Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit „Mein Filmregal“ ist:
Matthias-Markus Jahnc/o IP-Management #12212Ludwig-Erhard-Straße 1820459 HamburgE-Mail: jaay.deals@gmail.com
2. Allgemeines zur Datenverarbeitung
„Mein Filmregal“ verarbeitet personenbezogene Daten nur, soweit dies für die Bereitstellung, Nutzung, Sicherheit und Weiterentwicklung der Anwendung erforderlich ist.
Aktuell werden keine Analyse-, Werbe- oder Trackingdienste eingesetzt.
Eine automatisierte Entscheidungsfindung oder ein Profiling zu Werbezwecken findet nicht statt.
3. Nutzerkonto und Anmeldung
Für die Nutzung persönlicher Funktionen von „Mein Filmregal“ ist ein Nutzerkonto erforderlich.
Dabei werden insbesondere folgende Daten verarbeitet:
- E-Mail-Adresse
- technische Nutzer-ID
- Anmelde- und Sitzungsinformationen
- technische Informationen zur Authentifizierung
- Informationen, die für Passwort-Reset, E-Mail-Bestätigung und Einladungen erforderlich sind
Die Verarbeitung erfolgt, um das Nutzerkonto bereitzustellen, den Zugang zur Anwendung zu ermöglichen und die Sicherheit des Kontos zu gewährleisten.
Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Bereitstellung der vom Nutzer gewünschten App-Funktionen erforderlich ist.
4. Deine Sammlung und persönlichen Daten
Im Rahmen der Nutzung von „Mein Filmregal“ können eigene Daten zur Filmsammlung hinterlegt werden.
Dazu können insbesondere gehören:
- Filme und Ausgaben in der Sammlung
- Wünsche auf der Wunschliste
- Bewertungen
- gesehen / ungesehen
- Notizen
- Kaufpreis und Kaufdatum
- Zustandsangaben
- Verleihinformationen
- Editions- und Sammlerangaben
- weitere freiwillig eingegebene Informationen
Deine Sammlung bleibt privat
Die persönliche Filmsammlung, die Wunschliste sowie private Angaben wie Notizen, Kaufdetails oder Verleihinformationen sind für andere Nutzer nicht einsehbar.
Sollten später freiwillige Community-Funktionen hinzukommen, werden nur Inhalte öffentlich sichtbar, die ausdrücklich dafür vorgesehen oder vom Nutzer freigegeben sind.
Dazu könnten beispielsweise gehören:
- Nickname
- Profilbild
- ausgewählte Bewertungen
- freiwillig veröffentlichte Sammlung
- Marktplatzangebote
Private Angaben wie persönliche Notizen, Kaufdetails oder Verleihinformationen werden dadurch nicht automatisch öffentlich.
5. Supabase
Für Nutzerkonten, Authentifizierung und Speicherung der App-Daten verwendet „Mein Filmregal“ Supabase.
Das verwendete Supabase-Projekt befindet sich in der Region Irland / EU.
Verarbeitet werden insbesondere:
- E-Mail-Adresse
- technische Nutzer-ID
- Authentifizierungs- und Sitzungsdaten
- Sammlungsdaten
- Wunschlistendaten
- Notizen
- Bewertungen
- weitere freiwillig hinterlegte Angaben
Die Verarbeitung dient der Bereitstellung des Nutzerkontos und der persönlichen App-Funktionen.
Supabase wird dabei als technischer Dienstleister eingesetzt und stellt Auftragsverarbeitungs- und Datenschutzregelungen bereit.
6. Hosting durch Netlify
„Mein Filmregal“ wird über Netlify bereitgestellt.
Beim Aufruf der Anwendung können technisch notwendige Verbindungs- und Protokolldaten verarbeitet werden, beispielsweise:
- IP-Adresse
- Zeitpunkt des Zugriffs
- aufgerufene Seite oder Ressource
- Browser- und Geräteinformationen
- technische Fehler- und Sicherheitsinformationen
Diese Verarbeitung dient der sicheren und stabilen Bereitstellung der Anwendung, der Fehleranalyse sowie der Erkennung und Abwehr von Missbrauch.
Es handelt sich hierbei nicht um Marketing-Tracking durch „Mein Filmregal“.
7. Technisch notwendige Cookies und Sitzungsdaten
„Mein Filmregal“ verwendet technisch notwendige Cookies bzw. vergleichbare Speichermechanismen, insbesondere für:
- Anmeldung
- Sitzungsverwaltung
- Zugriff auf persönliche Kontofunktionen
Diese Technologien sind erforderlich, damit eingeloggte Nutzer auf ihr Konto und ihre privaten Daten zugreifen können.
Sie werden nicht zu Analyse-, Werbe- oder Trackingzwecken eingesetzt.
Aktuell wird daher kein allgemeines Cookie-Consent-Banner eingesetzt.
Zusätzlich merkt sich der Browser-Tab Suchtext, Filter und Sortierung der Sammlungsansicht im sogenannten sessionStorage. Dieser Speicher dient nur der Bedienung, verbleibt im Browser, wird nicht an uns übertragen und beim Schließen des Tabs sowie beim An- und Abmelden gelöscht.
8. E-Mail-Versand über Brevo
Für den Versand technisch notwendiger E-Mails nutzt „Mein Filmregal“ Brevo.
Dazu gehören insbesondere:
- Bestätigung der E-Mail-Adresse
- Passwort-Reset
- Einladungen zur Closed Beta
- sonstige technisch notwendige Konto-E-Mails
Hierfür wird insbesondere die E-Mail-Adresse verarbeitet.
Ein Versand von Newslettern oder Werbe-E-Mails erfolgt aktuell nicht.
Falls später Newsletter oder andere freiwillige Informationsangebote eingeführt werden, werden diese datenschutzrechtlich separat behandelt und – soweit erforderlich – nur nach entsprechender Einwilligung angeboten.
9. Filmdaten über TMDb
Für die Suche nach Filmen und die Bereitstellung von Filminformationen verwendet „Mein Filmregal“ die API von The Movie Database (TMDb).
Dabei können insbesondere folgende Informationen an TMDb übermittelt werden:
- Filmsuchbegriffe
- TMDb-Film-IDs
- technische API-Anfragen zur Abfrage von Filminformationen
Private Sammlungsangaben wie persönliche Notizen, Kaufpreise oder Verleihinformationen werden nicht zu diesem Zweck an TMDb übermittelt.
Filmcover werden von Deinem Browser direkt von den Servern von TMDb (image.tmdb.org) geladen. Dabei erhält TMDb technisch bedingt Deine IP-Adresse.
„Mein Filmregal“ befindet sich aktuell in einer nichtkommerziellen Testphase.
10. Keine Analyse- und Werbedienste
„Mein Filmregal“ verwendet aktuell keine Dienste wie:
- Google Analytics
- Meta Pixel
- Microsoft Clarity
- Werbenetzwerke
- sonstige Marketing- oder Nutzertracking-Systeme
Es findet aktuell kein Tracking des Nutzerverhaltens zu Werbe- oder Marketingzwecken statt.
Schriftarten werden von der Anwendung selbst ausgeliefert; es werden keine Skripte oder Schriften von Drittanbietern nachgeladen.
Sollten zukünftig entsprechende Dienste eingesetzt werden, muss die Datenschutzerklärung vor deren Einsatz angepasst und – soweit erforderlich – eine Einwilligung eingeholt werden.
11. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für das Nutzerkonto und die Bereitstellung der App-Funktionen erforderlich sind oder gesetzliche Pflichten eine weitere Speicherung verlangen.
Solange ein Nutzerkonto besteht, bleiben die damit verbundenen Sammlungs- und Kontodaten grundsätzlich gespeichert.
Eine automatische Löschung lediglich aufgrund längerer Inaktivität findet aktuell nicht statt.
Technische Protokoll- und Sicherheitsdaten können entsprechend den Aufbewahrungsfristen der eingesetzten Dienstleister für einen begrenzten Zeitraum gespeichert werden.
12. Löschung des Nutzerkontos
Nutzer können ihr Konto über die dafür vorgesehene Funktion löschen.
„Wenn Du Dein Konto löschst, werden Dein Konto und die damit verknüpften Sammlungsdaten unwiderruflich gelöscht. Eine Wiederherstellung durch uns ist anschließend nicht vorgesehen.“
Wir empfehlen, vor der Löschung die vorhandene Exportfunktion zu verwenden, wenn eine eigene Sicherung der Daten behalten werden soll.
