Einführung

Ihre Privatsphäre ist uns wichtig. Diese Datenschutzrichtlinie beschreibt, wie PopcornCrew Ihre persönlichen Informationen sammelt, verwendet und schützt, wenn Sie unsere Plattform, die Website oder die Apps nutzen.

Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die Datenverarbeitung ist Davide Bortoloni, mit Sitz in Via Belfiore, 20, 10042, Nichelino (TO), USt-IdNr. 13496410963.

Website: davidebortoloni.com

Daten, die wir sammeln

Direkt bereitgestellte Daten

Vorname und Nachname
E-Mail-Adresse
Benutzername
Passwort (verschlüsselt)
Profilbild und Titelbild, falls Sie sich entscheiden, diese hochzuladen
Land, Sprache und Streaming-Dienste, die Sie angeben zu nutzen
Benachrichtigungseinstellungen
Listen von Filmen und Serien, Titel und Episoden, die als gesehen markiert sind, Bewertungen, Rezensionen, Kommentare und Fotos, die den Kommentaren beigefügt sind
Die Suchanfragen, die Sie auf der Plattform durchführen, und der Titel, den Sie aus den Ergebnissen öffnen
Grund für die Kontolöschung, falls Sie sich entscheiden, diesen anzugeben (optional)

Automatisch gesammelte Daten

IP-Adresse: verwendet für technische und Sicherheitszwecke (Missbrauchserkennung, Sitzungsverwaltung). Für statistische Zwecke wird die IP niemals im Klartext gespeichert: Sie wird mithilfe eines geheimen Schlüssels des Servers in einen nicht umkehrbaren Code (Hash) umgewandelt.
Herkunftsland: abgeleitet von der IP-Adresse zum Zeitpunkt des Besuchs (nur der zweistellige Ländercode, keine genaue Geolokalisierung).
Informationen über Gerät und Browser: User-Agent, Gerätetyp (mobil, Tablet, Desktop), Referrer der vorherigen Seite.
Navigationsdaten: URL der besuchten Seiten, Name der internen Route, Sitzungs-ID (gehasht), Datum und Uhrzeit des Besuchs, Server-Antwortzeit.
Push-Benachrichtigungen: Wenn Sie die App verwenden und Benachrichtigungen aktivieren, eine Geräte-ID, die für deren Zustellung erforderlich ist.
Essenzielle technische Cookies (siehe entsprechende Sektion).

Wie wir Ihre Daten verwenden

Bereitstellung und Verbesserung unserer Dienste
Personalisierung Ihrer Erfahrung, einschließlich Empfehlungen, was Sie ansehen sollten
Versand von Benachrichtigungen und wichtigen Mitteilungen
Moderation der von Benutzern veröffentlichten Inhalte und Übersetzung in die Sprache der Leser
Analyse der Nutzung der Plattform in aggregierter und pseudonymisierter Form
Betrugsprävention und Gewährleistung der Sicherheit
Einhaltung gesetzlicher Verpflichtungen
Verstehen, warum Menschen die Plattform verlassen, um den Dienst zu verbessern

Rechtsgrundlage der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten basiert auf den folgenden Rechtsgrundlagen gemäß der Datenschutz-Grundverordnung (GDPR):

Vertragserfüllung

Die Verarbeitung der Daten zur Kontoverwaltung, Bereitstellung und Verbesserung unserer Dienste ist erforderlich für die Erfüllung des Dienstleistungsvertrags, den Sie durch die Nutzung der Plattform akzeptiert haben.

Einwilligung

Die Verarbeitung für den Versand von Werbe- und Marketingmitteilungen sowie für Push-Benachrichtigungen basiert auf Ihrer Einwilligung, die jederzeit in den Einstellungen Ihres Kontos oder Geräts widerrufen werden kann.

Berechtigtes Interesse

Die Verarbeitung zur Personalisierung Ihrer Erfahrung, Analyse der Nutzung der Plattform in aggregierter und pseudonymisierter Form (durch unsere internen Analysetools), Moderation der veröffentlichten Inhalte, Betrugsprävention und Gewährleistung der Sicherheit sowie zum Verständnis, warum Menschen sich entscheiden, die Plattform zu verlassen, basiert auf unserem berechtigten Interesse, die Dienste zu verbessern und die Plattform und ihre Nutzer zu schützen. Die Analyse der Nutzung erfolgt ausschließlich mit eigenen Tools, ohne Profiling-Cookies und ohne Einbeziehung Dritter.

