Datenschutzrichtlinie
Letzte Aktualisierung: 03/10/2026
1 Verantwortlicher
Verantwortlich für die Verarbeitung der auf TomeHero erfassten personenbezogenen Daten ist:
499 887 453
131 Boulevard Pereire, 75017 Paris, France
2 Erfasste Daten
Wir erfassen verschiedene Datenkategorien je nach deiner Nutzung von TomeHero:
Identifikationsdaten
- E-Mail: zum Anlegen deines Kontos und zur Kontaktaufnahme
- Benutzername: öffentlich auf deinen Beiträgen angezeigt
- Passwort: verschlüsselt gespeichert (gehasht)
- Profilbild: optional, falls hochgeladen
Nutzungsdaten
- Bewertungen und Noten: deine Kritiken und Bewertungen von Werken
- Listen und Favoriten: Werke, denen du folgst
- Private Nachrichten: wenn du die Messaging-Funktion nutzt
- Browserverlauf: auf TomeHero besuchte Seiten
Technische Daten
- IP-Adresse: für Sicherheit und Statistiken
- Verbindungsdaten: Browser-Typ, Gerät, Betriebssystem
- Cookies: siehe den entsprechenden Abschnitt unten
3 Zwecke und Rechtsgrundlagen
Deine Daten werden zu folgenden Zwecken verarbeitet:
| Zweck | Rechtsgrundlage |
|---|---|
| Verwaltung deines Benutzerkontos | Vertragserfüllung |
| Bereitstellung der Dienste (Bewertungen, Listen, Messaging) | Vertragserfüllung |
| Versand von Benachrichtigungen und Transaktions-E-Mails | Berechtigtes Interesse |
| Versand des Newsletters (falls abonniert) | Einwilligung |
| Reichweitenmessung und Verbesserung der Website | Einwilligung |
| Anzeige personalisierter Werbung | Einwilligung |
4 Cookies und Tracker
TomeHero verwendet Cookies, um korrekt zu funktionieren und dein Erlebnis zu verbessern.
Essenzielle Cookies (erforderlich)
Diese Cookies sind für die Funktion der Website erforderlich: Benutzersitzung, Spracheinstellungen, CSRF-Sicherheitstoken. Sie können nicht deaktiviert werden.
Analyse-Cookies
Google Analytics 4
Wir verwenden Google Analytics 4, um zu verstehen, wie Besucher TomeHero nutzen. Diese Daten helfen uns, die Website zu verbessern. Die Daten sind anonymisiert und ermöglichen keine persönliche Identifikation.
Internes Attributions-Cookie (th_attribution)
Wenn du TomeHero über einen externen Link erreichst (E-Mail-Kampagne, soziales Netzwerk, Suchmaschine…), speichern wir die Quelle deines Besuchs (UTM-Parameter oder Herkunftsdomain) im Cookie th_attribution. Dieses Cookie hat eine Laufzeit von 30 Tagen und wird nur ausgewertet, falls du dich registrierst, damit wir verstehen, wie du uns entdeckt hast. Es werden keine Daten an Dritte weitergegeben. Wenn du kein Konto erstellst, läuft das Cookie nach 30 Tagen ohne jede serverseitige Spur ab.
Werbe-Cookies
Google AdSense
Google AdSense zeigt Werbung auf TomeHero an. Diese Cookies ermöglichen die Anzeige relevanter Werbung basierend auf deinen Interessen.
Google Ads & Meta (Facebook/Instagram)
Wir verwenden Tracking-Pixel von Google Ads und Meta (Facebook/Instagram) für unsere Marketing-Kampagnen. Diese Cookies erlauben uns, dir TomeHero-Werbung auf anderen Seiten anzuzeigen, falls du unsere Plattform besucht hast.
5 Datenempfänger
Deine Daten können an folgende Empfänger weitergegeben werden:
- OVH SAS (Hosting-Anbieter): sichere Speicherung deiner Daten in Frankreich
- Google LLC: Analytics, AdSense, Google-OAuth-Login
- Meta Platforms Inc.: Tracking-Pixel für Remarketing
- Brevo (Sendinblue): Versand von Transaktions-E-Mails und Newslettern
- Zuständige Behörden: ausschließlich auf gerichtliche Anordnung
6 Übermittlungen außerhalb der Europäischen Union
Einige unserer Dienstleister (Google, Meta) haben ihren Sitz in den Vereinigten Staaten. Diese Übermittlungen sind durch geeignete Garantien gemäß DSGVO abgesichert.
Google und Meta sind im Rahmen des Data Privacy Framework (DPF) EU-USA zertifiziert, das ein angemessenes Schutzniveau für deine Daten gewährleistet.
Deine Hauptdaten (Konto, Bewertungen, Nachrichten) werden ausschließlich in Frankreich bei OVH gehostet.
7 Aufbewahrungsdauer
Wir bewahren deine Daten für folgende Zeiträume auf:
| Datentyp | Aufbewahrungsdauer |
|---|---|
| Kontodaten (E-Mail, Benutzername) | Dauer der Anmeldung + 30 Tage nach Löschung |
| Beiträge (Bewertungen, Noten, Listen) | Anonymisiert nach Kontolöschung |
| Private Nachrichten | Mit dem Konto gelöscht |
| Verbindungslogs (IP, Browser) | 12 Monate (LCEN-Pflicht) |
| Analyse-/Werbe-Cookies | Maximal 13 Monate |
8 Deine Rechte
Gemäß der DSGVO stehen dir folgende Rechte bezüglich deiner personenbezogenen Daten zu:
Auskunftsrecht
Du kannst eine Kopie aller Daten anfordern, die wir über dich gespeichert haben.
Recht auf Berichtigung
Du kannst deine Daten direkt in deinem Profil korrigieren oder uns kontaktieren.
Recht auf Löschung
Du kannst dein Konto löschen. Deine Beiträge werden anonymisiert (zugeordnet zu "Gelöschter Benutzer").
Recht auf Datenübertragbarkeit
Du kannst den Export deiner Daten in einem strukturierten Format anfordern.
Widerspruchsrecht
Du kannst der Verarbeitung deiner Daten zu Werbezwecken widersprechen.
Recht auf Einschränkung
Du kannst die Einschränkung der Verarbeitung deiner Daten in bestimmten Fällen verlangen.
Du kannst auch eine Beschwerde bei der CNIL (französische Datenschutzbehörde) einreichen: www.cnil.fr
9 Datensicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen ein, um deine Daten zu schützen:
- HTTPS-Verschlüsselung aller Kommunikation
- Passwörter mit sicherem Algorithmus gehasht (bcrypt)
- Server in Frankreich mit eingeschränktem Zugang gehostet
- Regelmäßige Backups und Notfallwiederherstellungsplan
10 Änderungen der Richtlinie
Wir können diese Datenschutzrichtlinie jederzeit ändern. Bei wesentlichen Änderungen informieren wir dich per E-Mail oder durch eine Benachrichtigung auf der Website.
Das Datum der letzten Aktualisierung steht oben auf dieser Seite. Wir empfehlen, diese Richtlinie regelmäßig einzusehen.