Technische Sicherungen oder Backups von Infrastruktur-Anbietern können gegebenenfalls noch für einen begrenzten Zeitraum bestehen. Diese dienen der technischen Wiederherstellung ganzer Systeme und stellen keine persönliche Wiederherstellungsfunktion für gelöschte Nutzerkonten dar.
Soweit gesetzliche Aufbewahrungspflichten bestehen, bleiben hiervon betroffene Daten bis zum Ablauf der jeweiligen Frist gespeichert.
13. Sicherheit
„Mein Filmregal“ setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung oder Offenlegung zu schützen.
Dazu gehören insbesondere:
- HTTPS
- getrennte Nutzerkonten
- Datenbank-Zugriffskontrollen
- serverseitige Geheimnisse und API-Zugangsdaten
- technische Sicherheitsrichtlinien
- Tests der Zugriffs- und Nutzertrennung
Private Sammlungsdaten sind nicht für andere Nutzer freigegeben.
14. Empfänger und technische Dienstleister
Personenbezogene Daten werden nur an Dienstleister weitergegeben, soweit dies für die Bereitstellung der Anwendung erforderlich ist.
Aktuell insbesondere:
- Supabase – Authentifizierung und Datenbank
- Netlify – Hosting und Auslieferung der Web-App
- Brevo – technisch notwendiger E-Mail-Versand
- TMDb – Filmdaten und Metadatenabfragen
Soweit Dienstleister als Auftragsverarbeiter tätig sind, erfolgt die Verarbeitung auf Grundlage entsprechender vertraglicher Vereinbarungen.
15. Datenverarbeitung außerhalb der EU / des EWR
Einzelne eingesetzte Dienstleister oder deren Unterauftragnehmer können Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten.
Soweit erforderlich, werden geeignete Schutzmechanismen verwendet, beispielsweise:
- Angemessenheitsbeschlüsse
- Standardvertragsklauseln
- andere nach der DSGVO vorgesehene Garantien
16. Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten erfolgt je nach Zweck insbesondere auf folgenden Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO
soweit die Verarbeitung für die Bereitstellung des Nutzerkontos oder der vom Nutzer gewünschten App-Funktionen erforderlich ist.
Art. 6 Abs. 1 lit. f DSGVO
soweit die Verarbeitung zur sicheren, stabilen und missbrauchsfreien Bereitstellung des Dienstes erforderlich ist.
Das berechtigte Interesse liegt insbesondere im sicheren Betrieb der Anwendung, der Fehleranalyse und der Verhinderung von Missbrauch.
Art. 6 Abs. 1 lit. a DSGVO
soweit zukünftig für bestimmte freiwillige Funktionen ausdrücklich eine Einwilligung eingeholt wird.
17. Rechte der Nutzer
Im Rahmen der gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf:
- Auskunft
- Berichtigung
- Löschung
- Einschränkung der Verarbeitung
- Datenübertragbarkeit
- Widerspruch
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
Viele Daten können unmittelbar in der Anwendung selbst verwaltet werden.
Zusätzlich steht eine Exportfunktion zur Verfügung.
Für Datenschutzanfragen: jaay.deals@gmail.com
18. Beschwerderecht
Nutzer haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.
Für den Verantwortlichen ist insbesondere zuständig:
Landesbeauftragte für Datenschutz Schleswig-HolsteinUnabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)Holstenstraße 9824103 KielE-Mail: mail@datenschutzzentrum.de
Telefon: +49 431 988-1200
19. Änderungen dieser Datenschutzerklärung
„Mein Filmregal“ wird weiterentwickelt.
Dadurch können sich auch Art und Umfang der Verarbeitung personenbezogener Daten verändern.
Die Datenschutzerklärung muss angepasst werden, wenn neue Funktionen oder externe Dienste hinzukommen, beispielsweise:
- öffentliche Nutzerprofile
- freiwillige Community-Funktionen
- Marktplatzfunktionen
- Newsletter
- Analyse- oder Trackingdienste
- weitere Kommunikationsfunktionen
Wesentliche Änderungen sollen transparent berücksichtigt werden.