Datenschutz

Verantwortlich

WebPX - Graupner & Kozhevnikov GbR
Reumtengrüner Str. 32B
08209 Auerbach
info@webpx.de

Wo die Daten liegen

Sofarunde läuft auf einem eigenen Server bei der Hetzner Online GmbH in Deutschland. Datenbank, Anmeldung, Benachrichtigungen, Sprachchat und Besucherstatistik laufen alle auf diesem Server; es gibt keine fremden Analyse- oder Werbedienste und keine Tracking-Cookies. Schriften und Bilder liefert Sofarunde selbst aus – auch die Logos der Dienste, sodass dein Browser beim Datenanbieter nicht selbst anfragt.

Beim Besuch der Seite

Der Server verarbeitet technisch notwendige Angaben wie IP-Adresse, Zeitpunkt und aufgerufene Adresse, um die Seite auszuliefern und vor Missbrauch zu schützen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Anmeldung begrenzt Fehlversuche je IP-Adresse.

Konto

Für ein Konto speichern wir Name, E-Mail-Adresse und dein Passwort (nur als sicherer Hash) sowie die Anmeldesitzung als technisch notwendiges Cookie. Dazu, was du in Sofarunde einträgst: Land, Dienste, Vorlieben, Gesehen, Sterne, Daumen bei „Überrasch mich“, Merkliste, eigene Listen, Runden, Crews, Terminumfragen, Serienstand und Benachrichtigungen. Ein Crew-Bild verkleinert dein Gerät vor dem Hochladen (ohne Ortsangaben des Fotos); es sehen alle in der Crew und wer den Einladungslink hat, und es verschwindet, sobald es ersetzt wird oder die Crew leer ist. Ein Profilbild (freiwillig) verkleinert dein Gerät ebenso; es sehen die anderen in deinen Runden und Crews und auf einem damit gekoppelten Fernseher, und es verschwindet, sobald du es entfernst oder dein Konto löschst. Für den Umzug aus TV Time oder Trakt lädst du deren Export hoch; wir lesen daraus Serien und die zuletzt gesehene Folge und löschen die Datei gleich danach; Serien, die noch nicht im Katalog stehen, merken wir uns mit Namen und Folge bis zu sechs Monate, um sie nachzutragen (Profil → Serien: „Nicht mehr suchen“ leert die Liste). In einer Crew rechnet Sofarunde aus Sternen, Daumen und Wischern aller Mitglieder aus, wie gut ihr zusammenpasst; die anderen sehen dabei nur Prozente, je Person die stärksten Kategorien und Titel, die mindestens zwei mögen. Für „Dein Sofarunde-Jahr“ halten wir je entschiedenem Abend fest, welcher Titel es wurde, wie oft du gewischt hast, welche Kategorien du mochtest und wer dabei war (Vornamen) – auch nachdem die Runde gelöscht ist. Ebenso für den Rückblick einer Crew: je Filmabend, wer dabei war, wie oft jede Person „Ja“ und „Nein“ gewischt, „Unbedingt!“ und Vetos vergeben und Titel eingeworfen hat und wie sie den Film bewertet hat; das sehen nur die Mitglieder der Crew. Mit Sofarunde Plus sehen die anderen in Runden und Crews ein kleines Plus an deinem Namen (abschaltbar im Profil). Grundlage ist die Nutzung von Sofarunde (Art. 6 Abs. 1 lit. b DSGVO). Unter Profil → Konto kannst du alle Daten herunterladen und dein Konto jederzeit löschen.

Runden und Gäste

Wer als Gast mitmacht, gibt nur einen Namen an; ein zufälliges Zeichen im Browser (lokaler Speicher) weist dich in dieser einen Runde aus. Antworten, Likes, Nachrichten und Reaktionen einer Runde sehen nur ihre Mitglieder. Runden werden nach spätestens drei Wochen gelöscht (geplante Filmabende bis zu zwei Wochen im Voraus plus eine Woche danach).

Fernseher-Modus: Ein Bildschirm, der sofarunde.de/tv öffnet, bekommt einen zufälligen Schlüssel (lokaler Speicher) und sechs Ziffern zum Koppeln. Koppelt ihn jemand aus der Runde, zeigt er, was dort alle sehen: Vornamen und Profilbilder, wie weit alle gewischt haben, Matches, Entscheidung und Reaktionen – keine einzelnen Likes. Ein Bildschirm, der sich zwölf Stunden nicht gemeldet hat, wird gelöscht.

Vorschläge

Für Vorschläge („Wer das mag, mag auch …“) zählen wir jede Nacht, welche Titel dieselben Leute mögen – aus Sternen ab vier und „will ich“ in Runden. Gespeichert wird nur, wie viele Personen zwei Titel gemeinsam mögen, und erst ab drei Personen; nicht, wer. Wer sein Konto löscht, fällt beim nächsten Zählen heraus. Grundlage ist unser berechtigtes Interesse an guten Vorschlägen (Art. 6 Abs. 1 lit. f DSGVO).

