Visualnet
  • Produktionsfirmen
  • Studios
  • Wirtschaftsprüfer
  • So funktioniert es
Español English Français Deutsch Italiano
Anmelden Demo anfragen →
Produktionsfirmen Studios Wirtschaftsprüfer So funktioniert es
ES EN FR DE IT
Anmelden Demo anfragen →

Datenschutzrichtlinie

Visualnet · Production Lifecycle Management, S.L. · Version 2.2 · Oktober 2026

Bei Visualnet respektieren wir Ihre Privatsphäre und schützen Ihre personenbezogenen Daten gemäß der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, nachfolgend „DSGVO"), dem spanischen Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte („LOPDGDD") sowie den ergänzend anwendbaren Vorschriften. Diese Richtlinie erläutert, wie wir Ihre Informationen erheben, verwenden, speichern und schützen.

Diese Version 2.2 ersetzt die Version 2.1 (September 2026).

1. Verantwortlicher

Firmenname: Production Lifecycle Management, S.L.
Steuer-ID: B65356727
Geschäftssitz: Barcelona, Spanien
Tätigkeit: B2B-Beschaffungsplattform für audiovisuelle Produktionsdienstleistungen und internationales Lieferantenverzeichnis
Datenschutz-Kontakt: privacidad@visualnet.com

1.1 Datenschutzbeauftragter

Visualnet hat die Kriterien von Artikel 37 DSGVO und Artikel 34 LOPDGDD geprüft und ist zu dem Schluss gelangt, dass die Fälle einer obligatorischen Benennung eines Datenschutzbeauftragten nicht vorliegen: Die Verarbeitung umfasst keine besonderen Kategorien personenbezogener Daten im Sinne von Artikel 9 DSGVO, beinhaltet keine umfangreiche regelmäßige und systematische Überwachung natürlicher Personen im Sinne von Artikel 37 Abs. 1 lit. b und die Kerntätigkeit des Verantwortlichen besteht nicht in einer Verarbeitung, die eine solche Benennung erfordern würde. Datenschutzanfragen werden über die im vorhergehenden Abschnitt angegebene E-Mail-Adresse abgewickelt, die von Personal mit spezifischer Verantwortung in diesem Bereich betreut wird.

1.2 Aufsichtsbehörde

Die zuständige spanische Aufsichtsbehörde ist die Spanische Datenschutzbehörde (AEPD) — www.aepd.es. Betroffene mit gewöhnlichem Aufenthalt in einem anderen Mitgliedstaat der Europäischen Union können alternativ eine Beschwerde bei der Aufsichtsbehörde ihres Aufenthaltsstaates einreichen, gemäß Artikel 77 DSGVO.

2. Personenbezogene Daten, die wir verarbeiten

2.1 Registrierungs- und Kontodaten

  • Vor- und Nachname des registrierten Nutzers.
  • E-Mail-Adresse (Kontokennung).
  • Passwort (gespeichert als bcrypt-Hash; niemals im Klartext).
  • Firmenname, Steuer-Identifikationsnummer und Kontaktdaten der Einheit, der der Nutzer angehört.
  • Land und Stadt der beruflichen Tätigkeit.

2.2 Nutzungsdaten der Plattform

  • Erstellte, ausgegebene oder empfangene Projekte, Angebotsanfragen und Angebote.
  • Aktionsaufzeichnungen im Audit Trail (Aktionen zu Projekten und Angebotsanfragen, mit Datum und Uhrzeit und kryptografischem SHA-256-Hash, verkettet mit dem vorhergehenden Eintrag).
  • Wallet-Transaktionshistorie (Beträge, Daten, Referenzen).
  • IP-Adresse und Sitzungsdaten (übertragen mit TLS 1.2 oder höherer Verschlüsselung).

2.3 Abrechnungsdaten

  • Name des Inhabers und Rechnungsdaten (Firmenname, Steuer-Identifikationsnummer, Adresse).
  • Kreditkartendaten: Visualnet speichert keine Kartendaten. Die Zahlungsabwicklung wird an Stripe, Inc. delegiert, einen PCI-DSS-zertifizierten Anbieter. Wir bewahren ausschließlich die interne Kennung (Customer Token) und die letzten vier Ziffern der Karte zu Referenzzwecken auf.

