Datenschutzerklärung — SyncTracker

Alterseinschränkung. Dieser Dienst richtet sich nicht an Personen unter 16 Jahren. Mit der Registrierung bestätigen Sie, dass Sie mindestens 16 Jahre alt sind. Sollten Sie Kenntnis davon erlangen, dass sich eine Person unter 16 Jahren registriert hat, kontaktieren Sie uns bitte unter info@lazysolutions.de.

shield 1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für diese Anwendung ist:

Dominik Baumann

Stadtberger Str. 2
86356 Neusäß
Deutschland

E-Mail: info@lazysolutions.de

database 2. Kategorien personenbezogener Daten

Kontodaten

Ihre E-Mail-Adresse und ein optionaler Anzeigename, die bei der Registrierung erhoben werden. Diese werden zur Authentifizierung und Identifikation Ihres Kontos verwendet.

Server-Logdaten

Unser Hosting-Anbieter (Railway) protokolliert bei jeder Anfrage automatisch: IP-Adresse, Browser-User-Agent, angeforderte URL, HTTP-Statuscode und Zeitstempel. Diese Protokolldaten dienen ausschließlich dem Betrieb, der Überwachung und der Absicherung des Dienstes.

Google-Login-Daten

Wenn Sie „Weiter mit Google“ wählen, werden folgende Daten aus Ihrem Google-Konto über Supabase OAuth übermittelt: E-Mail-Adresse, Google-Konto-ID (sub), Anzeigename und Profilbild-URL. Für die Google-seitige Verarbeitung verweisen wir auf die Datenschutzerklärung von Google: https://policies.google.com/privacy.

Watch-Portfolio

Die Medien (Filme & Serien), die Sie Ihrem persönlichen Watch-Portfolio hinzufügen, werden Ihrem Konto zugeordnet gespeichert. Ihr Watch-Portfolio ist standardmäßig privat und ausschließlich für Sie selbst sichtbar. Die zugrunde liegenden Medien-, Sprecher- und Rollendaten stammen aus öffentlichen Quellen und enthalten keine personenbezogenen Daten über Sie.

gavel 3. Rechtsgrundlagen der Verarbeitung

Kontodaten

Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung. Ihre E-Mail-Adresse ist zur Bereitstellung des Dienstes erforderlich, für den Sie sich registriert haben.

Server-Logdaten

Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am Betrieb, der Überwachung und der Absicherung des Dienstes.

Google-Login-Daten

Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung. Google-Kontodaten werden verarbeitet, um die Anmeldung am Dienst zu ermöglichen.

Watch-Portfolio

Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung. Die Speicherung Ihres Watch-Portfolios ist die Kernfunktion des Dienstes, für den Sie sich registriert haben.

schedule 4. Speicherdauer

Kontodaten & Watch-Portfolio

Ihre Kontodaten und Ihr Watch-Portfolio werden gespeichert, bis Sie die Löschung Ihres Kontos beantragen. Eine Löschung können Sie jederzeit per E-Mail an info@lazysolutions.de anfordern. Einzelne Einträge können Sie zudem jederzeit selbst aus Ihrem Portfolio entfernen.

Server-Logdaten

Server-Logs werden vom Hosting-Anbieter (Railway) maximal 7 Tage aufbewahrt und anschließend automatisch gelöscht.

verified_user 5. Ihre Rechte nach der DSGVO

Nach der DSGVO stehen Ihnen folgende Rechte bezüglich Ihrer personenbezogenen Daten zu:

▶ Auskunftsrecht (Art. 15 DSGVO) — Sie können Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten verlangen.
▶ Recht auf Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger personenbezogener Daten verlangen.
▶ Recht auf Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer personenbezogenen Daten verlangen.
▶ Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
▶ Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie können Ihre personenbezogenen Daten in einem strukturierten, maschinenlesbaren Format anfordern.
▶ Widerspruchsrecht (Art. 21 DSGVO) — Sie können der Verarbeitung Ihrer personenbezogenen Daten auf Grundlage des berechtigten Interesses widersprechen.
▶ Beschwerderecht (Art. 77 DSGVO) — Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde für diese Anwendung ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach, Deutschland
https://www.lda.bayern.de

Keine automatisierte Entscheidungsfindung. Diese Anwendung verwendet keine automatisierte Entscheidungsfindung oder Profiling im Sinne des Art. 22 DSGVO.

mail 6. Kontakt für Datenschutzanfragen

Um eines der oben genannten Rechte auszuüben oder bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, kontaktieren Sie uns bitte unter:

email info@lazysolutions.de

Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO nicht erforderlich (Privatperson, keine umfangreiche systematische Verarbeitung sensibler Daten).

hub 7. Auftragsverarbeiter (Art. 28 DSGVO)

Die Anwendung nutzt die folgenden Auftragsverarbeiter zum Betrieb ihrer Dienste. Mit jedem der unten aufgeführten Anbieter wurde bzw. wird ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) geschlossen.

Anbieter	Sitz	Zweck	Schutzmaßnahme
Supabase, Inc.	San Francisco, USA	Authentifizierung, Datenbank, Bestätigungs-E-Mails	EU-Region (Frankfurt) + EU-Standardvertragsklauseln
Railway Corp.	San Francisco, USA	Anwendungshosting, Server-Logs	EU-Region + EU-Standardvertragsklauseln
Google LLC	Mountain View, USA	OAuth („Weiter mit Google“)	EU–US-Datenschutzrahmen + SVK

Hinweis: Zur Anreicherung der Medien-Metadaten ruft die Anwendung öffentlich verfügbare Daten von The Movie Database (TMDB) und Synchronkartei.de ab. Hierbei werden keine personenbezogenen Daten von Ihnen an diese Dienste übermittelt.

public 8. Internationale Datenübermittlungen

Einige unserer Auftragsverarbeiter haben ihren Sitz außerhalb der EU/des EWR (Supabase, Railway, Google). Datenübermittlungen an diese Anbieter werden durch von der Europäischen Kommission genehmigte EU-Standardvertragsklauseln (SVK) und/oder den EU–US-Datenschutzrahmen (DPF) abgesichert, soweit anwendbar (Art. 44 ff. DSGVO).

Datenbank- und Authentifizierungsdaten werden bei Supabase physisch in der EU gehostet (Frankfurt, eu-central-1) und verlassen die EU im Normalbetrieb nicht.

cookie 9. Cookies (§ 25 TDDDG)

Die folgenden Cookies werden von dieser Anwendung gesetzt. Alle aufgeführten Cookies sind technisch notwendig; eine vorherige Einwilligung ist nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich.

Name	Zweck	Lebensdauer
sessionid	Aufrechterhaltung der authentifizierten Benutzersitzung	Browser-Schließung oder 2 Wochen
csrftoken	CSRF-Schutz für alle zustandsverändernden Anfragen	1 Jahr

Diese Anwendung verwendet keine Analyse-Cookies, Werbe-Cookies oder sonstige Tracking-Cookies. Es werden keine Drittanbieter-Cookies gesetzt.

lock 10. Technische & organisatorische Maßnahmen (Art. 32 DSGVO)

▶ Alle Daten werden bei der Übertragung per TLS verschlüsselt.
▶ Ruhende Daten werden vom jeweiligen Speicheranbieter verschlüsselt.
▶ Der Zugang zu personenbezogenen Daten ist auf autorisierte Personen beschränkt.
▶ Die Authentifizierung erfolgt über Supabase Auth mit JWT-Tokens; Sitzungs-Tokens werden serverseitig in httpOnly-Cookies gehalten und sind für JavaScript nicht zugänglich.