Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:

Nikola Milinkovic
Frankfurter Straße 143
63263 Neu-Isenburg
Deutschland
E-Mail: datenschutz@watchd.me

2. Daten auf der Website

Beim Aufruf der Website werden technische Verbindungsdaten verarbeitet: IP-Adresse, Zeitstempel, aufgerufene Seite, User-Agent. Diese Daten sind für die Auslieferung der Seite technisch notwendig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Trägst du dich in die Warteliste ein, verarbeiten wir die angegebene E-Mail-Adresse, um dich einmalig über den Start von Watchd zu informieren. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit formlos widerrufen.

Wir setzen keine Tracking-Cookies, keine Analyse-Werkzeuge und keine Werbenetzwerke ein.

3. Daten in der App

Für dein Nutzerkonto speichern wir:

• Anzeigename
• E-Mail-Adresse (bei Registrierung per E-Mail)
• Passwort ausschließlich als bcrypt-Hash, niemals im Klartext
• bei Anmeldung über Apple oder Google: die von dort übermittelte Nutzerkennung sowie, sofern du sie freigibst, Name und E-Mail-Adresse
• bei Anmeldung über Apple zusätzlich ein von Apple ausgestelltes Token, mit dem wir die Verknüpfung mit deiner Apple-ID bei Löschung deines Kontos widerrufen
• deinen achtstelligen Freundschaftscode
• Registrierungszeitpunkt

Aus der Nutzung entstehen zusätzlich:

• deine Partnerschaften und deren Status
• deine Gruppen: Name der Gruppe, deine Mitgliedschaft, ob du sie verwaltest, wann du beigetreten bist, ihr Einladungscode
• deine Swipes (Ja oder Nein zu einzelnen Titeln)
• daraus entstandene Matches
• deine Antworten auf „Wie war's?“ und wann und von wem ein Match als gesehen markiert wurde
• deine Favoriten
• die gemeinsamen Filtereinstellungen je Partnerschaft
• deine Sperrliste (wen du blockiert hast, mit Zeitpunkt)
• Meldungen, die du abgibst: gemeldete Person, Grund, dein optionaler Text und der Zeitpunkt. Eine Meldung geht zusätzlich als E-Mail an unser Support-Postfach. Gemeldete Personen erfahren weder von der Meldung noch von einer Sperre

Technisch notwendig sind außerdem:

• ein Gerätetoken für Push-Benachrichtigungen, sofern du diese erlaubst. Ohne ihn können wir dich nicht über Matches und Partneranfragen informieren
• Refresh-Tokens zur Aufrechterhaltung deiner Anmeldung
• kurzlebige Tokens beim Zurücksetzen des Passworts
• Server-Logs mit IP-Adresse, Zeitstempel und technischen Angaben zum Aufruf. Bei Fehlern und betrieblichen Ereignissen enthalten sie zusätzlich deine Nutzer-ID, beim Zurücksetzen des Passworts und beim Eintrag in die Warteliste auch deine E-Mail-Adresse. Bei jedem Swipe nach rechts enthalten sie außerdem die Partnerschaft, die Titel-ID, den Typ (Film oder Serie) und die Nutzer-IDs der Mitglieder, die diesen Titel bereits positiv bewertet haben; bei einem Match zusätzlich den Titel

Rechtsgrundlage für Konto und Kernfunktionen ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags), für Server-Logs Art. 6 Abs. 1 lit. f DSGVO.

Trailer von YouTube:

Zu vielen Filmen und Serien kannst du in der App einen Trailer abspielen. Dafür binden wir den YouTube-Player der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) im erweiterten Datenschutzmodus (youtube-nocookie.com) ein und nutzen die YouTube API Services. Der Player lädt erst, wenn du einen Trailer startest; vorher zeigen wir nur ein Szenenbild von TMDB. Mit dem Start überträgt dein Gerät deine IP-Adresse, Geräte- und Browserangaben sowie Angaben zur Wiedergabe an Google. Der Player speichert Daten nur im Arbeitsspeicher deines Geräts; sie sind gelöscht, sobald die App beendet ist. Google kann Daten in die USA übermitteln und ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du mit dem ersten Start eines Trailers gibst. Du kannst sie jederzeit in der App unter Profil → Privatsphäre → „YouTube-Trailer“ widerrufen. Welche Videos als Trailer in Frage kommen, prüft unser Server über die YouTube Data API, ohne Angaben zu dir. Mehr in der Datenschutzerklärung von Google.

