Datenschutzerklärung

Datenschutzerklärung von kino. [ˈkiːno dɔt]

Stand: 03.11.2026 · Fassung 1.0

Diese Datenschutzerklärung gilt für die App kino. für iOS & Android, die Webseite kino-dot.com mit allen Unterseiten und alle Dienste, die wir dort anbieten (zusammen „kino.“ oder "[ˈkiːno dɔt]"). Sie erklärt, welche personenbezogenen Daten wir verarbeiten, wozu, auf welcher Rechtsgrundlage, wie lange und welche Rechte du hast.

Wir haben uns bemüht, alles verständlich zu schreiben. Wo es um Begriffe aus dem Gesetz geht, meinen wir die Datenschutz-Grundverordnung der EU („DSGVO“), das Bundesdatenschutzgesetz („BDSG“), den EU Data Act (EUDA), den Digital Services Act (DSA), den Digital Markets Act (DMA) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz („TDDDG“).

Kurz zusammengefasst

• Wir betreiben kino.[ˈkiːno dɔt] auf eigenen Servern in Deutschland. Deine Daten liegen dort und nicht bei großen Cloud-Anbietern.

• Wir nutzen keine Werbe-Tracker, keine fremden Analyse-Dienste, keine Werbe-IDs und keine Social-Media-Plugins.

• Alles, was über den Betrieb hinausgeht (Messung der Nutzung, Newsletter, Rückblick per Mail, Push-Mitteilungen, künftig personalisierte Werbung), machen wir nur mit deiner Einwilligung. Du kannst sie jederzeit in der App unter Einstellungen → Datenschutz widerrufen.

• Du kannst jederzeit alle deine Daten exportieren und dein Konto löschen.

1. Wer ist verantwortlich?

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:

Nikolaos Kofidis Abteistr. 48 44287 Dortmund Deutschland E-Mail: datenschutz@kino-dot.com

Weitere Angaben findest du im Impressum (https://kino-dot.com/impressum).

Datenschutzbeauftragte/r: Wir sind derzeit nicht verpflichtet, eine/n Datenschutzbeauftragte/n zu benennen. Bei Fragen zum Datenschutz schreib uns an die oben genannte Adresse.

2. Rechtsgrundlagen, die wir nutzen

Wir verarbeiten deine Daten nur, wenn eine dieser Rechtsgrundlagen greift. Bei jedem Abschnitt unten steht, welche es ist.

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Was wir brauchen, um dir kino. so anzubieten, wie es in den Nutzungsbedingungen beschrieben ist (Konto, Profil, Posts, Freunde, Benachrichtigungen in der App).

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Zugriff auf dein Gerät zusätzlich § 25 Abs. 1 TDDDG): Alles, wofür wir dich ausdrücklich fragen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Wo wir ein legitimes Interesse haben und deine Interessen nicht überwiegen, etwa Sicherheit, Schutz vor Missbrauch und persönliche Vorschläge. Dagegen kannst du jederzeit widersprechen (Art. 21 DSGVO).

• Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): Etwa steuer- und handelsrechtliche Aufbewahrungspflichten oder Pflichten aus dem Gesetz über digitale Dienste der EU („DSA“).

• Technisch notwendiger Zugriff auf dein Gerät (§ 25 Abs. 2 Nr. 2 TDDDG): Cookies und Speicherungen, ohne die ein Dienst, den du ausdrücklich nutzen willst, nicht funktioniert.

3. Hosting, Server und Protokolle

Server: kino. läuft auf einem gemieteten Server der dogado GmbH, Antonio-Segni-Straße 11, 44263 Dortmund, mit Standort in Deutschland. Datenbank, Anmeldung und Webseite betreiben wir dort selbst. dogado verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO); ein Vertrag zur Auftragsverarbeitung besteht.

Was beim Aufruf passiert: Wenn du die Webseite öffnest oder die App mit unserem Server spricht, überträgt dein Gerät technisch bedingt Daten an uns: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Browser bzw. App-Version und Betriebssystem (User-Agent) und die vorher besuchte Seite (Referrer).

• Zweck: die Seite bzw. App ausliefern, Fehler finden, Angriffe abwehren.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb), bei angemeldeter Nutzung auch lit. b.

• Speicherdauer: Server-Protokolle löschen wir nach 14 Tagen.

Schutz vor Missbrauch: Damit niemand massenhaft Anfragen schickt oder Passwörter ausprobiert, zählen wir Anfragen je IP-Adresse und je Konto. Die IP-Adresse speichern wir dafür nicht im Klartext, sondern nur als gesalzenen Hashwert (salted hash). Diese Zähler werden spätestens nach einem Tag gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Sicherungskopien: Wir sichern die Datenbank jede Nacht auf demselben Server. Sicherungen werden nach 14 Tagen überschrieben. Gelöschte Daten können deshalb bis zu 14 Tage in einer Sicherung stehen. Sie werden nicht weiterverwendet und nur bei der Wiederherstellung nach einem Ausfall gelesen.

