Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher für yorumi.store ist Sascha Perkowski, Mühlenstraße 63, 10243 Berlin, Deutschland. Kontakt für Datenschutz und Betroffenenrechte: contact@yorumi.store oder Kontaktformular.

2. Besuch und technische Bereitstellung

Beim Abruf einer Seite verarbeiten die Hosting-Systeme technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, Browser- beziehungsweise Geräteinformationen und Antwortstatus. Dies ermöglicht Auslieferung, Fehlersuche und Schutz vor Missbrauch. Grundlage ist unser berechtigtes Interesse am sicheren Betrieb nach Art. 6 Abs. 1 Buchst. f DSGVO. Optionale Analyse mit Google Analytics wird über Google Tag Manager erst nach deiner Einwilligung geladen. Werbeeinwilligungen bleiben verweigert. Du kannst ohne Zugangsverlust ablehnen und deine Auswahl jederzeit unter Datenschutzeinstellungen im Seitenfuß widerrufen.

3. Konto, Anmeldung und Sammlung

Bei Registrierung und Nutzung verarbeiten wir E-Mail-Adresse, einen Passwort-Hash, gegebenenfalls Anzeigename und Avatarwahl, Bestätigungs- und Sicherheitsstatus, Sitzungsdaten einschließlich IP-Adresse und Browserkennung sowie Einstellungen. Bei aktivierter Mehrfaktor-Anmeldung speichern wir ein verschlüsseltes Authentifizierungsgeheimnis und Hashes von Wiederherstellungscodes. Wir benötigen diese Angaben, um das Konto sicher bereitzustellen; ohne notwendige Kontodaten stehen persönliche Funktionen nicht zur Verfügung.

Hinzu kommen von dir gespeicherte Sammlungs- und Wunschlistenpositionen, Notizen, gefolgte Reihen, Veröffentlichungsbeobachtungen und Benachrichtigungsregeln. Die Bereitstellung der von dir angeforderten Funktionen beruht auf Art. 6 Abs. 1 Buchst. b DSGVO; Sicherheitsmaßnahmen auf Buchst. f. Eine Suche ohne Konto bleibt möglich.

4. Benachrichtigungen, Kontakt und Partnerschaftsanfragen

Veröffentlichungs- und Verfügbarkeitsmeldungen richten sich nach deinen Einstellungen. Du kannst Beobachtungen und Kanäle im Konto ändern oder beenden. Konto- und Sicherheitsmitteilungen sind von freiwilligen Veröffentlichungsmeldungen zu unterscheiden. Derzeit ist der E-Mail-Versand noch nicht eingerichtet; Zustellungsabläufe können stattdessen Inhalte und Aktivierungs- oder Rücksetzlinks in zugriffsbeschränkten Betriebsprotokollen verarbeiten. Daraus entsteht kein öffentlicher Zugriff.

Beim Kontaktformular und bei Händler- oder Verlagsanfragen verarbeiten wir die eingegebenen Kontaktangaben, Nachricht, betroffenen Links und gegebenenfalls Partnerinformationen zur Bearbeitung. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei vertraglichen oder vorvertraglichen Anfragen, im Übrigen Buchst. f für die Beantwortung und Missbrauchsprävention. Bitte übermittle keine unnötigen sensiblen Daten.

5. Händlerlinks und Affiliate-Zuordnung

Beim Öffnen eines Angebots speichern wir Informationen zum aufgerufenen Angebot, Händler, Lieferland, Zeitpunkt und Weiterleitungsergebnis. Dazu können eine pseudonyme Klickkennung, täglich abgeleitete IP-Hashwerte und eine Browserkennungs-Hashsumme gehören; bei angemeldeten Personen kann das Ereignis dem Konto zugeordnet sein. Grundlage sind unsere berechtigten Interessen an sicherer Weiterleitung, Fehlerkontrolle und nachvollziehbarer Partnerabrechnung nach Art. 6 Abs. 1 Buchst. f DSGVO.

