Datenschutz bei starboxx

Datenschutzerklärung
Ein verantwortungsbewusster und sicherer Umgang mit Ihren Daten ist uns ein wichtiges Anliegen. Es werden von uns ausschliesslich Daten erfasst und verarbeitet, die für die Erfüllung gesetzlicher Vorgaben oder für die Bereitstellung unserer Dienste notwendig sind. Wir befolgen dabei die Grundsätze für die Verarbeitung personenbezogener Daten nach den geltenden Datenschutzgesetzen, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO) sowie dem Schweizer Datenschutzgesetz (DSG).

Nachfolgend finden Sie Informationen, welche Daten während Ihres Besuchs oder der Nutzung unserer Webseite www.starboxx.ch (einschliesslich aller Unterseiten – zusammengefasst als "Webseite") und bei der Nutzung unserer Leistungen als B2B-Plattform und Verzeichnisportal (Software-as-a-Service) erfasst werden, wie wir diese verwenden und welche Sicherheitsmassnahmen wir zum Schutz Ihrer Daten ergreifen.

Diese Datenschutzerklärung wird von starboxx in deutscher und – mit Blick auf internationale Kund:innen – auch in englischer Sprache angeboten. Bei Auslegungszweifeln gilt die deutschsprachige Version als massgeblich.

I. Name und Kontaktdaten des Verantwortlichen und des Datenschutzbeauftragten

1. Verantwortlicher
Verantwortliche Stelle im Sinne von Art. 4 Nr. 7 DSGVO sowie des Schweizer Datenschutzgesetzes (DSG) für sämtliche über unsere Webseite und im Rahmen des Betriebs unseres B2B-Portals und Verzeichnisses erfolgenden Datenverarbeitungsprozesse ist die:

starboxx GmbH & Co. KG, vertreten durch die starboxx Verwaltung GmbH,
diese vertreten durch die Geschäftsführer: Marcel Knaak und Oliver Moritz
allesamt: Fasanenstr. 35A, D-10719 Berlin (Germany)
E-Mail: datenschutz@starboxx.de
Telefon +49 30 8872076-20

2. Datenschutzbeauftragter
Unser externer Datenschutzbeauftragter ist wie folgt erreichbar:

EDSB - Andreas Lusch
Obentrautstr. 32, D-10963 Berlin (Germany)
E-Mail: datenschutz@starboxx.de

II. Datenverarbeitung bei der Nutzung unserer Webseite

1. Beim Besuch der Webseite (Server-Logfiles)
Beim Aufrufen unserer Webseite www.starboxx.ch werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Webseite gesendet, der sich innerhalb der Europäischen Union befindet. Der Schweizer Bundesrat hat für die Mitgliedstaaten der Europäischen Union ein angemessenes Datenschutzniveau festgestellt (Art. 16 Abs. 1 DSG), sodass der grenzüberschreitende Datentransfer in die EU vollumfänglich zulässig ist. Diese Informationen werden temporär in sogenannten Server-Logfiles gespeichert:

Browsertyp und verwendete Version
Betriebssystem des Nutzers
Internet-Service-Provider des Nutzers
IP-Adresse des Nutzers
Datum und Uhrzeit des Zugriffs
Referrer-URL (zuvor besuchte Webseite)
Aufgerufene Webseiten und Dateien
Übertragene Datenmenge in Byte

Die vorstehenden Daten verarbeiten wir ausschliesslich zu den Zwecken, einen reibungslosen Verbindungsaufbau zu gewährleisten und die Sicherheit und Stabilität unserer Systeme sicherzustellen. Die IP-Adresse wird nach Beendigung der Sitzung gelöscht oder spätestens nach sieben Tagen anonymisiert. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO bzw. Art. 31 Abs. 1 DSG (berechtigtes Interesse an Systemsicherheit und technischer Funktionalität).

III. Datenverarbeitung bei der Kontaktaufnahme mit uns

a. Per E-Mail
Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, mit uns über die E-Mail-Adresse mail@starboxx.ch in Verbindung zu treten. Die Datenverarbeitung erfolgt zum Zwecke der Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO / Art. 31 Abs. 1 DSG (Einwilligung) bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO (vorvertragliche Massnahmen). Die Daten werden nach abschliessender Klärung gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

b. Keine Vermittlung von Arbeitsverträgen
STARBOXX wird zu keinem Zeitpunkt Vertragspartei von Werk-, Film- oder Fotoproduktionsverträgen. Sämtliche Produktionsverträge und Honorarvereinbarungen kommen ausschliesslich und direkt zwischen dem anfragenden Unternehmen und den Talenten zustande.