4. Besuch der Webseite ohne Konto

Ohne Konto kannst du die Startseite, Hilfe- und Rechtstexte sowie öffentliche Profile und öffentliche Posts lesen, wenn jemand sie geteilt hat. Dabei verarbeiten wir nur die Daten aus Abschnitt 3. Es gibt keine Messung von Besuchern ohne Konto, keine Werbe-Cookies und keine Inhalte fremder Anbieter auf der Startseite. Bilder von Filmen laden wir dort über unseren eigenen Server, damit deine IP-Adresse nicht an Dritte geht. Schriften liegen auf unserem Server.

Beta-Anmeldung (ohne Konto)

Auf der Webseite kannst du dich für den Test (Beta) der App anmelden. Dafür verarbeiten wir:

• Name und E-Mail-Adresse, die du ins Formular einträgst, und die Sprache, in der du die Seite nutzt. Ohne diese Angaben können wir dich nicht aufnehmen. Dass du mindestens 18 Jahre alt bist und diese Datenschutzerklärung gelesen hast, bestätigst du mit zwei Haken; sie sind Voraussetzung zum Absenden, wir speichern sie nicht gesondert.

• Den Stand deiner Anmeldung mit Zeitpunkten (angemeldet, Adresse bestätigt, Vertrag gesendet, Vertrag unterschrieben, Zugang gegeben) und gegebenenfalls eine interne Notiz von uns.

• Den unterschriebenen Testvertrag, den du uns per E-Mail zurückschickst (PDF, Scan oder Foto). Wir legen ihn im geschützten Verwaltungsbereich ab.

• Einen gesalzenen Hashwert deiner IP-Adresse (nicht die Adresse selbst, daraus lässt sie sich nicht zurückrechnen) als Schutz vor Missbrauch, etwa vor massenhaften Fake-Anmeldungen.

Ablauf: Wir schicken dir eine E-Mail, in der du deine Adresse bestätigst (damit niemand fremde Adressen einträgt). Nach deiner Bestätigung bekommst du den Testvertrag als PDF per E-Mail. Sobald du ihn unterschrieben zurückgeschickt hast und wir ihn geprüft haben, können wir dich von Hand zu TestFlight einladen. Einen Anspruch auf Zulassung gibt es nicht: Wir entscheiden nach eigenem Ermessen, ohne Frist, und müssen nicht begründen, wenn wir dich nicht zulassen. Wenn wir dich zulassen, geben wir deinen Namen und deine E-Mail-Adresse in App Store Connect bei Apple ein, und du bekommst eine E-Mail mit dem Zugang. Du bekommst nur Mails, die zur Beta gehören, keinen Newsletter und keine Werbung. Jede dieser Mails enthält einen Abmelde-Link. Es wird dabei kein kino.-Konto angelegt, und wir setzen auf der Anmeldung keine Messung und keine Werbe-Cookies ein (Abschnitt 5).

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und des Testvertrags auf deine Anfrage). Der Schutz vor Missbrauch beruht auf Art. 6 Abs. 1 lit. f DSGVO.

• Empfänger: Brevo für den Mailversand (siehe Abschnitt 13) und Apple für die Einladung zu TestFlight (siehe Abschnitt 19). Sonst geben wir die Beta-Liste nicht weiter.

• Speicherdauer: Nicht bestätigte Anmeldungen löschen wir automatisch nach 7 Tagen. Wenn du dich über den Link in einer Mail abmeldest, löschen wir deinen Eintrag samt Vertrag sofort. Sonst löschen wir die Beta-Liste und die Verträge spätestens 3 Monate nach dem Ende der Beta, soweit uns keine gesetzliche Pflicht zur Aufbewahrung trifft. Einen Eintrag löschen wir auch auf Anfrage jederzeit (datenschutz@kino-dot.com). In Sicherungskopien können Daten noch bis zu 14 Tage stehen (Abschnitt 3).

5. Cookies und Speicherung auf deinem Gerät

Wir setzen nur Cookies und lokale Speicherungen, die technisch nötig sind oder die du selbst durch eine Einstellung auslöst. Deshalb fragen wir dafür keine Einwilligung ab (§ 25 Abs. 2 Nr. 2 TDDDG).

Web (Cookies):

• kino_at, kino_rt: hält dich angemeldet (Zugangs- und Erneuerungsschlüssel). Nur für unseren Server lesbar (httpOnly). kino_at gilt etwa 1 Stunde und wird automatisch erneuert, kino_rt höchstens 30 Tage; beide werden beim Abmelden gelöscht.

• locale: deine gewählte Sprache. 1 Jahr.

• theme: helles oder dunkles Design. 1 Jahr.

• kino_invite: merkt sich für 7 Tage, wer dich eingeladen hat, wenn du über einen Profil-Link zu kino. kommst (siehe Abschnitt 15).

• Zugangsschutz der Testumgebung und Admin-Anmeldung: nur für unser Team.

