Datenschutzerklärung

Quven ist ein selbst gehosteter Medienserver: Er läuft auf Hardware, die Sie kontrollieren. Ihre Mediendateien und Mediathekordner bleiben auf dieser Hardware. Das Quven-Konto übernimmt die Anmeldung, verknüpfte Server und Haushaltsprofile und speichert Profildaten wie Merklisten, Bewertungen, Rezensionen und Wiedergabepositionen, damit diese Daten Neuinstallationen überstehen und Ihnen von Server zu Server folgen. Diese Datenschutzerklärung erläutert diese Aufteilung.

1. Wer für Ihre Daten verantwortlich ist

Verantwortlicher für die Cloud-Dienste von Quven ist Quven Technologies S.R.L., eine in Italien gegründete Einpersonengesellschaft mit eingetragenem Sitz in Via Castellana 64, Scala E, Int. 17, 90135 Palermo (PA), Italien, registriert bei Handelsregister Palermo und Enna unter der USt-IdNr. und Steuernummer 07445020824, REA PA-459244, zertifizierte E-Mail quventechnologies@pec.it. Für Anfragen oder Fragen zum Datenschutz wenden Sie sich an support@quven.tv.

Quven wurde bis zum 10. September 2026 von seinem Gründer als natürliche Person veröffentlicht. Vor diesem Datum durchgeführte Verarbeitungen bleiben ihm zugerechnet; seit diesem Datum ist Quven Technologies S.R.L. der Verantwortliche und steht für die in dieser Datenschutzerklärung beschriebenen personenbezogenen Daten ein.

2. Lokale Daten und ausdrückliche Cloud-Ausnahmen

Ihre abspielbaren Mediendateien bleiben auf Ihrem eigenen Server und Ihren Geräten. Quven Cloud erstellt oder hostet keine Kopie Ihrer Mediathek. Folgendes bleibt lokal, sofern Sie nicht bewusst eine der unten beschriebenen Cloud-Funktionen nutzen:

Ihre Mediendateien, Mediatheken und Ordnerstruktur;
lokale Kopien von Metadaten, Postern und Bildmaterial, die für Ihre Inhalte abgerufen wurden;
Servereinstellungen, Mediathekordner und gerätespezifische Präferenzen;
lokale Cache-Kopien von Profildaten, die während der Ausführung der App verwendet werden.

Wir speichern Ihre Mediendateien nicht. Bei Nutzung des verwalteten Fernzugriffs können Mediendaten wie in Abschnitt 5 beschrieben über das Relay übertragen werden, ohne gespeichert zu werden. Abfragen von Metadaten, Untertiteln und Streaming-Verfügbarkeit verwenden die auf Ihrem Server konfigurierten Anbieter-Zugangsdaten, sofern Sie diese angeben. Ohne lokale Anbieter-Zugangsdaten sendet der standardmäßige verwaltete Modus die Abfrage über Quven Cloud (api.quven.cloud) an den jeweiligen Anbieter. Verwaltete Anfragen können Suchtitel, Jahre, externe Kennungen, Datei-Hashes, Dateigrößen, Spracheinstellungen und ähnliche Abfrageparameter enthalten, nicht jedoch die Mediendatei selbst. Antworten der Anbieter können bis zu ihrem Ablauf in einem keinem Konto zugeordneten, nach Inhalt indizierten Cache vorgehalten werden, damit identische Abfragen den Anbieter nicht wiederholt kontaktieren. Siehe Abschnitte 9 und 11.

Wenn eine Mediathek Bücher enthält, sendet Ihr Server außerdem die Namen der in den Büchern genannten Autoren an das Urheberverzeichnis in Quven Cloud. Dieses Verzeichnis ist eine einzige gemeinsame Liste öffentlicher Namen. Ein Eintrag enthält einen Namen, die dafür gefundenen öffentlichen Kennungen und sein Porträt, und nichts verknüpft ihn mit einem Konto, einem Server, einer Mediathek, einem Titel oder einer Datei. Quven Cloud sucht diese Namen auf Wikidata, um die Kennungen und ein Porträt zu finden. Wenn eine Mediathek Musik enthält, fragt Ihr Server bei Quven Cloud anhand der beim Scan gefundenen MusicBrainz-Kennung die Beschreibung und das Porträt eines Künstlers ab, und Quven Cloud liest diese aus Wikidata und Wikipedia. Ein Porträt ist ein Bild aus Wikimedia Commons: Quven Cloud speichert eine Kopie davon, und Ihre App lädt es von Quven Cloud. Solange diese Kopie nicht existiert, lädt Ihre App es von den Servern von Wikimedia, die dabei wie bei jedem Bild im Web die IP-Adresse Ihres Geräts sehen. Siehe Abschnitte 9 und 11.

Quven Cloud speichert keine Kopie der Poster, Hintergrundbilder und Cover, die ein Katalog veröffentlicht. Ihre Apps laden sie vom eigenen Bildserver des jeweiligen Katalogs (TMDb, TheTVDB, AniDB, Amazon für die von OMDb genannten Poster, Open Library, Google Books, ISBNdb, AniList und Metron), der wie bei jedem Bild im Web die IP-Adresse Ihres Geräts sieht, und Ihr Server lädt von denselben Servern das Cover eines Buchs herunter, das er in seine Bestände einordnet.

Wenn Sie die optionale Funktion Cloud Backup nutzen, speichert Quven Cloud pro Server einen komprimierten Snapshot, der bei jeder Sicherung ersetzt wird. Er kann Namen, Typen und absolute Ordnerpfade der Mediatheken enthalten; Anbieterkennungen und pfadunabhängige Datei-Hashes, die zum Wiederherstellen von Zuordnungsentscheidungen dienen; sowie Namen, Beschreibungen und Mitgliedskennungen von Sammlungen und Wiedergabelisten. Er enthält weder die Mediendateien noch Poster oder beschreibende Metadaten der Anbieter. Das Backup ist mit Ihrem Konto verknüpft und wird mit diesem gelöscht.