Gesetzliche Verpflichtung

Die Verarbeitung zur Erfüllung gesetzlicher, steuerlicher oder administrativer Verpflichtungen ist erforderlich, um gesetzliche Anforderungen zu erfüllen.

Datenweitergabe

Wir verkaufen Ihre personenbezogenen Daten nicht. Ihre Daten werden nur unter den folgenden Umständen verarbeitet oder weitergegeben:

Technische Dienstleister

Ihre Daten werden von technischen Dienstleistern verarbeitet, die für den Betrieb der Plattform erforderlich sind und als Auftragsverarbeiter in unserem Auftrag handeln und die Daten nur zur Erbringung ihrer Dienstleistung verarbeiten.

Die von uns genutzten Anbieter umfassen:

netcup GmbH (Deutschland): Server, der die Plattform, die Datenbank und die Suchmaschine für Titel hostet. Der Server befindet sich in der Europäischen Union (Wien, Österreich).
Cloudflare: Netzwerk, das die Website vor Angriffen schützt und das Laden beschleunigt. Der gesamte Datenverkehr zur Plattform, einschließlich Ihrer IP-Adresse, wird über ihr Netzwerk geleitet. Auf Cloudflare R2 speichern wir auch Sicherungskopien (Backups) der Datenbank in einem Speicher innerhalb der Europäischen Union.
Hostinger: Dienst zur Verwaltung der Domain und der E-Mail. Die Daten werden innerhalb der EU verarbeitet.
OpenAI: Analysiert die von Ihnen veröffentlichten Texte (Rezensionen, Kommentare, Benutzernamen) zur automatischen Moderation und zur Kennzeichnung von Spoilern und übersetzt sie in die Sprache der Leser. Es erhält nur den Text, nicht Ihre Kontodaten.
Google Firebase Cloud Messaging: Zustellung von Push-Benachrichtigungen auf der App, wenn Sie diese aktiviert haben.

Drittanbieterdienste, die Sie von der Plattform aus nutzen

Anmeldung mit Google oder Apple: Wenn Sie sich mit Ihrem Google- oder Apple-Konto anmelden, erhalten wir von ihnen Ihren Namen und Ihre E-Mail-Adresse.
GIPHY: Wenn Sie eine GIF in den Kommentaren suchen oder anzeigen, lädt Ihr Gerät diese direkt von den Servern von GIPHY, die Ihre IP-Adresse erhalten.
Telegram: Wenn Sie Ihr Konto mit unserem Bot oder unserer Gruppe verbinden, teilt Telegram uns Ihre Telegram-ID mit.

APIs und externe Dienste für Inhalte

Wir verwenden die API von The Movie Database (TMDB), um Informationen über Filme und multimediale Inhalte bereitzustellen. Die Nutzung der TMDB-API erfolgt in Übereinstimmung mit deren Nutzungsbedingungen und beinhaltet keine Weitergabe personenbezogener Daten der Nutzer an TMDB. Die Filmdaten werden nur abgerufen, wenn dies zur Bereitstellung des Dienstes erforderlich ist.

Um das Herkunftsland aus der IP-Adresse abzuleiten, verwenden wir eine lokale Datenbank von MaxMind (GeoLite2): das Lookup erfolgt vollständig auf unseren Servern, die IP-Adresse wird niemals an MaxMind übermittelt.

Übertragungen außerhalb der Europäischen Union

Einige der oben genannten Anbieter (Cloudflare, OpenAI, Google, GIPHY) haben ihren Sitz in den Vereinigten Staaten oder können Daten außerhalb der Europäischen Union verarbeiten. In diesen Fällen erfolgt die Übertragung auf der Grundlage der im GDPR vorgesehenen Garantien: der Angemessenheitsentscheidung EU-US Data Privacy Framework für Unternehmen, die daran teilnehmen, und in anderen Fällen der von der Europäischen Kommission genehmigten Standardvertragsklauseln.

