Datenschutzerklärung

11. Verantwortlicher

Let's Mark (letsmark.app und der zugehörige Discord-Bot) wird von einer Einzelperson betrieben, nicht von einem Unternehmen. Verantwortlicher für deine personenbezogenen Daten im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) und anderer anwendbarer Datenschutzgesetze ist diese Person; sie ist erreichbar unter:

22. Daten, die wir verarbeiten

Wir verarbeiten nur die unten aufgeführten Daten. Wir fragen nicht nach deinem echten Namen, deinem Geburtsdatum, deiner Telefonnummer, deiner Adresse oder nach besonderen Kategorien personenbezogener Daten (wie Gesundheit, Religion oder ethnische Herkunft); wir empfehlen dir, sie nicht in öffentlichen Feldern anzugeben. Karten- und andere Zahlungsdaten werden auf der Bezahlseite unseres Zahlungsanbieters eingegeben und erreichen uns nie.

• Kontodaten: Benutzername, E-Mail-Adresse, ein Einweg-Hash deines Passworts (das Passwort selbst wird nie gespeichert), bevorzugte Sprache. Wenn du Discord verbindest, nur deine Discord-Benutzer-ID und deine Discord-Spracheinstellung.
• Profildaten: das Profilbild, das Banner, das Hintergrundbild und der Profil-Song, die du hochlädst, deine Bio, deine hervorgehobenen Titel und deine Profileinstellungen.
• Sehdaten: die Titel, die du verfolgst, ihr Status, welche Folgen du wann gesehen hast, deine Bewertungen, wo du geschaut hast, deine privaten Notizen, deine Listen, die Titel, die du ausgeblendet hast, deine Stimmen zu Folgen und Filmen (die Gefühle, die du auswählst, und deine Lieblingsfigur) und das, was du aus einer Datei oder von einem anderen Dienst importierst.
• Soziale Daten: deine Kommentare (samt den Bildern und GIFs, die du ihnen hinzufügst) und Reaktionen, Follower-Beziehungen, die Empfehlungen, die du sendest und erhältst, deine Benachrichtigungen und die Kommentarmeldungen, die du einreichst.
• Abonnementdaten: nur wenn du Premium abonnierst: die Kunden- und Abonnement-IDs, die uns unser Zahlungsanbieter übermittelt, der Status des Abonnements, das Ende des laufenden Abrechnungszeitraums und ob es zur Kündigung vorgemerkt ist.
• Suchzählungen: wenn du ein Ergebnis aus einer Suche öffnest, wird der Suchtext für diesen Tag gezählt, ohne dass ein Konto, eine IP-Adresse oder ein Gerät damit verknüpft wird. Suchen, die in einer Woche mindestens dreimal gezählt wurden, erscheinen im Feed unter den beliebten Suchen; die Zählungen werden nach 30 Tagen gelöscht.
• Kontaktdaten: die E-Mail-Adresse, das Thema, die Nachricht und die Seite, die du über das Kontaktformular sendest.
• Technische Daten: die IP-Adresse deiner letzten Anmeldung, das daraus abgeleitete Land und der Zeitpunkt; wenn du Push-Benachrichtigungen einschaltest, die Push-Adresse und der User-Agent deines Browsers; wenn du einen Schlüssel für das Auto-Tracking erstellst, dessen SHA-256-Hash (nicht der Schlüssel selbst) und der Zeitpunkt seiner letzten Verwendung.
• Moderationsdaten: Entscheidungen über Inhalte, die gegen die Regeln verstoßen haben (Entfernung von Kommentaren, Einschränkung des Kommentierens, Sperrung, Bann), und die Gründe dafür.
• Fehler- und Nutzungsmessungen: technische Details eines Fehlers, wenn einer auftritt, und aggregierte Besuchsstatistiken, die keine Cookies verwenden und dich nicht identifizieren.

33. Zwecke und Rechtsgrundlagen

Wir erheben deine Daten elektronisch über die Formulare, die du ausfüllst, deine Einstellungen und die Anfragen, die dein Browser sendet; außerdem von Google oder Discord, wenn du dich entscheidest, dich mit Google anzumelden oder Discord zu verbinden. Wir verarbeiten sie zu den folgenden Zwecken auf den folgenden Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO:

• Erstellung deines Kontos, deine Anmeldung und die Bereitstellung des Dienstes: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Konto-E-Mails: Bestätigung, Anmeldecodes, Zurücksetzen des Passworts, Sicherheitshinweise und die Mitteilung, die beim Löschen eines inaktiven Kontos gesendet wird; Vertragserfüllung und berechtigtes Interesse.
• Push- und Discord-Benachrichtigungen: werden nur gesendet, wenn du sie einschaltest, und du kannst sie jederzeit ausschalten; Vertragserfüllung.
• Bereitstellung eines Premium-Abonnements: Starten des Bezahlvorgangs, Aktivieren deines Abonnements für dein Konto und Beenden des Abonnements, wenn dein Konto gesperrt, gebannt oder gelöscht wird; Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Sicherheit, Missbrauchsverhinderung, Moderation, Fehlerbehebung und Verbesserung des Dienstes: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Rechtliche Verpflichtungen und Rechtsansprüche: Anfragen zuständiger Behörden sowie die Geltendmachung, Ausübung oder Verteidigung eines Rechts (Art. 6 Abs. 1 lit. c und f DSGVO).

