PopcornMe Datenschutzerklärung
1. Verantwortlicher und Kontakt
Verantwortlicher für die Verarbeitung personenbezogener Daten ist Łukasz Krajewski, eine natürliche Person, die die App PopcornMe aus Polen betreibt.
Kontakt in Datenschutzfragen und zur Wahrnehmung deiner Rechte: privacy@popcornme.app.
Es wurde kein Datenschutzbeauftragter benannt. Nachrichten zu personenbezogenen Daten bearbeitet der Verantwortliche.
2. Welche Daten wir verarbeiten und wozu
| Kategorie | Was sie umfasst | Zweck | Rechtsgrundlage im EWR |
|---|---|---|---|
| E-Mail-Konto | E-Mail-Adresse, Anzeigename, interne Kontokennung sowie ein mit scrypt erzeugter Passwort-Hash. Wir speichern das Passwort nicht im Klartext. | Erstellung, Absicherung und Betrieb des Kontos | Art. 6 Abs. 1 lit. b DSGVO |
| Google-Anmeldung | Kennung des Google-Kontos sowie die von Google im Anmeldevorgang bereitgestellten Daten, insbesondere E-Mail-Adresse, Name und — sofern verfügbar — die Avatar-Adresse | Anmeldung und Verknüpfung des Kontos | Art. 6 Abs. 1 lit. b DSGVO |
| Einstellungen | Sprache, Land und ausgewählte Streamingdienste | Anpassung der Oberfläche und der Titelverfügbarkeit | Art. 6 Abs. 1 lit. b DSGVO |
| Räume und Übereinstimmungen | Teilnahme am Raum, Raumcode, Filter, Titelvorrat, Kartenentscheidungen („Ja“, „Nein“, „Schon gesehen“, „Heute nicht“) und Übereinstimmungen | Kernfunktion der App — einen Titel finden, der beiden gefällt | Art. 6 Abs. 1 lit. b DSGVO |
| Ausgeblendete Titel | Titel, die du abgelehnt oder als gesehen markiert hast, mit Grund und Datum. Der Eintrag gehört zum Konto, nicht zu einem einzelnen Raum, und gilt daher auch in späteren Räumen | damit dieselben Titel in späteren Sitzungen nicht wiederkehren. Die vollständige Liste siehst du in der App (Einstellungen → Ausgeblendete Titel) und kannst jeden Eintrag daraus entfernen | Art. 6 Abs. 1 lit. b DSGVO |
| Alterserklärung und Verlauf der Datenschutzentscheidungen | Angabe, dass die Erklärung über die Vollendung des 16. Lebensjahres abgegeben wurde, deren Datum, Sprache und die Fassung des angezeigten Textes; Verlauf der Erteilung oder des Widerrufs von Einwilligungen für Funktionen, die eine Einwilligung erfordern | Durchsetzung der 16+-Anforderung und Rechenschaftspflicht | Art. 6 Abs. 1 lit. b und f DSGVO; für Einwilligungen — Art. 6 Abs. 1 lit. a |
| Push-Benachrichtigungen | Gerätekennung/Token in Firebase Cloud Messaging, Plattform, Sprache, Datum der letzten Aktivität sowie der Inhalt der gesendeten Benachrichtigung | Versand optionaler Benachrichtigungen | Art. 6 Abs. 1 lit. a DSGVO |
| Meldungen und Sicherheit | wer wen gemeldet hat, der Grund der Meldung sowie die zur Bearbeitung erforderlichen Daten | Verhinderung von Missbrauch und Schutz der Nutzenden | Art. 6 Abs. 1 lit. f DSGVO |
| Technische Serverprotokolle | IP-Adresse und Standarddaten der HTTP-Anfrage, ohne Kontokennung in den gewöhnlichen Nutzerprotokollen | Sicherheit, Fehlerdiagnose und Schutz vor Missbrauch | Art. 6 Abs. 1 lit. f DSGVO |
| Absturzberichte | Fehlerart, Stack-Trace, App-Version, Plattform und Sprache; ohne Konto-, Geräte- und Sitzungskennung | Diagnose und Behebung von Fehlern | Art. 6 Abs. 1 lit. f DSGVO |
| Nutzungsstatistiken der App | aggregierte Ereigniszahlen (etwa wie oft die App geöffnet wurde, wie viele Registrierungen begonnen und abgeschlossen wurden), ohne Konto-, Geräte- und Sitzungskennung | Produktentwicklung; nur mit Einwilligung erhoben, die in den Einstellungen widerrufen werden kann | Art. 6 Abs. 1 lit. a DSGVO |
| Statistik eigener Werbung | aggregierte Einblendungs- und Klickzahlen, ohne Nutzerkennung | Messung der eigenen Werbekampagnen | Art. 6 Abs. 1 lit. f DSGVO |
Absturzberichte löschen wir nach 90 Tagen. Nutzungsstatistiken sind aggregiert und lassen keine Person erkennen, unterliegen also keinen Auskunfts- oder Löschanfragen.
