Datenschutzerklärung

Diese Erklärung gilt für onmodelstudios.com und für alles, was du uns über die Formulare der Website schickst. Betrieben wird die Website von der ON INTERNATIONAL BUSINESS LLC, die unter dem Namen OnModelStudios auftritt. Wenn etwas unklar ist oder du möchtest, dass wir etwas löschen, schreib an management@on-studios.com. Dort antwortet ein Mensch.

Verantwortlicher

ON INTERNATIONAL BUSINESS LLC
2880 W Oakland Park Blvd, Suite 225C
Oakland Park, FL 33311
Vereinigte Staaten

E-Mail: management@on-studios.com. Verantwortlich im Sinne der DSGVO ist die ON INTERNATIONAL BUSINESS LLC. Einen Datenschutzbeauftragten haben wir nicht bestellt; Anfragen zum Datenschutz beantworten wir selbst über die Adresse oben.

Unser Unternehmen sitzt in den USA. Die DSGVO gilt für uns trotzdem, weil sich unser Angebot auch an Menschen in der EU richtet (Art. 3 Abs. 2 DSGVO). Für Menschen in der Schweiz gilt zusätzlich das Schweizer Datenschutzgesetz (DSG).

1. Welche Daten wir verarbeiten

Wenn du dich als Creatorin bewirbst

Das Bewerbungsformular (/de/bewerben, auf Englisch /apply) fragt in drei Schritten:

• Pflichtangaben: deinen Vornamen, dein Land mit Vorwahl und deine WhatsApp- oder Telegram-Nummer. Dazu bestätigst du, dass du mindestens 18 bist und wir dich zu deiner Bewerbung kontaktieren dürfen.
• Freiwillige Angaben: deine E-Mail-Adresse, ein Foto von dir, deine Nutzernamen oder Links auf Instagram, TikTok, X, Reddit, YouTube, Snapchat und OnlyFans, seit wann du auf OnlyFans bist, was du dort gerade verdienst, ob du mit einer Agentur arbeitest, dein Umsatzziel, was dich gerade bremst, wann du starten könntest, wie du von uns erfahren hast und was du ins Freitextfeld schreibst.
• Das Paket (Full Management oder Nur Chat), falls du es vorher auf der Website ausgewählt hast.

Ohne Namen und Nummer können wir dir nicht antworten, deshalb sind nur diese Felder Pflicht. Alles andere kannst du leer lassen, die Bewerbung geht trotzdem raus.

Zu jeder Einsendung speichern wir außerdem, aus welchem Formular sie kam, die Kampagnenparameter aus dem Link, über den du gekommen bist (utm_source und ähnliche sowie die Klick-Kennung, die Google Ads an einen Link anhängt, genannt gclid, gbraid oder wbraid), und den zweistelligen Ländercode, den unser Hosting-Anbieter aus deiner Verbindung ableitet. Aus deinen Seitenaufrufen vom selben Tag (gerechnet nach UTC) übernehmen wir die Einstiegsseite, die erste verweisende Website von außerhalb, die Zahl der aufgerufenen Seiten und ihre Reihenfolge (höchstens 40 Seiten) in die Bewerbung. Wie diese Seitenaufrufe entstehen, steht weiter unten unter „Wenn du die Seite einfach liest“.

Dein Foto

Das Foto ist freiwillig. Dein Browser verkleinert es in der Regel schon vor dem Senden. Unser Server leitet es an die internen Telegram-Chats unseres Teams weiter und legt es weder in der Datenbank noch als Datei ab; in der Datenbank steht nur, dass ein Foto dabei war. In den Telegram-Chats bleibt es, bis wir es dort löschen. Wir werten das Foto nicht automatisiert aus, also auch nicht biometrisch.