2.4 Daten im Rahmen von Rahmenverträgen

Im Rahmen des Rahmenvertragsprogramms mit Studios, Fernsehsendern und Prüfgesellschaften kann Visualnet personenbezogene Daten von Mitarbeitern, Auftragnehmern und Lieferanten des Kunden verarbeiten, die in der Dokumentation von Projekten und Angebotsanfragen erscheinen. In diesem Kontext handelt Visualnet als Auftragsverarbeiter und der Kunde als Verantwortlicher. Die spezifischen Bedingungen werden in der entsprechenden Auftragsverarbeitungsvereinbarung (Data Processing Agreement) zwischen den Parteien formalisiert.

2.5 Berufliche Daten von Lieferanten im Verzeichnis

Visualnet betreibt ein internationales professionelles Verzeichnis von Unternehmen, die audiovisuelle Produktionsdienstleistungen erbringen. Das Verzeichnis stellt interne Infrastruktur der Plattform dar — es ist nicht öffentlich zugänglich und erlaubt keine externe Abfrage.

Verarbeitete Daten. Unternehmenskennung (Firmenname, Steuer-Identifikationsnummer, Website), berufliche Kontaktdaten (Name und Funktion der als Unternehmenskontakt benannten Person, berufliche E-Mail-Adresse, berufliche Telefonnummer) und Klassifizierung nach der plattformeigenen Taxonomie audiovisueller Produktionstätigkeiten.

Zweck der Verarbeitung. Die Verzeichnisdaten werden ausschließlich verwendet, um: (a) das Unternehmen zur Teilnahme an Angebotsanfragen einzuladen, die von Produktionsgesellschaften ausgegeben werden, die die Plattform nutzen; (b) Servicemitteilungen zum Betrieb der Plattform selbst zu versenden. Die Verzeichnisdaten werden nicht für eigene kommerzielle Zwecke von Visualnet verwendet, nicht an Dritte weitergegeben und nicht mit zusätzlichen Daten aus externen Quellen angereichert.

Rechtsgrundlage — Artikel 19 LOPDGDD. Die Verarbeitung stützt sich auf Artikel 19 des spanischen Organgesetzes 3/2018, der die gesetzliche Vermutung der Rechtmäßigkeit gemäß Artikel 6 Abs. 1 lit. f DSGVO für die Verarbeitung von Kontaktdaten und Daten zu Funktion oder Position natürlicher Personen, die Dienstleistungen für eine juristische Person erbringen, festlegt, sofern (a) die Verarbeitung nur die für ihre berufliche Lokalisierung erforderlichen Daten betrifft und (b) der Zweck ausschließlich darin besteht, Beziehungen zu der juristischen Person zu unterhalten, in der der Betroffene seine Dienstleistungen erbringt. Der in diesem Abschnitt beschriebene Betrieb des Verzeichnisses erfüllt beide Voraussetzungen.

Herkunft der Daten. Ein Teil der Verzeichnisdatensätze wurde direkt vom Betroffenen durch freiwillige Registrierung auf der Plattform erhoben. Der verbleibende Teil stammt aus öffentlich zugänglichen Quellen, insbesondere: berufliche Verzeichnisse offizieller audiovisueller Förderstellen (Film Commissions und entsprechende Stellen), Handelsregister und öffentliche Datenbanken wirtschaftlicher Tätigkeit, audiovisuelle Berufsverbände sowie veröffentlichte sektorale Kataloge. Die konkrete Quelle, aus der jeder einzelne Datensatz stammt, wird gemäß Artikel 14 DSGVO in der ersten Mitteilung identifiziert, die die Plattform an den jeweiligen Inhaber richtet.

Rechte des Betroffenen. Personen, deren Daten im Verzeichnis erscheinen, können jederzeit die Rechte auf Widerspruch und Löschung ausüben, indem sie an privacidad@visualnet.com schreiben. Jede von der Plattform ausgegebene Mitteilung enthält ferner einen spezifischen Link zur Abmeldung vom operativen Verzeichnis mit nur einem Klick.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