Web (lokaler Speicher des Browsers): kleine Einstellungen wie „alle Genres zeigen“ in Entdecken oder welche Hinweise du weggeklickt hast. Sie verlassen deinen Browser nicht.

iOS-App: Deine Anmeldedaten liegen im Schlüsselbund (Keychain) nur auf diesem Gerät. Einstellungen wie Filter in Entdecken speichert die App lokal. Bilder werden zwischengespeichert, damit sie schneller laden.

Kommt später etwas dazu, das nicht technisch nötig ist (etwa Web-Analyse), fragen wir vorher um deine Einwilligung.

6. Registrierung und Konto

Was wir speichern: E-Mail-Adresse, Passwort (nur als sicherer Hashwert, nie im Klartext), Benutzername, Anzeigename, Geburtsdatum, Sprache, Zeitpunkt der Registrierung und die Version der Nutzungsbedingungen und dieser Datenschutzerklärung, die du bestätigt hast.

Wozu: Um dein Konto anzulegen, dich anzumelden und dich bei Fragen zu deinem Konto zu erreichen. Mit einem 6-stelligen Code per E-Mail prüfen wir, dass die Adresse dir gehört.

Geburtsdatum: Wir fragen es, weil kino. erst ab 16 Jahren erlaubt ist (siehe Abschnitt 21) und weil wir Minderjährige besonders schützen (zum Beispiel keine personalisierte Werbung unter 18). Das Geburtsdatum ist nie öffentlich und lässt sich nicht nachträglich ändern. Für Auswertungen nutzen wir nur das Geburtsjahr bzw. eine grobe Altersgruppe.

Registrierung mit vergebener Adresse: Wer sich mit einer Adresse registrieren will, zu der es schon ein Konto gibt, sieht dieselbe Meldung wie alle anderen. Die Inhaberin oder der Inhaber der Adresse bekommt stattdessen eine kurze Mail (höchstens drei am Tag). So kann niemand herausfinden, ob jemand bei kino. ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Altersprüfung und Nachweis der Zustimmung: Art. 6 Abs. 1 lit. c und f DSGVO.

Pflichtangaben: E-Mail, Passwort, Benutzername, Anzeigename und Geburtsdatum brauchen wir, sonst können wir kein Konto anlegen. Alles andere ist freiwillig.

7. Anmeldung und Sicherheit deines Kontos

• Zwei-Faktor-Anmeldung: Wenn du sie einrichtest, speichern wir den geheimen Schlüssel deiner Authenticator-App verschlüsselt und deine Backup-Codes nur als Hashwert.

• Sitzungen: Für jedes angemeldete Gerät speichern wir Zeitpunkt der Anmeldung und letzten Nutzung, IP-Adresse und Gerätetyp (aus dem User-Agent). Du siehst diese Liste unter Einstellungen → Geräte und kannst Geräte dort abmelden. Einträge verschwinden mit der Abmeldung bzw. dem Ablauf der Sitzung.

• Schutz vor Angriffen: Nach zu vielen falschen Versuchen sperren wir die Anmeldung für 15 Minuten.

• Passwort vergessen: Wir schicken dir einen Code an deine E-Mail-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (sichere Anmeldung als Teil des Dienstes) und lit. f (Schutz vor Missbrauch), außerdem Art. 32 DSGVO.

8. Dein Profil

Freiwillige Angaben: Profilbild, Bio, Ort, ein Link (zum Beispiel deine Webseite), Geschlecht, deine Lieblingsgenres und Streamingdienste, ob „Mitglied seit“ angezeigt wird, ob dein Profil privat ist.

Wer was sieht:

• Öffentlich (für alle, auch ohne Konto im Web, wenn dein Profil nicht privat ist): Benutzername, Anzeigename, Profilbild, Bio, Ort, Link, ggf. Verifizierungs-Haken, Zahl der Follower und Gefolgten, deine öffentlichen Posts und Listen.

• Bei privatem Profil: Wer dir nicht folgt, sieht nur Kopf und Zähler. Wer dir folgen will, schickt eine Anfrage; erst wenn du sie bestätigst, sieht die Person deine Posts und Listen. Lehnst du ab, erfährt sie das nicht. Machst du dein Profil öffentlich, gelten offene Anfragen als bestätigt.

• Nie öffentlich: E-Mail-Adresse, Geburtsdatum, Geschlecht, Land, deine Einwilligungen, Streamingdienste.

Geschlecht: Die Angabe ist freiwillig und für andere nie sichtbar. Wir nutzen sie für interne Statistik über alle Mitglieder (zum Beispiel „wie viel Prozent der Mitglieder sind …“) und, nur wenn du der Messung zustimmst, in zusammengefassten Auswertungen (Abschnitt 11).

