Datenschutzerklärung

Verantwortlicher ist Adriano Minnella, Betreiber von FindAShoot, Wehlistraße 45/3, 1200, Österreich. Kontakt: info@findashoot.com. Datenschutzanfragen: privacy@findashoot.com oder info@findashoot.com.

Bei der Registrierung: E-Mail-Adresse, Passwort (gehasht), Anzeigename, Rolle (Model / Fotograf:in / MUA).

Im Profil (freiwillig): Künstlername, Bio, Stadt, Land, Kategorien, Fotos, Instagram-URL.

Bei der Nutzung: Nachrichten (verschlüsselt), Buchungsanfragen, Favoriten, Aktivitätsprotokolle (Login, Logout, Profiländerungen).

Identitätsverifizierung (temporär): Auf Anfrage ein Selfie und ein Foto eines gültigen Ausweisdokuments — ausschließlich für den Verifizierungsprozess gespeichert und danach dauerhaft gelöscht.

Supportanfragen: Betreff, Nachricht, Kategorie, E-Mail-Adresse, Name (bei nicht eingeloggten Nutzer:innen), IP-Adresse und Browser-Typ.

Technisch: IP-Adresse, Browser-Typ (für Sicherheits- und Missbrauchsschutz), Session-Cookie.

Chat-Bilder: Bilder, die du an eine private Nachricht anhängst, samt Bildunterschrift. Kamera-Metadaten (EXIF, einschließlich GPS-Standort) werden beim Upload entfernt und nie gespeichert.

Bereitstellung der Plattformfunktionen (Profil, Suche, Messaging, Buchungsanfragen).

Moderation und Sicherheit der Plattform.

Anzeige des zuletzt aktiven Status (letzter Login) gegenüber dem Administrationspersonal zu Moderations- und Supportzwecken.

Kommunikation bei Kontoanfragen, Passwort-Reset und Benachrichtigungen.

Gesetzliche Pflichten (z. B. bei behördlichen Anfragen).

Für angeforderte Funktionen notwendige Daten verarbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO. Freiwillige Collections-Freigaben und abonnierte Newsletter beruhen auf Einwilligung (lit. a); eine Ablehnung verhindert die Nutzung anderer Dienste nicht.

Sicherheit, Missbrauchsprävention, Streitbearbeitung und öffentliche Profilsuche beruhen auf berechtigten Interessen (lit. f), unter Wahrung Ihrer Rechte und nach Interessenabwägung. Gesetzliche Auskunfts- und Aufbewahrungspflichten beruhen auf lit. c. Einwilligungen können widerrufen und Verarbeitungen aufgrund berechtigter Interessen kann widersprochen werden.

Hochgeladene Fotos werden auf unseren Servern gespeichert und sind im Rahmen des öffentlichen Profils sichtbar.

Mit dem Hochladen bestätigst du, dass du alle erforderlichen Rechte an den Bildern besitzt.

Fotos können jederzeit über das Dashboard gelöscht werden. Öffentlich sichtbare Fotos werden nach Admin-Prüfung geändert.

Hochgeladene Fotos können automatisch von einem KI-Modell analysiert werden, das fotografische Stilkategorien vorschlägt (z. B. Porträt, Fashion). Die Vorschläge werden von unserem Admin-Team überprüft und beeinflussen nur, wo ein Foto in den Suchfiltern erscheint — nie den Status deines Kontos.

Zur Identitätsverifizierung können Nutzer:innen aufgefordert werden, ein Selfie und ein Foto eines gültigen Ausweisdokuments hochzuladen.

Diese Daten werden ausschließlich zum Zweck der Verifizierung verarbeitet und sind nur autorisiertem Verwaltungspersonal zugänglich.

Die Ausweisfotos und das Selfie werden dauerhaft gelöscht, sobald der Verifizierungsprozess abgeschlossen ist (Genehmigung oder Ablehnung) — in jedem Fall innerhalb von 7 Werktagen nach Eingang.

Nach Abschluss des Verifizierungsprozesses werden keine Kopien dieser Daten aufbewahrt.

Private Nachrichten werden verschlüsselt gespeichert (AES-256).

Nachrichten werden nicht aktiv überwacht. Der Betreiber greift nur im Falle einer Meldung, bei begründetem Missbrauchsverdacht oder auf behördliche Anordnung auf Nachrichten zu.

Gemeldete Nachrichten werden im Klartext für die Moderation gespeichert.

An Nachrichten angehängte Bilder werden verschlüsselt gespeichert (AES-256-GCM), jedes mit eigenem Schlüsselmaterial, und sind nie öffentlich zugänglich: Sie können nur von den beiden Beteiligten der Unterhaltung über eine authentifizierte Anfrage abgerufen werden.