IV. Datenverarbeitung bei der Profilerstellung und Nutzung des Portals

Als Betreiber des STARBOXX B2B-Online-Portals bieten wir Talenten, Models und Schauspielern die Möglichkeit, ein kostenloses Profil (Sedcard) zu erstellen und sich im Verzeichnis listen zu lassen. Ziel der Plattform ist es, dass verifizierte Unternehmenskunden, Brands und Film-/Fotoproduktionen Talente direkt in der Datenbank finden und für Projekte anfragen können. Dies erfordert die Bereitstellung aussagekräftiger Sedcard-Angaben (wie Körpermasse, Haar-/Augenfarbe) sowie aktueller Fotos. STARBOXX schliesst mit Talenten keine Arbeits-, Vermittlungs- oder Exklusivverträge ab; die Listung im Verzeichnis ist zu 100% kostenlos (gemäss Art. 9 AVG).

Sie können Ihre Angaben jederzeit eigenständig im Login-Bereich anpassen oder Ihr Profil mit sämtlichen Daten vollständig und unwiderruflich löschen.

1. Registrierung & Kontoerstellung
Um ein Sedcard-Profil im Verzeichnis zu erstellen und den Login-Bereich zu nutzen, ist eine Registrierung erforderlich. Vor dem Absenden willigen Sie per Checkbox (Art. 6 Abs. 1 S. 1 lit. a DSGVO / Art. 31 Abs. 1 DSG) in die Bereitstellung Ihres Kontos und die Anzeige im Verzeichnis ein. Die Registrierung wird über ein Double-Opt-In-Verfahren per E-Mail verifiziert.

a. Mindestalter & Jugendschutz
Personen unter 18 Jahren dürfen die Registrierung nur gemeinsam mit ihren gesetzlichen Vertretern (Eltern) vornehmen. Wir speichern die Namen der Erziehungsberechtigten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c und lit. f DSGVO bzw. Art. 31 DSG, um den gesetzlichen Schutzvorschriften für Minderjährige nachzukommen.

b. Einsatz technisch notwendiger Cookies
Für die Bereitstellung des Login-Bereichs und die Sitzungsverwaltung nutzen wir technisch erforderliche Session-Cookies. Diese Cookies ermöglichen es, dass Sie beim Wechseln zwischen Unterseiten eingeloggt bleiben und unbefugte Zugriffe Dritter verhindert werden. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO bzw. Art. 31 DSG (berechtigtes Interesse an sicherer Systemarchitektur).

2. Verwendung Ihrer Profildaten

a. Bereitstellung im B2B-Verzeichnis
Soweit Sie Daten zur Verfügung stellen, werden diese zur Erfüllung des kostenlosen Plattform-Nutzungsvertrages (Art. 6 Abs. 1 S. 1 lit. b DSGVO / Art. 31 Abs. 2 lit. a DSG) verarbeitet. Verifizierte Firmenkunden und Produktionsfirmen haben Zugriff auf:

Vom Nutzer hochgeladene und freigegebene Sedcard-Fotos und Videos
STARBOXX-ID, Vorname, Nachname (bzw. gewählter Künstlername) und Geschlecht
Augenfarbe, Haarlänge, Haarfarbe, Körpergrösse und Konfektionsmasse
Postleitzahl und Wohnort (für regionale Umkreissuchen)
Vom Nutzer verfasste Sedcard- und Vorstellungstexte

Dies ermöglicht es Auftraggebern, Profile eigenständig zu filtern und für Projekte und Kampagnen direkt anzufragen. STARBOXX führt keine Arbeitsvermittlung durch, verhandelt keine Gagen und zieht keine Vermittlungsgebühren von den Talenten ab.

b. Option "Öffentliche Online-Sedcard"
In der Grundeinstellung ist Ihr Profil nur für eingeloggte, verifizierte Firmenkunden sichtbar. Aktivieren Sie im Profil freiwillig die Option "Online-Sedcard freigeben", wird Ihr Portfolio auf den öffentlichen Seiten von starboxx bereitgestellt. Diese Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) ist jederzeit im Profilbereich widerrufbar.

c. Verwendung von Kontaktdaten
Ihre E-Mail-Adresse und Telefonnummer verwenden wir für Systemmeldungen, Passwort-Resets und zur Benachrichtigung über eingehende Projektanfragen. Eine Freigabe dieser Kontaktdaten erfolgt ausschliesslich an verifizierte B2B-Kunden zur Kontaktaufnahme für konkrete Projekte.

d. Nutzung von Cloud-Diensten für Mediendateien (Vimeo & AWS)
Um hochgeladene Bild- und Videodateien performant und global stabil bereitzustellen, nutzen wir spezialisierte Cloud-Infrastrukturen (Amazon Web Services sowie Vimeo Inc.). Die Mediendaten werden in zugangsgeschützten Bereichen gespeichert. Soweit hierbei Daten in die USA übertragen werden, stützen wir den Transfer auf die Angemessenheitsbeschlüsse des Schweizer Bundesrats und der EU-Kommission (Swiss-U.S. Data Privacy Framework bzw. EU-U.S. DPF) sowie auf Standardvertragsklauseln (SCC). Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO / Art. 31 DSG.