3. Informationen zum Quven-Konto

Ein Quven-Konto ist erforderlich, um die Desktop-, Web- und nativen Mobil-Apps zu nutzen. Wir verarbeiten die Daten, die für den Betrieb dieses Kontos und des Haushaltsprofilmodells erforderlich sind:

Ihre E-Mail-Adresse und ein sicher gehashtes Passwort;
wenn Sie sich mit Google oder Apple anmelden oder registrieren, die Kennung, die dieser Anbieter für Sie zurückgibt (ein opaker Subject-Bezeichner, niemals Ihr Passwort bei diesem Anbieter), die gespeichert wird, damit das Konto beim nächsten Mal erkannt wird, sowie die E-Mail-Adresse und den Namen, die er übermittelt und die wir verwenden, um das Konto zu erstellen oder das Konto zu finden, dem diese Adresse bereits zugeordnet ist. Wenn Sie Apple verwenden, speichern wir zudem in geschützter Form das Autorisierungstoken, das Apple der App ausstellt, ausschließlich, um es bei Apple zu widerrufen, wenn Sie die Kennung entfernen oder das Konto löschen. Sie können die Kennung im Kontoportal entfernen; dadurch wird sie gelöscht, und der Rest Ihres Kontos bleibt unverändert. Ein auf diese Weise erstelltes Konto hat kein Passwort, bis Sie eines festlegen;
während eine Anmeldung über einen Anbieter läuft, einen einmalig verwendbaren Datensatz, der die Kennung, die E-Mail-Adresse und den Namen enthält, die der Anbieter zurückgegeben hat, und, wenn diese Adresse zu einem bestehenden Konto gehört, den an dessen Postfach gesendeten Bestätigungscode, gehasht gespeichert. Der Datensatz ist zehn Minuten gültig und wird mit dem Konto entfernt;
Sitzungs- und Geräteautorisierungsdatensätze, gehashte Sicherheitstokens, den Status der Multi-Faktor-Authentifizierung und Datensätze zur Kontowiederherstellung;
den Status Ihres Abos und Ihrer Berechtigungen (Stufe, Founders-Status, Gültigkeit);
technische Kennungen und Kopplungsdaten der mit Ihrem Konto verknüpften Server, die verwendet werden, um Berechtigungen auszustellen und zu prüfen und um verwaltete Metadaten-, KI-, Relay-, Backup- und sonstige Cloud-Anfragen zu authentifizieren, die für diesen Server gestellt werden;
Metadaten der Haushaltsprofile wie Profilnamen, Avatare und optionale PIN-Hashes;
profilbezogene Nutzerdaten wie Merklisten, Bewertungen, Rezensionen, Fortsetzungspunkte, Gesehen-Status, Sitzungen des Wiedergabeverlaufs, Wiedergabelisten und Sammlungen;
grundlegende Sicherheits- und Betriebsprotokolle (etwa Zeitstempel und Anfragemetadaten), die erforderlich sind, um den Dienst sicher zu halten.
ein Protokoll dessen, was mit dem Konto selbst geschieht: An- und Abmeldungen, Änderungen an Passwort und Zwei-Faktor-Authentifizierung, Änderungen der E-Mail-Adresse, verknüpfte, umbenannte oder getrennte Server, angebotene, angenommene, widerrufene oder aufgegebene Plätze, erstellte oder gelöschte Profile, abgerechnete oder erstattete Zahlungen, die Stufe, auf die Sie Anspruch haben, ein aufgebrauchtes Kontingent und eine von Ihnen geänderte Einwilligung. Jeder Eintrag enthält den Zeitpunkt, die Oberfläche, von der die Anfrage stammte, das vom Netzwerk gemeldete Land und den Namen dessen, worauf er sich bezieht: einen Server, eine eingeladene Adresse oder einen Tarifcode, niemals jedoch einen Medientitel. Sie können es im Kontoportal einsehen, und wir bewahren es neunzig Tage lang auf;
die optionalen Pakete, über die Sie informiert werden möchten, damit wir Ihnen schreiben können, sobald eines davon zum Kauf angeboten wird;
Aufzeichnungen über die rechtlichen und optionalen Entscheidungen, die Sie treffen, einschließlich der Dokumentversion, des Zeitpunkts und der IP-Adresse der Verbindung, die als Nachweis der Entscheidung dienen.

Wir verwenden diese Daten, um Sie zu authentifizieren, Ihre Lizenzberechtigung bereitzustellen, Ihre Profildaten zu synchronisieren, Relay-Verbindungen zu autorisieren sowie Käufe und Abrechnung zu verwalten. Die erste Anmeldung und die regelmäßige Token-Aktualisierung erfordern eine Internetverbindung; Clients können während einer begrenzten Kulanzfrist von etwa sieben Tagen offline weiterarbeiten, bevor eine Aktualisierung erforderlich ist. Rechtsgrundlagen sind die Erfüllung unseres Vertrags mit Ihnen und unser berechtigtes Interesse am Betrieb und an der Sicherung des Dienstes. Wir verkaufen Ihre personenbezogenen Daten nicht und verwenden sie nicht für Werbung.

3.1 Käufe

Wenn Sie einen Tarif kaufen, verarbeiten wir die Daten, die erforderlich sind, um die Zahlung entgegenzunehmen, das Gekaufte bereitzustellen und unsere steuerlichen und buchhalterischen Pflichten zu erfüllen:

die Bestellung: Tarif, Preis, Währung, Rabatt, Steuern, die Sprache der Bestellung und die Einwilligungen, die Sie beim Bezahlvorgang erteilen, mit deren Zeitpunkt und der Version dieser Dokumente;
wenn Sie eine Rechnung anfordern, Ihre italienische Steuernummer oder, bei einem Unternehmen, dessen Firmennamen, Umsatzsteuer-Identifikationsnummer und Empfängercode für die elektronische Rechnungsstellung oder zertifizierte E-Mail-Adresse;
die Adresse, die Sie auf der Zahlungsseite von Stripe eingeben und die zur Berechnung der Steuer Ihres Landes verwendet wird; an sie wird nichts versendet;
die verwendete Zahlungsmethode und bei einer Karte deren Marke, die letzten vier Ziffern und das Ablaufdatum, die im Abrechnungsbereich des Kontoportals angezeigt werden. Vollständige Kartennummern und Sicherheitscodes werden von Stripe verwahrt und gelangen nie zu Quven;
Verlängerungen, Erstattungen und Zahlungsanfechtungen Ihrer Käufe.