Land: Beim Anlegen deines Profils können wir dein Land grob (nur das Land, nie Ort oder Position) aus deiner IP-Adresse ableiten. Die IP-Adresse speichern wir dafür nicht. Das Land siehst du unter Einstellungen → Datenschutz, dort kannst du es ändern oder löschen; danach tragen wir es nicht mehr automatisch ein. Wir nutzen es für interne Statistik und, nur mit deiner Einwilligung, für die Messung (Abschnitt 11).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Profil als Teil des Dienstes). Interne Statistik über alle Mitglieder: Art. 6 Abs. 1 lit. f DSGVO (wir wollen wissen, wer kino. nutzt, um es zu verbessern; die Auswertungen sind nur zusammengefasst und intern). Land automatisch ermitteln: Art. 6 Abs. 1 lit. f DSGVO.

9. Was du auf kino. tust: Posts, Listen, Freunde

Damit kino. funktioniert, speichern wir, was du dort tust:

• Logs (Posts): Titel, Bewertung, ob du ihn empfiehlst oder als Favorit markierst, deine Gedanken (mit oder ohne Spoiler-Hinweis), Datum des Schauens, ob du ihn schon mal gesehen hast, Sichtbarkeit (alle, Follower, nur du).

• Serien: welche Folgen und Staffeln du abgehakt hast.

• Reaktionen: Herzen, Kommentare und Antworten, Reposts, Likes auf Listen und Kommentare.

• Listen und Watchlist: Titel, Reihenfolge, Sichtbarkeit.

• Netzwerk: wem du folgst, wer dir folgt, offene Folge-Anfragen, wen du zu deinen „engen Freunden“ zählst (sieht niemand außer dir) und welche Benachrichtigungen du je Person eingeschaltet hast, wen du blockiert oder stummgeschaltet hast, welche Konto-Vorschläge du ausgeblendet hast, welche Schauspielerinnen, Schauspieler und Regie du abonniert hast.

• Karten zum Wischen: welche Titel du nach rechts, links oder oben gewischt hast.

• Recaps und Rewind: deine Monats- und Jahresrückblicke, die wir aus deinen Logs berechnen, und ob du sie gepostet oder angesehen hast. Gepostete Rückblicke sehen deine Follower 24 Stunden lang.

• Aktivität: Benachrichtigungen in der App (zum Beispiel „X gefällt dein Post“).

Wie sichtbar Inhalte sind, bestimmst du selbst. Öffentliche Inhalte eines offenen Profils können alle sehen, auch über geteilte Links ohne Konto. Andere Mitglieder können öffentliche Posts teilen (als Bild und Link) oder reposten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bitte beachte: Was du über Filme und Serien schreibst, kann Rückschlüsse zulassen, etwa auf Weltanschauung oder Interessen. Wir werten deine Inhalte nicht auf solche besonderen Kategorien von Daten (Art. 9 DSGVO) aus. Wenn du solche Angaben öffentlich machst, entscheidest du das selbst.

Daten importieren (z. B. Letterboxd)

Du kannst einen Export aus einem anderen Dienst hochladen (bei Letterboxd eine ZIP-Datei). Wir lesen daraus nur, was wir übernehmen: Filmtitel und Jahr, deine Bewertungen, Texte (Reviews), Datum, „noch mal gesehen“, Herzen, Watchlist und Listen. Andere Teile der Datei (zum Beispiel Name, E-Mail-Adresse oder Kommentare im Profil-Teil des Exports) übernehmen wir nicht. Die Datei selbst speichern wir nicht; sie wird nur im Arbeitsspeicher gelesen. Die gelesenen Einträge liegen bis zum Ende des Imports bei uns und werden danach gelöscht; übrig bleiben die angelegten Posts und eine Zusammenfassung (wie viele Einträge übernommen wurden), die wir nach 90 Tagen löschen. Um die Filme zu finden, suchen wir die Titel bei TMDB, ohne dabei Daten über dich zu übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (du nutzt die Funktion selbst).

10. Persönliche Vorschläge und Empfehlungen

kino. schlägt dir Inhalte vor. Dafür bewerten wir Daten aus deinem Konto automatisch (Profiling im Sinne von Art. 4 Nr. 4 DSGVO):

• Feed „Für dich“: öffentliche Posts, sortiert nach Nähe (wem du folgst, Freunde von Freunden, gleicher Ort), Geschmack (deine Lieblingsgenres und wie ähnlich ihr bewertet), Qualität, Aktualität und ob der Titel gerade im Kino läuft oder auf deiner Watchlist steht.

• „Empfehlungen für dich“ und Karten in Entdecken: Filme und Serien passend zu deinem Geschmack. Dafür nutzen wir deine Bewertungen, Empfehlungen, Favoriten, Herzen, Watchlist, gewischten Karten und Lieblingsgenres.

• Vorgeschlagene Konten: Personen, die dir folgen, mit denen du gemeinsame Freunde hast oder deren Geschmack ähnlich ist.

• Entdecken: Titel nach deinen Lieblingsgenres und Streamingdiensten.

