Regie und Produktion
1st AD, 2nd AD, UPM, Line Producer, Produktionsleitung und Produktionskoordination, die den Drehplan aufbauen und steuern.
Vom Drehbuch bis zum Ende des Drehtags, in einem Local-first-Arbeitsbereich
PalaFilm Movie Management ist ein Betriebssystem für die Planung und Koordination von Film- und Fernsehproduktionen. Es vereint Drehbuch, Breakdown, Stripboard, Planung, Produktionsunterlagen, Ablauf am Set, DIT, Zeiterfassung, Compliance, Kosten und Datenwiederherstellung.
Die Anwendung läuft im Browser, hält das Projekt auf den Computern der eigenen Nutzer und benötigt keine zentrale Datenbank. Die Produktionsinstanz stellt für jedes Gerät signierte Einladungen und Zertifikate aus, und die selektive Synchronisierung verteilt nur die Bereiche, die eine Rolle sehen darf. Jeder Computer kann zum aktiven Replikat, zum verschlüsselten Postfachknoten oder zum dauerhaften Sicherungsknoten werden.
Local-firstOffline-PWACRDTWebRTC P2PAutomatische SignalisierungRelay E2EEDigitale SignaturenSicherung auf mehreren KnotenBereit für WCAG 2.2 AA
1Für wen es gemacht ist
Abteilungen
Koordination, Abteilungsleitungen, Motive, Transport, Kostüm, Maske, Requisite und die Teams, die Arbeitsaufträge und Tagespakete erhalten.
Set und Bild
Set-, Kamera- und DIT-Teams, die Szenen, Takes, Vorfälle, Karten, Rollen und geprüfte Kopien verfolgen.
Verwaltung
Lohnbuchhaltung, Recht, Versicherung und Buchhaltung, die Stundenzettel, Dokumente, Bestellungen (PO), Rechnungen, Handkasse und Kostenberichte verfolgen.
2Welches Problem es löst
Die Informationen einer Produktion sind meist über Drehbuch, Tabellen, Kalender, PDFs, Nachrichten und getrennte Anwendungen verstreut. PalaFilm nutzt ein einziges Projekt als operative Quelle: Eine einzige Szenenänderung kann die Auswirkung der Revision, den Drehplan, die Assets, die Disposition, die Arbeitsaufträge, die Risiken und die Berichte aktualisieren. Das Ziel sind weniger manuelle Doppeleingaben und eine nachvollziehbare Spur der Entscheidungen.
1operatives Projekt
Drehbuch, Planung, Produktion, Ist-Werte und Dokumente in einem einheitlichen Modell.
0verpflichtende zentrale Datenbanken
Projektdaten bleiben auf den Geräten, die der Nutzer wählt.
E2EEzwischen Geräten
Direkte Nachrichten nutzen Sitzungsschlüssel und Verschlüsselung auf Anwendungsebene.
A4 / XLSX / CSVprofessionelle Übergabe
Kontrollierte Dokumente und portable Daten für Produktion und Buchhaltung.
3Funktionsmodule
| Bereich | Umfang |
|---|---|
| Drehbuch und Revisionen | Import und Schreiben des Drehbuchs, ein Fokusmodus, eine zentrierte Schreibseite zwischen zwei ausblendbaren Leisten (Szenen und Details), mit den Elementen eingerückt wie im Druck, eine Ansicht Pages, die das Drehbuch genau so setzt, wie das PDF gedruckt wird, eine Seite, die sich auf Full-HD-, 2K-, 4K-, 6K- und 8K-Bildschirmen selbst skaliert, Tastenkürzel zum Wechseln zwischen Modulen und Szenen (aufgeführt unter ? und in der Befehlspalette), Zuordnung von Doppeldialogen und Vorschläge für Szenenköpfe, Szenenköpfe, geschätzte Seitenaufteilung, Elemente, Snapshots, Vergleich, Auswirkung von Revisionen, Bulletins, Quittungen und revidierte Sides. |
| Story | Ein Gliederungsboard mit Szenenkarten, gruppiert nach Akt oder Sequenz, die Sie zwischen Akten ziehen oder mit der Tastatur verschieben können, mit Strukturvorlagen, einer Umbenennung von Figuren, die dem Drehbuch, dem Besetzungseintrag und den Notizen folgt (auch wenn der Besetzungseintrag in Elements umbenannt wird), Drehtagen für jede Figur und jedes Set aus dem Drehplan, offenen Fragen, die auf dem Stripboard und im Cockpit erscheinen, einer Gliederung, die Revisionen speichern und vergleichen, gedruckter Gliederung, Bibel und Notizen, einem Fountain-Export, der Abschnitte, Synopsen und offene Notizen mitnimmt, Notizen, Aufgaben und Fragen, einer Figuren- und Motivbibel mit Profilen und einer Analyse von Tempo, Dialoganteil, Präsenz, Erzähltagen und Struktur. |
| Breakdown und Assets | Szenen-Breakdown, ein Asset-Katalog mit Eigentümer, Lieferant, Menge, Satz und Status, tägliche Continuity, Zusammenführen von Duplikaten und Risiken Missing/Damaged. |
| Planung | Stripboard, Boards und Units, Kalender, arbeitsfreie Tage, Verfügbarkeit von Besetzung und Motiven, DOOD, Szenensperren, automatische Planung, der Optimierer und der Vergleich von Varianten. |
| Intelligence & Control Tower | Schedule Health, geschätzte Seiten und Stunden, Motivwechsel, Konflikte, Kosten, drei isolierte Vorschläge und Entscheidungen, die bereits gedrehte Tage erhalten. |
| Production Office | Call Sheet Control mit unveränderlichen Versionen, Bereitschaft der Abteilungen, Arbeitsaufträge, tägliche Disposition, Abteilungspakete und Revision Distribution Control. |
| Live Set & DPR | Beginn, Mittagspause und Drehschluss, Status pro Szene, Take-Protokoll, Kamera- und Tonrollen, Verzögerungen, Sicherheit, Vorfälle, Entscheidungen, DPR und Ist-Werte. |