44. Werbung, Tracking und automatisierte Entscheidungen

Wir verkaufen deine Daten nicht und nutzen sie nicht für Werbung. Wir verfolgen dich nicht über andere Websites hinweg, daher spielt es keine Rolle, ob dein Browser ein Do-Not-Track-Signal sendet. Dein Sehverlauf wird nur genutzt, um dir Titel zu empfehlen.

Die einzige automatisierte Entscheidung, die wir treffen, ist diese: Wenn die Anzahl deiner entfernten Kommentare festgelegte Schwellenwerte überschreitet, wird deine Möglichkeit zu kommentieren vorübergehend oder dauerhaft eingeschränkt. Du kannst dagegen Einspruch einlegen, und eine Person prüft den Einspruch.

55. Was öffentlich ist

• Dein Benutzername, Profilbild, Banner und Hintergrundbild, deine Bio und dein Profil-Song sind öffentlich.
• Wenn dein Profil öffentlich ist, sind deine Watchlist, Bewertungen, Statistiken und Verbindungen für alle sichtbar und können in Suchmaschinen erscheinen. Wenn du dein Profil auf privat stellst, können nur von dir bestätigte Follower sie sehen.
• Deine Kommentare sind auf der Seite des Titels öffentlich, auch wenn dein Profil privat ist.
• Jede Liste ist für alle, für deine Follower oder nur für dich sichtbar, je nachdem, was du in ihren Einstellungen wählst.
• Deine Notizen sind nur für dich sichtbar.
• Wenn du Premium abonnierst, erscheint ein Supporter-Abzeichen in deinem Profil. Du kannst es wie deine anderen Abzeichen ausblenden.

66. An wen wir Daten weitergeben

Um den Dienst zu betreiben, geben wir an die folgenden Dienstleister nur die Daten weiter, die der jeweilige Dienstleister benötigt. Sie verarbeiten deine Daten nur in unserem Auftrag und für die unten genannten Zwecke. Die aktuelle Liste der Anbieter kannst du unter legal@letsmark.app anfordern.

• Hosting- und Datenbankanbieter: der Server, auf dem die Website läuft, die Datenbank und die Backups.
• Anbieter für Netzwerksicherheit und Speicherung: Netzwerksicherheit, Speicherung deiner Uploads und der Backups sowie Bot-Prüfungen in den Registrierungs-, Anmelde- und Kontaktformularen.
• Anbieter für E-Mail-Versand: Versand von Konto-E-Mails.
• Zahlungsanbieter (Polar): nur wenn du ein Abonnement abschließt; deine E-Mail-Adresse und deine Konto-ID werden übermittelt, um den Bezahlvorgang zu starten. Polar verkauft das Abonnement als Merchant of Record und verarbeitet deine Zahlungsdaten als eigenständiger Verantwortlicher gemäß seiner eigenen Datenschutzerklärung.
• Anbieter für Fehlerüberwachung: Erkennung von Fehlern. In der EU gehostet; dein Name, deine E-Mail-Adresse und deine Benutzer-ID werden nicht übermittelt.
• Anbieter für IP-Standortbestimmung: deine IP-Adresse kann bei der Anmeldung übermittelt werden, um dein Land zu bestimmen.
• Google und Discord: nur wenn du dich mit Google anmeldest oder Discord verbindest; Authentifizierung und Discord-Benachrichtigungen.
• Push-Dienst deines Browsers: nur wenn du Push-Benachrichtigungen einschaltest; Zustellung an dein Gerät.

77. Internationale Datenübermittlungen

Die Server unserer Anbieter stehen in mehreren Ländern, hauptsächlich in den USA und in der EU, daher werden deine Daten grenzüberschreitend übermittelt. Das ist zur Bereitstellung des Dienstes erforderlich und erfolgt mit den Garantien, die das anwendbare Datenschutzrecht vorschreibt.

Poster für Filme, Serien und Bücher werden direkt von den Servern der Datenbanken, aus denen wir Titelinformationen beziehen, in deinen Browser geladen. Diese Server sehen deine IP-Adresse und Angaben zu deinem Browser, aber wir senden ihnen keine personenbezogenen Daten.

GIFs funktionieren genauso. Die GIF-Suche unter Kommentaren sendet, was du eintippst, direkt von deinem Browser an KLIPY, den GIF-Dienst, und ein GIF in einem Kommentar wird von den Servern von KLIPY geladen. KLIPY sieht deine IP-Adresse und Angaben zu deinem Browser, aber wir senden KLIPY keine personenbezogenen Daten.

