Datenschutzerklärung

Technisch sauber integrierter Entwurf — vor kommerzieller Nutzung juristisch prüfen lassen.

1. Verantwortlicher

Julian Neumann, Zwischen Dorpen 30, 28259 Bremen, Deutschland · E-Mail: info@julian-neumann.org

2. Welche Daten CouchPilot verarbeitet

  • Kontodaten: E-Mail-Adresse, Anzeigename, Passwort (ausschließlich als moderner Hash gespeichert, niemals im Klartext). Bei Google-Anmeldung: Google-Konto-ID, verifizierte E-Mail-Adresse, Name und optional Profilbild.
  • Nutzungsdaten deiner Wahl: Watchlist, Bewertungen, Notizen, Geschmacksprofil, gespeicherte Filmabende, Musikfavoriten. Diese Daten dienen ausschließlich den Funktionen von CouchPilot.
  • Technische Daten: geschütztes Session-Cookie und widerrufbares Anmelde-Cookie (standardmäßig bis zu 30 Tage; serverseitig wird nur ein Token-Hash gespeichert), Server-Logs mit gekürzten technischen Fehlermeldungen. Keine Marketing-Tracker, keine Werbe-Cookies, kein Google Analytics.

3. Cookies

CouchPilot verwendet ausschließlich technisch notwendige Cookies (Session und CSRF-Schutz). Deshalb gibt es kein Cookie-Banner — es wird nichts getrackt, dem du zustimmen müsstest.

4. Externe Datenquellen

Film- und Serieninformationen werden serverseitig bei TMDB abgerufen, Musikdaten bei MusicBrainz/Cover Art Archive. Dein Browser lädt Poster und Cover direkt von image.tmdb.org bzw. coverartarchive.org; bei Google-Anmeldung kann außerdem dein Profilbild von lh3.googleusercontent.com geladen werden. Dabei erhält der jeweilige Anbieter deine IP-Adresse, wie bei jedem Bildabruf im Web. Suchanfragen werden serverseitig gestellt und enthalten keine Kontodaten.

Die installierbare Web-App speichert ausschließlich statische Programmdateien und eine öffentliche Offline-Seite im Browser-Cache. Gerenderte Konto-, Watchlist- oder Empfehlungsseiten werden nicht in den Offline-Cache geschrieben.

5. KI-Empfehlungen

Die Begründungen der Vorschläge erzeugt ein privat betriebenes, lokales Sprachmodell. Übermittelt werden dafür ausschließlich anonyme Präferenzdaten (z. B. Stimmung, Zeitbudget, Genres) und die geprüfte Kandidatenliste — keine E-Mail-Adressen, keine Namen, keine Klartext-Notizen. KI-Anfragen werden nur mit technischen Metadaten (Dauer, Erfolg) protokolliert, nicht mit Inhalten.

6. E-Mails

CouchPilot versendet ausschließlich funktionale E-Mails (Bestätigung, Passwort-Reset, Willkommensnachricht) über einen europäischen Mailserver (IONOS). Kein Newsletter, keine Werbung.

7. Speicherort und Dauer

Alle Daten liegen auf Servern in der EU (IONOS, Deutschland). Sie bleiben gespeichert, solange dein Konto besteht.

8. Deine Rechte

  • Auskunft & Export: Unter „Konto" kannst du jederzeit alle deine Daten als JSON exportieren.
  • Löschung: Unter „Konto" kannst du dein Konto vollständig löschen — alle personenbezogenen Daten werden dabei unwiderruflich entfernt.
  • Außerdem hast du die Rechte auf Berichtigung, Einschränkung, Datenübertragbarkeit und Beschwerde bei einer Aufsichtsbehörde (Art. 15–21 DSGVO).

9. Sicherheit

HTTPS-Verschlüsselung, moderne Passwort-Hashes (Argon2id), CSRF-Schutz, Content-Security-Policy, Rate-Limits gegen Missbrauch. Zugriff auf deine Inhalte hat nur dein eigenes Konto.