Datenschutzerklärung von Kiyoru

1. Verantwortlicher

Verantwortlicher für die Verarbeitung deiner personenbezogenen Daten ist das Kiyoru-Team ([Firmenname / Entwickler]).

Bei Fragen, Zweifeln oder Anliegen zur Verwaltung deiner personenbezogenen Daten kannst du uns jederzeit unter der dafür vorgesehenen Adresse erreichen: [email protected].

2. Erhobene Daten und Zwecke

Wir erheben ausschließlich die Daten, die unbedingt erforderlich sind, um dir die Dienste für Tracking, persönliches Profil und Teilnahme an der Community bereitzustellen:

• Konto- und Authentifizierungsdaten: Benutzername, E-Mail-Adresse, Biografie und Profilbild. Die Authentifizierung erfolgt über die sichere Infrastruktur von Firebase Auth; kein Passwort wird jemals im Klartext auf unseren Servern gespeichert.
• Tracking- und Sehaktivität: Als gesehen markierte Filme, Episoden und Staffeln, zeitlicher Verlauf, Fortschritt pro Episode (Bitmask), persönliche Statistiken und Rewatches. Diese Daten bilden das Herzstück des Kiyoru-Erlebnisses und werden gespeichert, um deine Bibliothek zu synchronisieren.
• Nutzergenerierte Inhalte (UGC): Rezensionen, Kommentare in den Diskussionsthreads der Episoden, persönliche Listen, Tier-Listen, Umfragestimmen und virtuelle Kinotickets. Alle übermittelten Texte werden als sicherer Klartext verarbeitet, um Sicherheitslücken (z. B. XSS-Angriffe) zu verhindern.
• Diagnose- und Anti-Missbrauchsdaten: Temporäre Systemprotokolle auf Serverebene (z. B. IP-Adressen), die kurzfristig ausschließlich aufbewahrt werden, um die Stabilität der Infrastruktur zu gewährleisten, bösartige Angriffe abzuwehren und Frequenzbegrenzungen (Rate Limiting) auf unseren APIs durchzusetzen. Die Integrität der Anfragen wird durch Firebase App Check geschützt, um den Zugriff nicht autorisierter Bots zu verhindern.

3. Funktionen auf Basis von Künstlicher Intelligenz und Sprachverarbeitung

Kiyoru integriert Werkzeuge auf Basis von KI- und Machine-Learning-Modellen (z. B. Workers AI oder sichere LLM-APIs), um Barrierefreiheit und Interaktion zu verbessern:

• Sofortübersetzungen (Katalog und Threads): Wenn du die Übersetzung einer Inhaltsangabe, eines ganzen Diskussionsthreads oder des Kommentars eines anderen Nutzers aktivierst, wird der Originaltext im Arbeitsspeicher an das Sprachmodell (z. B. Workers AI oder einen LLM-Anbieter) gesendet, ausschließlich um dir die übersetzte Fassung in deiner gewählten Sprache zurückzugeben. Der übersetzte Text wird weder mit deinem Profil verknüpft noch zur Profilbildung wiederverwendet.
• Spracheingabe und flüchtige Transkription (Audio-to-Text): Wenn du das Mikrofon nutzt, um eine Rezension, einen Kommentar oder eine Sehnotiz aufzunehmen:
  • Die Audiodatei bzw. der Audiostream wird ausschließlich verarbeitet, um die Texttranskription zu erzeugen.
  • Kiyoru speichert, bewahrt oder archiviert keine Sprachaufnahme auf seinen Servern. Die Audiodaten werden sofort nach Abschluss der Transkription vernichtet.
• Unterstützte Erstellung von Rezensionen und Sehnotizen: Der transkribierte Text oder deine Angaben können von der KI überarbeitet werden, um dich bei der Formatierung deines Sehtagebuchs, bei der Zusammenfassung oder beim Verfassen des Kommentars zu unterstützen.
• Kein Modelltraining: Deine Texte, Spracheingaben und privaten Inhalte werden weder verkauft noch zum Training öffentlicher KI-Modelle oder solcher von Dritten verwendet.

