Datenschutz
Stand: Oktober 2026
1. Verantwortlicher
Service Producer, Bart Przybys, Prinzregentenstraße 15, 81677 München, Deutschland
Telefon: +49 174 450 190 4
E-Mail: hello@service-producer.com
2. Hosting und Server-Protokolle
Beim Aufruf dieser Website verarbeitet unser Hosting-Anbieter technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Referrer sowie Browser- und Systeminformationen. Die Verarbeitung dient dem sicheren und störungsfreien Betrieb der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bereitstellung, Stabilität und Sicherheit des Webangebots. Hosting-Anbieter ist ALL-INKL.COM – Neue Medien Münnich, Friedersdorf (Deutschland); die Server stehen in Deutschland. Der Hosting-Anbieter verarbeitet diese Daten als Auftragsverarbeiter (Art. 28 DSGVO). Die Speicherdauer der Server-Protokolle richtet sich nach den Einstellungen des Hosting-Vertrags.
3. Kein Tracking, nur notwendige Cookies beim Login
Diese Website setzt keine Tracking- oder Marketing-Cookies und verwendet keine Webanalyse, kein Profiling, keine Werbe-Pixel, keine Social-Media-Plugins, keine eingebetteten Videos oder Karten und keine extern eingebundenen Schriftarten. Alle verwendeten Schriften werden direkt von unserem eigenen Server geladen oder sind Systemschriften Ihres Geräts; dabei werden keine Daten an Dritte übertragen. Nur im Registrierungs- und Login-Bereich (/registrierung, /management), im Update-Bereich für Administratoren sowie auf Bestellseiten für Veranstaltungen (/Projekt_…) werden technisch notwendige Sitzungs-Cookies gesetzt, die für die Anmeldung und den Schutz von Formularen (CSRF) erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Sie werden mit dem Ende der Sitzung bzw. nach Ablauf gelöscht. Auf allen übrigen Seiten werden keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich, und ein Cookie-Banner ist in dieser technischen Konfiguration nicht vorgesehen.
4. Kontakt, Anfrage- und Kalkulationsformulare
Wenn Sie uns per E-Mail oder Telefon kontaktieren oder eines unserer Formulare nutzen (Projekt-, Event-, Transport- und Catering-Anfrage sowie die Kalkulatoren), verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage, zur Vertragsanbahnung und gegebenenfalls zur Vertragsdurchführung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei sonstiger geschäftlicher Kommunikation Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen).
Die Formulardaten werden verschlüsselt (HTTPS) übertragen und per E-Mail an uns weitergeleitet. Bei den Kalkulatoren und der Catering-Anfrage erhalten Sie zusätzlich eine Kopie Ihrer Angaben an die angegebene(n) E-Mail-Adresse(n). Die Formular-Skripte speichern keine Formulardaten auf dem Webserver.
Pflichtfelder sind als solche gekennzeichnet; ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht. Empfänger sind die mit der Bearbeitung betrauten Personen bei Service Producer sowie unsere technischen Dienstleister für Hosting und E-Mail. Catering-Anfragen leiten wir zur Angebotserstellung und Durchführung vollständig an unseren Catering-Partner weiter.
5. Registrierung und Benutzerkonten
Auf gesonderten Registrierungsseiten erheben wir die für Vertrag, Abrechnung und gegebenenfalls Beschäftigung erforderlichen Angaben, bei Beschäftigten insbesondere Steuer-Identifikationsnummer, Sozialversicherungsnummer und Krankenkasse. Die Angaben werden verschlüsselt (HTTPS) übertragen; daraus wird eine PDF-Datei erzeugt und per E-Mail an Service Producer Accounting sowie als Kopie an die angegebene E-Mail-Adresse gesendet. Das Skript speichert weder die Formulardaten noch die PDF-Datei auf dem Webserver.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO, bei Beschäftigten zusätzlich § 26 BDSG. Soweit es für Lohnabrechnung und gesetzliche Meldungen erforderlich ist, geben wir die Angaben an den Payroll-Dienstleister weiter, der im Auftrag des jeweiligen Arbeitgebers (unseres Kunden) die Lohnabrechnung und die gesetzlichen Meldungen an Sozialversicherungsträger und Finanzbehörden übernimmt, sowie – soweit für die Beschäftigung erforderlich – an den Kunden als Arbeitgeber und gegebenenfalls an unsere Steuerberatung. Einige Angaben sind für eine Beschäftigung gesetzlich vorgeschrieben; ohne sie ist eine Beschäftigung nicht möglich. Gesetzliche Aufbewahrungspflichten, insbesondere aus Steuer- und Handelsrecht, bleiben unberührt.
