pete john

Datenschutzerklärung

Stand: 14. September 2026

1. Verantwortlicher

firestarter.business UG (haftungsbeschränkt)
Dietmar Hölscher
Blomenesch 3, Altes Forsthaus
48653 Coesfeld
E-Mail: mail@firestarter.business

2. Hosting

Diese Website wird bei der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf der Website verarbeitet Strato technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt des Abrufs, aufgerufene Seite) in sogenannten Server-Logfiles, um die Website sicher und stabil bereitzustellen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Strato besteht ein Vertrag zur Auftragsverarbeitung.

3. Eigene Besucherstatistik

Wir erheben eine eigene, selbst gehostete Besucherstatistik, um zu verstehen, wie viele Menschen die Website besuchen, wie oft sie wiederkommen, wie lange sie bleiben und woher sie kommen. Dabei verarbeiten wir:

Rechtsgrundlage ist unser berechtigtes Interesse an einer reichweitenbezogenen Analyse unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO) sowie — soweit das Besucher-Cookie betroffen ist — § 25 TDDDG. Sie können der Erfassung jederzeit widersprechen, indem Sie Cookies für diese Website in Ihrem Browser blockieren oder löschen. Die statistischen Rohdaten werden spätestens nach 24 Monaten gelöscht.

4. Technisch notwendige Cookies (Sprachauswahl, Blog-Herz)

Wenn Sie die Sprache der Website umstellen (Deutsch/Englisch), speichern wir Ihre Auswahl in einem technisch notwendigen Cookie („pjl", Laufzeit 12 Monate), damit die Website beim nächsten Besuch in Ihrer Sprache erscheint (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie im Blog einen Beitrag mit dem Herz markieren, setzen wir ein Cookie mit einer zufällig erzeugten Kennung („pjlike", Laufzeit 12 Monate), damit Ihr Herz pro Gerät nur einmal gezählt und beim nächsten Besuch korrekt angezeigt wird. Die Kennung lässt keinen Rückschluss auf Ihre Person zu; gespeichert wird ausschließlich die Zuordnung von Beitrag und Kennung (als Hash). Das Cookie wird erst beim ersten Herz-Klick gesetzt (§ 25 Abs. 2 TDDDG).

5. Interessenten-Liste (E-Mail-Eintragung)

Wenn Sie sich in unsere Liste eintragen, um über das aktuelle Kunstprojekt informiert zu werden, speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Eintragung und Ihre gekürzte IP-Adresse (zur Missbrauchsvermeidung). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit widerrufen und sich aus der Liste austragen — eine formlose E-Mail an mail@firestarter.business genügt. Zum Schutz vor automatisierten Eintragungen setzen wir ein unsichtbares Formularfeld (Honeypot), eine Zeitprüfung und eine Begrenzung der Eintragungsversuche ein; dabei werden keine zusätzlichen personenbezogenen Daten erhoben.

6. Bewerbungsformular „Werde Teil der Kunst"

Für die Teilnahme am aktuellen Kunstprojekt bieten wir ein Bewerbungsformular an. Im Rahmen der Bewerbung verarbeiten wir die Angaben, die Sie uns im Formular freiwillig mitteilen:

Im Bewerbungsprozess erfassen wir zudem anonyme Nutzungsereignisse (z. B. „Formular geöffnet", „Bewerbung gesendet") ohne Bewerbungsinhalte, um den Ablauf zu verbessern.

Erinnerung bei unvollständiger Bewerbung: Wenn Sie den ersten Schritt des Formulars abschließen (Klick auf „Weiter"), speichern wir die dort eingegebenen Angaben (Name, Geburtsdatum, E-Mail-Adresse, WhatsApp-Nummer, PLZ, Ort, Land), um Sie bei einem Abbruch einmalig an Ihre unvollständige Bewerbung erinnern zu können. Die Erinnerungs-E-Mail enthält einen persönlichen Link, über den Sie Ihre Bewerbung mit den bereits eingegebenen — und änderbaren — Angaben fortsetzen können, ohne von vorn beginnen zu müssen. Rechtsgrundlage ist unser berechtigtes Interesse an der Durchführung begonnener Bewerbungen (Art. 6 Abs. 1 lit. f DSGVO). Schließen Sie die Bewerbung ab, wird dieser Eintrag sofort gelöscht; andernfalls spätestens nach 30 Tagen. Sie können der Erinnerung jederzeit widersprechen (formlose Antwort genügt).