4. Selektive Privatsphäre in 4 Stufen

Kiyoru bietet dir ein einzigartiges, feingranulares Werkzeug, um zu entscheiden, wer auf die verschiedenen Bereiche deines Profils zugreifen darf (Favoriten, Rewatches, Statistiken, Listen, Bewertungen, Kinotickets):

Hinweis zu den Community-Diskussionen: Kommentare und Reaktionen, die in den öffentlichen Threads zu Serien oder einzelnen Episoden veröffentlicht werden, sind für die anderen freigeschalteten Community-Mitglieder sichtbar. Zum Schutz des Erlebnisses aller setzt die Plattform einen serverseitigen Spoilerschutz ein, der die Diskussionen nur für diejenigen freigibt, die das betreffende Werk tatsächlich als gesehen erfasst haben.

5. Inhaltsmoderation und Umgang mit Bildern

Um eine sichere, einladende Community ohne rechtswidrige Inhalte zu gewährleisten, setzen wir automatisierte und verfahrensbasierte Kontrollen ein:

• Sicherheitsprüfung der Avatare: Hochgeladene Profilbilder werden mit Bilderkennungswerkzeugen (Google Cloud Vision SafeSearch) geprüft, um nicht jugendfreie, gewalttätige oder unangemessene Inhalte automatisch zu erkennen und auszuschließen. Bilder mit unsicherem Ergebnis werden von Moderatoren manuell überprüft.
• Technische Fingerabdrücke (Hash): Um wiederholte Versuche zu unterbinden, bereits abgelehnte Bilder erneut hochzuladen, erzeugt und speichert das System einen numerischen Fingerabdruck (SHA-256 und perzeptueller pHash). Der mit deinem Profil verknüpfte Hash gilt als personenbezogenes Datum und wird bei Löschung des Kontos entfernt.
• GIFs und Sticker in Kommentaren: Die Einbindung von GIFs und Animationen erfolgt über die APIs von Klipy. Kiyoru speichert keine Mediendateien Dritter auf eigenen Servern, sondern erfasst lediglich die technische Kennung des ausgewählten Mediums.

6. Speicherort der Daten und Sicherheit

Deine Daten werden durch kryptografische Protokolle nach dem Stand der Technik geschützt, sowohl während der Übertragung (TLS/HTTPS) als auch im Ruhezustand (at rest):

• Cloud-Infrastruktur (Cloudflare): Die Produktionsdatenbank (Cloudflare D1), der geschützte Speicher für Avatare (Cloudflare R2) und die Backend-Logik (Cloudflare Workers) laufen auf verteilten Architekturen, die den Datenschutzstandards der Europäischen Union entsprechen.
• Lokale Datenbank (IndexedDB): Eine lokale Kopie deiner Sehdaten und deiner Bibliothek wird direkt auf deinem Gerät gespeichert, um sofortige Navigation und Offline-Unterstützung zu ermöglichen. Diese Daten bleiben vollständig unter deiner lokalen Kontrolle.
• Katalog-Metadaten: Infoseiten, Poster und Details zu Filmen, Serien und Anime werden über externe APIs (TMDB, TheTVDB, Anime-Kataloge) bereitgestellt. Es handelt sich um öffentliche Metadaten zu den Werken, vollständig getrennt von deinen persönlichen Informationen.