• Geschmacks-Match (Prozentzahl bei anderen Profilen): berechnet aus euren nicht privaten Beiträgen: wie ähnlich ihr dieselben Titel bewertet, welche Genres und welche Personen (Regie, Hauptdarsteller) ihr jeweils mögt, und euren Lieblingsgenres aus der Anmeldung. Die Zahl zeigt nicht, welche Titel ihr bewertet habt.

• Verknüpfung mit Plex (freiwillig): Wenn du Plex verbindest, speichern wir einen Zugangsschlüssel von Plex (verschlüsselt), den Namen deines Plex-Kontos und des gewählten Plex-Nutzers und gleichen deine Watchlist mit Plex ab (Titel, die auf einer der beiden Watchlists stehen). Dafür übertragen wir Titel an Plex (Plex Inc., USA). Beim Trennen löschen wir Schlüssel und Abgleich-Stand.

Wie das genau funktioniert und welche Möglichkeiten du hast, steht auf der Seite So funktioniert kino.(https://kino-dot.com/feed-info) (Art. 27 DSA). Der Feed „Folge ich“ ist immer rein zeitlich sortiert und nutzt kein Profiling.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, dir passende Inhalte und Personen zu zeigen, was der Kern eines sozialen Netzwerks ist. Du kannst jederzeit widersprechen: Einstellungen → Datenschutz → „Persönliche Vorschläge“ ausschalten. Dann zeigen wir allgemeine Inhalte (nach Qualität und Aktualität), und „Empfehlungen für dich“ bleibt leer.

Keine automatisierte Entscheidung: Diese Vorschläge haben keine rechtliche Wirkung für dich und beeinträchtigen dich nicht erheblich. Eine automatisierte Einzelentscheidung nach Art. 22 DSGVO findet nicht statt.

11. Messung der Nutzung (nur mit Einwilligung)

Ohne Einwilligung zählen wir nur anonym: Summen pro Tag, zum Beispiel „Titel X wurde heute 412-mal aufgerufen“. Diese Zähler enthalten keine Person, kein Land, kein Alter und lassen sich niemandem zuordnen. Sie sind keine personenbezogenen Daten.

Mit deiner Einwilligung („Nutzung messen“, standardmäßig aus) speichern wir zusätzlich einzelne Ereignisse, zum Beispiel „Titel angesehen“, „auf die Watchlist gesetzt“, „geloggt“, „gesucht nach …“, „App geöffnet“, „Anzeige gesehen“. Jedes Ereignis enthält:

• ein Pseudonym statt deines Namens oder deiner Konto-Nummer (ein Hashwert, der ohne einen geheimen Schlüssel keinen Rückschluss auf dich erlaubt),

• Zeitpunkt, Plattform (Web oder iOS), grobes Land, Altersgruppe (zum Beispiel 25–34), Geschlecht (falls angegeben),

• den betroffenen Titel bzw. die Anzeige und wenige feste Zusatzangaben (zum Beispiel ob du bewertet hast). Suchbegriffe kürzen wir und speichern keine, die wie E-Mail-Adressen oder lange Zahlen aussehen.

Nie gespeichert werden: Name, E-Mail, IP-Adresse, Geräte-Kennungen, genauer Standort, Inhalte deiner Posts oder Kommentare.

Wozu: Wir wollen verstehen, welche Funktionen genutzt werden, und kino. verbessern. Außerdem erstellen wir aus diesen Daten zusammengefasste Auswertungen für Partner wie Streamingdienste, Studios, Verleiher und Werbekunden, zum Beispiel „Interesse an Film X nach Land und Altersgruppe“. Partner bekommen nie Daten über einzelne Personen, sondern nur Summen über mindestens 50 verschiedene Personen, gerundet auf 5. Personen unter 18 sind in solchen Aufteilungen nie enthalten.

Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; für Daten aus deinem Endgerät § 25 Abs. 1 TDDDG.

Speicherdauer: höchstens 13 Monate. Widerrufst du die Einwilligung oder löschst dein Konto, löschen wir alle deine Ereignisse sofort.

Wo sie bleiben: Nur in unserer Datenbank in Deutschland. Wir nutzen dafür keinen fremden Analyse-Dienst.

12. Werbung

Werbung: Im Feed und als Banner zeigen wir Anzeigen. Sie sind immer als „Anzeige“ gekennzeichnet. Über „Warum sehe ich diese Anzeige?“ siehst du, wer wirbt, wer bezahlt hat und warum du sie siehst (Art. 26 DSA). Derzeit zeigen wir allen dieselben Anzeigen, nicht nach deinem Profil ausgewählt.

• Wir liefern Anzeigen selbst aus. Es gibt keine Werbenetzwerke, keine Tracking-Pixel und keine Werbe-IDs.

• Wir zählen, wie oft eine Anzeige eingeblendet und angeklickt wurde (Summen pro Tag). Ein Klick führt über unseren Server zur Seite des Werbekunden; dabei geben wir keine Daten über dich weiter. Was der Werbekunde auf seiner Seite erhebt, regelt seine eigene Datenschutzerklärung.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Finanzierung des kostenlosen Dienstes, Abrechnung mit Werbekunden).

