1. Verantwortlicher für die Datenverarbeitung
Hoshika ist der Verantwortliche für Ihre personenbezogenen Daten. Bei Fragen zum Datenschutz kontaktieren Sie uns bitte über die Kontaktseite.
2. Welche Daten wir verarbeiten
- Kontodaten: Benutzername, öffentlicher Name, E-Mail-Adresse, Passwort (mit bcrypt/argon2 gehasht), Geburtsdatum.
- Profildaten: Avatar, Banner, Biografie, Einstellungen.
- Generierte Inhalte: Rezensionen, Listen, Kommentare, Bewertungen, Forenbeiträge.
- Nutzungsdaten: Listeneinträge (Anime/Manga, gesehene Episoden, gelesene Kapitel, Bewertung, Daten).
- Technische Daten: IP-Adresse, Browser, Sprache, Sitzungscookies.
- Verknüpfte Konten: Wenn Sie Google, Discord, X, MyAnimeList, AniList, Kitsu, Trakt oder Simkl verbinden, erhalten wir von diesen Diensten Ihre Kennung, Ihren Namen und Ihren Avatar.
3. Wofür wir sie verwenden
- Bereitstellung des Dienstes: Konto, Listen, Foren, Empfehlungen.
- Authentifizierung und Sitzungssicherheit.
- Betriebliche Kommunikation (E-Mail-Verifizierung, Passwortrücksetzung, rechtliche Hinweise).
- Produktverbesserung: aggregierte und anonyme Statistiken.
- Erfüllung rechtlicher Verpflichtungen und Bearbeitung von Nutzerrechten.
Wir überprüfen Ihr Geburtsdatum, um sicherzustellen, dass Sie das Mindestalter erfüllen (siehe AGB). Wir nutzen Ihre Daten nicht für automatisierte Entscheidungen mit rechtlichen Auswirkungen.
4. Rechtsgrundlage (DSGVO)
- Vertragserfüllung: Konto, Listen, Profil.
- Einwilligung: nicht notwendige Cookies, Werbekommunikation, externe Integrationen.
- Berechtigtes Interesse: Sicherheit, Missbrauchsprävention, Produktverbesserung.
- Rechtliche Verpflichtung: wenn eine zuständige Behörde dies verlangt.
5. Aufbewahrung
Wir bewahren Ihre Daten auf, solange Sie ein aktives Konto führen. Wenn Sie Ihr Konto löschen, löschen oder anonymisieren wir Ihre personenbezogenen Daten innerhalb von 30 Tagen, mit Ausnahme von Daten, die wir aufgrund gesetzlicher Verpflichtungen aufbewahren müssen (z. B. Sicherheits- oder Abrechnungsprotokolle für die vorgeschriebenen Zeiträume).
6. Mit wem wir Ihre Daten teilen
Wir verkaufen Ihre Daten nicht. Wir teilen sie nur mit:
- Infrastrukturanbieter: Cloudflare (CDN/WAF), Backblaze B2 (Speicher), Hetzner (EU-Hosting).
- Identitätsanbieter: Google, Discord, X und Anime-APIs (nur wenn Sie diese verknüpfen).
- E-Mail: SMTP-Anbieter für Transaktions-E-Mails.
- Behörden: bei gesetzlicher Verpflichtung.
Alle Auftragsverarbeiter verarbeiten Daten in unserem Auftrag und auf Grundlage von Auftragsverarbeitungsverträgen.
7. Internationale Übermittlungen
Einige Anbieter verarbeiten Daten möglicherweise außerhalb des EWR. In diesen Fällen verlangen wir angemessene Garantien (Standardvertragsklauseln der Europäischen Kommission oder Angemessenheitsbeschluss).
8. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit Ihrer Daten. Sie können diese Rechte jederzeit über Ihre Kontoeinstellungen oder per Nachricht über die Kontaktseite ausüben.
Sie können auch eine Beschwerde bei der spanischen Datenschutzbehörde (AEPD) oder der Aufsichtsbehörde Ihres Landes einreichen.
9. Cookies
Wir verwenden unbedingt erforderliche Cookies, um Ihre Sitzung und Ihre Einstellungen (Sprache, Design) aufrechtzuerhalten. Wir verwenden keine Cookies von Drittanbietern zu Werbezwecken. Falls wir in Zukunft Analysedienste hinzufügen, werden wir vor deren Aktivierung Ihre Einwilligung einholen.
10. Sicherheit
Wir ergreifen angemessene technische und organisatorische Maßnahmen: Verschlüsselung während der Übertragung (TLS), sicheres Passwort-Hashing, Zugriffskontrolle und Backups. Kein System ist zu 100 % sicher: Wir werden Sie unverzüglich über jeden Vorfall benachrichtigen, der Ihre Daten betrifft.
11. Minderjährige
Der Dienst richtet sich nicht an Minderjährige unter 13 Jahren (16 Jahre im EWR/Vereinigten Königreich, sofern das lokale Recht nichts Abweichendes vorsieht). Falls wir nicht autorisierte Konten Minderjähriger feststellen, werden wir diese löschen.
12. Änderungen
Wir können diese Richtlinie aktualisieren. Über wesentliche Änderungen werden wir Sie im Voraus per E-Mail oder durch einen deutlichen Hinweis auf dem Dienst informieren.