Datenschutzerklärung

1. Allgemeine Informationen

Wir freuen uns über Ihr Interesse an unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.

Diese Datenschutzerklärung gilt für alle von uns angebotenen Online-Dienste unter der Domain S.to und allen Subdomains.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

3. Datenverarbeitung

3.1 Nutzerkonten

Bei der Registrierung und Nutzung eines Nutzerkontos verarbeiten wir folgende Daten:

a) Von Ihnen bereitgestellte Daten:

• Benutzername
• E-Mail-Adresse (für Registrierung und Kommunikation)
• Profilinformationen (freiwillige Angaben)
• Von Ihnen erstellte Inhalte (Kommentare, Nachrichten etc.)

b) Automatisch erhobene Nutzungsdaten:

• Interaktionen mit Inhalten (angesehene Serien, Favoriten etc.)
• Technische Daten (Gerätetyp, Browser, grober Standort)
• Pseudonymisierte Verhaltensdaten zur Verbesserung unseres Angebots

Diese Daten werden benötigt, um Ihnen die volle Funktionalität unseres Dienstes anbieten zu können, einschließlich personalisierter Empfehlungen.

Datenschutzeinstellungen:

Sie können Ihre Datenschutzeinstellungen jederzeit unter Kontoeinstellungen anpassen. Beachten Sie, dass einige Einstellungen zu Funktionseinschränkungen führen können.

Kontolöschung:

Sie können Ihr Konto jederzeit über die Kontoeinstellungen löschen. Nach der Beantragung der Löschung wird Ihr Konto für 30 Tage als "zur Löschung vorgemerkt" markiert. Während dieser Frist können Sie die Löschung widerrufen. Nach Ablauf der 30-Tage-Frist werden alle personenbezogenen Daten dauerhaft gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Anonymisierte oder aggregierte Daten können für statistische Zwecke erhalten bleiben.

3.2 Kontaktaufnahme

Bei Kontaktaufnahme (per E-Mail oder Kontaktformular) werden Ihre Angaben zur Bearbeitung der Anfrage sowie für den Fall von Anschlussfragen gespeichert. Die Verarbeitung erfolgt auf Grundlage Ihrer freiwilligen Einwilligung.

3.3 Nutzungsdaten

Wir speichern keine Server-Logs oder sonstige Daten. Bei allen gespeicherten Daten handelt es sich um aktiv erzeugte Daten, z.B. wenn eine Episode als gesehen markiert wird.

3.4 Cookies & Tracking

Wir verwenden verschiedene Technologien zur Analyse und Personalisierung unseres Angebots:

a) Notwendige Cookies:

Essenzielle Cookies, die für Grundfunktionen wie Login und Warenkorb notwendig sind.

b) Präferenz-Cookies:

Speichern Ihre Einstellungen wie Sprache oder Region.

c) Statistik-Cookies:

Helfen uns, die Nutzung unserer Website zu verstehen (anonymisiert).

d) Marketing-Cookies:

Werden für personalisierte Werbung verwendet (nur mit Ihrer Einwilligung).

Sie können die Cookie-Einstellungen jederzeit über unseren Cookie-Banner anpassen oder Cookies in Ihrem Browser deaktivieren. Dies kann jedoch die Funktionalität einschränken.

3.5 Aufbewahrungsfristen

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist oder wie es gesetzlich vorgeschrieben ist:

a) Kontodaten:

• Aktive Konten: Solange Ihr Konto aktiv ist und Sie unsere Dienste nutzen
• Gelöschte Konten: 30 Tage nach Löschungsantrag (Widerrufsfrist), danach dauerhafte Löschung
• Inaktive Konten: Nach 2 Jahren Inaktivität können wir Ihr Konto löschen

b) Kommunikationsdaten:

• Support-Anfragen: 3 Jahre nach Abschluss der Anfrage (gesetzliche Aufbewahrungspflicht)
• E-Mail-Kommunikation: 3 Jahre nach letztem Kontakt

c) Nutzungsdaten:

• Interaktionsdaten: Solange Ihr Konto aktiv ist, danach anonymisiert oder gelöscht
• Analytics-Daten: Maximal 26 Monate (anonymisiert)

d) Rechtliche Aufbewahrungspflichten:

In bestimmten Fällen sind wir gesetzlich verpflichtet, Daten länger aufzubewahren, z.B. für steuerliche Zwecke (10 Jahre) oder zur Erfüllung rechtlicher Verpflichtungen. In solchen Fällen werden die Daten nach Ablauf der gesetzlichen Aufbewahrungsfrist gelöscht.

e) Anonymisierte Daten:

Nach Ablauf der Aufbewahrungsfristen können wir Daten anonymisieren und für statistische oder analytische Zwecke weiterverwenden. Anonymisierte Daten sind nicht mehr personenbezogen und unterliegen nicht mehr den Bestimmungen der DSGVO.

