Datenschutzerklärung

1Wer wir sind

PalaFilm Movie Management („die Anwendung“) wird von der Catchwave SRL bereitgestellt, einer in Rumänien eingetragenen Gesellschaft („wir“, „uns“, „der Betreiber“).

2Kurz gesagt

3Welche Daten die Anwendung verarbeitet

Alles, was Sie in die Anwendung eingeben (importierte Drehbücher als .fountain, .fdx oder PDF, Movie-Magic-Dateien .msd, Projektdateien .pala, Szenen-Breakdowns, Drehpläne, Angaben zu Darstellern und Crew, die Namen, Telefonnummern und E-Mail-Adressen enthalten können, Motive, Verfügbarkeiten, Budgets, Ausgaben, Lieferantendaten, tägliche Produktionsberichte, Gliederungskarten der Story, Notizen sowie Figuren- und Motivprofile), wird lokal in Ihrem Browser verarbeitet, außer wenn Sie ausgewählte Inhalte bewusst über ein gekoppeltes Gerät, einen berechtigten Postfach- oder Sicherungsknoten, einen optionalen Sync-Endpunkt oder einen eingerichteten KI-Anbieter teilen oder verarbeiten.

Peer Sync, Kopplung per QR-Code und Kamerazugriff

• WebRTC Peer Sync tauscht CRDT-Operationen und Projekt-Snapshots direkt zwischen den von Ihnen gekoppelten Geräten aus. PalaFilm verschlüsselt zusätzlich jede Nachricht der Anwendung mit AES-GCM.
• Jede Sitzung zwischen Geräten leitet über ephemeres ECDH einen neuen Schlüssel ab. Die privaten ECDSA-Signaturschlüssel des Geräts sind nicht extrahierbar und bleiben in der lokalen IndexedDB.
• Signierte Handshakes und Signaturen der CRDT-Operationen kennzeichnen das Gerät, von dem eine Änderung stammt. Fingerabdrücke vertrauenswürdiger öffentlicher Schlüssel werden lokal gespeichert und können vom Nutzer widerrufen werden.
• Projektänderungen aus mehreren Operationen werden als signierte Transaktionspakete ausgetauscht. Das empfangende Gerät prüft Paket-Hash, Gerätesignatur, Operationssignaturen und Zugriffsumfang, bevor es die vollständige Änderung anwendet, und sendet dann eine signierte Bestätigung zurück.
• Einladungen und Mitgliedszertifikate von Production Mesh werden von der lokalen Instanz des Projekts signiert und binden eine Rolle, einen Umfang und den Zugriff auf Abteilungen an ein einzelnes Gerät. Die selektive Synchronisierung filtert CRDT-Felder sowohl für den Absender als auch für den Empfänger.
• Ein berechtigter dauerhafter Knoten kann ein nur für den Empfänger verschlüsseltes Postfach anbieten. Er speichert Chiffretext, Empfänger- und Projektkennungen, Zeitstempel und Zustellstatus; nur das Zielgerät besitzt den privaten Schlüssel zum Entschlüsseln der Inhalte.
• Ein Computer, den Sie ausdrücklich als Permanent Backup Node aktivieren, kann signierte Projektreplikate aufbewahren. Übertragungen nutzen den authentifizierten, verschlüsselten Kanal zwischen Geräten, und jedes Replikat wird bei der Speicherung erneut mit einem nicht exportierbaren AES-GCM-Tresorschlüssel dieses Knotens verschlüsselt.
• Eine Wiederherstellung erfordert die Kopplung per QR-Code mit dem Knoten und die ausdrückliche Freigabe durch den Betreiber des Sicherungsknotens. PalaFilm betreibt diese Knoten nicht und hat keinen Zugriff darauf.
• STUN kann Netzwerkadressen verarbeiten, damit Geräte eine Route finden, erhält aber keine Projektinhalte.
• Das optionale Secure Collaboration Gateway verarbeitet Raumkennungen, Routing-Kennungen der Geräte, Anwesenheitszeitstempel, signierte WebRTC-Signalisierung und verschlüsselte weitergeleitete Umschläge. Seine Räume werden nur im Arbeitsspeicher gehalten und laufen ab; es erhält keinen Schlüssel zum Entschlüsseln des Projekts.
• QR-Einladungen sowie Angebots- und Antwortcodes enthalten signierte Mitgliedsdaten oder vorübergehende Verbindungsdaten. Der QR-Generator läuft lokal und nutzt keinen externen QR-Dienst.
• Der Kamerazugriff wird nur angefordert, wenn Sie Scan with camera wählen. Die Bilder werden lokal ausgewertet, nicht aufgezeichnet und von der Anwendung nicht gespeichert.