Angaben, die sensibel sein können

Welche Art Content für dich in Frage kommt, fragen wir im Formular bewusst nicht ab, weil die Antwort Rückschlüsse auf dein Sexualleben zulassen kann und damit zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO gehören würde. Das klären wir im Gespräch. Ob du dein Gesicht zeigst, war bis zum 23. Oktober 2026 eine freiwillige Frage im Formular und wird seitdem ebenfalls im Gespräch geklärt; frühere Antworten sieht nur das kleine Team, das Bewerbungen bearbeitet, und du kannst jederzeit verlangen, dass wir sie löschen.

Weitere besondere Kategorien fragen wir nicht ab, etwa Gesundheit, ethnische Herkunft, politische oder religiöse Überzeugungen. Bitte schreib solche Angaben auch nicht ins Freitextfeld.

Die anderen Formulare

• Mustervertrag anfordern (Fenster im Footer): Name, Telefonnummer und E-Mail-Adresse. Wir schicken dir den Vertrag als PDF per E-Mail und melden uns höchstens einmal kurz über die Nummer, falls etwas unklar ist.
• Kostenlose Checks (Leak-Check, Profil-Check): dein Nutzername auf der Plattform, deine Telefonnummer und, wenn du willst, weitere Hinweise, etwa andere Namen, unter denen dein Content auftaucht. Das Ergebnis bekommst du per WhatsApp oder Telegram.
• Kurzer Fragebogen auf /start: deine Umsatzspanne, was dich am meisten bremst, der Kontaktweg, den du wählst (WhatsApp, Telegram oder E-Mail), mit Nummer oder Adresse, und dein Nutzername.
• Bewerbung auf einen Job (Karriere): Name, Kontaktweg, Ort und Zeitzone, Englischniveau, Verfügbarkeit und Starttermin, auf Wunsch ein Link zu LinkedIn, Portfolio oder Social Media und was du zu deiner Erfahrung schreibst.

Diese Einsendungen landen am selben Ort wie die Creator-Bewerbungen (Abschnitt 4), jeweils mit Formularquelle, Kampagnenparametern, Ländercode und den Angaben aus deinen Seitenaufrufen desselben Tages.

Rechner und Generatoren (etwa der Einnahmen-Rechner, der Caption- oder Bio-Generator) rechnen nur in deinem Browser. Was du dort eingibst, wird nicht an uns geschickt; wir zählen nur, dass ein Rechner benutzt wurde. Auch die Suche auf der Website läuft in deinem Browser, Suchbegriffe speichern wir nicht.

Wenn du die Seite einfach liest

Bei jedem Seitenaufruf schickt dein Browser eine kurze Meldung an unseren eigenen Server. Gespeichert werden der aufgerufene Pfad, die verweisende Website (nur wenn du von außerhalb kommst), der Ländercode, die Geräteklasse (Smartphone, Tablet oder Desktop, abgeleitet aus dem User-Agent), Kampagnenparameter aus der Adresse, Datum und Uhrzeit, ein Tages-Besuchercode und ob dieser Code an dem Tag zum ersten Mal auftaucht.

Außerdem zählen wir einzelne Bedienschritte, etwa ob ein Rechner benutzt, ein Bewerben-Button angeklickt, eine Checkliste gedruckt oder welcher Schritt des Bewerbungsformulars erreicht wurde. Was du in Felder tippst, wird dabei nicht übertragen.

Deine IP-Adresse und deinen vollständigen User-Agent speichern wir für diese Statistik nicht. Anfragen, die sich selbst als Bot ausweisen, werden verworfen, bevor etwas gespeichert wird.

Wie der Tages-Besuchercode entsteht

Statt eine Kennung in deinem Browser abzulegen, berechnet unser Server aus deiner IP-Adresse, dem User-Agent deines Browsers, dem aktuellen Datum und einem geheimen Schlüssel einen gekürzten Hash-Wert. Nur dieser Code wird gespeichert, die IP-Adresse wird nur für die Dauer der Anfrage verwendet. Weil das Datum einfließt, ergibt derselbe Browser jeden Tag einen anderen Code. Aus den gespeicherten Daten lässt sich deshalb nicht ablesen, ob zwei Besuche an verschiedenen Tagen von derselben Person stammen.