Zahlungen werden von Stripe abgewickelt, das Zahlungsdaten gemäß seiner eigenen Datenschutzerklärung auch für eigene Zwecke der Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten verarbeitet. Rechtsgrundlagen sind die Erfüllung des Kaufvertrags und unsere Pflichten nach italienischem Steuerrecht. Bestell-, Zahlungs- und Rechnungsdatensätze werden für die zehn Jahre aufbewahrt, die das italienische Recht für Buchhaltungsunterlagen vorschreibt (Artikel 2220 des Zivilgesetzbuchs), auch nach Löschung des Kontos.

4. Diagnose und Absturzberichte (Opt-out)

Quven-Apps senden Diagnosedaten, damit wir Abstürze und Leistungsprobleme beheben können. Damit ein selbst gehostetes Produkt tragfähig bleibt, sind sie standardmäßig als Sicherheits- und Stabilitätsmaßnahme aktiviert; darauf wird bei Desktop und Server während der Installation hingewiesen, bei den Web- und nativen Mobil-Clients durch einen einmaligen Hinweis in der App. Diese Clients übertragen nichts, bevor der Hinweis bestätigt wurde, und nur, solange die Diagnose aktiviert bleibt. Sie können sie in den App-Einstellungen jederzeit deaktivieren. Wenn sie aktiviert sind, werden Diagnosedaten über Sentry (EU-Region) verarbeitet und vor dem Verlassen Ihres Geräts von personenbezogenen Informationen und Authentifizierungstokens bereinigt. Typische Inhalte sind Fehler- und Leistungs-Traces, die App-Version sowie grundlegende Informationen zu Gerät und Betriebssystem. Betrifft ein Fehler einen Film, ein Buch oder eine Suche, kann der Bericht den Titel oder die Suche nennen, bei der er aufgetreten ist, da der Fehler ohne diese Angabe nicht reproduziert werden kann und seine Behebung für die Person, bei der er aufgetreten ist, und für alle Nutzer, bei denen er später auftritt, erheblich länger dauert. Der Bericht enthält nichts, was eine Person, eine Organisation oder einen Ort identifiziert: Namen, E-Mail-Adressen, Firmennamen, Umsatzsteuer-Identifikationsnummern, IP-Adressen und Standorte werden auf dem Gerät entfernt, bevor etwas gesendet wird, sodass der Bericht, der Sentry erreicht, ausschließlich den Fehler beschreibt. Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb und an der Sicherung des Dienstes.

4.1 Optionale kontogebundene Produktanalysen

Die Produktanalyse ist standardmäßig deaktiviert. Wenn Sie sie in den Einstellungen Ihres Quven-Kontos aktivieren, sendet ein Client eine zufällige Installationskennung, die Client-Version, das Betriebssystem und die Architektur zusammen mit einem abgeschlossenen Katalog von Ereignissen zu Einrichtung, Funktionsnutzung, aggregierten Scans, Wiedergabe, Updates und Zuverlässigkeit. Scan-Ereignisse enthalten begrenzte Summen und technische Klassen, etwa Bereiche für Dateigröße, Container, Codec und Auflösung, niemals ein Ereignis pro Medienelement. Ereignisse werden mit einem pseudonymen Schlüssel verknüpft, der aus Ihrem Quven-Konto abgeleitet wird, damit wir Aktivierung, Akzeptanz und von Quven behebbare Fehler über Versionen hinweg nachvollziehen können. Quven lehnt unbekannte Ereignisnamen ab und akzeptiert keine Medientitel, Kennungen, Dateipfade, Mediatheknamen, Such- oder Rezensionstexte, IP-Adressen, Tokens, Ausnahmemeldungen oder frei formulierte Ereigniseigenschaften.

Die Installationskennung wird auf Ihrem Gerät gespeichert und kann bei aktivierter Diagnose auch in die Sentry-Diagnosedaten aufgenommen werden. So lassen sich ein Produktereignis und ein bereinigter Absturz einander zuordnen, ohne dass Ihre E-Mail-Adresse oder Ihr Anzeigename an Sentry gesendet wird. Sie können Ihre Einwilligung in die Produktanalyse jederzeit widerrufen; nicht gesendete Ereignisse werden gelöscht und spätere Produktereignisse abgelehnt. Verknüpfbare technische Details verfallen nach 90 Tagen; Produktereignisse und Einträge inaktiver Installationen verfallen nach 395 Tagen. Kleine, verknüpfbare Kohorten werden in internen Berichten unterdrückt. Irreversible tägliche Gesamtsummen können bis zu 1.095 Tage aufbewahrt werden. Bei der Löschung eines Kontos werden die kontobezogenen Analysedaten entfernt, bevor das Konto gelöscht wird. Rechtsgrundlage ist die Einwilligung.

4.2 Optionale Wiedergabestatistiken

Ihre Server senden uns bereits Ihre Fortsetzungspunkte und Ihren Wiedergabeverlauf, damit ein Profil auf einem anderen Gerät an derselben Stelle weitermachen kann. Diese Synchronisierung ist die Grundlage des Haushaltsmodells und findet unabhängig davon statt, wie Sie sich hier entscheiden. Diese Einwilligung fügt eine Auswertung dieser Daten hinzu: angesehene Stunden, beendete Filme und Folgen, wie viele Titel und Serien wiedergegeben wurden, auf welchen Bildschirmen sie wiedergegeben wurden und zu welchen Tageszeiten Sie schauen, für jedes Profil und für das gesamte Konto. Solange die Einwilligung deaktiviert ist, erscheint der Abschnitt nicht im Portal und wir erstellen keine dieser Kennzahlen.

