Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Seyed Mahdi Hosseini, handelnd unter der Bezeichnung ZAMA Team. Fragen und Anfragen zu personenbezogenen Daten können an die oben genannte E-Mail-Adresse gerichtet werden.

2. Daten bei Nutzung von ZAMA

• Registrierung und Anmeldung: E-Mail-Adresse, Anzeigename, E-Mail-Bestätigung, Passwort in Form eines kryptografischen Hashwerts, Sitzungskennungen sowie Zeitpunkte von Registrierung und Anmeldung. Bei einer über Google angebotenen Anmeldung werden die dafür erforderlichen Kontoinformationen verarbeitet.
• Persönliche App-Funktionen: ausgewählter Avatar, Merkliste, Wiedergabeverlauf, Fortschritt und zuletzt gestartete Episoden, Bewertungen (Like/Dislike), Einstellungen und gespeicherte Favoriten – soweit die jeweilige Funktion verwendet wird.
• Nutzungsstatistik: eine zufällige Installationskennung, die für die Speicherung gehasht wird, Erst- und Letztnutzungszeitpunkt, Zahl der App-Starts, grober Gerätetyp/Plattform, Web- oder App-Nutzung, Anmeldestatus sowie ein zweistelliger Ländercode. Diese Statistik speichert nach dem eingesehenen Serverstand nicht die Roh-IP-Adresse oder Werbe-ID als Statistikwert.
• Feedback und Support: Nachrichtentext, Sprache, Zeitpunkt sowie bei angemeldeten Nutzern die für die Zuordnung erforderlichen Kontodaten.
• Pro-Funktionen und Zahlungen: ausgewählter Tarif, Bestellkennung, Bestell- und Freischaltstatus sowie für die Zuordnung einer Zahlung erforderliche Angaben. Je nach tatsächlich genutzter Bezahlmethode können ein Zahlungsdienstleister oder ein autorisierter ZAMA-Administrator an der Bestätigung beteiligt sein.
• Technische Verbindungsdaten: IP-Adresse, Anfragezeitpunkt, Browser- bzw. Geräteinformationen und Sicherheitsereignisse können beim Aufruf über Cloudflare und die beteiligte Infrastruktur technisch verarbeitet werden. Auch ohne Benutzerkonto können solche Daten anfallen.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten Kontodaten, Wiedergabeverlauf und Bestellungen zur Bereitstellung der gewählten Funktionen bzw. Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Sicherheitsmaßnahmen, technische Bereitstellung, Fehlerbehebung, allgemeine anonymisierte bzw. pseudonymisierte Reichweitenmessung und die Bearbeitung von Supportanfragen beruhen – soweit einschlägig – auf berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Für gesetzlich vorgeschriebene Dokumentation gelten rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Falls für einzelne nicht notwendige Technologien eine Einwilligung erforderlich ist, werden sie erst nach einer wirksamen Einwilligung eingesetzt.

4. Cookies, Kennungen und Sicherheit

Für die Anmeldung können technisch notwendige Sitzungs-Cookies bzw. Sitzungstoken verwendet werden; im geprüften Serverstand beträgt die reguläre Gültigkeit bis zu 180 Tage. Passwort-Rücksetz- und Verifizierungscodes sind zeitlich begrenzt, typischerweise auf 15 Minuten. Zugriffsbeschränkungen, Passwort-Hashing und verschlüsselte HTTPS-Übertragung sollen die Daten schützen. Vollständige Sicherheit kann im Internet nicht garantiert werden.

5. Externe Dienste und Weitergabe

• Cloudflare: Schutz, Auslieferung und technische Verbindung zur App sowie Bereitstellung dieser Informationswebsite. Dabei kann Cloudflare technische Verbindungsdaten verarbeiten.
• Google: Google Play für Bereitstellung/Updates und – falls verwendet – Google-Anmeldung. Dabei gelten zusätzlich die Datenschutzinformationen von Google.
• E-Mail-Zustellung: Registrierungs- und Supportmails können je nach Konfiguration über Gmail/Google oder Resend bzw. einen E-Mail-Transportdienst versandt werden. Dabei wird die jeweils für die Nachricht benötigte E-Mail-Adresse samt Nachrichteninhalt verarbeitet.
• Filmdaten und Medien: Katalogdaten/Bilder können aus Diensten wie TMDB stammen. Bei der Wiedergabe über externe eingebettete Videoanbieter können diese die IP-Adresse und Nutzungsdaten des Endgeräts erhalten und eigene Cookies/Technologien einsetzen. Welche Anbieter beteiligt sind, hängt vom ausgewählten Server ab; deren Datenschutzhinweise gelten zusätzlich.
• Zahlungsabwicklung: Sofern Pro-Bestellungen aktiviert werden, können zur Bestellprüfung erforderliche Angaben an die jeweils verwendeten Zahlungs- bzw. Abwicklungspartner und berechtigte Administratoren gelangen.

Eine Weitergabe zu Werbeverkaufszwecken ist nicht vorgesehen. Je nach eingesetztem Anbieter sind Übermittlungen in Staaten außerhalb des EWR möglich; die erforderlichen Schutzmaßnahmen und Rechtsgrundlagen sind jeweils für die konkrete technische Konfiguration zu prüfen.

6. Speicherdauer

Konten und zugehörige Bibliotheksdaten werden grundsätzlich während der Kontonutzung gespeichert und bei einer wirksamen Kontolöschung entfernt, soweit keine gesetzlichen Aufbewahrungspflichten greifen. Sitzungen laufen im eingesehenen Serverstand spätestens nach 180 Tagen ab oder werden vorher widerrufen. Verifizierungs- und Reset-Codes verlieren nach etwa 15 Minuten ihre Gültigkeit. Feedback und Bestellnachweise werden entsprechend Bearbeitungsbedarf und etwaigen gesetzlichen Pflichten aufbewahrt. Pseudonyme Nutzungsstatistiken werden für betriebliche Auswertungen geführt; im geprüften Serverstand ist keine feste automatische zeitbasierte Löschfrist erkennbar. Eine verbindliche Löschroutine ist vor dem produktiven Einsatz zu prüfen und umzusetzen.

7. Kontolöschung und Datenschutzrechte

Zur Löschung des ZAMA-Kontos einschließlich zugeordneter Verlaufs- und Favoritendaten können Nutzer die vorgesehene Funktion in der App nutzen, soweit sie in ihrer Version verfügbar ist, oder jederzeit eine Anfrage an zamaapp.team@gmail.com schicken. Die Identität kann zum Schutz vor unberechtigter Löschung überprüft werden. Näheres unter Konto löschen.

Es bestehen nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und – soweit eine Verarbeitung auf Einwilligung beruht – Widerruf (Art. 7 Abs. 3). Nutzer können sich bei einer Datenschutzaufsichtsbehörde beschweren.

8. Minderjährige, externe Inhalte und Änderungen

ZAMA bietet gegebenenfalls altersbeschränkte Filminhalte an. Eine Altersabfrage oder Sperre schützt nicht automatisch vor sämtlichen Risiken und ersetzt keine erforderlichen Jugendschutzmaßnahmen. Diese Erklärung wird aktualisiert, wenn Funktionen, Partner oder Datenverarbeitungen geändert werden. Für verlinkte oder eingebettete externe Angebote gelten zusätzlich deren eigene Bedingungen und Datenschutzhinweise.