Registrierung und Benutzerkonto. Unter www.service-producer.com/registrierung können sich Producer und Projektleitungen, Zulieferer, Dienstleister, Freelancer, Mitarbeiter sowie Kunden und Auftraggeber für ein Benutzerkonto registrieren. Dabei verarbeiten wir die im Formular angegebenen Daten (z. B. Name, Firma, E-Mail-Adresse, Telefonnummer, Anschrift, angebotene Gewerke und das Passwort in verschlüsselter Form) sowie den Zeitpunkt, zu dem Datenschutzhinweise und Nutzungsbedingungen bestätigt wurden. Zweck ist die Prüfung der Registrierung, die Verwaltung des Benutzerkontos sowie die Anbahnung und Durchführung von Projekten (Art. 6 Abs. 1 lit. b DSGVO). Die Benutzerkonten von Service Producer und Don’t Eat Banana (www.donteatbanana.com) werden in einem gemeinsamen System verwaltet; verantwortlich ist für beide Marken derselbe Verantwortliche (Abschnitt 1). Bei jedem Konto wird vermerkt, über welche Marke die Registrierung erfolgt ist. Diese Daten speichern wir in einer Datenbank bei unserem Hosting-Anbieter. Die E-Mail-Adresse wird über einen zeitlich begrenzten Link bestätigt (Double-Opt-in). Nicht bestätigte Registrierungen löschen wir nach 14 Tagen, abgelehnte Registrierungen anonymisieren wir nach 90 Tagen. Aktive Konten speichern wir, solange die Geschäftsbeziehung besteht; gesetzliche Aufbewahrungsfristen bleiben unberührt. Zur Sicherheit protokollieren wir sicherheitsrelevante Vorgänge (z. B. Anmeldungen, Änderungen an Konten); IP-Adressen speichern wir dabei nur in gehashter (pseudonymisierter) Form (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: Schutz vor Missbrauch). Eine automatisierte Auswertung durch KI-Dienste findet nicht statt.
Bestellseiten für Veranstaltungen (z. B. Essensauswahl). Für einzelne Veranstaltungen stellen wir unseren Kundinnen und Kunden eine Bestellseite (www.service-producer.com/Projekt_…) bereit, die nur über einen persönlichen Link erreichbar ist. Teilnehmende geben dort ihren Namen, ihre Auswahl (z. B. eine Bowl und deren Basis) und optional einen Wunsch an die Küche an. Zweck ist die Organisation der Verpflegung für die jeweilige Veranstaltung. Rechtsgrundlage ist unser berechtigtes Interesse und das unserer Auftraggeber an einer reibungslosen Durchführung der Veranstaltung (Art. 6 Abs. 1 lit. f DSGVO) sowie die Durchführung des Vertrags mit unseren Auftraggebern (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben sehen nur wir und die verantwortliche Ansprechperson des Auftraggebers; an den beauftragten Caterer geben wir nur weiter, was für die Zubereitung und Zuordnung der Speisen erforderlich ist. Bitte tragen Sie keine Gesundheitsangaben (z. B. Allergien oder Unverträglichkeiten) in das Freitextfeld ein – die Allergenkennzeichnung der Speisen finden Sie direkt auf der Bestellseite. Die Angaben löschen wir spätestens 30 Tage nach der Veranstaltung.
6. Portal für Projekte, Kalkulation, Call Sheet und Disposition
Im Portal (www.service-producer.com/management) verarbeiten wir die Daten, die Nutzerinnen und Nutzer selbst eingeben: Projektdaten, Kalkulationen und Angebote, Anfragen an Dienstleister, Posten und Besetzung (z. B. Name, Kontakt, Einsatztage, Arbeitszeit und vereinbarte Gage – die Gage sehen nur Projektverantwortliche mit Kalkulationsrecht), Call Sheets (z. B. Crew, Cast, Kontakte, Ablauf, Locations), Fahraufträge sowie An- und Abreisen (z. B. Name, Rolle, Flug- oder Zugnummer, Ankunftszeit, Abhol- und Zielort, Kontakt), Einladungen an Kolleginnen und Kollegen sowie Verbesserungsvorschläge. Zweck ist die Bereitstellung des Portals und die gemeinsame Planung von Produktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag); soweit Daten von Personen eingetragen werden, die selbst kein Konto haben (z. B. Crew-Mitglieder, Darsteller, Gäste oder Fahrer), Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse und das der Projektverantwortlichen an einer sicheren und pünktlichen Durchführung der Produktion. Wer Daten Dritter einträgt, informiert diese Personen über die Verarbeitung.
