Datenschutzerklärung
Watchdex ist ein selbst betriebener Dienst zum Verfolgen von Filmen und Spielen. Diese Seite erklärt, welche Daten wir verarbeiten, wozu, und welche Rechte Sie haben.
Wer es genauer wissen will: Unter Datenverarbeitung stehen alle Dienstleister, die Daten von uns erhalten, mit Zweck, Sitz und Rechtsgrundlage – dazu die technischen Schutzmaßnahmen und die Fristen.
1. Verantwortlicher
L2 Digital GbR
Rudolf-Diesel-Str. 11a
89257 Illertissen
E-Mail: hallo@watchdex.de
2. Aufruf der Seite
Unser Hoster (Hetzner Online GmbH, Deutschland) erfasst beim Aufruf technische Zugriffsdaten einschließlich Ihrer IP-Adresse in Server-Logdateien. Das ist für den sicheren Betrieb erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nicht mit anderen Daten zusammengeführt.
Zur Reichweitenmessung setzen wir Umami ein, das wir auf unserem eigenen Server in Deutschland betreiben. Es werden keine Daten an Dritte übermittelt; Ihr Browser nimmt dabei ausschließlich zu dieser Website Verbindung auf, nicht zu einer anderen Adresse. Umami setzt keine Cookies und legt nichts in Ihrem Browser ab; Besuche werden über eine Prüfsumme zusammengefasst, die täglich wechselt und sich nicht zu Ihnen zurückrechnen lässt. Erfasst werden der aufgerufene Seitenpfad (ohne Suchbegriffe und ohne Parameter aus Links), Verweisseite, ungefährer Standort auf Länderebene sowie Browser und Gerätetyp. Eine Zusammenführung mit Ihrem Konto findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).
Darüber hinaus setzen wir keine Zählpixel und keine Werbung ein. Beim Aufruf einer Seite werden keine Schriften, Skripte oder Bilder von Dritten geladen. Bilder (Poster, Hintergrundbilder, Porträts) liegen in unserem Objektspeicher bei der Hetzner Online GmbH in Nürnberg – demselben Auftragsverarbeiter, bei dem auch der Server steht. Ausgeliefert werden sie ausschließlich über unsere eigene Adresse; Ihr Browser nimmt zum Objektspeicher keine Verbindung auf.
3. Konto
Für die Registrierung speichern wir Ihre E-Mail-Adresse, Ihren Benutzernamen, Ihr Passwort (ausschließlich als Hash, nie im Klartext) und den Zeitpunkt der Adressbestätigung. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO.
4. Ihre Inhalte
Ihre Sammlung, Bewertungen, Rezensionen, wem Sie folgen und der daraus entstehende Aktivitäten-Feed werden Ihrem Konto zugeordnet gespeichert. Wer sie sehen kann, bestimmen Sie selbst über die Sichtbarkeit Ihres Profils, die Sie jederzeit ändern können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Dazu gehört Ihr Tagebuch: Wenn Sie eintragen, wann Sie einen Titel gesehen haben, speichern wir dieses Datum und – falls Sie eine hinterlassen – Ihre Notiz zu dieser Sichtung. Bei Serien entsteht dieselbe Angabe, sobald Sie eine Folge abhaken. Das Datum darf leer bleiben; wir tragen dann nichts ein, statt einen Zeitpunkt anzunehmen.
Ihre Notiz zu einer Sichtung sehen ausschließlich Sie. Sie wird auch dann nicht ausgeliefert, wenn Ihr Profil öffentlich steht, und es gibt keinen Weg, das Tagebuch einer anderen Person aufzurufen. In der Datenauskunft nach Art. 15 DSGVO ist sie selbstverständlich enthalten – sie gehört Ihnen.
5. Direktnachrichten
Sie können anderen angemeldeten Nutzerinnen und Nutzern private Nachrichten schicken. Dabei speichern wir den Text Ihrer Nachricht, wer sie geschrieben hat, wer sie empfängt und wann sie gesendet wurde. Zusätzlich halten wir fest, wann eine an Sie gerichtete Nachricht gelesen wurde – diese Angabe dient ausschließlich Ihrem eigenen Zähler ungelesener Nachrichten und wird dem Absender nicht angezeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Wer Ihnen schreiben darf, bestimmen Sie selbst. In den Einstellungen legen Sie fest, ob Sie Nachrichten von allen, nur von Ihren Followern, nur bei gegenseitigem Folgen oder von niemandem empfangen möchten. Die Voreinstellung ist die zweitstrengste: gegenseitiges Folgen. Eine Änderung wirkt sofort, auch in bereits laufenden Gesprächen.
Sie können einzelne Konten außerdem blockieren. Danach kann Ihnen diese Person nicht mehr schreiben – und Sie ihr ebenfalls nicht. Bereits vorhandene Nachrichten bleiben für beide Seiten lesbar; wir entfernen sie nicht, damit Sie sie melden oder nachlesen können. Wen Sie blockiert haben, erfahren Sie in Ihrer Datenauskunft. Wer Sie blockiert hat, teilen wir Ihnen nicht mit: Das ist eine Angabe der anderen Person.
