Rechtliches & Datenschutz

Betreiber

Fragen, Löschanfragen oder sonstige Anliegen bitte per E-Mail an matthias.machold@gmx.at.

Datenschutzerklärung

Movie Swiper funktioniert ohne Benutzerkonto. Die Website erhebt nur, was für das gemeinsame Wischen nötig ist:

Spitzname. Der Anzeigename, den du beim Erstellen einer Gruppe oder beim Beitreten eingibst. Er ist für die anderen Mitglieder deiner Gruppe sichtbar.
Sitzungstoken. Eine zufällige Kennung, die sowohl in unserer Datenbank als auch in einem Cookie namens ms_session gespeichert wird. Das Cookie gilt 30 Tage und verlängert sich bei jedem Besuch um weitere 30 Tage, damit du bei der Rückkehr in eine Gruppe deine bisherigen Entscheidungen behältst, statt als neues Mitglied zu gelten. Es dient ausschließlich dazu, dich auf demselben Gerät in deiner Gruppe angemeldet zu halten – niemals für Analyse oder Tracking.
Gruppencode, Beitrittszeit, zuletzt aktiv. Damit wird die Gruppe zusammengestellt und angezeigt, wer gerade aktiv ist.
Entscheidungen beim Wischen. Für jeden Titel, der dir gezeigt wird, ob du gefällt mir oder weiter gewählt hast, mit Zeitstempel. Darum geht es bei der App: Deine Entscheidungen werden mit denen deiner Gruppe verglichen, um Treffer zu finden.
Feedback. Wenn du einen Fehler meldest oder eine Verbesserung vorschlägst, speichern wir deine Nachricht, ob es eine Fehlermeldung oder ein Vorschlag ist, die Seite, von der aus du sie gesendet hast, und die Uhrzeit. Du kannst freiwillig deine E-Mail-Adresse angeben. Sie wird nur verwendet, um dir mitzuteilen, dass der Fehler behoben oder der Vorschlag umgesetzt wurde, ist nur für den Betreiber sichtbar und wird nie für Newsletter oder Werbung genutzt oder an andere weitergegeben. Lässt du das Feld leer, haben wir keine Möglichkeit, dich zu kontaktieren.
IP-Adresse. Wenn du eine Gruppe erstellst oder ihr beitrittst, wird deine IP-Adresse genutzt, um kürzliche Versuche zu zählen und Missbrauch (Spam und automatisiertes Fluten) zu blockieren. Sie wird als Teil eines Zählers zur Begrenzung von Anfragen gespeichert und nie mit deinem Spitznamen oder deinen Entscheidungen verknüpft. Der Zähler wird nach Ablauf seines Zeitfensters nicht mehr verwendet, der Eintrag selbst bleibt aber erhalten – siehe Speicherdauer unten. Außerdem wird deine IP-Adresse verwendet – aber nie gespeichert –, um den täglichen Besuchercode zu bilden, der unter Reichweitenmessung beschrieben ist. Darüber hinaus führen wir keine eigenen allgemeinen Zugriffs- oder IP-Protokolle.

Wir erheben nicht deinen echten Namen, kennen deine E-Mail-Adresse nur, wenn du sie freiwillig beim Feedback angibst, und setzen keinerlei Werbe-, Marketing- oder Conversion-Tracking-Tags ein.

Reichweitenmessung

Um die Nutzung insgesamt zu verstehen – wie viele Menschen die Website besuchen und welche Seiten sie aufrufen –, messen wir auf zwei Arten. Keine davon setzt ein Cookie, und keine kann dir auf andere Websites folgen.

Unsere eigene Messung. Ein kleines Skript von dieser Website (/a.js) meldet jeden Seitenaufruf an diese Domain zurück. Es wird selbst betrieben: Es wird nichts an Dritte gesendet, und kein Werbe- oder Analyseunternehmen ist beteiligt. Erfasst werden die Seitenadresse, die Seite, über die du gekommen bist, die Kennung und Sprache deines Browsers, deine Bildschirmgröße und die Uhrzeit. Wenn du Feedback sendest, wird außerdem vermerkt, dass du das getan hast und ob es eine Fehlermeldung oder ein Vorschlag war – niemals, was du geschrieben hast. Was es bewusst nicht tut:

Keine Cookies und kein lokaler Speicher. Das Skript liest und schreibt nichts auf deinem Gerät.
Deine IP-Adresse wird nie gespeichert. Sie wird nur verwendet, um einen kurzen Einweg-Code zu berechnen, der Besucher voneinander unterscheidet. Dieser Code entsteht aus einem Geheimwert und dem aktuellen Datum, ändert sich also jeden Tag und lässt sich nicht in eine IP-Adresse zurückrechnen.
Kein websiteübergreifendes Tracking und keine Profile. Der Code gilt nur für diese Website und einen einzigen Tag; er kann dir weder anderswohin folgen noch deine Besuche über die Zeit verknüpfen.
Kein Land und kein Standort werden erfasst.
Rohdaten bleiben höchstens 14 Tage auf diesem Webspace und werden dann automatisch gelöscht. Vorher werden sie in ein Auswertungssystem kopiert, das wir selbst betreiben und das sie als Besucherzahlen vorhält; sie werden mit niemandem geteilt.

Umami. Um zu verstehen, aus welchen Ländern unsere Besucher kommen, nutzen wir zusätzlich Umami, ein datenschutzfreundliches Analysewerkzeug, das von seinem Anbieter gehostet wird. Auch Umami ist cookielos: Es setzt keine Cookies, verfolgt dich nicht über andere Websites und speichert keine Daten, die dich persönlich identifizieren. Es erhebt nur zusammengefasste, anonyme Zahlen wie Seitenaufrufe, ungefähres Land, verweisende Website, Browser und Gerätetyp. Wir verwenden kein Google Analytics. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), den Dienst zu verstehen und zu verbessern.

