Datenschutz

Wer für deine Daten verantwortlich ist

Verantwortlicher ist Jens Cornelis, Öleweg 7, 79279 Vörstetten, Deutschland. Du erreichst uns zu allen Datenschutzfragen unter info@kinokreis.de.

Diese Hinweise beschreiben den regulären Betrieb von Kinokreis auf dem eigenen Server. Die private Entwicklungsvorschau über ChatGPT Sites verwendet fiktive Konten und getrennte Testdaten. Dort sind zusätzlich die Anmelde- und Hostingbedingungen von OpenAI maßgeblich; echte Mail- und Push-Zustellung sind in der Vorschau deaktiviert.

Konto, Profil und Sichtbarkeit

Für dein Konto verarbeiten wir deine verifizierte Mailadresse, eine interne Kennung, deinen Profilnamen und einen kryptografischen Passwort-Hash. Dein Passwort wird nicht im Klartext gespeichert. Vollständiger Name, Beschreibung und Profilbild sind freiwillig; Bilder werden für das Profil zugeschnitten und neu gespeichert.

Deine Mailadresse ist kein öffentliches Profilfeld. Du musst keinen vollständigen Namen angeben. Wenn du ihn freiwillig hinterlegst, bleibt er standardmäßig nur für dich und den Betreiber sichtbar. Wenn du ihn zusätzlich im sichtbaren Profil freigibst, kannst du diese Freigabe jederzeit zurücknehmen. Du kannst den freiwillig hinterlegten Namen auch wieder entfernen.

Profilname, Beschreibung und Profilbild können Personen sehen, die über eine Kontaktanfrage, eine bestätigte Freundschaft oder einen gemeinsam zugänglichen Filmabend mit dir verbunden sind. Es gibt keine öffentliche Mitgliederliste. Bewertungen und Kommentare teilst du mit bestätigten Freunden; deine Merkliste bleibt privat. Filmabende sehen ausschließlich Gastgeber und ausdrücklich eingeladene Personen.

Konto und gewünschte Community-Funktionen verarbeiten wir zur Erfüllung des Nutzungsverhältnisses nach Artikel 6 Absatz 1 Buchstabe b DSGVO. Für Sicherheits- und Missbrauchsmaßnahmen stützen wir uns auf Artikel 6 Absatz 1 Buchstabe f DSGVO; unser Interesse ist eine sichere, verlässlich betreute Community. Die freiwillige Angabe und gegebenenfalls zusätzliche Sichtbarkeit des vollständigen Namens beruhen auf deinen jeweiligen Entscheidungen nach Artikel 6 Absatz 1 Buchstabe a DSGVO. Du kannst die Angabe entfernen und die Sichtbarkeitsfreigabe für die Zukunft widerrufen.

Einladungen und Teilnahme ab 16

Wenn dich jemand einlädt, erhalten wir die angegebene Mailadresse und den eingetragenen Namen von dieser Person. Wir nutzen sie für die persönliche Einladung und ihre Absicherung. Die Herkunft ist die einladende Person; es entsteht keine automatische Freundschaft. Einladungslinks sind an eine Mailadresse gebunden und sieben Tage gültig. Ohne Annahme wird kein Mitgliedskonto angelegt.

Kinokreis ist ab 16 Jahren vorgesehen. Wir erfassen eine Altersgruppen-Erklärung, kein vollständiges Geburtsdatum. Für 16- und 17-Jährige wird vor der Kontoanlage eine Zustimmung der Sorgeberechtigten per Mail eingeholt. Hierfür verarbeiten wir deren Mailadresse und einen Zustimmungsnachweis mit Zeitpunkt und Textversion. Das Verfahren bestätigt den Zugriff auf die Mailadresse und die abgegebene Erklärung; es ist keine amtliche Alters- oder Sorgerechtsprüfung.

Die Einladung und ihre Missbrauchsabsicherung erfolgen aufgrund unseres berechtigten Interesses an persönlich eingeladenen, nachvollziehbaren Zugängen nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Die Angaben zur Vertretungszustimmung dienen dem Abschluss und Nachweis des Nutzungsverhältnisses. Die Interessen minderjähriger Mitglieder berücksichtigen wir bei der Gestaltung und Bearbeitung besonders.

Mail und Push

Zugangs-, Verifikations- und sicherheitsbezogene Mails werden für dein Konto benötigt. Optionale Aktivitätsmails und Push-Mitteilungen kannst du nach Kategorie einstellen. Filmaktivitäten werden standardmäßig per täglicher Mailzusammenfassung gemeldet; Einladungen und Terminänderungen können unmittelbar zugestellt werden. Bereits versandte Nachrichten können wir nicht zurückholen.