  • Erbringung der vertraglichen Leistung (Grundlage: Vertragserfüllung, Artikel 6 Abs. 1 lit. b DSGVO): Kontoregistrierung und -verwaltung, Verwaltung von Projekten, Angebotsanfragen, Angeboten, Zuschlägen, Erstellung der Beschaffungsakte und Abrechnung.
  • Erfüllung rechtlicher Verpflichtungen (Grundlage: Artikel 6 Abs. 1 lit. c DSGVO): buchhalterische, steuerliche und prüfungsbezogene Aufbewahrung gemäß den anwendbaren Vorschriften; Bearbeitung von Anfragen öffentlicher Behörden aufgrund des Gesetzes.
  • Berechtigtes Interesse (Grundlage: Artikel 6 Abs. 1 lit. f DSGVO, in Verbindung mit Artikel 19 LOPDGDD für die beruflichen Kontaktdaten des Verzeichnisses): Sicherheit der Plattform, Integrität der auf ihr dokumentierten Wettbewerbsverfahren und Betrugsprävention; Pflege des internationalen Lieferantenverzeichnisses gemäß Abschnitt 2.5; Verbesserung des Dienstes und aggregierte Nutzungsanalyse ohne individuelle Identifikation; Verteidigung gegen Ansprüche.
  • Kommerzielle und Marketing-Mitteilungen (Grundlage: Einwilligung, Artikel 6 Abs. 1 lit. a DSGVO): Versand von Produktneuigkeiten und Marketingmitteilungen, sofern der Nutzer ausdrücklich eingewilligt hat, jederzeit kostenlos widerrufbar und ohne Auswirkung auf die Rechtmäßigkeit der vorherigen Verarbeitung.

4. Empfänger und weitere Auftragsverarbeiter

Visualnet verkauft oder überträgt keine personenbezogenen Daten zu kommerziellen Zwecken an Dritte. Daten können den folgenden Empfängerkategorien mitgeteilt werden:

  • Weitere Auftragsverarbeiter. Technologieanbieter, die Visualnet Leistungen aufgrund eines Auftragsverarbeitungsvertrags gemäß Artikel 28 DSGVO erbringen: Amazon Web Services EMEA SARL (Cloud-Infrastruktur, Speicherung und Datenbanken, Region eu-west-1, Irland, sowie Versand transaktionaler E-Mails); Stripe Payments Europe Ltd. (Zahlungsabwicklung); und Anthropic, PBC (Sprachmodelldienste für den in Abschnitt 10 beschriebenen KI-Assistenten, mit Verarbeitung in den Vereinigten Staaten). Visualnet hält diese Liste in der vorliegenden Datenschutzrichtlinie auf dem neuesten Stand.
  • Andere Nutzer der Plattform. Im Rahmen einer Angebotsanfrage sind die beruflichen Identifikationsdaten des Produktionsleiters für die eingeladenen Lieferanten sichtbar; die beruflichen Identifikationsdaten des Lieferanten sind für die einladende Produktionsgesellschaft sichtbar. Die Integritätsregeln des Wettbewerbsprozesses verhindern in jedem Fall, dass ein Lieferant den Inhalt der Angebote anderer zum selben Prozess eingeladener Lieferanten einsehen kann.
  • Prüfer. Die Prüfer mit Zugang zu einem Projekt — der von der Produktionsgesellschaft eingeladene Projektprüfer und die im Rahmen eines Rahmenvertrags zugewiesenen Prüfer — verfügen über Nur-Lese-Zugriff auf die Informationen des Prozesses, einschließlich der Identität des Bieters, des Betrags und des Einreichungsdatums der Angebote, ob zugeschlagen oder nicht. Dieselben Informationen sind in der Beschaffungsakte enthalten, die die Produktionsgesellschaft Dritten zum Nachweis des Prozesses vorlegen kann.
  • Öffentliche Behörden. Sofern eine gesetzliche Verpflichtung, eine gerichtliche Anordnung oder eine behördliche Entscheidung die Mitteilung erfordert.

5. Internationale Datenübermittlungen

Die Daten werden auf Servern von Amazon Web Services in der Region eu-west-1 (Irland) innerhalb des Europäischen Wirtschaftsraums gespeichert. Die Nutzung des in Abschnitt 10 beschriebenen KI-Assistenten bringt die Übermittlung der vom Produktionsleiter darin eingegebenen Daten an Anthropic, PBC (Vereinigte Staaten) mit sich, gestützt auf die Standardvertragsklauseln der Europäischen Kommission (Artikel 46 Abs. 2 lit. c DSGVO). Jede andere internationale Übermittlung außerhalb des EWR, die mit der Erbringung des Dienstes verbunden ist, erfolgt mit den in Kapitel V der DSGVO vorgesehenen geeigneten Garantien, insbesondere den Standardvertragsklauseln und, im Fall von Stripe, Inc., den Angemessenheitsrahmen EU-U.S. Data Privacy Framework und UK Extension, soweit anwendbar.