3. Feedback und Erfahrungsberichte
Wir bieten Talenten und Auftraggebern die Möglichkeit, freiwilliges Feedback zu realisierten Projekten abzugeben. Dies dient unserer internen Qualitätssicherung (Art. 6 Abs. 1 S. 1 lit. f DSGVO / Art. 31 DSG).

4. Direkte Projektvereinbarungen mit Auftraggebern
Kommt infolge einer Kontaktaufnahme über die Plattform ein Projekt zustande, wird der Vertrag (z.B. Werkvertrag, Buyout-Vereinbarung) ausschliesslich und direkt zwischen dem Auftraggeber und dem Talent geschlossen. STARBOXX wird nicht Vertragspartei und übernimmt keine Lohn- oder Gagenabrechnung. Für Bild- und Tonaufnahmen am Drehort ist allein der jeweilige Auftraggeber datenschutzrechtlich Verantwortlicher.

V. Weitergabe von Daten an Dritte

1. Allgemeine Grundsätze
Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn:

Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO / Art. 31 DSG);
die Weitergabe zur Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 S. 1 lit. f DSGVO);
eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 S. 1 lit. c DSGVO / Art. 31 DSG); oder
dies für die Durchführung des Plattform-Nutzungsverhältnisses mit Ihnen erforderlich ist.

2. Ermöglichung von B2B-Direktkontakten
Zur Ermöglichung der B2B-Direktsuche erhalten verifizierte Kunden Zugriff auf die freigegebenen Sedcard-Daten, um Talente eigenständig und direkt für Produktionen kontaktieren zu können.

VI. Links zu Webseiten Dritter

Unsere Webseite enthält Links zu externen Webseiten Dritter, auf deren Inhalte und Datenschutzstandards wir keinen Einfluss haben. Für diese Angebote gelten die Datenschutzbestimmungen der jeweiligen Betreiber.

VII. Datenübertragung und Serversicherheit

Ihre Daten werden bei jeder Übertragung durch aktuelle Verschlüsselungsverfahren (SSL/TLS mit mindestens 128 bis 256 Bit) geschützt.

Sämtliche Daten werden in nach ISO/IEC 27001 zertifizierten Hochsicherheits-Rechenzentren unseres Hosting-Dienstleisters innerhalb der Europäischen Union gehostet und verarbeitet. Wir haben mit dem Hosting-Dienstleister eine rechtswirksame Vereinbarung über Auftragsverarbeitung (AVV) gemäss Art. 28 DSGVO bzw. Art. 9 DSG geschlossen. Die Datenbanken und Dateien werden dort kontinuierlich und an weiteren sicheren Standorten innerhalb der Europäischen Union gesichert, um die Wiederherstellung zu einem beliebigen Zeitpunkt zu gewährleisten (Art. 6 Abs. 1 S. 1 lit. f DSGVO / Art. 31 DSG).

VIII. Ihre Rechte als betroffene Person

Nach der DSGVO sowie nach dem Schweizer Datenschutzgesetz (DSG) stehen Ihnen umfassende Betroffenenrechte zu:

a. Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO / Art. 31 DSG)
Sie können einmal erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

b. Recht auf Auskunft (Art. 15 DSGVO / Art. 25 DSG)
Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten, deren Herkunft, Verarbeitungszwecke und Empfängerkategorien verlangen.

c. Recht auf Berichtigung (Art. 16 DSGVO / Art. 32 DSG)
Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns hinterlegten Daten verlangen.

d. Recht auf Löschung (Art. 17 DSGVO / Art. 32 DSG)
Sie können die unverzügliche Löschung Ihres Kontos und Ihrer personenbezogenen Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

e. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Unter den gesetzlichen Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer Daten verlangen.

f. Recht auf Datenübertragbarkeit (Art. 20 DSGVO / Art. 28 DSG)
Sie haben das Recht, Daten, die Sie uns bereitgestellt haben, in einem gängigen maschinenlesbaren Format zu erhalten oder an einen Dritten übertragen zu lassen.

g. Beschwerderecht bei Aufsichtsbehörden
Sie haben das Recht, sich bei einer zuständigen Aufsichtsbehörde zu beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB, Feldeggweg 1, CH-3003 Bern, www.edoeb.admin.ch), in Deutschland die für den Sitz von STARBOXX zuständige Berliner Beauftragte für Datenschutz und Informationsfreiheit.

h. Widerspruchsrecht (Art. 21 DSGVO)
Erfolgt die Datenverarbeitung auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen.

Anfragen zum Datenschutz richten Sie bitte formlos an: datenschutz@starboxx.de.

IX. Aktualität und Änderungen

Diese Datenschutzerklärung wird bei technischen Weiterentwicklungen oder geänderten rechtlichen Rahmenbedingungen angepasst.

Stand: Oktober 2026