Datenschutzerklärung

Wer verantwortlich ist

Upisode ist eine App, mit der du TV-Serien und Filme verfolgst, verfügbar im Web, auf Android und auf iOS. Entwickelt und betrieben wird sie von GitThreeLab, dem Verantwortlichen für die Verarbeitung deiner Daten.

Bei Fragen zum Datenschutz schreib uns an upisode@gitthreelab.com.

Welche Daten wir verarbeiten

Dein Konto:

• Deine E-Mail-Adresse und der Benutzername, den du wählst.
• Dein Passwort, gespeichert als Hash (bcrypt) und nie im Klartext. Wenn du dich mit Google oder Apple anmeldest, speichern wir statt eines Passworts die Kennung, die dieser Anbieter deinem Konto zuweist, und die E-Mail-Adresse, die er uns mitteilt.
• Das Datum deiner letzten Anmeldung und fehlgeschlagene Anmeldeversuche, um Brute-Force-Angriffe zu blockieren.
• Dein Profilbild, falls du eines hinzufügst. Wir speichern es auf 512 × 512 Pixel zugeschnitten und ohne die Metadaten der Originaldatei (etwa den Standort oder das Handymodell). Wenn du einen Nutzernamen anlegst, sehen es auch die Personen, die dein Profil sehen dürfen; sonst nur du. Du kannst es jederzeit in deinem Profil ändern oder entfernen.
• Wenn du einen Nutzernamen anlegst, um Upisode mit Freunden zu nutzen: den Nutzernamen, dein Geburtsdatum (um zu prüfen, dass du mindestens 16 bist; es wird niemandem gezeigt und lässt sich nicht ändern), die Sichtbarkeit deines Profils, wem du folgst und wer dir folgt, die Konten, die du blockierst, deine Rezensionen zu Folgen, deine „Gefällt mir“ und die Meldungen, die du machst oder bekommst. Je nach Sichtbarkeit sehen andere deinen Namen, deinen Nutzernamen, dein Bild, die Serien, denen du folgst, und bei welcher Folge du bist. Deine Rezensionen kann jede Person lesen, die diese Folge gesehen hat. Wird eine Rezension gemeldet, prüft sie ein Mensch aus dem Team und kann sie ausblenden.

Was du in Upisode tust:

• Die Serien, denen du folgst, ihr Status (aktiv, später ansehen oder abgebrochen) und die Folgen, die du als gesehen markierst, mit dem Datum der Markierung.
• Die Filme, die du speicherst, auf welcher Liste sie stehen (Merkliste, gesehen oder abgebrochen) und wann du sie hinzufügst und als gesehen markierst.
• Deine Vorlieben, wenn du sie beim Einstieg oder unter Einstellungen → Mein Geschmack angibst: Plattformen, Genres, Epoche, Länge und Sprachen der Serien, die du magst. Sie dienen nur dazu, dir Serien zu empfehlen. Was du beim Einstieg zu Filmen auswählst, wird nicht gespeichert: Es bestimmt nur, welche Filme wir dir in dem Moment vorschlagen.
• Die Einstellungen deines Kontos: wie viele Tage der Tab „Demnächst“ vorausschaut, ob und wann du Hinweise auf neue Folgen möchtest und ob wir dir Bescheid geben sollen, wenn Filme von deiner Merkliste starten.
• Deine Benachrichtigungen (die Glocke): welche Folgen deiner Serien und welche Filmstarts wir dir jeden Tag ankündigen und ob du sie gelesen hast. Sie werden nach 90 Tagen automatisch gelöscht.
• Die Zeitzone deines Handys oder Browsers, damit „heute“ und „morgen“ in deinen Benachrichtigungen stimmen. Die Region deines Handys (zum Beispiel Österreich) wird auch übermittelt, wenn du Filme aufrufst, damit du den Starttermin in deinem Land siehst, und sie wird nicht mit deinem Konto gespeichert.
• Dein Fortschritt: die XP deines Levels, die nur steigt, die Erfolge, die du erreichst, mit dem Tag, an dem du sie erreichst, und der Rahmen, der Titel und die drei Erfolge der Vitrine, die du zeigen willst. Er wird aus dem berechnet, was du als gesehen markierst, und aus deinen Bewertungen, und vorerst siehst nur du ihn.

Deine Käufe, wenn du Ohne Unterbrechung oder Mäzen in der App kaufst:

• Was du gekauft hast, seit wann und in welchem Store (Google Play oder App Store), und die Kennungen der letzten Meldungen von RevenueCat, damit keine zweimal angewendet wird. Deine Zahlungsdaten sehen und speichern wir nicht: Die verarbeitet der Store.
• Kaufst du ohne Konto, erzeugt die App für dieses Handy eine zufällige Kennung, die darauf gespeichert wird und an der RevenueCat erkennt, dass dieses Handy bezahlt hat. Sobald du dich anmeldest, geht der Kauf auf dein Konto über.

