Datenschutzerklärung

Diese Datenschutzerklärung informiert dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung unserer Website watchup.app sowie unserer mobilen Anwendung watchUp (nachfolgend gemeinsam „unser Angebot"). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. optionale Anbindung deines Trakt-Kontos).
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags bzw. Durchführung vorvertraglicher Maßnahmen (z. B. Bereitstellung von Konto und App-Funktionen).
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen.
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen (z. B. technischer Betrieb, Sicherheit und Stabilität des Angebots).

3. Deine Rechte als betroffene Person

Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist u. a. die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

4. Verarbeitung auf der Website

4.1 Hosting und Server-Logfiles

Unsere Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet (Rechenzentren in Deutschland/EU). Beim Aufruf der Website werden durch den Server automatisch Informationen erfasst und in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL sowie Browsertyp und Betriebssystem. Zweck ist der technische Betrieb, die Sicherheit und die Stabilität der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

4.2 Keine Cookies, kein Tracking

Auf unserer Website setzen wir keine Cookies ein und verwenden keine Analyse-, Tracking- oder Werbedienste. Es findet keine Erstellung von Nutzungsprofilen statt.

4.3 Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Angaben (E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Verarbeitung in der watchUp-App

5.1 Konto und Authentifizierung (Supabase)

Für die Registrierung und Anmeldung sowie zur Speicherung deiner Nutzungsdaten (z. B. Watchlist, Sehfortschritt, Einstellungen) nutzen wir Supabase (Supabase Inc.). Das Hosting erfolgt in der Region EU (Frankfurt am Main). Verarbeitet werden u. a. deine E-Mail-Adresse, Authentifizierungsdaten und die in der App erzeugten Inhalte. Zweck ist die Bereitstellung deines Kontos und der App-Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es besteht ein Auftragsverarbeitungsvertrag.

5.2 Serien- und Filmdaten (TMDb)

Metadaten zu Serien und Filmen (Titel, Beschreibungen, Poster, Besetzung u. Ä.) beziehen wir von The Movie Database (TMDb), betrieben durch die TMDB (US). Beim Abruf dieser Inhalte kann technisch bedingt deine IP-Adresse an TMDb übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Bereitstellung der Inhalte).

5.3 Streaming-Verfügbarkeiten

Informationen darüber, auf welchen Streaming-Diensten ein Titel verfügbar ist, beziehen wir über die Streaming Availability API (Movie of the Night). Hierzu werden Titel-Anfragen an den Dienst übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

5.4 KI-Mood-Suche (Anthropic Claude)

Für die KI-gestützte Suche nach Stimmung verarbeiten wir deine Eingabetexte (deine Suchbeschreibung) über die API von Anthropic (Anthropic PBC, USA), um passende Vorschläge zu erzeugen. Die Eingabetexte werden zur Beantwortung deiner Anfrage an Anthropic übermittelt und dort verarbeitet. Bitte gib in der KI-Suche keine sensiblen personenbezogenen Daten ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der Funktion). Nach Auskunft von Anthropic werden über die API übermittelte Inhalte nicht zum Training der Modelle verwendet.

5.5 Transaktions-E-Mails (Brevo)

Für den Versand notwendiger E-Mails (z. B. Bestätigungs- und Sicherheits-E-Mails) nutzen wir Brevo (Sendinblue GmbH / Brevo SAS). Hierbei wird deine E-Mail-Adresse verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Es besteht ein Auftragsverarbeitungsvertrag.

5.6 Trakt-Import (optional)

Du kannst optional dein Trakt-Konto verbinden, um deinen dortigen Verlauf zu importieren. Die Verbindung erfolgt per OAuth erst nach deiner ausdrücklichen Freigabe; dabei werden die von dir freigegebenen Daten (z. B. gesehene Titel) von Trakt abgerufen. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

5.7 Käufe und Abonnements (geplant)

Sofern kostenpflichtige Funktionen angeboten werden, erfolgt die Abwicklung über die App-Store-Systeme von Apple (App Store) bzw. Google (Google Play) sowie zur Verwaltung der Kaufberechtigungen über RevenueCat (RevenueCat, Inc., USA). Die Zahlungsabwicklung selbst erfolgt durch Apple bzw. Google; wir erhalten keine vollständigen Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.8 Lokale Speicherung auf dem Gerät

Ein Teil deiner Daten (z. B. Einstellungen und Cache) wird lokal auf deinem Gerät gespeichert. Diese Daten verbleiben grundsätzlich auf deinem Gerät und werden mit Deinstallation der App entfernt.

5.9 Push-Benachrichtigungen und Kalender

Auf deinen Wunsch senden wir Push-Benachrichtigungen (z. B. Erinnerungen an neue Folgen) und können – nach deiner Freigabe der entsprechenden Systemberechtigung – Termine in deinen Gerätekalender eintragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und lit. b DSGVO. Du kannst die Berechtigungen jederzeit in den Systemeinstellungen deines Geräts widerrufen.

6. Empfänger und Auftragsverarbeitung

Empfänger deiner Daten sind die oben genannten Dienstleister, die wir zur Bereitstellung unseres Angebots einsetzen. Soweit diese als Auftragsverarbeiter für uns tätig sind, haben wir mit ihnen Verträge nach Art. 28 DSGVO geschlossen. Eine darüber hinausgehende Weitergabe deiner Daten an Dritte erfolgt nur, wenn eine gesetzliche Grundlage besteht oder du eingewilligt hast.

7. Übermittlung in Drittländer

Einige der eingesetzten Dienste (u. a. TMDb, Anthropic, RevenueCat, Apple, Google) haben ihren Sitz in den USA bzw. verarbeiten Daten außerhalb der EU/des EWR. Soweit dabei personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) bzw. – soweit einschlägig – einer Zertifizierung nach dem EU-US Data Privacy Framework.

8. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen. Kontodaten werden für die Dauer der Nutzung deines Kontos gespeichert und nach dessen Löschung entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Server-Logfiles werden regelmäßig kurzfristig gelöscht.

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Die Übertragung erfolgt verschlüsselt (TLS/HTTPS).

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an unserem Angebot oder an der Rechtslage dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.