Nachrichten von uns. Unabhängig von Ihrer Einstellung können wir Sie als Betreiber anschreiben – etwa bei einer Rückfrage zu einer Meldung oder einem Hinweis zu den Nutzungsbedingungen. Solche Nachrichten sind als „Watchdex-Team" gekennzeichnet. Ohne diese Möglichkeit ließe sich die Moderation dadurch umgehen, dass man sie abschaltet.
Verschlüsselung. Die Texte Ihrer Nachrichten werden verschlüsselt in unserer Datenbank abgelegt. Das schützt sie, falls eine Sicherung oder ein Datenbankauszug in falsche Hände gerät. Es ist jedoch keine Ende-zu-Ende-Verschlüsselung: Der Schlüssel liegt auf unserem Server, und wir könnten die Nachrichten technisch lesen. Wir tun das nicht im laufenden Betrieb – aber wir sagen Ihnen das ausdrücklich, damit Sie es bei besonders vertraulichen Inhalten einbeziehen können.
Wenn Sie eine Nachricht melden, sehen unsere Moderatorinnen und Moderatoren genau diese eine Nachricht im Klartext samt Absender – nicht das übrige Gespräch und keine weiteren Nachrichten. Melden können nur die Beteiligten eines Gesprächs.
Löschen Sie Ihr Konto, werden Ihre Gespräche vollständig entfernt – auch für die jeweils andere Person. Ein Gespräch besteht aus den Beiträgen beider Seiten und lässt sich nicht sinnvoll halbieren. Ihre Gesprächspartner verlieren damit den Verlauf.
6. Kontaktaufnahme
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die Art Ihrer Anfrage (Frage, Problem oder Fehlermeldung), den Betreff, Ihre Nachricht und – sofern Sie sie freiwillig angeben – Ihre Angabe zu Browser und Gerät. Diese Angabe lesen wir nicht automatisch aus; sie steht nur dort, wenn Sie sie selbst eintragen.
Ohne Konto ist die Angabe einer E-Mail-Adresse erforderlich, weil wir Ihre Anfrage sonst nicht beantworten können. Sind Sie angemeldet, genügt die Adresse Ihres Kontos; eine abweichende Adresse können Sie angeben, müssen es aber nicht.
Zweck ist die Beantwortung Ihrer Anfrage, bei Fehlermeldungen zusätzlich die Behebung des gemeldeten Fehlers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage Ihr Nutzungsverhältnis mit uns betrifft, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen und an einer funktionierenden Anwendung (Art. 6 Abs. 1 lit. f DSGVO).
Ihre Anfrage ist im Verwaltungsbereich für Administratorinnen, Administratoren und Moderationskräfte einsehbar. Diese erhalten zusätzlich eine Benachrichtigung per E-Mail; sie enthält weder Ihren Namen noch Ihre Adresse noch den Text Ihrer Nachricht, sondern nur Art, Betreff, Zeitpunkt, eine Vorgangsnummer und einen Link. Beantwortet wird per E-Mail; einen Nachrichtenverlauf innerhalb von Watchdex gibt es nicht.
Ihre IP-Adresse speichern wir dabei nicht. Sie geht ausschließlich in den Missbrauchsschutz nach Abschnitt 7 ein, und zwar nur als Hash.
Aufbewahrung: Löschen Sie Ihr Konto, wird Ihre Anfrage anonymisiert statt gelöscht – die Verknüpfung zu Ihrem Konto, die E-Mail-Adresse und die Angabe zu Browser und Gerät entfallen, der Text Ihrer Nachricht bleibt erhalten. Der Grund: Eine Fehlermeldung beschreibt einen Fehler in der Anwendung, und der besteht nach der Löschung Ihres Kontos fort. Da der Nachrichtentext bestehen bleibt, weisen wir sowohl im Formular als auch bei der Kontolöschung ausdrücklich darauf hin. Sie können der weiteren Speicherung nach Art. 21 DSGVO widersprechen und die Löschung nach Art. 17 DSGVO verlangen; wenden Sie sich dazu an die oben genannte Adresse.
Unabhängig davon bleiben Anfragen nicht unbegrenzt bei uns: Ist eine Anfrage erledigt – oder wie oben beschrieben anonymisiert –, löschen wir sie nach 12 Monaten. Noch offene Anfragen bleiben, bis sie beantwortet sind; eine unbeantwortete Fehlermeldung ist unsere Arbeitsliste und kein Vorrat.
7. IP-Adressen und Missbrauchsschutz
Um Missbrauch zu verhindern, begrenzen wir, wie oft bestimmte Aktionen ausgeführt werden dürfen. Ihre IP-Adresse wird dabei nie im Klartext gespeichert: Wir legen ausschließlich einen SHA-256-Hash aus der Adresse und einem serverseitigen Geheimnis ab. Derselbe Zugriff erzeugt denselben Schlüssel, aus dem Schlüssel lässt sich die Adresse aber nicht zurückrechnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
8. Speicherung in Ihrem Browser
- localStorage – Ihre gewählte Sprache, damit die Oberfläche sie behält. Ihr Anmelde-Token liegt ebenfalls hier, wenn Sie beim Einloggen „Angemeldet bleiben" angehakt haben.