| DIT & Media | Karten und Volumes, SHA-256 aus den Dateien berechnet, Prüfung der Kopien, Continuity der Kamera- und Tonrollen, Sicherungsstatus und Übergabe an den Schnitt. |
| Crew Timecards | Zeiterfassung, Schichten über Mitternacht, Überstunden, Pausenzuschläge, Ruhezeiten zwischen Schichten, Freigaben, Bruttokosten und Export für die Lohnabrechnung. |
| Compliance | Genehmigungen, Versicherungen, Verträge, Ablaufdaten, Verantwortliche, Warnungen und die Verbindung mit Bereitschaft, Risk Heatmap und Call Sheet. |
| Accounting | Freigabeablauf für Bestellungen (PO), Rechnungen mit Bezug zu PO und Kategorie, Streitfälle, Handkasse, Erstattungen, Abgleich von Budget und Ist und ein wöchentlicher Kostenbericht. |
| Mobile & Offline | Eine Touch-Oberfläche für Telefon und Tablet, eine installierbare Offline-PWA mit App-Verknüpfungen und Öffnen von Dateien aus dem System, automatisches Speichern, IndexedDB, eine Synchronisierungswarteschlange und Konfliktlösung. |
| Focus Experience | Die Seite Today, ein nach Priorität geordnetes Action Center, Navigation in fünf Zonen und automatisch fokussierte Werkzeuge für Owner, Producer, Production Manager, 1st AD, Department Head, Crew und Viewer. |
| Guided Production | Ein messbarer Ablauf in sieben Stufen (Setup, Screenplay, Breakdown, Schedule, Readiness, Shoot und Deliver), mit automatisch empfohlenem nächstem Schritt und einem kontextbezogenen Inspektor für Stufe, Ansicht, Szene oder Drehtag. |
| Intelligent Command | Befehle in natürlicher Sprache auf Rumänisch und Englisch (die Oberfläche selbst kann auf Englisch, Rumänisch oder Deutsch angezeigt werden), lokal in überprüfbare Pläne umgesetzt, mit Vorschau, Rollenprüfung, ausdrücklicher Freigabe, Rückgängig, einem Journal und bedingten Automatisierungen, die sich synchronisieren. |
| UX Self-assessment | Eine Selbstbewertung nach WCAG 2.2 AA, Sprungnavigation, Fokusverwaltung, Ansagen für Screenreader, Kontrast, Einstellungen für Text und Bewegung, Touch-Ziele von 44 px, Reflow bei 320 px und ein kontrolliertes Protokoll für Nutzertests. |
| Chromatic Line Interface | Ein eigenes, plattformneutrales visuelles System: feine strukturelle Linien, kontextbezogene Farbe für Setup, Plan, Shoot, Deliver und Control, helle Flächen, Text mit geprüftem Kontrast und dieselbe Hierarchie, angepasst an Desktop, Tablet und Telefon. |
| Adaptive Workspace Layout | Eine Ansichtsarchitektur, die zur Aufgabe passt: ein kompakter Überblick für Entscheidungen, ein breites Register für Daten und eine fließende Fläche für Drehbuch, Stripboard und Live-Betrieb. Die obere Leiste trennt Status, Dateien und Hilfe, und die Komponenten reagieren auf die tatsächlich verfügbare Breite. Auf einem Desktop-Bildschirm lassen sich das linke und das obere Menü jeweils mit einem kleinen Reiter an ihrem Rand oder über die Befehlspalette ausblenden; die Arbeit nutzt dann die frei gewordene Breite und Höhe, und die Wahl wird auf diesem Gerät gespeichert. |
| Team & Access | Optionale lokale Konten, gesalzene und gehashte PINs, Rollen, eine Benutzersitzung, Aktivierung und Deaktivierung sowie Geräteberechtigung. |
| Distribution Center | Kontrollierte Pakete, ein Dokument-Snapshot, SHA-256, eine ECDSA-Signatur, ein Empfängerregister, E-Mail und WhatsApp, E2EE-Übertragung und Empfangsbestätigungen. |
| Production Mesh | Eine lokale Produktionsinstanz, signierte QR-Einladungen, gerätegebundene Zertifikate, Rollen und Umfänge, Widerruf, selektives CRDT und automatische Wiederverbindung innerhalb der aktiven Sitzung. |
| Distributed Approval & Quorum | Eine Richtlinie pro Projekt für kritische Aktionen, signierte Vorschläge, eine Stimme pro berechtigtem Gerät, ein einstellbarer Schwellenwert, Ablauf, Widerruf und ein deterministischer transaktionaler Abschluss für Board Lock, Call Sheet, PO und Rechnungen. |
| Secure Collaboration Gateway | Eine vorübergehende Einladung per Link, automatische WebRTC-Signalisierung, Online-Anwesenheit, Wiederverbindung und Weiterleitung für bereits verschlüsselte und signierte Umschläge. Das Gateway speichert weder Projekte noch Schlüssel. |
| Security Assurance | Technische Prüfungen, zugeordnet zu ISO 27001, SOC 2 und OWASP ASVS, Export ECDSA-signierter Nachweise, ein CycloneDX-SBOM und ein Ereignisjournal. Eine förmliche Zertifizierung erfordert ein unabhängiges Audit. |
| Integration Hub | Microsoft Teams, Slack, Discord, Zapier, Make, n8n und ein generischer HTTPS-Webhook über serverseitige Konnektoren; offener ICS-Export für Kalender und JSON für Automatisierungen. |
| Sicherheit und Wiederherstellung | ECDSA, ECDH, AES-GCM, Schutz vor Wiedereinspielung, ein asynchrones, nur für den Empfänger verschlüsseltes Postfach, dauerhafte Sicherungsknoten, Aufbewahrung und freigegebene Wiederherstellung. |
4Local-first-Architektur
1 · Lokaler BrowserDas aktuelle Projekt, Wiederherstellungspunkte, Journale und Einstellungen in IndexedDB und localStorage.