Bei freigegebenen Affiliate-Programmen kann eine pseudonyme Klickkennung an Netzwerke wie AWIN weitergegeben werden. E-Mail-Adressen und Passwörter werden nicht als Affiliate-Linkparameter übermittelt. Nach dem Verlassen unserer Seite verarbeiten Händler und Netzwerke Daten eigenverantwortlich und entscheiden über dort erforderliche Einwilligungen. Weitere Informationen: Affiliate-Hinweis und AWIN-Datenschutz.

6. Öffentliche Freigabelinks

Mit einer freiwilligen Listenfreigabe machst du die dafür vorgesehenen Positionen und angezeigten Profilangaben für Personen mit dem Link zugänglich. Teile ihn nur mit dem gewünschten Empfängerkreis. Die Freigabe kann beendet werden; Kopien, die andere bereits erstellt haben, können dadurch nicht zurückgerufen werden.

7. Dienstleister und externe Produktbilder

Für Hosting und Bereitstellung wird Vercel eingesetzt, für die PostgreSQL-Datenbank DigitalOcean mit dem derzeit gewählten Standort Frankfurt. Diese technischen Dienstleister verarbeiten Daten zur Leistungserbringung. Vercel kann Daten auch außerhalb des EWR verarbeiten, insbesondere in den USA. Informationen zu den von den Anbietern beschriebenen Übermittlungsmechanismen und Vertragsgarantien findest du in den Vercel-Datenschutzhinweisen und der DigitalOcean-Datenverarbeitungsvereinbarung; weitere Informationen kannst du bei uns anfordern.

Produktabbildungen werden teilweise direkt von Verlagen, Herstellern oder Händlern geladen, etwa Shueisha, Good Smile, Carlsen und Glénat sowie den im jeweiligen Angebot genannten Shops. Dabei erhält der Bildserver technisch deine IP-Adresse, Browserinformationen und den Zeitpunkt; wir unterdrücken die Übermittlung der Yorumi-Seitenadresse als Referrer. Anbieter außerhalb des EWR können beteiligt sein. Die Einbindung dient der gewünschten Produktdarstellung und unserem berechtigten Interesse an einem verständlichen Katalog nach Art. 6 Abs. 1 Buchst. f DSGVO.

8. Speicherdauer

Kontodaten und persönliche Listen werden für die Dauer des Kontos beziehungsweise bis zur Entfernung der jeweiligen Einträge vorgehalten. Aktive Sitzungen laufen derzeit nach spätestens 14 Tagen ab; abgelaufene Sitzungsdatensätze werden nach der konfigurierten Nachlaufzeit von 30 Tagen bereinigt. Bestätigungslinks gelten 48 Stunden, Passwort-Rücksetzlinks 30 Minuten; verbrauchte oder seit mindestens 7 Tagen abgelaufene Token werden bereinigt.

Operative Klickereignisse werden derzeit bis zu 400 Tage, sicherheits- und verwaltungsbezogene Audit-Ereignisse bis zu 5 Jahre vorgehalten und anschließend nach der regelmäßigen Bereinigung entfernt. Bereitgestellte Kontodaten-Exporte werden nach spätestens 30 Tagen zur Bereinigung vorgesehen; die Konto-Löschung entfernt solche Exportinhalte ebenfalls. Nachrichten und Nachweise zu Anfragen behalten wir, solange die Bearbeitung oder konkrete gesetzliche Aufbewahrungs- und Rechtsverteidigungszwecke dies erfordern. Technische Hosting-Protokolle und Sicherungen folgen den jeweiligen Betriebs- und Löschzyklen der Dienstleister; gelöschte Daten können bis zum Überschreiben einer Sicherung darin verbleiben.

9. Deine Rechte

Du kannst nach den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Soweit wir auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen deiner besonderen Situation widersprechen; gegen Direktwerbung jederzeit. Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Kontoeinstellungen enthalten Export- und Löschanfragen; du kannst dich auch direkt an uns wenden. Gesetzliche Aufbewahrungspflichten und Rechte Dritter können im Einzelfall einer sofortigen Löschung entgegenstehen.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Berlin ist dies insbesondere die Berliner Beauftragte für Datenschutz und Informationsfreiheit. Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO.

