Datenschutz

Wir nehmen den Schutz deiner Daten ernst. Diese Erklärung sagt dir, was auf Matoshi List passiert (Anime und Manga; früher matoshi-anime.de und matoshi-manga.de) – ohne Juristendeutsch, wo es geht.

1. Verantwortlicher

[Platzhalter: Firmenname, Anschrift] · hallo@matoshi.de

2. Hosting und Auslieferung (Cloudflare)

Die Seite läuft auf Cloudflare Workers und liefert Bilder über Cloudflare R2. Cloudflare verarbeitet dabei technisch notwendige Verbindungsdaten (IP-Adresse, User-Agent, Zeitpunkt) und speichert Server-Logs kurzzeitig zur Abwehr von Angriffen. Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA – EU-Vertretung Cloudflare Germany GmbH, München. Grundlage: berechtigtes Interesse an einem sicheren, schnellen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Übermittlungen in die USA sind über das EU-US Data Privacy Framework abgesichert.

Bei Anmeldung, Registrierung, Passwort zurücksetzen und beim Feedback-Formular setzen wir Cloudflare Turnstile ein – ein Captcha-Ersatz, der ohne Cookie-Banner und ohne dich zu identifizieren prüft, dass keine Maschine dahintersteckt; dabei verarbeitet Cloudflare technische Gerätedaten deines Browsers. Für Betrieb und Fehlersuche werten wir außerdem Cloudflare Workers Logs aus (aufgerufene Adresse, Statuscode, Zeitpunkt, IP-Adresse; keine Kommentar- oder Kontoinhalte). Anbieter jeweils Cloudflare (siehe oben). Grundlage: berechtigtes Interesse an einem sicheren, funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Konto und Tracker (Supabase)

Wenn du ein Konto anlegst, speichern wir E-Mail-Adresse, ein Passwort-Hash, Benutzername, optional Anzeigename, Avatar, Bio – und deine Listen: die Anime-Liste (Status, Fortschritt, Bewertungen, Episoden-Log) und die Manga-Liste (Status, gelesene Kapitel und Bände, Bewertungen, Kapitel-Log). Dazu kommen, wenn du sie festlegst, deine Favoriten (bis zu 10 Anime, 10 Manga und 10 Charaktere). Es ist ein einziges Konto für Anime und Manga. Die Datenbank liegt bei Supabase in Frankfurt am Main (AWS eu-central-1). Grundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Ohne Konto wird nichts von dir gespeichert – außer du schickst uns Feedback (siehe unten).

Dein Profil ist standardmäßig privat. Nur wenn du es unter „Konto“ mit dem Schalter „Profil öffentlich“ freischaltest, ist es unter /u/deinname (Anime-Liste) und /u/deinname/manga (Manga-Liste) öffentlich (nur Lesezugriff, keine Indexierung durch Suchmaschinen). Auch dann bestimmst du mit eigenen Schaltern, welche Bereiche andere sehen: Liste, Statistiken, Favoriten, Aktivität, Kommentare und Follower. So ist der Datenschutz von Anfang an voreingestellt (Art. 25 DSGVO); mit „So sehen andere dein Profil“ kannst du die Ansicht vorher prüfen.

Profilbild, Bio und Favoriten

Unter „Konto → Profil“ kannst du ein Profilbild, eine Bio und Favoriten festlegen. Das Profilbild wählst du aus acht mitgelieferten Bildern oder lädst ein eigenes hoch (JPG, PNG oder WebP, höchstens 1 MB). Ein hochgeladenes Bild schneidest du in deinem Browser zu; unser Server prüft es und speichert es neu kodiert als 256-Pixel-JPEG ohne EXIF- und sonstige Metadaten (etwa Standortangaben) in Cloudflare R2 unter deiner Nutzer-ID (siehe oben). Das Original speichern wir nicht. Ersetzt oder entfernst du dein Bild, löschen wir die alte Datei. Die Bio ist reiner Text mit höchstens 500 Zeichen; beim Speichern prüft derselbe automatische Filter wie bei Kommentaren auf Links, E-Mail-Adressen und Beleidigungen. Favoriten sind die Anime, Manga und Charaktere, die du auswählst; wir speichern ihre Auswahl und Reihenfolge. Dein Profilbild ist öffentlich: Es erscheint neben deinen Kommentaren (auch bei privatem Profil) und auf deinem Profil, sobald es öffentlich ist; Bio und Favoriten sehen andere nur, wenn dein Profil öffentlich ist und der jeweilige Bereich nicht verborgen ist. Grundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für ein Tempolimit (10 Profilbild-Änderungen, 30 Speicherungen von Name und Bio, 120 Favoriten-Änderungen und 10 Profil-Meldungen pro Stunde) zählen wir kurzzeitig, wann du diese Aktionen ausgeführt hast; Einträge, die älter als ein Tag sind, löschen wir automatisch. Grundlage: berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Profil-Meldungen

