1. Verantwortlicher
Thomas Singbartl, Estostr. 10, 82140 Olching
E-Mail: info@estozehn.de, Telefon: +49 (0) 176 64482307
2. Worum es geht
„Die Seiten von '89“ ist eine private Plattform für Buch-, Film- und Serientipps. Angemeldete Mitglieder können Beiträge empfehlen, bewerten und kommentieren. Ich gebe deine Daten nicht an Dritte weiter, außer an die unten genannten Dienstleister.
3. Hosting und Server-Logfiles
Die Website wird bei der dogado GmbH, Antonio-Segni-Straße 11, 44263 Dortmund, in Rechenzentren in Deutschland gehostet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Beim Aufruf speichert der Server in Logdateien die besuchte Seite, die Uhrzeit, die übertragene Datenmenge, den Referrer, den Browser, das Betriebssystem und die IP-Adresse. Die IP-Adresse wird nach 24 Stunden anonymisiert (das letzte Oktett wird auf null gesetzt), die Logdateien werden spätestens nach 7 Tagen gelöscht. Zweck sind der Serverbetrieb, die Sicherheit und die statistische Auswertung (Art. 6 Abs. 1 lit. f DSGVO). Dogado speichert darüber hinaus keine weiteren Daten.
Zusätzlich schreibt die Anwendung Fehlermeldungen in eine eigene Logdatei, gegebenenfalls mit der Benutzer-ID. Diese Einträge werden nach 14 Tagen gelöscht.
4. Cookies und Sessions
Ich setze ausschließlich technisch notwendige Cookies ein:
- die-seiten-von-89-session: speichert deine Sitzung und den Login-Status. Es läuft 120 Minuten nach deiner letzten Aktivität ab, auch wenn du den Browser schließt.
- XSRF-TOKEN: schützt Formulare vor gefälschten Anfragen. Es läuft nach 120 Minuten ab.
- remember_web_…: hält dich nach dem Schließen des Browsers angemeldet, wenn du „Angemeldet bleiben“ wählst. Laufzeit: 400 Tage.
Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Tracking- oder Marketing-Cookies setze ich nicht ein, daher gibt es kein Cookie-Banner.
5. Benutzerkonto
Bei der Registrierung speichere ich Name, E-Mail-Adresse, dein Passwort als Hash, den Zeitpunkt der Registrierung sowie den Freigabestatus. Neue Konten schalte ich manuell frei. Zweck ist die Bereitstellung der Funktionen der Website (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, bis du dein Konto löschst. Du kannst es jederzeit selbst in deinem Profil löschen. Wenn du das nicht kannst oder willst, schreib mir eine E-Mail, dann lösche ich es für dich. Danach löschen sich deine Empfehlungen, Bewertungen und Kommentare mit. Die Werke selbst (Titel, Cover, Beschreibung) bleiben bestehen. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
Daten aus der früheren Version der Website habe ich übernommen. Du kannst jederzeit Auskunft oder Löschung verlangen.
6. Beiträge, Empfehlungen, Bewertungen und Kommentare
Wenn du etwas empfiehlst, bewertest oder kommentierst, speichere ich den Inhalt zusammen mit deinem Namen und dem Zeitpunkt (Art. 6 Abs. 1 lit. b DSGVO). Angemeldete Mitglieder sehen, wer etwas empfohlen und kommentiert hat. Besucher ohne Anmeldung sehen nur die Anzahl der Empfehlungen und die Durchschnittsbewertung. Bitte schreibe keine Daten Dritter oder sensible Angaben in Kommentare. Was beim Löschen deines Kontos geschieht, steht in Abschnitt 5.
7. Profilbild
Ein Profilbild ist freiwillig. Mit dem Hochladen willigst du in die Speicherung und die Anzeige für angemeldete Mitglieder ein (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung jederzeit widerrufen, indem du das Bild löschst oder mir schreibst.
8. E-Mails
Systemmails (Freigabe, Passwort zurücksetzen) verschicke ich über den Mailserver meines Hosters dogado (Art. 6 Abs. 1 lit. b DSGVO). Wenn du mir eine E-Mail schreibst, nutze ich deine Angaben nur zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO) und lösche sie, wenn die Anfrage erledigt ist.
9. Externe Dienste
Ich binde keine externen Schriftarten, Skripte, Karten oder Videos ein. Alle Ressourcen, auch Schriften und Cover, lade ich von meinem eigenen Server. Cover zu Filmen und Serien beziehe ich beim Anlegen eines Beitrags über die Schnittstelle von The Movie Database (TMDB) und speichere sie auf meinem Server. Dabei werden die Suchbegriffe und die IP-Adresse meines Servers an TMDB übertragen, nicht deine Daten.
10. Sicherungen
Ich sichere die Datenbank täglich und bewahre die Sicherungen 30 Tage auf. Sie enthalten alle Daten der Website. Gelöschte Daten verschwinden aus den Sicherungen deshalb erst nach spätestens 30 Tagen.
11. Datensicherheit
Die Verbindung zur Website ist per TLS verschlüsselt. Passwörter speichere ich nur als Hash.
12. Pflicht zur Angabe, automatisierte Entscheidungen
Die Angabe von Name, E-Mail und Passwort ist nötig, damit du ein Konto bekommst. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.
13. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst der Verarbeitung nach Art. 21 DSGVO widersprechen und erteilte Einwilligungen widerrufen. Du kannst dich bei einer Aufsichtsbehörde beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) in Ansbach, www.lda.bayern.de.
14. Änderungen
Ich passe diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils aktuelle Fassung.