Datenschutz

Verantwortlich

Der Betreiber hat keine Kontaktangabe hinterlegt.

Welche Daten verarbeitet werden

• Konto: Benutzername, Passwort (nur als Hash gespeichert), Rolle und Anlagedatum.
• Wünsche: gewünschter Titel, optionale Notiz, Zeitpunkt, Stimmen und Status; je nach Einstellung des Betreibers sehen andere Nutzer nicht, von wem ein Wunsch kommt.
• Protokoll für Admins: Anmeldungen und Verwaltungsaktionen für 365 Tage, IP-Adressen dabei und bei gesperrten Adressen für 90 Tage.
• Schutz vor Missbrauch: Die IP-Adresse wird bei Fehlversuchen der Anmeldung gezählt, um sie zeitweise zu sperren.
• Systemprotokoll des Servers und eines vorgeschalteten Proxys: Zeitpunkt, IP-Adresse, aufgerufene Adresse und bei fehlgeschlagenen Anmeldungen der eingegebene Benutzername. Die Aufbewahrung richtet der Betreiber ein.

Zweck und Rechtsgrundlage

Die Daten dienen dazu, das Portal bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO) und es sicher zu betreiben (Art. 6 Abs. 1 lit. f DSGVO).

Weitergabe

Suchbegriffe und IMDb-Nummern sendet der Server an TMDB, bei der Anime-Suche an AniList. Der Browser kontaktiert nie einen Dritten: Schrift, Bilder und Skripte kommen vom eigenen Server, es gibt weder Werbung noch Webanalyse noch eingebettete Inhalte. Der Bestand kommt vom Jellyfin-Server des Betreibers.

Cookies und Browser-Speicher

• Wunschkino.Auth: hält die Anmeldung. Technisch erforderlich, gilt bis zum Schließen des Browsers, bei „Angemeldet bleiben“ bis zu 14 Tage.
• Antiforgery-Cookie (Name beginnt mit .AspNetCore.Antiforgery): schützt Formulare vor gefälschten Anfragen. Technisch erforderlich, gilt bis zum Schließen des Browsers.
• Wunschkino.TwoFactor: nur bei eingeschalteter Zwei-Faktor-Anmeldung; merkt sich zwischen Passwort und Code, wer sich gerade anmeldet. Technisch erforderlich, gilt höchstens 5 Minuten und wird nach der Anmeldung gelöscht.

Weitere Cookies oder Browser-Speicher (localStorage, sessionStorage) werden nicht verwendet; eine Einwilligung ist deshalb nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Die gewählte Darstellung (hell oder dunkel) liegt beim Konto in der Datenbank, nicht im Browser.

Speicherdauer

Konten, Wünsche und Stimmen bleiben, bis ein Admin sie löscht. Protokolleinträge werden nach den oben genannten Fristen automatisch entfernt.

Ihre Rechte

Sie können Auskunft über Ihre Daten sowie Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch verlangen und sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Wenden Sie sich dafür an den oben genannten Verantwortlichen.