Innerhalb eines Tages gehören deine Seitenaufrufe aber zusammen. Schickst du am selben Tag ein Formular ab, übernehmen wir sie wie oben beschrieben in deine Einsendung.

Schutz vor Missbrauch der Formulare

Damit niemand die Formulare automatisiert flutet, nimmt unser Server höchstens sechs Einsendungen pro Stunde von derselben Verbindung an. Dafür speichern wir einen gekürzten, mit einem geheimen Schlüssel gebildeten Hash-Wert deiner IP-Adresse mit Zeitpunkt, nicht die IP-Adresse selbst. Einträge, die älter als 24 Stunden sind, werden bei der nächsten Einsendung gelöscht. Einsendungen, die ein für Menschen unsichtbares Feld ausfüllen oder typische Muster automatisierter Spam-Einsendungen zeigen, verwerfen wir; dieselbe Kontaktangabe nehmen wir innerhalb von zehn Minuten nur einmal an.

Protokolle beim Hosting

Um überhaupt eine Seite ausliefern zu können, verarbeitet unser Hosting-Anbieter Netlify technische Verbindungsdaten wie deine IP-Adresse, den Zeitpunkt, die angefragte Adresse und den User-Agent. In unsere Datenbank übernehmen wir diese Daten nicht.

2. Cookies und Browser-Speicher

Für Besucherinnen und Besucher setzen wir keine Cookies, weder für Statistik noch für Werbung, und es gibt kein Cookie-Banner. In deinem Browser legen wir nur in zwei Fällen etwas ab, und jedes Mal löst du es selbst mit einem Klick aus:

• oms_de_hint (Session Storage): merkt sich, dass du den Hinweis auf die deutsche Fassung einer Seite geschlossen hast, damit er nicht auf jeder Seite wiederkommt. Der Eintrag entsteht nur beim Schließen, enthält keine Kennung, wird nie an uns übertragen und verschwindet, wenn du den Tab schließt.
• oms_notrack (Local Storage): entsteht nur, wenn du auf /no-track die Zählung für deinen Browser abschaltest. Solange er da ist, schickt dein Browser keine Seitenaufrufe an uns und lädt Microsoft Clarity nicht. Er bleibt, bis du die Zählung dort wieder einschaltest oder den Browser-Speicher löschst.

Beide Einträge sind unbedingt erforderlich, damit eine Funktion, die du ausdrücklich angefordert hast, funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG, in Österreich § 165 Abs. 3 TKG 2021). Der Login in unseren internen Admin-Bereich setzt zusätzlich ein Session-Cookie (oms_admin, sieben Tage gültig, nur unter /admin), das ausschließlich unser Team betrifft.

Bis zum 2. September 2026 haben wir für die Besuchsstatistik ein First-Party-Cookie namens oms_vid verwendet. Es wurde entfernt, und eine eventuell noch in deinem Browser liegende Kopie lesen wir nicht mehr. Du kannst sie wie jedes andere Cookie löschen.

Kampagnenlinks

Wenn du über einen Link mit Kampagnenparametern (utm_source und ähnliche) kommst, liest die Seite diese Parameter aus der Adresszeile und hängt sie an die internen Links an, die du anklickst. So lässt sich eine Bewerbung der Kampagne zuordnen, aus der sie stammt. Dieselben Parameter speichern wir mit dem Seitenaufruf der Seite, auf der du landest.