2 · CRDT-ReplikateSignierte Operationen, die auf berechtigten Geräten deterministisch zusammenlaufen.
3 · Direkter KanalWebRTC mit verschlüsselter Sitzung; STUN kann nur bei der Routenfindung helfen.
4 · Optionales GatewaySignalisierung, Anwesenheit und flüchtige Weiterleitung für undurchsichtige E2EE-Umschläge.
5 · KnotenE2EE-Postfächer zum Speichern und Weiterleiten und verschlüsselte Sicherungs-Snapshots auf ausgewählten Computern.
BroadcastChannel synchronisiert Fenster mit demselben Ursprung. Zwischen Computern trägt ein vorübergehender Link die Raumberechtigung und fixiert den kryptografischen Fingerabdruck des Initiators. Das Gateway tauscht signierte WebRTC-Angebote automatisch aus; öffnet sich die direkte Route nicht, leitet es dieselben AES-GCM-Umschläge weiter, ohne Schlüssel oder Inhalt zu erhalten. QR- und Textcodes bleiben für eine vollständig offline erfolgende Kopplung verfügbar. Für Mitglieder, die länger abwesend sind, kann ein berechtigter Postfachknoten den verschlüsselten Umschlag bis zu ihrer Wiederverbindung halten.
Webverteilung: Veröffentlichen Sie die Version auf einem statischen HTTPS-Host, Cloudflare Pages eingeschlossen, mit tools/publish-dir.cjs, das nur die in deploy/publish-manifest.json aufgeführten Dateien kopiert und Tests und Build-Werkzeuge weglässt. Das Paket enthält die lokale Anwendung, die Dokumentation und die Entwicklungstests. Die Dienste Sync, AI und Collaboration Gateway benötigen ein getrenntes, kompatibles und authentifiziertes Backend. Diese Distribution enthält keinen Server gateway/server.mjs. Die Integrationsverträge beschreibt der Leitfaden im Paket.
5Das Sicherheitsmodell
| Maßnahme | Umsetzung | Aufgabe |
|---|---|---|
| Geräteidentität | ECDSA P-256, nicht exportierbarer privater Schlüssel | Signiert Handshakes, Operationen und Sicherungsmanifeste. |
| Sitzungsschlüssel | Ephemeres ECDH P-256 | Erzeugt bei jeder Kopplung einen neuen Schlüssel. |
| Transportverschlüsselung | AES-256-GCM auf Anwendungsebene, über WebRTC oder Relay | Vertraulichkeit, Integrität und Authentifizierung der Nachrichten. |
| Gateway | Räume mit Berechtigungen, flüchtige Aufbewahrung und Größengrenzen | Automatisiert das Zusammentreffen und kann nur signierten Chiffretext weiterleiten. |
| Lieferkette | CycloneDX-SBOM, SHA-256-Manifest und ECDSA-Bestätigung | Inventarisiert die Komponenten und blockiert unberechtigte Änderungen an der Distribution. |
| Integrationen | Sitzungstoken, serverseitige Konnektoren, HTTPS, SSRF-Schutz und HMAC | Hält Plattformgeheimnisse aus den Projekten heraus und signiert generische Webhooks. |
| Verteilte Operationen | Signiertes CRDT und eine Lamport-Uhr | Erkennbare Urheberschaft, deterministisches Zusammenführen und Löschmarkierungen. |
| Produktionsinstanz | ECDSA-Zertifikate, gebunden an Gerät, Rolle und Umfang | Steuert, wer dem Projekt beitritt, was er erhält und wie der Zugriff widerrufen wird. |
| Asynchrones Postfach | Ephemeres ECDH + AES-256-GCM + Signatur des Absenders | Der Zwischenknoten speichert Chiffretext und kann den Inhalt nicht lesen. |
| Vertrauen | TOFU durch physische Kopplung per QR-Code | Fixiert den Fingerabdruck des ersten Schlüssels und blockiert unerwartete Änderungen. |
| Sicherung im Ruhezustand | AES-256-GCM mit nicht exportierbarem lokalem Tresor | Das Replikat liegt im Speicher des Knotens nie im Klartext. |
| Audit | SHA-256-Hash-Kette und lokale Ereignisse | Macht Manipulationen am Journal und Sicherheitsvorfälle sichtbar. |
Rechtliche Grenze: Digitale Signaturen identifizieren Geräte und schützen die Integrität der Operationen von PalaFilm. Sie sind keine qualifizierten elektronischen Signaturen, und die Anwendung ist weder eine öffentliche Blockchain noch ein Zertifizierungsdienst.
6Sicherung und Wiederherstellung
In einem Chromium-Browser für den Desktop (Chrome, Edge) kann die Ansicht Storage außerdem eine automatische Kopie des geöffneten Projekts mit den letzten zehn Versionen in einem Ordner Ihrer Wahl halten, etwa auf einem synchronisierten oder externen Laufwerk. Sie braucht nach jeder Browsersitzung erneut Ihre Erlaubnis, ist nicht verschlüsselt und eine Erleichterung, kein Ersatz für die folgenden Prüfungen.