Andere Umstände

Wenn gesetzlich vorgeschrieben oder zum Schutz unserer Rechte
Im Falle einer Fusion, Übernahme oder eines Verkaufs von Vermögenswerten
Mit Ihrer ausdrücklichen Zustimmung

Datensicherheit

Wir implementieren technische und organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten zu schützen, einschließlich Verschlüsselung der Verbindungen, Zugangskontrollen, Firewalls und kontinuierlicher Überwachung. Passwörter werden immer mit sicheren Algorithmen verschlüsselt. Die für statistische Zwecke verwendeten IP-Adressen werden mit einem geheimen Schlüssel gehasht, sodass sie nicht auf den ursprünglichen Benutzer zurückgeführt werden können. Die Fotos, die Sie den Kommentaren anhängen, werden neu codiert und von Metadaten (z. B. dem Ort, an dem sie aufgenommen wurden) befreit.

Aufbewahrungsdauer

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es für die Zwecke, für die sie gesammelt wurden, erforderlich ist, unter Beachtung der im GDPR vorgesehenen Grundsätze der Datenminimierung und Speicherbegrenzung:

Kontodaten: Benutzername, Vorname, Nachname, Passwort, Listen und Inhalte, die Sie veröffentlicht haben, werden bis zur Löschung Ihres Kontos aufbewahrt, mit Ausnahme der im folgenden Punkt angegebenen. Sie können die Löschung jederzeit in den Einstellungen Ihres Kontos beantragen.
Konto-Löschung: Wenn Sie Ihr Konto löschen, wird es zunächst für 30 Tage deaktiviert: Es verschwindet aus allen öffentlichen Bereichen der Plattform, aber Ihre Daten bleiben intakt und, wenn Sie innerhalb dieser Frist zurückkehren, finden Sie alles wie zuvor vor. Nach Ablauf der 30 Tage werden das Konto und seine Inhalte endgültig gelöscht. Ab dem Zeitpunkt der Anfrage bewahren wir für 90 Tage die wesentlichen Identifikationsdaten (Name, Benutzername, E-Mail-Adresse), das Datum und den eventuell angegebenen Grund auf, um die Sicherheit zu gewährleisten, Missbrauch zu verhindern und den Dienst zu verbessern. Nach Ablauf dieser Frist werden die Identifikationsdaten automatisch gelöscht und es bleiben der angegebene Grund, der eventuelle Kommentar (den Sie nicht mit persönlichen Daten ausfüllen sollten) und statistische Informationen, die nicht mehr auf Sie zurückgeführt werden können.
E-Mail-Adresse: Aufbewahrt bis zu 2 Jahre nach der letzten Aktivität auf der Plattform oder bis zur Löschung des Kontos, falls früher.
Benachrichtigungseinstellungen: Aufbewahrt bis zur Löschung des Kontos oder bis zur Änderung der Einstellungen.
Detaillierte Besuchsdaten (Analytics): Die Rohdaten zu einzelnen Besuchen (URL, Route, User-Agent, gehashte IP, Land, Gerät, Zeitstempel) werden maximal 90 Tage nach der Erfassung aufbewahrt und dann automatisch gelöscht.
Suchanfragen: Der Text der Suchanfragen und der aus den Ergebnissen geöffnete Titel werden für 90 Tage aufbewahrt, um die Suchqualität zu verbessern, und dann automatisch gelöscht.
Anonyme aggregierte Daten: Die aggregierten statistischen Daten pro Tag und Route (z. B. Gesamtzahl der Besuche einer Seite an einem bestimmten Tag) enthalten keine persönlichen Identifikatoren und können für historische Analysezwecke unbegrenzt aufbewahrt werden.
System- und Sicherheitsprotokolle: Die technischen Protokolle, die für die Diagnose, Sicherheit und Missbrauchsprävention erforderlich sind, werden maximal 12 Monate aufbewahrt, es sei denn, gesetzliche Verpflichtungen erfordern eine längere Aufbewahrung. Die Berichte über technische Fehler, die während der Nutzung der Plattform aufgetreten sind, werden 90 Tage nach dem letzten Auftreten gelöscht.
Sicherungskopien (Backups): Die Sicherungskopien der Datenbank werden für 7 Tage aufbewahrt und dann überschrieben. Ein von der Plattform gelöschter Datensatz kann daher bis zu 7 Tage in diesen Kopien verbleiben.
Cookies: Das Cookie, das den Zugang zu Ihrem Konto aufrechterhält, dauert bis zu 12 Monate oder bis Sie sich abmelden; andere persistente Cookies können bis zu 12 Monate oder bis zu ihrer manuellen Löschung verbleiben.
Daten für gesetzliche Verpflichtungen: Die Daten, die zur Erfüllung gesetzlicher, steuerlicher oder administrativer Verpflichtungen erforderlich sind, werden für den in der geltenden Gesetzgebung vorgesehenen Zeitraum aufbewahrt (in der Regel bis zu 10 Jahre für steuerliche Verpflichtungen).