Optionaler KI-Konnektor und Sync-Endpunkt

• KI ist ausgeschaltet, bis Sie unter System → AI Connector einen Anbieter wählen und verbinden. Vorher kontaktiert die Anwendung keinen KI-Anbieter, und alle Kernfunktionen arbeiten ohne einen solchen.
• Direkte Verbindung mit Ihrem eigenen Schlüssel. Sie können OpenAI (ChatGPT), Claude (Anthropic), Google Gemini, Mistral, xAI (Grok), DeepSeek, Groq, OpenRouter, Perplexity, Cohere oder Together AI verbinden. Ihr Browser sendet die Anfragen dann direkt an diesen Anbieter; der Betreiber ist nicht dazwischengeschaltet und sieht weder die Anfrage noch den Schlüssel. Die Sicherheitsrichtlinie der Seite erlaubt Verbindungen nur zu den Adressen dieser elf Anbieter.
• Was gesendet wird. Load models sendet nur Ihren Schlüssel, um die Liste der Modelle abzurufen, die er nutzen darf. Test & connect sendet einen Test aus einem Wort ohne Projektdaten. Eine KI-Anfrage, die Sie später auslösen, enthält die Aufgabe, das Modell, Anweisungen und den begrenzten Projektkontext, den die gewählte Funktion braucht; dieser kann Namen, Rollen oder andere personenbezogene Daten aus dem Projekt enthalten.
• Ihr Schlüssel. Ein eingefügter Schlüssel wird nur für die aktuelle Sitzung im Arbeitsspeicher der Seite gehalten. Er wird nie in localStorage, IndexedDB, Projektdateien oder Exporte geschrieben und ist verschwunden, wenn die Seite geschlossen wird.
• Anmeldung mit OpenRouter. Sie werden zu openrouter.ai geleitet, um PalaFilm zu genehmigen, und kehren mit einem Schlüssel zurück (Autorisierungscode mit PKCE). Während Sie weg sind, wird ein zufälliger Einmal-Prüfwert im sessionStorage dieses Tabs unter pala_ai_oauth gehalten; er wird bei Ihrer Rückkehr gelöscht, und eine Anmeldung, die älter als 15 Minuten ist, wird abgelehnt. Der so erhaltene Schlüssel wird wie ein eingefügter nur im Arbeitsspeicher gehalten. Die Seite openrouter.ai ist die eigene Website von OpenRouter, auf der dessen eigene Datenschutz- und Cookie-Praktiken gelten.
• Über ein Gateway. Microsoft 365 Copilot und jeder Anbieter, den Ihre Organisation lieber zentral anspricht, wird über ein Gateway genutzt, das Sie oder Ihre Organisation betreiben. Der Betreiber des Gateways erhält dann die Anfrage und entscheidet, wie sie protokolliert und aufbewahrt wird.
• Die Bedingungen des Anbieters. Jeder Anbieter verarbeitet, was er erhält, nach seinen eigenen Bedingungen, seiner Datenschutzerklärung und seinen Aufbewahrungsregeln. Dazu kann die Speicherung von Anfragen zur Missbrauchserkennung gehören und, je nach Ihren Kontoeinstellungen, ihre Nutzung zur Verbesserung seiner Modelle. Die Nutzung wird Ihrem Konto bei diesem Anbieter berechnet. Prüfen Sie diese Bedingungen und die Regeln Ihrer Organisation, bevor Sie Produktionsdaten oder personenbezogene Daten senden.
• Pläne in Intelligent Command. Wenn Sie Ask AI for a plan wählen, wird Ihre eingegebene Anfrage zusammen mit dem Drehplan an den verbundenen Anbieter gesendet: die Drehtage und ihre Daten und zu jeder Szene Nummer, Szenenkopf, Seitenzahl und Rollennamen, dazu die Liste der Abteilungen und die Namen der Assets. Drehbuchtext, Notizen, Kontakte, Sätze und Budget werden nicht gesendet. Die Seite zeigt vor der Anfrage, was gesendet wird, und die Funktion lässt sich im AI Connector abschalten. Sobald genügend Tagesberichte eingereicht sind, enthält der Drehplan auch, wie lange jeder Tag voraussichtlich dauert. Lehnt PalaFilm die Antwort ab, wird dieselbe Anfrage mit der vorherigen Antwort der KI und den Gründen erneut gesendet, höchstens drei Anfragen insgesamt, jede vom Anbieter berechnet. Dasselbe gilt, wenn Sie in der Überziehungsprognose Ask AI to fix Day N wählen. Ein freigegebener Plan wird im lokalen Operationsjournal mit dem Anbieter und dem Modell gespeichert, die ihn vorgeschlagen haben.
• Breakdown-Vorschläge. Dies ist die einzige KI-Funktion, die Drehbuchtext sendet, und sie ist ausgeschaltet, bis Sie sie im AI Connector einschalten. Wenn Sie in Breakdown Ask AI about this scene wählen, werden Szenenkopf und vollständiger Text genau dieser einen Szene, Dialog eingeschlossen, an den verbundenen Anbieter gesendet; die Seite nennt Szene und Länge, bevor Sie fragen. Keine andere Szene, keine Notiz und keine weiteren Projektdaten werden gesendet. Die Vorschläge des Anbieters bleiben bei der Szene, bis sich ihr Text ändert, und ein angenommener Vorschlag wird mit dem Anbieter und dem Modell gespeichert, die ihn gemacht haben.
• Der optionale Offline-Sync-Endpunkt ist standardmäßig deaktiviert. Wenn er aktiviert ist, werden Projekt-Snapshots aus der Warteschlange an den von Ihnen eingegebenen Endpunkt gesendet; dessen Betreiber bestimmt Speicherung und Aufbewahrung.

