Datenschutzerklärung

1. Verantwortlicher

Robert Miller
Willstraße 23
90429 Nürnberg
E-Mail: info [at] movieradar.tv

2. Hosting

Diese Website wird bei Hetzner Online GmbH in Deutschland gehostet. Die Server befinden sich in deutschen Rechenzentren.

3. CDN und DDoS-Schutz (Cloudflare)

Wir nutzen den Dienst Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) als Content Delivery Network (CDN) und zum Schutz vor DDoS-Angriffen. Dabei werden alle Anfragen an unsere Website über Cloudflare-Server geleitet. Cloudflare kann dabei technische Daten wie Ihre IP-Adresse, den aufgerufenen Inhalt und weitere Verbindungsdaten verarbeiten. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und effizienten Betrieb unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung in den USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks (DPF). Cloudflare ist unter dem DPF zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.

4. Externe Bilder

Filmplakate, Vorschaubilder und Anbieter-Logos stammen von TMDB (The Movie Database, image.tmdb.org). Auf dieser Website ruft unser Server sie dort ab und liefert sie selbst aus; Ihre IP-Adresse wird dabei nicht an TMDB übermittelt. In unseren E-Mails (Preisalarm, Newsletter) sind Filmplakate direkt bei image.tmdb.org eingebunden: Zeigt Ihr E-Mail-Programm Bilder an, erhält TMDB dabei Ihre IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einer anschaulichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

5. YouTube-Videos (Trailer)

Auf Detailseiten können Trailer als YouTube-Videos eingebunden sein. Diese werden erst nach Ihrem Klick geladen (2-Click-Lösung). Vor dem Klick zeigen wir nur ein Vorschaubild, das unser Server bei YouTube abruft und selbst ausliefert. Dabei wird Ihre IP-Adresse nicht an Google übermittelt.

Nach dem Klick wird eine Verbindung zu youtube-nocookie.com hergestellt (Googles datenschutzfreundlicher Modus). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung verweigern, indem Sie nicht auf den Trailer klicken.

6. Anmeldung (Firebase Authentication)

Sie können sich optional mit Ihrem Google-Konto oder per E-Mail und Passwort anmelden, um Ihre Merkliste geräteübergreifend zu synchronisieren. Dabei werden Ihre E-Mail-Adresse und ggf. Ihr Anzeigename bei Firebase Authentication (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) verarbeitet. Bei der Registrierung per E-Mail speichert Firebase Ihre E-Mail-Adresse und ein verschlüsseltes Passwort. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Verarbeitung in den USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks (DPF).

Firebase wird nur geladen, wenn Sie die Anmeldung nutzen: wenn Sie die Anmeldeseite aufrufen, im Alarm-Fenster „Mit Google anmelden“ wählen oder bereits angemeldet sind. Erst dann verbindet sich Ihr Browser mit Servern von Google (u. a. identitytoolkit.googleapis.com, apis.google.com und firebaseapp.com), wobei Ihre IP-Adresse übermittelt wird, und Firebase speichert die Anmeldung im Speicher Ihres Browsers (IndexedDB). Solange Sie nicht angemeldet sind und diese Funktionen nicht nutzen, besteht keine Verbindung zu Firebase. Nach einer Anmeldung legen wir zusätzlich im localStorage Ihres Browsers einen Hinweis ohne personenbezogene Daten ab, damit Ihre Anmeldung beim nächsten Besuch wiederhergestellt wird. Beim Abmelden wird er gelöscht.

7. Merkliste und „Meine Dienste“

Ohne Anmeldung werden Ihre Merkliste und die Streamingdienste, die Sie unter „Meine Dienste“ auswählen, ausschließlich im localStorage Ihres Browsers gespeichert. Um anzuzeigen, wo die Titel Ihrer Merkliste laufen und was bei Ihren Diensten neu ist, schickt Ihr Browser die Titelnummern bzw. die gewählten Dienste an unseren Server; sie dienen nur dazu, die Antwort zu berechnen, und werden dazu nicht in unserer Datenbank abgelegt. Bei Anmeldung werden diese Daten zusätzlich in unserer PostgreSQL-Datenbank auf Hetzner-Servern in Deutschland gespeichert. Dazu gehören auch persönliche Bewertungen (1-5 Sterne) und Notizen, die Sie zu gesehenen Filmen und Serien vergeben können, sowie Ihre persönlichen Listen (Titel, Beschreibung und enthaltene Filme/Serien). Wenn Sie eine Liste als "öffentlich" markieren, sind Titel und Beschreibung der Liste für jeden per Direktlink sichtbar. Sie können Ihr Konto und alle zugehörigen Daten (einschließlich Bewertungen, Notizen und Listen) jederzeit über die Funktion "Konto löschen" vollständig entfernen (Art. 17 DSGVO).

8. Alarme und Newsletter per E-Mail

Sie können sich per E-Mail benachrichtigen lassen, wenn ein Film oder eine Serie bei einem Streaming-Anbieter ins Abo kommt, kostenlos wird, unter einen Wunschpreis zum Leihen fällt oder bald aus dem Angebot verschwindet (Alarm). Außerdem können Sie den wöchentlichen Newsletter „Was verschwindet diese Woche?“ bestellen. Beides können Sie auch ohne Konto nutzen. Wir verarbeiten die Daten ausschließlich, um Ihnen die bestellten E-Mails zu schicken.

