Rechtliches

Impressum

Anbieterin und inhaltlich verantwortlich

Kartenquellen

Kartendarstellung: OpenFreeMap © OpenMapTiles · Kartendaten: © OpenStreetMap-Mitwirkende.

Datenschutz

Diese Hinweise beschreiben die Verarbeitung bei der Nutzung dieser Website und App. Welche Daten anfallen, hängt davon ab, ob du nur Inhalte ansiehst, einen Standort prüfst, ein Konto nutzt oder einen angebotenen Kauf tätigst.

1. Verantwortliche und Kontakt

2. Bereitstellung, Hosting und Sicherheit

Beim Abruf werden technisch erforderliche Verbindungsdaten verarbeitet, etwa IP-Adresse, Zeitpunkt, angefragte Ressource sowie Browser- und Geräteinformationen. Die Webauslieferung erfolgt über Netlify; API, Datenbank und Karten-Gateway werden auf Hetzner-Infrastruktur betrieben. Die Daten dienen der Auslieferung, Fehleranalyse und Absicherung des Angebots. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einem sicheren, funktionsfähigen Dienst. Soweit die Verarbeitung für eine von dir angeforderte Leistung erforderlich ist, gilt Art. 6 Abs. 1 lit. b DSGVO.

Schriften und Icons werden mit dieser Website ausgeliefert. Für die Karte nutzt dein Browser unser Karten-Gateway, das Kartenmaterial von OpenFreeMap auf Grundlage von OpenMapTiles und OpenStreetMap abruft. Beim Kartenabruf werden die angeforderten Kartenausschnitte verarbeitet. Die Anzeige einer Karte ist keine Standortfreigabe.

3. Speicherung auf deinem Gerät

Wir speichern Sprache, Darstellung, Einwilligungsauswahl sowie für die App notwendige Geräte- und Sitzungskennungen im Browser. Die Consent-Auswahl hat eine konfigurierte Laufzeit von 182 Tagen. Im Web/PWA kann die Anmeldung im lokalen Browserspeicher erhalten bleiben; Abmelden entfernt die lokale Sitzung und widerruft sie serverseitig. Native Apps verwenden für ihre Sitzung die geschützte Ablage des Betriebssystems. Ein Service Worker hält öffentliche App-Dateien und Vorschauen im Cache; das ist kein Offline-Zugang zu geschützten Vollfilmen.

Technisch notwendiger Zugriff auf den Gerätespeicher erfolgt nach § 25 Abs. 2 TDDDG. Optionale Analyse ist von deiner Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO abhängig. Du kannst Browserdaten selbst entfernen; damit werden serverseitige Konto-, Kauf- oder Gastdaten nicht automatisch gelöscht.

4. Konto, Anmeldung und E-Mail

Wir verarbeiten Konto-E-Mail, gegebenenfalls Anzeigenamen und Alias-Adressen, Konto-ID, Rollen, Verifizierungs- und Anmeldezeitpunkte sowie Sitzungsdaten. Passwörter werden, soweit verwendet, als gesicherte Hashwerte mit Salt verarbeitet, Anmeldelinks serverseitig über Token-Hashes geprüft. Das dient der Anmeldung, Zugriffssicherung und Zuordnung von Käufen und Fortschritt (Art. 6 Abs. 1 lit. b DSGVO); Missbrauchsschutz beruht auf Art. 6 Abs. 1 lit. f DSGVO.

Anmeldelinks werden über Resend versandt. Dabei erhält der Versanddienst Empfängeradresse und Nachrichteninhalt einschließlich Anmeldelink. Wenn du uns kontaktierst oder eine Vormerkung über dein E-Mail-Programm sendest, verarbeiten wir Absender, Nachricht und gegebenenfalls Anhänge zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO). Sende keine Passwörter, Bestätigungscodes oder vollständigen Zahlungsdaten.

5. Standort und Portalprüfung

Erst wenn du die Standortfunktion auslöst, fragt die App eine Position über Browser oder Betriebssystem ab. Bei der Portalprüfung werden Koordinaten, gemeldete Genauigkeit, Portal- und Gerätekennung sowie gegebenenfalls die Kontositzung an unsere API übermittelt. Der Server prüft Standort, Kapitelreihenfolge und Berechtigungen. Die Standortfreigabe allein gewährt keinen Filmzugang.

Die normale Portalprüfung legt keinen dauernden Roh-GPS-Verlauf an. Gespeichert werden jedoch Zugangsfreigaben mit Portal, Gerät beziehungsweise Konto und Zeiten; daraus können Ortsrückschlüsse entstehen. Es gibt in dieser Funktion kein kontinuierliches Hintergrund-Tracking. Die Verarbeitung ist für das von dir angeforderte ortsbezogene Erlebnis erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Die Betriebssystem-Berechtigung kannst du in den Geräteeinstellungen zurücknehmen; ohne geeignete Position ist eine ortsgebundene Freischaltung nicht möglich. Karte und Vorschauen sind davon getrennt.

6. Fortschritt und Wiedergabe

Geräte- beziehungsweise Konto-ID, Kapitel, Filmposition, Spieldauer, Wiedergabesitzungen, Zeitstempel und bestätigte oder abgelehnte Fortschrittsmeldungen werden verarbeitet, damit du fortsetzen kannst und die Reihenfolge eingehalten wird. Auch Gastfortschritt kann gerätebezogen auf dem Server liegen. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO. Die Wiedergabesitzung dauert 30 Minuten; danach kann eine erneute Portalprüfung nötig sein. Die Kaufberechtigung läuft dadurch nicht ab. Das nächste Kapitel wird ab 90 % serverseitig bestätigtem Fortschritt freigegeben.

