Datenschutzerklärung

Version 2026-10-14.v9 · gültig seit 2026-10-14

Übersetzung zur Information. Rechtlich maßgeblich ist die spanische Fassung.

1. Wer für deine Daten verantwortlich ist

Kastor ist eine Plattform, die Komparsen-Agenturen zur Verwaltung ihrer Castings nutzen. Wenn du dich über den Link einer Agentur registrierst, ist der Verantwortliche für die Verarbeitung deiner Daten diese Agentur: Sie entscheidet, für welche Castings sie verwendet und welchen Endkunden sie vorgelegt werden.

Inhaber der Plattform ist Alejandro Leon, Steuernummer (NIF) 36579730R, mit Sitz in C/ Santa Elena, 10, 08001 Barcelona (España) und Kontakt-E-Mail alexleonleon@gmail.com, der als Auftragsverarbeiter für jede Agentur handelt und als Verantwortlicher für die Daten, die für das Funktionieren deines Kontos unbedingt nötig sind (E-Mail-Adresse, verschlüsseltes Passwort und Sprache).

2. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse und Passwort (verschlüsselt). Wenn du dich mit deinem Google-Konto anmeldest (freiwillig), gibt uns Google statt eines Passworts deinen Namen, deine E-Mail-Adresse und das Foto deines Google-Kontos: Name und E-Mail verwenden wir für dein Kastor-Konto, das Foto verwenden wir nicht. Wir erhalten nie dein Google-Passwort und greifen auf nichts anderes in deinem Konto zu.
• Komparsenprofil: Vor- und Nachname, Geburtsdatum, Geschlecht, DNI/NIE, Sozialversicherungsnummer, Telefon, Adresse, Postleitzahl und Wohnort, Geburtsort, Staatsangehörigkeit, Größen (Körpergröße, Schuhe, Hemd, Hose), Sprachen, eigenes Fahrzeug, Führerscheine, IBAN und bis zu 3 Fotos.
• Vorstellungsvideo (freiwillig, nur wenn deine Agentur es nutzt): ein Video von bis zu 15 Sekunden mit deinem Bild und deiner Stimme. Es sehen deine Agentur und die Produktionsfirmen, denen sie dich vorschlägt, neben deinen Fotos; du kannst es jederzeit ändern oder löschen.
• Dokumente mit Ablaufdatum (wenn du oder deine Agentur sie einträgt): das negative Führungszeugnis des spanischen Zentralregisters für Sexualstraftäter, der Führerschein und die Arbeits- oder Aufenthaltserlaubnis, mit Ausstellungs- und Ablaufdatum und einer Kopie (PDF oder Foto). Nur du und deine Agentur sehen sie, die Produktionsfirmen nie.
• Ernährungspräferenzen, falls du sie angibst: Sie werden ausschließlich zur Organisation des Caterings bei Drehs verwendet. Beachte, dass manche Optionen religiöse Überzeugungen oder ein Gesundheitsproblem offenlegen können; die Angabe ist freiwillig und entspricht der ausdrücklichen Einwilligung in diese Nutzung (Art. 9 Abs. 2 lit. a DSGVO). Du kannst das Feld leer lassen oder jederzeit löschen.
• Wenn du minderjährig bist: zusätzlich Identität und Kontakt deines Erziehungsberechtigten und der Nachweis seiner Einwilligung.
• Anmeldungen zu Castings: deine Antworten auf die Formulare jedes Castings, einschließlich der Dateien, die du hochlädst.
• Anwesenheit bei Drehs: für jeden Drehtag, zu dem du eingeladen wirst, ob du erschienen bist oder nicht, Anfangs- und Endzeit, die Anmerkungen des Koordinators und, falls die Agentur sie einholt, deine handschriftliche Unterschrift bei Anfang und Ende. Aus diesen Daten wird der Anwesenheitsbericht des Drehtags erstellt.
• Abtretung der Bildrechte: wenn die Agentur sie in einem Projekt verlangt, der Text, den du unterschreibst (oder den ein Elternteil oder dein Vormund unterschreibt, wenn du minderjährig bist), deine handschriftliche Unterschrift, wer unterschrieben hat und wann.
• QR-Code: Dein Profil enthält einen Code, der nur eine zufällige interne Kennung enthält. Er dient dazu, dass der Koordinator dich bei der Ankunft am Set in der Tagesliste findet; er ist kein Zugangsnachweis und gibt für sich allein keinen Zugriff auf irgendetwas.
• Plattformprotokolle: Datum und Version der Einwilligung sowie das Protokoll der Profil-Downloads durch die Agenturen (Nachvollziehbarkeitspflicht).