Ohne Konto speichern wir dafür Ihre E-Mail-Adresse, Ihre Alarme (Titel, Art des Alarms, gewählte Anbieter, Wunschpreis), die für den Newsletter gewählten Anbieter sowie die Zeitpunkte von Anmeldung, Bestätigung und Versand. Mit Konto ist die Adresse Ihrem Konto zugeordnet (siehe Abschnitt 6). Die Daten liegen in unserer PostgreSQL-Datenbank auf Hetzner-Servern in Deutschland.

Erhalten Sie mit Konto das Wochen-Update „Neue Highlights bei deinen Anbietern“ und bestellen an dieselbe Adresse auch den Newsletter, schicken wir Ihnen montags nur eine der beiden E-Mails: den Newsletter, und nur wenn er in einer Woche nicht verschickt wird, das Wochen-Update. Nutzen mehrere Konten dieselbe Adresse, geht auch das Wochen-Update nur einmal an sie. Dafür gleichen wir beim Versand die Adresse Ihres Kontos mit den Newsletter-Adressen und mit den Adressen der anderen Konten ab. Bestellen Sie den Newsletter, während Sie angemeldet sind, prüfen wir außerdem, ob Ihr Wochen-Update an die eingegebene Adresse geht, um Sie darauf hinzuweisen.

Nach jeder Anmeldung schicken wir zunächst eine E-Mail mit einem Bestätigungslink (Double Opt-In). Erst nach der Bestätigung erhalten Sie Alarme oder den Newsletter; das gilt auch für jeden später hinzugefügten Alarm. Den Zeitpunkt der Bestätigung speichern wir als Nachweis Ihrer Einwilligung. Die Links in unseren E-Mails enthalten Zugangsschlüssel, von denen wir nur Prüfsummen speichern. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anmeldungen je IP-Adresse und je E-Mail-Adresse; die IP-Adresse halten wir dafür nur kurzzeitig im Arbeitsspeicher und speichern sie nicht.

E-Mails werden über den Dienst Resend (Resend, Inc., San Francisco, USA) versendet. Dabei werden Ihre E-Mail-Adresse und der Inhalt der E-Mail an Resend übermittelt. Resend ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmelde-Link in jeder E-Mail, über die Abmeldefunktion Ihres E-Mail-Programms oder auf der Verwaltungsseite, die in jeder E-Mail verlinkt ist. Dort können Sie auch einzelne Alarme löschen oder Ihre Adresse mit allen Benachrichtigungen sofort löschen.

Speicherdauer: Unbestätigte Anmeldungen löschen wir nach 48 Stunden. Bestätigte Daten speichern wir, bis Sie sich abmelden. Ein einmaliger Alarm, der ausgelöst hat, wird 30 Tage danach gelöscht. Bleibt ohne Konto weder ein Alarm noch der Newsletter übrig, löschen wir Ihre E-Mail-Adresse. Mit Konto werden alle Alarme und die zugehörige E-Mail-Adresse bei der Kontolöschung gelöscht.

9. Cookies

MovieRadar selbst setzt keine Cookies und verwendet keine Tracking-Cookies. Die Anmeldung speichert Firebase nicht in einem Cookie, sondern im Speicher Ihres Browsers (siehe Abschnitt 6), die Merkliste und „Meine Dienste“ liegen ohne Anmeldung im localStorage (siehe Abschnitt 7). Ob Sie den Newsletter-Hinweis auf der Startseite geschlossen oder den Newsletter dort angefordert haben, ob Sie die Frage nach Ihren Diensten auf der Startseite mit „Nicht jetzt“ ausgeblendet haben und ob Sie in „Entdecken“ den Filter „Nur meine Dienste“ eingeschaltet haben, merkt sich Ihr Browser ebenfalls im localStorage, ohne personenbezogene Daten. Erkennt Cloudflare (siehe Abschnitt 3) auffälligen Datenverkehr, kann es technisch notwendige Sicherheits-Cookies setzen, etwa nach einer Browserprüfung. Die eingesetzte Webanalyse (siehe Abschnitt 10) arbeitet vollständig ohne Cookies.

10. Webanalyse (Plausible Analytics)

Wir nutzen Plausible Analytics zur statistischen Auswertung der Seitenaufrufe. Plausible ist eine datenschutzfreundliche Open-Source-Software, die selbst gehostet auf unserem Hetzner-Server in Deutschland betrieben wird. Es werden keine Cookies gesetzt und keine personenbezogenen Daten an Dritte übermittelt.

Plausible erhebt ausschließlich aggregierte Daten (Seitenaufrufe, Klicks auf Links zu anderen Websites wie den Streaming-Anbietern mit der Zieladresse, Verweisquelle, Gerätetyp, Land). Zur Erkennung eindeutiger Besucher wird ein tagesaktueller Hash aus IP-Adresse und User-Agent gebildet, der nach 24 Stunden automatisch rotiert und nicht rückverfolgbar ist. Es ist kein Opt-out erforderlich, da keine personenbezogene Nachverfolgung stattfindet. Rechtsgrundlage ist unser berechtigtes Interesse an der anonymen Auswertung des Nutzungsverhaltens (Art. 6 Abs. 1 lit. f DSGVO).

11. Affiliate-Links

Diese Website nimmt derzeit an keinem Partnerprogramm teil. Links zu Streaming-Anbietern enthalten keine Partner-Kennung dieser Website; beim Klick werden keine Daten übermittelt, die über einen normalen Seitenaufruf beim Anbieter hinausgehen.

12. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer personenbezogenen Daten sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Kontaktieren Sie uns unter der oben genannten Adresse.