Wenn das Gesetz es verlangt oder ein Gericht oder eine zuständige Behörde es ordnungsgemäß anfordert, geben wir die betreffenden Daten an diese Stelle weiter.

88. Wie lange wir Daten aufbewahren

• Deine Kontodaten und Inhalte werden aufbewahrt, solange dein Konto besteht. Wenn du dein Konto löschst, wird all das sofort und endgültig gelöscht, einschließlich deiner verfolgten Titel, Listen, Kommentare, Reaktionen, Follower-Beziehungen, Empfehlungen, Benachrichtigungen und Uploads.
• Wenn du dein Konto löschst, endet dein Abonnement, und dein Kundendatensatz bei unserem Zahlungsanbieter wird anonymisiert. Der Anbieter bewahrt seine eigenen Transaktionsaufzeichnungen so lange auf, wie es das Steuer- und Buchhaltungsrecht vorschreibt.
• Datenbank-Backups werden höchstens 30 Tage lang aufbewahrt. Kopien gelöschter Daten in Backups werden automatisch entfernt, wenn dieser Zeitraum endet.
• Die IP-Adresse und das Land deiner letzten Anmeldung werden bei jeder Anmeldung überschrieben; es wird kein Verlauf aufbewahrt.
• Bestätigungslinks, Anmeldecodes und Links zum Zurücksetzen des Passworts laufen innerhalb von 10 Minuten bis 24 Stunden ab.
• Nachrichten aus dem Kontaktformular, Kommentarmeldungen und Aufzeichnungen über Admin-Aktionen werden nach 1 Jahr automatisch gelöscht.
• Moderationsaufzeichnungen werden 1 Jahr lang aufbewahrt. Die Aufzeichnung einer dauerhaften Einschränkung wird aufbewahrt, solange die Einschränkung besteht.
• Fehlerberichte werden höchstens 90 Tage lang aufbewahrt.
• Wenn du dich 180 Tage lang nicht anmeldest, können wir dein Konto löschen. Bevor wir es löschen, schicken wir dir per E-Mail eine Kopie deiner Watchlist oder, falls die Liste leer ist, eine Mitteilung. Konten mit einem aktiven Abonnement werden nicht wegen Inaktivität gelöscht.

99. Sicherheit

Verbindungen werden per HTTPS verschlüsselt, Passwörter werden als Einweg-Hashes gespeichert, und der Admin-Zugriff ist beschränkt. Kein System ist vollständig sicher. Wenn eine Datenschutzverletzung deine Daten betrifft, benachrichtigen wir die zuständige Datenschutzbehörde und die betroffenen Personen, wie es das Gesetz vorschreibt.

1010. Deine Rechte

Du hast das Recht:

• Auskunft über deine personenbezogenen Daten und Informationen darüber zu erhalten, wie sie verarbeitet und an wen sie weitergegeben werden
• unrichtige oder unvollständige Daten berichtigen zu lassen
• deine Daten löschen zu lassen
• die Verarbeitung einschränken zu lassen
• deine Daten in einem übertragbaren Format zu erhalten
• einer Verarbeitung zu widersprechen, die auf unserem berechtigten Interesse beruht
• eine ausschließlich automatisiert getroffene Entscheidung anzufechten
• Berichtigungen, Löschungen und Einschränkungen an diejenigen weiterleiten zu lassen, an die wir deine Daten weitergegeben haben
• Ersatz für Schäden zu verlangen, die durch eine unrechtmäßige Verarbeitung verursacht wurden

1111. Wie du deine Rechte ausübst

Du kannst dein Profil in den Einstellungen korrigieren, deine Watchlist exportieren und dein Konto in den Kontoeinstellungen löschen. Für alles andere schreib von der E-Mail-Adresse deines Kontos an legal@letsmark.app. Wir antworten spätestens innerhalb von 30 Tagen, kostenlos, und können Informationen anfordern, um deine Identität zu überprüfen.

Wenn dir das Recht des Landes, in dem du lebst, weitergehende Rechte gibt, gelten diese ebenfalls. Wenn du mit unserer Antwort nicht zufrieden bist, kannst du dich bei der Datenschutzbehörde in deinem Land beschweren.

1212. Altersgrenze

Der Dienst ist nicht für Personen unter 16 Jahren bestimmt. Wenn wir erfahren, dass jemand unter 16 Jahren ein Konto erstellt hat, löschen wir das Konto und seine Daten.

1313. Änderungen

Wir können diese Datenschutzerklärung aktualisieren. Die aktuelle Fassung steht immer auf dieser Seite, oben mit Datum versehen. Über wesentliche Änderungen informieren wir im Voraus auf der Website oder per E-Mail.

Weicht eine Übersetzung dieser Datenschutzerklärung von der englischen Fassung ab, gilt die englische Fassung.