3. Wofür wir sie verwenden

• Verwaltung deines Kontos und deines Profils bei jeder Agentur, der du angehörst.
• Abwicklung deiner Anmeldung und Auswahl bei Castings.
• Erstellung deines Vorstellungsprofils für die Endkunden der Agentur (Produktionsfirmen und Werbetreibende). Das Profil enthält nie deine IBAN.
• Abwicklung der Bezahlung der geleisteten Drehtage (IBAN).
• Nachweis der Drehtage, die du gearbeitet hast: Anwesenheitskontrolle, Tagesbericht und Nachweis gegenüber der Produktionsfirma oder dem Unternehmen, das dich anstellt.
• Organisation des Caterings am Dreh, falls du eine Ernährung angegeben hast.
• Benachrichtigung über Einladungen: Die Agentur kann dir per WhatsApp schreiben oder dich unter der Telefonnummer deines Profils anrufen, um dir die Teilnahme an einem Projekt anzubieten. Du kannst die WhatsApp-Benachrichtigungen jederzeit in deinem Profil abschalten, ohne die Kartei zu verlassen: Du siehst weiterhin in deinem Bereich die Projekte, zu denen du eingeladen wirst, und kannst dich genauso anmelden.
• Benachrichtigung über deine Projekte: Wenn die Agentur dich für ein Projekt auswählt, sagen wir es dir in Kastor und auch per E-Mail. Du kannst diese E-Mails jederzeit in deinem Profil abschalten; die Benachrichtigung erscheint weiterhin in Kastor, damit du nicht ohne die Information bleibst, wozu du eingeladen wurdest.

4. Rechtsgrundlage

Wir verarbeiten deine Daten auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du bei der Registrierung erteilst, und zur Durchführung vorvertraglicher Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO): Sich für ein Casting anzumelden heißt, die Teilnahme an einer Auswahl zu beantragen. Du kannst die Einwilligung jederzeit widerrufen, indem du dein Konto löschst oder deiner Agentur oder an alexleonleon@gmail.com schreibst.

Die Daten zur Anwesenheit bei Drehs (Drehtage, Stunden, Unterschrift) werden nicht auf Grundlage einer Einwilligung verarbeitet, sondern weil sie nötig sind, um deine Teilnahme am Dreh abzuwickeln und die geleisteten Drehtage gegenüber dem Anstellenden nachzuweisen sowie um die arbeitsrechtlichen Pflichten deiner Agentur zu erfüllen (Art. 6 Abs. 1 lit. b und c DSGVO). Deshalb kannst du sie nicht zurückziehen, solange diese Beziehung besteht, aber du kannst auf sie zugreifen und ihre Berichtigung verlangen.

Die Abtretung der Bildrechte unterschreibst du (oder ein Elternteil bzw. dein Vormund), wenn die Agentur sie in einem Projekt verlangt: Sie ist deine Erlaubnis, dein Bild in diesem Projekt zu nutzen, und du kannst sie nach dem spanischen Organgesetz 1/1982 widerrufen. Der unterschriebene Text und die Unterschrift werden aufbewahrt, um sie nachweisen zu können (Art. 6 Abs. 1 lit. b und f DSGVO).

Die Dokumente mit Ablaufdatum werden verarbeitet, weil sie für die Teilnahme an den Drehs nötig sind, die sie verlangen: Das Führungszeugnis zu Sexualdelikten ist Pflicht für Arbeit mit regelmäßigem Kontakt zu Minderjährigen (Art. 13.5 des spanischen Organgesetzes 1/1996 und Art. 57 des Organgesetzes 8/2021), und die Arbeitserlaubnis, damit man dich einstellen kann (Art. 6.1.b und 6.1.c DSGVO; das Zeugnis zudem nach Art. 10 DSGVO). Sie einzutragen ist freiwillig, aber ohne sie kann die Agentur dich für diese Drehs nicht einplanen.

