Datenschutzerklärung

1. Geltungsbereich und Grundsatz

Diese Datenschutzerklärung gilt für die Website serkal.de, die öffentlich angebotene SerKal-Desktop-Version 1.1 sowie – ausdrücklich gesondert gekennzeichnet – nicht öffentliche Entwicklungs- und Android-Vorschauversionen.

2. Verantwortlicher

Kurt Vogelsaenger
Planiger Straße 26
55543 Bad Kreuznach
Deutschland

Telefon: +49 172 7153997
E-Mail: k.vogelsaenger@t-online.de

Für Datenschutzanfragen können Sie sich jederzeit unter dem Stichwort „Datenschutz SerKal“ an diese Adresse wenden. Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür derzeit keine gesetzliche Verpflichtung besteht.

3. Besuch der Website serkal.de

Bereitstellung und Server-Protokolle

Beim Abruf der Website werden technisch notwendige Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Datei beziehungsweise URL, Referrer-URL, Browser- und Betriebssystemangaben, HTTP-Status sowie übertragene Datenmenge gehören. Die Verarbeitung dient der Auslieferung der Seiten, Stabilität, Fehleranalyse und Abwehr von Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb des Webangebots. Hosting-Dienstleister ist INWX GmbH, Prinzessinnenstraße 30, 10969 Berlin; Hosting-Standorte des verwendeten Angebots befinden sich in Deutschland. Server-Protokolle werden nur so lange gespeichert, wie sie für Betrieb und Sicherheit beziehungsweise aufgrund vertraglicher oder gesetzlicher Vorgaben erforderlich sind.

Cloudflare

Für Domain Name System (DNS) und technische Schutzfunktionen wird Cloudflare eingesetzt. Soweit Anfragen über Cloudflare-Proxy- oder Sicherheitsfunktionen geleitet werden, verarbeitet Cloudflare insbesondere IP-Adresse und technische Anfrageinformationen, um Inhalte auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Bei einer Verarbeitung außerhalb des Europäischen Wirtschaftsraums stützt sich der Anbieter auf die hierfür vorgesehenen Datenschutzgarantien. Näheres: Cloudflare-Datenschutzerklärung.

Keine Website-Tracker

Nach dem derzeitigen technischen Stand setzt SerKal auf der Website keine Analyse- oder Werbedienste, Social-Media-Pixel, extern geladenen Schriftarten, eingebetteten Videos oder Kontaktformulare ein. SerKal selbst setzt beim bloßen Seitenbesuch keine Cookies und speichert dabei nichts im Local Storage Ihres Browsers.

Die Website enthält gewöhnliche Links zu externen Seiten, etwa TMDB. Erst wenn Sie einen solchen Link öffnen, erhält der jeweilige Anbieter technisch bedingt Verbindungsdaten; je nach Browser kann auch die Ausgangsseite als Referrer übermittelt werden.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Nachricht und die zur Bearbeitung erforderlichen Begleitdaten. Die Verarbeitung erfolgt zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO) oder, wenn es um ein Nutzungs- beziehungsweise Vertragsverhältnis geht, nach Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend erledigt ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

5. Öffentliche SerKal-Desktop-Version 1.1

Lokale Daten

SerKal verarbeitet lokal auf Ihrem Computer insbesondere:

• Serien- und Staffeltitel, TMDB-IDs, Episodenzahlen und Ausstrahlungsdaten,
• deutsche und englische Beschreibungen, eigene Notizen, Gesehen- und Statusangaben,
• Einstellungen sowie TMDB-Zugangsdaten im Electron-Benutzerprofil,
• Google-Kalender-ID und OAuth-Zugangs- beziehungsweise Aktualisierungstoken in google_calendar_token.json,
• Protokolldateien !!SERKAL_LOG_YYYY-MM-DD.txt im gewählten Archivordner; sie können Ablauf-, Serien-, Kalender- und Fehlerinformationen enthalten.

Der Archivordner wird von Ihnen gewählt. Liegt er in Google Drive, OneDrive, Dropbox oder einem anderen synchronisierten Ordner, wird die Übertragung durch den jeweiligen Synchronisationsclient ausgelöst – nicht durch eine direkte SerKal-Cloudfunktion. Für dessen Verarbeitung gelten die Bestimmungen des jeweiligen Anbieters.