4. Verarbeitungszwecke

Wir verarbeiten personenbezogene Daten für folgende Zwecke:

• Bereitstellung und Optimierung unseres Online-Angebots
• Gewährleistung der Systemsicherheit und Stabilität
• Erfüllung vertraglicher Verpflichtungen
• Personalisiertes Nutzererlebnis
• Kommunikation mit Nutzern
• Erfüllung gesetzlicher Aufbewahrungspflichten
• Prävention von Missbrauch und Betrug

5. Rechtsgrundlagen

Die Verarbeitung Ihrer Daten erfolgt auf folgenden Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für freiwillige Dienste wie Newsletter oder Tracking
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Für die Bereitstellung unserer Kernleistungen
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Für Sicherheit, Analyse und Verbesserung unseres Angebots
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Für Steuer- und Aufbewahrungspflichten

6. Datenweitergabe

Eine Weitergabe Ihrer Daten erfolgt nur:

• An interne Stellen, die an der Bereitstellung unserer Dienste beteiligt sind
• An externe Dienstleister nach strenger Prüfung (Hosting, Support etc.)
• Bei gesetzlicher Verpflichtung an Behörden
• Bei berechtigtem Interesse zur Rechtsdurchsetzung

Daten werden grundsätzlich nicht an Drittländer außerhalb des EWR übermittelt. Sollte dies erforderlich sein, erfolgt dies nur mit angemessenen Garantien nach Art. 44 ff. DSGVO.

6.1 Internationale Datenübertragungen

Falls wir Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen, stellen wir sicher, dass angemessene Schutzmaßnahmen vorhanden sind:

• Angemessenheitsbeschlüsse: Übertragung in Länder mit Angemessenheitsbeschluss der EU-Kommission
• Standardvertragsklauseln: Verwendung von von der EU-Kommission genehmigten Standardvertragsklauseln
• Zertifizierungsmechanismen: Verwendung von zertifizierten Datenschutzmechanismen
• Zusätzliche Garantien: Zusätzliche technische und organisatorische Maßnahmen zum Schutz Ihrer Daten

6.2 Spezifische Drittländer-Übertragungen

Folgende Dienste können Daten in Drittländer übertragen:

• Google Analytics: Daten werden in die USA übertragen. Google ist unter dem EU-US Data Privacy Framework zertifiziert.
• Video-Hosting-Dienste: Externe Video-Plattformen können Daten in ihre jeweiligen Länder übertragen. Diese Übertragungen unterliegen den Datenschutzrichtlinien der jeweiligen Anbieter.

Sie können die Übertragung Ihrer Daten an Drittanbieter in den Cookie-Einstellungen einschränken.

7. Datensicherheit

Wir setzen folgende Sicherheitsmaßnahmen ein:

• Verschlüsselung aller Datenübertragungen (TLS/SSL)
• Regelmäßige Sicherheitsupdates
• Zugriffsbeschränkungen nach Need-to-know-Prinzip
• Anonymisierung und Pseudonymisierung wo möglich
• Regelmäßige Sicherheitsschulungen für Mitarbeiter

Trotz aller Maßnahmen kann eine vollständige Sicherheit nicht garantiert werden. Wir empfehlen Ihnen, Ihre Passwörter sicher aufzubewahren und regelmäßig zu ändern.

7.1 Datenpannen-Benachrichtigung

Im Falle einer Datenschutzverletzung, die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hat, werden wir:

• Die zuständige Aufsichtsbehörde innerhalb von 72 Stunden nach Bekanntwerden der Verletzung benachrichtigen
• Sie unverzüglich informieren, wenn die Verletzung ein hohes Risiko für Ihre Rechte und Freiheiten darstellt
• Ihnen folgende Informationen mitteilen:
  • Die Art der Datenschutzverletzung
  • Die Kategorien und die ungefähre Anzahl der betroffenen Personen
  • Die Kategorien und die ungefähre Anzahl der betroffenen Datensätze
  • Die wahrscheinlichen Folgen der Verletzung
  • Die von uns ergriffenen oder vorgeschlagenen Maßnahmen zur Behebung der Verletzung

Wir werden alle angemessenen Maßnahmen ergreifen, um Datenschutzverletzungen zu verhindern und zu minimieren.