Integration Hub

• Webhook-Adressen der Plattformen werden in Ihrem Gateway eingerichtet, nicht an den Browser zurückgegeben und nicht in Projektdateien gespeichert.
• Der Browser hält das Zugriffstoken der Integration nur für die aktuelle Sitzung der Seite im Arbeitsspeicher.
• Gesendet wird nur das Produktionsereignis, das Sie auswählen. Statusmeldungen enthalten keine Crew-Kontakte, Budgets oder Drehbuchinhalte, sofern diese nicht ausdrücklich in den Metadaten des gewählten kontrollierten Pakets enthalten sind.
• Microsoft Teams, Slack, Discord oder Automatisierungsanbieter verarbeiten zugestellte Ereignisse nach ihren eigenen Bedingungen.

Sprache, Erinnerungen und Ihr Nutzungsnachweis

• Sprache. Beim ersten Besuch öffnet sich die Anwendung in der Sprache Ihres Browsers, wenn sie diese anbietet (Englisch, Rumänisch oder Deutsch), gelesen aus dem Browser selbst; es wird nichts gesendet. Wenn Sie eine Flagge wählen, wird Ihre Wahl in diesem Browser gespeichert.
• Erinnerungen. Aus, bis Sie sie unter Mehr einschalten. Sie werden in diesem Browser aus dem geöffneten Projekt ermittelt (die Tagesdispo für morgen, der Tagesbericht von heute) und im Fenster angezeigt. Systembenachrichtigungen werden nur erfragt, wenn Sie Erinnerungen einschalten, und nur, wenn Ihr Browser sie anbietet; kein Server sendet sie, daher kommt nichts an, während die Anwendung geschlossen ist.
• Ihr Nutzungsnachweis. UX Self-assessment zeigt die Tage, an denen die Anwendung mit einem Projekt geöffnet war, und wann die wichtigsten Schritte zum ersten Mal geschahen. Er enthält Zahlen und Daten, keine Projektinhalte, bleibt in diesem Browser und wird nie gesendet. Sie können ihn exportieren, etwa um ihn in einem Pilotprojekt zu teilen, oder löschen.
• Meine Produktion aufbauen. Der geführte Weg und sein Beispielfilm arbeiten in diesem Browser mit dem lokalen Breakdown; es wird kein Drehbuchtext gesendet und keine KI verwendet.