Google Ads. Seit dem 22. Oktober 2026 schalten wir Suchanzeigen bei Google. Wenn du eine anklickst, hängt Google eine Klick-Kennung (gclid, gbraid oder wbraid) an die Adresse. Wir speichern sie mit diesem Seitenaufruf und, wenn du dich am selben Tag bewirbst, mit deiner Bewerbung, genau wie die Kampagnenparameter. Einmal pro Woche melden wir an Google Ads zurück, welche Klick-Kennungen zu einer Bewerbung geführt haben und welche Bewerbungen wir als qualifiziert eingestuft haben, jeweils mit Datum und einem nominellen Wert. Google bekommt sonst nichts: keinen Namen, keine Nummer, keine Antworten. Google ordnet damit das Ergebnis der Anzeige zu, die du angeklickt hast. Das läuft ohne Google-Tag und ohne Cookie auf unserer Seite; du kannst es vollständig verhindern, indem du keine Google-Anzeigen anklickst oder die Kennung aus der Adresszeile löschst. Rechtsgrundlage: unser berechtigtes Interesse an der Messung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). In deinem Browser wird dafür nichts gespeichert.

Microsoft Clarity

Seit dem 9. Oktober 2026 lädt die Website das Analyse-Werkzeug Microsoft Clarity. Es erfasst, wie Seiten und Formulare benutzt werden, also Scrollen, Klicks und Mausbewegungen, und macht daraus Heatmaps und Aufzeichnungen einzelner Seitenaufrufe. Dabei überträgt dein Browser auch technische Angaben zu Gerät und Browser sowie deine IP-Adresse an Microsoft. Microsoft leitet daraus nach eigenen Angaben den ungefähren Standort ab.

Wir betreiben Clarity ohne Cookies: Bei jedem Seitenaufruf melden wir Clarity, dass keine Einwilligung zur Speicherung vorliegt. Clarity setzt dann keine Cookies und kann laut Microsoft keinen zusammenhängenden Besuch über mehrere Seiten bilden. Die Maskierung steht auf der strengsten Stufe, Texte und Eingaben in Formularen werden also schon in deinem Browser unkenntlich gemacht, bevor etwas übertragen wird. Clarity lädt nicht, wenn du die Zählung auf /no-track abgeschaltet hast, und nie im Admin-Bereich.

Für Besucherinnen und Besucher in der EU, im EWR, im Vereinigten Königreich und in der Schweiz lädt Clarity gar nicht. Ob das auf dich zutrifft, prüft dein Browser anhand der eingestellten Zeitzone, ohne dafür etwas an uns oder an Microsoft zu senden. Lässt sich die Zeitzone nicht feststellen, lädt Clarity ebenfalls nicht. Alles in diesem Abschnitt betrifft also nur Aufrufe von außerhalb dieser Länder.

Microsoft bewahrt Aufzeichnungen nach eigenen Angaben 30 Tage auf, ausgewählte Aufzeichnungen und Heatmaps bis zu neun Monate. Für Clarity tritt Microsoft nach eigener Aussage als Verantwortlicher auf. Mehr dazu in der Datenschutzerklärung von Microsoft.

Videos von Vimeo

Auf der Ergebnisseite zeigen wir Video-Interviews. Zuerst siehst du nur ein Vorschaubild von unserem eigenen Server. Erst wenn du auf Abspielen tippst, lädt dein Browser den Player von Vimeo (USA), und dabei gehen mindestens deine IP-Adresse und technische Angaben zu deinem Browser an Vimeo. Wir binden den Player mit dem Parameter „dnt=1“ ein, mit dem Vimeo gebeten wird, keine Sitzungsdaten zu erfassen. Was Vimeo verarbeitet, steht in der Datenschutzerklärung von Vimeo.

Keine Werbe-Pixel, keine fremden Schriften

Diese Website trug bis zum 2. September 2026 den Meta-(Facebook-)Pixel. Er wurde entfernt. Sollten wir Werbemessung je wieder aufnehmen, läuft sie erst, nachdem du zugestimmt hast, und diese Seite sagt es vorher.