Wir erheben nicht: genaue Standortdaten, Telefonkontakte, Geräteinhalte, Zahlungsdaten, Gesundheitsdaten, Advertising ID oder IDFA. Wir nutzen derzeit keine verhaltensbasierte Analytik. Wir erstellen weder ein Werbeprofil noch ein Geschmacksprofil.
3. Die Privatheit deiner Titelentscheidungen
Die andere Person im Raum sieht deine einzelnen „Ja/Nein“-Entscheidungen nicht. Ein Titel wird erst dann zur Übereinstimmung, wenn beide ihn mögen. Der Verwaltungsbereich zeigt den Inhalt einzelner Entscheidungen nicht an.
Das gilt auch für die Zusammenfassungen in der App („Deine Zusammenfassung“ und die Zusammenfassung einer Sitzung). Sie enthalten ausschließlich deine eigenen Entscheidungen und die Anzahl der gemeinsamen Übereinstimmungen. Sie zeigen nicht, wie viele Titel die andere Person gemocht oder abgelehnt hat, und auch keine Kennzahl, aus der sich das ableiten ließe.
Als die Person, die die Infrastruktur betreut, habe ich technischen Zugriff auf die Datenbank; bei Wartung oder bei der Bearbeitung eines Vorfalls kann ein Zugriff auf Daten technisch möglich sein. Der administrative Zugang ist auf eine Person beschränkt und wird nicht dazu genutzt, die Vorlieben der Nutzenden anzusehen.
4. Anbieter und externe Verbindungen
| Stelle / Dienst | Was sie erhält oder speichert | Rolle |
|---|---|---|
| OVHcloud — Server in Frankreich | Produktionsdatenbank und Anwendungsdaten | Auftragsverarbeiter |
| sldc.pl / LiveNet — Polen | ausgehende E-Mail sowie verschlüsselte Sicherungskopien der Datenbank | Auftragsverarbeiter |
| Google — Anmeldung | wenn du „Mit Google anmelden“ wählst, kommuniziert dein Gerät mit Google; wir erhalten von Google die zur Authentifizierung nötigen Daten | Google verarbeitet Daten auf seiner Seite nach eigenen Regeln; PopcornMe erhält das Ergebnis der Anmeldung |
| Google Firebase Cloud Messaging | Installationskennung/Token sowie der Inhalt der Push-Benachrichtigung | Auftragsverarbeiter im Umfang der von PopcornMe übermittelten Daten |
| TMDb | Katalogabfragen des Backends enthalten keine Nutzerdaten; beim direkten Laden von Postern und Hintergrundbildern sieht TMDb die IP-Adresse des Geräts | externer Inhalteanbieter |
| YouTube | wenn du einen Trailer abspielst, verbindet sich das Gerät mit YouTube; YouTube sieht unter anderem die IP-Adresse und technische Verbindungsinformationen | externer Inhalteanbieter |
Dieses Produkt nutzt die TMDb-API, ist aber von TMDb weder unterstützt noch zertifiziert.
5. Wo die Daten liegen und internationale Übermittlungen
Die Hauptdatenbank befindet sich auf einem OVHcloud-Server in Frankreich. Sicherungskopien werden lokal auf dem Hauptserver sowie bei sldc.pl in Polen gespeichert. Die an sldc.pl gesendete Kopie wird vor dem Versand mit AES-256 verschlüsselt.
Einige Google-Dienste können Daten außerhalb des EWR verarbeiten. Für Firebase sieht Google die in seinen Datenverarbeitungsbedingungen beschriebenen Übermittlungsmechanismen vor, darunter — je nach Richtung der Übermittlung — das EU-US Data Privacy Framework oder Standardvertragsklauseln. Auch direkte Verbindungen zu Google, TMDb oder YouTube können dazu führen, dass technische Daten nach den Regeln dieser Anbieter außerhalb des EWR verarbeitet werden.
