Datenschutz

Stand: 25. Oktober 2026

Dies ist eine übersetzte Fassung. Rechtsverbindlich ist die englische Fassung.

Wir erheben nur das Minimum an Daten, das für den Betrieb von Lumovio nötig ist, und verkaufen niemals personenbezogene Daten. Es gibt keine Werbung und keine Tracker von Drittanbietern.

Was wir speichern

Konto: E-Mail-Adresse, Anzeigename, Passwort-Hash (oder die Kennung aus der Anmeldung über Google/Apple/Discord), Geheimschlüssel für die Bestätigung in zwei Schritten.
Profile: Namen, Avatare, Sprach- und Regionseinstellungen (Sprachen für Tonspuren und Untertitel, bevorzugte Synchronstudios), PIN-Hashes.
Deine Mediathek: Listen, Merkliste, Favoriten, Bewertungen, Wiedergabeverlauf und Wiedergabepositionen – jeweils pro Profil.
Empfehlungen: was ein Profil ihnen mitteilt („Gefällt mir“-Angaben, „Kein Interesse“ mit Begründung, „Nicht berücksichtigen“, auszuschließende Genres und Personen, die Einstellungen) und, solange „Geöffnete Seiten nutzen“ eingeschaltet ist, auf welchen Titelseiten es einige Sekunden geblieben ist (Titel und Tag, 180 Tage lang gespeichert). Unter Einstellungen → Empfehlungen werden sie angezeigt und lassen sich einzeln oder alle auf einmal entfernen; sie sind in deinem Datenexport enthalten und werden mit dem Profil gelöscht.
Verbindungen zu Servern: Serveradresse und ein Zugriffstoken, verschlüsselt gespeichert (AES-256-GCM). Videos laufen nie über unsere Server. Ein TorrServer, den du verbindest, kann von deinem eigenen Gerät aus nach Releases durchsucht werden (das kannst du pro Server ausschalten); unsere Server sehen weder die Suchanfragen noch die Liste der Releases. Für einen Titel auf deiner Merkliste speichert dein Gerät in deinem Profil nur die Sprache der Tonspur, die Art der Synchronisation, das Synchronstudio und die Bildqualität des besten Releases (keine Links, Datei-Hashes oder Tracker), damit auch deine anderen Geräte sie anzeigen; diese Angaben sind in deinem Datenexport enthalten und werden mit dem Profil gelöscht.
Sicherheitsdaten: aktive Sitzungen mit dem User-Agent des Browsers und der IP-Adresse, Zähler zur Begrenzung der Anfragerate, ein Audit-Protokoll der Aktionen von Administratoren.
Importe: Dateien, die du hochlädst, werden ausgewertet und die zugeordneten Zeilen gespeichert; einen Import kannst du rückgängig machen.
Anonyme Zählungen der Reihen: wie oft Karten in den Reihen einer Seite gesehen und geöffnet werden und ob darauf ein Hinzufügen zur Merkliste oder eine Wiedergabe folgte – gezählt pro Tag, Seite, Reihe und Position sowie danach, ob die besuchende Person angemeldet war. Konto, Profil, Titel, Cookies und Gerätespeicher werden dabei nicht einbezogen, und es wird nichts gezählt, wenn dein Browser Do Not Track oder Global Privacy Control sendet.
Nutzungszahlen für den Betrieb des Dienstes: wie viele Konten an einem Tag aktiv waren und wie viele davon auf einem TV (gezählt mit einem HyperLogLog-Sketch, aus dem sich niemand auflisten lässt), wie viele Suchen unseren Server erreichten und wie viele nichts fanden, Starts und Fehler des Players nach Wiedergabeart sowie die Zahl der Anfragen und Fehler des Servers. Gespeichert werden nur Tagessummen, 13 Monate lang; weder Titel noch Suchtexte noch der Verlauf sind damit verknüpft.
Trakt oder Simkl, wenn du einen der beiden Dienste mit einem Profil verknüpfst: der Kontoname und die Anmeldung dort (Zugriffs- und Aktualisierungstokens, verschlüsselt gespeichert mit AES-256-GCM), was du zur Synchronisierung ausgewählt hast, die Zeitstempel der letzten Aktivität beim Dienst und eine Aufzeichnung dessen, was Lumovio bereits dorthin gesendet hat.

Was standardmäßig privat ist

Wiedergabeverlauf, Wiedergabefortschritt, verbundene Server und personenbezogene Daten sind nie öffentlich. Öffentliche Profile zeigen nur, was du selbst freigibst (Favoriten, ausgewählte Listen, Bewertungen).

