Datenschutzerklärung

1. Einleitung & Verantwortlicher

Der Schutz Ihrer personenbezogenen Daten ist mir ein wichtiges Anliegen. Diese Datenschutzerklärung gilt für die Website nucey.de und die App Nucey. Sie informiert Sie nach Art. 13 DSGVO darüber, wer Ihre Daten verarbeitet, welche Daten zu welchem Zweck und auf welcher Rechtsgrundlage erhoben werden und welche Rechte Sie haben. Verantwortlich im Sinne der DSGVO ist:

Jonas Bendyk (IT-Service Bendyk)
Akazienweg 4, 19348 Perleberg
Telefon: +49 174 666 35 26
E-Mail: kontakt@it-bendyk.de
Website: https://nucey.de

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

2. Begriffsbestimmungen

Diese Datenschutzerklärung verwendet die Begriffe der DSGVO (insbesondere „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“ und „Einwilligung“). Eine vollständige Übersicht finden Sie in Art. 4 DSGVO.

3. Ihre Rechte als betroffene Person

Ihnen stehen jederzeit folgende Rechte zu:

• Auskunft über die Verarbeitung Ihrer Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), insbesondere gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist für mich die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht per E-Mail an kontakt@it-bendyk.de.

Widerspruchsrecht nach Art. 21 DSGVO: Soweit ich Daten auf Grundlage berechtigter Interessen verarbeite (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

4. Hosting

Diese Website wird gehostet bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin (Deutschland). Die Server stehen in Deutschland. Mit der STRATO GmbH besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Es findet keine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR statt.

Rechtsgrundlage für die Nutzung des Hostings ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen, sicheren und schnellen Webauftritt). Weitere Informationen zur Datenverarbeitung des Hosters finden Sie in der Datenschutzerklärung der STRATO GmbH: https://www.strato.de/datenschutz/.

5. Zugriffsdaten / Server-Logfiles

Beim Aufruf dieser Website werden durch den Hosting-Provider technisch erforderliche Zugriffsdaten erfasst und in sogenannten Logdateien gespeichert. Erfasst werden:

• anonymisierte IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL und Referrer-URL
• verwendeter Browser inkl. Version
• verwendetes Betriebssystem
• übertragene Datenmenge und HTTP-Statuscode

Diese Daten dienen ausschließlich der Sicherstellung eines störungsfreien Betriebs der Website und der Abwehr von Angriffen. Eine Zusammenführung mit anderen Datenquellen oder eine Profilbildung findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Logs werden nach spätestens 14 Tagen gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung erforderlich machen.

6. SSL-/TLS-Verschlüsselung

Diese Website nutzt zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol Ihres Browsers und am Adresspräfix „https://“. Zusätzlich sind serverseitig Sicherheits-Header gesetzt (u. a. HTTP Strict Transport Security, X-Content-Type-Options, Referrer-Policy, Permissions-Policy, Cross-Origin-Resource-Policy).

7. Cookies und lokale Speicherung im Browser

Diese Website setzt selbst keine Cookies. Im Speicher Ihres Browsers legt sie nur dann etwas ab, wenn Sie das Video auf der Startseite freigeben: Der LocalStorage-Eintrag nucey-youtube merkt sich diese Freigabe, damit das Video bei späteren Besuchen ohne erneute Nachfrage startet. Er wird nicht an diesen Server übertragen und mit „Freigabe zurücknehmen“ unter dem Video wieder gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil der Eintrag nötig ist, um Ihre Entscheidung umzusetzen. Was YouTube nach der Freigabe speichert, beschreibt Abschnitt 11. Einen Cookie-Banner gibt es nicht, weil vor Ihrer Freigabe nichts gesetzt und kein Dienst eines Dritten geladen wird.

8. Schriftarten (lokal eingebunden)

Die verwendete Schriftart (Mona Sans) wird ausschließlich lokal vom selben Server ausgeliefert, auf dem auch die Website gehostet wird. Es findet keine Verbindung zu Google Fonts oder anderen externen Schrift-CDNs statt. Eine Übertragung personenbezogener Daten (insbesondere Ihrer IP-Adresse) an Dritte findet beim Laden der Schriften nicht statt.

9. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie mich direkt per E-Mail oder telefonisch kontaktieren, verarbeite ich Ihre Angaben (Name, Kontaktdaten, Inhalt der Nachricht) zur Beantwortung Ihrer Anfrage und zur Anbahnung oder Durchführung eines Vertragsverhältnisses. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Teilnahme am Test: Melden Sie sich für den Test der App an, etwa über den auf dieser Website verlinkten Beitrag bei Reddit, und nennen mir dabei die E-Mail-Adresse Ihres Google-Kontos, trage ich diese Adresse in die Testerliste der Google Play Console ein. Nur so gibt Google Play die Testfassung für Ihr Konto frei. Empfänger ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Ihre Teilnahme auf Ihren Wunsch). Ich entferne die Adresse aus der Liste, sobald Sie das wünschen oder der Test endet. Schreiben Sie mir dafür über Reddit, verarbeitet auch Reddit die Nachricht, nach den Datenschutzbestimmungen von Reddit (siehe Abschnitt 10).

10. Verlinkungen auf externe Inhalte

Auf einigen Seiten verweise ich auf externe Quellen, insbesondere:

• Google Play (Google Ireland Limited) für den Download der App
• Reddit (Reddit, Inc., USA) für die Anmeldung zum Test der App. Mit dem Aufruf des Beitrags gelten die Datenschutzbestimmungen von Reddit: https://www.reddit.com/policies/privacy-policy
• STRATO-Datenschutzerklärung (siehe Abschnitt „Hosting“)

Es handelt sich ausschließlich um einfache Hyperlinks. Abgesehen vom Video in Abschnitt 11 werden keine Plug-ins, iframes oder Tracking-Pixel eingebunden. Eine Datenübertragung an die jeweiligen Anbieter findet erst statt, wenn Sie auf einen Link klicken und die externe Seite oder App aufrufen. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

11. Eingebettete YouTube-Videos

Auf der Startseite ist ein Video eingebunden, das bei YouTube liegt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Das Video wird im erweiterten Datenschutzmodus (youtube-nocookie.com) eingebunden und erst geladen, wenn Sie es mit „Teaser ansehen“ ausdrücklich freigeben. Vorher stellt Ihr Browser keine Verbindung zu YouTube oder Google her. Das Vorschaubild liegt auf diesem Server.

Mit der Freigabe lädt Ihr Browser den Player und das Video von Servern von Google. Dabei erhält Google insbesondere Ihre IP-Adresse, die Adresse dieser Seite, Angaben zu Browser und Gerät sowie Informationen zur Wiedergabe. YouTube kann dabei Cookies oder vergleichbare Techniken wie den LocalStorage auf Ihrem Gerät einsetzen. Sind Sie bei Google angemeldet, kann Google die Wiedergabe Ihrem Konto zuordnen. Google kann Daten auch in die USA übermitteln. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Auf die Verarbeitung durch Google habe ich keinen Einfluss.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Diese Website merkt sich Ihre Freigabe im LocalStorage (Abschnitt 7), damit das Video bei späteren Besuchen von selbst startet, sobald es im Bild ist. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, mit „Freigabe zurücknehmen“ unter dem Video. Was Google bereits auf Ihrem Gerät gespeichert hat, löschen Sie in den Einstellungen Ihres Browsers. Weitere Informationen: https://policies.google.com/privacy.

12. App Nucey

Datenverarbeitung in der App

Die App überträgt Daten, etwa Anmeldedaten, Wiedergabestände, Einstellungen und Anfragen, ausschließlich an die Server, die Sie in der App eintragen (Jellyfin und optional Seerr). Verantwortlich für die Verarbeitung auf diesen Servern ist deren Betreiber. Diese Daten werden nicht an mich übermittelt. In der App sind keine Analyse-, Tracking- oder Werbedienste eingebunden.

Bilder, Beschreibungen und Trailer zu Filmen und Serien stammen von Ihrem Server bzw. aus den Quellen, die dieser Server oder Seerr nach ihren Einstellungen nutzen (etwa The Movie Database). Lädt die App solche Inhalte direkt von einem externen Anbieter, etwa Bilder zu Anfragen von The Movie Database (image.tmdb.org) oder einen Trailer von YouTube, stellt Ihr Gerät dabei eine Verbindung zu diesem Anbieter her. Technisch bedingt erhält dieser zum Beispiel Ihre IP-Adresse. Insoweit gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Weiterschauen auf dem Startbildschirm

Damit angefangene Filme und Folgen in der Reihe „Weiterschauen“ auf dem Startbildschirm von Android TV oder Google TV erscheinen, übergibt die App Titel, Bild und Fortschritt dieser Titel an das Betriebssystem Ihres Fernsehers. Die Daten bleiben dabei auf dem Gerät und gehen nicht an mich. Was das System oder der Hersteller des Fernsehers damit tut, etwa für Empfehlungen, richtet sich nach dessen Datenschutzbestimmungen.

Lizenzabfrage

Beim Start ruft die App Nucey die Datei https://it-bendyk.de/projects/licensing/lizenz.json vom Webserver unter it-bendyk.de ab, der ebenfalls bei der STRATO GmbH betrieben wird. Die Datei ist für alle Nutzer gleich und enthält nur, ob die App freigegeben oder gesperrt ist, welche App-Version mindestens erforderlich ist und gegebenenfalls einen Hinweistext. Sie ist digital signiert: Die App prüft auf dem Gerät, ob die Datei echt und unverändert ist.

Die App sendet dabei keine Zugangsdaten, keine Geräte- oder Nutzerkennung und keine Angaben zu Ihrem Jellyfin- oder Seerr-Server oder zu Ihren Inhalten. Technisch bedingt erhält der Webserver wie bei jedem Seitenaufruf Ihre IP-Adresse, Datum und Uhrzeit, die abgerufene Adresse und die Kennung des Programms bzw. Betriebssystems (User-Agent). Diese Angaben landen nur in den Server-Logfiles des Hosters (Abschnitte 4 und 5). Ich werte sie nicht aus und führe sie nicht mit anderen Daten zusammen.

Damit die App auch ohne Internetverbindung startet, speichert sie das zuletzt gültige Ergebnis auf dem Gerät und verwendet es für eine begrenzte Zeit (derzeit sieben Tage) weiter. Dieser Eintrag verlässt das Gerät nicht.

Zweck: Es sollen nur unveränderte, nicht gesperrte und ausreichend aktuelle Versionen der App laufen (etwa nach Sicherheitskorrekturen), und Nutzer sollen über wichtige Änderungen informiert werden können. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und kontrollierten Vertrieb der App). Das Speichern des Ergebnisses auf dem Gerät beruht auf § 25 Abs. 2 Nr. 2 TDDDG, weil die App laut Nutzungsbedingungen nur mit dieser Prüfung bereitgestellt wird. Weitere Verbindungen zu mir baut die App nicht auf.

Bezug über Google Play

Laden Sie die App über Google Play, verarbeitet Google dabei Daten in eigener Verantwortung, etwa Ihr Google-Konto und Angaben zum Gerät. Darauf habe ich keinen Einfluss. Es gelten die Datenschutzbestimmungen von Google: https://policies.google.com/privacy.

13. Keine automatisierte Entscheidungsfindung & kein Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Es werden keine Nutzungsprofile erstellt.

14. Datensicherheit

Ich treffe angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder Zugriff Unberechtigter zu schützen. Hierzu zählen insbesondere TLS-Verschlüsselung der Website, HTTP-Security-Header (HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy), Zugriffsbeschränkungen auf Konfigurationsdateien, regelmäßige Aktualisierung der eingesetzten Software sowie verschlüsselte Backups. Die Maßnahmen werden fortlaufend dem Stand der Technik angepasst.

15. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand vom 20. Oktober 2026. Durch Weiterentwicklung der Website oder der App, Änderungen gesetzlicher Vorgaben oder neuer Dienste kann es erforderlich werden, diese Erklärung anzupassen. Die jeweils aktuelle Version ist stets unter https://nucey.de/datenschutz/ abrufbar.