6. Speicherfristen

  • Daten eines aktiven Kontos: während der gesamten Laufzeit des Vertragsverhältnisses.
  • Zeitraum nach Kontokündigung: neunzig (90) Tage ab dem Datum der Kündigung, während dessen Visualnet dem Nutzer auf Anfrage die Beschaffungsakte jedes seiner Projekte im signierten PDF-Format zur Verfügung stellt.
  • Daten nach Kontokündigung: fünf (5) Jahre zur Bearbeitung etwaiger vertraglicher Ansprüche gemäß Artikel 1964 des spanischen Zivilgesetzbuchs; zehn (10) Jahre zur Erfüllung steuerlicher Verpflichtungen und zur Prävention von Geldwäsche.
  • Beschaffungsakte und zugehöriger Audit Trail: mindestens sieben (7) Jahre ab dem Datum des Projektabschlusses, im Einklang mit den allgemein in der Europäischen Union anwendbaren steuerlichen Verjährungsfristen und mit den dokumentarischen Aufbewahrungsfristen, die für Aufzeichnungen erforderlich sind, die als Grundlage für berufliche Prüfungsaufträge zur audiovisuellen Beschaffung dienen.
  • Abrechnungsdaten: zehn (10) Jahre gemäß den anwendbaren spanischen Steuervorschriften.

Nach Ablauf der anwendbaren Fristen werden die Daten unwiderruflich gelöscht oder anonymisiert, unbeschadet ihrer etwaigen Aufbewahrung im Audit Trail, sofern ihre Aufbewahrung nach sektoralen Vorschriften erforderlich ist.

7. Rechte des Betroffenen

In Ihrer Eigenschaft als Betroffener stehen Ihnen die folgenden Rechte hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten zu:

Auskunft

Eine Bestätigung darüber zu erhalten, ob Visualnet Ihre Daten verarbeitet, und gegebenenfalls Zugang zu diesen.

Berichtigung

Die Korrektur ungenauer oder unvollständiger Daten zu verlangen.

Löschung

Die Löschung der Daten zu verlangen, sofern sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind.

Widerspruch

Der auf berechtigtem Interesse oder Direktmarketing beruhenden Verarbeitung zu widersprechen.

Einschränkung

Die Aussetzung der Verarbeitung in den in Artikel 18 DSGVO vorgesehenen Fällen zu verlangen.

Übertragbarkeit

Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln, soweit technisch machbar.

Automatisierte Entscheidungen

Keiner automatisierten Entscheidung mit rechtlichen oder erheblich ähnlichen Wirkungen unterworfen zu werden (Artikel 22 DSGVO).

Widerruf der Einwilligung

Die Einwilligung jederzeit zu widerrufen, sofern die Verarbeitung auf ihr beruht, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren.

Um eines dieser Rechte auszuüben, senden Sie einen schriftlichen Antrag an privacidad@visualnet.com, in dem Sie das gewünschte Recht angeben und eine Kopie Ihres Ausweisdokuments beifügen. Visualnet wird innerhalb einer Höchstfrist von einem (1) Monat ab Eingang antworten, verlängerbar um zwei (2) zusätzliche Monate in Fällen mit Komplexität.

Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer Daten gegen die anwendbaren Vorschriften verstößt, können Sie eine Beschwerde bei der Spanischen Datenschutzbehörde (www.aepd.es) oder bei der Aufsichtsbehörde des Mitgliedstaats der Europäischen Union einreichen, in dem Sie Ihren gewöhnlichen Aufenthalt haben.

8. Sicherheitsmaßnahmen

Visualnet wendet geeignete technische und organisatorische Maßnahmen an, um die Sicherheit der Verarbeitung gemäß Artikel 32 DSGVO zu gewährleisten, insbesondere:

  • TLS-1.2-Verschlüsselung oder höher für alle Kommunikationen während der Übertragung.
  • AES-256-Verschlüsselung für ruhend gespeicherte Daten.
  • Rollenbasierte Zugriffskontrolle (RBAC) mit dem Grundsatz der geringsten Privilegien.
  • Datentrennung nach Tenant in einer isolierten Multi-Tenant-Architektur.
  • Audit Trail mit kryptografischen SHA-256-Hashes, verkettet mit dem vorhergehenden Eintrag, betrieben ohne Änderungs- oder Löschrechte, wobei die Datenbank selbst jeden Versuch zurückweist, ihn zu ändern, zu löschen oder zu leeren.
  • Regelmäßige Sicherungskopien mit Aufbewahrung auf AWS S3.
  • Kontinuierliche Überwachung und Schwachstellenmanagement.
  • Dokumentiertes Verfahren zur Reaktion auf Sicherheitsvorfälle.