- Ein vertrauenswürdiger Computer wird unter System → Backup Nodes aktiviert.
- Die Geräte werden per QR-Code gekoppelt, und der Knoten meldet seine Fähigkeit über den authentifizierten Kanal.
- Dauerhafte Speicherungen können automatisch ein Replikat erzeugen: das vollständige Projekt plus den signierten CRDT-Verlauf.
- Der Knoten prüft Manifest und Hash und verschlüsselt das Replikat dann mit seinem eigenen Tresorschlüssel.
- Ein neuer Computer fordert Katalog und Wiederherstellung an; der Betreiber des Knotens gibt die Übertragung ausdrücklich frei.
- Vor der Wiederherstellung prüft PalaFilm Signatur und Hash und legt einen Prüfpunkt des aktuellen Projekts an.
- Optional kann der Knoten E2EE-Postfach-Umschläge für Mitglieder halten, die offline sind, und löscht sie nach bestätigter Zustellung oder nach Ablauf der Aufbewahrung.
Für eine wichtige Produktion werden mindestens zwei Knoten auf verschiedenen Computern und verschiedenen physischen Datenträgern empfohlen, dazu regelmäßige .PALA-Exporte. Das Löschen der Websitedaten zerstört die lokalen Schlüssel und kann Kopien, die nur mit diesem Tresor verschlüsselt sind, unwiederbringlich machen.
7Berichte und Dokumente
Die Druck-Engine erzeugt A4-Dokumente im Hoch- oder Querformat mit Kontrollmetadaten, Nummerierung und logischer Seitenaufteilung. Dazu gehören unter anderem: Shooting Schedule, One Line Schedule, Call Sheets, Breakdown Sheets, DOOD, Locations, Crew, Budget Top und Detail, Cost Reports, DPR, Executive Summary, Risk Heatmap, Department Readiness, Asset and Continuity, Work Orders, Daily Dispatch, Department Packets, Revision Impact und Bulletin, Revised Sides, Live Set Log, Camera Report, DIT und Editorial, Timecards und Payroll, Compliance und Accounting.
Die XLSX-Arbeitsmappe und die CSV-Exporte ermöglichen die Übergabe für Planung, Abteilungen, Lohnabrechnung, Schnitt, Compliance und Buchhaltung. Berichtsvorlagen lassen sich mit dem Projekt zur Wiederverwendung speichern.
8Dateiformate
| Format | Import | Export | Hinweise |
|---|---|---|---|
.pala / JSON | Ja | Ja | Das vollständige, portable Projektformat von PalaFilm. |
.msd | Ja | Experimentell | Movie Magic Scheduling; der Export muss in der Zielanwendung geprüft und das Original aufbewahrt werden. |
.fdx | Ja | Ja | Final-Draft-Drehbuch. |
.fountain / Text | Ja | Ja | Ein offenes Drehbuchformat. |
.pdf | Ja | Drucken / Als PDF speichern | Der Import braucht ein PDF mit Text; Scans ohne OCR-Schicht können nicht gelesen werden. |
.xlsx | Ja | Ja | Unterstützter Tabellenimport und eine operative Arbeitsmappe mit mehreren Blättern. |
.csv | Nein | Ja | Spezialisierte UTF-8-Exporte für Module und Übergabe. |
.palax | Ja | Ja | Eine portable, mit Passwort verschlüsselte Projektsicherung. Das Passwort kann nicht wiederhergestellt werden: Ohne es bleibt die Datei unlesbar. |
.paladist | Ja | Ja | Ein signiertes Verteilungspaket, beschränkt auf den für seine Empfänger gewählten Umfang. Die Signatur wird vor der Annahme geprüft. |
.ics | Nein | Ja | Der Kalender der Drehtage zum Import in eine Kalenderanwendung. |
| Übergabe-JSON | Nein | Ja | Ein strukturierter Export für ein anderes System, aus dem Integration Hub. Getrennt vom Projektformat. |
.html | Nein | Ja | Das Tagespaket aus dem Production Cockpit. Es ist eine feste Kopie: Nach der Ausgabe wird es nicht aktualisiert und muss nach jeder Revision neu erzeugt werden. |
9Optionale KI
Die deterministische Planungs-Engine und alle Kernfunktionen arbeiten ohne KI. KI ist optional und wird für Erklärungen und Empfehlungen im Control Tower und in Production Dispatch genutzt für Planvorschläge in Intelligent Command, die PalaFilm Schritt für Schritt prüft, bevor Sie sie freigeben, und, wenn eingeschaltet, für Breakdown-Vorschläge zu jeweils einer Szene, jeder mit einem Zitat aus der Szene belegt. Es wird nichts kontaktiert, bevor jemand unter System → AI Connector einen Anbieter verbindet.
- Direkt, mit Ihrem eigenen Schlüssel: OpenAI (ChatGPT), Claude (Anthropic), Google Gemini, Mistral, xAI (Grok), DeepSeek, Groq, OpenRouter, Perplexity, Cohere und Together AI. Der Konnektor öffnet die Schlüsselseite des Anbieters, lädt die Modelle, die der Schlüssel nutzen darf, und führt vor dem Verbinden einen Test aus einem Wort ohne Projektdaten aus.
- Anmeldung mit OpenRouter: eine Anmeldung per Autorisierungscode mit PKCE, die einen Schlüssel liefert, ohne dass einer eingefügt werden muss.
- Über ein Gateway: Microsoft 365 Copilot, das eine Anmeldung über Microsoft Entra braucht, und jeder Anbieter, den eine Organisation lieber zentral anspricht.