Links zu Streaming-Anbietern:

Bei vielen Titeln zeigt Watchd Knöpfe wie „Öffnen“ oder „Zu allen Anbietern“. Tippst du darauf, öffnet dein Gerät die App oder Webseite des Anbieters oder die Seite des Titels bei TMDB. Vorher wird nichts an den Anbieter übertragen.

Der Link enthält den Titel als Suchbegriff oder die Kennung des Titels bei TMDB. Bei Knöpfen mit „Anzeige“ enthält er außerdem unsere Partnerkennung, aber keine Angaben zu dir. Watchd selbst speichert nicht, worauf du tippst.

Sobald sich die Seite oder App öffnet, verarbeitet der Anbieter Daten wie deine IP-Adresse, Angaben zu deinem Gerät und Cookies nach seiner eigenen Datenschutzerklärung. Bei der Seite von TMDB sind das TMDB (TMDB Inc., USA) und, wenn du dort auf einen Anbieter tippst, JustWatch. Bei Knöpfen mit „Anzeige“ verarbeitet auch das Partnerprogramm des Anbieters Daten (für Apple TV: Apple über Partnerize). Es zählt Klicks und Abschlüsse über unsere Links und zeigt uns je Abschluss Datum, Art und Provision, aber nicht deinen Namen oder dein Konto.

Für das Öffnen selbst verarbeitet Watchd keine personenbezogenen Daten. Die Angaben zu Abschlüssen liegen beim Partnerprogramm; wir sehen sie dort ein, um die Vergütung zu prüfen, und speichern sie nicht. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abrechnung).

Kauf von Plus:

Watchd Plus kaufst du in der App über Apple. Apple ist Verkäufer und wickelt die Zahlung ab. Deine Zahlungsdaten bleiben bei Apple. Wir erfahren weder deine Kartennummer noch deine Bankverbindung. Beim Kauf geben wir Apple eine Kennung deines Kontos ohne Namen oder E-Mail-Adresse mit, damit wir den Kauf später wiedererkennen. Nach dem Kauf übermittelt uns Apple eine Transaktionskennung, das gekaufte Produkt (Monat oder Jahr), die Laufzeit, ob du die Probezeit nutzt, ob sich das Abo verlängert und die Umgebung (Verkauf oder Test). Wir speichern diese Angaben, um Plus für dich und deine Partnerschaften freizuschalten. Über Verlängerung, Ablauf, Kündigung, Widerruf und Erstattung informiert uns Apple außerdem direkt mit Meldungen an unseren Server. Diese Meldungen speichern wir ebenfalls.

Wir speichern die Angaben zum Abo, solange dein Konto besteht. Löschst du dein Konto, lösen wir die Zuordnung zwischen dem Abo und dir. Die Angaben zur Transaktion bleiben danach ohne Zuordnung zu dir gespeichert. Wir löschen sie 30 Tage nach Ablauf des Abos. Apples Meldungen an unseren Server löschen wir nach 90 Tagen. Rechtsgrundlage während der Nutzung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags mit uns). Den Kaufvertrag schließt du mit Apple. Nach dem Löschen deines Kontos stützen wir die befristete Aufbewahrung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Käufe und Erstattungen nachvollziehen zu können).

4. Was deine Partner und Gruppen sehen

Watchd funktioniert allein, zu zweit oder in einer Gruppe. Gibt jemand deinen Freundschaftscode ein oder sendest du eine Anfrage, sieht die andere Person deinen Anzeigenamen schon vor der Bestätigung. Bestätigst du eine Partnerschaft, sieht die andere Person außerdem die Filme und Serien, bei denen ihr beide zugestimmt habt, und wann in eurer Partnerschaft zuletzt jemand aktiv war (etwa „gerade aktiv“). Filter gelten für die Partnerschaft: Ihr seht und ändert beide dieselben Einstellungen. Filme und Serien, die nur du magst, bleiben verborgen — ein Match entsteht erst bei beidseitiger Zustimmung. Schickst du ein „Heute unbedingt“, sieht dein Partner diesen Titel und deinen Namen, auch als Mitteilung auf dem Sperrbildschirm. Likes aus „Nur ich“ sieht niemand außer dir; sie zählen für keine Partnerschaft. Deine Antwort auf „Wie war's?“ wird für deinen Partner sichtbar, sobald ihr beide geantwortet habt; vorher ist nur zu sehen, dass du geantwortet hast. Wer einen Titel als gesehen markiert, ist für euch beide sichtbar. Jeder von euch kann einen Rückblick mit euren gemeinsamen Titeln als Bild teilen; eure Vornamen stehen nur darin, wenn die teilende Person sie einschaltet. Deine E-Mail-Adresse wird deinem Partner nicht angezeigt.