Personalisierte Werbung (Anzeigen passend zu deinem Geschmack) bieten wir derzeit nicht an. Falls wir das einführen, nur mit deiner Einwilligung (Einstellungen → Datenschutz → „Personalisierte Werbung“), nur für Volljährige und nie auf Grundlage besonderer Kategorien von Daten (Art. 26 Abs. 3, Art. 28 Abs. 2 DSA).

13. E-Mails

Unsere E-Mails verschicken wir über Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) als Auftragsverarbeiter. Brevo verarbeitet dafür deine E-Mail-Adresse, den Inhalt der Mail und technische Zustelldaten in der EU. Öffnungs- und Klickverfolgung ist ausgeschaltet.

• Systemmails (Vertrag, Art. 6 Abs. 1 lit. b DSGVO): Bestätigungscodes, Passwort zurücksetzen, Willkommen, Hinweise zu Konto-Löschung und -Wiederherstellung, Verifizierung, Antworten auf Support-Anfragen, wichtige Hinweise zum Dienst (zum Beispiel Änderung der Nutzungsbedingungen). Diese Mails enthalten keine Werbung.

• Neuigkeiten (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO): nur, wenn du „Neuigkeiten per E-Mail“ einschaltest. Abmelden kannst du dich mit dem Link in jeder Mail oder in den Einstellungen.

• Rückblick per E-Mail (Einwilligung): nur, wenn du ihn einschaltest; eigener Abmelde-Link.

• Beta-Mails (vorvertragliche Maßnahmen und Vertrag, Art. 6 Abs. 1 lit. b DSGVO): Bestätigung deiner Adresse, Testvertrag und Zugang zu TestFlight, wenn du dich für die Beta angemeldet hast (Abschnitt 4). Enthalten keine Werbung, jede Mail hat einen Abmelde-Link.

• Versandprotokoll: Wir speichern, welche Art von Systemmail wann an dich ging (ohne Inhalt), damit keine Mail doppelt kommt und wir den Versand nachweisen können. Löschung nach 12 Monaten.

14. Push-Mitteilungen (iOS)

Wenn du Mitteilungen in der App erlaubst, bekommt dein iPhone von Apple eine Geräte-Kennung für Push (Push-Token). Diese speichern wir zusammen mit deinem Konto. Um eine Mitteilung zu senden, schicken wir den Token und den Text der Mitteilung (zum Beispiel „Lena hat deinen Post zu Dune kommentiert“, ggf. mit Filmplakat) an den Apple Push Notification Service (Apple Inc. bzw. Apple Distribution International Ltd., Irland). Apple kann diese Daten auch in den USA verarbeiten (siehe Abschnitt 19).

• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du über die Systemabfrage und die Schalter in den Einstellungen gibst.

• Widerruf: Einstellungen → Mitteilungen in kino. oder in den iOS-Einstellungen.

• Speicherdauer: bis du dich abmeldest, Push ausschaltest, Apple den Token für ungültig erklärt oder du dein Konto löschst. Zu Posts, Rückblicken und Reposts von Personen, denen du folgst, bekommst du nur Mitteilungen, solange sie für diese Person eingeschaltet sind (im Profil unter „Gefolgt“); die Person erfährt davon nichts. Den Nachweis über versendete Mitteilungen (ohne Text) bewahren wir bis zur Löschung deines Kontos auf, um Doppelversand zu verhindern.

15. Einladen und Teilen

• Teilen: Du kannst Posts, dein Profil und deine Rückblicke als Bild und Link teilen. Das Bild erzeugt unser Server; es enthält nur, was ohnehin öffentlich ist. Wohin du es teilst (zum Beispiel WhatsApp oder Instagram), entscheidest du; dort gelten die Bedingungen des jeweiligen Anbieters.

• QR-Code: zeigt die Adresse deines öffentlichen Profils.

• Einladung: Kommt jemand über deinen Profil-Link und registriert sich, folgt ihr euch automatisch gegenseitig, und wir speichern bei der neuen Person, wer sie eingeladen hat. Dafür merkt sich der Browser bis zu 7 Tage den Benutzernamen in einem Cookie (kino_invite). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die eingeladene Person will über diesen Link beitreten).

16. Verifizierung

Wenn du den Verifizierungs-Haken beantragst, speichern wir deine Angaben dazu (Art des Profils, Links, Begründung, Prüfcode, unsere Entscheidung mit Grund). Wir prüfen keine Ausweise. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Solange der Haken besteht. Abgelehnte, zurückgezogene oder entzogene Anträge löschen wir 90 Tage nach der Entscheidung. Interne Notizen unseres Teams zu deinem Antrag sind nicht Teil des Daten-Exports; auf Anfrage erhältst du Auskunft darüber (Art. 15 DSGVO).

