Datenschutz

Das Wichtigste

Keine personalisierte Werbung, keine Werbetracker, keine Analysetools von Drittanbietern.
Wir verkaufen und vermieten keinerlei Daten.
Du kannst die Website ohne Konto nutzen. Mit Konto speichern wir nur das, was für dessen Funktion nötig ist.
Du kannst dein Konto jederzeit selbst in deinen Einstellungen löschen.

Ohne Konto

Wenn du ein Video ansiehst, erfassen wir:

einen Aufruf, der einmal pro Tag und Besucher gezählt wird. Um Doppelzählungen zu vermeiden, berechnen wir einen Fingerabdruck deiner IP-Adresse und deines Browsers, der verschleiert und unumkehrbar ist und nach 48 Stunden gelöscht wird;
dein Land, das Cloudflare ermittelt, für die Videos „Beliebt in deinem Land“ (nur insgesamt gezählt, nie mit dir verknüpft).

Deine IP-Adresse wird außerdem für die Dauer einer Anfrage genutzt, um Missbrauch einzudämmen (zum Beispiel zu viele Anmeldeversuche).

Mit Konto

Identität: Benutzername, E-Mail-Adresse und Passwort, das verschlüsselt gespeichert wird (argon2id: Wir können es nicht lesen).
Anmeldung mit Discord: deine Discord-ID, deine bestätigte E-Mail-Adresse und dein Profilbild. Wir lesen weder deine Nachrichten noch deine Server.
Sitzungen: damit du angemeldet bleibst, zusammen mit dem Browser und der IP-Adresse der Anmeldung (hilfreich, um eine verdächtige Anmeldung zu erkennen).
Aktivität: deine Likes, die Creatorinnen, denen du folgst, und deine Nachrichten in den Diskussionen.

Cookies und Browserspeicher

Ausschließlich Elemente, die für den Betrieb der Website nötig sind, keine Werbecookies:

Sitzungscookie: hält dich angemeldet (30 Tage mit „Angemeldet bleiben“, sonst bis zum Schließen des Browsers);
Cookie für die Discord-Anmeldung: schützt die Anmeldung vor Fälschung und wird direkt danach gelöscht;
lokaler Speicher: deine Altersbestätigung (30 Tage), der Zustand der Seitenleiste und ob du den Ladebildschirm schon gesehen hast.

Da diese Elemente unbedingt erforderlich sind, ist keine Einwilligung nötig.

Hosting und Dienstleister

Server: Website, API und Datenbank laufen auf unserem eigenen Server.
Cloudflare: Content-Delivery-Netzwerk, Schutz vor Angriffen und Speicherung der Videos (R2). Cloudflare sieht die Anfragen, um sie weiterzuleiten.
Discord: nur, wenn du dich für die Anmeldung mit Discord entscheidest.

Speicherdauer

Fingerabdrücke von Aufrufen: 48 Stunden.
Sitzungen: bis zu ihrem Ablauf oder deiner Abmeldung.
Konto und Aktivität: solange dein Konto besteht. Bei der Löschung wird alles entfernt: Konto, Sitzungen, Likes, Abos und Nachrichten.

Deine Rechte

Du kannst deine Angaben in deinen Einstellungen einsehen und berichtigen, dein Konto selbst löschen (Einstellungen → Mein Konto löschen) und über die Seite Kontakt eine Kopie deiner Daten oder weitere Auskünfte anfordern. Wenn du der Ansicht bist, dass deine Rechte nicht gewahrt werden, kannst du dich bei der Datenschutzaufsichtsbehörde deines Landes beschweren (in Frankreich bei der CNIL).

Sicherheit

Durchgehend verschlüsselte Verbindung (HTTPS), verschlüsselte Passwörter, Sitzungstoken, die nur als Hash gespeichert werden, Begrenzung der Anmeldeversuche, signierte und zeitlich begrenzte Links zur Videowiedergabe.