EN DE
Login Login

Datenschutzerklärung LockitWebTools

Stand: Oktober 2026

1. Geltungsbereich

Diese Datenschutzerklärung informiert Sie gemäß Art. 13 DSGVO über die Verarbeitung personenbezogener Daten bei der Nutzung der Webanwendung LockitWebTools (tools.lockitnetwork.com) und der zugehörigen Schnittstelle (api.lockitnetwork.com), über die auch die iPad-App LockitScript Daten synchronisiert. Für unsere Website lockitnetwork.com gilt die Datenschutzerklärung im Impressum.

2. Verantwortlicher

Lockit Network GmbH
Schleißheimer Str. 181
80797 München
Telefon: 089 / 716 742 30
E-Mail: hello@lockitnetwork.com

Wir sind gesetzlich nicht zur Benennung eines Datenschutzbeauftragten verpflichtet. Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter datenschutz@lockitnetwork.com.

3. Inhalte Ihrer Produktionen (Auftragsverarbeitung)

In LockitWebTools und LockitScript erfassen Produktionen Inhalte wie Drehbücher, Dispositionen, Namen von Darsteller:innen und Crew-Mitgliedern, Arbeitszeiten, Standbilder vom Set und Ortsangaben von Aufnahmen. Diese Daten verarbeiten wir im Auftrag unserer Kunden auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Verantwortlich für diese Daten ist die jeweilige Produktion bzw. unser Kunde; Anfragen dazu richten Sie bitte an diese. Die folgenden Abschnitte betreffen die Daten, die wir als Verantwortlicher über die Nutzer:innen unserer Anwendungen verarbeiten.

4. Benutzerkonto

Für die Nutzung benötigen Sie ein Benutzerkonto. Ein Konto wird entweder durch Ihre Registrierung oder durch die Einladung eines Projektverantwortlichen Ihrer Produktion angelegt. Wir verarbeiten dabei:

  • Benutzername, E-Mail-Adresse, Vor- und Nachname, Sprache
  • Passwort (ausschließlich als kryptografischer Hashwert gespeichert)
  • Zuordnung zu Kunde, Projekten, Rolle im Projekt und Zugriffsrechte, zuletzt geöffnetes Projekt, Zeitpunkt der letzten Anmeldung
  • Vorgänge zu Einladungen, Zugriffsanfragen, Passwort-Zurücksetzung und Änderung der E-Mail-Adresse

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der vertraglich vereinbarten Leistungen). Werden Sie von Ihrer Produktion eingeladen, verarbeiten wir Ihre E-Mail-Adresse zum Versand der Einladung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse und das unseres Kunden liegt in der Zusammenarbeit im Projekt. Die Kontodaten speichern wir, bis das Konto gelöscht wird. Sie können Ihr Konto in der App LockitScript löschen oder die Löschung per E-Mail an datenschutz@lockitnetwork.com verlangen. Offene Anfragen zu Registrierung, Passwort-Zurücksetzung und E-Mail-Änderung werden nach 24 Stunden gelöscht.

5. Anmeldung, Sitzungen und Schutz vor Missbrauch

Nach der Anmeldung setzen wir ein technisch notwendiges Cookie („__Host-ln-session“), das Ihre Sitzung identifiziert. Die Sitzung ist 30 Tage gültig, verlängert sich bei Nutzung und endet spätestens nach 90 Tagen. Sitzungen der App LockitScript enden spätestens nach 365 Tagen. Beendete Sitzungen werden nach 7 Tagen gelöscht.

Zum Schutz Ihres Kontos vor unbefugten Anmeldeversuchen speichern wir bei jedem Anmeldeversuch IP-Adresse, Browser-Kennung (User-Agent), eine Gerätekennung, den verwendeten Benutzernamen und das Ergebnis. Diese Daten und die Liste vertrauenswürdiger Geräte werden nach 90 Tagen gelöscht. Für die App LockitScript prüfen wir zudem mit Apple App Attest, ob Anfragen von einer unveränderten App stammen; die dafür gespeicherten Schlüssel werden nach 365 Tagen ohne Nutzung gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit unserer Dienste und Ihrer Daten.

Speicherung im Browser

Die Webanwendung speichert im lokalen Speicher (localStorage) Ihres Browsers eine zufällige Gerätekennung (für den Schutz vor Missbrauch, s.o.), Ihre Sprache, zuletzt geöffnete Projekte sowie Anzeige- und Exporteinstellungen. Diese Speicherung ist für die von Ihnen genutzten Funktionen unbedingt erforderlich und beruht auf § 25 Abs. 2 Nr. 2 TDDDG. Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies und binden keine Inhalte von Drittanbietern ein.

6. Protokoll- und Nutzungsdaten

Bei jeder Anfrage an unsere Server werden IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, Browser-Kennung sowie Gerätekennung und Version von App und Betriebssystem protokolliert. Diese Protokolle dienen dem Betrieb, der Fehlersuche und der Abwehr von Angriffen und werden nach 30 Tagen gelöscht.