Push wird erst nach deiner aktiven Freigabe im Browser und Registrierung des Geräts genutzt. Wir speichern dazu den Zustell-Endpunkt und technische Geräteschlüssel. Je nach Browser übernimmt der Push-Dienst von Apple, Google, Mozilla oder Microsoft die Zustellung. Er verarbeitet dabei technische Verbindungs- und Zustelldaten und kann Nachrichteninhalte verarbeiten. Nachrichten können auf deinem Sperrbildschirm erscheinen. Die Freigabe ist über Kinokreis und die Geräte-/Browsereinstellungen widerrufbar.

Notwendige Kontomails beruhen auf Artikel 6 Absatz 1 Buchstabe b DSGVO. Aktivitätsmails zu neuen Filmen und Bewertungen werden bei neuen Konten nur nach ausdrücklicher Auswahl bei der Anmeldung aktiviert und standardmäßig täglich zusammengefasst. Freiwillige Mitteilungen und Push beruhen auf deinen Einstellungen beziehungsweise deiner Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO. Ein Widerruf beeinträchtigt die bis dahin rechtmäßige Verarbeitung nicht.

Hosting, Filmdaten und weitere Empfänger

Server und Mailversand werden bei IONOS betrieben; der vorgesehene Serverstandort ist Deutschland. IONOS verarbeitet im Rahmen der Bereitstellung insbesondere Verbindungs-, Server- und Maildaten. Die konkreten Auftragsverarbeitungsbedingungen und eingesetzten Leistungen sind Bestandteil der Betriebsorganisation.

Die Filmdatenabfrage erfolgt serverseitig bei TMDB. Dabei werden Suchbegriffe und Filmkennungen übertragen, keine Kontoadressen, vollständigen Namen oder privaten Gästelisten. Filmplakate werden über Kinokreis ausgeliefert; dein Browser muss hierfür keinen unmittelbaren Kontakt zu TMDB herstellen. Informationen bei TMDB: https://www.themoviedb.org/privacy-policy.

Bei optionalem Push oder deinem eigenen Mailanbieter können Verarbeitungen außerhalb der EU/des EWR stattfinden. Die für den jeweiligen Dienst geltenden Empfänger, Standorte und gegebenenfalls Garantien ergeben sich aus dessen Datenschutzinformationen. Aktivierung von Push ist keine pauschale Einwilligung in einen beliebigen Drittlandtransfer. Wir nehmen keine Werbevermarktung deiner Profile vor und setzen keine Analyse- oder Werbetracker ein.

Technische Daten, Cookies und Speicherung

Beim Zugriff fallen technisch bedingt unter anderem IP-Adresse, Zeitpunkt, angeforderte Ressource und Browserinformationen an. Wir nutzen notwendige Daten für die Bereitstellung, Fehleranalyse und Abwehr von Angriffen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Sicherheitsbegrenzungen für Anfragen verwenden zeitlich begrenzte Zähler.

Die Anmeldung verwendet notwendige Sitzungs-Cookies; die Sitzung läuft grundsätzlich nach 30 Tagen ab und kann bei weiterer Nutzung erneuert werden. Passwort-Zurücksetzlinks gelten eine Stunde. Für diese ausdrücklich angeforderten Funktionen ist die technisch notwendige Speicherung nach § 25 Absatz 2 TDDDG vorgesehen. Ohne optionale, einwilligungspflichtige Technologien ist kein allgemeines Werbe-Cookie-Banner erforderlich.

Konto- und Inhaltsdaten speichern wir, solange sie für deine Teilnahme und die gewünschten Funktionen benötigt werden. Nach einer Löschanfrage werden betroffene Daten gelöscht oder anonymisiert, soweit keine erforderliche Aufbewahrung etwa zur Abwehr konkreter Rechtsansprüche entgegensteht. Abgelaufene Zugangslinks sind nicht mehr verwendbar; dies bedeutet nicht, dass sämtliche zugehörigen Nachweise sofort gelöscht sind.

Die Aufbewahrung technischer Protokolle richtet sich nach dem notwendigen Zeitraum für Betriebssicherheit und die Untersuchung konkreter Vorfälle. Sicherungen dienen der Wiederherstellung nach Fehlern und werden getrennt geschützt. Löschungen können in Sicherungen bis zu deren geplanter Ersetzung fortbestehen; bei einer Wiederherstellung müssen bereits bearbeitete Löschungen erneut berücksichtigt werden. Konkrete Betriebsfristen und Löschverfahren werden vor der Aufnahme des regulären Community-Betriebs festgelegt und dokumentiert.

Deine Rechte und Kontakt

Du kannst unter den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Einer Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Einwilligungen kannst du für die Zukunft widerrufen. Wende dich an info@kinokreis.de; wir bearbeiten Datenschutzanfragen grundsätzlich innerhalb eines Monats und klären bei begründeten Zweifeln deine Identität datensparsam.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für den Betreiber in Baden-Württemberg ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg erreichbar: Postfach 10 29 32, 70025 Stuttgart; Informationen und Beschwerdeweg unter https://www.baden-wuerttemberg.datenschutz.de/beschwerde/.

Kinokreis trifft keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung über dich. Filmabstimmungen entscheiden nur über das Programm eines Filmabends.