Am Ende der Aufbewahrungsfrist werden die Daten sicher und endgültig gelöscht, es sei denn, die Aufbewahrung ist weiterhin erforderlich, um gesetzliche Verpflichtungen zu erfüllen oder Rechte gerichtlich auszuüben oder zu verteidigen.

Cookies und ähnliche Technologien

Wir verwenden nur essenzielle technische Cookies, die für den Betrieb der Plattform erforderlich sind: Wir verwenden keine Profiling-Cookies oder Werbe-Cookies von Drittanbietern. Daher fragen wir Sie nicht um Ihre Zustimmung zu Cookies: Sollten wir in Zukunft nicht-essenzielle Cookies einführen, werden wir Sie vor deren Installation um Ihre Zustimmung bitten und diese Richtlinie aktualisieren.

Essenzielle technische Cookies (keine Zustimmung erforderlich)

Sitzungscookies: erkennen Sie während der Navigation und halten den Zugang zu Ihrem Konto aufrecht.
Sicherheitscookies: schützen Formulare vor gefälschten Anfragen; Cloudflare kann eigene Cookies setzen, um Besucher von automatisierten Angriffen zu unterscheiden.
Präferenz-Cookies: speichern Ihre Einstellungen (z. B. dunkles/helles Thema).

Schriftarten

Einige Schriftarten der Website werden von Bunny Fonts (BunnyWay d.o.o., Slowenien) geladen, einem europäischen Dienst, der erklärt, keine Cookies zu verwenden und die IP-Adresse der Besucher nicht zu protokollieren.

Nutzungsanalyse (interne Analytics, ohne Cookies)

Um zu verstehen, welche Seiten am häufigsten besucht werden, zeichnen wir auf unseren Servern einige Besuchsinformationen auf (URL, interne Route, User-Agent, Gerätetyp, aus der IP abgeleitetes Land und eine gehashte, nicht umkehrbare Version der IP). Diese Nachverfolgung erfolgt vollständig auf unseren Servern, ohne Profiling-Cookies und ohne Drittanbieter-Tools, basierend auf dem berechtigten Interesse: Für diese spezifische Analyse ist keine Zustimmung erforderlich.

Ihre Rechte (GDPR)

Sie haben das Recht auf:

Zugang: Anfordern einer Kopie Ihrer personenbezogenen Daten
Berichtigung: Korrektur ungenauer oder unvollständiger Daten
Löschung: Anfordern der Löschung Ihrer Daten
Einschränkung: Einschränkung der Verarbeitung Ihrer Daten
Übertragbarkeit: Erhalt Ihrer Daten in einem strukturierten Format
Widerspruch: Widerspruch gegen die Verarbeitung Ihrer Daten, einschließlich der internen statistischen Nachverfolgung
Beschwerde: Einreichen einer Beschwerde bei der Datenschutzbehörde (garanteprivacy.it)

Kontakt

Um Ihre Rechte auszuüben oder bei Fragen zum Datenschutz, können Sie uns kontaktieren über:

E-Mail: [email protected]

Änderungen der Datenschutzrichtlinie

Wir behalten uns das Recht vor, diese Datenschutzrichtlinie zu ändern. Wesentliche Änderungen werden per E-Mail oder Benachrichtigung in der Anwendung mitgeteilt. Wir empfehlen Ihnen, diese Seite regelmäßig zu besuchen, um informiert zu bleiben.

Datenschutzerklärung