Solange sie aktiviert ist, werten wir dieselben Sitzungen außerdem aggregiert aus, um zu verstehen, wie Quven kontoübergreifend genutzt wird: wie lange eine Wiedergabesitzung dauert, welche Arten von Titeln zu Ende gesehen werden und welche Clients sie wiedergeben. Aus dieser Auswertung geht eine Summe hervor, niemals eine Zeile, und eine Anzahl, die klein genug ist, um auf einen einzelnen Haushalt zu verweisen, wird unterdrückt. Ein Titel fließt als Katalogkennung in diese Kennzahlen ein, nicht als etwas, das Sie eingegeben haben. Wenn Sie die Einwilligung widerrufen, wird der Portalabschnitt beim nächsten Abruf geschlossen und Ihre Sitzungen fließen nicht mehr in unsere Aggregate ein; Sitzungen, die bereits in eine Tagessumme eingeflossen sind, verbleiben dort, da sich eine Summe nicht wieder in die Sitzungen aufteilen lässt, aus denen sie entstanden ist. Rechtsgrundlage ist die Einwilligung.

4.3 Fehlerberichte, die Sie freiwillig senden

Wenn in einer Quven-App ein unerwarteter Fehler auftritt, bietet sie an, uns einen Bericht darüber zu senden. Es kann nichts gesendet werden, bevor Sie das Kontrollkästchen für die Einwilligung aktivieren und auf „Senden“ klicken, und diese Einwilligung gilt nur für diesen einen Bericht. Der Bericht enthält den vollständigen Fehler, die App-Version, das Betriebssystem und dessen Architektur, die Server-Version, die Art der Verbindung der App und ob eine Sitzung geöffnet war (niemals ein Zugriffstoken), die App-Einstellungen sowie die App- und Serverprotokolle vom Tag des Fehlers und vom Vortag. Die Web-App speichert keine Protokolldateien; an deren Stelle treten daher die Konsolenmeldungen und die in ihrem Tab besuchten Seiten.

Bevor der Bericht Ihr Gerät verlässt, entfernt die App E-Mail-Adressen, IP-Adressen, die Namen von Personen, Geräten und Servern, den Namen des Benutzerordners sowie sämtliche Zugangsdaten, und die Mediathekdatenbank ist niemals Teil davon. Wir speichern den komprimierten Bericht bei Hetzner in der Europäischen Union ohne Verknüpfung mit einem Quven-Konto, lesen ihn nur, um die Fehlerursache zu finden und zu beheben, und löschen ihn nach 90 Tagen. Der Dialog zeigt die Referenz des Berichts an, die Sie dem Support nennen können, um den Bericht früher löschen zu lassen. Rechtsgrundlage ist die Einwilligung.

5. Relay für den Fernzugriff

Wenn Sie das verwaltete Relay aktivieren, um Ihren Server von außerhalb Ihres Netzwerks zu erreichen, werden Metadaten zum Verbindungsaufbau über unseren Signalisierungsdienst übertragen. Eine Verbindung kann das Medien-Relay von Quven und bei Bedarf ein TURN-Relay eines Drittanbieters (Cloudflare) nutzen. Medienanfragen und Antwortbytes werden dann vorübergehend zwischen Ihrem Gerät und Ihrem Server weitergeleitet. Wir erfassen die aggregierte Datenmenge in Bytes für Ihr Konto und Ihren Abrechnungszeitraum, speichern jedoch keine Medien und prüfen die Inhalte nicht zu Profiling- oder Werbezwecken. Wenn Sie Ihren Server stattdessen auf eigenem Weg erreichen (Portweiterleitung, Reverse Proxy, VPN), ist unser Relay überhaupt nicht beteiligt.

6. Optionale KI-Funktionen

Die verwaltete KI-Zuordnung ist standardmäßig deaktiviert und kann mit einem berechtigten Tarif in den Servereinstellungen aktiviert oder deaktiviert werden. Ist sie aktiviert und benötigt eine deterministische Zuordnung die Hilfe der KI, sendet Quven den ausgewerteten Titel, das Jahr, die Laufzeit, den ursprünglichen Dateinamen und die Metadaten der Kandidaten über Quven Cloud an den Anbieter großer Sprachmodelle, den der Serverbesitzer in denselben Einstellungen auswählt: standardmäßig Anthropic, alternativ OpenAI oder DeepSeek. Kontingentdatensätze enthalten technische Anfragekennungen, Status, Zählwerte, den Anbieter und einen Fingerabdruck der Anfrage, nicht jedoch den übermittelten Titel oder Dateinamen. Wenn Sie stattdessen einen eigenen Schlüssel für einen kompatiblen KI-Anbieter konfigurieren, kontaktiert der Server diesen Anbieter direkt.

Wenn Sie mit einem Tarif, der diese Funktion umfasst, das „Wer ist wer“ eines Buchs öffnen, sendet Quven den Titel und die Autoren des Buchs, die infrage kommenden Figurennamen mit ihren Aliasnamen und den Satz, in dem jede Figur zum ersten Mal vorkommt, über Quven Cloud an denselben ausgewählten Anbieter, der für jede Figur einen kurzen Auszug aus diesem Satz zurückgibt.

Mit einem Max-Jahrestarif oder einem Lifetime-Tarif kann der Serverbesitzer außerdem von KI gezeichnete Cover aktivieren, die standardmäßig deaktiviert sind. Für ein Buch, ein Hörbuch oder ein Album, für das kein Katalog ein Cover liefert, sendet Quven Titel, Urheber, Jahr, Sprache, eine kurze Beschreibung und Genres über Quven Cloud an OpenAI; OpenAI gibt ein Bild zurück, das Ihr Server als Cover behält. Dieselbe Einstellung gilt für einen Film oder eine Serie, für die weder die Kataloge noch die Einzelbilder der eigenen Dateien ein Bild liefern: Quven sendet Titel, Jahr, Inhaltsangabe, Genres und Sprache über Quven Cloud an OpenAI, und Ihr Server behält die zurückgegebenen Bilder. Videos einer Mediathek für persönliche Videos sind von der Einstellung ausgenommen. Quven Cloud bewahrt das Bild zur Wiederverwendung durch andere berechtigte Konten auf, unter einem Einweg-Hash der Werkidentität und ohne Verknüpfung mit einem Konto. Eine Kopie der Zeichenanfrage bewahrt Quven Cloud nicht auf. Der Kontingentdatensatz enthält technische Nutzungsdaten.

Wenn Sie ausdrücklich eine KI-Übersetzung von Untertiteln anfordern, wird der zu übersetzende Untertiteltext über unseren Cloud-Dienst an den vom Eigentümer des Servers gewählten Anbieter gesendet, standardmäßig Anthropic, alternativ OpenAI oder DeepSeek, der die Übersetzung zurückgibt. Das übersetzte Ergebnis wird auf Ihrem eigenen Server als Untertitel-Asset zwischengespeichert. Damit Wiederholungsversuche sicher sind, können kontobezogene Übersetzungsergebnisse bis zu sieben Tage aufbewahrt werden. Eine abgeschlossene Übersetzung kann außerdem bis zu 90 Tage in einem nicht kontobezogenen Cache gespeichert werden, dessen Schlüssel ein Einweg-Hash aus Quellinhalt, Sprache, Format und Anbietermodell ist. Wir nutzen verwaltete Anbieter zu Bedingungen, die verhindern sollen, dass übermittelte Inhalte zum Training ihrer Modelle verwendet werden. Jede dieser Funktionen wird nur ausgeführt, wenn Sie das zugehörige Steuerelement oder die zugehörige Aktion wählen.

Die Zuordnung kann außerdem Ordnernamen, technische Mediendetails und Katalogbeschreibungen, Anfangspassagen von Büchern, Kapitel- oder Titelnamen sowie Urheberangaben senden. Untertitelanfragen können Titel, Erscheinungsjahr, Genres und Inhaltsangabe des Werks enthalten, um den Dialogen Kontext zu geben. Wir verarbeiten diese Anfragen, um den im Rahmen unseres Vertrags angeforderten optionalen Dienst zu erbringen; das Senden von Untertiteltext erfordert zusätzlich die in der App angefragte Einwilligung.

Um abgeschlossene Zuordnungsanfragen und Anfragen zu Buchfiguren erneut beantworten zu können, speichert Quven Cloud die Antwort beim Konto, bis das Konto gelöscht wird. Diese Antworten können Titel, Namen und Auszüge enthalten. Diese gespeicherten Inhalte sind von den oben beschriebenen technischen Kontingentfeldern getrennt.

Wenn bei der Zuordnung, bei Anfragen zu Buchfiguren und bei der Übersetzung oder Korrektur von Untertiteln der gewählte Anbieter nicht antworten kann, versucht Quven Cloud die konfigurierten Anbieter, die ihm in der Reihenfolge Anthropic, OpenAI, DeepSeek folgen. Jeder versuchte Anbieter erhält den Inhalt der Anfrage, und die Belastung Ihres Kontingents ändert sich nicht. Per KI gezeichnete Cover verwenden ausschließlich OpenAI. Bei Fehlern, die mit einem Referenzcode der Form AI-XXXXXXXX gemeldet werden, versucht Ihr Server, Quven Cloud zu benachrichtigen; Quven Cloud kann daraufhin eine E-Mail an unser Support-Postfach senden. Die E-Mail enthält die Referenz, den Vorgang, den Zeitpunkt, die Kennungen Ihres Servers und Ihres Kontos, die Serverversion zum Zeitpunkt der Meldung sowie eine technische Beschreibung des Fehlers jedes Anbieters, ohne die übermittelten Inhalte. Versuchsdatensätze laufen nach einem Tag ab und werden beim nächsten Zugriff auf das Protokoll aus dem Speicher entfernt; die E-Mail verbleibt höchstens 395 Tage im Support-Postfach.

Anthropic kann die übermittelten Daten außerhalb der EU verarbeiten, auch in den Vereinigten Staaten, und zwar gemäß seiner Zusatzvereinbarung zur Datenverarbeitung und den geltenden Garantien für Datenübermittlungen, einschließlich Standardvertragsklauseln. Seine Standardbedingungen zur Aufbewahrung von API-Daten sehen die Löschung von Eingaben und Ausgaben innerhalb von 30 Tagen vor, mit Ausnahmen für vertragliche Vereinbarungen, die Durchsetzung von Sicherheitsrichtlinien und gesetzliche Pflichten.

7. Die Websites von Quven

Die Marketing-Website, das Kontoportal und die Zahlungswebsite setzen keine Werbe-Cookies oder websiteübergreifenden Tracking-Cookies. Unser Netzwerkanbieter (Cloudflare) stellt die Websites bereit, schützt sie und liefert aggregierte Web Analytics. Sein eingefügter Beacon misst Seitenaufrufe, Besuche und Leistung ohne Cookies oder lokalen Speicher; er verarbeitet zudem begrenzte Verbindungsmetadaten wie die IP-Adresse. Wenn Sie über die Website eine Support-Anfrage senden, speichern wir den von Ihnen angegebenen Namen, die E-Mail-Adresse, den Tarif, die Plattform, den Grund, den Betreff, die Nachricht und die App-Version, damit wir antworten können, und senden die Anfrage über Brevo. Support-Anfragen werden nach spätestens 395 Tagen entfernt.