Bilder von einem Kontakt, dessen Medien du noch nicht freigegeben hast, werden verdeckt zugestellt — ihr Inhalt wird erst in deinen Browser geladen, wenn du ihn anforderst. Du entscheidest, ob du sie öffnest, auf eigenes Risiko, und du kannst die Bilder dieses Kontakts jederzeit wieder verdecken.

Chat-Bilder werden 7 Tage nach dem Versand automatisch gelöscht, und sofort, wenn du dein Konto löschst.

Der Inhalt von Chat-Bildern wird nie automatisch analysiert: Kein Klassifikator sieht sie an, und sie werden zu diesem Zweck nie an Dritte übermittelt. Ein Bild wird nur angesehen, wenn es gemeldet wird — und nur von einem Menschen.

Wenn du ein Bild meldest, wird eine Kopie für die Moderationsprüfung eingefroren und über die 7-Tage-Frist hinaus bei der Meldung aufbewahrt (siehe Abschnitt 9). Das Bild wird dir sofort ausgeblendet.

Hetzner stellt Hosting in Deutschland bereit. Cloudflare bietet DNS/E-Mail-Routing, R2-Fotospeicherung und Fotokategorievorschläge durch Workers AI. Hosting in Deutschland bedeutet nicht, dass sämtliche Verarbeitung in der EU bleibt.

MailerSend ist der konfigurierte primäre E-Mail-Dienst; Brevo eine konfigurierte Alternative. Übermittelt werden Empfängeradressen, Betreff und Nachrichteninhalt. DeepSeek (China) verarbeitet von Administratoren eingereichte Redaktionstexte zur Übersetzung/Erstellung; darin enthaltene personenbezogene Daten werden ebenfalls übertragen. Private Chatbilder werden nicht an KI-Klassifikatoren gesendet.

Einige Anbieter arbeiten außerhalb des EWR. Informationen zu geltenden vertraglichen Garantien, Übermittlungen und Kopien der entsprechenden Garantien erhalten Sie unter privacy@findashoot.com. Personenbezogene Daten werden nicht verkauft. Behörden erhalten Daten nur auf einer erlaubenden oder verpflichtenden Rechtsgrundlage.

Kontodaten werden gespeichert, solange das Konto genutzt wird. Als „genutzt“ gilt jede Anmeldung. Nach 12 Monaten ohne Anmeldung erhältst du eine E-Mail; meldest du dich nicht innerhalb von 30 Tagen an, wird dein Profil aus Suche und Listen genommen, die Daten selbst bleiben vollständig erhalten. Nach 24 Monaten ohne Anmeldung senden wir eine letzte Vorankündigung und löschen das Konto 30 Tage später. Jede Anmeldung setzt diese Fristen zurück.

Bei Kontoschließung werden Profile, eigene Collections und Shoot-Pläne, Teammitgliedschaften/-einladungen sowie Verweise auf Ihre Fotos in fremden Collections gelöscht. Zusammenarbeitsnachweise anderer Teilnehmer können ohne den Plantitel des gelöschten Erstellers bestehen bleiben. Bestimmte Verwaltungsdaten bleiben wie unten beschrieben erhalten; dies ist keine vollständige Anonymisierung aller Datensätze.

Ein Löschungsnachweis mit Konto-ID, E-Mail, Anzeigename, Rolle, Datum und Grund bleibt fünf Jahre zur Streitbearbeitung und Dokumentation der Schließung erhalten. Aktivitätsprotokolle einschließlich Kennungen in Metadaten werden nach 24 Monaten zur Löschung vorgesehen. Administrative Moderationsprotokolle: 60 Monate; Nachrichtenmeldungen: 36 Monate ab Erstellung. Dies sind Aufbewahrungsregeln, keine pauschale Fünfjahrespflicht des DSA.

Fotoeinwilligungsprotokolle werden nach 60 Monaten ab Erstellung zur Löschung vorgesehen. Widerrufene Agenturvollmachten und Verträge: 60 Monate nach Widerruf. Collections-Einwilligungsverlauf und AGB-Belege werden bei Kontoschließung gelöscht; der Collections-Verlauf bleibt ansonsten beim Konto.

Für anfallende Finanzunterlagen gelten die einschlägigen steuerlichen/buchhalterischen Fristen, in Österreich normalerweise sieben Jahre. Besondere gesetzliche Pflichten oder laufende Verfahren können längere Fristen verlangen. Zehn Jahre gelten nicht pauschal für alle Daten.

Bei Kontoschließung wird der Nachrichtentext des Absenders durch einen Platzhalter ersetzt. Gespräche und notwendige Strukturdaten bleiben für die andere Person erhalten. Gemeldete Kopien können für Moderation und Streitfälle verbleiben.

Chatbilddateien laufen nach sieben Tagen ab und werden durch geplante Bereinigung entfernt; begrenzte Metadaten zeigen den Ablauf an. Gemeldete Bilder besitzen eine gesonderte Beweiskopie, die mit der Meldung aufbewahrt wird (normalerweise 36 Monate), gefolgt von Speicherbereinigung. Eine dokumentierte rechtliche Sperre kann die Löschung verzögern. Fehler werden erneut bearbeitet; für Verfahren nötige Kopien sind auf diesen Zweck beschränkt.