SerKal übermittelt dieses lokale Archiv nicht automatisch an einen SerKal-Server. Eine feste automatische Löschfrist für lokale Archiv- und Protokolldateien besteht nicht; Sie bestimmen die Aufbewahrung durch Löschen der Dateien. Protokolle sollten vor einer Weitergabe an den Support geprüft werden.

6. Google Kalender in SerKal

Die Verbindung ist freiwillig und erfolgt über die Google-OAuth-Anmeldung. SerKal enthält kein Eingabefeld für Ihr Google-Passwort und erhält dieses Passwort nicht.

Die technischen Google-Berechtigungen sind nicht ausschließlich auf einen einzelnen Kalender beschränkt. SerKal verwendet sie bestimmungsgemäß, um den SerKal-Kalender zu finden beziehungsweise anzulegen und die darin vorgesehenen Serien- und Episodentermine zu verwalten. Dabei werden die für diese Termine benötigten Serien-, Staffel-, Episoden- und Datumsangaben an Google übertragen und in Ihrem Google Kalender gespeichert.

OAuth-Token und Kalender-ID werden lokal gespeichert. Sie können SerKals Zugriff in den Sicherheitseinstellungen Ihres Google-Kontos widerrufen. Ein Widerruf löscht weder bereits erstellte Kalendertermine noch lokale SerKal-Dateien; diese müssen separat gelöscht werden.

Die Nutzung und Übertragung von Informationen aus Google APIs durch SerKal erfolgt gemäß der Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“). SerKal verkauft Google-Nutzerdaten nicht, nutzt sie nicht für Werbung und gibt sie nicht für davon unabhängige Zwecke weiter.

7. TMDB

Zur Suche nach Serien, Staffeln, Episoden und Bildern sendet SerKal direkte Anfragen an api.themoviedb.org; Bilder werden von image.tmdb.org geladen. Dabei können Suchbegriffe, TMDB-IDs, Spracheinstellung, API-Zugangsdaten und technisch notwendige Verbindungsdaten wie die IP-Adresse verarbeitet werden. Das lokale SerKal-Archiv wird nicht als Ganzes automatisch an TMDB übertragen.

Anbieter ist The Movie Database (TMDB). Es gelten ergänzend die Datenschutzbestimmungen von TMDB. SerKal verwendet TMDB-Daten, ist jedoch kein offizielles TMDB-Produkt.

8. Entwicklungs- und Android-Vorschauversionen

Solche Vorschaufassungen können zusätzlich die Google-Berechtigungen drive.appdata, openid und userinfo.email verwenden. Damit verarbeitet SerKal Google-Konto-ID, E-Mail-Adresse und Verifizierungsstatus zur Kontozuordnung und kann ausschließlich seinen eigenen, für andere Apps nicht sichtbaren App-Datenbereich („appDataFolder“) verwenden. SerKal erhält dadurch keinen allgemeinen Zugriff auf „Meine Ablage“.

Geteilte TMDB-Zugangsdaten

Ein TMDB-Schlüssel kann im App-Datenbereich als serkal-tmdb-key-v1.json mit Schemaangabe und Google-Konto-ID gespeichert werden. SerKal fügt hierfür derzeit keine eigene Ende-zu-Ende-Verschlüsselung hinzu. Die Android-App speichert ihren lokalen Schlüssel-Cache dagegen mit AES-GCM und dem Android Keystore; die Desktop-Vorschau speichert einen lokalen Cache in tmdb.json sowie ein separates Google-Token in google_shared_key_token.json.

Archiv-Schnappschuss

Die Desktop-Vorschau kann serkal-archive-v1.json in den Google-App-Datenbereich schreiben. Darin können Konto- und Quell-ID, Zeitstempel, Titel, Jahr, Staffel, TMDB-ID, Episodenzahl, Start- und Enddaten, deutsche und englische Beschreibungen, freie Notizen sowie Gesehen-Status enthalten sein. Nicht enthalten sind rohe TXT-Zeilen, lokale Dateipfade sowie API- oder OAuth-Zugangsdaten. Freie Notizen können jedoch personenbezogene oder vertrauliche Inhalte enthalten; tragen Sie dort deshalb nur ein, was Sie in Ihrem Google-Konto speichern möchten.

