Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in der App: Tobias Mönnig – tobias.moennig@gmail.com

Was wir verarbeiten und warum

Konto: Name, E-Mail-Adresse und Passwort (nur als Hash gespeichert), um dein Konto bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).

Gruppen: die Abos, die du und deine Gruppenmitglieder eintragen oder importieren (Name, Preis, Intervall, Daten, Zahler, Notizen), Budgets und Einstellungen – um den Dienst bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).

Merkzettel und Bibliothek: Titel, die du hinzufügst, ihr Status, deine Bewertung und das Datum, an dem du sie gesehen hast.

Importe: Hochgeladene Dateien werden einmal gelesen und sofort gelöscht; was gefunden wurde, bleibt bei den anstehenden Imports, bis du es übernimmst oder verwirfst. Weitergeleitete Belege werden genauso verarbeitet.

Browser-Erweiterung: Nur wenn du klickst, wird der sichtbare Text der geöffneten Seite an uns gesendet, um ein Abo zu erkennen. Passwörter erhalten wir nie, und die Erweiterung kann nichts im Hintergrund lesen.

Technische Daten: Der Server schreibt kurzlebige Protokolle (IP-Adresse, Zeit, aufgerufene Seite), um den Dienst sicher zu halten (Art. 6 Abs. 1 lit. f DSGVO). Wir nutzen kein Tracking, keine Analyse und keine Werbung.

Cookies

Wir verwenden nur technisch notwendige Cookies: ein Sitzungs-Cookie, einen Schutz gegen Cross-Site-Request-Forgery und – wenn du „Angemeldet bleiben“ wählst – ein Login-Cookie. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 TDDDG).

Externe Dienste

Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Auftragsverarbeitung, Art. 28 DSGVO).

E-Mail-Versand: Mailjet SAS (Sinch), 13-13 bis rue de l'Aubrac, 75012 Paris, Frankreich (Auftragsverarbeitung, Art. 28 DSGVO).

Serververwaltung: Laravel Forge (Laravel Holdings Inc., USA) richtet unseren Server ein und wartet ihn. Der Dienst hat technisch Zugriff darauf, speichert aber keine Daten von dir (Verarbeitung in unserem Auftrag, Art. 28 DSGVO; Übermittlung in ein Drittland auf Grundlage der EU-Standardvertragsklauseln, Art. 46 DSGVO).

Push-Benachrichtigungen: Wenn du sie einschaltest, erreichen dich Nachrichten über den Push-Dienst deines Browsers oder Betriebssystems (z. B. Google, Apple, Mozilla). Der Dienst erhält eine anonyme Geräteadresse und die verschlüsselte Nachricht, den Inhalt kann er nicht lesen. Du kannst Push jederzeit in den Einstellungen oder im Browser ausschalten.

Daten zu Filmen, Serien, Musik und Podcasts stammen von der Streaming Availability API (Movie of the Night), der Apple iTunes Search API und der Deezer API. Unser Server fragt dort nach Titeln – deine personenbezogenen Daten werden nie übermittelt.

Schriften liegen auf unserem eigenen Server; dein Browser verbindet sich nicht mit Google oder anderen Schriftdiensten.

Wie lange wir Daten speichern

Solange dein Konto besteht. Wenn du dein Konto löschst, werden deine personenbezogenen Daten, deine Merkzettel und Gruppen, die nur du nutzt, gelöscht. Gemeinsame Gruppen bleiben bei den anderen Mitgliedern.

Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen und der Verarbeitung widersprechen (Art. 15–21 DSGVO). Deine Daten herunterladen und dein Konto löschen kannst du selbst in den Einstellungen unter „Datenschutz“. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren.