Datenschutzhinweise für den Anime Kultur Account
Fassung: 2026-10-01
Diese Hinweise erklären, welche Daten wir beim Anime Kultur Account verarbeiten, wofür wir das tun und welche Rechte du hast. Für die einzelnen Angebote, bei denen du dich mit deinem Account anmeldest, gelten deren eigene Datenschutzhinweise.
1. Wer ist verantwortlich
Verantwortlich für die Verarbeitung deiner Daten im Anime Kultur Account ist der
Anime Kultur e.V.
Wattstr. 59
12459 Berlin
Vertreten durch den Vorstand: Michael Klement, Abdulkadir Aslan, Cuong Tran
Telefon: +49 (0)30 530 27 210
E-Mail: info@animekultur.de
Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter: info@animekultur.de
2. Wie der Account aufgebaut ist
Der Anime Kultur e.V. verwaltet deine Anmeldung zentral. Die Angebote, bei denen du dich anmeldest, werden zum Teil von anderen Unternehmen betrieben, zum Beispiel von der AKV Events GmbH. Diese Unternehmen sind rechtlich vom Verein getrennt.
- Der Verein speichert nur, was für deine Anmeldung nötig ist.
- Ein Angebot speichert nur, was es für seinen Zweck braucht, zum Beispiel deine Bestellungen. Dafür ist sein Betreiber selbst verantwortlich.
- Dein Passwort kennt kein Angebot.
3. Welche Daten wir verarbeiten
3.1 Daten, die du uns gibst
| Daten | Pflicht | Zweck |
|---|---|---|
| E-Mail-Adresse | ja | Anmeldung, Bestätigung, Passwort zurücksetzen, wichtige Hinweise zum Account |
| Passwort | ja | Anmeldung. Wir speichern es nur als nicht umkehrbaren Hash und können es selbst nicht lesen |
| Benutzername | nein | Anmeldung mit Benutzername, Anzeige in Angeboten |
| Vorname, Nachname | nein | Anrede und Vorbelegung in Angeboten |
| Geburtsdatum | nein | Prüfung von Altersgrenzen in Angeboten |
| Profilbild | nein | Anzeige in Angeboten |
| Bevorzugte Sprache | ergibt sich aus der Sprache, in der du dich registrierst und anmeldest | Anzeige und E-Mails in deiner Sprache. Angebote erhalten sie nur mit deiner Zustimmung, wie die anderen Profildaten |
| Zeitzone | ergibt sich aus der Einstellung deines Browsers bei Registrierung und Anmeldung, im Profil änderbar | Zeiten in E-Mails und im Account in deiner Zeitzone. Angebote erhalten sie nur mit deiner Zustimmung, wie die anderen Profildaten |
3.2 Daten, die bei der Nutzung entstehen
| Daten | Zweck | Speicherdauer |
|---|---|---|
| Zeitpunkt und Fassung deiner Zustimmung zu den Nutzungsbedingungen | Nachweis des Vertragsschlusses | bis zur Löschung des Accounts, danach 3 Jahre ab dem Ende des Jahres der Löschung |
| Deine Zustimmungen zur Weitergabe an Angebote: Angebot, Betreiber, freigegebene Daten, Zeitpunkt | Nachweis, Anzeige unter "Verbundene Angebote" | bis zur Löschung des Accounts, danach 3 Jahre ab dem Ende des Jahres der Löschung |
| Angemeldete Geräte: Bezeichnung des Geräts, IP-Adresse bei der Anmeldung, Zeitpunkt der letzten Nutzung, Angebot | Anzeige unter "Angemeldet bei" in deinem Account, Abmelden einzelner Geräte und Angebote, Erkennen gestohlener Anmeldungen | bis zur Abmeldung, höchstens 30 Tage nach der letzten Nutzung |
| Einstellungen je Angebot, zum Beispiel helle oder dunkle Darstellung | Jedes Angebot zeigt dir deine Wahl, auch auf einem anderen Gerät | bis du sie änderst oder den Account löschst |
| Fehlgeschlagene Anmeldungen: IP-Adresse, Zeitpunkt, verschlüsselte Kennung des Login-Namens | Schutz vor dem Durchprobieren von Passwörtern | 15 Minuten, Löschung spätestens eine Stunde danach |
| Einmal-Links aus E-Mails | Bestätigung der E-Mail-Adresse und einer neuen E-Mail-Adresse (24 Stunden), Passwort zurücksetzen (60 Minuten), Löschung abbrechen (7 Tage) | bis zum Ablauf oder zur Nutzung, Löschung spätestens eine Stunde danach |