6. Wie lange wir Daten speichern
| Daten | Speicherdauer |
|---|---|
| Konto und Einstellungen | bis zur Löschung des Kontos |
| Räume, Filter und Titelvorrat | bis zum Ablauf des Raums, danach gemäß dem Bereinigungsmechanismus der App |
| „Ja/Nein“-Entscheidungen und Übereinstimmungen | bis zur Löschung des Kontos; danach können Daten einer gemeinsamen Übereinstimmung beim anderen Teilnehmer nur in einer Form verbleiben, die die gelöschte Person nicht identifiziert |
| Ausgeblendete Titel | bis du die Ausblendung in der App aufhebst oder das Konto gelöscht wird |
| Push-Token | bis zum Widerruf der Einwilligung, zur Abmeldung, zur Ungültigkeit des Tokens oder zu seiner Entfernung durch den Mechanismus der App |
| Sicherheitsmeldungen | 12 Monate nach Erledigung, es sei denn, eine längere Aufbewahrung ist zur Abwehr von Ansprüchen oder zur Erfüllung einer rechtlichen Pflicht erforderlich |
| Serverprotokolle mit IP-Adressen | 14 Tage, danach automatische Rotation/Löschung, es sei denn, ein konkreter Eintrag muss für die Dauer der Analyse eines Vorfalls gesichert werden |
| Sicherungskopien | 30 Tage; nach Entfernung der Daten aus dem Produktivsystem können sie in einer bestehenden Kopie verbleiben, bis diese automatisch überschrieben wird |
| Aggregierte Daten, die keine Person erkennen lassen | unbefristet |
7. Löschung des Kontos
Du kannst dein Konto in der App löschen: Einstellungen → Konto löschen. Du kannst auch eine Anfrage an privacy@popcornme.app von der mit dem Konto verknüpften E-Mail-Adresse senden.
Nach Bestätigung der Löschung werden das Konto und die damit verknüpften Daten aus dem aktiven System entfernt. Sicherungskopien werden nicht wiederhergestellt, um ein gelöschtes Konto zurückzuholen; sie verschwinden automatisch mit der Rotation der Sicherungen, spätestens innerhalb von 30 Tagen nach der Entfernung der Daten aus dem Produktivsystem.
8. Deine Rechte
Soweit die DSGVO anwendbar ist, hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen eine Verarbeitung, die auf berechtigten Interessen beruht. Eine Einwilligung kannst du jederzeit widerrufen, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird.
Sende deine Anfrage an privacy@popcornme.app. In der Regel antworten wir innerhalb eines Monats.
Im EWR kannst du eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen. In Polen ist dies der Präsident des Amtes für den Schutz personenbezogener Daten (PUODO).
9. Alter der Nutzenden
PopcornMe richtet sich an Personen, die das 16. Lebensjahr vollendet haben. Beim ersten Start gibt die nutzende Person eine entsprechende Erklärung ab; wir speichern die Tatsache der Abgabe, das Datum, die Sprache und die Fassung des angezeigten Textes. Wir verlangen weder ein Foto eines Ausweisdokuments noch biometrische Daten.
Erfahren wir, dass ein Konto einer Person unter 16 Jahren gehört, wird das Konto gesperrt und gelöscht.
10. Sicherheit
- Verbindungen zum Backend sind mit HTTPS verschlüsselt;
- Passwörter werden nicht im Klartext gespeichert — wir speichern ausschließlich scrypt-Hashes mit Salt;
- das Sitzungstoken wird unter Android im sicheren Systemspeicher abgelegt;
- der Zugang zum Verwaltungsbereich ist durch einen zusätzlichen TOTP-Faktor geschützt;
- administrative Vorgänge werden in einem Prüfprotokoll festgehalten;
- externe Sicherungskopien werden vor dem Versand verschlüsselt.
11. Werbung, Affiliate-Links und künftige Änderungen
Die aktuelle Fassung nutzt weder AdMob noch ein anderes externes Werbenetzwerk und setzt keine personalisierte Werbung ein. Eigene Werbematerialien können kontextuell nach Platzierung, Sprache und Land ausgewählt werden, ohne Nutzerprofil.
Sollten wir künftig AdMob, Werbekennungen, Affiliate-Links oder ein anderes Werkzeug einführen, das die Datenverarbeitung ändert, aktualisieren wir zuerst die App, die Einwilligungs- einstellungen (sofern erforderlich), das Google-Play-Formular „Datensicherheit“ und diese Erklärung.
12. Nutzende außerhalb des EWR
PopcornMe wird aus Polen betrieben. Gewährt dir dein lokales Datenschutzrecht zusätzliche Rechte, setzen wir sie um, soweit es auf PopcornMe anwendbar ist. Wir verkaufen keine personenbezogenen Daten und geben sie nicht dienstübergreifend für verhaltensbasierte Werbung weiter.
13. Änderungen dieser Erklärung
Über wesentliche Änderungen informieren wir in der App. Das Datum der aktuellen Fassung steht am Anfang dieses Dokuments.