TODO vor Go-Live: Diese Vorlage beschreibt die Datenverarbeitung so, wie die App aktuell technisch aufgebaut ist (Stand Relaunch-Konzept). Sie ersetzt keine Rechtsberatung – bitte vor Veröffentlichung von einer sachkundigen Person prüfen lassen und alle eckigen Klammern ausfüllen, insbesondere sobald der tatsächliche E-Mail-Versanddienst und Hosting-Standort feststehen.
[Name]
[Anschrift]
E-Mail: [kontakt@deine-domain.de]
Kontaktdaten siehe auch Impressum.
Der Filme-/Serien-Katalog selbst (Titel, Poster, Bewertungen) ist frei ohne Account durchsuchbar und erfordert keine personenbezogenen Daten.
Die Verarbeitung erfolgt zur Bereitstellung des Nutzerkontos und der personalisierten Watchlist-/Gesehen-Funktion (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung) sowie zur Passwort-Wiederherstellung (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
Wir setzen ein technisch notwendiges Session-Cookie (fs.sid) ein, um eingeloggte
Nutzer:innen zu erkennen. Es ist HTTP-only, wird nicht zu Tracking-/Werbezwecken genutzt und
benötigt daher kein Cookie-Consent-Banner (Art. 6 Abs. 1 lit. b/f DSGVO bzw. § 25 Abs. 2 TTDSG).
Diese Anwendung wird auf einem eigenen Server bei Hetzner Online GmbH betrieben. TODO: konkreten Serverstandort eintragen (Deutschland/Finnland). Hetzner verarbeitet in unserem Auftrag Server-Logs im Rahmen eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).
Für Registrierungs- und Passwort-Reset-E-Mails nutzen wir [TODO: konkreten Anbieter eintragen, z. B. Resend] als Auftragsverarbeiter. Hierbei wird deine E-Mail-Adresse an diesen Dienst übermittelt, ausschließlich zum Versand der jeweiligen Transaktions-E-Mail.
Kontodaten und Nutzungsstatus werden gespeichert, solange dein Account besteht. Nach Löschung des Accounts (siehe Abschnitt 8) werden sie unverzüglich entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) bezüglich deiner personenbezogenen Daten. Wende dich dazu an die oben genannte Kontaktadresse. TODO: Selbstbedienungs-Löschung/-Export im Account-Bereich ergänzen, sobald umgesetzt (siehe konzept-relaunch.md Abschnitt 5).
Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung ändert.