In einer Gruppe sehen alle Mitglieder deinen Anzeigenamen, ob du in der Gruppe schon geswipt hast, die Matches der Gruppe und wann die Gruppe zuletzt aktiv war. Wer später beitritt, sieht auch frühere Matches. Den Gruppennamen und die Vornamen der Mitglieder sieht vor dem Beitritt auch, wer den Einladungslink hat und angemeldet ist. Likes bleiben auch in der Gruppe verborgen; ein Match entsteht erst, wenn alle zugestimmt haben. Verlässt jemand die Gruppe, werden seine Bewertungen darin gelöscht, und Titel, die alle Übrigen mögen, können zu Matches werden. Ein „Heute unbedingt“ in einer Gruppe sehen alle, die den Titel noch nicht mit Ja bewertet haben.

Rückblick: Das Bild entsteht auf deinem Gerät. Wir speichern es nicht.

5. Empfänger und Auftragsverarbeiter

• Railway — Hosting von Backend und Datenbank. Verarbeitung teilweise in den USA auf Grundlage der EU-Standardvertragsklauseln.
• Vercel — Hosting dieser Website.
• Apple — Zustellung von Push-Benachrichtigungen über APNs sowie „Anmelden mit Apple", falls du das nutzt.
• Apple (Apple Distribution International Ltd., Irland) — Verkäufer und Zahlungsabwickler für Watchd Plus. Apple übermittelt uns Angaben zum Abo, keine Zahlungsdaten.
• Google — nur bei Nutzung von „Anmelden mit Google".
• Google (YouTube) — Wiedergabe von Trailern im YouTube-Player, erst wenn du einen Trailer startest; Prüfung der Trailer über die YouTube Data API durch unseren Server, ohne Angaben zu dir.
• TMDB und JustWatch — Quellen für Film- und Serieninformationen sowie Streaming-Verfügbarkeiten. Diese Abfragen laufen über unseren Server. Dabei werden keine personenbezogenen Daten an diese Dienste übermittelt.
• TMDB (TMDB Inc., USA) — Poster lädt die App direkt von den Servern von TMDB. Dabei erhält TMDB deine IP-Adresse, technische Angaben zu deinem Gerät (User-Agent) und über die angefragte Bilddatei, welcher Film oder welche Serie angezeigt wird. TMDB hat ihren Sitz in den USA; eine Übermittlung dorthin ist daher nicht auszuschließen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die App Filme und Serien ohne Poster nicht wie vorgesehen darstellen kann.
• E-Mail-Versanddienst — für Nachrichten zum Zurücksetzen des Passworts.

Ein Verkauf deiner Daten findet nicht statt. Eine Weitergabe zu Werbezwecken findet nicht statt.

6. Speicherdauer

Kontodaten speichern wir, solange dein Konto besteht. Du kannst es jederzeit in der App unter Profil löschen. Dabei werden Konto, Partnerschaften, Swipes, Matches, Favoriten, Sperrliste, Gerätetoken und ein Apple-Token unwiderruflich entfernt. Gruppen, in denen andere Mitglieder bleiben, bestehen weiter; dein Name, deine Mitgliedschaft und deine Bewertungen werden daraus gelöscht, gemeinsame Matches bleiben der Gruppe. Eine Gruppe löschen wir, wenn sie aufgelöst wird oder ihr letztes Mitglied geht. Meldungen bleiben ohne Personenbezug bestehen, damit wir Missbrauch nachvollziehen können. Angaben zu deinem Plus-Abo verlieren beim Löschen die Zuordnung zu dir. Wir löschen sie 30 Tage nach Ablauf des Abos. Apples Meldungen zum Abo löschen wir nach 90 Tagen. Server-Logs entstehen bei unserem Hosting-Anbieter Railway und sind dort je nach Tarif längstens 30 Tage abrufbar; danach können weder wir noch du darauf zugreifen. Eine Archivierung darüber hinaus findet bei uns nicht statt. Tokens zum Zurücksetzen des Passworts verfallen nach kurzer Zeit automatisch. Antworten löschen wir mit dem Match, der Partnerschaft oder deinem Konto; deine eigene kannst du jederzeit entfernen. Deine E-Mail-Adresse aus der Warteliste löschen wir, sobald wir dich über den Start von Watchd informiert haben, oder früher, wenn du deine Einwilligung widerrufst.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wende dich dafür an datenschutz@watchd.me. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

8. Kinder

Watchd richtet sich an Personen ab 16 Jahren. Wir erheben nicht wissentlich Daten von jüngeren Personen.

9. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Maßgeblich ist die hier veröffentlichte Fassung.