Die Schriftarten liegen auf unserem eigenen Server, eine Verbindung zu Google Fonts gibt es nicht. Andere Inhalte von Drittanbietern bindet die Website nicht ein. Links zu anderen Websites, etwa zu Trustpilot, Instagram oder X, sind normale Links; erst wenn du sie anklickst, verlässt du unsere Seite.

3. Wozu wir Daten verwenden und auf welcher Rechtsgrundlage

• Deine Bewerbung prüfen und beantworten, dir den Mustervertrag schicken, einen kostenlosen Check machen oder deine Job-Bewerbung bearbeiten: Art. 6 Abs. 1 lit. b DSGVO, also Maßnahmen vor einem möglichen Vertrag, die du selbst anfragst.
• Dich per WhatsApp, Telegram oder E-Mail anschreiben: Das ist Teil deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Im Bewerbungsformular stimmst du dem zusätzlich ausdrücklich zu (Art. 6 Abs. 1 lit. a DSGVO). Diese Zustimmung kannst du jederzeit widerrufen, dann melden wir uns nicht mehr.
• Einsendungen Kampagnen und Seitenaufrufen desselben Tages zuordnen: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist zu wissen, welche Kanäle und Seiten zu Bewerbungen führen.
• Eigene Besuchsstatistik und Zählung von Bedienschritten: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse zu wissen, welche Seiten genutzt werden. Wir halten das bewusst eng: keine gespeicherten IP-Adressen, keine Profile, keine Möglichkeit, jemandem von einem Tag zum nächsten zu folgen. Weil dafür nichts auf deinem Endgerät gespeichert oder ausgelesen wird, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich.
• Microsoft Clarity: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, die Website und das Bewerbungsformular verständlicher zu machen. Abschalten kannst du es auf /no-track.
• Videos von Vimeo: Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist, Video-Interviews zu zeigen, ohne beim bloßen Seitenaufruf schon Daten an Vimeo zu geben; der Player lädt erst auf deinen Klick.
• Missbrauchsschutz, Sicherheit und Hosting-Protokolle: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer sicheren, erreichbaren Website und an Formularen, die nicht mit Spam geflutet werden.
• Rechtliche Pflichten: Art. 6 Abs. 1 lit. c DSGVO, soweit uns das Gesetz zur Aufbewahrung oder Vorlage von Unterlagen verpflichtet.

Für Menschen in der Schweiz richtet sich die Bearbeitung nach dem DSG; Zwecke und Umfang sind dieselben.

4. Wer die Daten außer uns bekommt

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für fremde Werbung weiter. Bei uns sieht deine Einsendung nur das kleine Team, das Bewerbungen und Anfragen bearbeitet. Außerdem sind diese Dienste beteiligt:

• Netlify (Netlify, Inc., USA): Hosting, Auslieferung der Seiten und die Server-Funktionen für Formulare und Statistik; liefert den Ländercode. Netlify arbeitet für uns als Auftragsverarbeiter auf Grundlage seines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).
• Turso (USA): die Datenbank, in der Einsendungen aus allen Formularen, die Seitenaufrufe und die Hash-Werte für den Missbrauchsschutz liegen.
• Telegram (Telegram Messenger Inc.): Jede Einsendung geht als Nachricht, ein Foto als Bild, an interne Telegram-Chats unseres Teams, damit sie schnell gesehen wird. Die Nachricht enthält deine Angaben aus dem Formular sowie Ländercode, Einstiegsseite, verweisende Website und Seitenfolge. Telegram speichert diese Chats auf seinen Servern.
• STRATO (Deutschland): Unser Postfach management@on-studios.com liegt bei STRATO. Wenn du uns schreibst oder wir dir den Mustervertrag schicken, läuft die E-Mail darüber.
• Microsoft (Clarity) und Vimeo (nur wenn du ein Video abspielst), wie in Abschnitt 2 beschrieben.
• Google (Google Ireland Limited für die EU, sonst Google LLC): bekommt einmal pro Woche die Google-Ads-Klick-Kennungen von Bewerbungen und die Information, ob wir die Bewerbung als qualifiziert eingestuft haben, wie unter „Kampagnenlinks“ in Abschnitt 2 beschrieben. Name oder Kontaktdaten werden nicht übermittelt.