Wer sieht was? Projekte sehen nur die vom Projektverantwortlichen berechtigten Personen. Kunden und Dienstleister sehen nur das, was für sie freigegeben ist; Fahrer sehen nur ihre eigenen Fahraufträge. Als geheim markierte Kontakte (Handynummer, E-Mail) sind im Call Sheet für alle anderen ausgeblendet. Ist ein Fahrer in mehreren Projekten eingeplant, sehen andere Projektleitungen bei der Verfügbarkeitsprüfung nur Zeiträume, keine Inhalte. Beim Versand eines freigegebenen Call Sheets erhalten nur die Projektbeteiligten mit Portal-Zugang eine E-Mail von hello@service-producer.com mit Link und dem Call Sheet als PDF. An Personen, die nur von Hand im Call Sheet eingetragen sind (z. B. Kunde, Agentur oder Crew ohne Konto), verschickt das Portal nichts.
Kundenvorlage für das Call Sheet. Wird eine PDF-Vorlage eines Kunden importiert, wertet ausschließlich Ihr Browser die Datei aus; sie wird nicht auf unseren Server übertragen. Gespeichert werden nur Farben, Schriftart, Überschriften und – falls ausgewählt – ein Ausschnitt mit dem Logo.
Speicherdauer. Projektdaten speichern wir, solange das Konto bzw. das Projekt besteht, und löschen sie auf Anforderung der Projektverantwortlichen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Änderungsprotokolle (ohne Passwörter, IP-Adressen nur gehasht) löschen wir nach 24 Monaten.
7. Externe Dienste im Portal (nur wenn aktiviert)
Für einige Komfortfunktionen können externe Dienste eingebunden werden; ohne sie bleibt die manuelle Eingabe jederzeit möglich. Die Abfragen erfolgen über unseren Server, Ihre IP-Adresse wird dabei nicht an die Dienste übermittelt. Übermittelt werden nur die für die jeweilige Abfrage nötigen Sachangaben, keine Namen oder Kontaktdaten von Personen: für Geokodierung und Fahrzeiten (OpenStreetMap Nominatim, OSRM) Ortsangaben wie die Adresse eines Drehorts oder eines Abhol- bzw. Zielorts, für die Wetterprognose (Open-Meteo) Koordinaten bzw. Ort und Drehtag, für Flug- und Zugzeiten (AeroDataBox über RapidAPI, Deutsche Bahn „Timetables“) Flug- bzw. Zugnummer, Bahnhof und Datum. Ergebnisse werden zwischengespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Planung). Welche Dienste aktuell aktiv sind, teilen wir Ihnen auf Anfrage mit.
8. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweilige Bearbeitung oder Vertragsdurchführung erforderlich ist. Anfragen, aus denen kein Auftrag entsteht, löschen wir, sobald sie abschließend bearbeitet sind. Geschäfts- und Abrechnungsunterlagen bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf, insbesondere nach Abgabenordnung und Handelsgesetzbuch.
9. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine formlose Nachricht an hello@service-producer.com genügt.
Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
10. Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
11. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
12. Sicherheit
Die Website wird verschlüsselt über HTTPS bereitgestellt. Eine restriktive Content-Security-Policy erlaubt das Laden von Inhalten nur von unserem eigenen Server. Die Formular-Skripte prüfen die Herkunft von Anfragen und speichern keine Formulardaten; ausgenommen ist das Benutzerkonto (Abschnitt 5), dessen Passwörter ausschließlich als sicherer Hash gespeichert werden. Ein absoluter Schutz elektronischer Kommunikation – insbesondere beim E-Mail-Versand – kann technisch nicht garantiert werden.
13. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.