Ort und Tätigkeit der Session (Schritt 3): Verifizierte Bewerberinnen und Bewerber können im Portal die Adresse des Session-Ortes, ein Foto dieses Ortes und eine kurze Beschreibung der gezeigten Tätigkeit angeben und diese Angaben jederzeit ändern oder ergänzen. Sie werden als Teil der Bewerbung gespeichert und dienen ausschließlich der Vorbereitung der Session (Art. 6 Abs. 1 lit. b DSGVO). Das Ortsfoto ist nur für pete john einsehbar und wird nicht veröffentlicht. Zur Prüfung der Adresse wird diese (ohne Namen oder weitere Bewerbungsdaten) an den Geodienst Photon der komoot GmbH (Deutschland, auf Basis von OpenStreetMap-Daten) übermittelt und die zugehörigen Koordinaten gespeichert.

Vertrag und digitale Unterschrift (Schritt 4): Ausgewählte Bewerberinnen und Bewerber können die Teilnahme- und Nutzungsvereinbarung mit der firestarter.business UG (haftungsbeschränkt) im Portal digital unterschreiben. Dabei verarbeiten wir Name, Geburtsdatum, Wohnanschrift, auf Wunsch die Personalausweisnummer (verschlüsselt gespeichert; sie dient ausschließlich dem Identitätsabgleich vor Ort und wird spätestens dort erfasst), die im Portal hinterlegte Bankverbindung für die Honorarauszahlung (Bankname, BIC und die verschlüsselt gespeicherte IBAN; bis zur Session hinterleg- und änderbar), die gewählte Art der Namensnennung (ohne Namen, bürgerlicher Name oder Pseudonym), Darstellernummer, die Angaben zu Ort und Tätigkeit, das Bild der digitalen Unterschrift sowie — als Nachweis des Vertragsschlusses — Zeitpunkt, vollständige IP-Adresse und Browser-Kennung. Der unterschriebene Vertrag wird als PDF außerhalb des öffentlich erreichbaren Bereichs gespeichert und ist im Portal für die Vertragspartei abrufbar. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); die Speicherung erfolgt für die Dauer des Vertragsverhältnisses und der gesetzlichen Aufbewahrungsfristen.

Anmeldelinks in E-Mails: Unsere E-Mails enthalten persönliche Portal-Links, die Sie beim Anklicken automatisch und ohne Passwort in Ihr Portal einloggen. Behandeln Sie diese E-Mails daher wie Zugangsdaten. Ein Passwort können Sie jederzeit zusätzlich im Portal festlegen.

Darstellerprofil: Im Portal legen Sie einmalig fest, wie Sie an den Werken genannt werden (nur Darstellernummer, bürgerlicher Name oder ein selbst gewähltes Pseudonym). Diese Festlegung ist unwiderruflich; zur Dokumentation speichern wir den Zeitpunkt der Festlegung und die E-Mail-Adresse Ihres Logins (Art. 6 Abs. 1 lit. b DSGVO). Optional können Sie Links zu Ihren Social-Media-Profilen (Instagram, TikTok, YouTube) hinterlegen, wenn Sie bei Veröffentlichungen eine Verlinkung wünschen; diese Angabe ist freiwillig (Art. 6 Abs. 1 lit. a DSGVO) und kann jederzeit im Portal geändert oder entfernt werden.

Geschlechtsangabe: Vor der Vertragsunterschrift wählen Sie Ihr Geschlecht (männlich, weiblich oder divers) — die Angabe gehört zur künstlerischen Werk-Dokumentation der Serie und zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Bei „divers" können Sie freiwillig eine genauere Selbstbezeichnung (z. B. nicht-binär, trans, intergeschlechtlich) wählen oder „Möchte ich nicht näher angeben" — diese freiwillige Detailangabe erfolgt nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und kann formlos über den Portal-Chat widerrufen werden; sie wird dann gelöscht.