Auftragsverarbeiter

Cloudflare – DNS, TLS und Weiterleitung von Anfragen (Proxy).
Resend – Transaktions-E-Mails (Verifizierung, Zurücksetzen des Passworts, optionale Benachrichtigungen).
TMDB – Katalogdaten; die Anfragen stellt unser Server, sie enthalten keine personenbezogenen Daten.
MDBList, OMDb, Wikidata, TVmaze und AniList – Bewertungen und Querverweise zu Titeln sowie Ausstrahlungszeiten von Folgen (TVmaze); unser Server fragt nur anhand der Titel-ID an, ohne personenbezogene Daten.
fanart.tv – Logos und Hintergründe: Unser Server fragt anhand der Titel-ID an; dein Browser lädt die Bilder dann aus dem CDN von fanart.tv, so wie bei TMDB.
MusicBrainz und Wikidata – Soundtrack-Alben, die unser Server anhand der Titel-ID abfragt; Albumcover lädt dein Browser aus dem Cover Art Archive (archive.org).
Spotify – nur wenn du auf einer Titelseite „Auf Spotify anhören“ wählst: Dann wird der eigene Player von Spotify von Spotify geladen; es gelten die Nutzungsbedingungen und die Datenschutzerklärung von Spotify. Vorher wird nichts von Spotify geladen.
MDBList – für Listen, denen du folgst, ruft unser Server diese öffentliche Liste einmal täglich über ihre Adresse ab; dabei wird nichts über dich übermittelt. Auf der Seite der Liste kannst du ihr nicht mehr folgen; ihre Titel bleiben erhalten.
Trakt und Simkl – nur für ein Profil, das du unter Einstellungen → Trakt & Simkl verknüpfst. Während du Lumovio nutzt, liest unser Server Wiedergabeverlauf, Bewertungen und Merkliste dieses Kontos (je nach deiner Auswahl). An den Dienst überträgt er nur, was du einschaltest: Wiedergaben, Bewertungen und Hinzufügungen zur Merkliste, die danach in Lumovio erfolgen, ältere nur, wenn du „Vorhandenes senden…“ wählst, und – bei eingeschaltetem Scrobbling – was du im Lumovio-Player startest, pausierst und beendest (Titel, Folge, Fortschritt). Beim Dienst wird nie etwas gelöscht. Wenn du die Verbindung trennst (oder dein Konto oder das Profil löschst), wird der Dienst gebeten, die Anmeldung von Lumovio zu widerrufen, und sie wird bei uns gelöscht; Importiertes bleibt erhalten, bis du den Import rückgängig machst.
OpenAI – nur wenn du die KI-Suche nutzt: der Text deiner Suchanfrage (und, wenn du zustimmst, Titel/Genres aus deinem Verlauf). Nie deine E-Mail-Adresse oder deine Server.
Unser Hosting-Anbieter (ein virtueller Server) – betreibt den Dienst und die Datenbank; Backups werden in verschlüsseltem Objektspeicher abgelegt (Cloudflare R2).

Cookies

Nur unbedingt erforderliche Cookies: deine Sitzung, die gewählte Sprache, das Design und der TV-Modus. Keine Werbe- oder Analyse-Cookies.

Speicherdauer

Daten werden gespeichert, solange dein Konto besteht. Das Löschen deines Kontos entfernt alle Profile, den Verlauf und die Verbindungen; verschlüsselte Backups werden innerhalb von 30 Tagen durch neue ersetzt.

Deine Rechte

In den Einstellungen kannst du deine Daten selbst einsehen, exportieren (JSON), berichtigen und löschen. Für alles Weitere schreib an [email protected].

Was wir speichern

Konto: E-Mail-Adresse, Anzeigename, Passwort-Hash (oder die Kennung aus der Anmeldung über Google/Apple/Discord), Geheimschlüssel für die Bestätigung in zwei Schritten.

Profile: Namen, Avatare, Sprach- und Regionseinstellungen (Sprachen für Tonspuren und Untertitel, bevorzugte Synchronstudios), PIN-Hashes.

Deine Mediathek: Listen, Merkliste, Favoriten, Bewertungen, Wiedergabeverlauf und Wiedergabepositionen – jeweils pro Profil.

Empfehlungen: was ein Profil ihnen mitteilt („Gefällt mir“-Angaben, „Kein Interesse“ mit Begründung, „Nicht berücksichtigen“, auszuschließende Genres und Personen, die Einstellungen) und, solange „Geöffnete Seiten nutzen“ eingeschaltet ist, auf welchen Titelseiten es einige Sekunden geblieben ist (Titel und Tag, 180 Tage lang gespeichert). Unter Einstellungen → Empfehlungen werden sie angezeigt und lassen sich einzeln oder alle auf einmal entfernen; sie sind in deinem Datenexport enthalten und werden mit dem Profil gelöscht.

Verbindungen zu Servern: Serveradresse und ein Zugriffstoken, verschlüsselt gespeichert (AES-256-GCM). Videos laufen nie über unsere Server. Ein TorrServer, den du verbindest, kann von deinem eigenen Gerät aus nach Releases durchsucht werden (das kannst du pro Server ausschalten); unsere Server sehen weder die Suchanfragen noch die Liste der Releases. Für einen Titel auf deiner Merkliste speichert dein Gerät in deinem Profil nur die Sprache der Tonspur, die Art der Synchronisation, das Synchronstudio und die Bildqualität des besten Releases (keine Links, Datei-Hashes oder Tracker), damit auch deine anderen Geräte sie anzeigen; diese Angaben sind in deinem Datenexport enthalten und werden mit dem Profil gelöscht.