Privacy Policy
Last updated: October 2026
1. Controller
Service Producer, Bart Przybys, Prinzregentenstraße 15, 81677 Munich, Germany
Phone: +49 174 450 190 4
Email: hello@service-producer.com
2. Hosting and server logs
When this website is accessed, our hosting provider processes technically necessary connection data, including the IP address, date and time, requested file, transferred data volume, referrer, and browser and system information. Processing serves the secure and reliable operation of the website. The legal basis is Article 6(1)(f) GDPR; our legitimate interest lies in providing a stable and secure website. Our hosting provider is ALL-INKL.COM – Neue Medien Münnich, Friedersdorf (Germany); the servers are located in Germany. The hosting provider processes this data as a processor (Article 28 GDPR). How long server logs are kept depends on the settings of the hosting contract.
3. No tracking, only necessary cookies at login
This website does not set tracking or marketing cookies and does not use web analytics, profiling, advertising pixels, social-media plugins, embedded videos or maps, or externally hosted fonts. All fonts are loaded directly from our own server or are system fonts on your device; no data is transferred to third parties in the process. Only in the registration and login area (/registrierung, /management), in the update area for administrators and on order pages for events (/Projekt_…) are technically necessary session cookies set, which are required for logging in and for protecting forms (CSRF) (Section 25(2) no. 2 TDDDG). They are deleted at the end of the session or when they expire. On all other pages, no information is stored on or read from your device. Consent under Section 25 of the German TDDDG is therefore not required, and no cookie banner is used in this technical configuration.
4. Contact, request and estimate forms
If you contact us by email or phone or use one of our forms (project, event, transport and catering requests and the cost calculators), we process your details to handle the enquiry, take steps prior to entering into a contract and, where applicable, perform the contract. The legal basis is Article 6(1)(b) GDPR and, for other business communication, Article 6(1)(f) GDPR (our legitimate interest in answering enquiries).
Form data is transmitted in encrypted form (HTTPS) and forwarded to us by email. With the cost calculators and the catering request, you also receive a copy of your details at the email address(es) you provide. The form scripts do not store any form data on the web server.
Required fields are marked as such; without this information we cannot process your request. There is no statutory obligation to provide it. Recipients are the people at Service Producer who handle your request and our technical service providers for hosting and email. Catering requests are forwarded in full to our catering partner so they can prepare the quote and deliver the catering.
5. Registration and user accounts
On separate registration pages, we collect the information required for the contract, invoicing and, where applicable, employment – for employees in particular the tax identification number, social security number and health insurer. The data is transmitted in encrypted form (HTTPS); a PDF is generated from it and sent by email to Service Producer Accounting and as a copy to the email address provided. The script stores neither the form data nor the PDF on the web server.
The legal bases are Article 6(1)(b) and (c) GDPR and, for employees, also Section 26 of the German Federal Data Protection Act (BDSG). Where required for payroll and statutory reporting, we pass the data on to the payroll service provider, which handles payroll and the statutory reports to social insurance institutions and tax authorities on behalf of the respective employer (our client), as well as – where required for the employment – to the client as employer and, where applicable, to our tax advisers. Some information is required by law for employment; without it, employment is not possible. Statutory retention obligations, in particular under tax and commercial law, remain unaffected.
Registration and user account. At www.service-producer.com/registrierung, producers and project leads, suppliers, service providers, freelancers, employees as well as clients can register for a user account. We process the data entered in the form (e.g. name, company, email address, phone number, address, trades offered and the password in encrypted form) as well as the time at which the privacy information and terms of use were accepted. The purpose is to review the registration, manage the user account and prepare and carry out projects (Article 6(1)(b) GDPR). User accounts of Service Producer and Don’t Eat Banana (www.donteatbanana.com) are managed in one shared system; the same controller (section 1) is responsible for both brands. Each account records the brand through which the registration was made. This data is stored in a database at our hosting provider. The email address is confirmed via a time-limited link (double opt-in). We delete unconfirmed registrations after 14 days and anonymise rejected registrations after 90 days. Active accounts are stored for as long as the business relationship exists; statutory retention periods remain unaffected. For security purposes, we log security-relevant events (e.g. logins, changes to accounts); IP addresses are stored only in hashed (pseudonymised) form (Article 6(1)(f) GDPR; legitimate interest: protection against misuse). No automated analysis by AI services takes place.