Ein Schlüssel wird nur für die Sitzung im Arbeitsspeicher der Seite gehalten und nie in einen Speicher oder ein Projekt geschrieben. Die Sicherheitsrichtlinie der Seite erlaubt Verbindungen zu den Adressen dieser elf Anbieter und zu keinen anderen. Anfragen werden vom Anbieter nach dessen eigenen Bedingungen berechnet; siehe die Datenschutzerklärung und die Nutzungsbedingungen.
10Voraussetzungen und bekannte Grenzen
- Erforderlich ist ein moderner Browser mit IndexedDB, Web Crypto, Service Worker und, für die Synchronisierung zwischen Geräten, WebRTC.
- Die Kamera zum Scannen von QR-Codes braucht HTTPS oder
localhost; die manuelle Eingabe des Codes bleibt möglich. - Die Anwendung arbeitet offline, sobald die PWA-Hülle geladen und vom Browser gespeichert wurde. Die Installation ist optional; die Schaltfläche Install erscheint nur, wo der Browser sie anbietet, und das Öffnen von Projekt- oder Drehbuchdateien aus dem System braucht einen Chromium-basierten Desktop-Browser wie Chrome oder Edge. Andernfalls nutzen Sie die Schaltfläche Import.
- Das Secure Collaboration Gateway muss für Signalisierung, Anwesenheit und Weiterleitung online sein. Seine Räume und Nachrichten sind flüchtig und verschwinden bei einem Neustart; es ersetzt keine dauerhaften Sicherungs- oder Postfachknoten.
- Gateway-Einladungen laufen nach 10 Minuten ab. Die Weiterleitung dient der operativen Synchronisierung; große Übertragungen für dauerhafte Sicherungen nutzen weiterhin den direkten WebRTC-Kanal.
- Ein Sicherungs- oder Postfachknoten muss laufen und verbunden sein, um neue Kopien oder Nachrichten zu empfangen; er ist kein von PalaFilm betriebener Cloud-Dienst.
- Der Browser entscheidet, ob er dauerhaften Speicher gewährt. Externe Exporte und Redundanz über mehrere Knoten bleiben nötig.
- Berechnungen zu Zeit, Kosten, Lohn und Compliance und Planungsvorschläge sind Entscheidungshilfen und müssen fachlich geprüft werden.
- Version 0.x ist eine Suite in Entwicklung; experimentelle Kompatibilität und kritische Abläufe müssen vor jeder offiziellen Ausgabe geprüft werden.
Aktuelle Version · 1.7.1, Production Studio. Die Versionen 0.93 haben den Code neu geordnet, ohne zu ändern, was die Anwendung tut: Oberflächencode wurde aus der Domänenschicht verlegt, die längsten Ansichtsfunktionen wurden aufgeteilt, ein einheitlicher Abstandsstil und kürzere Vorlagenzeilen wurden angewendet, und jeder Schritt wurde darauf geprüft, dass das Verhalten unverändert bleibt. Diese Version, 1.7.1, ergänzt öffentliche Produktseiten auf Englisch, Rumänisch und Deutsch unter pm.palafilm.com, öffnet sie, den Funktionsleitfaden und diese rechtlichen Seiten für Suchmaschinen und KI-Assistenten (Sitemap, kanonische Adressen, Sprachalternativen, strukturierte Daten, llms.txt) und hält die Anwendung selbst aus der Suche heraus. Version 1.7.0 vereinfachte die Struktur: Die Navigation hat einen Eintrag je Arbeitsfrage (17 statt 43), die zugehörigen Seiten sind Reiter unter dem Seitentitel, Focus zeigt jeder Rolle die fünf bis acht Einträge, mit denen sie täglich arbeitet, und der Produktionsablauf nennt nur die laufende Stufe. Version 1.6.2 exportierte den aktuellen Bildschirm: Das Menü Export druckt seinen Bericht als PDF (unter Tagesdispositionen die Tagesdispositionen, unter DOOD das Day Out of Days) oder speichert ein PNG-Bild des ganzen Bildschirms, im Browser erstellt. Version 1.6.1 wechselte die Sprache mit drei Flaggen in der Anwendung, den rechtlichen Seiten und dem Leitfaden und bringt Datenschutzerklärung, Cookie-Seite und Erklärung zur Barrierefreiheit auf den neuesten Stand. Version 1.6.0 druckte Drehpläne, Tagesdispos, Breakdown-Bögen und den Day Out of Days in der in Produktionen üblichen Form: Besetzungsnummern, übliche Streifenfarben, Zeilen „Ende von Tag“, die Vorschau des nächsten Drehtags, der Breakdown-Bogen mit seinen Kategoriefarben sowie A4 oder US Letter. Version 1.5.0 brachte Meine Produktion aufbauen: einen geführten Weg in fünf Schritten vom Drehbuch oder einem Beispielfilm zu einem kalkulierten Drehplan und der Tagesdispo für Tag 1, jeder Schritt gezeigt und bestätigt, bevor er das Projekt ändert. Version 1.4.8 öffnete sich beim ersten Besuch in der Sprache des Browsers, setzt ein Projekt in der zuletzt genutzten Ansicht fort, stellt den Drehtag vor Hinweise zum Modell, ergänzt freiwillige Erinnerungen auf diesem Gerät und einen Nutzungsnachweis, der das Gerät nie verlässt. Version 1.4.7 machte Hinweise im dunklen Modus lesbar, hält das Menü „Mehr“ und „Fragen“ auf dem Telefon nutzbar und führt die Browsertests parallel mit einem Zeitlimit je Test aus. Version 1.4.6 schrieb Beträge und Zahlen nach den Regeln der gewählten Sprache, fasst die gelegentlich genutzten Werkzeuge der oberen Leiste im Menü „Mehr“ zusammen und bringt den Funktionsleitfaden mit den Drehtagssummen der Besetzung und „Rückgängig“ auf den neuesten Stand. Version 1.4.5 vervollständigte die rumänische und deutsche Übersetzung aller Ansichten und Hinweise, ergänzt den Day Out of Days um die Tage jedes Darstellers (Arbeit, Halten, Reise, gesamt) und macht die Oberfläche ruhiger: Hinweise bleiben lange genug zum Lesen und bieten nach dem Entfernen oder Verschieben „Rückgängig“ an. Version 1.4.4 übersetzte die gedruckten Berichte (PDF) und die Spaltennamen der Excel- und CSV-Exporte ins Rumänische und Deutsche, die fünfte und letzte Stufe: Datumsangaben folgen der gewählten Sprache, die eigenen Daten des Projekts bleiben wie eingegeben. Version 1.4.3 übersetzte den Funktionsleitfaden ins Rumänische und Deutsche, die vierte Stufe: Er öffnet sich in der in der Anwendung gewählten Sprache und hat eine eigene Sprachumschaltung. Version 1.4.2 übersetzte die System-Bildschirme, die Hinweise und die Browser-Dialoge ins Rumänische und Deutsche, die dritte Stufe: Jeder Bildschirm der Anwendung spricht jetzt beide Sprachen. Version 1.4.1 übersetzte die Bereiche Dreh, Lieferung und Kontrolle. Version 1.4.0 übersetzte die Bereiche Heute, Projekt und Planung ins Rumänische und Deutsche, die erste von mehreren Stufen; was du schreibst und die Namen in deinem Projekt werden nie übersetzt. Version 1.3.10 gab dem Funktionsleitfaden das Design der rechtlichen Seiten: dieselbe Schrift, dieselben Farben, helles und dunkles Design, dieselbe obere Leiste, Karten, Tabellen und Fußzeile. Version 1.3.9 ließ PalaFilm über eine echte Verbindung um ein Vielfaches schneller öffnen: Jeder Teil der Anwendung wird einmal und parallel geladen statt zweimal und nacheinander und wird weiterhin vor der Ausführung mit der signierten Version abgeglichen. Version 1.3.8 behob das Stripboard auf Bildschirmen von etwa 1280px Breite, wo die Schaltflächen jedes Drehtags den Titel des Tages verdeckten: Sie rücken jetzt in eine zweite Zeile, wenn sie nicht passen. Version 1.3.7 brachte die installierte App auf den Stand von Studio: ein Symbol, dessen Zeichen man sieht, vier Installations-Screenshots der aktuellen Ansichten, Cockpit, Stripboard, Script und Live Set in der Sprungliste und Fensterfarben, die dem hellen und dem dunklen Design folgen. Version 1.3.6 schloss das neue Studio-Design ab: Jede Ansicht liest ihre Kennzahlen als ein Streifen, die System-Ansichten und die übrigen Today-Ansichten folgen, und das dunkle Design erfüllt jetzt durchgehend den WCAG-AA-Kontrast. Version 1.3.5 brachte Budget, Accounting, Reports und Distribution ins Studio-Design: eine Zeile pro Budgetkategorie, die Budgetkennzahlen als ein Streifen und Berichtskarten ohne eine Wand gefüllter Schaltflächen. Version 1.3.4 brachte die Shoot-Ansichten ins Studio-Design: Kennzahlen lesen sich auf jeder Ansicht als ein Streifen, Live Set hält den Tagesablauf in einer Zeile mit einer einzigen gefüllten Schaltfläche, und Call Sheet Control zeigt die Tage als kompakte Zeilen. Version 1.3.3 gab Touchscreens automatisch große Ziele von 44 px und macht sie bei der Arbeit mit der Maus zur Wahl, wodurch jede Ansicht auf dem Desktop dichter wird, und strafft Script und Story. Version 1.3.2 machte das Stripboard dichter: eine Zeile pro Szene, eine Zeile pro Tageskopf, eine einzige gefüllte Schaltfläche und ein Layout, das die Streifen auf Tablets lesbar hält. Version 1.3.1 baute das Produktions-Cockpit um den nächsten Drehtag herum neu auf: seine Prognose, seine Szenen und das Tagespaket kommen zuerst, was als Nächstes zu tun ist und was den Dreh blockiert, steht daneben. Version 1.3 begann das neue Studio-Design: eine einzige Akzentfarbe in der ganzen Anwendung, eine ruhigere obere Leiste, der Produktionsablauf in einer Zeile statt eines Blocks, nichts im Rahmen unter 11 px und zwei Ansichten, die nicht mehr über das Fenster hinausragen; was jede Ansicht tut, bleibt gleich. Version 1.2 hat die KI-Funktionen gemessen: AI Connector zeigt jede Anfrage, die jedes Projekt gesendet hat, wie lange sie dauerte, die vom Anbieter gemeldeten Token, die Kosten zu den von Ihnen eingegebenen Preisen und wie jeder Plan endete (angewendet, rückgängig gemacht, nicht angewendet), nur Zahlen und in diesem Browser gespeichert; Model & Confidence zeigt, wie gut die Überziehungsprognose getroffen hat, wobei jeder eingereichte Tag aus den Berichten davor neu prognostiziert wird. Version 1.1.1 behob die Befunde einer Sicherheitsprüfung der KI-Funktionen: Abkürzungen senden nichts mehr an einen KI-Anbieter, ohne zu sagen, was und an wen, KI-Vorschläge aus Synchronisierung oder Import behalten nur ihre eigene Form, ein direkter Schlüssel geht nur an seinen eigenen Anbieter, und Projekttext wird für das Modell als Daten gekennzeichnet. Version 1.1 verband diese Funktionen miteinander: Ein Tag, der voraussichtlich überzieht, erscheint in Guided Production, im Action Center und unter