Android liest diesen Schnappschuss in den Arbeitsspeicher und verwirft ihn beim Kontowechsel. Eine Schreibfunktion von Android und ein Schutz vor gleichzeitigen Schreibzugriffen sind derzeit nicht umgesetzt.

Für Daten im Google-App-Datenbereich gibt es derzeit weder eine automatische Ablaufzeit noch eine bestätigte vollständige Löschfunktion innerhalb SerKal. Die Deinstallation allein löscht diese Cloud-Daten nicht. Vorschau-Nutzer können den Google-Zugriff widerrufen und sich für konkrete Löschhilfe an die oben genannte Kontaktadresse wenden. Bis eine geprüfte Löschfunktion bereitsteht, dürfen Vorschauversionen nicht mit dem Versprechen einer automatischen Cloud-Löschung beworben werden.

9. Empfänger, Rechtsgrundlagen und Drittlandverarbeitung

Daten werden nur an Dienstleister übermittelt, die für die jeweilige Funktion benötigt werden, insbesondere INWX (Hosting), Cloudflare (DNS/Sicherheit), Google (OAuth, Kalender und bei Vorschaufassungen App-Daten) sowie TMDB (Serien-Metadaten und Bilder). SerKal verkauft keine personenbezogenen Daten.

Je nach Funktion beruht die Verarbeitung auf Ihrer freiwilligen Einwilligung beziehungsweise Aktivierung (Art. 6 Abs. 1 lit. a DSGVO), auf der Bereitstellung der von Ihnen angeforderten Funktion (Art. 6 Abs. 1 lit. b DSGVO) oder auf dem berechtigten Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Google, Cloudflare und TMDB können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien, insbesondere Standardvertragsklauseln. Maßgeblich sind ergänzend die Datenschutzinformationen des jeweiligen Anbieters: Google, Cloudflare und TMDB.

10. Speicherdauer und Löschung

• Website-Protokolle: nur solange für Betrieb, Sicherheit oder rechtliche Pflichten erforderlich; Einzelheiten richten sich auch nach der Konfiguration des Hosters.
• Kontaktanfragen: bis zur abschließenden Bearbeitung, anschließend nur bei gesetzlichen oder berechtigten Aufbewahrungsgründen.
• Lokale SerKal-Daten: bis Sie Archiv-, Protokoll-, Einstellungs- und Token-Dateien selbst löschen beziehungsweise SerKal entsprechend zurücksetzen.
• Google-Kalenderdaten: bis Sie die betreffenden Termine oder den Kalender in Google Kalender löschen. Ein Berechtigungswiderruf löscht sie nicht.
• Google-App-Daten der Vorschau: keine automatische Frist; Deinstallation und Berechtigungswiderruf löschen sie nicht automatisch. Bitte nutzen Sie die Löschmöglichkeiten Ihres Google-Kontos oder kontaktieren Sie uns für versionsbezogene Hilfe.

11. Ihre Datenschutzrechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für den Verantwortlichen ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

Viele SerKal-Daten befinden sich ausschließlich auf Ihrem Gerät oder in Ihrem eigenen Google-Konto. Da wir keine zentrale Kopie besitzen, können wir diese Daten nicht ohne Ihre Mitwirkung auslesen oder löschen; wir unterstützen Sie aber gern mit konkreten Schritten für die verwendete Version.

12. Sicherheit und Änderungen

Die Website und Verbindungen zu Google und TMDB werden verschlüsselt per HTTPS/TLS übertragen. Absolute Sicherheit kann dennoch nicht garantiert werden. Halten Sie Betriebssystem und SerKal aktuell, schützen Sie Ihr Benutzerkonto und geben Sie Token-, Archiv- oder Protokolldateien nicht unkontrolliert weiter.

Diese Erklärung wird angepasst, wenn sich Funktionen, Anbieter oder Rechtslage ändern. Die jeweils aktuelle Fassung ist dauerhaft unter https://serkal.de/privacy.html abrufbar.