10. Cookies und Änderungen

Die einzelnen Speicherungen, Laufzeiten und Löschmöglichkeiten findest du unter Cookies und Browserspeicher. Wenn sich Funktionen, Anbieter oder Verarbeitungszwecke wesentlich ändern, aktualisieren wir diese Erklärung und holen erforderliche Einwilligungen gesondert ein.

11. Optionale Google-Analyse

Mit deiner Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG verwenden wir Google Analytics 4 über Google Tag Manager (Container GTM-KRH8LXTV), um Seitennutzung und Produktinteresse zu verstehen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Nutzungsereignisse, Browser- und Geräteinformationen, Cookie-Kennungen und Verbindungsdaten verarbeiten, auch außerhalb des EWR, etwa in den USA. Informationen zu Verarbeitung und Übermittlungen findest du in Googles Datenschutzerklärung und den Datenschutzinformationen zu Google Analytics.

Die Website blockiert den GTM-Container bis zur Einwilligung. Werbespeicherung, Werbenutzerdaten und personalisierte Werbung bleiben verweigert. Private Konto-, Freigabe-, Anmelde- und Verwaltungsseiten binden GTM nicht ein. Unsere eigenen Produktereignisse enthalten eine Katalog-Produkt-ID, keine Konto-ID, E-Mail, Sammlungsnotizen oder Zahlungspläne. Die Einstellungen im GTM-Container bestimmen die Analysetags und ihre Aufbewahrung. Gib keine personenbezogenen Informationen in öffentliche Suchfelder ein.

GA4 kann die Cookies _ga und _ga_* je nach Tag-Konfiguration bis zu zwei Jahre speichern. Deine Analyseauswahl wird lokal unter yorumi_privacy_choices und ergänzend im Cookie yorumi_analytics für bis zu 180 Tage gespeichert. Der lokale Eintrag bleibt bis zur Löschung bestehen, erlaubt Analyse aber nach 180 Tagen nicht mehr. Eine Sitzungsmarkierung im Browser verhindert die wiederholte Zählung desselben Produkts in einem Tab und endet mit dieser Sitzung. Produktbesuche mit Einwilligung fließen außerdem in tägliche aggregierte Katalogzahlen ein, die bis zu 400 Tage aufbewahrt werden; sie enthalten keine Nutzer-, IP- oder Cookie-Kennung.

12. Sammler- und Partnerfunktionen

Weltweite Ausgaben- und Lesestatus, Cosplay-Checklisten, Größen, Notizen, Zieldaten, Budgets, Zahlungspläne und Unternehmensabos werden für die von dir angeforderten Funktionen nach Art. 6 Abs. 1 Buchst. b DSGVO gespeichert. Sie bleiben privat, sofern du nicht ausdrücklich einen Sammlungs- oder Wunschlistenlink teilst. Weltweite Einträge im Besitz oder Lesestatus erscheinen in geteilten Sammlungen, gewünschte Einträge in geteilten Wunschlisten. Private Notizen erscheinen nur nach ausdrücklicher Auswahl. Kontodatenexport und Löschung umfassen diese Einträge. Partnervertretungen erhalten nur Zugriff auf zugewiesene Unternehmen. Partnerberichte können aggregiertes Interesse ab fünf einzelnen Konten zeigen; einzelne Sammlungen und Identitäten werden nicht übermittelt.

13. Bewertungen und Rezensionen der Community

Wenn du eine Bewertung oder Rezension einreichst, speichern wir den bewerteten Eintrag, Sterne, optionalen Titel und Text, Sprache, Spoilerhinweis, Zeitpunkte und Moderationsstatus mit deinem Konto. Freigegebene Rezensionen zeigen deinen öffentlichen Anzeigenamen (oder „Yorumi-Mitglied“), Bewertung, Text und Datum. E-Mail-Adresse und Kontokennung werden nicht veröffentlicht. Ausstehende und abgelehnte Beiträge sind für dich und berechtigte Moderatoren sichtbar. Meldungen und Moderationsgründe dienen der Bearbeitung von Missbrauch; Meldegründe sind nicht öffentlich. Du kannst deine Rezension bearbeiten oder löschen. Datenexport und Kontolöschung umfassen deine Rezensionen und Meldungen.