Zur Unterstützung bei Fragen und Fehlern sowie zur Nachvollziehbarkeit von Änderungen erfassen wir außerdem, welches Benutzerkonto wann in welchem Projekt mit welcher Anwendung aktiv war (höchstens ein Eintrag pro Minute), sowie die Inhalte von Synchronisationsvorgängen der App LockitScript. Diese Aktivitätsdaten werden nach 28 Tagen gelöscht, die Synchronisationsdaten in der Anwendung nach 90 Tagen. Über erstellte Berichte, Exporte, Importe und Schnittstellenaufrufe speichern wir Zeitpunkt, Benutzerkonto und Projekt; die zugehörigen Detailangaben (z.B. Browser-Kennung, Parameter) werden nach 90 Tagen entfernt. Zudem speichern wir, welche App- und Betriebssystemversionen in Ihren Projekten eingesetzt werden, um Sie bei veralteten Versionen informieren zu können.

Unsere Support-Mitarbeiter:innen können sich zur Klärung von Supportanfragen vorübergehend (höchstens 8 Stunden) als Ihr Benutzerkonto anmelden. Jeder solche Zugriff wird protokolliert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb, in der Fehleranalyse und in der Unterstützung unserer Kunden.

7. E-Mails, Support und interne Benachrichtigungen

Wir senden Ihnen E-Mails, die für die Nutzung erforderlich sind (z.B. Einladungen, Bestätigung der Registrierung, Passwort-Zurücksetzung, Freigabe von Zugriffsrechten, abgeschlossene Importe). Der Versand erfolgt über Microsoft 365; eine Kopie jeder E-Mail verbleibt in unserem Postfach. Bei Fehlern (z.B. fehlgeschlagener Synchronisation oder Berichtserstellung) erhält unser Support eine interne Benachrichtigung über Microsoft Teams, die Benutzername und Projekt enthält. Beim Hochladen von Importdateien legen wir in unserem selbst betriebenen Ticketsystem eine Aufgabe mit Benutzername, Dateiname und Projekt an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Wenn Sie sich an unseren Support wenden, bearbeiten wir Ihre Anfrage in der Kundenservice-Software Zendesk. Dabei speichern wir Ihren Namen, Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht einschließlich Anhängen sowie unsere Korrespondenz mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage die Nutzung unserer Leistungen betrifft, ansonsten Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage. Wir löschen Supportanfragen, sobald sie für die Bearbeitung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

8. Verknüpfung mit anderen Diensten

Auf Ihre Veranlassung können Sie Ihr Konto bzw. Projekt mit Diensten Dritter verbinden. Erst dann tauschen wir mit dem jeweiligen Dienst die für die Funktion erforderlichen Daten aus (z.B. Zugangsschlüssel, Benutzerkennung, Clip-Metadaten, Drehbücher, Drehtage). Ebenso erhalten Anwendungen von Partnern, denen Sie über unsere Freigabeseite Zugriff erteilen, Daten aus Ihrem Konto im freigegebenen Umfang. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Verbindung können Sie jederzeit trennen. Für die Verarbeitung beim jeweiligen Anbieter gelten dessen Datenschutzhinweise.

9. Hosting, Speicherung und Empfänger

Für den Betrieb setzen wir folgende Auftragsverarbeiter ein, mit denen jeweils ein Vertrag nach Art. 28 DSGVO besteht:

  • Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen: Server und Datenbanken in Rechenzentren in Falkenstein und Nürnberg, Sicherungskopien
  • intercolo GmbH, Carl-Goerdeler-Str. 114, 60320 Frankfurt am Main: Speicherung von Projektdateien (z.B. Standbilder, Dispositionen, Drehbücher, Importdateien), Sicherungskopien und Protokolldaten in einem Rechenzentrum in Frankfurt am Main
  • Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA: Auslieferung, Schutz vor Angriffen und Begrenzung der Anfragen pro IP-Adresse; alle Anfragen werden über Cloudflare geleitet
  • Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland: Versand von E-Mails und interne Benachrichtigungen (Microsoft 365, Teams)
  • Zendesk International Ltd., 55 Charlemont Place, Dublin 2, D02 F985, Irland: Bearbeitung von Supportanfragen; die Daten werden in Rechenzentren in der EU gespeichert

Zusätzlich sichern wir Datenbanken und Projektdateien täglich auf einem eigenen Backup-Server der Lockit Network GmbH. Sicherungskopien bei unseren Dienstleistern werden nach höchstens 30 Tagen überschrieben.

Cloudflare und Microsoft können Daten auch in den USA verarbeiten. Zendesk speichert unsere Daten in der EU, jedoch können Konzerngesellschaften in den USA für Betrieb und Support darauf zugreifen. Alle drei Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) und ergänzend auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Abgesehen von Supportanfragen werden alle übrigen Daten in Deutschland gespeichert.

10. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an datenschutz@lockitnetwork.com oder an die oben genannte Anschrift.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
https://www.lda.bayern.de

11. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Angaben zu Ihrem Benutzerkonto sind für die Nutzung von LockitWebTools und LockitScript erforderlich; ohne sie können wir kein Konto bereitstellen. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt. Die vorübergehende Sperre nach mehreren fehlgeschlagenen Anmeldeversuchen dient allein dem Schutz Ihres Kontos.