Warteschleife („wartet auf Darsteller"): Melden Sie sich längere Zeit nicht, können wir Ihre Bewerbung in eine Warteschleife stellen; automatische Erinnerungen pausieren dann. Beim nächsten Portal-Login können Sie sich mit einem Klick selbst reaktivieren — Ihr Bewerbungsstand bleibt vollständig erhalten (Art. 6 Abs. 1 lit. b DSGVO).

Kontolöschung: Bis zur Vertragsunterschrift können Sie Ihr Konto im Portal jederzeit selbst vollständig löschen; die Angabe eines Grundes ist dabei Voraussetzung. Zur Dokumentation der Löschung und zur Missbrauchsvermeidung speichern wir dauerhaft Ihre E-Mail-Adresse, den erreichten Bewerbungsschritt, den angegebenen Grund und das Datum (Art. 6 Abs. 1 lit. f DSGVO). Nach Vertragsunterschrift ist die Löschung über das Portal aus gesetzlichen Dokumentationspflichten nicht mehr möglich.

Pausieren und Zurückziehen: Sie können Ihre Bewerbung im Portal jederzeit selbst auf die Warteliste setzen oder vollständig zurückziehen; beim Zurückziehen werden alle Ihre Daten wie oben beschrieben gelöscht. Den dabei angegebenen Grund speichern wir ohne Namens- oder E-Mail-Bezug zu statistischen Zwecken (Art. 6 Abs. 1 lit. f DSGVO).

E-Mail-Anzeigebestätigung: Unsere E-Mails rund um Bewerbung und Teilnahme enthalten ein unsichtbares Zählpixel, mit dem wir erkennen können, ob eine E-Mail angezeigt wurde (Zeitpunkt des ersten Öffnens). Dies dient ausschließlich dazu, den Bewerbungsprozess zu organisieren und unnötige Erinnerungen zu vermeiden (Art. 6 Abs. 1 lit. f DSGVO). Die Erkennung funktioniert nur, wenn Ihr E-Mail-Programm Bilder lädt; Sie können sie durch Blockieren externer Bilder verhindern.

Zweck: Auswahl der Teilnehmerinnen und Teilnehmer, Kontaktaufnahme sowie Planung und Durchführung der Aufnahmen. Eine Bewerbung ist nur ab 18 Jahren möglich. Die Bewerbung ist eine unverbindliche Interessenbekundung; vollständige Projektinformationen, Nutzungsbedingungen, Vergütungsdetails und Verträge erhalten ausschließlich ausgewählte Personen vor jeder weiteren Entscheidung.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Soweit Ihre Angaben besondere Kategorien personenbezogener Daten betreffen — insbesondere die Angabe zur Bereitschaft für Nacktaufnahmen — erfolgt die Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Alle Angaben sind freiwillig; Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (E-Mail an mail@firestarter.business genügt).

Empfänger: Ihre Bewerbungsdaten werden nicht an Dritte weitergegeben und ausschließlich durch den Verantwortlichen verarbeitet.

Portal-Konto: Mit dem Eingang Ihrer Bewerbung richten wir für Ihre E-Mail-Adresse ein Nutzerkonto für unser Portal ein, über das die gesamte Kommunikation zu Ihrer Bewerbung läuft. Sie erhalten dazu eine E-Mail mit einem Link, über den Sie Ihr Passwort festlegen (Art. 6 Abs. 1 lit. b DSGVO). Das Konto wird auf Wunsch jederzeit gelöscht.

Verifizierung ausgewählter Bewerbungen: Wird Ihre Bewerbung für den nächsten Schritt ausgewählt, bitten wir Sie um eine Lesebestätigung der Projektinformationen sowie um ein Foto der Vorderseite Ihres Personalausweises, bei dem die Ausweisnummer verdeckt ist. Das Foto dient ausschließlich der Identitäts- und Altersprüfung im Auswahlprozess, wird verschlüsselt und außerhalb des öffentlich erreichbaren Bereichs gespeichert und nicht veröffentlicht oder an Dritte weitergegeben (Art. 6 Abs. 1 lit. b DSGVO). Im Rahmen der Verifizierung erhalten Sie automatische Bestätigungs-E-Mails zu Ihrer Bewerbung. Das Verifizierungsfoto wird gelöscht, sobald es für den Auswahlprozess bzw. die Vertragsabwicklung nicht mehr erforderlich ist, spätestens mit der Löschung Ihrer Bewerbung.