| Einstellungen zur Zwei-Faktor-Anmeldung: Geheimnis der Authenticator-App (verschlüsselt), Backup-Codes (nur als Prüfsumme), Schalter für den Code per E-Mail | Schutz deines Accounts | bis du sie entfernst oder den Account löschst |
| Passkeys: öffentlicher Schlüssel, Kennung, Zähler, der Name, den du vergibst, Art des Geräts | Anmeldung mit Passkey, auch ohne Passwort | bis du den Passkey entfernst oder den Account löschst |
| Kurzlebige Prüfwerte (Challenges) für Passkeys und begonnene Anmeldungen über Discord, mit IP-Adresse und Bezeichnung des Geräts | jede Antwort deines Geräts oder des Anbieters gilt nur einmal | 5 bzw. 10 Minuten, Löschung spätestens eine Stunde danach |
| Kennung deines Kontos bei Discord | Anmeldung über Discord, auf Wunsch Weitergabe an Angebote wie die anderen Profildaten | bis du die Verknüpfung entfernst oder den Account löschst |
| Zeitpunkt und Art jeder erfolgreichen Anmeldung mit IP-Adresse, Gerät und Angebot | Nachvollziehen bei Missbrauch, Hilfe für den Support | 7 Tage, wie die Server-Logs |
| Handlungen unserer Admins an deinem Account, z.B. Sperre oder Zurücksetzen der Zwei-Faktor-Anmeldung, mit Zeitpunkt und handelnder Person | Nachweis, dass unsere Admins ihre Rechte nicht missbrauchen | 1 Jahr |
| Anforderung einer Zwei-Faktor-Anmeldung durch ein Angebot | Schutz von Accounts mit besonderen Rollen | bis das Angebot sie zurücknimmt |
| Server-Logs mit Zeitpunkt, IP-Adresse, aufgerufener Adresse und Fehlermeldung | Betrieb, Fehlersuche, Erkennen von Angriffen | 7 Tage. Gibt es Hinweise auf einen Angriff oder Missbrauch, bewahren wir die betroffenen Einträge bis zu 30 Tage auf. Dauert die Aufklärung länger, verlängern wir diese Frist |
| Zahlen ohne Bezug zu einer Person, z.B. Anmeldungen pro Tag | Auswertung der Auslastung | unbegrenzt, weil sie keine Person erkennen lassen |
Wir erstellen keine Nutzungsprofile und verwenden deine Daten nicht für Werbung.
Bei Änderungen an der Sicherheit deines Accounts, zum Beispiel an der Zwei-Faktor-Anmeldung, an deinen Passkeys oder beim Zurücksetzen des Passworts, senden wir dir einen Hinweis per E-Mail. So bemerkst du, wenn jemand anderes an deinem Account war. Diese E-Mails lassen sich nicht abbestellen, sie gehören zum Schutz des Accounts.
4. Rechtsgrundlagen
| Verarbeitung | Rechtsgrundlage |
|---|---|
| Bereitstellung des Accounts, Anmeldung, E-Mails zum Account | Art. 6 Abs. 1 Buchstabe b DSGVO, Erfüllung des Vertrags über den Account |
| Weitergabe von Profildaten an Angebote anderer Unternehmen | Art. 6 Abs. 1 Buchstabe a DSGVO, deine Einwilligung auf dem Zustimmungs-Bildschirm |
| Anmeldung über Google, Discord oder Apple | Art. 6 Abs. 1 Buchstabe a DSGVO, deine Einwilligung durch die Wahl dieser Anmeldung |
| Schutz vor Missbrauch, Sperre bei Fehlversuchen, Erkennen gestohlener Anmeldungen, Server-Logs | Art. 6 Abs. 1 Buchstabe f DSGVO, unser berechtigtes Interesse an einem sicheren Betrieb |
| Aufbewahrung von Nachweisen | Art. 6 Abs. 1 Buchstabe f DSGVO, unser berechtigtes Interesse an der Abwehr und Durchsetzung von Ansprüchen |
| Erfüllung gesetzlicher Pflichten | Art. 6 Abs. 1 Buchstabe c DSGVO |
Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
5. Weitergabe an Angebote
5.1Wenn du dich mit deinem Account bei einem Angebot anmeldest, erhält dieses Angebot eine eindeutige Kennung deines Accounts und die Information, ob und wie stark deine Anmeldung zusätzlich abgesichert war.
5.2Betreibt ein anderes Unternehmen das Angebot, zeigen wir dir vor der ersten Anmeldung, welches Unternehmen das ist und welche weiteren Daten es erhält, zum Beispiel deine E-Mail-Adresse. Erst wenn du zustimmst, übermitteln wir diese Daten. Jedes Angebot erhält nur die Daten, die es für seinen Zweck braucht.
5.3Verlangt ein Angebot später weitere Daten, fragen wir dich erneut.
