Datenschutzerklärung
Stand: April 2026
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist der Betreiber von FindAShoot.
Kontakt: privacy@findashoot.com
2. Erhobene Daten
Bei der Registrierung: E-Mail-Adresse, Passwort (gehasht), Anzeigename, Rolle (Model / Fotograf:in / MUA).
Im Profil (freiwillig): Künstlername, Bio, Stadt, Land, Kategorien, Fotos, Instagram-URL.
Bei der Nutzung: Nachrichten (verschlüsselt), Buchungsanfragen, Favoriten, Aktivitätsprotokolle (Login, Logout, Profiländerungen).
Identitätsverifizierung (temporär): Auf Anfrage ein Selfie und ein Foto eines gültigen Ausweisdokuments — ausschließlich für den Verifizierungsprozess gespeichert und danach dauerhaft gelöscht.
Supportanfragen: Betreff, Nachricht, Kategorie, E-Mail-Adresse, Name (bei nicht eingeloggten Nutzer:innen), IP-Adresse und Browser-Typ.
Technisch: IP-Adresse, Browser-Typ (für Sicherheits- und Missbrauchsschutz), Session-Cookie.
3. Zweck der Verarbeitung
Bereitstellung der Plattformfunktionen (Profil, Suche, Messaging, Buchungsanfragen).
Moderation und Sicherheit der Plattform.
Kommunikation bei Kontoanfragen, Passwort-Reset und Benachrichtigungen.
Gesetzliche Pflichten (z. B. bei behördlichen Anfragen).
4. Rechtsgrundlagen
Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: für alle Funktionen, die zur Nutzung der Plattform erforderlich sind.
Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: für Newsletter (falls abonniert) und optionale Profildaten.
Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen: für Sicherheitsmonitoring und Missbrauchsprävention.
Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung: bei behördlichen Anfragen.
5. Fotos und Medieninhalte
Hochgeladene Fotos werden auf unseren Servern gespeichert und sind im Rahmen des öffentlichen Profils sichtbar.
Mit dem Hochladen bestätigst du, dass du alle erforderlichen Rechte an den Bildern besitzt.
Fotos können jederzeit über das Dashboard gelöscht werden. Öffentlich sichtbare Fotos werden nach Admin-Prüfung geändert.
6. Identitätsverifizierung
Zur Identitätsverifizierung können Nutzer:innen aufgefordert werden, ein Selfie und ein Foto eines gültigen Ausweisdokuments hochzuladen.
Diese Daten werden ausschließlich zum Zweck der Verifizierung verarbeitet und sind nur autorisiertem Verwaltungspersonal zugänglich.
Die Ausweisfotos und das Selfie werden dauerhaft gelöscht, sobald der Verifizierungsprozess abgeschlossen ist (Genehmigung oder Ablehnung) — in jedem Fall innerhalb von 7 Werktagen nach Eingang.
Nach Abschluss des Verifizierungsprozesses werden keine Kopien dieser Daten aufbewahrt.
7. Nachrichten
Private Nachrichten werden verschlüsselt gespeichert (AES-256).
Nachrichten werden nicht aktiv überwacht. Der Betreiber greift nur im Falle einer Meldung, bei begründetem Missbrauchsverdacht oder auf behördliche Anordnung auf Nachrichten zu.
Gemeldete Nachrichten werden im Klartext für die Moderation gespeichert.
8. Weitergabe von Daten
Wir geben keine personenbezogenen Daten an Dritte weiter, außer:
• an E-Mail-Dienstleister (Resend) für Transaktionsmails — ausschließlich zur Zustellung,
• wenn dies gesetzlich vorgeschrieben ist.
Es findet kein Verkauf von Daten statt.
9. Speicherdauer
Kontodaten werden solange gespeichert, wie das Konto aktiv ist.
Nach Kontolöschung werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Ausweisdokumente und Selfies, die zur Verifizierung hochgeladen wurden, werden nach Abschluss des Verifizierungsprozesses (Genehmigung oder Ablehnung) dauerhaft gelöscht — innerhalb von 7 Werktagen.
Aktivitätsprotokolle werden nach 12 Monaten automatisch gelöscht.
Gemeldete Inhalte können länger aufbewahrt werden, falls rechtliche Schritte eingeleitet wurden.
10. Deine Rechte
Du hast das Recht auf: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).
Zur Ausübung deiner Rechte schreibe an: privacy@findashoot.com
Du hast das Recht, eine Beschwerde bei der österreichischen Datenschutzbehörde (dsb.gv.at) einzureichen.
11. Supportanfragen
Über das Kontaktformular auf der Support-Seite kannst du Anfragen an uns senden. Dabei werden Betreff, Nachricht, Kategorie, deine E-Mail-Adresse sowie IP-Adresse und Browser-Typ gespeichert.
Falls du nicht eingeloggt bist, werden zusätzlich dein Name und deine E-Mail-Adresse abgefragt.
Die Daten werden ausschließlich zur Bearbeitung deiner Anfrage verwendet und nach Abschluss des Tickets nicht an Dritte weitergegeben.
Antworten auf dein Ticket werden per E-Mail an die hinterlegte Adresse gesendet.
12. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies (Session-Cookie zur Authentifizierung).
Es werden keine Tracking-, Werbe- oder Analyse-Cookies gesetzt.
Es wird kein Google Analytics, Facebook Pixel oder ähnliches verwendet.
13. Änderungen
Wir behalten uns das Recht vor, diese Datenschutzerklärung anzupassen. Wesentliche Änderungen werden per E-Mail mitgeteilt. Das Datum der letzten Aktualisierung ist oben angegeben.
🍪 Wir verwenden keine Tracking-Cookies. Nur ein technisch notwendiger Session-Cookie.