Wo die Daten gespeichert werden

Was nicht erhoben wird

• Keine zentral gehostete Registrierungs- oder Kontodatenbank. Optionale Projektkonten, Rollendaten und gesalzene PIN-Hashes bleiben in den lokalen Projektreplikaten.
• Keine Analyse, keine Telemetrie, keine Nutzungsverfolgung und keine Absturzberichte.
• Keine Werbung und keine Werbekennungen.
• Keine Tracking-Cookies und keine Skripte Dritter, die von externen Servern geladen werden.
• Keine Klartextkopie Ihrer Drehbücher, Drehpläne oder Kontaktlisten wird automatisch an uns übertragen. Ein gekoppeltes Gerät, ein Sicherungsknoten, ein Sync-Endpunkt oder ein KI-Dienst erhält nur Daten, die zu einem von Ihnen bewusst aktivierten Vorgang gehören; ein Kollaborations-Relay erhält verschlüsselte Umschläge und Routing-Metadaten.

Production Twin und Intelligent Command

Digital Production Twin speichert Szenario-Eingaben, Prognoseannahmen, Planungsvorschläge und den signierten Freigabeverlauf im lokalen Projekt. Diese Daten folgen den bestehenden Regeln für Sicherung und CRDT; Rohszenarien und Entscheidungen nutzen den Umfang finance. Ausgewählte Verteilungsempfänger erhalten den ausdrücklich vorbereiteten Entscheidungs- und Kostenbericht. Es wird kein neuer externer KI- oder Analysedienst benötigt.

Intelligent Command interpretiert unterstützte Befehle in natürlicher Sprache lokal. Befehlspläne, Freigaben und der Verlauf der Automatisierungen bleiben im Projektreplikat und im Operationsjournal. Sie werden nicht an einen KI-Anbieter gesendet, sofern der Nutzer die KI nicht ausdrücklich um einen Plan bittet, wie oben beschrieben.

Story-Bereich

Gliederungskarten, Notizen, Aufgaben, Fragen sowie Figuren- und Motivprofile sind Projektinhalte. Sie werden wie das Drehbuch im lokalen Projekt gespeichert, folgen denselben Regeln für Sicherung, Export und CRDT und verlassen Ihr Gerät nur über dieselben bewussten Wege (ein gekoppeltes Gerät, einen Sicherungs- oder Postfachknoten, einen Sync-Endpunkt). Geräte, die das Drehbuch bearbeiten dürfen, erhalten sie im Umfang script; andere Rollen nicht. Die Analyse wird lokal aus dem Drehbuch berechnet und nirgendwohin gesendet.

Sicherung in einen Ordner

Wenn Sie unter Storage einen Sicherungsordner wählen, schreibt die Anwendung über den Browser Kopien des geöffneten Projekts (.pala-Dateien mit einem Verlauf der letzten zehn Versionen) in diesen Ordner. Die Kopien gehen von der Seite in Ihren Ordner und nirgendwohin sonst; sie sind nicht verschlüsselt. Bewahren Sie den Ordner daher dort auf, wo nur Sie ihn lesen können, oder nutzen Sie stattdessen den verschlüsselten Export. Der Browser speichert einen Verweis auf den Ordner in seinem lokalen Speicher und fragt nach dem Schließen erneut um Erlaubnis. Sie können jederzeit aufhören, und die Dateien bleiben, wo sie sind, bis Sie sie löschen. Das Drucken der Gliederung, der Bibel oder der Notizen und der Export einer Fountain-Datei mit der Gliederung erzeugen Dokumente auf Ihrem Gerät, genau wie die anderen Exporte.

Installierte App und aus dem System geöffnete Dateien

Wenn Sie PalaFilm aus Ihrem Browser installieren, ist es dieselbe Anwendung mit demselben lokalen Speicher. Wenn Sie damit eine Projekt- oder Drehbuchdatei öffnen, lässt der Browser die Anwendung diese Datei einmal lesen; sie wird lokal durch die Importprüfungen verarbeitet und nicht hochgeladen. Die Anwendung speichert keinen dauerhaften Verweis auf die Datei. Der Installationsdialog kann Screenshots zeigen, die Ihr Browser wie jedes andere Bild von dieser Website lädt; die Anwendung verfolgt nicht, ob Sie sie installieren. Die Suche nach einer neuen Version fragt bei dieser Website eine kleine Datei (release.json) und die neuen Programmdateien ab; es werden keine Projektdaten und keine Kennung gesendet.