Ausweisdokumente und Selfies werden nach Abschluss der Prüfung innerhalb des angegebenen Prüfzeitraums gelöscht. Fragen zu Aufbewahrung, eingeschränkten Unterlagen oder Löschung: privacy@findashoot.com.

Du hast das Recht auf: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

Zur Ausübung deiner Rechte schreibe an: privacy@findashoot.com

Du hast das Recht, eine Beschwerde bei der österreichischen Datenschutzbehörde (dsb.gv.at) einzureichen.

Über das Kontaktformular auf der Support-Seite kannst du Anfragen an uns senden. Dabei werden Betreff, Nachricht, Kategorie, deine E-Mail-Adresse sowie IP-Adresse und Browser-Typ gespeichert.

Falls du nicht eingeloggt bist, werden zusätzlich dein Name und deine E-Mail-Adresse abgefragt.

Die Daten werden ausschließlich zur Bearbeitung deiner Anfrage verwendet und nach Abschluss des Tickets nicht an Dritte weitergegeben.

Antworten auf dein Ticket werden per E-Mail an die hinterlegte Adresse gesendet.

Wir verwenden ausschließlich technisch notwendige Cookies (Session-Cookie zur Authentifizierung).

Es werden keine Tracking-, Werbe- oder Analyse-Cookies gesetzt.

Wir verwenden Umami — ein datenschutzfreundliches, selbst gehostetes Analyse-Tool. Umami arbeitet ohne Cookies, anonymisiert IP-Adressen, führt kein Tracking über andere Websites durch und alle Analysedaten liegen ausschließlich auf unseren eigenen Servern (Hetzner, EU). Kein Google Analytics, Facebook Pixel oder ähnliche Drittanbieter-Tracker werden eingesetzt.

Öffentliche Profilansicht umfasst Suche und redaktionelle Auswahlen auf FindAShoot, einschließlich der Website-Anzeigen auf Monitoren von Partnerstudios. Sichtbarkeitseinstellungen und Fotoentfernung gelten auch dort; zwischengespeicherte Anzeigen können später aktualisiert werden.

Ein öffentliches Profil oder eine Collections-Freigabe erlaubt für sich allein keine gesonderten Social-Media-Kampagnen, Werbung oder externe Pressenutzung. Dafür sind eine gesonderte geeignete Erlaubnis und Rechteklärung nötig. Widerruf oder Entfernung: privacy@findashoot.com. Unabhängig von Dritten gehaltene Kopien können nicht ferngesteuert zurückgerufen werden. Hochladende benötigen die erforderlichen Bild- und Persönlichkeitsrechte; eigene gesetzliche Pflichten des Betreibers bleiben bestehen.

Collections speichern Fotoverweise für Inspiration und Shoot-Planung. Je nach Sammlung erhalten Eigentümer, berechtigte Teams oder Besucher öffentlicher/geteilter Sammlungen Zugriff. Profilsichtbarkeit, Moderation und gesonderte freiwillige Einwilligung des Profilinhabers gelten weiterhin.

Collections-Einwilligung ist je Profil zunächst aus. Ablehnung beeinträchtigt den Zugang zu FindAShoot nicht; Widerruf ist in den Profileinstellungen möglich. Er blockiert neue Speicherungen und blendet bisherige Fotos, Cover und Moodboards aus. Interne Verweise bleiben und können bei erneuter Einwilligung wieder erscheinen. Entscheidung, Datum, Version, Sprache und Hinweistexte werden getrennt von der AGB-Annahme gespeichert.

Shoot-Pläne enthalten Teilnehmer, Rollen, Einladungen, Termine und Ort. Öffentliche Pläne können Team und Beschreibungen zeigen; das gesonderte genaue Ortsfeld sehen nur Ersteller und akzeptiertes Team. Keine privaten Anschriften in öffentliche Beschreibungen schreiben. Einladungen richten sich an registrierte Profile; Organisatoren können extern einen Registrierungslink teilen, ohne E-Mail-Adressen Nichtregistrierter an FindAShoot zu übermitteln.

Teamannahme belegt keine durchgeführte Aufnahme. Der Abschluss durch den Organisator erzeugt Zusammenarbeitsnachweise; VERIFIED garantiert weder Teilnahme, Identität, Zahlung noch Qualität. Ein abgeschlossenes Shoot zählt unabhängig von der Teamgröße einmal im Sichtbarkeitsscore. Ihr Export enthält Ihre Collections, Shoot-Daten, Gespräche und Collections-Einwilligungen unter Wahrung fremder Rechte. Weitere Auskunft/Berichtigung: privacy@findashoot.com.