Today, eine Automatisierung kann solche Tage beobachten, „fix day 6“ in Intelligent Command und in der Befehlspalette startet die KI-Korrektur, und die Palette erreicht die KI-Pläne, die Breakdown-Vorschläge und die Erklärung zur Barrierefreiheit. Version 1.0 ließ die KI einen von PalaFilm abgelehnten Plan korrigieren, wobei die Gründe höchstens zweimal zurückgeschickt werden, und ergänzt die Überziehungsprognose um Ask AI to fix Day N: Der Plan kommt mit der Prognose dieses Tages vorher und nachher zurück, zur Freigabe wie jeder andere. Version 0.99 hat die Erklärung zur Barrierefreiheit veröffentlicht. Version 0.98 lernt aus den Drehbeginn- und Drehschlusszeiten der eingereichten Tagesberichte, wie lange die ganzen Drehtage dieser Produktion wirklich dauern, und warnt vor noch zu drehenden Tagen, die den überzogenen ähneln; das wird lokal berechnet und ändert die Schätzung des Drehplans nicht. Version 0.97 brachte KI-Vorschläge für den Breakdown: Im AI Connector eingeschaltet, liest die KI eine Szene und schlägt Elemente vor, die die lokale Analyse übersieht, jedes mit einem Zitat, das PalaFilm vor der Anzeige in der Szene findet, zur Prüfung wie jeder andere Vorschlag. Version 0.96 ließ den verbundenen KI-Anbieter Pläne in Intelligent Command vorschlagen: PalaFilm prüft jeden Schritt gegen das Projekt und Ihre Berechtigungen, zeigt den Drehplan vorher und nachher auf einer Kopie und wendet den Plan erst nach der Freigabe an, als eine einzige Änderung, die sich rückgängig machen lässt. Version 0.95 hat die rechtlichen Seiten auf Rumänisch und Deutsch veröffentlicht, mit einer Sprachauswahl auf jeder Seite. Version 0.94 hat sie auf den Stand der KI-Anbieter gebracht und ihnen ein neues Layout gegeben. Version 0.92 hat elf KI-Anbieter direkt mit eigenem Schlüssel angebunden und die Anmeldung mit OpenRouter sowie einen Leitfaden zur Schlüsselseite jedes Anbieters hinzugefügt. Version 0.91 hat Navigation, obere Leiste, Cockpit und Startbildschirm ins Rumänische und Deutsche übersetzt. Version 0.90 hat das Menü neu gruppiert, mit einer Gruppe System für die zehn technischen Module. Version 0.84 verbindet die Funktionen miteinander: Eine Umbenennung oder Entfernung in einer Ansicht erreicht Story, und offene Fragen und Akte erscheinen auf dem Stripboard und im Cockpit. Frühere Versionen brachten die automatische Sicherung in einen Ordner, die Ansicht Pages, den Story-Bereich, die installierbare App und den Hinweis Update now. Eine neue Version wird weiterhin im Hintergrund installiert und ersetzt nie von selbst die, in der Sie arbeiten. Schätzung, Planung und Optimierer sind unverändert: Die Drehtagslänge wird pro Szene modelliert und an eingereichten DPRs kalibriert, und die Bedingungsfaktoren bleiben erklärte Annahmen, die Sie ändern oder abschalten können. Die Anwendung startet weiterhin ohne geöffnetes Projekt, und das Paket enthält eine CSP für ausführbaren Code, die Prüfung der wesentlichen Ressourcen vor dem Start, ein ECDSA-signiertes SHA-256-Manifest und einen WebAssembly-Kern für die numerische Bewertung des Optimierers.
Schutz der Distribution
Der Build prüft die Signatur der Version und die Hashes der wesentlichen Ressourcen, bevor er die Engine lädt. Bei Bedarf geladene PDF-Ressourcen werden vor der Nutzung geprüft. Jede inhaltliche Abweichung blockiert den Start und zeigt den Integritätsfehler. Der private Release-Schlüssel bleibt außerhalb des Pakets; die Distribution enthält nur den öffentlichen Schlüssel. WebAssembly verlagert die sich wiederholende Bewertungsformel für Kandidatenpläne in ein Binärmodul, mit einer JavaScript-Ausweichlösung für die Kompatibilität.
Minifizierung und Verschleierung erhöhen den Analyseaufwand, und Code, der in einem Browser läuft, bleibt für einen entschlossenen Angreifer einsehbar. Die CSP blockiert Inline-Skripte, JavaScript-Attribute und eval. Seit dieser Version blockiert sie auch Inline-Stilattribute: Werte, die früher zur Laufzeit berechnet wurden, erreichen die Seite jetzt als CSS-Regeln oder über CSSOM.
Digital Production Twin: Nutzung und Grenzen
Unter Plan → Production Twin legen Sie Szenario und Sperren fest, führen die Simulation aus und vergleichen dann Szenen, Termine, Kosten und Prognosen vorher und nachher. Die Abhängigkeitskarte verknüpft Szenen mit Besetzung, Motiven, Assets und Abteilungen. Daten aus Live Set und DPR speisen die Kennzahlen ohne einen verpflichtenden Aufruf eines KI-Dienstes.
Die ausdrückliche Freigabe archiviert den vorherigen Drehplan, behält die Identität des aktiven Boards, erzeugt Arbeitsaufträge und eine ECDSA-signierte Entscheidung. Vollständige Call Sheets werden ausgegeben oder überarbeitet; unvollständige werden zur Prüfung markiert. Empfänger werden ausdrücklich ausgewählt; signierte Benachrichtigungen werden im Distribution Center vorbereitet, nicht automatisch gesendet.
