Datenschutzerklärung

Wer für Ihre Daten verantwortlich ist

Verantwortlicher ist Castalio, Betreiber der Plattform Castalio.

Unsere für den Schutz personenbezogener Daten zuständige Person ist [responsable à nommer]. Sie erreichen sie unter [email protected] bei allen Fragen oder Anliegen zu Ihren Daten.

Castalio heißt Mitglieder aus aller Welt willkommen. Wir legen die Datenschutz-Grundverordnung der Europäischen Union (DSGVO/GDPR) als Maßstab zugrunde und ergänzen die Anforderungen jeder Rechtsordnung, insbesondere das Gesetz 25 von Québec (Loi 25), das kanadische PIPEDA, den kalifornischen CCPA/CPRA und weitere US-Bundesstaatengesetze sowie das brasilianische LGPD. Gelten mehrere Regelungen, wenden wir die für Sie günstigste an.

Welche Daten wir erheben

• Konto: E-Mail-Adresse, Passwort (ausschließlich als Hash gespeichert, den niemand zurücklesen kann), Sicherheitseinstellungen wie die Zwei-Faktor-Authentifizierung.
• Profil: Fotos, Videos, Audio, Bio, Standort und Reisegebiete, Preise, rollenspezifische Angaben, Verfügbarkeit, angegebene Arbeitspräferenzen.
• Identitätsverifizierung: eine nicht umkehrbare biometrische Vorlage, also eine aus Ihrem Gesicht berechnete Zahlenfolge, aus der es sich nicht rekonstruieren lässt. Die Live-Aufnahme wird im Arbeitsspeicher verarbeitet und sofort gelöscht; nur die verschlüsselte Vorlage wird gespeichert. Für die Verifizierung wird kein Foto Ihres Gesichts aufbewahrt.
• Altersverifizierung: das Ergebnis (über der Schwelle oder nicht) und die erreichte Prüfstufe.
• Nachrichten, Referenzen, Castings, Buchungen und auf der Plattform unterzeichnete Bildfreigaben.
• Zahlungen: Zahlungen werden von unseren Zahlungsdienstleistern abgewickelt. Wir speichern niemals Ihre Kartennummer. Wir bewahren Ihren Abonnement-, Rechnungs- und Erstattungsverlauf auf.
• Technische Daten: Anmeldeprotokolle, Gerät, IP-Adresse, ungefähres Land, Sicherheitsereignisse.
• Cookies: gemäß Ihrer Auswahl, siehe unsere Cookie-Richtlinie.

Wozu wir sie verwenden und auf welcher Grundlage

Wie lange wir sie aufbewahren

Löschungen werden gemäß unserem Aufbewahrungsplan auch in unseren Sicherungskopien umgesetzt.

Unsere Dienstleister

Wir arbeiten mit vertraglich gebundenen Dienstleistern, die Ihre Daten nur zur Erbringung ihrer Leistung für uns verwenden dürfen.

Übermittlungen außerhalb von Québec und Kanada

Einige unserer Dienstleister haben ihren Sitz außerhalb von Québec und Kanada oder verarbeiten Daten dort, insbesondere in den Vereinigten Staaten. Wie es das Gesetz 25 von Québec verlangt, teilen wir Ihnen dies ausdrücklich mit.

Vor jeder Übermittlung bewerten wir das gebotene Schutzniveau und sichern die Übermittlung vertraglich ab (zum Beispiel durch die Standardvertragsklauseln der Europäischen Union), mit Verschlüsselung bei der Übertragung und im Ruhezustand.

Ihre Rechte

• Auskunft über Ihre Daten erhalten und eine Kopie anfordern.
• Sie berichtigen lassen.
• Sie löschen lassen.
• Sie in einem lesbaren Format erhalten (Datenübertragbarkeit).
• Ihre Einwilligung jederzeit widerrufen, auch für Biometrie und Cookies.
• Einer Verarbeitung widersprechen oder deren Einschränkung verlangen.
• Keiner ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen werden: Ein Mensch kann jede Verifizierungsentscheidung überprüfen.
• Dem Verkauf oder der Weitergabe Ihrer Daten widersprechen. Wir verkaufen Ihre Daten nicht.
• Beschwerde bei der zuständigen Behörde einlegen, etwa bei der Commission d'accès à l'information von Québec, beim Datenschutzbeauftragten Kanadas oder bei der Datenschutzbehörde Ihres Landes.

Wie Sie Ihre Rechte ausüben

Die meisten Rechte können Sie selbst auf der Seite zur Verwaltung Ihrer Daten ausüben: Ihre Daten exportieren, Ihr Konto löschen, Ihre Einwilligungen einsehen und ändern.

Sie können auch an [email protected] schreiben. Wir antworten innerhalb von 15 Tagen, allen Mitgliedern, unabhängig von ihrem Land. Zum Schutz Ihres Kontos können wir Ihre Identität überprüfen, bevor wir antworten.

Sicherheit

• Verschlüsselung der Daten bei der Übertragung und im Ruhezustand; verstärkte Verschlüsselung für die biometrische Vorlage.
• Zwei-Faktor-Authentifizierung für alle verfügbar, für Mitarbeitende verpflichtend.
• Trennung der Zugriffsrechte: Jede Mitarbeiterin und jeder Mitarbeiter erhält nur Zugriff auf das, was die jeweilige Aufgabe erfordert.
• Kein standardmäßiger Zugriff auf private Unterhaltungen oder Verifizierungsdaten. Jeder Ausnahmezugriff erfordert eine Begründung, ist zeitlich begrenzt und wird in einem Protokoll festgehalten, das niemand verändern kann.
• Für Sie einsehbarer Anmeldeverlauf, mit Abmeldung aller Sitzungen per Klick.

Wenn ein Vorfall eintritt

Jeder Vorfall, der personenbezogene Daten betrifft, wird in unserem Vorfallsregister erfasst. Stellt er ein Risiko für Sie dar, benachrichtigen wir Sie und die zuständige Behörde innerhalb der gesetzlich vorgeschriebenen Frist und erklären, was geschehen ist und was Sie tun können.

Minderjährige

Castalio richtet sich an Personen ab 18 Jahren. Erfahren wir, dass ein Konto einer minderjährigen Person gehört, wird es entfernt. Jeder Inhalt, der eine minderjährige Person betrifft, wird gesperrt, als Beweismittel gesichert und den Behörden gemeldet. Sie können einen solchen Fall an [email protected] melden.

Änderungen dieser Erklärung

Wenn wir diese Erklärung ändern, benachrichtigen wir Sie, bevor wesentliche Änderungen in Kraft treten. Der Versionsverlauf bleibt verfügbar, und die von Ihnen akzeptierte Version wird dokumentiert.