Datenschutzerklärung
Stand:
1. Verantwortlicher und Kontakt
Thomas Repenning / Moviebreak, Klenzestr. 33, 34125 Kassel, Deutschland. Für Datenschutzanfragen: thomas@moviebreak.de. Weitere Kontaktmöglichkeiten stehen im Impressum. Diese Erklärung betrifft die Website und ihre Community-Funktionen.
2. Besuch der Website und technischer Betrieb
Bei Seitenaufrufen werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Geräteinformationen, gegebenenfalls die verweisende Seite und technische Fehlermeldungen verarbeitet. Dies dient der Auslieferung, Fehlerbehebung und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Betrieb.
Hosting: Die Website wird über Fynnovation UG gehostet.
Hosting-, Speicher-, E-Mail- und technische Wartungsdienstleister können die hierfür erforderlichen Daten erhalten. Soweit sie in unserem Auftrag handeln, ist Art. 28 DSGVO maßgeblich. Die Anwendung sieht für hochgeladene Bilder Amazon S3 und die Auslieferung über Bildserver vor. Bei extern ausgelieferten Dateien erhält auch der jeweilige Server die für den Abruf nötigen Verbindungsdaten.
3. Nutzerkonto, Profil und Community
Für ein Konto verarbeiten wir Nutzername, E-Mail-Adresse, einen Passwortprüfwert, Bestätigungs- und Anmeldedaten sowie technische Sicherheitsdaten. Ohne die erforderlichen Angaben können wir kein Konto bereitstellen. Freiwillige Profilangaben, Profilbilder, Bewertungen, Sehaktivitäten, Listen, Kommentare, Kritiken, Gruppenbeiträge und Nachrichten verarbeiten wir zur Bereitstellung der jeweils genutzten Funktionen auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.
Öffentliche Profile und öffentlich eingestellte Beiträge können von anderen Personen und Suchmaschinen abgerufen werden. Veröffentliche dort keine vertraulichen Informationen. Nachrichten und nicht öffentliche Gruppeninhalte sind für die jeweiligen Beteiligten bestimmt; berechtigte technische oder administrative Zugriffe können zur Fehlerbehebung, Missbrauchsprüfung oder aufgrund gesetzlicher Pflichten erforderlich sein. Kontakt- und Versandadressen sollen nicht in öffentliche Profiltexte eingetragen werden.
4. Missbrauchsschutz und Sicherheitsprüfungen
Zur Erkennung von Spam und missbräuchlichen Konten werden unter anderem Nutzername, E-Mail-Domain, IP-Adresse, Häufigkeit von Anmeldeversuchen, Sitzungsmerkmale und Ergebnisse von Sicherheitsprüfungen ausgewertet. E-Mail-Domains werden anhand von Sperrlisten und DNS-Abfragen geprüft. Ergebnisse und Prüfgründe können am Konto gespeichert werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse ist der Schutz der Community und ihrer Daten.
Automatische Prüfungen können zusätzliche Sicherheitsabfragen, eine Zurückstellung oder Ablehnung der Registrierung auslösen. Bei einer vermuteten Fehlentscheidung kannst du über thomas@moviebreak.de eine menschliche Prüfung verlangen, deinen Standpunkt darlegen und die Entscheidung anfechten.
Die Anwendung verwendet bei entsprechend eingerichteten Anmelde- und Registrierungsfunktionen Google reCAPTCHA, einschließlich einer möglichen zusätzlichen Bildabfrage. Dabei können Google unter anderem IP-Adresse, Browserdaten und Interaktionsdaten erreichen; Moviebreak erhält ein Prüfergebnis beziehungsweise einen Risikowert. Informationen des Anbieters: Google-Datenschutzerklärung. Eine Zustimmung zur Reichweitenanalyse steuert diese Sicherheitsprüfung nicht.
5. Optionale Anmeldung mit Google oder Discord
Wenn eine Anmeldung über Google oder Discord angeboten wird und du sie auswählst, wirst du zum jeweiligen Anbieter weitergeleitet. Wir erhalten eine Anbieterkennung und, soweit bestätigt übermittelt, deine E-Mail-Adresse. Diese Daten dienen der gewünschten Anmeldung und Kontoverknüpfung (Art. 6 Abs. 1 Buchst. b DSGVO). Die Freigabe beim Anbieter bestimmt dessen eigenen Zugriff; beachte die Google-Datenschutzhinweise beziehungsweise die Discord-Datenschutzhinweise.