Order pages for events (e.g. meal selection). For individual events we provide our clients with an order page (www.service-producer.com/Projekt_…) that can only be opened via a personal link. Participants enter their name, their choice (e.g. a bowl and its base) and, optionally, a request for the kitchen. The purpose is to organise catering for the respective event. The legal basis is our legitimate interest and that of our clients in running the event smoothly (Article 6(1)(f) GDPR) as well as the performance of our contract with our clients (Article 6(1)(b) GDPR). Only we and the responsible contact person of the client can see the entries; we only pass on to the commissioned caterer what is necessary to prepare and assign the meals. Please do not enter any health information (e.g. allergies or intolerances) in the free text field – the allergen information for each dish is shown directly on the order page. We delete the data no later than 30 days after the event.
6. Portal for projects, cost estimates, call sheets and dispatch
In the portal (www.service-producer.com/management) we process the data that users enter themselves: project data, cost estimates and quotations, requests to service providers, call sheets (e.g. crew, cast, contacts, schedule, locations), driving jobs as well as arrivals and departures (e.g. name, role, flight or train number, arrival time, pick-up and destination, contact), invitations to colleagues and suggestions for improvement. The purpose is to provide the portal and to plan productions together. The legal basis is Article 6(1)(b) GDPR (contract of use); where data of persons who do not have an account themselves is entered (e.g. crew members, cast, guests or drivers), Article 6(1)(f) GDPR – our legitimate interest and that of the persons responsible for the project in a safe and punctual production. Anyone who enters data of third parties informs these persons about the processing.
Who sees what? Projects are only visible to the persons authorised by the person responsible for the project. Clients and service providers only see what has been released to them; drivers only see their own driving jobs. Contacts marked as private (mobile number, email) are hidden from everyone else in the call sheet. If a driver is scheduled in several projects, other project leads only see time slots, never content, when checking availability. When an approved call sheet is sent, only project members with a portal account receive an email from hello@service-producer.com with a link and the call sheet as a PDF. The portal sends nothing to people who are only entered by hand in the call sheet (e.g. client, agency or crew without an account).
Client template for the call sheet. If a client’s PDF template is imported, the file is analysed exclusively in your browser; it is not transferred to our server. Only colours, font, headings and – if selected – a cut-out of the logo are stored.
Retention. We store project data for as long as the account or project exists and delete it at the request of the persons responsible for the project, unless statutory retention obligations apply. Change logs (without passwords, IP addresses only hashed) are deleted after 24 months.
7. External services in the portal (only if activated)
Some convenience functions can use external services; without them, manual entry always remains possible. Requests are made via our server, so your IP address is not transmitted to the services. Only the factual information required for the respective request is transmitted, never names or contact details of persons: for geocoding and travel times (OpenStreetMap Nominatim, OSRM) location details such as the address of a shooting location or a pick-up or destination, for the weather forecast (Open-Meteo) coordinates or place and shooting day, for flight and train times (AeroDataBox via RapidAPI, Deutsche Bahn “Timetables”) flight or train number, station and date. Results are cached. The legal basis is Article 6(1)(f) GDPR (legitimate interest in reliable planning). We will tell you on request which services are currently active.
8. Retention
We store personal data only for as long as required to process the matter or perform the contract. Enquiries that do not lead to an assignment are deleted once they have been fully dealt with. Business and accounting records are kept for the statutory retention periods, in particular under the German Fiscal Code and Commercial Code.
9. Your rights
Subject to the statutory requirements, you have the right of access (Article 15 GDPR), rectification (Article 16 GDPR), erasure (Article 17 GDPR), restriction of processing (Article 18 GDPR) and data portability (Article 20 GDPR). An informal message to hello@service-producer.com is sufficient.
You also have the right to lodge a complaint with a data protection supervisory authority (Article 77 GDPR). The authority responsible for us is the Bavarian Data Protection Authority (BayLDA), Promenade 18, 91522 Ansbach, Germany, www.lda.bayern.de.
10. Right to object (Article 21 GDPR)
Where we process data on the basis of Article 6(1)(f) GDPR, you may object to this processing at any time on grounds relating to your particular situation. We will then no longer process the data unless there are compelling legitimate grounds for the processing or the processing serves the establishment, exercise or defence of legal claims.
11. No automated decision-making
We do not use automated decision-making, including profiling, within the meaning of Article 22 GDPR.
12. Security
The website is delivered via encrypted HTTPS. A restrictive Content Security Policy only allows content to be loaded from our own server. The form scripts check where requests come from and do not store any form data, with the exception of the user account (section 5), whose passwords are stored only as a secure hash. Absolute security of electronic communication – in particular by email – cannot be guaranteed.
13. Updates
We update this Privacy Policy when functions, service providers or legal requirements change.