Angemeldete Mitglieder können öffentliche Profile melden (Profilbild oder Bio). Wir speichern das gemeldete Profil, das meldende Konto, den Grund (Spam, Beleidigung/Hass oder Sonstiges), die optionale Notiz (bis 500 Zeichen), den Zeitpunkt und die Entscheidung der Moderation. Einsehen kann das nur unser Moderationsteam; es sieht dabei den Benutzernamen der meldenden Person. Entfernen wir ein Profilbild oder eine Bio, erhält die betroffene Person unter „Konto“ die Entscheidung mit Begründung und kann wie bei Kommentaren Widerspruch einlegen; die entfernte Bio-Version speichern wir dafür nicht. Zweck: Missbrauch verhindern und eine sichere Community. Grundlage: berechtigtes Interesse und unsere Pflichten als Hostingdienst nach dem Digital Services Act (Art. 6 Abs. 1 lit. c und f DSGVO).

Kommentare und Moderation

Wenn du kommentierst, speichern wir den Text, ob du ihn als Spoiler markiert hast, Zeitpunkt, Bearbeitung und worauf er sich bezieht (Titel oder Meldung), außerdem deine Herzen („Gefällt mir“), deine Meldungen samt Grund und Notiz sowie Entscheidungen der Moderation über deine Beiträge (Begründung, Verwarnungen, Stummschaltungen, Sperren, deinen Widerspruch). Kommentare sind öffentlich: jeder sieht Text, Benutzername, Anzeigename, Avatar und – bei privatem Profil – nur „Mitglied seit“. Suchmaschinen indexieren Kommentare nicht. Grundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer sicheren Community sowie unsere Pflichten als Hostingdienst nach dem Digital Services Act (Art. 6 Abs. 1 lit. c und f DSGVO).

Neue und bearbeitete Kommentare prüft zuerst ein automatischer Filter auf Links, E-Mail-Adressen und Beleidigungen, danach ein KI-Modell auf Spam, Beleidigungen und andere Regelverstöße, bevor ein Mensch sie ansieht. Dafür übertragen wir nur den Kommentartext – ohne Benutzernamen, Konto oder IP-Adresse – über OpenRouter (OpenRouter, Inc., USA) an ein Sprachmodell (derzeit Google Gemini). Die KI entscheidet nichts endgültig: auffällige Kommentare sind bis zur Prüfung durch unser Team nur für dich sichtbar. Grundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Für ein Tempolimit (5 Kommentare und 60 Herzen in 10 Minuten) zählen wir kurzzeitig, wann du kommentiert oder geliket hast; diese Zähler löschen wir nach einem Tag.

Feedback

Über „Feedback“ (unten rechts, im Footer und im Konto-Menü) kannst du uns Ideen, Fehler oder Lob schicken – auch ohne Konto. Wir speichern die Art (Idee, Fehler, Lob, Sonstiges), deinen Text, die optionale Bewertung (1–5), die Seite, auf der du warst (nur der Pfad, ohne Suchbegriffe oder andere Parameter), den Zeitpunkt und aus welchem Bereich (Anime oder Manga) es kam. Bist du angemeldet, verknüpfen wir das Feedback mit deinem Konto; ohne Konto speichern wir eine E-Mail-Adresse nur, wenn du freiwillig eine angibst – damit wir nachfragen oder antworten können. Deine IP-Adresse selbst speichern wir nicht: für den Schutz vor Spam (höchstens 5 Nachrichten pro Stunde) legen wir nur einen pseudonymisierten Hash davon ab (bei IPv6 des Adressbereichs /64), der nicht in unsere Backups eingeht und nach 7 Tagen gelöscht wird; ohne Konto nehmen wir Feedback nur an, wenn diese Prüfung möglich ist; zusätzlich prüft Cloudflare Turnstile (siehe oben), dass kein Bot schreibt. Lesen kann das Feedback nur unser Admin-Team. Zweck: die Seite verbessern und Fehler beheben. Grundlage: berechtigtes Interesse an einer funktionierenden, verbesserten Seite (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Feedback nach 12 Monaten – oder früher, wenn du es verlangst (hallo@matoshi.de).

4. Listen-Import

Optional kannst du eine bestehende Anime- oder Manga-Liste importieren. Bei AniList rufen wir mit dem Benutzernamen, den du eingibst, die öffentliche Liste dieses Profils ab (über einen eigenen Proxy bei Supabase, damit die Anfrage nicht von Cloudflare-Adressen kommt). Bei MyAnimeList oder aniSearch lädst du die Export-Datei selbst hoch; wir lesen daraus nur Titel-IDs, Status, Fortschritt (Folgen bzw. Kapitel und Bände) und Bewertungen und speichern die Datei nicht. Grundlage: Vertragserfüllung auf deinen Wunsch (Art. 6 Abs. 1 lit. b DSGVO).