Bei selbst eingerichteten Discord-Benachrichtigungen werden die ausgewählten Ereignishinweise an den verbundenen Kanal übermittelt. Die Einbindung versendet allgemeine Hinweise und Links, keine privaten Nachrichtentexte. Wer den Zielkanal lesen kann, richtet sich nach dessen Einstellungen. Die Verarbeitung dient der von dir gewünschten Zusatzfunktion (Art. 6 Abs. 1 Buchst. b DSGVO).
Die Anwendung enthält außerdem eine Facebook-Anmeldung. Soweit diese angeboten und von dir gewählt wird, werden Anbieterkennung und freigegebene Profildaten zur Kontoerstellung verarbeitet (Art. 6 Abs. 1 Buchst. b DSGVO). Informationen des Anbieters: Meta/Facebook-Datenschutzhinweise.
6. Kontakt, Benachrichtigungen und Gewinnspiele
Kontaktanfragen verarbeiten wir zur Beantwortung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO bei vertragsbezogenen Anliegen, ansonsten auf Grundlage unseres berechtigten Interesses an der Bearbeitung (Art. 6 Abs. 1 Buchst. f DSGVO). Kontobezogene E-Mails und gewünschte Funktionsbenachrichtigungen dienen der Bereitstellung des Kontos. Verfügbare Benachrichtigungsoptionen kannst du in den Kontoeinstellungen ändern.
Ein bestellter Newsletter wird auf Grundlage deiner Einwilligung versendet (Art. 6 Abs. 1 Buchst. a DSGVO). Du kannst ihn über die Newsletter-Einstellung oder eine Nachricht an uns abbestellen. Für Gewinnspiele werden die erforderlichen Teilnahme- und gegebenenfalls Versanddaten zur Durchführung verarbeitet (Art. 6 Abs. 1 Buchst. b DSGVO). Zusätzliche Empfänger, insbesondere Versandpartner, sind in den jeweiligen Gewinnspielhinweisen zu benennen. Eine Teilnahme ist keine Einwilligung in Werbung.
7. Cookies und Browserspeicher
Die Website verwendet Speicherfunktionen für Sitzung und Anmeldung sowie gewählte Einstellungen, etwa das Farbschema. Für die Bereitstellung ausdrücklich gewünschter Funktionen unbedingt erforderliche Zugriffe stützen sich auf § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich je nach Zweck nach Art. 6 Abs. 1 Buchst. b oder f DSGVO. Nicht erforderliche Speicherzugriffe benötigen eine Einwilligung nach § 25 Abs. 1 TDDDG.
Die Analyse-Auswahl wird unter „moviebreak.analytics-consent.v1“ im lokalen Browserspeicher abgelegt und von der Anwendung für höchstens 180 Tage berücksichtigt. Der Eintrag kann darüber hinaus im Browser verbleiben, bis er überschrieben oder gelöscht wird. Du kannst Cookies und lokale Speicherdaten in deinem Browser entfernen; dadurch können Anmeldungen und Einstellungen verloren gehen.
8. Google Analytics 4
Auf der Hauptwebsite verwenden wir Google Analytics 4 nur nach deiner freiwilligen Einwilligung. Vorher lädt unsere Einbindung das Analyseskript nicht. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Empfänger ist Google Ireland Limited sowie gegebenenfalls verbundene Google-Unternehmen. Verarbeitet werden insbesondere technische Geräte- und Zugriffsinformationen, Cookie-Kennungen und aufgerufene öffentliche Inhaltsseiten.
Unsere Einbindung beschränkt Seitenaufrufereignisse auf ausgewählte öffentliche Inhaltsseiten und übermittelt dabei keine URL-Suchparameter. Private Nachrichten, Kontobereiche, Profile und Suchseiten sind nicht für diese Ereignisse freigegeben. Werbespeicherung, Werbepersonalisierung und Google Signals werden durch unsere Einbindung nicht aktiviert.
