Datenschutzerklärung

1. Verantwortlicher

dataso GmbH, Tilsiter Str. 1, 64342 Seeheim-Jugenheim
Geschäftsführer: Dawid Sochacki
E-Mail: dawid@dataso.de

2. Welche Daten wir verarbeiten

2.1 Konto

E-Mail-Adresse, frei wählbarer Alias, Passwort (ausschließlich als Hash gespeichert). Zweck: Bereitstellung des Dienstes. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Eine Klarnamenpflicht besteht nicht.

2.2 Eingebundene Quellen

Von dir hinterlegte Playlist-URLs bzw. hochgeladene Playlists, ausgewählte Streaming-Abos und Mediatheken-Einstellungen. Zweck: Kernfunktion der Plattform. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Playlists sind ausschließlich für dich sichtbar und werden nicht an Dritte übermittelt — auch nicht an unsere Metadaten-Anbieter. An Drittdienste (TMDB, OMDb) werden ausschließlich bereinigte Titelnamen und Jahreszahlen übermittelt, ohne Bezug zu deinem Konto.

2.3 Nutzungsdaten der Plattform

Likes, Bewertungen, Kommentare, Watchlist, Geschaut-Status, gespeicherte Filter, Wiedergabepositionen. Zweck: Kernfunktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sichtbarkeit: Bewertungen und Kommentare für von dir bestätigte Freunde (pro Eintrag auf „privat" stellbar); alle übrigen Daten nur für dich.

2.4 Server- und Zugriffsprotokolle

Beim Zugriff auf die Plattform werden technisch bedingt IP-Adresse, Zeitpunkt, abgerufene Ressource, Statuscode und User-Agent verarbeitet. Zweck: Betriebssicherheit, Fehleranalyse und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Diese Protokolle entstehen bei unseren Hosting- und Sicherheitsdienstleistern (siehe Ziffer 3) und werden nach deren jeweiliger Standard-Aufbewahrungsfrist automatisch gelöscht; eine darüber hinausgehende Speicherung durch uns erfolgt nicht. In der Anwendungsdatenbank werden IP-Adressen nicht gespeichert und nicht mit Kontoaktivitäten verknüpft.

2.5 Cookies

Ausschließlich technisch notwendige Cookies (Session/Login). Keine Tracking-, Analyse- oder Werbe-Cookies und keine Drittanbieter-Cookies — daher ist kein Einwilligungsbanner erforderlich (§ 25 Abs. 2 TDDDG).

2.6 Schriftarten und externe Ressourcen

Alle Schriftarten und statischen Ressourcen werden von unseren eigenen Servern ausgeliefert. Ein Abruf bei Google Fonts oder vergleichbaren Drittanbietern findet nicht statt.

3. Hosting, Versand und Auftragsverarbeiter

• Hosting: Fly.io, Inc. (USA), Serverstandort Frankfurt am Main.
• Sicherheit und Auslieferung (CDN/WAF): Cloudflare, Inc. (USA).
• E-Mail-Versand: Resend (Plus Five Five, Inc., USA) — für Registrierungs-, Sicherheits- und Benachrichtigungs-E-Mails; verarbeitet werden E-Mail-Adresse und Versandmetadaten.

Mit allen genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln bzw. einer Zertifizierung nach dem EU-US Data Privacy Framework.

4. Weitergabe von Daten

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nicht, außer wir sind gesetzlich dazu verpflichtet (z. B. aufgrund einer vollstreckbaren behördlichen oder gerichtlichen Anordnung). In diesem Fall prüfen wir die Rechtmäßigkeit des Ersuchens und geben ausschließlich diejenigen Daten heraus, zu deren Herausgabe wir konkret verpflichtet sind. Wir verkaufen keine Daten und betreiben kein Werbe-Tracking.

5. Speicherdauer und Löschung

Konto- und Nutzungsdaten werden bei Löschung deines Kontos unverzüglich gelöscht; in Sicherungskopien werden sie spätestens nach 30 Tagen überschrieben. Für Protokolldaten gilt Ziffer 2.4. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

6. Deine Rechte

Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht zu, erteilte Einwilligungen jederzeit zu widerrufen. Du hast außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde; für uns zuständig ist Der Hessische Beauftragte für Datenschutz und Informationsfreiheit.