17. Support, Feedback und Meldungen

Support und Feedback: Was du uns schreibst (Thema, Betreff, Nachricht), dazu technische Angaben, damit wir Fehler eingrenzen können: App-Version, Gerätemodell, Systemversion und Sprache (iOS) bzw. Browser und Betriebssystem (Web). Keine IP-Adresse, keine Geräte-Kennung. Antworten schicken wir an die E-Mail-Adresse deines Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Support für unseren Dienst) bzw. lit. f (Feedback zur Verbesserung). Speicherdauer: bis zur Löschung deines Kontos.

Meldungen und Moderation: Wenn du einen Inhalt oder ein Profil meldest, speichern wir die Meldung (Grund, deine Hinweise, betroffener Inhalt, wer gemeldet hat) und unsere Entscheidung. Du bekommst eine Eingangsbestätigung und später unsere Entscheidung per E-Mail. Die gemeldete Person erfährt nicht, wer gemeldet hat, es sei denn, das ist für die Bearbeitung zwingend nötig oder gesetzlich vorgeschrieben. Entfernen wir einen Inhalt, verwarnen oder sperren wir ein Konto, speichern wir den Grund und schicken der betroffenen Person eine Begründung mit dem Weg zur Beschwerde per E-Mail (Art. 17 DSA). Antworten auf diese E-Mails (Beschwerden) landen bei unserem Support. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Pflichten aus dem DSA) und lit. f (sichere Plattform). Speicherdauer: Meldungen und Entscheidungen bewahren wir mindestens 6 Monate nach unserer Entscheidung auf (Frist für Beschwerden nach Art. 20 DSA), Sperr-Entscheidungen solange das Konto besteht. Danach löschen wir sie, sobald wir sie nicht mehr für Nachweise oder eine Beschwerde brauchen.

Unser Team: Mitarbeitende mit Zugang zum Verwaltungsbereich haben eigene, besonders gesicherte Konten (Passwort und Code-App). Jede Aktion dort wird mit Zeitpunkt und Person protokolliert, damit Zugriffe nachvollziehbar sind. Das Protokoll kann deinen Benutzernamen oder deine Konto-Nummer enthalten, wenn eine Aktion dich betraf. Speicherdauer: 2 Jahre.

18. Film- und Seriendaten von Dritten

• TMDB (The Movie Database, TMDB Inc., USA) liefert Titel, Inhaltsangaben, Bilder, Besetzung und Anbieter („Wo schauen“). Unser Server fragt TMDB ab und überträgt dabei keine Daten über dich.

• Bilder (Filmplakate, Hintergründe, Fotos der Besetzung, Logos von Streamingdiensten) laden App und Browser ausschließlich von unserem eigenen Server. Unser Server holt sie einmal bei TMDB ab und speichert sie zwischen. TMDB erhält dabei nur die Adresse unseres Servers, nie deine IP-Adresse oder Angaben über dein Gerät. Der Zwischenspeicher enthält nur die Bilder selbst; wir halten dort nicht fest, wer welches Bild abgerufen hat. Bilder, die 60 Tage niemand abgerufen hat, löschen wir automatisch.

• OMDb (Open Movie Database, USA) liefert IMDb- und Rotten-Tomatoes-Wertungen. Unser Server fragt OMDb ab, ohne Daten über dich zu übertragen.

• „Wo schauen“ führt dich zu einer Übersichtsseite von TMDB/JustWatch bzw. zum Streamingdienst. Erst wenn du dort klickst, verlässt du kino.; ab dann gelten deren Datenschutzerklärungen.

19. Empfänger und Übermittlung in Länder außerhalb der EU

Wir verkaufen keine personenbezogenen Daten. Daten erhalten nur:

• Auftragsverarbeiter, die nach unserer Weisung arbeiten und vertraglich gebunden sind (Art. 28 DSGVO): dogado GmbH (Server, Deutschland), Brevo (E-Mail, EU).

• Eigenständige Verantwortliche, soweit für die Funktion nötig: Apple (App Store, TestFlight, Push).

• Andere Mitglieder, soweit du Inhalte für sie sichtbar machst.

• Partner (Streamingdienste, Studios, Werbekunden) erhalten nur zusammengefasste Auswertungen ohne Personenbezug (Abschnitt 11).

• Behörden, wenn wir gesetzlich dazu verpflichtet sind (etwa Art. 18 DSA bei Verdacht auf schwere Straftaten gegen Leib und Leben, oder auf richterliche Anordnung).

Unternehmensverkauf: Wenn kino. ganz oder teilweise verkauft, mit einem anderen Unternehmen verschmolzen oder umstrukturiert wird, können die Daten auf den Erwerber bzw. Rechtsnachfolger übergehen, damit kino. weiterläuft. Der neue Verantwortliche bleibt an diese Datenschutzerklärung gebunden. Wir informieren dich vorher. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Fortführung des Dienstes). Du kannst widersprechen oder dein Konto löschen.