Wo welche Daten liegen

Große Projektspiegel, CRDT- und Sync-Warteschlangen, Transaktionswiederherstellung und Quittungen werden im IndexedDB-Laufzeitspeicher verschlüsselt. Vorhandene Kopien in localStorage werden erst nach einer geprüften Migration entfernt. Kleine Einstellungen bleiben in localStorage. Wenn IndexedDB nicht verfügbar ist, ist die verschlüsselte Ausweichlösung in localStorage auf 512 KiB für alle verwalteten Schlüssel der App begrenzt und kann unverfügbar sein, wenn andere Daten das Kontingent füllen. Die Tresorschlüssel des Geräts bleiben zum Entschlüsseln lokaler Daten erforderlich; passwortgeschützte PALAX-Exporte ermöglichen eine übertragbare Wiederherstellung. Tagespakete und Entscheidungen aus Production Cockpit werden mit dem Projekt gespeichert. Exportierte HTML-Pakete sind feste Kopien und werden nicht automatisch aktualisiert.

4Rechtsgrundlage und unsere Rolle nach der DSGVO

Da Projektdaten bei normaler lokaler Nutzung oder beim direkten Austausch zwischen Geräten unsere Systeme nicht erreichen, sind wir für diese Daten in diesen Abläufen weder Verantwortlicher noch Auftragsverarbeiter. Sollte der Betreiber später ein optionales gehostetes Gateway anbieten, müssen dessen gesonderte Dienstinformationen die jeweilige Rolle und die Verarbeitungsbedingungen angeben. Sie, oder die Produktionsfirma, für die Sie arbeiten, bleiben Verantwortlicher für alle personenbezogenen Daten, die Sie eingeben (zum Beispiel Kontaktdaten von Darstellern und Crew), und sind dafür verantwortlich, sie rechtmäßig zu verarbeiten, einschließlich der Information dieser Personen und der Wahrung ihrer Rechte.

Dasselbe gilt, wenn Sie selbst einen KI-Anbieter oder einen anderen Dienst verbinden: Sie oder Ihre Organisation entscheiden, dass Daten dorthin gesendet werden. Sie brauchen daher eine Rechtsgrundlage für das Senden personenbezogener Daten und, wenn der Anbieter in Ihrem Auftrag handelt, die Auftragsverarbeitungsbedingungen, die dieser Anbieter anbietet. Der Betreiber ist nicht Partei dieser Beziehung.

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht auf Grundlage unseres berechtigten Interesses, Ihnen zu antworten (Art. 6 Abs. 1 lit. f DSGVO). Wir bewahren diese Korrespondenz nur so lange auf, wie es zur Bearbeitung Ihres Anliegens nötig ist.

5Hosting und Server-Protokolle

Die Anwendung wird als statische Dateien von einem Webserver ausgeliefert. Wie praktisch alle Webserver kann der Hosting-Anbieter technische Verbindungsdaten (IP-Adresse, Zeitstempel, angeforderte Datei, User-Agent des Browsers) automatisch in seinen eigenen Protokollen für Sicherheit und Fehlersuche erfassen. Diese Protokolle werden von der Hosting-Infrastruktur erzeugt, nicht von der Anwendung, und enthalten nie Ihre Projektinhalte.

6Weitergabe an Dritte

Wir verkaufen, vermieten oder teilen Ihre Projektdaten nicht, weil wir sie nicht erhalten. Die Anwendung enthält keine Analyse-, Werbe- oder Social-Media-Komponenten Dritter. Der gesamte benötigte Code, einschließlich der PDF-Bibliotheken für den Drehbuchimport und der QR-Erzeugung, wird vom selben Server wie die Anwendung ausgeliefert. Wenn Sie STUN für Peer Sync aktivieren, wird der eingerichtete STUN-Dienst nur zur Routenfindung kontaktiert. Ein eingerichtetes Kollaborations-Gateway kann Anwesenheit, signierte Signalisierung und undurchsichtigen verschlüsselten Relay-Verkehr verarbeiten. Wenn Sie einen KI- oder Sync-Endpunkt einrichten, erhalten dieser Endpunkt und jeder nachgelagerte Anbieter die Anfrage, die Sie auslösen. Prüfen Sie deren Bedingungen, bevor Sie Produktionsdaten oder personenbezogene Daten senden.

Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Mehrere der oben genannten KI-Anbieter, das Hosting-Netzwerk und einige Integrationsplattformen sind außerhalb des Europäischen Wirtschaftsraums niedergelassen oder verarbeiten Daten dort, zum Beispiel in den Vereinigten Staaten. Der Betreiber nimmt keine solche Übermittlung von Projektdaten vor, weil er sie nicht erhält. Wenn Sie einen solchen Dienst verbinden, erfolgt die Übermittlung auf Ihre Veranlassung, und es gelten die Garantien, die der Anbieter bietet (zum Beispiel ein Angemessenheitsbeschluss wie das EU-US Data Privacy Framework, sofern der Anbieter daran teilnimmt, oder Standardvertragsklauseln in seinen Auftragsverarbeitungsbedingungen). Prüfen Sie diese, bevor Sie personenbezogene Daten von Darstellern oder Crew senden.

7Ihre Daten, Ihre Kontrolle

Sie können jederzeit alles prüfen, exportieren und löschen, ohne uns zu fragen:

• Export: Nutzen Sie Export .PALA, um eine vollständige Kopie Ihres Projekts als Datei zu speichern.
• Prüfen: Die Ansicht Storage zeigt, was gespeichert ist und wie viel Platz es belegt.
• KI: Nutzen Sie Disconnect im AI Connector oder schließen Sie die Seite, um den Schlüssel zu verwerfen; widerrufen Sie den Schlüssel in der Konsole des Anbieters, wenn Sie ihn nicht mehr brauchen.
• Geräte: Nutzen Sie Pair Devices & Sync, um die Fingerabdrücke vertrauenswürdiger Geräte zu prüfen und ein Gerät zu widerrufen.
• Sicherungsknoten: Nutzen Sie Backup Nodes, um verschlüsselte Replikate zu prüfen, zu verifizieren oder zu löschen und Wiederherstellungsanfragen freizugeben.
• Löschen: Löschen Sie die Websitedaten dieser Website in den Einstellungen Ihres Browsers („Cookies und Websitedaten“ / „Browserdaten löschen“). Dadurch werden alle Projekte und Wiederherstellungspunkte in IndexedDB und localStorage endgültig gelöscht.

Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Für Projektdaten üben Sie diese Rechte, wie oben beschrieben, direkt in der Anwendung aus, weil nur Sie diese Daten besitzen. Für E-Mail-Korrespondenz mit uns schreiben Sie an contact@palafilm.com. Sie haben außerdem das Recht, sich bei der rumänischen Aufsichtsbehörde ANSPDCP zu beschweren (dataprotection.ro), oder bei der Aufsichtsbehörde des EU-Landes, in dem Sie wohnen oder arbeiten.

8Speicherdauer

Wir legen keine Speicherdauer für Ihre Projektdaten fest, weil wir sie nicht besitzen. Sie bleiben in Ihrem Browser, bis Sie sie löschen oder bis Ihr Browser sie entfernt; manche Browser löschen gespeicherte Daten nach einer Zeit der Inaktivität oder bei knappem Speicherplatz automatisch. Die Anwendung bittet Ihren Browser um dauerhaften Speicher, um dieses Risiko zu verringern, und zeigt in der Seitenleiste einen Hinweis, solange er nicht gewährt wurde; die endgültige Entscheidung trifft jedoch der Browser. Dauerhafte Sicherungsknoten bewahren Snapshots gemäß der eingestellten Grenze pro Projekt und Gerät (3 bis 100) auf, bis sie rotiert oder manuell gelöscht werden. Deshalb empfehlen wir weiterhin unabhängige .PALA-Sicherungen.

9Kinder

Die Anwendung ist ein professionelles Produktionswerkzeug für die Nutzung durch Erwachsene im beruflichen Umfeld. Sie richtet sich nicht an Kinder, und wir verarbeiten nicht wissentlich personenbezogene Daten von Kindern.