Sicherheitsdaten: aktive Sitzungen mit dem User-Agent des Browsers und der IP-Adresse, Zähler zur Begrenzung der Anfragerate, ein Audit-Protokoll der Aktionen von Administratoren.

Importe: Dateien, die du hochlädst, werden ausgewertet und die zugeordneten Zeilen gespeichert; einen Import kannst du rückgängig machen.

Anonyme Zählungen der Reihen: wie oft Karten in den Reihen einer Seite gesehen und geöffnet werden und ob darauf ein Hinzufügen zur Merkliste oder eine Wiedergabe folgte – gezählt pro Tag, Seite, Reihe und Position sowie danach, ob die besuchende Person angemeldet war. Konto, Profil, Titel, Cookies und Gerätespeicher werden dabei nicht einbezogen, und es wird nichts gezählt, wenn dein Browser Do Not Track oder Global Privacy Control sendet.

Nutzungszahlen für den Betrieb des Dienstes: wie viele Konten an einem Tag aktiv waren und wie viele davon auf einem TV (gezählt mit einem HyperLogLog-Sketch, aus dem sich niemand auflisten lässt), wie viele Suchen unseren Server erreichten und wie viele nichts fanden, Starts und Fehler des Players nach Wiedergabeart sowie die Zahl der Anfragen und Fehler des Servers. Gespeichert werden nur Tagessummen, 13 Monate lang; weder Titel noch Suchtexte noch der Verlauf sind damit verknüpft.

Trakt oder Simkl, wenn du einen der beiden Dienste mit einem Profil verknüpfst: der Kontoname und die Anmeldung dort (Zugriffs- und Aktualisierungstokens, verschlüsselt gespeichert mit AES-256-GCM), was du zur Synchronisierung ausgewählt hast, die Zeitstempel der letzten Aktivität beim Dienst und eine Aufzeichnung dessen, was Lumovio bereits dorthin gesendet hat.

Auftragsverarbeiter

Cloudflare – DNS, TLS und Weiterleitung von Anfragen (Proxy).

Resend – Transaktions-E-Mails (Verifizierung, Zurücksetzen des Passworts, optionale Benachrichtigungen).

TMDB – Katalogdaten; die Anfragen stellt unser Server, sie enthalten keine personenbezogenen Daten.

MDBList, OMDb, Wikidata, TVmaze und AniList – Bewertungen und Querverweise zu Titeln sowie Ausstrahlungszeiten von Folgen (TVmaze); unser Server fragt nur anhand der Titel-ID an, ohne personenbezogene Daten.

fanart.tv – Logos und Hintergründe: Unser Server fragt anhand der Titel-ID an; dein Browser lädt die Bilder dann aus dem CDN von fanart.tv, so wie bei TMDB.

MusicBrainz und Wikidata – Soundtrack-Alben, die unser Server anhand der Titel-ID abfragt; Albumcover lädt dein Browser aus dem Cover Art Archive (archive.org).

Spotify – nur wenn du auf einer Titelseite „Auf Spotify anhören“ wählst: Dann wird der eigene Player von Spotify von Spotify geladen; es gelten die Nutzungsbedingungen und die Datenschutzerklärung von Spotify. Vorher wird nichts von Spotify geladen.

MDBList – für Listen, denen du folgst, ruft unser Server diese öffentliche Liste einmal täglich über ihre Adresse ab; dabei wird nichts über dich übermittelt. Auf der Seite der Liste kannst du ihr nicht mehr folgen; ihre Titel bleiben erhalten.

Trakt und Simkl – nur für ein Profil, das du unter Einstellungen → Trakt & Simkl verknüpfst. Während du Lumovio nutzt, liest unser Server Wiedergabeverlauf, Bewertungen und Merkliste dieses Kontos (je nach deiner Auswahl). An den Dienst überträgt er nur, was du einschaltest: Wiedergaben, Bewertungen und Hinzufügungen zur Merkliste, die danach in Lumovio erfolgen, ältere nur, wenn du „Vorhandenes senden…“ wählst, und – bei eingeschaltetem Scrobbling – was du im Lumovio-Player startest, pausierst und beendest (Titel, Folge, Fortschritt). Beim Dienst wird nie etwas gelöscht. Wenn du die Verbindung trennst (oder dein Konto oder das Profil löschst), wird der Dienst gebeten, die Anmeldung von Lumovio zu widerrufen, und sie wird bei uns gelöscht; Importiertes bleibt erhalten, bis du den Import rückgängig machst.

OpenAI – nur wenn du die KI-Suche nutzt: der Text deiner Suchanfrage (und, wenn du zustimmst, Titel/Genres aus deinem Verlauf). Nie deine E-Mail-Adresse oder deine Server.

Unser Hosting-Anbieter (ein virtueller Server) – betreibt den Dienst und die Datenbank; Backups werden in verschlüsseltem Objektspeicher abgelegt (Cloudflare R2).