Übermittlung in die USA: Apple kann Daten in den USA verarbeiten. Ist Apple unter dem EU-US Data Privacy Framework zertifiziert, gilt für die Übermittlung der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Sonst stützt sich Apple auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

20. Wie lange wir Daten speichern

Grundsätzlich speichern wir Daten, solange dein Konto besteht. Einzelne Fristen:

• Konto löschen: Dein Konto ist sofort für alle unsichtbar. 30 Tage lang kannst du es durch Anmelden wiederherstellen. Danach löschen wir es mit allen Inhalten endgültig (täglicher Lauf). In Sicherungskopien stehen Daten noch bis zu 14 Tage länger.

• Nachweis deiner Einwilligungen: Nach der endgültigen Löschung bewahren wir 3 Jahre lang auf, wozu du wann ja oder nein gesagt hast und zu welcher Textversion, nur unter einem Pseudonym, ohne Konto-Nummer, IP-Adresse oder Gerät (Rechenschaftspflicht, Art. 5 Abs. 2, Art. 7 Abs. 1 DSGVO, Abwehr von Ansprüchen).

• Messereignisse: höchstens 13 Monate (Abschnitt 11).

• Versandprotokoll der E-Mails: 12 Monate.

• Beta-Anmeldung: nicht bestätigte Einträge 7 Tage, abgemeldete sofort, die übrigen spätestens 3 Monate nach Ende der Beta (Abschnitt 4).

• Abgelehnte Verifizierungsanträge: 90 Tage.

• Zähler gegen Missbrauch: höchstens 1 Tag.

• Server-Protokolle: 14 Tage.

• Anonyme Zählungen: unbegrenzt (sie sind keine personenbezogenen Daten).

Kommentare, die du unter Posts anderer geschrieben hast, und Herzen werden mit deinem Konto gelöscht. Reposts und Teilungen anderer zeigen deinen Post nicht mehr, sobald er gelöscht ist. Was andere außerhalb von kino. gespeichert haben (zum Beispiel ein geteiltes Bild in einem Chat), können wir nicht löschen.

21. Kinder und Jugendliche

kino. ist erst ab 16 Jahren. Wir prüfen das Geburtsdatum bei der Registrierung. Erfahren wir, dass jemand jünger ist, löschen wir das Konto. Für Mitglieder zwischen 16 und 17 gilt besonderer Schutz: keine personalisierte Werbung, keine Zustimmung zu Zwecken „ab 18“, keine Aufnahme in Auswertungen nach Land oder Alter für Partner.

22. Deine Rechte

Du hast gegenüber uns diese Rechte:

• Auskunft (Art. 15 DSGVO): welche Daten wir über dich haben. Unter Einstellungen → „Meine Daten exportieren“ bekommst du sofort eine Datei mit allen Daten deines Kontos.

• Berichtigung (Art. 16): Die meisten Angaben änderst du selbst unter „Profil bearbeiten“.

• Löschung (Art. 17): Einstellungen → „Konto löschen“.

• Einschränkung (Art. 18).

• Datenübertragbarkeit (Art. 20): Der Export ist ein maschinenlesbares Format (JSON).

• Widerspruch (Art. 21): gegen Verarbeitungen auf Grundlage berechtigter Interessen, insbesondere gegen persönliche Vorschläge (Einstellungen → Datenschutz) und gegen Direktwerbung jederzeit.

• Widerruf von Einwilligungen (Art. 7 Abs. 3): jederzeit, mit Wirkung für die Zukunft, unter Einstellungen → Datenschutz bzw. Mitteilungen.

• Beschwerde bei einer Aufsichtsbehörde (Art. 77): zum Beispiel bei der Behörde deines Wohnorts oder bei der für uns zuständigen: der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, https://www.ldi.nrw.de.

Für alles, was du nicht selbst in der App erledigen kannst, schreib an [datenschutz@kino-dot.com]. Wir antworten innerhalb eines Monats. Damit niemand fremde Daten anfordern kann, bitten wir dich, uns von der E-Mail-Adresse deines Kontos zu schreiben.

23. Sicherheit

Wir schützen deine Daten mit technischen und organisatorischen Maßnahmen (Art. 32 DSGVO), unter anderem: verschlüsselte Verbindungen (HTTPS), Passwörter nur als Hashwert, optionale Zwei-Faktor-Anmeldung, Begrenzung von Anfragen, strenge Sicherheits-Header im Browser, Schlüsselbund auf iOS, Zugriff auf Daten nur über unsere eigene Schnittstelle mit Rechteprüfung, gesicherter Server mit Firewall und automatischen Sicherheitsupdates, eigene Konten mit Zwei-Faktor-Pflicht und Protokoll für unser Team, tägliche Sicherungen.

24. Änderungen dieser Datenschutzerklärung

Wenn sich kino. oder die Rechtslage ändert, passen wir diese Erklärung an. Die jeweils aktuelle Fassung steht in der App und auf kino-dot.com/datenschutz. Bei wesentlichen Änderungen informieren wir dich vorher in der App oder per E-Mail. Brauchen wir für etwas Neues deine Einwilligung, fragen wir dich vorher.

Stand: 3.11.2026