Datenschutzerklärung
Stand: 2026-06-12
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Name/Firma: [PLATZHALTER – GmbH-Name nach Gründung]
Adresse: [PLATZHALTER – Geschäftsadresse nach Gründung]
E-Mail: legal@arboreum.tv
Handelsregister: [PLATZHALTER – HRB-Nummer nach Eintragung]
Geschäftsführer: [PLATZHALTER – echter Vor- und Nachname]
Bei Fragen zum Datenschutz kannst du dich jederzeit an die oben genannte E-Mail-Adresse wenden.
2. Welche Daten wir erheben
2.1 Registrierung & Account (Pflichtdaten)
Zweck: Account-Erstellung und Vertragsabschluss.
- Identität: Vorname, Nachname – Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – IP-Lizenzverträge)
- Login: E-Mail-Adresse, Passwort-Hash – Art. 6 Abs. 1 lit. b DSGVO
- Profil: Username, Geburtsdatum – Art. 6 Abs. 1 lit. b DSGVO
- Rolle: Gärtner oder Weltenwanderer – Art. 6 Abs. 1 lit. b DSGVO
- Zustimmungen: AGB-Akzeptanz + Timestamp, Datenschutz-Akzeptanz + Timestamp – Art. 7 DSGVO
- Nutzungscode: Eingelöster Code (falls vorhanden) – Art. 6 Abs. 1 lit. b DSGVO
2.2 Google SSO (falls genutzt)
- Bei Anmeldung via Google werden folgende Daten von Google übermittelt: Name, E-Mail, Google-Account-ID
- Arboreum speichert Name und E-Mail; kein Google-Passwort wird gespeichert
- Datenschutzerklärung Google: policies.google.com/privacy
2.3 Nutzungsdaten (technisch notwendig)
Zweck: Plattformbetrieb, „Weiterschauen"-Funktion, Personalisierung.
- Watch-Progress: Welche Episode, bis zu welcher Zeitstempel zuletzt geschaut – Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Watch-History: Liste der angesehenen Episoden, Datum – Art. 6 Abs. 1 lit. b DSGVO
- Likes & Votes: Head-Canon-Abstimmungen, Episode-Likes – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
- Kommentare: Texte, Datum, Account-Referenz – Art. 6 Abs. 1 lit. b DSGVO
- Regentropfen-Transaktionen: Welcher Betrag, an wen, wann – Art. 6 Abs. 1 lit. b DSGVO
2.4 Technische Daten (Server-Logs)
Zweck: Sicherheit, Fehlerdiagnose, Missbrauchsprävention.
- Server-Logs: IP-Adresse, Zeitstempel, aufgerufener Endpunkt, HTTP-Status – Speicherdauer: 30 Tage
- Login-Versuche: IP, Zeitstempel, Erfolg/Fehlschlag (für Rate-Limiting) – Speicherdauer: 7 Tage
2.5 Zahlungsdaten
- Zahlungen werden über Drittanbieter (z.B. Stripe) abgewickelt
- Arboreum speichert keine vollständigen Zahlungsdaten (keine Kartennummer etc.)
- Arboreum speichert: Plan-Typ, Zahlungsstatus, Zahlungsdatum, externe Transaktions-ID
- Datenschutzerklärung Stripe: stripe.com/de/privacy
3. Weitergabe an Dritte
Wir geben deine Daten nur an folgende Empfänger weiter, soweit dies für den jeweiligen Zweck erforderlich ist:
| Empfänger | Zweck | Rechtsgrundlage |
|---|---|---|
| Google (OAuth) | Authentifizierung | Art. 6 Abs. 1 lit. b DSGVO |
| Stripe | Zahlungsabwicklung | Art. 6 Abs. 1 lit. b DSGVO |
| Railway | Server-Hosting (Backend) | Art. 28 DSGVO (Auftragsverarbeitung) |
| Cloudflare | CDN, Storage, Streaming | Art. 28 DSGVO (Auftragsverarbeitung) |
| Resend | Transaktionsmails (Verifizierung, Passwort-Reset) | Art. 28 DSGVO |
| Externe KI-Dienste von Drittanbietern | Verarbeitung von Prompts für KI-gestützte Erstellungswerkzeuge | Art. 6 Abs. 1 lit. b DSGVO |
Mit allen genannten Auftragsverarbeitern bestehen bzw. werden Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen.
4. Speicherdauer
| Datenkategorie | Speicherdauer |
|---|---|
| Account-Daten | Bis zur Account-Löschung + 30 Tage (Backup-Frist) |
| Watch-Progress / History | Bis zur Account-Löschung |
| Server-Logs | 30 Tage |
| Transaktionsdaten | 10 Jahre (steuerrechtliche Aufbewahrungspflicht) |
| Gelöschte Kommentare | Sofort anonymisiert (Text gelöscht, Antwortstruktur bleibt) |
5. Deine Rechte
Als betroffene Person stehen dir nach der DSGVO folgende Rechte zu:
- Auskunft (Art. 15): Du kannst alle über dich gespeicherten Daten anfordern.
- Berichtigung (Art. 16): Du kannst fehlerhafte Daten korrigieren lassen (Name, E-Mail etc.).
- Löschung (Art. 17): Über die „Konto löschen"-Funktion werden alle deine personenbezogenen Daten gelöscht.
- Datenportabilität (Art. 20): Du kannst einen Daten-Export anfordern (JSON/CSV).
- Widerspruch (Art. 21): Du kannst der Verarbeitung auf Basis berechtigten Interesses widersprechen.
- Widerruf der Einwilligung: Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Für Anfragen zu diesen Rechten wende dich an: legal@arboreum.tv. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
6. Cookies
Technisch notwendige Cookies (keine Einwilligung erforderlich)
| Cookie | Zweck | Laufzeit |
|---|---|---|
| session_token | Login-Session halten | Session / bis Logout |
| refresh_token | Session erneuern ohne Re-Login | 30 Tage (falls „Eingeloggt bleiben") |
| csrf_token | CSRF-Schutz | Session |
Analyse-Cookies (Einwilligung erforderlich)
- Aktuell setzen wir keine Analyse- oder Tracking-Cookies ein.
- Sollten zukünftig Analyse-Tools ergänzt werden, holen wir vorab über ein Cookie-Banner deine Einwilligung ein und aktualisieren diese Datenschutzerklärung entsprechend.
7. Mindestalter
- Die Plattform richtet sich an Nutzer ab 16 Jahren.
- Unter 16-Jährige dürfen sich nicht registrieren.
- Bei falschen Altersangaben wird der Account nach Feststellung gesperrt.
8. KI-generierte Inhalte
Texteingaben (Prompts), die Gärtner in Arboreum Studio zur Erstellung von Inhalten verwenden, werden zur Verarbeitung an externe KI-Dienste von Drittanbietern übermittelt. Diese Daten werden ausschließlich zur Bereitstellung der angeforderten Funktion genutzt und nicht an Dritte verkauft. Es gelten zusätzlich die Datenschutzbestimmungen der jeweiligen KI-Anbieter.
9. Änderungen
Wir können diese Datenschutzerklärung anpassen, um sie an geänderte rechtliche Vorgaben oder neue Funktionen unserer Dienste anzupassen. Für deinen erneuten Besuch gilt die jeweils aktuelle Fassung. Über wesentliche Änderungen informieren wir dich rechtzeitig per E-Mail oder über einen entsprechenden Hinweis auf der Plattform.