9. Cookies

Visualnet verwendet ausschließlich technische Cookies, die für den Betrieb der Plattform strikt erforderlich sind. Analyse-, Werbe- oder Tracking-Cookies werden nicht eingesetzt. Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

10. Assistent mit künstlicher Intelligenz und automatisierte Entscheidungen

Die Plattform integriert einen auf künstlicher Intelligenz basierenden Assistenten, der sich an den Produktionsleiter richtet, Verbesserungen bei der technischen Abfassung von Angebotsanfragen vorschlägt, dessen Fragen beantwortet und die Anfrage vor ihrer Veröffentlichung überprüft. Der Assistent wird über die Sprachmodelldienste von Anthropic, PBC (Abschnitte 4 und 5) bereitgestellt, an die die Daten der Angebotsanfrage — Titel, Tätigkeit, Beschreibung, Budget, Drehort und Drehdaten, Frist und Phase — sowie die Fragen übermittelt werden, die der Produktionsleiter an den Assistenten richtet. Daten zu Anbietern oder Angeboten werden nicht übermittelt. Wir empfehlen, keine personenbezogenen Daten in die Beschreibung der Anfrage oder in Fragen an den Assistenten aufzunehmen.

Die Vorschläge des Assistenten stellen keine automatisierten Entscheidungen mit rechtlichen oder erheblich ähnlichen Wirkungen im Sinne von Artikel 22 DSGVO dar: Der Nutzer prüft, ändert, akzeptiert oder verwirft sie frei. Der Assistent wirkt nicht an der Bestimmung der eingeladenen Anbieter mit, die sich aus objektiven Kriterien der Plattform (Tätigkeit, Drehland und Status des Unternehmens im Verzeichnis) und aus den vom Produktionsleiter benannten bevorzugten Anbietern ergibt.

Visualnet führt keine Profiling-Verarbeitungen mit rechtlichen Folgen für die Betroffenen durch.

11. Benachrichtigung über Sicherheitsverletzungen

Im Falle einer Verletzung der Sicherheit personenbezogener Daten, die ein Risiko für die Rechte und Freiheiten der Betroffenen darstellen kann, wird Visualnet den Vorfall der Spanischen Datenschutzbehörde innerhalb einer Höchstfrist von zweiundsiebzig (72) Stunden ab tatsächlicher Kenntnisnahme gemäß Artikel 33 DSGVO melden.

Sofern die Verletzung ein hohes Risiko für die Rechte und Freiheiten der Betroffenen mit sich bringt, wird Visualnet den Vorfall ohne unangemessene Verzögerung gemäß Artikel 34 DSGVO mit den dort vorgesehenen Bedingungen und Mindestinhalten an die Betroffenen kommunizieren.

12. Änderung der Richtlinie

Visualnet kann diese Richtlinie regelmäßig aktualisieren. Wesentliche Änderungen werden den registrierten Nutzern mindestens dreißig (30) Tage vor ihrem Inkrafttreten per E-Mail an die registrierte Adresse und durch Hinweis auf der Plattform selbst mitgeteilt. Die jeweils gültige Version sowie das Datum der letzten Aktualisierung sind stets unter visualnet.com/privacidad zugänglich.

13. Kontakt

Für Anfragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte:

Production Lifecycle Management, S.L.
E-Mail: privacidad@visualnet.com

Rechtliche Dokumente

Nutzungsbedingungen Datenschutzrichtlinie Cookie-Richtlinie DSGVO — Ihre Rechte Impressum
Visualnet

Die Beschaffungsplattform für audiovisuelle Produktionsdienstleistungen

📍 Los Angeles 📍 Madrid

Plattform

  • Produktionsfirmen
  • Studios und Sender
  • Wirtschaftsprüfungsgesellschaften
  • So funktioniert es
  • Als Anbieter registrieren →

Unternehmen

  • Über uns
  • Kontakt
  • Demo anfragen

Rechtliches

  • Datenschutzrichtlinie
  • Nutzungsbedingungen
  • Cookie-Richtlinie
  • DSGVO — EU-Daten
  • Impressum
Compliance eIDAS · Qualifiziertes Zertifikat und Zeitstempel PAdES-B-LTA DSGVO — EU-Daten Patent Pending · U.S. App. Nos. 64/036,591, 64/036,620 & 64/043,957

© 2026 Visualnet · Production Lifecycle Management, S.L. · Alle Rechte vorbehalten.

LinkedIn Twitter/X