Speicherdauer: Bewerbungen speichern wir bis zur Entscheidung über die Teilnahme. Nicht berücksichtigte Bewerbungen löschen wir spätestens sechs Monate nach Abschluss des Auswahlverfahrens. Kommt eine Teilnahme zustande, richtet sich die weitere Speicherung nach den dann getroffenen vertraglichen Vereinbarungen.

7. Registrierung, Login und Portal-Nachrichten

Für den Zugang zum internen Bereich können Sie ein Nutzerkonto anlegen. Dabei speichern wir Ihre E-Mail-Adresse, ein verschlüsseltes Passwort (Hash), den Zeitpunkt der Registrierung und des letzten Logins. Rechtsgrundlage ist die Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Bei eingeloggten Nutzerinnen und Nutzern wird der Besuch mit dem Konto verknüpft. Für den Login wird ein technisch notwendiges Session-Cookie gesetzt (§ 25 Abs. 2 TDDDG). Zum Schutz vor automatisierten Registrierungen setzen wir ein unsichtbares Formularfeld (Honeypot) und eine Zeitprüfung ein; dabei werden keine zusätzlichen personenbezogenen Daten erhoben.

Im eingeloggten Bereich („Portal") können Sie uns Nachrichten senden, z. B. Fragen zu Ihrer Bewerbung oder zum Projekt. Wir speichern den Inhalt der Nachrichten und den Zeitpunkt, um Ihre Anfragen zu beantworten und die Kommunikation zur möglichen Teilnahme zu führen (Art. 6 Abs. 1 lit. b DSGVO). Die Nachrichten werden nicht veröffentlicht und nicht an Dritte weitergegeben; sie werden bis zur Löschung Ihres Kontos gespeichert. Über neue Antworten im Portal informieren wir Sie per E-Mail (ohne Nachrichteninhalt).

WhatsApp-Kommunikation: Wenn Sie mit uns über die von Ihnen angegebene WhatsApp-Nummer kommunizieren, dokumentieren wir Inhalt und Zeitpunkt dieser Nachrichten in unserer Bewerbungsverwaltung, um die Kommunikation zur möglichen Teilnahme nachvollziehbar zu führen (Art. 6 Abs. 1 lit. b DSGVO). Für die Übermittlung über WhatsApp gelten zusätzlich die Datenschutzbestimmungen von WhatsApp (Meta); die Dokumentation bei uns wird bei Löschung Ihres Kontos mit entfernt.

Session-Aufnahmen im Portal: Nach einer durchgeführten Session speichern wir die entstandenen Aufnahmen in einem geschützten, nicht öffentlich erreichbaren Bereich. Ausgewählte Aufnahmen zeigen wir Ihnen in Ihrem Portal als Vorschau an (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung). Umfang, Nutzung und Rechte an den Aufnahmen richten sich nach der unterschriebenen Teilnahme- und Nutzungsvereinbarung.

8. Nachrichten an Künstler und Darsteller:innen (Serienseiten)

Auf den öffentlichen Serienseiten können Sie pete john und der porträtierten Person eine persönliche Nachricht hinterlassen. Dazu verarbeiten wir Ihren Vornamen, Ihre E-Mail-Adresse, den Nachrichtentext, die gewählte Sprachversion, den Zeitpunkt und Ihre gekürzte IP-Adresse (zur Missbrauchsvermeidung). Die Nachricht wird erst wirksam, wenn Sie sie über den Link in unserer Bestätigungs-E-Mail bestätigen (Double-Opt-in); danach prüft sie das pete john Team und gibt sie frei. Freigegebene Nachrichten sehen ausschließlich pete john und die porträtierte Person in ihrem Portal — mit Ihrem Vornamen und dem Text. Ihre E-Mail-Adresse wird nie angezeigt und nicht an die porträtierte Person weitergegeben; eine Antwort an Sie ist nicht vorgesehen, Sie erhalten keine weiteren E-Mails. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit formlos an mail@firestarter.business widerrufen können; die Nachricht wird dann gelöscht. Nicht bestätigte Nachrichten löschen wir automatisch nach 7 Tagen, freigegebene oder abgelehnte spätestens mit dem Ende des Projekts. Zum Schutz vor automatisierten Eintragungen setzen wir ein unsichtbares Formularfeld (Honeypot), eine Zeitprüfung und eine Begrenzung der Versuche ein.