Deine Geräte, wenn du die App auf dem Handy nutzt und Hinweise erlaubst:

• Die Kennung, die Firebase Cloud Messaging deinem Handy zuweist, damit wir ihm Hinweise schicken können, zusammen mit der Plattform (Android oder iOS), der Sprache der App sowie der Zeitzone und Region des Handys, damit wir dich zu deiner Uhrzeit, in deiner Sprache und am Starttag eines Films in deinem Land benachrichtigen.
• Ein Verzeichnis der bereits gesendeten Hinweise, damit sie sich nicht wiederholen. Es löscht sich nach 30 Tagen von selbst.

Deine Sitzung: ein Sitzungstoken pro Gerät, von dem wir nur einen Hash speichern und das nach 30 Tagen ohne Nutzung abläuft. Wenn du dein Passwort zurücksetzen lässt, ein Einmal-Token, ebenfalls als Hash, das nach einer Stunde abläuft.

Auf deinem Gerät, nicht auf unseren Servern, bleiben deine Sitzung (im Schlüsselbund des Systems auf dem Handy oder im Speicher des Browsers im Web), das Design und die Sprache, die du wählst, und ob der spoilerfreie Modus an ist. Der Rückblick „Dein Jahr auf Upisode“ wird beim Öffnen aus deinen Daten berechnet und nicht gesondert gespeichert; wenn du ihn teilst, entsteht das Bild auf deinem Gerät und du verschickst es selbst mit der App deiner Wahl. Dasselbe gilt für das Bild eines Erfolgs.

Werbung:

• Die Android- und iOS-Apps zeigen Werbung von Unity LevelPlay (einer Plattform, die mehrere Werbenetzwerke wie Unity Ads und ironSource Ads bündelt) oder von Google AdMob. Um sie auszuliefern, erfasst deren SDK auf deinem Handy die Werbe-ID des Systems, deine IP-Adresse (aus der es einen ungefähren Standort ableitet, nie den genauen), technische Daten zu Gerät und App und wie du mit der Werbung interagierst. Diese Daten gehen direkt an diese Netzwerke: Sie laufen nicht über unsere Server, und wir verknüpfen sie nicht mit deinem Konto.
• Beim ersten Öffnen der App fragen wir, ob du personalisierte Werbung akzeptierst, und wenn du zustimmst, bittet dich das System auf iPhone und iPad zusätzlich um die Erlaubnis für das Tracking. Wenn du ablehnst, siehst du weiterhin Werbung, aber nicht personalisiert.
• Die Website zeigt Banner von Adsterra. Adsterra setzt Cookies in deinem Browser und erhält deine IP-Adresse, Daten zu deinem Browser und die Seite, die du ansiehst, und hat keinen Modus ohne Cookies; deshalb wird es nur geladen, wenn du es in dem Hinweis akzeptierst, der beim Öffnen erscheint. Wenn du ablehnst, wird es nicht geladen, und du siehst stattdessen Werbung für unsere anderen Apps, die keine Cookies und keine Skripte von Dritten enthält.
• Deine Antwort wird auf deinem Gerät gespeichert. Wir fragen dich nach 24 Monaten erneut, wenn du akzeptiert hast, und nach 6, wenn du abgelehnt hast.

Darüber hinaus verwenden wir keine Analyse und keine Werkzeuge, die dein Verhalten messen. Von den Käufen zeigt uns RevenueCat nur, wie viele es gibt, welche und wann.