7. Werbung, Geschäftsmodell und aggregierte Statistiken

• Keine Werbung: Derzeit zeigt Kiyoru keine Werbebanner, bindet keine Werbenetzwerke Dritter ein und liest oder verfolgt nicht die eindeutigen Werbekennungen deines Geräts (z. B. Apple IDFA oder Google AAID).
• Kein Verkauf personenbezogener Daten: Wir verkaufen, übertragen oder teilen deine personenbezogenen Daten, deine Kontakte oder deinen individuellen Verlauf nicht mit Vermittlern (Datenhändlern) oder Werbetreibenden.
• Aggregierte Statistiken und Trends: Wir können großangelegte Branchenstatistiken auf Basis aggregierter und vollständig anonymisierter Trends erstellen und verarbeiten (zum Beispiel: Gesamtanteil der Rewatches einer Serie, aggregierte Beliebtheit von Genres, Abschlusstrends von Staffeln). Solche Berichte enthalten keinerlei Kontokennung, lassen in keiner Weise Rückschlüsse auf deine Person zu und gelten nicht als personenbezogene Daten im Sinne der DSGVO (Erwägungsgrund 26).

8. Aufbewahrungsfristen (Data Retention)

• Profil- und Tracking-Daten: Deine Daten werden für die gesamte Dauer deines aktiven Kontos aufbewahrt.
• Abgelehnte oder im Einspruch befindliche Avatar-Dateien: Hochgeladene Bilder, die die Moderationsprüfung nicht bestehen oder auf eine Beschwerde warten, werden durch automatische Verfahren innerhalb eines Zeitfensters von 7 bis 30 Tagen endgültig aus dem R2-Speicher gelöscht.
• Externe Importdateien: Wenn du die Funktion zum Import des Verlaufs von anderen Plattformen (z. B. TV Time) nutzt, wird die bereitgestellte Datei nur einmal verarbeitet und innerhalb von 30 Tagen automatisch gelöscht.

9. Deine Rechte (DSGVO) und Löschung des Kontos

Gemäß den Artikeln 15–22 der Verordnung (EU) 2016/679 (DSGVO) hast du das uneingeschränkte Recht auf:

• Auskunft und Übertragung deiner Daten (Art. 20): Du kannst jederzeit in den Einstellungen den vollständigen Verlauf deiner Sichtungen und Listen in einem offenen, maschinenlesbaren Format (JSON/CSV) anfordern und exportieren.
• Berichtigung der Informationen: Du kannst Benutzername, Bio, Avatar und Einstellungen direkt in der App ändern oder deren Aktualisierung anfordern.
• Vollständige Löschung und Recht auf Vergessenwerden (Art. 17): Du kannst dein Konto direkt in der App löschen. Die Löschung umfasst:
  • Die sofortige und dauerhafte Löschung deiner persönlichen Bibliothek, der privaten Listen, der Zugangsdaten und der persönlichen Hashes;
  • Die endgültige Entfernung der Dateien deines Avatars von unseren Speicherservern;
  • Anonymisierung öffentlicher Kommentare: Um Kohärenz und Nutzen der Community-Diskussionen zu bewahren, bleibt der Text bereits veröffentlichter Kommentare in Episoden- oder Filmthreads sichtbar, wird aber unwiderruflich von deiner Identität getrennt (der Verfasser erscheint als anonymer oder gelöschter Nutzer).
• Ausübung der Rechte und Beschwerden: Um eines deiner Rechte auszuüben, schreibe an [email protected]. Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen geltendes Recht verstößt, hast du jederzeit das Recht, eine Beschwerde bei der nationalen Aufsichtsbehörde einzureichen (in Italien: Garante per la Protezione dei Dati Personali, www.garanteprivacy.it).

10. Altersanforderungen

Kiyoru richtet sich an Personen ab 14 Jahren (oder ab dem Mindestalter, das die Gesetze deines Wohnsitzlandes für die Einwilligung in digitale Dienste vorschreiben). Wir erheben nicht wissentlich Daten von Minderjährigen unterhalb dieser Grenze.

11. Änderungen dieser Erklärung

Sollten wir wesentliche Änderungen an dieser Erklärung vornehmen — etwa bei der Einführung neuer kostenpflichtiger Dienste, Integrationen mit Zahlungsdienstleistern oder Werbeprogrammen — informieren wir dich klar und mit angemessener Vorlaufzeit über eine Benachrichtigung in der App, bevor die Neuerungen in Kraft treten.