Datenschutzerklärung

Diese Datenschutzerklärung gilt für crappy-tv („wir", „uns"), die Community-Website für Urteile über beendete TV-Serien.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist der im Impressum genannte Betreiber.

2. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse, Anzeigename, bevorzugte Sprache und das passwortgehütete Konto selbst — bereitgestellt bei der Registrierung.
• Inhalte: Kommentare, Zustandsvorschläge, Bewertungen, „gesehen"-Markierungen und Meldungen, die du abgibst.
• Missbrauchsprävention: IP-Adressen werden nicht im Klartext gespeichert, sondern — täglich wechselnd gesalzen — gehasht und auf den relevanten Subnetz-Präfix gekürzt. Vollständige, natürliche IP-Adressen liegen nie dauerhaft vor.
• Protokolle: Ein Append-only Audit-Log der Interaktionen registrierter Nutzer (Anforderung 10 des Projektplans), ebenfalls mit gehashten/trunkierten IPs.

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung dient dem Betrieb der Website (Art. 6 Abs. 1 lit. b DSGVO — Vertrag), der Missbrauchs- und Spamprävention (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Integrität des Angebots) sowie gesetzlichen Aufbewahrungs- und Auskunftspflichten (lit. c).

4. Cookies

Wir setzen nur technisch notwendige Cookies ein — Einzelheiten in der Cookie-Hinweis-Seite. Tracking- oder Werbe-Cookies verwenden wir nicht.

5. Speicherdauer

Audit-Log-Einträge werden gestuft minimiert: vollständige Detailtiefe 90 Tage, danach werden IP-Felder entfernt, nach 12 Monaten werden die Einträge gelöscht (Task 41).

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Auskunft und Löschung stehen als Selbstauskunft direkt in deinem Konto zur Verfügung (Task 40). Wende dich an die im Impressum genannte Kontaktadresse, wenn du dein Recht geltend machen möchtest. Zudem kannst du dich bei einer Aufsichtsbehörde beschweren.

7. Datenverarbeitung durch Dritte

Für den Betrieb nutzen wir einen Hosting-Provider und einen E-Mail-Zustelldienst (Produktionsziel: Amazon SES über SMTP); mit beiden bestehen Auftragsverarbeitungsverträge (Art. 28). Catalog-Daten werden von OMDb/IMDb bzw. TVMaze bezogen — siehe die Quellenangaben auf den Serienseiten.

8. Reichweitenmessung (Analytics)

Wir messen die Nutzung mit Umami, das auf eigenen Servern betrieben wird. Die Messung ist cookie-frei: Es werden keine Cookies gesetzt, keine IP-Adressen gespeichert und nichts an Dritte weitergegeben — die Statistiken sind ausschließlich aggregiert (Seitenaufrufe, Referrer, Zähler). Da dabei keine personenbezogenen Daten verarbeitet werden, bitten wir für diese Messung nicht um Einwilligung.

Registrierte Nutzer können auf ihrem Profil optional die detaillierte Analyse aktivieren. Ihre Ereignisse tragen dann eine pseudonyme Kennung — einen zufällig wirkenden Code, der auf unserem Server aus dem Konto abgeleitet wird. Er enthält keine personenbezogenen Daten und ist allein aus der Statistik nicht auf das Konto zurückführbar. Die Einwilligung ist jederzeit auf der Profilseite widerrufbar.