Wofür wir sie nutzen und auf welcher Rechtsgrundlage

• Um dir den Dienst zu bieten: dein Konto anlegen und führen, deine Serien, Folgen und Filme speichern und auf all deinen Geräten anzeigen. Grundlage ist die Erfüllung des Vertrags, den du beim Anlegen des Kontos akzeptierst (Art. 6 Abs. 1 lit. b DSGVO).
• Um dein Level und deine Erfolge aus dem zu berechnen, was du als gesehen markierst, und zu speichern, was du in deinem Profil zeigen willst. Das gehört zum Dienst, mit derselben Grundlage (Art. 6 Abs. 1 lit. b DSGVO).
• Um dir zu geben, was du kaufst: die Werbung auf all deinen Geräten entfernen, dir den Rahmen, den Titel und das Abzeichen geben und sie wieder entziehen, wenn der Store dir das Geld erstattet. Grundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Um dir Hinweise auf neue Folgen und Filmstarts zu schicken. Nur wenn du auf dem Handy die Berechtigung für Mitteilungen erteilst, die du jederzeit in den Systemeinstellungen oder in den Einstellungen der App widerrufen kannst (Einwilligung, lit. a).
• Um Konten und Dienst zu schützen: Anmeldeversuche begrenzen und Missbrauch erkennen. Deine IP-Adresse wird dafür nur vorübergehend genutzt und nicht mit deinem Konto gespeichert (berechtigtes Interesse, lit. f).
• Um dir die unbedingt nötigen E-Mails zu schicken, etwa den Link zum Zurücksetzen des Passworts, wenn du ihn anforderst.
• Um Werbung anzuzeigen, womit sich Upisode finanziert. Personalisierte Werbung, die Nutzung der Werbe-ID und die Cookies von Adsterra beruhen auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst; ohne sie ist die Werbung in den Apps nicht personalisiert, und die Website lädt Adsterra nicht.

Wir treffen keine automatisierten Entscheidungen über dich und erstellen keine Profile. Wenn du Werbung akzeptierst, können die Werbenetzwerke und ihre Partner diese Daten jedoch nutzen, um auszuwählen, welche Werbung du siehst.

Mit wem wir sie teilen

Wir verkaufen oder vermieten deine Daten nicht. Verarbeitet werden sie in unserem Auftrag nur von den Dienstleistern, die Upisode betreiben:

• MongoDB Atlas: die Datenbank, gehostet in der Europäischen Union.
• OVHcloud: hostet in Frankreich (Europäische Union) den Server der API und den der Webversion, der ihre Seiten vorbereitet, damit sie schneller laden. Wie jeder Webserver erhält er deine IP-Adresse und die Sprache deines Browsers, wenn die Seite lädt.
• Firebase Cloud Messaging (Google): erhält die Kennung deines Handys und den Text des Hinweises, nur wenn du Hinweise aktivierst.
• Google und Apple: Wenn du dich mit ihnen anmeldest, bestätigen sie uns deine Identität und deine E-Mail-Adresse. Was sie über dein Konto verarbeiten, regeln ihre eigenen Datenschutzerklärungen.
• Brevo (Frankreich): verschickt die E-Mail zum Zurücksetzen des Passworts. Erhält deine Adresse und die Nachricht nur, wenn du sie anforderst.
• Microsoft (Azure Translator): übersetzt Inhaltsangaben von Serien und Folgentitel aus dem Englischen in die Sprache der App. Es erhält nur diese Texte, nie deine Daten.
• RevenueCat (USA): prüft jeden Kauf bei Google Play oder im App Store und sagt uns, was dein Konto hat. Es erhält die Kennung deines Kontos, oder die des Handys, wenn du ohne Konto kaufst, und den Beleg des Stores, nie deine Zahlungsdaten.
• Google Play und der App Store: Sie kassieren Ohne Unterbrechung und Mäzen und verarbeiten deine Zahlungsdaten nach ihren eigenen Bedingungen und Datenschutzerklärungen. Wir sehen sie nicht.

Die Daten der Serien und ihre Bilder stammen von TVmaze. Wir senden TVmaze keine Daten von dir, aber die Bilder werden direkt von seinen Servern geladen. Dabei erhält TVmaze deine IP-Adresse, wie bei jedem Bild, das auf einer anderen Website liegt.

Die Daten der Filme stammen von Wikidata und ihre Inhaltsangaben von Wikipedia, beide von der Wikimedia Foundation; die Poster von Fanart.tv oder Wikimedia Commons. Für „Im Trend“ nutzen wir die öffentlichen, anonymen Aufrufstatistiken der Wikipedia-Artikel. Wir senden ihnen keine Daten von dir, aber die Poster werden direkt von ihren Servern geladen. Dabei erhalten sie deine IP-Adresse.

Auf welchen Plattformen jede Serie und jeder Film in deinem Land läuft, stammt von der Streaming Availability API (Movie of the Night). Wir fragen dort nur den Titel über seine IMDb-ID ab: Wir senden keine Daten von dir, nicht einmal dein Land. Die Schaltflächen „Auf … ansehen“ öffnen die Website oder App der jeweiligen Plattform, für die deren eigene Datenschutzerklärung gilt.

In den Handy-Apps kommt außerdem Unity (Unity LevelPlay und Unity Ads; USA) hinzu, das die Werbung anzeigt. Es erhält die oben beschriebenen Werbedaten direkt vom Handy und ist nach seiner eigenen Datenschutzerklärung für deren Verarbeitung verantwortlich: unity.com/legal. Wenn du personalisierte Werbung akzeptierst, kann es sie mit den Netzwerken teilen, mit denen es zusammenarbeitet. Ist das aktive Netzwerk Google AdMob (Google Ireland Limited), gilt dasselbe für Google und dessen Datenschutzerklärung: policies.google.com.

