1. Parteien
Der Kunde ist Verantwortlicher. Shootbin ist Auftragsverarbeiter. Kontakt: support@shootbin.com.
2. Gegenstand und Dauer
Die Verarbeitung erfolgt während des Dienstes, notwendiger Lösch- und Backupzyklen sowie länger, wenn gesetzlich vorgeschrieben.
3. Art und Zweck
Dazu gehören Speicherung, Zugriff, Webvarianten, Zusammenarbeit, Feedback, Annotationen, Freigaben, Bewertungen, Revisionen, Lieferung, Verträge, Benachrichtigungen, Sicherheit, Protokollierung und Löschung nach Weisung.
4. Kategorien betroffener Personen
Kunden, fotografierte Personen, Modelle, Mitarbeiter, Auftraggeber, approver, guests, second shooter, downloader und andere Projektmitglieder.
5. Kategorien personenbezogener Daten
Identitäts- und Kontaktdaten, Konten, Rollen, Projekte, Fotos, Dateien, Metadaten, Nachrichten, Kommentare, Annotationen, Bewertungen, Freigaben, Revisionen, Verträge, Lieferungen, IP-Adresse, User-Agent und Protokolle.
6. Besondere Kategorien
Shootbin analysiert solche Daten nicht gezielt. Fotos können dennoch Gesundheit, Religion, ethnische Herkunft, biometrische Merkmale, politische Ansichten oder sexuelle Orientierung offenbaren. Der Kunde ist für Rechtmäßigkeit und erforderliche Einwilligung verantwortlich.
7. Weisungen und Vertraulichkeit
Shootbin verarbeitet Kundendaten nur nach dokumentierten Weisungen, zur Leistungserbringung oder aufgrund gesetzlicher Pflicht. Zugriffsberechtigte Personen unterliegen der Vertraulichkeit.
8. Technische und organisatorische Maßnahmen
Dazu gehören HTTPS/TLS, Passwort-Hashing, verschlüsselte Secrets und Tokens, private R2-Objekte, signierte URLs, Autorisierung, Rollen- und Projektzugriff, Zwei-Faktor-Authentifizierung, Protokolle, isolierte Queues, Backups, Monitoring und Löschabläufe.
9. Unterauftragsverarbeiter
Der Kunde genehmigt die auf der Unterauftragsverarbeiter-Seite genannten Produktionsanbieter. Wesentliche Änderungen können per E-Mail, Kontohinweis, Website oder Rechtsseite mitgeteilt werden. Ein begründeter Datenschutzwiderspruch ist an support@shootbin.com möglich.
10. Unterstützung und Vorfälle
Shootbin unterstützt angemessen bei Auskunft, Export, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, DSFA und Behördenkonsultationen. Bei einer Verletzung informiert Shootbin den Kunden ohne unangemessene Verzögerung und beschreibt verfügbare Informationen zu Art, Folgen und Maßnahmen.
11. Audits und Informationen
Shootbin stellt angemessen erforderliche Informationen bereit und unterstützt angemessene Audits unter Schutz anderer Kunden, vertraulicher Informationen, Sicherheit und Geschäftskontinuität.
12. Ende des Dienstes
Am Ende löscht oder gibt Shootbin Daten zurück, soweit praktisch möglich, vorbehaltlich Weisungen, gesetzlicher Aufbewahrung, temporärer Backupreste und normaler Löschprozesse.