8. Betroffenenrechte

Nach der DSGVO stehen Ihnen folgende Rechte zu:

a) Auskunftsrecht (Art. 15 DSGVO)

Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.

b) Berichtigungsrecht (Art. 16 DSGVO)

Sie können die Berichtigung unrichtiger personenbezogener Daten verlangen.

c) Löschungsrecht (Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten verlangen, sofern keine Aufbewahrungspflichten entgegenstehen.

d) Einschränkungsrecht (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.

e) Datenübertragbarkeit (Art. 20 DSGVO)

Sie können die Herausgabe Ihrer Daten in einem strukturierten, gängigen Format verlangen.

f) Widerspruchsrecht (Art. 21 DSGVO)

Sie können der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

g) Widerrufsrecht (Art. 7 Abs. 3 DSGVO)

Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

h) Beschwerderecht (Art. 77 DSGVO)

Sie können sich bei einer Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

8.1 Automatisierte Entscheidungsfindung und Profiling

Wir verwenden grundsätzlich keine vollständig automatisierten Entscheidungsfindungsprozesse, einschließlich Profiling, die rechtliche Wirkung entfalten oder Sie erheblich beeinträchtigen.

a) Personalisierte Empfehlungen:

Wir verwenden automatisierte Systeme, um Ihnen personalisierte Inhaltsempfehlungen basierend auf Ihren Nutzungsdaten anzubieten. Diese Empfehlungen:

• Basieren auf Ihren Interaktionen mit der Plattform (angesehene Serien, Favoriten, Bewertungen)
• Werden nicht für automatische Entscheidungen verwendet, die Sie rechtlich binden
• Können Sie jederzeit in Ihren Kontoeinstellungen anpassen oder deaktivieren

b) Ihre Rechte:

Falls wir in Zukunft automatisierte Entscheidungsfindung verwenden sollten, haben Sie das Recht:

• Auf menschliches Eingreifen bei der Entscheidungsfindung
• Auf Darlegung der Logik und der Bedeutung der Verarbeitung
• Auf Widerspruch gegen die automatisierte Entscheidungsfindung

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an unseren Datenschutzbeauftragten unter datenschutz (at) S.to

9. Dienste Dritter

9.1 Analyse-Tools

Wir verwenden folgende Analyse-Tools zur Verbesserung unseres Angebots:

a) Matomo (selbstgehostet)

Ein Open-Source-Webanalysetool, das Daten anonymisiert erhebt und auf unseren eigenen Servern verarbeitet.

b) Google Analytics (nur mit Einwilligung)

Ein Webanalysedienst der Google LLC. Die Daten werden anonymisiert erhoben und können von uns nicht auf Sie persönlich zurückgeführt werden.

Sie können die Nutzung von Google Analytics in unseren Cookie-Einstellungen deaktivieren.

9.2 Social Media

Unsere Website enthält Links zu Social-Media-Plattformen. Erst beim Klick auf diese Links werden Daten an die jeweiligen Anbieter übertragen.

a) Facebook

Plugins des sozialen Netzwerks Facebook (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland).

Nähere Informationen: Facebook Datenschutzerklärung

b) Twitter

Schaltflächen des Dienstes Twitter (Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland).

Nähere Informationen: Twitter Datenschutzerklärung

c) YouTube

Einbindung von Videos der YouTube LLC (901 Cherry Ave., San Bruno, CA 94066, USA).

Nähere Informationen: Google/YouTube Datenschutzerklärung

10. Schutz Minderjähriger

Unser Angebot richtet sich grundsätzlich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen ohne Zustimmung der Erziehungsberechtigten.

Wenn Sie als Erziehungsberechtigter Kenntnis davon erhalten, dass Ihr Kind uns personenbezogene Daten ohne Ihre Zustimmung übermittelt hat, kontaktieren Sie uns bitte unter datenschutz (at) S.to. Wir werden die Daten umgehend löschen.

11. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unseres Dienstes sowie der Datenverarbeitung anzupassen.

Die aktuelle Version ist jederzeit unter https://serienstream.to/datenschutz abrufbar.