Datenschutzerklärung

Entwurf. Platzhalter ausfüllen und vor der Veröffentlichung anwaltlich

prüfen lassen. Diese Erklärung beschreibt den tatsächlichen Stand der

Software, ersetzt aber keine Rechtsberatung.

Stand: 09.09.2026

1. Verantwortlicher

[FIRMENNAME], [Anschrift], E-Mail: [E-Mail]

Hinweis zur Rollenverteilung: Für die Daten, die eine Agentur in dieser

Anwendung über ihre eigenen Kunden und Models speichert, ist die Agentur

verantwortlich. Wir verarbeiten diese Daten nur in ihrem Auftrag; Grundlage ist

der Auftragsverarbeitungsvertrag. Für die Daten der Agentur selbst

(Kontodaten, Zahlungen) sind wir verantwortlich.

2. Welche Daten wir verarbeiten

Konto der Agentur: Firmenname, E-Mail-Adresse, Name der Ansprechperson,

Passwort (nur als Hash), Zeitpunkt der letzten Anmeldung.

Zahlungsdaten: Tarif, Abo-Status und Laufzeit. Kreditkartendaten sehen wir

nicht – sie werden ausschließlich von Stripe verarbeitet.

Inhalte der Agentur: Kundendaten, Termine, Rechnungsbelege, Videos,

Model-Daten samt Honoraren und Skripten. Diese Daten verarbeiten wir

weisungsgebunden.

Zugriffsdaten: IP-Adresse, Zeitpunkt und aufgerufene Adresse werden im

Serverprotokoll erfasst.

3. Zwecke und Rechtsgrundlagen

Zweck	Rechtsgrundlage
Bereitstellung der Anwendung	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Zahlungsabwicklung	Art. 6 Abs. 1 lit. b DSGVO
Schutz vor Missbrauch (Login-Bremse, Protokolle)	Art. 6 Abs. 1 lit. f DSGVO
Aufbewahrung von Rechnungen	Art. 6 Abs. 1 lit. c DSGVO (§ 147 AO)

4. Cookies

Wir setzen ausschließlich technisch notwendige Cookies für die Anmeldung. Sie

enthalten keine Kennung zu Werbezwecken, es findet keine Auswertung des

Nutzungsverhaltens statt. Eine Einwilligung ist dafür nicht erforderlich

(§ 25 Abs. 2 Nr. 2 TDDDG). Ein Cookie-Banner entfällt.

5. Empfänger

• [HOSTER], [EU-Standort] – Betrieb des Servers
• Stripe Payments Europe, Ltd., Irland – Zahlungsabwicklung
• [OBJEKTSPEICHER, falls genutzt], [EU-Standort]

Mit allen Empfängern bestehen Verträge zur Auftragsverarbeitung. Eine

Übermittlung in Drittländer findet [nicht statt / auf Grundlage von

Standardvertragsklauseln statt].

6. Speicherdauer

Kontodaten werden für die Dauer des Vertrags gespeichert und nach dessen Ende

innerhalb von [30] Tagen gelöscht, soweit keine gesetzlichen

Aufbewahrungspflichten entgegenstehen. Rechnungen werden zehn Jahre

aufbewahrt (§ 147 AO). Inhalte der Agentur werden auf deren Weisung oder mit

Vertragsende gelöscht.

7. Rechte der Betroffenen

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung

(Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).

Beschwerderecht bei einer Aufsichtsbehörde, für uns zuständig ist

[zuständige Landesdatenschutzbehörde].

Einen vollständigen Export aller Daten kann jede Agentur jederzeit selbst in

der Anwendung auslösen.

8. Videos und Freigabelinks

Fertige Videos lassen sich über einen Link teilen, der eine zufällige, nicht

erratbare Kennung enthält. Wer den Link kennt, kann das Video ansehen. Die

Links sind jederzeit einzeln sperrbar. Agenturen sind angehalten, Links nur an

Berechtigte weiterzugeben.