Du kannst deine Entscheidung jederzeit über Analyse-Einstellungen im Menü ändern. Beim Widerruf wird die weitere Erfassung durch unsere Einbindung beendet, erreichbare Analytics-Cookies werden gelöscht und gegebenenfalls die Seite neu geladen. Bereits übermittelte Daten werden dadurch nicht rückwirkend gelöscht. Die Speicherdauer der Analyse-Auswahl ist nicht die Speicherdauer der Daten bei Google. Weitere Informationen: Google Analytics und Datenschutz.
9. Externe Bilder, Videos und Links
Film- und Personenbilder können unmittelbar von The Movie Database (TMDB) geladen werden. Dabei erhält der Bildserver insbesondere die IP-Adresse und technische Abrufdaten. Die Einbindung dient der Darstellung unseres Filmangebots; hierfür stützen wir uns auf Art. 6 Abs. 1 Buchst. f DSGVO. Anbieterhinweise: TMDB-Datenschutz.
Artikel und Trailer können YouTube- oder Vimeo-Player enthalten. Beim Laden eines eingebetteten Players können bereits vor dem Abspielen Verbindungsdaten an den Anbieter gelangen. Anbieter können weitere Daten verarbeiten und Speicherfunktionen verwenden. Nicht erforderliche Zugriffe und einwilligungsbedürftige Verarbeitungen bedürfen einer vorherigen Einwilligung; die Analyse-Auswahl ist keine Video-Einwilligung. Anbieterhinweise: YouTube/Google und Vimeo.
Bei gewöhnlichen Links zu sozialen Netzwerken erfolgt der Aufruf des fremden Angebots erst durch Anklicken. Für dortige Datenverarbeitungen gelten die Hinweise des jeweiligen Anbieters.
10. Empfänger außerhalb des EWR
Bei externen Diensten können Daten auch außerhalb der EU und des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA. Hierfür sind zusätzlich zu einer Rechtsgrundlage die Voraussetzungen der Art. 44 ff. DSGVO erforderlich, etwa ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln. Ein Angemessenheitsbeschluss für zertifizierte US-Unternehmen gilt nur, soweit der konkrete Empfänger und die Verarbeitung tatsächlich erfasst sind. Auskünfte zu den für eine konkrete Verarbeitung verwendeten Garantien und eine Kopie erhältst du über unseren Datenschutzkontakt.
11. Speicherdauer und Kontolöschung
Kontodaten werden für die Dauer des Nutzungsverhältnisses benötigt. Für Anfragen, technische Protokolle und Sicherheitsdaten richtet sich die erforderliche Dauer nach Bearbeitungszweck, Fehler- oder Missbrauchsaufklärung und gegebenenfalls gesetzlichen Pflichten. Daten, die zur Rechtsverfolgung erforderlich sind, können bis zur Erledigung des Vorgangs und zum Ablauf einschlägiger Verjährungsfristen aufbewahrt werden. Danach entfällt dieser Speicherzweck. Gesetzlich aufzubewahrende Daten werden auf den jeweiligen Zweck beschränkt.
Eine Deaktivierung als „Geisterkonto“ lässt Kontodaten und Inhalte bestehen und ist keine vollständige Löschung. Bei endgültiger Löschung können Beiträge unter einer ersetzten Kontobezeichnung erhalten bleiben; dadurch werden personenbezogene Angaben im Beitrag selbst nicht automatisch anonym. Wenn solche Angaben entfernt werden sollen, teile uns bitte die betroffenen Inhalte mit. Gesetzliche Löschungsansprüche bestehen unabhängig davon. Bei Sicherungskopien und zwischengespeicherten Bildern ist die Entfernung aus den jeweiligen Sicherungs- und Cachebeständen gesondert zu berücksichtigen.
12. Deine Rechte
Nach den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Wende dich dafür an unseren Datenschutzkontakt.
Widerspruch: Gegen Verarbeitungen aufgrund von Art. 6 Abs. 1 Buchst. e oder f DSGVO kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen (Art. 21 DSGVO). Gegen Direktwerbung und damit verbundenes Profiling ist der Widerspruch jederzeit ohne Begründung möglich.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für den in Hessen ansässigen Verantwortlichen ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit eine Anlaufstelle. Eine vorherige Kontaktaufnahme mit uns ist dafür nicht erforderlich.