9. Video-Abruf per Werkcode-Scan (Kamerazugriff im Browser)

Auf der Seite „Video" können Sie die frei zugänglichen Videoarbeiten abrufen, indem Sie die Kamera Ihres Geräts auf ein Werk richten; der auf dem Werk aufgedruckte Werkcode wird dabei per Texterkennung ausgelesen. Der Kamerazugriff erfolgt ausschließlich nach Ihrer aktiven Bestätigung im Browser und kann dort jederzeit widerrufen werden. Die Texterkennung läuft vollständig lokal in Ihrem Browser: Kamerabilder werden zu keinem Zeitpunkt an uns oder an Dritte übertragen und nicht gespeichert. An unseren Server wird lediglich der erkannte sechsstellige Werkcode übermittelt, um das zugehörige Video bereitzustellen; der Werkcode enthält keine personenbezogenen Daten. Rechtsgrundlage ist die Erfüllung des von Ihnen angeforderten Dienstes (Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 TDDDG).

Die für die Texterkennung benötigte Softwarebibliothek (Tesseract.js) wird erst beim Start des Scans vom Content-Delivery-Netzwerk jsDelivr geladen. Dabei erhält jsDelivr technisch bedingt Ihre IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Bereitstellung der Funktion (Art. 6 Abs. 1 lit. f DSGVO). Ohne Nutzung der Scan-Funktion findet kein Abruf statt; alternativ können Sie den Werkcode manuell eingeben.

Abrufstatistik: Wird ein Video tatsächlich abgespielt, speichern wir den Werkcode, den Zeitpunkt, den Aufrufweg (Bildscan, manuelle Eingabe oder Direktlink), die gewählte Sprachversion sowie die Zuordnung zum laufenden Besuch und zur anonymen Besucher-Kennung aus Ziffer 3. Damit erkennen wir, welche Werke wie häufig und auf welchem Weg abgerufen werden. Es werden keine Kamerabilder und keine Personendaten gespeichert; die Auswertung erfolgt ausschließlich intern. Rechtsgrundlage ist unser berechtigtes Interesse an der Reichweitenmessung unserer Werke (Art. 6 Abs. 1 lit. f DSGVO); die Löschfristen aus Ziffer 3 gelten entsprechend.

10. Empfänger und Drittlandübermittlung

Eine Weitergabe der Daten an Dritte erfolgt nicht, mit Ausnahme der unter Ziffer 2 und 3 genannten technischen Dienstleister. Bei der Herkunftsbestimmung über ip-api.com wird ausschließlich die bereits anonymisierte IP-Adresse übermittelt; ein Personenbezug ist dadurch für den Dienst nicht herstellbar. Beim Start der Scan-Funktion (Ziffer 9) wird die Erkennungsbibliothek über das Content-Delivery-Netzwerk jsDelivr geladen.

11. Speicherdauer

Grundsatz der Speicherbegrenzung: Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck minimal notwendig ist (Art. 5 Abs. 1 lit. c und e DSGVO — Datenminimierung und Speicherbegrenzung). Entfällt der Zweck und besteht keine gesetzliche Aufbewahrungspflicht, werden die Daten gelöscht oder anonymisiert.

Im Einzelnen: Statistikdaten: maximal 24 Monate. Listen-Eintragungen: bis zum Widerruf bzw. bis zum Ende des Projekts. Bewerbungen: siehe Ziffer 6. Nutzerkonten: bis zur Löschung des Kontos. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

12. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (www.ldi.nrw.de).

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung auf dieser Website ändert. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.

💬