Jede Seite der Marketing-Website misst außerdem, wie sie genutzt wird. Die Messung erfasst jeden Besucher und identifiziert niemanden. Wenn eine Seite angezeigt, genutzt oder verlassen wird, sendet sie an Quven Cloud die Seitenadresse ohne Abfragezeichenfolge, die Sprache der Seite, die verweisende Website und etwaige beim Aufruf vorhandene Kampagnenparameter, die Fenster- und Bildschirmgröße, das Farbschema und die Einstellung für reduzierte Bewegung, die Zeitzone, die vom Browser bevorzugten Sprachen und den von ihm gemeldeten Verbindungstyp, wie lange die Seite aktiv genutzt wurde, wie weit gescrollt wurde, welche Abschnitte sichtbar wurden, welche Schaltflächen, Tarife, Fragen und externen Links gewählt wurden, den Videofortschritt, die Seitenladezeiten und Skriptfehler. Die Cloud ergänzt das Land, das unser Netzwerkanbieter aus der Verbindung ableitet, die bevorzugte Sprache und den User-Agent, aus dem sie den Browser, den Gerätetyp und das Betriebssystem ausliest. Es wird kein Cookie gesetzt und nichts in den Browser geschrieben: Jeder Seitenaufruf trägt eine zufällige Kennung, die nur existiert, solange diese Seite geöffnet ist, sodass getrennte Besuche nicht miteinander verknüpft werden können, und die IP-Adresse wird nicht gespeichert. Wenn der Browser-Tab bereits ein Journey-Token einer Kampagne trägt, wie unten beschrieben, werden die Ereignisse mit dieser Journey verknüpft. Die Registrierungs-, Anmelde-, E-Mail-Verifizierungs- und Bezahlseiten des Kontoportals und der Zahlungswebsite erfassen auf dieselbe Weise, welche ihrer Schritte erreicht wurden und wie jeder endete, ohne die E-Mail-Adresse oder eine Kontokennung. Diese Ereignisse werden ausschließlich für aggregierte Statistiken über die Quven-Websites verwendet und höchstens 395 Tage aufbewahrt. Rechtsgrundlage ist unser berechtigtes Interesse daran, die Websites zu verstehen und zu verbessern; die Messung bleibt innerhalb der Grenzen, die die italienische Datenschutzbehörde in ihren Leitlinien zu Cookies und anderen Tracking-Instrumenten vom 10. Juni 2021 für Analysen festgelegt hat, die keine Einwilligung erfordern.

Werbe- und Installer-Links können über einen eigenen Endpunkt von Quven Cloud geleitet werden, der ein zufälliges Journey-Token ausgibt; gespeichert wird nur dessen SHA-256-Hash. Ein Download-Ereignis kann die ausgewählte Version, Plattform und Architektur enthalten; eine feste Bezeichnung der Kampagnenquelle, sofern der Link eine trägt; Land und Sprache; User-Agent und Referrer; die Cloudflare-Anfragekennung; sowie einen täglich wechselnden Hash, der aus der IP-Adresse der Verbindung abgeleitet wird. Der Analytics-Datensatz speichert weder die unverarbeitete IP-Adresse noch E-Mail-Adresse, Medientitel, Dateinamen oder Mediathekdaten. Wird das Journey-Token später bei einer Kontoregistrierung vorgelegt, können die Journey und der zugehörige Download mit der internen Kennung dieses Kontos verknüpft werden; andernfalls bleibt es nicht eingelöst und läuft ab. Die Quellbezeichnung wird von Quven aus einer festen Liste ausgewählt und ist kein vom Nutzer eingegebener Text. Unverarbeitete Anfragemetadaten und Einlösungstoken werden nach sieben Tagen entfernt; die verknüpfte Attribution wird höchstens 395 Tage aufbewahrt. Diese Messung verwendet weder Cookies noch dauerhaften lokalen Speicher. Das Token im Klartext wird nur im Sitzungsspeicher des aktuellen Browser-Tabs gehalten, aus der sichtbaren Landing-URL entfernt und verworfen, wenn die Sitzung dieses Tabs endet. Rechtsgrundlage ist unser berechtigtes Interesse daran, den Vertrieb des Produkts mit minimalen Daten zu verstehen und zu verbessern.

8. E-Mail

Wir senden transaktionale E-Mails zu Ihrem Konto, etwa zur Bestätigung der E-Mail-Adresse, zum Zurücksetzen des Passworts, Bestellbestätigungen und Rechnungshinweise. Produktneuigkeiten, einschließlich Angeboten zu Quven-Tarifen, senden wir nur, wenn Sie sich bei der Erstellung Ihres Kontos oder später in dessen Einstellungen dafür entschieden haben, sie zu erhalten. Jede solche E-Mail gibt an, warum Sie sie erhalten, und enthält einen Link zum Abbestellen; Sie können sie zudem jederzeit im Bereich „Kommunikation“ des Kontoportals deaktivieren. Beide Arten werden über unseren E-Mail-Anbieter (Brevo) zugestellt.

Für jede E-Mail mit Produktneuigkeiten speichern wir einen mit Ihrem Konto verknüpften Datensatz: die Kampagne und die Version der Nachricht, die Adresse, an die sie gesendet wurde, ihre Sprache, Ihren Tarif, ob Sie dem Founders-Programm angehören, das zum Zeitpunkt des Versands zuletzt für Ihr Konto festgestellte Land sowie gegebenenfalls den enthaltenen Aktionscode. Brevo meldet zurück, ob die E-Mail zugestellt wurde oder unzustellbar war, wann sie erstmals geöffnet und angeklickt wurde und wie oft, und ob Sie sich abgemeldet oder sie als Spam gemeldet haben. Eine Öffnung wird durch ein Bild in der E-Mail erkannt, das beim Anzeigen geladen wird, ein Klick durch einen Link, der über Brevo läuft. Manche E-Mail-Apps laden Bilder im Voraus, sodass eine Öffnung erfasst werden kann, die nicht von Ihnen stammt. Wenn Sie den in einer E-Mail angebotenen Tarif kaufen, vermerken wir die daraus entstandene Bestellung mit Betrag und Währung; eine vollständige Erstattung entfernt diesen Vermerk. Die Abmeldung über den Link oder die Meldung der E-Mail als Spam widerruft zudem Ihre Auswahl für Produktneuigkeiten im Konto. Wir bewahren diese Datensätze auf, solange Ihr Konto besteht, und löschen sie zusammen mit ihm; wir verkaufen sie nicht und verwenden sie nicht für Werbung. Rechtsgrundlage für den Versand von Produktneuigkeiten ist Ihre Einwilligung; für den Datensatz und dessen Messung ist es unser berechtigtes Interesse daran, zu erfahren, ob unsere Mitteilungen Sie erreichen und interessieren, dem Sie über den Kontakt in Abschnitt 1 widersprechen können.