10Sicherheit

Da Ihre Daten auf Ihrem Gerät oder auf bewusst von Ihnen berechtigten Geräten bleiben, hängt ihre Sicherheit vor allem von der Sicherheit dieser Geräte und des Browserprofils ab. Team-PINs werden nie gespeichert: Jede wird als PBKDF2-SHA256-Hash mit einem eigenen Salt pro Mitglied und 310.000 Iterationen gehalten. Fehlversuche werden im Browserspeicher unter pala_pin_attempts gezählt, sodass eine Sperre ein Neuladen oder einen neuen Tab übersteht, und die Anmeldung wird von vornherein verweigert, wenn dieser Speicher nicht verfügbar ist. Das ist eine lokale Abschreckung, keine Server-Authentifizierung: Wer das Browserprofil kontrolliert, kann sie löschen. Wir empfehlen Geräteverschlüsselung und eine Bildschirmsperre, besonders auf gemeinsam genutzten oder tragbaren Computern, denn wer ein gekoppeltes Browserprofil nutzen kann, kann dessen synchronisierte Projekte öffnen. Tauschen Sie QR-Kopplungscodes privat aus und koppeln Sie nur vertrauenswürdige Geräte. Serverseitig wird die Anwendung mit Härtungs-Headern und deaktivierter Verzeichnisauflistung ausgeliefert. Eine Neuinstallation oder das Löschen des Browserspeichers zerstört den lokalen privaten Signaturschlüssel und jeden lokalen Tresorschlüssel für Sicherungen; das Gerät muss dann von den anderen Geräten neu berechtigt werden, und Replikate, die mit dem zerstörten Tresorschlüssel verschlüsselt sind, können nicht wiederhergestellt werden. Halten Sie für wichtige Produktionen mindestens zwei Sicherungsknoten auf physisch getrennten Computern vor.

11Änderungen dieser Erklärung

Wesentliche Änderungen bei lokaler Speicherung, Kameranutzung, Übertragung zwischen Geräten oder den externen Diensten, die die Anwendung kontaktieren kann (etwa den KI-Anbietern), werden hier zusammen mit einer neuen Version und einem neuen Datum wiedergegeben.

Was sich in Version 4.1 geändert hat

• Neuer Abschnitt zur aus dem Browser übernommenen Sprache, zu den freiwilligen Erinnerungen und Systembenachrichtigungen, zum nur in diesem Browser geführten Nutzungsnachweis und zu Meine Produktion aufbauen.

Was sich in Version 4.0 geändert hat

• KI-Nutzungsprotokoll: Jede KI-Anfrage wird in diesem Browser gezählt, nur Zahlen, damit AI Connector zeigen kann, was die KI-Funktionen kosten und wie oft ihre Pläne angewendet wurden. Es wird nirgendwohin gesendet und kann dort gelöscht werden.

Was sich in Version 3.9 geändert hat

• KI-Pläne: Eine abgelehnte Antwort kann zur Korrektur zurückgeschickt werden, höchstens drei Anfragen insgesamt, und der mit einem Plan gesendete Drehplan enthält die Überziehungsprognose.

Was sich in Version 3.8 geändert hat

• Breakdown-Vorschläge: die einzige KI-Funktion, die Drehbuchtext sendet, standardmäßig aus, jeweils eine Szene und nur auf Anfrage.

Was sich in Version 3.7 geändert hat

• Intelligent Command kann den verbundenen KI-Anbieter um einen Plan bitten; der KI-Abschnitt nennt, was diese Anfrage enthält und was nie.

Was sich in Version 3.6 geändert hat

• Neben Englisch auch auf Rumänisch und Deutsch veröffentlicht. Die drei Fassungen haben denselben Inhalt; bei Abweichungen ist die rumänische Fassung maßgeblich.
• Sie können sich auch bei der Aufsichtsbehörde des EU-Landes beschweren, in dem Sie wohnen oder arbeiten, nicht nur bei der ANSPDCP.

Was sich in Version 3.5 geändert hat

• Der KI-Abschnitt beschreibt die elf Anbieter, die direkt mit Ihrem eigenen Schlüssel verbunden werden können, die Anmeldung mit OpenRouter und ihren vorübergehenden Eintrag in sessionStorage sowie, was bei jedem Schritt gesendet wird.
• Neue Absätze zu Ihrer Rolle, wenn Sie einen Dienst verbinden, und zu Übermittlungen außerhalb des Europäischen Wirtschaftsraums.
• Die Speichertabelle nennt die Sprache der Oberfläche und sessionStorage; Modulnamen folgen dem aktuellen Menü.

12Kontakt

Fragen zu dieser Erklärung: contact@palafilm.com.