- sessionStorage – dass Sie dem Laden von YouTube-Trailern zugestimmt haben, sowie Ihr Anmelde-Token, wenn Sie „Angemeldet bleiben" nicht angehakt haben. Diese Einträge werden mit dem Schließen des Browsers gelöscht.
Alle diese Einträge sind für von Ihnen ausdrücklich gewünschte Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) – deshalb gibt es kein Einwilligungsbanner. Tracking-Cookies setzen wir nicht.
9. E-Mail-Versand
Bestätigungs-, Passwort-Reset- und Adressänderungs-Mails, Hinweise zu Maßnahmen an Ihrem Konto sowie die Benachrichtigung des Teams über eine neue Kontaktanfrage versenden wir über Brevo (Sendinblue GmbH, Frankreich) als Auftragsverarbeiter nach Art. 28 DSGVO. Ihre Adresse wird ausschließlich zu diesem Zweck übermittelt. Die Server stehen innerhalb der EU.
10. Film- und Spieldaten
Die Katalogdaten stammen von The Movie Database (TMDB) und IGDB. Ihr Browser nimmt zu diesen Diensten zu keinem Zeitpunkt Verbindung auf. Sämtliche Abfragen laufen über unseren Server, und Bilder werden von uns heruntergeladen und aus unserem eigenen Objektspeicher ausgeliefert – Ihre IP-Adresse wird diesen Diensten also nicht bekannt.
11. Fotos und Namen realer Personen
Auf Detailseiten und auf einer eigenen Seite je Person zeigen wir Namen und Porträts von Schauspielerinnen, Schauspielern und Regieführenden. Diese Bilder liegen in unserem eigenen Objektspeicher; darin liegt eine Verarbeitung personenbezogener Daten dieser Personen.
Auf der Personenseite sind zusätzlich diejenigen Titel zusammengefasst, an denen die betreffende Person in unserem Katalog mitgewirkt hat, jeweils mit ihrer Rolle oder Aufgabe. Weitere Angaben zu diesen Personen – etwa Biografie, Geburtsdatum oder Geburtsort – erheben und speichern wir nicht.
Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Ein Filmkatalog, der seine Mitwirkenden weder nennt noch zeigt, erfüllt seinen Zweck nicht. Abgebildete Personen können der Verarbeitung nach Art. 21 DSGVO über die oben genannte Adresse widersprechen.
12. YouTube-Trailer
Trailer werden erst nach Ihrem aktiven Klick geladen. Bis dahin stammt das Vorschaubild von unserem Server, und es geht keine Anfrage an Google.
Mit dem Klick wird eine Verbindung zu youtube-nocookie.com aufgebaut. Empfänger ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten an die Google LLC in den USA übermittelt werden – ein Drittland, für das kein in jeder Hinsicht abschließender Angemessenheitsbeschluss besteht; Google stützt sich auf die EU-Standardvertragsklauseln. Übertragen werden mindestens Ihre IP-Adresse, Angaben zu Ihrem Browser und unsere Domain (nicht die Adresse der konkreten Seite).
Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit widerrufen – über die Schaltfläche unter dem Player, der daraufhin wieder entfernt wird. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Datenschutzerklärung von Google: policies.google.com/privacy.
13. Speicherdauer
Kontodaten speichern wir, bis Sie Ihr Konto löschen. Die Löschung erfolgt sofort – Sammlung, Rezensionen, Folge-Beziehungen, Aktivitäten, Gespräche und Blockierungen verschwinden mit. Hashes aus dem Missbrauchsschutz verfallen automatisch nach kurzer Zeit. Einmal-Tokens aus E-Mails werden mit der Nutzung oder mit Ablauf ungültig.
Eine Ausnahme: Kontaktanfragen und Fehlermeldungen bleiben anonymisiert erhalten und werden 12 Monate nach Erledigung bzw. Anonymisierung gelöscht; die Einzelheiten stehen in Abschnitt 6.
Direktnachrichten bewahren wir auf, solange beide Konten bestehen – es gibt keine feste Frist, nach der ein Gespräch verschwindet. Löscht eine der beiden Seiten ihr Konto, wird das gesamte Gespräch entfernt.
Unsere Datenbank wird täglich gesichert. Diese Sicherungen sind befristet und werden nach spätestens 35 Tagen überschrieben – ein gelöschtes Konto verschwindet damit auch aus den Sicherungen. Muss eine Sicherung eingespielt werden, führen wir Löschungen aus dem betroffenen Zeitraum erneut aus.
14. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).
Zwei davon können Sie jederzeit selbst in Ihren Einstellungen ausüben: alle Ihre Daten als Datei herunterladen und Ihr Konto endgültig löschen.
Ihnen steht außerdem ein Beschwerderecht bei einer Aufsichtsbehörde zu, etwa beim Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.
15. Keine automatisierten Entscheidungen
Wir führen kein Profiling und keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO durch.