8.1 Öffentliche Kommentare zu Artikeln

Wenn Sie einen Quven-Artikel kommentieren, verarbeiten wir Ihren öffentlichen Anzeigenamen, den Kommentartext als reinen Text, die Identität des Artikels und des übergeordneten Kommentars, Zeitstempel, den Moderationsstatus sowie etwaige Meldungen oder Moderationsgründe. Bei einem Kommentar mit Konto verarbeiten wir zusätzlich die Kontokennung. Bei einem Gastkommentar erfassen wir die Kennung guest_blog_comment, die öffentliche IP-Adresse, den User-Agent, die vom Browser bereitgestellten Hinweise zu Plattform und Architektur, die Cloudflare-Anfragekennung, sofern verfügbar, sowie Version und Zeitstempel der akzeptierten Kommentarregeln. Wir fragen keine weiteren Signale für Browser-Fingerprinting ab. Freigegebene Kommentare zeigen Ihren öffentlichen Anzeigenamen, den Text und die Zeitstempel allen, die den Artikel lesen. Öffentliche Leser erhalten weder Ihre E-Mail-Adresse noch Ihre Kontokennung. Autorisierte Moderatoren können die verknüpfte Kontokennung und E-Mail-Adresse oder den begrenzten Netzwerk- und Gerätedatensatz des Gastes einsehen, zusammen mit Meldungen und dem Moderationsverlauf, soweit dies erforderlich ist, um Missbrauch zu prüfen, auf eine berechtigte Anfrage einer Behörde zu antworten und die Nutzungsbedingungen durchzusetzen.

Aktive Kommentare und eine etwaige Kontozuordnung bleiben bestehen, solange Kommentar und Konto existieren, sofern sie nicht durch Moderation oder einen Löschantrag entfernt werden. Der Netzwerk-/Gerätedatensatz des Gastes und der Nachweis der Regelakzeptanz werden nach 395 Tagen automatisch entfernt, sofern nicht eine gesetzliche Pflicht eine engere, einzelfallbezogene Aufbewahrung verlangt. Abgelehnte oder ausgeblendete Inhalte, Meldungen und Moderationsdatensätze werden nur so lange aufbewahrt, wie es für den Betrieb und die Verteidigung der Community-Funktion erforderlich ist. Die Löschung des Kontos entfernt die Zuordnung zum Verfasser und den Kommentartext. Ein minimaler, inhaltsfreier Löschvermerk kann verbleiben, wenn eine bestehende Antwort die Gesprächsstruktur benötigt oder ein aufbewahrter Moderationsdatensatz referenzielle Integrität erfordert; er ist nur öffentlich, wenn er für eine veröffentlichte Antwort benötigt wird. Kommentartexte, Kennungen, Moderationsgründe und namentliche Beteiligung sind niemals Ereignisse der Produktanalyse. Rechtsgrundlagen sind die Erfüllung unseres Vertrags bei Kommentaren mit Konto sowie unser berechtigtes Interesse an der Bereitstellung und dem Schutz öffentlicher Diskussionen, der Verhinderung von Missbrauch und der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Sie können der Verarbeitung auf Grundlage berechtigter Interessen über den Kontakt in Abschnitt 1 widersprechen.

9. Dienste Dritter und wohin Daten gelangen

Je nach den von Ihnen genutzten Funktionen werden Daten von den folgenden Kategorien von Anbietern verarbeitet, jeweils gemäß deren eigenen Datenschutzbestimmungen:

TMDb und OMDb: zum Abrufen von Film- und Serienmetadaten, entweder direkt mit von Ihnen konfigurierten Zugangsdaten oder über den verwalteten Proxy von Quven Cloud.
TVDB und AniDB: zusätzliche Kataloge, die durchsucht werden, wenn Sie einen Titel oder eine Serie zuordnen. Beide werden ausschließlich über den verwalteten Proxy von Quven Cloud erreicht, nie direkt von Ihrem Server aus.
Wikidata, Wikipedia und Wikimedia Commons: öffentliche Referenzdaten und Porträts von Buchautoren und Musikkünstlern. Quven Cloud übermittelt ihnen Namen, öffentliche Kennungen und eine Sprache, niemals Ihr Konto, Ihren Server oder Ihre Mediathek. Quven Cloud bewahrt eine Kopie jedes Porträts auf, die Ihre Apps laden; solange diese Kopie nicht existiert, lädt Ihre App das Porträt direkt von Wikimedia.
MusicBrainz, Open Library, BookBrainz, Google Books, ISBNdb, AniList und Metron: Musik- und Buchkataloge, die mit Titeln, Namen, ISBNs und Kennungen durchsucht werden, wenn ein Scan oder eine Zuordnung sie benötigt. Sie werden ausschließlich über den verwalteten Proxy von Quven Cloud erreicht; ihre Coverbilder werden wie in Abschnitt 2 beschrieben geladen.
OpenSubtitles: zum Suchen und Abrufen von Untertiteln, entweder direkt mit von Ihnen konfigurierten Zugangsdaten oder über den verwalteten Proxy von Quven Cloud.
JustWatch (über TMDb): Quelle der in der App angezeigten Streaming-Verfügbarkeit.
Google und Apple: Anmeldeanbieter, und nur, wenn Sie selbst einen davon verwenden, um sich anzumelden, sich zu registrieren oder ein Konto zu verknüpfen. Sie übermitteln uns die Kennung des Kontos, mit dem Sie sich angemeldet haben, dessen E-Mail-Adresse samt der Angabe, ob sie diese verifiziert haben, sowie den bei ihnen hinterlegten Namen, und sie erfahren, dass Sie sich bei Quven angemeldet haben. Nichts Weiteres über Sie wird an sie gesendet, und nichts erreicht sie, bevor Sie sich entscheiden, mit einem von ihnen fortzufahren.
Sentry: Diagnose und Absturzberichte (EU-Region, Opt-out).
Cloudflare: Content-Delivery und Schutz, aggregierte Web Analytics, das verwaltete TURN-Relay, DNS und Weiterleitung eingehender E-Mails.
Hetzner: europäisches Hosting für die Datenbanken von Quven Cloud, Kontoavatare, die dort aufbewahrten Porträts, die Fehlerberichte, die Sie zu senden wählen, Snapshots von Server-Backups und gemeinsam genutzte Inhaltscaches.
Brevo: transaktionale E-Mails zu Konto und Support sowie die Produktneuigkeiten, die Sie erhalten möchten, mit Messung ihrer Zustellung und der Interaktion damit.
OpenAI, Anthropic und DeepSeek: die Anbieter großer Sprachmodelle für die optionale verwaltete KI-Zuordnung, die Beschreibungen von Buchfiguren und die KI-Übersetzung von Untertiteln auf Anfrage, standardmäßig Anthropic und OpenAI oder DeepSeek, wenn der Serverbesitzer einen davon wählt; OpenAI zeichnet außerdem die von KI erstellten Cover.
Stripe: Zahlungsabwicklung für Käufe, einschließlich der Steuerberechnung und der dafür abgefragten Adresse (siehe Abschnitt 3.1).

