Datenschutz,
verständlich erklärt.
Hier beschreiben wir die im aktuellen BingeKin-Prototyp vorgesehenen Datenverarbeitungen. Freigeschaltete Live-Integrationen müssen vor dem Produktivstart ergänzend dokumentiert werden.
1. Verantwortliche Stelle
ARES Computer Inh. Pascal Papara · Inhaber Pascal Papara
Overbruckstr. 50
47166 Duisburg
Deutschland
Kontakt@bingekin.tv
Ein Datenschutzbeauftragter wird hier nicht behauptet. Ob eine Bestellung vorgeschrieben ist, wird vor dem Produktivbetrieb geprüft.
2. Welche Daten verarbeitet BingeKin?
Technische Verbindungs- und Sicherheitsdaten (unter anderem IP-Adresse, Datum, URL und Browserangaben) zur Auslieferung, Fehleranalyse und Abwehr von Angriffen; Art. 6 Abs. 1 lit. f DSGVO.
E-Mail-Adresse, interne Nutzer-ID, Login-Link- und Sitzungsdaten sowie Kontoaktivität. Zweck: Bereitstellung des Kontos und Missbrauchsabwehr; Art. 6 Abs. 1 lit. b und f DSGVO.
Für Vertragskündigungen und Widerrufe speichert BingeKin deinen angegebenen Namen, deine Kontakt-E-Mail, Vertragsreferenz, Erklärungsart und den genauen Empfangszeitpunkt sowie den Bearbeitungs- und Zustellstatus. Die Daten dienen der Wahrnehmung von Verbraucherrechten und Nachweispflichten; Rechtsgrundlagen insbesondere Art. 6 Abs. 1 lit. b und c DSGVO. Aufbewahrungsfristen sind vor dem Livebetrieb anhand der tatsächlichen Vorgänge festzulegen.
Bestellungen, Tarif, Laufzeit, Rechnungs- und Zahlungsstatus sowie Referenznummern des Zahlungsanbieters. Das BingeKin-Backend erhält keine vollständigen Kartendaten oder CVV. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und c DSGVO.
Merkliste, zuletzt ausgewählte Titel, Einstellungen und Wiedergabefortschritt. Ein Teil wird im lokalen Browser gespeichert und kann bei Anmeldung über Cloudflare D1 synchronisiert werden; Art. 6 Abs. 1 lit. b DSGVO.
Anfragen, Buchungs- und Fehlerprotokolle sowie administrative Audit-Einträge. Zweck: Bearbeitung, Dokumentation und Schutz vor Fehlbuchungen; Art. 6 Abs. 1 lit. b, c oder f DSGVO.
Vertragskonten, berechtigte Kontoinhaber, Lieferantenreferenzen und verschlüsselte Zugangsinformationen für die Administration. Diese Daten dienen der Bereitstellung technisch und vertraglich freigegebener Leistungen; Art. 6 Abs. 1 lit. b und f DSGVO, gegebenenfalls Einwilligung.
3. Eingesetzte und geplante Dienstleister
Cloudflare: Auslieferung der Weboberfläche, Workers, D1-Datenbank, Sicherheits- und Infrastrukturleistungen. Je nach Konfiguration können Daten außerhalb des EWR verarbeitet werden. Geeignete Garantien und die tatsächlich eingestellten Datenregionen müssen dokumentiert werden.
Stripe (nur bei Aktivierung): Abrechnung, Checkout, Zahlungsmandate und Rechnungsstatus. Zahlungsinformationen werden beim Zahlungsanbieter erhoben; dessen eigene Datenschutzhinweise gelten zusätzlich.
Resend (nur bei Aktivierung): Versand von Anmelde- und Servicenachrichten an die E-Mail-Adresse.
TMDB / JustWatch (nur bei Anbindung): Filmmetadaten und Verfügbarkeitsinformationen werden serverseitig angefragt. Eine direkte Browseranfrage bei externen Kataloganbietern erfolgt nur, wenn tatsächlich so konfiguriert und hier dokumentiert.
YouTube: Der offizielle eingebettete Player wird erst durch eine Wiedergabeaktion geladen. Dabei kann der Anbieter personenbezogene und technische Daten erhalten; es gelten dessen Datenschutzinformationen.
Google AdSense (optional, noch nicht live konfiguriert): Anzeigen werden im Prototyp erst auf bewusste Nutzeraktion eingebunden. Für einen produktiven Betrieb insbesondere im EWR müssen ein geeignetes Consent-Management und die tatsächliche Datennutzung geprüft und ergänzt werden.
Netflix, Disney+, Spotify und andere Streaminganbieter: Beim Öffnen externer Webseiten verarbeiten die jeweiligen Anbieter Daten eigenverantwortlich. BingeKin behauptet keine technischen oder vertraglichen Integrationen, solange sie nicht eingerichtet sind.
4. Speicherfristen, Empfänger und Sicherheit
Anmeldelinks sind im aktuellen Code 15 Minuten gültig, Sitzungs-Cookies bis zu 14 Tage. Andere Kontodaten bleiben im Rahmen des Nutzungsverhältnisses gespeichert. Vertrags- und steuerrelevante Daten können gesetzlich länger aufzubewahren sein. Für Betriebs-, Sicherheits- und Audit-Logs sind vor Produktivstart konkrete Löschfristen zu implementieren und zu dokumentieren.
Backend-Zugangsdaten werden nur für Administratoren gespeichert und im Tresor mit AES-256-GCM verschlüsselt, sofern der notwendige geheime Schlüssel konfiguriert ist. Kunden erhalten keine Tresor-Zugänge. Der Transport erfolgt bei produktivem HTTPS-Betrieb verschlüsselt. Ein absoluter Schutz kann nicht versprochen werden.
Daten können an sorgfältig ausgewählte Auftragsverarbeiter und an eigenverantwortliche Zahlungs- oder Streaminganbieter weitergegeben werden, soweit das zur Leistungserbringung erforderlich ist. Etwaige Drittlandtransfers bedürfen geeigneter Garantien (etwa Angemessenheitsbeschluss oder Standardvertragsklauseln). Konkrete Verträge, Subdienstleister und Regionen müssen vor dem Livebetrieb validiert werden.
Es finden aktuell keine automatisierten Entscheidungen mit einer ausschließlich rechtlichen oder ähnlich erheblichen Wirkung im Sinne von Art. 22 DSGVO statt, soweit die Anwendung wie im vorliegenden Prototyp betrieben wird. Eine zukünftige Änderung erfordert gesonderte Prüfung.
5. Deine Datenschutzrechte
Du kannst nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Du kannst erteilte Einwilligungen für die Zukunft widerrufen und einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
Für Anfragen: Kontakt@bingekin.tv. Du kannst dich außerdem bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.
Bitte beachte: Einige Daten müssen wegen gesetzlicher Aufbewahrungspflichten weiter gespeichert werden. Die konkrete Entscheidung erfolgt nach Prüfung deines Anliegens.