5.4Deine Zustimmungen siehst du in deinem Account unter "Verbundene Angebote". Dort kannst du sie jederzeit widerrufen. Nach dem Widerruf übermitteln wir dem Angebot keine Daten mehr und beenden deine Anmeldung dort.
5.5Daten, die ein Angebot bereits erhalten hat, liegen bei dessen Betreiber. Er ist dafür selbst verantwortlich. Ob und wann er sie löscht, steht in seinen Datenschutzhinweisen. Deine Rechte kannst du auch direkt ihm gegenüber ausüben.
5.6Dein Passwort erhält kein Angebot.
6. Dienstleister
Wir setzen Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten. Die AKV Events GmbH betreibt den Account für uns. Sie setzt dafür mit unserer Zustimmung weitere Dienstleister ein. Mit allen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
| Dienstleister | Aufgabe | Daten |
|---|---|---|
| AKV Events GmbH, Helmholtzstr. 23, 12459 Berlin, Deutschland | Technische Umsetzung und Betrieb des Accounts | alle Daten des Accounts |
| OVH GmbH, Oskar-Jäger-Straße 173/K6, 50825 Köln, Deutschland. Standort des Servers: Roubaix, Frankreich | Betrieb der Server, im Auftrag der AKV Events GmbH | alle Daten des Accounts |
| Positive Group Deutschland GmbH (rapidmail), Ingeborg-Krummer-Schroth-Straße 18a, 79106 Freiburg im Breisgau, Deutschland | Versand von E-Mails, im Auftrag der AKV Events GmbH | E-Mail-Adresse, Inhalt der E-Mail |
Alle Daten des Accounts werden in der Europäischen Union verarbeitet.
Abgleich neuer Passwörter mit bekannten Datenlecks. Wenn du ein Passwort festlegst oder änderst, prüfen wir, ob es in bekannten Datenlecks bei anderen Diensten vorkommt. Dafür nutzen wir den Dienst "Pwned Passwords" von Have I Been Pwned (Superlative Enterprises Pty Ltd, Australien). Dein Passwort verlässt unseren Server dabei nicht: Wir bilden einen Hash des Passworts und senden nur dessen erste fünf Zeichen. Der Dienst antwortet mit einigen hundert möglichen Hash-Resten, der Vergleich läuft auf unserem Server. Der Dienst erfährt weder dein Passwort noch deinen Namen, deine E-Mail-Adresse oder deine IP-Adresse, er sieht nur die Adresse unseres Servers. Es werden also keine personenbezogenen Daten übermittelt. Grundlage ist unser berechtigtes Interesse an der Sicherheit deines Accounts (Art. 6 Abs. 1 Buchstabe f DSGVO). Ist der Dienst nicht erreichbar, entfällt die Prüfung.
7. Anmeldung über Google, Discord oder Apple
7.1Du kannst dich statt mit einem Passwort über ein Konto bei Discord anmelden, später auch bei Google oder Apple. Das ist freiwillig.
7.2Wählst du diese Anmeldung, leiten wir dich zum jeweiligen Anbieter weiter. Du meldest dich dort an. Dein Passwort beim Anbieter erfahren wir nicht.
7.3Vom Anbieter erhalten wir eine eindeutige Kennung deines dortigen Kontos und deine dort bestätigte E-Mail-Adresse. Die Kennung speichern wir, damit wir dich bei der nächsten Anmeldung wiedererkennen. Hast du noch keinen Account, legen wir ihn mit dieser E-Mail-Adresse an und bitten dich trotzdem um eine Bestätigung per E-Mail. Gehört die Adresse zu einem bestehenden Account, verknüpfen wir beide erst, wenn du dich mit deinem Passwort anmeldest.
7.4Der Anbieter erfährt, dass und wann du dich bei uns anmeldest. Was er mit dieser Information tut, steht in seinen Datenschutzhinweisen.
| Anbieter | Unternehmen |
|---|---|
| Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland | |
| Discord | Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande |
| Apple | Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland |
7.5Die Anbieter gehören zu Unternehmen mit Sitz in den USA. Es ist möglich, dass Daten auch dort verarbeitet werden. Discord Inc. ist nach dem Datenschutzrahmen EU-USA (EU-US Data Privacy Framework) zertifiziert, geprüft am 2026-10-13. Für Google und Apple prüfen wir das vor der Einführung der Anmeldung und ergänzen diesen Absatz.
7.6Du kannst eine Verknüpfung jederzeit in deinem Account entfernen. Lege vorher ein Passwort fest, damit du dich weiter anmelden kannst.