7. Käufe und Zahlungsdienste

Bei einem angebotenen Webkauf erfolgt die Zahlung über Stripe. NYA MICHI verarbeitet E-Mail, Produkt und Kapitel, Betrag, Währung, Status, Kauf- und Erstattungszeitpunkte sowie Anbieter- und Transaktionskennungen zur Zahlungszuordnung und Freischaltung. Kartennummer und Sicherheitscode werden im Zahlungsdialog des Zahlungsdienstes eingegeben, nicht als App-Kontodaten gespeichert. Grundlage sind Art. 6 Abs. 1 lit. b DSGVO, gesetzliche Nachweispflichten nach lit. c sowie Missbrauchsschutz nach lit. f.

Apple-/Google-Storekäufe sind noch nicht freigeschaltet. Bei einer späteren Aktivierung gelten zusätzlich die Hinweise des jeweiligen Stores. Die vorbereitete App-Verarbeitung umfasst dann servergeprüfte Kaufnachweise, die ursprüngliche Kontozuordnung sowie Widerrufs- und Abschlussprotokolle. Weder eine Installation noch eine clientseitige Kaufmeldung ersetzt eine serverseitige Berechtigung.

8. Optionale Nutzungsanalyse

Nur nach deiner Zustimmung erfasst unsere eigene Analyse Seitenpfade ohne Suchparameter, strukturelle Klickkennungen, Analyse- und Videositzungskennungen, gesehene Sekunden und Abschlussstatus. Forminhalte werden darüber nicht erfasst. Sitzungskennungen ermöglichen Zuordnungen; wir bezeichnen diese Daten deshalb nicht pauschal als anonym. Sie werden nicht für externe Werbenetzwerke erhoben.

Du kannst die Einwilligung jederzeit über die Cookie-Einstellungen am Seitenende ändern. Ein Widerruf stoppt neue Erfassung und entfernt die lokale Analysesitzung; die Rechtmäßigkeit vorheriger Verarbeitung bleibt unberührt. Die serverseitige Bereinigung entfernt Analysedatensätze, die älter als 190 Tage sind, bei einer nachfolgenden auslösenden Anfrage. Sie ist kein garantierter minutengenauer Löschtermin.

9. Empfänger und Übermittlungen

Die genannten Hosting-, Versand- und Zahlungsdienste sowie die technische Betreuung erhalten Daten nur im Rahmen ihrer jeweiligen Aufgaben; Zahlungsanbieter können auch in eigener Verantwortung verarbeiten. Bei internationalen Anbietern kann eine Verarbeitung außerhalb der EU/des EWR stattfinden. Es wird keine ausschließliche EU-Speicherung zugesagt. Informationen zu den für deine Daten tatsächlich geltenden Empfängern und Übermittlungsgrundlagen kannst du unter ciao@nyamichi.art anfordern.

10. Aufbewahrung, Export und Löschung

Kontodaten werden für die Bereitstellung des Kontos und der zugeordneten Leistungen verarbeitet. Unter „Konto“ → „Kontodaten & Löschung“ kannst du einen Export deiner zugeordneten Daten herunterladen und die Kontolöschung einleiten. Ohne installierte App kannst du dich an ciao@nyamichi.art wenden. Schritte und Folgen der Kontolöschung.

Die bestätigte Selbstlöschung entfernt Profil, Anmeldedaten, Aliase, bestehende Anmeldelinks, alle Kontositzungen sowie kontozugeordneten Fortschritt und Film-/Portalrechte. Kauf- und Zahlungsbelege bleiben dagegen mit E-Mail, Beträgen, Status, Anbieterkennungen und ursprünglicher Konto-ID erhalten; bei Storekäufen gilt das auch für Kaufherkunft, Widerrufs- und Abschlussverlauf. Diese Daten sind nicht anonymisiert. Eine Kontolöschung löst weder eine Erstattung noch die Stornierung eines offenen Checkouts aus.

Nicht zugeordnete Gast- und Analysedaten, Anbieterunterlagen, Betriebsprotokolle, bestehende Backups und von dir heruntergeladene Exporte werden durch die Selbstlöschung nicht automatisch entfernt. Bereits ausgestellte Medien-URLs können bis zum Ablauf nutzbar bleiben. Andere Geräte erkennen den Widerruf ihrer Sitzung bei der nächsten API-Anfrage. Bei späterer Neuanmeldung werden Käufe, Rechte und Fortschritt nicht automatisch wiederhergestellt.

Für verbleibende Daten richtet sich die Aufbewahrung nach dem jeweiligen Zweck, bestehenden gesetzlichen Nachweispflichten und der Erforderlichkeit zur Klärung konkreter Ansprüche. Die Selbstlöschung ist kein automatischer Löschlauf für Finanzbelege oder Backups. Für weitergehende Löschung, Auskunft über die auf deinen Fall anwendbaren Fristen oder eine getrennte Gastdatenanfrage kontaktiere uns. Administrativ oder operativ verknüpfte Konten werden wegen geschützter Nachweise manuell geprüft.

11. Deine Rechte

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Einwilligungen kannst du mit Wirkung für die Zukunft widerrufen. Wende dich dafür an die oben genannte Verantwortliche. Bei berechtigten Zweifeln an der Zuordnung einer Anfrage kann eine angemessene Identitätsprüfung erforderlich sein; Passwörter oder Einmalcodes benötigen wir dafür nicht.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit: datenschutz.hessen.de. Die gesetzlichen Rechte werden durch die technischen Grenzen des Self-Service-Exports oder der Kontolöschung nicht eingeschränkt.

Hilfe und Kontakt

Hilfe zur App, zum Standort und zu Käufen · Konto und Daten löschen

Kontakt: ciao@nyamichi.art