5. Anmeldung mit Google

Optional kannst du dich mit Google anmelden. Dabei erhält Google die Information, dass du dich bei uns anmeldest; wir erhalten E-Mail-Adresse und Name aus deinem Google-Konto. Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Grundlage: Vertragserfüllung auf deinen Wunsch (Art. 6 Abs. 1 lit. b DSGVO).

6. E-Mails (Bestätigung, Passwort zurücksetzen)

Transaktions-E-Mails versenden wir über [Platzhalter: SMTP-Anbieter, z. B. Brevo (Sendinblue GmbH, Berlin) oder Resend]. Grundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Kein Newsletter, kein Tracking in Mails.

7. Cookies

Wir setzen nur technisch notwendige Cookies: die Sitzungs-Cookies deines Kontos (sb-*) und ggf. eine Theme-Einstellung. Kein Werbe- oder Analyse-Cookie – deshalb gibt es auch kein Cookie-Banner. Details: Cookies.

8. Reichweitenmessung

Wir nutzen Cloudflare Web Analytics – cookielos, ohne Fingerprinting, ohne Speicherung deiner IP-Adresse. Grundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

9. Katalogdaten und KI-Übersetzungen

Anime-Daten stammen von AniList und MyAnimeList, Manga-Daten von AniList. Deutsche Inhaltsbeschreibungen erzeugen wir teilweise per KI (Anthropic Claude). Dabei werden ausschließlich Katalogtexte übertragen – nie deine Daten. Links unter „Wo lesen?“ und zu Streaming-Anbietern führen zu externen Seiten; erst mit deinem Klick gelten deren Datenschutzbestimmungen.

10. Speicherdauer

Kontodaten bleiben, bis du dein Konto löschst. Das geht jederzeit selbst unter „Konto“ – damit werden Profil, beide Listen (Anime und Manga) und die Episoden- und Kapitel-Logs endgültig entfernt. Feedback, das du uns geschickt hast, verliert mit der Kontolöschung nur die Verknüpfung zu deinem Konto; der Text bleibt bis zur automatischen Löschung nach 12 Monaten – außer du verlangst die Löschung vorher (hallo@matoshi.de). Server-Logs bei Cloudflare werden nach kurzer Zeit automatisch gelöscht.

Profilbild, Bio und Favoriten bleiben, bis du sie änderst oder dein Konto löschst. Ersetzt oder entfernst du ein hochgeladenes Profilbild, löschen wir die Datei aus Cloudflare R2; mit der Kontolöschung entfernen wir alle deine Profilbild-Dateien, Bio und Favoriten. Entfernt die Moderation ein Profilbild oder eine Bio, löschen wir die Datei bzw. den Text; die Entscheidung mit Begründung bleibt als Hinweis in deinem Konto und im internen Moderationsprotokoll (siehe unten). Profil-Meldungen bleiben gespeichert, bis eines der beteiligten Konten gelöscht wird; mit der Kontolöschung verschwinden die Meldungen, die du geschickt hast, und die Meldungen über dein Profil.

Kommentare bleiben, bis du sie löschst; mit Antworten anderer bleibt nur der Platzhalter „Kommentar gelöscht“ ohne Text. Löschst du dein Konto, verschwinden deine Kommentare, Herzen und Meldungen; Kommentare, auf die andere geantwortet haben, bleiben als „Kommentar gelöscht“ ohne Text und ohne Bezug zu dir stehen. Von der Moderation ausgeblendete oder gelöschte Kommentare bleiben mit ihrem Text bei uns gespeichert – nicht öffentlich sichtbar –, damit über einen Widerspruch entschieden werden kann; spätestens mit der Löschung deines Kontos verschwindet auch dieser Text. Über die Moderationsentscheidung selbst (betroffenes Konto, Grund, Maßnahme sowie E-Mail- und IP-Adresse der zuständigen Moderation) führen wir zusätzlich ein internes Protokoll ohne festes Löschdatum als Nachweis unserer Moderationsentscheidungen (Art. 6 Abs. 1 lit. c und f DSGVO, Rechenschaftspflicht nach dem Digital Services Act). Kommentare, Meldungen, Sanktionen, Favoriten, Profil-Meldungen und Feedback sind außerdem Teil unserer täglichen Backups; diese übertragen wir verschlüsselt, lagern sie in einem nicht öffentlichen Speicher und löschen sie dort nach 30 Tagen.

11. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit (Export unter „Konto“ als JSON – mit Profil, Anime- und Manga-Liste, Favoriten und den Profil-Meldungen, die du geschickt hast), Widerspruch – und das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Schreib uns an hallo@matoshi.de.

12. Änderungen

Wenn sich etwas ändert, steht das hier mit neuem Datum.