Auf einen Blick
Vier Grundsätze, an die wir uns halten
Datenminimierung
Wir fragen nur nach Daten, die für die Funktion des Kontos erforderlich sind. Profilfelder außer Name und E-Mail-Adresse sind freiwillig.
Transparenz
Für jeden Verarbeitungszweck werden hier Rechtsgrundlage und Speicherdauer angegeben.
Kontrolle
Öffentliche Inhalte löschst du selbst, dein Konto löschst du mit einem Klick.
Kein Datenhandel
Wir verkaufen, vermieten und tauschen keine personenbezogenen Daten.
Wer die Daten verarbeitet
Verantwortlicher
Verantwortlicher für personenbezogene Daten ist die Redaktion von Cinefy, die das Portal unter cinefy.pl betreibt. Kontakt bei Datenschutzfragen: prywatnosc@cinefy.pl. Andere Anliegen richte bitte über Kontaktformular.
Geltungsbereich
Welche Daten wir verarbeiten
| Kategorie | Beispiele | Quelle |
|---|---|---|
| Kontodaten | E-Mail-Adresse, Benutzername, Passwort (als Hash) | von dir |
| Profil | Avatar, Banner, Beschreibung, Lieblingsfilme, Social-Media-Links | freiwillig von dir |
| Aktivität | Sammlungen, Bewertungen, Rezensionen, gesehene Filme, Swipes, Clubs | aus der Nutzung des Dienstes |
| AI-Chats | Inhalt der Fragen und Antworten des Assistenten | aus der Nutzung des Dienstes |
| Technische Daten | aggregierte Seitenaufrufe, Gerätetyp, App-Fehler | automatisch |
| Google-Login | E-Mail-Adresse, Name, Profilbild | vom Identitätsanbieter |
Wir erheben keine besonderen Kategorien personenbezogener Daten (Gesundheit, Weltanschauung, biometrische Daten) und bitten darum, diese nicht in öffentlichen Inhalten zu veröffentlichen.
RODO
Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage | Artikel |
|---|---|---|
| Kontoführung und Bereitstellung des Dienstes | Vertragserfüllung | art. 6 ust. 1 lit. b |
| Sicherheit, Moderation und Missbrauchsprävention | berechtigtes Interesse | art. 6 ust. 1 lit. f |
| Statistik und Produktentwicklung (aggregierte Daten) | berechtigtes Interesse | art. 6 ust. 1 lit. f |
| Beantwortung von Kontaktanfragen | berechtigtes Interesse | art. 6 ust. 1 lit. f |
| Newsletter | Einwilligung (widerruflich) | art. 6 ust. 1 lit. a |
| Abwehr von Ansprüchen, rechtliche Verpflichtungen | rechtliche Verpflichtung / berechtigtes Interesse | art. 6 ust. 1 lit. c i f |
Dienstleister
Empfänger und Auftragsverarbeiter
Hosting und Datenbank
Anbieter der Anwendungs- und Datenbankinfrastruktur, auf der der Dienst und die Benutzerkonten betrieben werden.
Authentifizierung
Anmeldedienst (E-Mail und Google-Konto) zur Verwaltung von Sitzungen und Tokens.
Anbieter von KI-Modellen
Verarbeitet den Inhalt von Anfragen an den Assistenten, um Antworten zu generieren.
TMDB
Quelle für Film-Metadaten. Wir übermitteln keine Nutzerdaten an TMDB.
Mit jedem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung. Daten können auch an berechtigte Behörden weitergegeben werden, sofern dies gesetzlich vorgeschrieben ist.
Speicherdauer
Wie lange wir Daten speichern
| Daten | Zeitraum |
|---|---|
| Konto- und Profildaten | bis zur Kontolöschung |
| Öffentliche Inhalte (Rezensionen, Sammlungen) | bis zur Löschung durch den Autor |
| AI-Chatverlauf | bis zur Löschung durch den Nutzer oder nach 24 Monaten Inaktivität |
| Sicherheitsprotokolle | bis zu 12 Monate |
| Backups | bis zu 30 Tage nach Löschung der Quelldaten |
| Kontaktkorrespondenz | bis zu 24 Monate |
Schutz
Datensicherheit
- Transportverschlüsselung — der gesamte Datenverkehr wird über HTTPS abgewickelt.
- Zugriffskontrolle auf Zeilenebene — die Datenbank stellt sicher, dass du nur deine eigenen privaten Daten siehst.
- Prinzip der minimalen Rechte — nur ein kleiner Personenkreis hat Admin-Zugriff, ausschließlich für Wartungsaufgaben.
- Reaktion auf Sicherheitsvorfälle — Datenschutzverletzungen melden wir innerhalb von 72 Stunden der UODO und informieren die Nutzer, wenn das Risiko hoch ist.
RODO
Deine Rechte
Auskunft und Datenkopie
Du hast das Recht zu erfahren, welche Daten wir verarbeiten, und eine Kopie davon zu erhalten.
Berichtigung und Löschung
Du kannst deine Daten in den Profileinstellungen korrigieren oder deren Löschung verlangen („Recht auf Vergessenwerden“).
Einschränkung und Widerspruch
Du kannst die Einschränkung der Verarbeitung verlangen sowie Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen einlegen.
Datenübertragbarkeit
Auf Anfrage erstellen wir einen Export deiner Inhalte in einem maschinenlesbaren Format.
Beschwerde
Du hast das Recht, eine Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten (ul. Stawki 2, 00-193 Warschau) einzureichen.
Zusätzliches
Datenübermittlung außerhalb des EWR und Cookies
Einige Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten — ausschließlich auf Grundlage von der Europäischen Kommission genehmigten Standardvertragsklauseln.
Details zu Cookies und Local Storage haben wir in unserer Cookie-Richtlinie beschrieben, und die Regeln zur Nutzung der Website in den Nutzungsbedingungen.
Möchtest du deine Rechte ausüben?
Schreib an prywatnosc@cinefy.pl oder nutze das Formular. Wir antworten spätestens innerhalb von 30 Tagen, meistens schon nach wenigen.
FAQ
Häufige Fragen
Werden meine Daten verkauft?
Nein. Wir verkaufen oder teilen personenbezogene Daten niemals mit Werbetreibenden oder Datenbrokern.
Werden meine Gespräche mit dem AI-Assistenten von Menschen gelesen?
Nicht im Normalfall. Der Chatverlauf ist deinem Konto zugeordnet und dient dazu, den Kontext aufrechtzuerhalten. Admin-Zugriffe erfolgen ausschließlich bei Missbrauchsmeldungen oder Sicherheitsvorfällen.
Wie kann ich alle meine Daten löschen?
Lösche dein Konto in den Profileinstellungen oder schreibe an prywatnosc@cinefy.pl. Kontodaten löschen wir innerhalb von 30 Tagen; Backups laufen nach weiteren 30 Tagen ab.
Werden Daten außerhalb des EWR übertragen?
Einige Anbieter von Infrastruktur und AI-Modellen können Daten außerhalb des EWR verarbeiten. Dies erfolgt auf Grundlage von Standardvertragsklauseln, die von der Europäischen Kommission genehmigt wurden.
Dürfen Kinder den Dienst nutzen?
Der Dienst ist für Personen ab 16 Jahren bestimmt. Wir erfassen wissentlich keine Daten von jüngeren Personen; solche Konten löschen wir nach einer Meldung.