Auf der Website kommt Adsterra (AD MARKET LIMITED in Zypern und ADMEDIA LLC FZ in den Vereinigten Arabischen Emiraten) hinzu, wenn du es akzeptierst. Es erhält die oben beschriebenen Daten direkt von deinem Browser und ist nach seiner eigenen Datenschutzerklärung für deren Verarbeitung verantwortlich: adsterra.com.

Einige dieser Dienstleister arbeiten auch außerhalb der Europäischen Union. Wenn deine Daten die EU verlassen, geschieht das mit den Garantien, die die DSGVO verlangt, etwa den Standardvertragsklauseln der Europäischen Kommission oder dem EU-US Data Privacy Framework.

Wie lange wir sie speichern

Solange du ein Konto hast. Wenn du es löschst, werden dein Konto, dein Profilbild, deine Serien, deine gesehenen Folgen, deine Filme, deine Vorlieben, dein Fortschritt, was wir über deine Käufe wissen, deine Sitzungen, deine Geräte, deine Benachrichtigungen und das Verzeichnis der Hinweise sofort und endgültig gelöscht. Das lässt sich nicht rückgängig machen.

Der Kauf selbst gehört zu deinem Konto bei Google Play oder im App Store, nicht zu deinem Upisode-Konto: Kommst du zurück, holt ihn „Käufe wiederherstellen“ zurück. RevenueCat und der Store bewahren den Zahlungsbeleg so lange auf, wie es ihre Richtlinien und das Gesetz vorsehen, etwa für die Rechnungsstellung.

Technische Server-Logs, die IP-Adressen enthalten können, werden so kurz aufbewahrt, wie es jeder Dienstleister für den Betrieb festlegt.

Die Werbedaten speichern nicht wir: Die Werbenetzwerke bewahren sie so lange auf, wie es ihre Richtlinien vorsehen.

Deine Rechte

Du kannst jederzeit Auskunft über deine Daten, ihre Berichtigung oder Löschung, die Einschränkung ihrer Verarbeitung und ihre Übertragbarkeit verlangen sowie der Verarbeitung widersprechen. Schreib an upisode@gitthreelab.com von der E-Mail-Adresse deines Kontos, und wir antworten innerhalb eines Monats.

Um deine Daten mitzunehmen, musst du uns nicht schreiben: Im Web lädt Einstellungen → Meine Serien exportieren deine Serien und gesehenen Folgen als Datei herunter, die andere Apps lesen können.

Um dein Konto zu löschen, musst du uns nicht schreiben: Das geht unter Einstellungen → Konto löschen.

Deine Wahl zur Werbung kannst du jederzeit unter Einstellungen → Datenschutz bei Werbung oder, ohne Konto, über den gleichnamigen Link ändern, und auf iPhone und iPad außerdem unter Einstellungen → Datenschutz & Sicherheit → Tracking. Die Werbe-ID setzt du in den Einstellungen des Handys zurück oder löschst sie dort.

Wenn du meinst, dass wir deine Daten nicht richtig behandelt haben, kannst du dich bei der spanischen Datenschutzbehörde (aepd.es) oder bei der Aufsichtsbehörde deines Landes beschweren.

Sicherheit

Die gesamte Kommunikation zwischen App und Server ist per HTTPS verschlüsselt. Passwörter und Tokens werden als Hash gespeichert, der Zugang zur Datenbank ist mit eigenen Zugangsdaten geschützt, und die Anmeldung wird nach mehreren Fehlversuchen gesperrt. Kein System ist unverwundbar, aber sollte eine Datenpanne deine Daten betreffen, würden wir dich wie gesetzlich vorgeschrieben informieren.

Minderjährige

Upisode richtet sich nicht an Kinder unter 14 Jahren, und sie dürfen kein Konto anlegen. Erfahren wir, dass jemand unter diesem Alter ein Konto angelegt hat, löschen wir es. Die sozialen Funktionen (Nutzername, anderen Konten folgen und Rezensionen) gibt es erst ab 16 Jahren: Das prüfen wir mit dem Geburtsdatum, das du uns angibst.

Änderungen dieser Erklärung

Wenn wir sie ändern, veröffentlichen wir hier die neue Fassung mit Datum. Betrifft die Änderung wesentlich, wie wir deine Daten verarbeiten, sagen wir es dir auch in der App.