte Entscheidungen mit rechtlicher Wirkung (Art. 22 DSGVO) gibt es nicht. Die App stellt zwar Castings nach 12 Wochen ohne Rückmeldung von selbst auf „Abgesagt“, das ist aber nur eine Ordnungshilfe, die du jederzeit zurückdrehen kannst.

13. Änderungen

Wenn sich an der App oder den Diensten etwas ändert, passen wir diese Erklärung an. Es gilt die Fassung, die hier steht.