8. Cookies
Auf account.animekultur.de verwenden wir nur Cookies, die technisch notwendig sind. Sie dienen nicht der Analyse und nicht der Werbung. Eine Einwilligung ist dafür nicht erforderlich. Wir binden keine Inhalte von fremden Servern ein.
| Cookie | Zweck | Dauer |
|---|---|---|
| Sitzung | hält dich während der Anmeldung und danach in deinem Profil angemeldet, signiert, nur für unseren Server lesbar | während eines Logins 30 Minuten, im Profil bis zur Abmeldung, höchstens 30 Tage |
| Sprache | merkt sich die Sprache, die du gewählt hast | ein Jahr |
| Darstellung | merkt sich, ob du die helle oder die dunkle Darstellung gewählt hast | ein Jahr |
9. Wie lange wir deine Daten speichern
9.1Die Daten deines Accounts speichern wir, solange der Account besteht.
9.2Wenn du deinen Account löschst, löschen wir deine Daten. Ausgenommen sind Daten, die wir aufgrund gesetzlicher Pflichten aufbewahren müssen oder die wir als Nachweis benötigen. Diese löschen wir nach Ablauf der jeweiligen Frist.
9.3Accounts, deren E-Mail-Adresse nicht bestätigt wird, löschen wir nach 7 Tagen.
9.4Von unserer Datenbank erstellen wir Sicherungen. Sie bleiben 30 Tage erhalten. So lange können gelöschte Daten dort noch enthalten sein. Wir verwenden Sicherungen nur, um Daten nach einer Störung wiederherzustellen.
9.5Wenn du deinen Account löschst, bestätigst du das mit deinem Passwort und, falls eingerichtet, mit deinem zweiten Faktor. Danach beenden wir alle deine Anmeldungen, und alle Angebote des Vereins blenden deine Daten sofort aus. Du hast dann 7 Tage Bedenkzeit. In dieser Zeit kannst du die Löschung über den Link in unserer E-Mail oder durch einen neuen Login rückgängig machen. Nach den 7 Tagen weisen wir jedes Angebot an, deine Daten zu löschen. Daten, die ein Betreiber nach dem Gesetz aufbewahren muss, zum Beispiel Rechnungen, sperrt er für jede andere Verwendung und löscht sie nach Ablauf der gesetzlichen Frist. Sobald alle Angebote die Löschung bestätigt haben, löschen wir deinen Account. Dieselbe Bedenkzeit gilt, wenn du nur deine Daten bei einem einzelnen Angebot löschen lässt. Dein Account bleibt dann bestehen.
9.6Nach der Löschung bleibt bei uns nur ein Protokoll der Löschung: deine frühere Kennung, die Zeitpunkte, welche Angebote gelöscht haben, sowie die Nachweise deiner Zustimmungen zu den Nutzungsbedingungen und zur Weitergabe deiner Daten. Dieses Protokoll enthält weder deinen Namen noch deine E-Mail-Adresse. Wir bewahren es 3 Jahre ab dem Ende des Jahres der Löschung auf, um Ansprüche abwehren zu können (Art. 17 Abs. 3 Buchstabe e DSGVO).
9.7In begründeten Fällen, zum Beispiel bei rechtswidrigen Inhalten oder auf deinen ausdrücklichen Wunsch an unseren Support, kann ein Administrator die Bedenkzeit überspringen und deinen Account sofort löschen lassen. Darüber informieren wir dich per E-Mail.
10. Bist du verpflichtet, uns Daten zu geben
Ohne E-Mail-Adresse und Passwort können wir keinen Account für dich anlegen. Alle anderen Angaben sind freiwillig.
11. Deine Rechte
Du hast das Recht,
- Auskunft über deine Daten zu erhalten (Art. 15 DSGVO),
- falsche Daten berichtigen zu lassen (Art. 16 DSGVO),
- deine Daten löschen zu lassen (Art. 17 DSGVO),
- die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
- deine Daten in einem gängigen Format zu erhalten (Art. 20 DSGVO),
- der Verarbeitung zu widersprechen, soweit sie auf unserem berechtigten Interesse beruht (Art. 21 DSGVO),
- eine Einwilligung jederzeit für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).
Schreib uns dazu an info@animekultur.de. Wir antworten unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).
Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
12. Automatisierte Entscheidungen
Wir treffen keine Entscheidungen, die ausschließlich automatisiert ablaufen und für dich rechtliche Folgen haben. Die vorübergehende Sperre der Anmeldung nach zu vielen Fehlversuchen endet von selbst. Über die Sperre eines Accounts entscheidet immer ein Mensch.
13. Änderung dieser Hinweise
Wir passen diese Hinweise an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du unter account.animekultur.de. Über wesentliche Änderungen informieren wir dich per E-Mail.
Fassung vom 2026-10-01