Cookies und lokaler Speicher

Wir setzen höchstens zwei Cookies, beide unbedingt nötig für etwas, das du selbst angefordert hast: ms_session (oben beschrieben) hält dich in deiner Gruppe, und ms_lang merkt sich die Sprache der Oberfläche – Deutsch oder Englisch –, sobald du sie über die Sprachauswahl wählst oder die deutsche Version der Website öffnest. Es enthält nur de oder en, gilt ein Jahr und wird nie für Analyse oder Tracking verwendet. Solange du keine Sprache gewählt hast, richten wir uns nach der Spracheinstellung, die dein Browser bei jeder Anfrage mitsendet; sie wird nur für die jeweilige Seite verwendet und nicht gespeichert. Beide oben beschriebenen Analysesysteme sind cookielos, und es gibt kein Werbe-Cookie. Unabhängig davon speichert der lokale Speicher deines Browsers einige Einstellungen auf deinem eigenen Gerät – deine Liste der letzten Gruppen, dein gewähltes Streaming-Land und (falls festgelegt) deine Jellyseerr-Adresse. Diese Daten bleiben in deinem Browser, werden nie an uns gesendet und lassen sich jederzeit über die Browsereinstellungen löschen.

Rechtsgrundlage der Verarbeitung

Nach der DSGVO stützen wir uns auf:

Erfüllung eines von dir angeforderten Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Spitznamen, Sitzungstoken, Gruppendaten und Entscheidungen werden verarbeitet, damit das gemeinsame Wischen überhaupt funktioniert, und deine Sprachwahl, damit die Website in der gewählten Sprache erscheint.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Die zeitweise IP-basierte Begrenzung von Anfragen hält den Dienst verfügbar und schützt ihn vor Missbrauch; dazu kommen dein Feedback, damit wir die Website reparieren und verbessern können, und die beiden oben beschriebenen cookielosen Analysesysteme – unsere eigene Messung und Umami.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die freiwillige E-Mail-Adresse beim Feedback. Du kannst diese Einwilligung jederzeit widerrufen, indem du uns bittest, die Adresse zu löschen.

Ist der Verlauf meiner Entscheidungen personenbezogen?

Möglicherweise. Nach der DSGVO (Art. 4 Nr. 1) sind Daten „personenbezogen“, sobald sie einer identifizierbaren Person zugeordnet werden können. Da Spitznamen frei gewählt werden und echte Namen oder wiedererkennbare Kürzel enthalten können, könnte die Kombination aus Spitzname + Verlauf der Entscheidungen es Menschen, die dich bereits kennen, ermöglichen, dich zu erkennen. Wir behandeln diese Kombination daher als möglicherweise personenbezogen. Wenn deine Entscheidungen in keiner Weise mit dir in Verbindung gebracht werden sollen, wähle einen Spitznamen, der dich nicht identifiziert.

Speicherdauer

Derzeit bewahren wir Gruppendaten auf, bis ihre Löschung verlangt wird. Eine Gruppe und alles, was dazugehört – Mitglieder, Spitznamen, Entscheidungen und Treffer –, bleibt in der Datenbank, auch wenn du sie nicht mehr nutzt. Eine automatische Löschung gibt es derzeit nicht; eine Gruppe, die du vor Wochen erstellt hast, ist also noch gespeichert.

Auch die oben beschriebenen Zähler zur Begrenzung von Anfragen, die eine IP-Adresse enthalten, bleiben erhalten, statt von selbst abzulaufen.

Feedback-Nachrichten und eine dazu angegebene E-Mail-Adresse bleiben ebenfalls gespeichert, bis sie gelöscht werden. Sag uns jederzeit Bescheid, dann entfernen wir deine Adresse oder die ganze Nachricht.

Die einzige Ausnahme ist unsere eigene Reichweitenmessung: Deren Rohdaten werden nach höchstens 14 Tagen automatisch von diesem Webspace gelöscht, wie unter Reichweitenmessung beschrieben.

Um eine Gruppe und ihre Entscheidungen löschen zu lassen, schreib eine E-Mail mit deinem Gruppencode und Spitznamen an die oben genannte Adresse; wir löschen sie dann.

Deine Rechte

Soweit die DSGVO anwendbar ist, hast du das Recht auf Auskunft über die personenbezogenen Daten, die wir über dich speichern, auf Berichtigung oder Löschung dieser Daten sowie auf Widerspruch gegen eine Verarbeitung, die auf berechtigten Interessen beruht. Da wir weder ein Konto noch eine E-Mail-Adresse von dir haben, übst du diese Rechte am einfachsten aus, indem du uns mit deinem Gruppencode und Spitznamen schreibst, damit wir die betreffenden Daten finden. Da derzeit nichts automatisch gelöscht wird, ist eine solche Anfrage der Weg, deine Daten entfernen zu lassen.

Dritte

Filminformationen und Posterbilder werden von The Movie Database (TMDB) geladen. Beim Laden dieser Inhalte verbindet sich dein Browser direkt mit TMDB; für diese Verbindung gelten deren Datenschutzbestimmungen. Movie Swiper wird von TMDB weder unterstützt noch zertifiziert.

Der einzige weitere Dritte, den dein Browser kontaktiert, ist Umami für die oben beschriebene cookielose Reichweitenmessung. Weitere gibt es nicht – unsere eigene Messung fügt keine hinzu, weil sie nur mit dieser Domain kommuniziert.