10. Wo Ihre Daten verarbeitet werden

Unsere Cloud-Dienste laufen auf Infrastruktur in der Europäischen Union. Einige Drittanbieter können Daten außerhalb der EU verarbeiten; in diesem Fall gelten geeignete Garantien (etwa die Standardvertragsklauseln der Europäischen Kommission). Wir wählen Anbieter so aus und konfigurieren sie bzw. schließen Verträge mit ihnen so ab, dass ein Schutz gewährleistet ist, der dieser Erklärung und dem geltenden Recht entspricht.

11. Speicherdauer

Wir speichern Konto-, Profil-, Server-Verknüpfungs-, Relay-Nutzungs- und Einwilligungsdaten sowie die Daten des jüngsten optionalen Server-Backups, solange Ihr Quven-Konto besteht, vorbehaltlich kürzerer Laufzeiten technischer Token und einer begrenzten Aufbewahrung, die aufgrund rechtlicher, buchhalterischer oder sicherheitsbezogener Pflichten erforderlich ist. Abgelaufene Einträge zur Geräteautorisierung werden innerhalb von 24 Stunden entfernt. Einmalige Datensätze einer Anmeldung über einen Anbieter laufen nach zehn Minuten ab und werden entfernt, sobald eine spätere Anmeldung beginnt. Supportanfragen werden nach 395 Tagen entfernt. Kontobezogene Ergebnisse der KI-Übersetzung werden nach sieben Tagen minimiert, und kontounabhängige Cache-Einträge übersetzter Untertitel werden nach 90 Tagen entfernt. Cache-Einträge verwalteter Metadaten werden entfernt, sobald ihre anbieterspezifische Ablauffrist verstrichen ist. Einträge im Verzeichnis der Mitwirkenden und die von Quven Cloud gespeicherten Porträts enthalten ausschließlich öffentliche Namen, öffentliche Referenzdaten und öffentliche Bilder, sind mit keinem Konto verknüpft und werden ohne feste Ablauffrist aufbewahrt, damit jeder Server, der dieselbe Person führt, denselben Eintrag liest. Diagnosedaten werden höchstens 90 Tage aufbewahrt, ebenso die Fehlerberichte, die Sie selbst senden. Optionale Produktanalysen und die damit verknüpfte Marketing-Attribution werden höchstens 395 Tage aufbewahrt, wobei unverarbeitete Attributionsmetadaten nach sieben Tagen entfernt werden. Aufzeichnungen zu E-Mails mit Produktneuigkeiten werden aufbewahrt, solange Ihr Konto besteht, und mit diesem gelöscht. Bestell-, Zahlungs- und Rechnungsunterlagen werden zehn Jahre lang aufbewahrt, wie in Abschnitt 3.1 beschrieben. Wenn Sie Ihr Konto löschen, löschen wir kontobezogene personenbezogene Daten und hochgeladene Avatare, sofern keine gesetzliche Aufbewahrungspflicht besteht; irreversibel aggregierte Statistiken können dem Konto nicht mehr zugeordnet werden.

12. Ihre Rechte

Nach der Datenschutz-Grundverordnung der EU und dem geltenden Recht haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Übertragbarkeit Ihrer personenbezogenen Daten sowie das Recht, bestimmten Verarbeitungen zu widersprechen. Sie können diese Rechte ausüben, indem Sie sich an support@quven.tv wenden. Optionale Kontoeinwilligungen können Sie in den Einstellungen des Quven-Kontos oder durch Kontaktaufnahme mit uns widerrufen. Die Kontolöschung ist in jeder nativen App unter Einstellungen → Konto → Konto löschen sowie im Kontoportal verfügbar. Zudem haben Sie das Recht, Beschwerde bei Ihrer zuständigen Datenschutzaufsichtsbehörde einzulegen (in Italien beim Garante per la protezione dei dati personali).

13. Datenschutz bei Kindern

Quven richtet sich nicht an Kinder, und ein Quven-Konto ist nicht für die Nutzung durch Kinder vorgesehen, die das in ihrem Land geltende Alter der digitalen Einwilligung noch nicht erreicht haben. Wir erheben wissentlich keine personenbezogenen Daten solcher Kinder.

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. In diesem Fall passen wir das oben angegebene Datum „Zuletzt aktualisiert“ an und veröffentlichen die neue Version auf dieser Seite. Eine Überarbeitung erfordert keine erneute Zustimmung Ihrerseits zu dieser Erklärung. Verarbeitungen, die auf Ihrer Einwilligung beruhen, etwa Produktanalysen und Wiedergabeeinblicke, werden gesondert erfragt und können jederzeit widerrufen werden.

15. Kontakt

Bei Fragen oder Anliegen zum Datenschutz wenden Sie sich an support@quven.tv oder nutzen Sie die Seite Support. Beachten Sie auch unsere Geschäfts- & Nutzungsbedingungen.

Kurz gesagt: Ihre Mediendateien bleiben auf Ihrem eigenen Server. Konto-, Server-Verknüpfungs- und Profildaten liegen im Quven-Konto; optionales Cloud-Backup, verwaltete Metadaten, transientes Relay, Diagnose, die Fehlerberichte, die Sie selbst senden, und optionale KI beschränken sich auf das, was die jeweilige Funktion benötigt. Die verwaltete KI-Zuordnung ist standardmäßig deaktiviert und wird vom Nutzer gesteuert, die Untertitelübersetzung erfolgt auf Anfrage, und die Diagnose bleibt auf jeder Oberfläche steuerbar.