5. Minderjährige

Wenn du unter 14 Jahre alt bist, muss die Registrierung von deinem Erziehungsberechtigten vorgenommen oder genehmigt werden (Art. 7 LOPDGDD, spanisches Datenschutzgesetz). Bei Minderjährigen unter 18 erfasst das Profil die Daten des Erziehungsberechtigten und den Nachweis seiner Einwilligung; ohne sie kann die Agentur dich nicht einladen. Außerdem erfordert die Teilnahme Minderjähriger an Drehs die vorherige Genehmigung der Arbeitsbehörde, die die Agentur außerhalb dieser Plattform einholt.

6. An wen sie weitergegeben werden

• Endkunden deiner Agentur (Produktionsfirmen, Werbetreibende): Sie erhalten dein Vorstellungsprofil, wenn die Agentur dich für ein Casting vorschlägt. Diese Weitergabe ist der Hauptzweck des Dienstes und wird protokolliert. Die Agentur kann das über das Panel der Produktionsfirma tun oder mit einem privaten Link, der abläuft und den sie jederzeit widerrufen kann; über den Link wird von deinem Nachnamen nur der Anfangsbuchstabe angezeigt.
• Supabase (Datenbank und Dateispeicher): Anbieter mit Servern in der Europäischen Union (Stockholm, Schweden), mit abgeschlossenem Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
• Resend (Versand der Konto-E-Mails: Registrierung und Passwort-Wiederherstellung): Anbieter mit Versandinfrastruktur in der Europäischen Union (Irland). Erhält nur deine E-Mail-Adresse und den Inhalt der Nachricht.
• Google (nur wenn du dich mit deinem Google-Konto anmeldest): Google Ireland Limited identifiziert dich auf seiner eigenen Seite und bestätigt uns, wer du bist. Dabei verarbeitet Google deine Google-Daten als Verantwortlicher nach seiner eigenen Datenschutzerklärung; Kastor übermittelt ihm nicht die Daten deines Profils.

Es finden keine internationalen Übermittlungen außerhalb des Europäischen Wirtschaftsraums statt und es werden keine Daten an andere als die genannten Dritten weitergegeben. Ändert sich die Liste der Anbieter, wird eine neue Version dieser Erklärung veröffentlicht.

7. Wie lange wir sie aufbewahren

Solange dein Konto aktiv ist. Wenn du es löschst (oder deine Agentur darum bittest), werden dein Profil, deine Fotos und deine Dateien gelöscht. Aufbewahrt werden nur die Protokolle, die zum Nachweis der Rechtskonformität nötig sind (zum Beispiel das Protokoll der Profil-Downloads), aus denen sich dein Profil nicht rekonstruieren lässt.

Die Anwesenheitsberichte und die zugehörigen Unterschriften werden gesondert aufbewahrt, solange sich aus deiner Teilnahme am Dreh Haftungsansprüche ergeben können (in der Regel vier Jahre), weil sie die gearbeiteten Drehtage nachweisen. Nach Ablauf dieser Frist werden sie gelöscht.

Unterschriebene Abtretungen der Bildrechte werden aufbewahrt, solange die Abtretung gilt. Wenn du dein Konto löschst, werden sie mit ihm gelöscht; die Agentur kann vorher eine Kopie gespeichert haben, um die Erlaubnis nachzuweisen.

Bei den Dokumenten mit Ablaufdatum wird die Datei einen Monat nach Ablauf automatisch gelöscht; die Angabe (Art und Daten) bleibt, bis du sie erneuerst oder löschst. Du kannst sie jederzeit in deinem Profil löschen, und sie werden mit deinem Konto gelöscht.

8. Deine Rechte

Du kannst die Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung und Datenübertragbarkeit gegenüber deiner Agentur oder per E-Mail an alexleonleon@gmail.com ausüben. In deinem eigenen Profil kannst du deine Daten berichtigen, herunterladen und dein Konto löschen. Wenn du meinst, dass wir eine Anfrage nicht richtig bearbeitet haben, kannst du dich bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, aepd.es) beschweren.

9. Änderungen dieser Erklärung

Jede Version dieser Erklärung ist nummeriert und datiert. Bei der Registrierung wird festgehalten, welche Version du akzeptiert hast. Wenn eine wesentliche Änderung die Verarbeitung deiner Daten betrifft, wirst du gebeten, die neue Version zu akzeptieren.