Datenschutzerklärung

1. Verantwortlicher

Helmut Bauer, Adlerstraße 64, 44137 Dortmund, Deutschland
E-Mail: hello@crewrunner.de

2. Kurzüberblick

Crewrunner vermittelt Fotoassistenzen für einzelne Drehtage. Wir verarbeiten nur die Daten, die dafür nötig sind. Auf dieser Website läuft kein Werbe-Tracking und keine Reichweitenmessung; es werden nur technisch notwendige Cookies bzw. lokale Speicherungen verwendet.

3. Hosting und Infrastruktur (Google Firebase)

Die Website und die dahinterliegenden Dienste laufen auf Google Firebase / Google Cloud (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): App Hosting (Region europe-west4, Niederlande), Firestore-Datenbank, Cloud Functions, Cloud Storage und Authentifizierung (Region europe-west3, Frankfurt). Beim Aufruf der Website verarbeitet Google technisch notwendige Daten (IP-Adresse, Zeitpunkt, abgerufene Seite) zur Auslieferung und Absicherung des Dienstes. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb). Mit Google besteht ein Auftragsverarbeitungsvertrag (Google Cloud Data Processing Addendum).

Zum Schutz vor Missbrauch nutzen wir Firebase App Check mit reCAPTCHA Enterprise (Google). Dabei wird beim Zugriff auf geschützte Funktionen geprüft, ob die Anfrage aus unserer echten App stammt; hierzu verarbeitet Google Geräte- und Interaktionssignale. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Abwehr automatisierten Missbrauchs).

4. Konto und Profil

Bei der Registrierung verarbeiten wir E-Mail-Adresse und Passwort (bzw. bei „Mit Google anmelden“ die von Google übermittelten Grunddaten), danach die Angaben, die du in deinem Profil machst (Name, Stadt, Umkreis, Tagessätze, Erfahrung, Fotos). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

• Öffentlich wird dein Profil nur mit deinem ausdrücklichen Opt-in.
• Kontaktdaten (E-Mail, Telefon) sind nie öffentlich und werden erst freigeschaltet, wenn eine Vermittlung zustande kommt.
• Verfügbarkeits- und Kalenderdaten sind niemals öffentlich abrufbar.
• Bei Bild-Uploads werden Metadaten (inkl. GPS-Koordinaten) automatisch entfernt.

5. Anfragen ohne Konto (Fotografen)

Wer als Fotograf eine Anfrage stellt, braucht kein Konto. Wir verarbeiten dafür Name, E-Mail-Adresse und optional Telefonnummer sowie die Angaben zum Drehtag. Die E-Mail-Adresse wird per Bestätigungslink verifiziert. Die Kontaktdaten werden erst dann an eine Fotoassistenz weitergegeben, wenn die Vermittlung zustande kommt — und umgekehrt. Wird eine Anfrage zurückgezogen, läuft sie ab oder wird sie gelöscht, werden die Kontaktdaten entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. E-Mail-Versand (Resend)

Transaktionale E-Mails (Bestätigungen, Anfragen, Konto-Mails) versenden wir über Resend, Inc. (USA) mit der Absenderdomain mail.crewrunner.de. Dabei verarbeitet Resend Empfängeradresse und Mail-Inhalt in unserem Auftrag; Grundlage der Übermittlung in die USA sind die EU-Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Karten (OpenStreetMap)

Im eingeloggten Bereich zeigen wir zur Orientierung Karten an. Die Kartenkacheln werden von Servern der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) geladen; dabei wird deine IP-Adresse dorthin übertragen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Darstellung des Einsatzortes).

8. Cookies und lokale Speicherung

Wir setzen nur technisch notwendige Cookies und lokale Speicherungen ein (Anmeldestatus, Sitzung, Formular-Entwürfe, Anzeige-Einstellungen). Es gibt keine Marketing- oder Statistik-Cookies; deshalb gibt es auch keinen Cookie-Banner. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO.

9. Datenquellen-Attribution

Für die Städtesuche sowie die Zuordnung von Postleitzahlen zu Orten und Koordinaten nutzen wir statisch eingebundene Daten von GeoNames (geonames.org), lizenziert unter Creative Commons Attribution 4.0 (CC BY 4.0). Bei der Suche verlässt keine Eingabe unseren Server — es wird kein externer Autocomplete-Dienst angefragt.

10. Speicherdauer und Löschung

Du kannst dein Konto jederzeit in den Einstellungen löschen. Das Konto wird sofort deaktiviert und unsichtbar; nach 30 Tagen werden alle Daten inklusive hochgeladener Bilder endgültig gelöscht. Bewertungen werden anonymisiert statt gelöscht (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Aussagekraft des Bewertungssystems). Einen Export deiner Daten (Art. 15/20 DSGVO) kannst du jederzeit in den Einstellungen anstoßen.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wende dich dazu an hello@crewrunner.de. Außerdem hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).