Die Bereiche P10/P50/P90 stammen aus 256 Monte-Carlo-Simulationen mit festem Startwert. Mit mindestens drei verwertbaren DPRs wird das Tempo aus Messungen neu gezogen; andernfalls werden das durchschnittliche Tempo oder das Modell und die eingestellte Unsicherheit verwendet. Es handelt sich um Schätzungen, die von Daten und Annahmen abhängen, nicht um kalibrierte Wahrscheinlichkeiten oder Garantien für Kosten und Termin. Das vorsichtige Modell enthält Überstunden und eine Reserve an Tagen zum Aufholen. Nicht eingeplante Streifen sind nicht enthalten.
Gemeldete oder begonnene Tage und bereits gedrehte Szenen werden nie geändert. Unfertige Szenen an Tagen mit eingereichtem DPR müssen vor der Freigabe von Hand abgeglichen werden. Varianten mit kritischen Fehlern, ungültiger Integrität oder geänderter Quelle werden blockiert. CRDT synchronisiert Entscheidungen als eigene Einheiten, aber gleichzeitige Offline-Freigaben desselben Boards brauchen eine operative Prüfung; es gibt keine verteilte Transaktion und keinen Blockchain-Konsens.
11Herausgeber
Verwaltungsangaben: Die Identität des Betreibers ist für diese Version eingetragen. Für eine kommerzielle Veröffentlichung müssen die rechtlichen Dokumente mit Betreiber, Hosting und den eingerichteten optionalen Diensten übereinstimmen.
| Betreiber | Catchwave SRL |
|---|---|
| Land | Rumänien |
| Sitz | Str. Lavei nr. 27, Sector 5, Bukarest 052765, Rumänien |
| Handelsregister-Nr. | J40/17036/2020 |
| CUI | 43433687 |
| Kontakt | contact@palafilm.com |
12Open-Source-Komponenten
Die Komponenten sind lokal im Paket enthalten; ihre Nutzung allein löst keine Anfragen an ein externes CDN aus.
PDF.js
| Komponente | PDF.js (pdfjs-dist) |
|---|---|
| Version | 6.2.108 |
| Herausgeber | Mozilla Foundation und die Mitwirkenden von PDF.js |
| Lizenz | Apache License 2.0 |
| Projekt | mozilla.github.io/pdf.js |
| Lizenztext | vendor/pdfjs/LICENSE |
| Verwendung | Auslesen von Text und Struktur aus Drehbuch-PDFs. |
qrcode-generator
| Komponente | qrcode-generator |
|---|---|
| Version | 2.0.4, Commit 83b7e8fe3fddd3b0368dbafd6ce56995bd25e3c8, unveränderter Quellcode |
| Herausgeber | Kazuhiko Arase |
| Lizenz | MIT License |
| Lizenztext | vendor/qrcode/LICENSE |
| Verwendung | Lokale Offline-Erzeugung der QR-Codes für die WebRTC-Kopplung. Der PalaFilm-Adapter (vendor/qrcode/pala-qrcode.js) ist unser eigener Code und vom Originalquellcode getrennt. |
DOMPurify
| Komponente | DOMPurify (dompurify) |
|---|---|
| Version | 3.4.15, unveränderter Quellcode |
| Herausgeber | Cure53 und die Mitwirkenden von DOMPurify |
| Lizenz | Apache License 2.0 oder Mozilla Public License 2.0, nach Wahl des Nutzers |
| Lizenztext | vendor/dompurify/LICENSE |
| Verwendung | Bereinigung jeder Markup-Einfügung in der Oberfläche über PalaHTML.setHTML. |
Inter
| Komponente | Die Schriftfamilie Inter |
|---|---|
| Herausgeber | The Inter Project Authors |
| Lizenz | SIL Open Font License 1.1 |
| Lizenztext | vendor/inter/LICENSE |
| Verwendung | Die Schrift der Oberfläche, lokal als woff2 ausgeliefert. Es wird keine Schrift von einem externen CDN geladen. |
Die SHA-256-Hashes und Git-Blob-SHA-1-Hashes der Originalquellen und ihrer Lizenztexte stehen in security/upstream-provenance.json; das vollständige Inventar steht in security/sbom.cdx.json.
Abgesehen von den hier genannten Komponenten ist die Anwendung in HTML, CSS und JavaScript ohne UI-Framework gebaut.
13Marken und Unabhängigkeit
Movie Magic und Movie Magic Scheduling sind Marken von Entertainment Partners. Final Draft ist eine Marke von Final Draft, Inc. OpenAI, ChatGPT, Claude, Anthropic, Google, Gemini, Mistral, xAI, Grok, DeepSeek, Groq, OpenRouter, Perplexity, Cohere, Together AI, Microsoft und Copilot sind Marken ihrer jeweiligen Inhaber und erscheinen nur zur Beschreibung kompatibler Konnektoren. Die Catchwave SRL ist mit diesen Unternehmen nicht verbunden und wird von ihnen weder unterstützt noch gesponsert.
14Rechtliche Dokumente
- Datenschutzerklärung: lokale Verarbeitung, Kopplung von Geräten, optionale KI-Anbieter und die Sicherungsknoten.
- Nutzungsbedingungen: berufliche Verantwortung, Kompatibilität und Grenzen.
- Cookies und lokale Speicherung: das Verzeichnis der im Browser gespeicherten Mechanismen und Schlüssel.
- Erklärung zur Barrierefreiheit: was geprüft wurde, die bekannten Grenzen und wie Sie eine Barriere melden.