Wenn wir dich wie im Formular angeboten über WhatsApp oder Telegram anschreiben, laufen unsere Nachrichten über diese Dienste. Für das, was WhatsApp (Meta) und Telegram dabei verarbeiten, gelten deren eigene Datenschutzbestimmungen.

Darüber hinaus geben wir Daten nur weiter, wenn das Gesetz es verlangt, oder im Zusammenhang mit einem Verkauf oder einer Umstrukturierung des Unternehmens.

5. Übermittlung in Länder außerhalb von EU, EWR und Schweiz

Weil wir selbst in den USA sitzen, wird alles, was du uns schickst, in den USA verarbeitet, ebenso bei den meisten unserer Dienstleister. Für die USA gilt der Angemessenheitsbeschluss der EU-Kommission nur für Unternehmen, die nach dem EU-US Data Privacy Framework (DPF) zertifiziert sind. Im Einzelnen:

• Netlify ist nach dem EU-US DPF zertifiziert. Der Auftragsverarbeitungsvertrag von Netlify enthält zusätzlich die Standardvertragsklauseln der EU-Kommission sowie Regeln für Übermittlungen aus dem Vereinigten Königreich und der Schweiz.
• Microsoft nimmt am EU-US DPF, an seiner Erweiterung für das Vereinigte Königreich und am Swiss-US DPF teil.
• Vimeo nimmt nach eigener Angabe ebenfalls am EU-US DPF, an der Erweiterung für das Vereinigte Königreich und am Swiss-US DPF teil.
• Turso und Telegram verarbeiten Daten ebenfalls außerhalb von EU und EWR. Welche Garantien nach Art. 44 ff. DSGVO dafür bestehen, teilen wir dir auf Anfrage mit.

Eine Kopie der jeweiligen Garantien bekommst du auf Anfrage über management@on-studios.com.

6. Wie lange wir Daten aufbewahren

Wo die Website Daten von selbst löscht, steht hier die Frist. Alles andere löschen wir, sobald wir es für den Zweck nicht mehr brauchen und keine gesetzliche Aufbewahrungspflicht entgegensteht.

• Hash-Werte für den Missbrauchsschutz: werden gelöscht, sobald sie älter als 24 Stunden sind (täglich automatisch und zusätzlich bei der nächsten Einsendung).
• Dein Foto: wird auf unserem Server nicht gespeichert. In den Telegram-Chats des Teams bleibt es, bis wir es dort löschen.
• Bewerbungen und andere Einsendungen: Ist daraus keine Zusammenarbeit geworden, löscht die Website sie automatisch zwölf Monate nach der letzten Bearbeitung. Wird eine Zusammenarbeit daraus, bleiben die Angaben für deren Dauer gespeichert. Verlangst du die Löschung früher, löschen wir sie, soweit keine gesetzliche Pflicht entgegensteht.
• Seitenaufrufe und gezählte Bedienschritte: werden nach sechs Monaten automatisch gelöscht.
• Browser-Speicher: oms_de_hint bis zum Schließen des Tabs, oms_notrack bis du ihn entfernst, das Admin-Cookie sieben Tage.
• Microsoft Clarity: nach Angaben von Microsoft 30 Tage, ausgewählte Aufzeichnungen und Heatmaps bis zu neun Monate.

7. Deine Rechte

Nach der DSGVO hast du gegenüber uns das Recht

• auf Auskunft, welche Daten wir über dich gespeichert haben, und auf eine Kopie davon (Art. 15 DSGVO),
• auf Berichtigung falscher Daten (Art. 16 DSGVO),
• auf Löschung (Art. 17 DSGVO),
• auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• auf Datenübertragbarkeit, also deine Daten in einem gängigen, maschinenlesbaren Format zu bekommen (Art. 20 DSGVO),
• auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten).

Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Was wir bis dahin verarbeitet haben, bleibt rechtmäßig.

Um eines dieser Rechte auszuüben, schreib an management@on-studios.com. Wir antworten innerhalb eines Monats. Du brauchst kein Formular und keine bestimmte Formulierung, eine normale E-Mail genügt.

Über Bewerbungen entscheidet bei uns ein Mensch. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO, auch Profiling, findet nicht statt. Automatisch aussortiert werden nur offensichtliche Spam-Einsendungen (siehe Abschnitt 1).

Beschwerde bei einer Aufsichtsbehörde

Wenn du meinst, dass wir deine Daten rechtswidrig verarbeiten, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Land, in dem du lebst oder arbeitest. Weil wir keine Niederlassung in der EU haben, gibt es für uns keine federführende Behörde; du kannst dich an jede Aufsichtsbehörde in der EU wenden. Zum Beispiel:

• Deutschland: die Datenschutz-Aufsichtsbehörde deines Bundeslands.
• Österreich: die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.
• Schweiz: der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, edoeb.admin.ch.
• Vereinigtes Königreich: das Information Commissioner’s Office (ICO).

Wenn du in der Schweiz lebst, hast du nach dem DSG insbesondere das Recht auf Auskunft (Art. 25 DSG), auf Herausgabe deiner Daten (Art. 28 DSG) sowie auf Berichtigung und Löschung (Art. 32 DSG). Auch dafür genügt eine E-Mail an uns.

Wenn du in den Vereinigten Staaten bist

Einwohnerinnen bestimmter Bundesstaaten haben Rechte auf Auskunft, Löschung, Berichtigung und Widerspruch gegen den Verkauf oder die Weitergabe personenbezogener Daten. Wir verkaufen und teilen keine personenbezogenen Daten im Sinne dieser Gesetze und haben das auch in den vergangenen zwölf Monaten nicht getan. Zur Ausübung nutze die oben genannte E-Mail-Adresse.

8. Sicherheit

Die Website wird nur über HTTPS ausgeliefert, das Login-Cookie für unser Team ist HttpOnly und Secure, und der Zugriff auf die Bewerbungsdatenbank ist auf die Personen beschränkt, die ihn brauchen. Kein System ist vollkommen sicher, und wir behaupten das auch nicht: Wenn eine Datenpanne deine Daten betrifft und das Gesetz es verlangt, sagen wir es dir.

9. Alter

Diese Website und unsere Leistungen richten sich an Erwachsene. Im Bewerbungsformular bestätigst du, mindestens 18 Jahre alt zu sein. Wir erheben wissentlich keine Daten von Personen unter 18. Wenn du glaubst, dass uns jemand unter 18 Daten geschickt hat, sag uns Bescheid, dann löschen wir sie.

10. Do Not Track und Global Privacy Control

Unsere eigene Besuchsstatistik wertet weder Do-Not-Track- noch Global-Privacy-Control-Signale aus. Abschalten kannst du sie für deinen Browser auf /no-track. Microsoft gibt an, dass Clarity Global-Privacy-Control-Signale berücksichtigt und auf Do Not Track nicht reagiert.

11. Änderungen

Wenn sich ändert, was wir tun, ändert sich diese Seite mit, und das Datum unten rückt vor. Wenn eine Änderung dich wesentlich betrifft, sagen wir es auf der Website, statt den Text still zu bearbeiten.

12. Kontakt

ON INTERNATIONAL BUSINESS LLC
2880 W Oakland Park Blvd, Suite 225C
Oakland Park, FL 33311
Vereinigte Staaten

E-Mail: management@on-studios.com

Stand: 23. Oktober 2026. Wir aktualisieren diese Seite, wenn sich ändert, was wir tatsächlich tun, und das Datum sagt immer, wann das zuletzt der Fall war.