Besucherstatistik

Um zu sehen, welche Seiten genutzt werden, zählen wir Aufrufe mit Umami auf unserem eigenen Server. Dabei werden keine Cookies gesetzt und keine IP-Adressen gespeichert; aus IP-Adresse und Browserkennung wird nur ein Wert gebildet, der sich monatlich ändert, damit sich Besuche nicht über längere Zeit verfolgen lassen. Gezählt werden Seite (ohne Codes aus Einladungs- und Runden-Links und ohne Suchparameter), Herkunftsseite, Browser, Betriebssystem, Gerätetyp und Land, außerdem Klicks auf „Ansehen“ (nur welcher Dienst). Wenn dein Browser „Do Not Track“ sendet, zählen wir nichts. Grundlage ist unser berechtigtes Interesse, Sofarunde zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Partnerlinks

Manche Links zu Streamingdiensten sind Partnerlinks; sie sind mit „Anzeige“ gekennzeichnet. Klickst du darauf, landest du zuerst kurz beim Partnerprogramm bzw. beim Dienst mit einer Partnerkennung. Dort wird festgehalten, dass du über Sofarunde kamst, damit Sofarunde eine Provision erhält, wenn du ein Abo abschließt oder etwas leihst oder kaufst; dafür kann das Partnerprogramm bzw. der Dienst Cookies setzen. Sofarunde selbst gibt dabei nichts über dich weiter und speichert nichts. Verantwortlich für diese Verarbeitung ist das jeweilige Partnerprogramm (siehe dessen Datenschutzerklärung). Zurzeit nehmen wir an keinem Partnerprogramm teil.

Mitteilungen (Push)

Nur wenn du sie einschaltest (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO): Dann speichern wir die Push-Adresse deines Geräts. Zugestellt werden die Mitteilungen über den Push-Dienst deines Browsers bzw. Betriebssystems (z. B. Apple, Google oder Mozilla); in den Apps über den Apple Push Notification Service (Apple Inc.) bzw. Firebase Cloud Messaging (Google Ireland Limited, dabei ist eine Übertragung in die USA möglich). Diese Dienste sehen Titel und Text der Mitteilung. Ausschalten kannst du sie jederzeit im Profil, im Browser oder in den Einstellungen deines Geräts.

E-Mails

Mails verschickt Sofarunde über den eigenen Mailserver auf demselben Server, als noreply@webpx.de: den Link für ein neues Passwort, wenn du ihn anforderst (Art. 6 Abs. 1 lit. b DSGVO), und Benachrichtigungen per Mail nur, wenn du sie im Profil einschaltest (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; jederzeit dort wieder aus). Schickst du uns Feedback, speichern wir die Nachricht mit der Seite, auf der du warst, und leiten sie mit deinem Namen und deiner Mail-Adresse an unser Postfach weiter, damit wir antworten können.

Sprachchat

Im Watch-Room kannst du freiwillig mit Mikrofon und Kamera teilnehmen. Ton und Bild werden live über unseren eigenen Server an die anderen Teilnehmenden übertragen und nicht aufgezeichnet.

Sofarunde Plus

Kaufst du Sofarunde Plus im Web, wickelt Paddle.com Market Limited (Großbritannien) als Händler die Zahlung ab; erst wenn du auf „Abonnieren“ tippst, lädt die Seite die Kasse von Paddle. Paddle verarbeitet dafür E-Mail-Adresse, Land, Zahlungsdaten und Rechnungsangaben nach seiner eigenen Datenschutzerklärung; für das Vereinigte Königreich gilt ein Angemessenheitsbeschluss der EU. Wir erfahren nur, ob und bis wann dein Abo läuft, und eine Kennung von Paddle für Kündigungen – keine Kartendaten. In den Apps läuft der Kauf über Apple bzw. Google; die App gibt dabei eine zufällige Kennung deines Kontos mit, und wir erfahren von Apple bzw. Google die Kennung des Kaufs, das Abo, bis wann es läuft und ob es gekündigt ist – keine Zahlungsdaten. Grundlage ist der Vertrag über Plus (Art. 6 Abs. 1 lit. b DSGVO).

Kündigst oder widerrufst du über „Verträge hier kündigen“ bzw. „Vertrag widerrufen“, speichern wir deine Angaben (Name, E-Mail-Adresse des Kontos und für die Bestätigung, gegebenenfalls Bestellnummer, Grund und gewünschtes Ende), Datum und Uhrzeit des Eingangs und was daraus wurde. Die Bestätigung geht an die angegebene Adresse; was mit dem Abo passiert, schreiben wir an die Adresse des Kontos, beim Widerruf ohne Anmeldung oder Rechnungsnummer mit einer Rückfrage (Links darin gelten nur einmal und laufen ab). Eine angegebene Rechnungsnummer gleichen wir über Paddle mit den Rechnungen deines Abos ab. Lässt sich eine Erklärung nicht von selbst erledigen, geht sie zusätzlich an uns zur Bearbeitung. Grundlage ist die gesetzliche Pflicht, Kündigung und Widerruf entgegenzunehmen und zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO), und unser berechtigtes Interesse, sie nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Angaben nach drei Jahren.

Apps für iPhone und Android

Die Apps nutzen dasselbe Konto und denselben Server wie die Website; es gilt alles oben Beschriebene. Auf dem Gerät speichern sie nur deine Anmeldesitzung (im Schlüsselbund bzw. im Android-Keystore) und, wenn du als Gast mitmachst, das Zeichen deiner Runde. Plakate und Logos laden die Apps über unseren Server. Die Apps enthalten keine Werbung, keine Analyse- oder Tracking-Werkzeuge und keine Absturzberichte an Dritte. Mikrofon und Kamera nutzen sie nur im Sprachchat des Watch-Rooms und nur, wenn du es erlaubst; Dateien für den Import liest die App auf dem Gerät, zu Sofarunde gehen nur Titelnamen bzw. Kennungen. Beim Laden über den App Store bzw. Google Play verarbeiten Apple bzw. Google Daten nach ihren eigenen Bestimmungen.

Trailer von YouTube

Trailer werden erst geladen, wenn du auf „Trailer ansehen“ tippst. Dann stellt dein Browser eine Verbindung zu YouTube (Google Ireland Limited) her, über youtube-nocookie.com; dabei können Daten auch in die USA übertragen werden. Ohne diesen Klick findet keine Verbindung zu YouTube statt. Der Link „Trailer bei YouTube suchen“ öffnet YouTube in einem neuen Tab.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen.