Datenschutzerklärung

1. Verantwortlicher

dataso GmbH, Tilsiter Str. 1, 64342 Seeheim-Jugenheim
Geschäftsführer: Dawid Sochacki
E-Mail: dawid@dataso.de

2. Welche Daten wir verarbeiten

2.1 Konto

E-Mail-Adresse, frei wählbarer Alias, Passwort (ausschließlich als Hash gespeichert). Zweck: Bereitstellung des Dienstes. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Eine Klarnamenpflicht besteht nicht.

2.2 Eingebundene Quellen

Von dir hinterlegte Playlist-URLs bzw. hochgeladene Playlists, ausgewählte Streaming-Abos und Mediatheken-Einstellungen. Zweck: Kernfunktion der Plattform. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Playlists sind ausschließlich für dich sichtbar und werden nicht an Dritte übermittelt — auch nicht an unsere Metadaten-Anbieter. An Drittdienste (TMDB, OMDb) werden ausschließlich bereinigte Titelnamen und Jahreszahlen übermittelt, ohne Bezug zu deinem Konto.

2.3 Nutzungsdaten der Plattform

Likes, Bewertungen, Kommentare, Watchlist, Geschaut-Status, gespeicherte Filter, Wiedergabepositionen. Zweck: Kernfunktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sichtbarkeit: Bewertungen und Kommentare für von dir bestätigte Freunde (pro Eintrag auf „privat" stellbar); alle übrigen Daten nur für dich.

2.4 Server- und Zugriffsprotokolle

Beim Zugriff auf die Plattform werden technisch bedingt IP-Adresse, Zeitpunkt, abgerufene Ressource, Statuscode und User-Agent verarbeitet. Zweck: Betriebssicherheit, Fehleranalyse und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Diese Protokolle entstehen bei unseren Hosting- und Sicherheitsdienstleistern (siehe Ziffer 3) und werden nach deren jeweiliger Standard-Aufbewahrungsfrist automatisch gelöscht; eine darüber hinausgehende Speicherung durch uns erfolgt nicht. In der Anwendungsdatenbank werden IP-Adressen nicht gespeichert und nicht mit Kontoaktivitäten verknüpft.

2.5 Cookies

Ausschließlich technisch notwendige Cookies (Session/Login). Keine Tracking-, Analyse- oder Werbe-Cookies und keine Drittanbieter-Cookies — daher ist kein Einwilligungsbanner erforderlich (§ 25 Abs. 2 TDDDG).

2.6 Schriftarten und externe Ressourcen

Alle Schriftarten, Skripte und Stylesheets werden von unseren eigenen Servern ausgeliefert. Ein Abruf bei Google Fonts oder vergleichbaren Anbietern findet nicht statt.

Bilder sind die Ausnahme. Cover, Vorschaubilder, Wappen und Senderlogos werden nicht von uns gespiegelt, sondern beim jeweiligen Anbieter geladen. Dein Browser baut dafür eine direkte Verbindung zu diesem Anbieter auf; dabei werden — technisch bedingt — deine IP-Adresse, dein User-Agent und die aufgerufene Seite als Referrer übertragen. Cookies setzen diese Anbieter dabei nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Darstellung der Inhalte ohne Vervielfältigung fremder Bilder auf unseren Servern).

• Cover und Logos: TMDB (image.tmdb.org).
• Vorschaubilder aus den Mediatheken: ARD (api.ardmediathek.de).
• Trailer: Vorschaubild von i.ytimg.com; der Player selbst wird erst nach einem Klick geladen und läuft über youtube-nocookie.com.
• Vereinswappen: die in den Sportdaten hinterlegten Bildadressen (u. a. crests.football-data.org, upload.wikimedia.org).
• Senderlogos: die Adressen aus der von dir eingebundenen Quelle. Welcher Anbieter das ist, bestimmst ausschließlich du mit der Wahl deiner Quelle.

3. Hosting, Versand und Auftragsverarbeiter

• Hosting: Fly.io, Inc. (USA), Serverstandort Frankfurt am Main.
• Sicherheit und Auslieferung (CDN/WAF): Cloudflare, Inc. (USA).
• E-Mail-Versand: Resend (Plus Five Five, Inc., USA) — für Registrierungs-, Sicherheits- und Benachrichtigungs-E-Mails; verarbeitet werden E-Mail-Adresse und Versandmetadaten.

Mit allen genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln bzw. einer Zertifizierung nach dem EU-US Data Privacy Framework.

4. Weitergabe von Daten

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nicht, außer wir sind gesetzlich dazu verpflichtet (z. B. aufgrund einer vollstreckbaren behördlichen oder gerichtlichen Anordnung). In diesem Fall prüfen wir die Rechtmäßigkeit des Ersuchens und geben ausschließlich diejenigen Daten heraus, zu deren Herausgabe wir konkret verpflichtet sind. Wir verkaufen keine Daten und betreiben kein Werbe-Tracking.

5. Speicherdauer und Löschung

Konto- und Nutzungsdaten werden bei Löschung deines Kontos unverzüglich gelöscht; in Sicherungskopien werden sie spätestens nach 30 Tagen überschrieben. Für Protokolldaten gilt Ziffer 2.4. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

6. Deine Rechte

Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht zu, erteilte Einwilligungen jederzeit zu widerrufen. Du hast außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde; für uns zuständig ist Der Hessische Beauftragte für Datenschutz und Informationsfreiheit.