Christian Neubauer
Mayener Straße 11, 56070 Koblenz
E-Mail: info@digital-wings.com
Kontaktdaten siehe auch Impressum.
Der Filme-/Serien-Katalog selbst (Titel, Poster, Bewertungen) ist frei ohne Account durchsuchbar und erfordert keine personenbezogenen Daten.
Wir setzen ein technisch notwendiges Session-Cookie (fs.sid) ein, um eingeloggte
Nutzer:innen zu erkennen. Es ist HTTP-only, wird nicht zu Tracking-/Werbezwecken genutzt und
benötigt daher kein Cookie-Consent-Banner (Art. 6 Abs. 1 lit. b/f DSGVO bzw. § 25 Abs. 2 TDDDG,
vormals TTDSG).
Für unsere eigene Reichweitenmessung setzen wir außerdem ein Cookie mt_anon mit
einer zufällig erzeugten Gerätekennung. Sie ist eine reine Zufallszahl: Sie enthält weder deinen
Namen noch deine E-Mail-Adresse, weder deine IP-Adresse noch irgendetwas, das sich aus deinem
Konto ableiten ließe. Sie sagt uns nur, dass zwei Aufrufe vom selben Gerät kommen – mehr nicht.
Ohne sie ließe sich nicht unterscheiden, ob an einem Tag hundert Menschen die App einmal
geöffnet haben oder eine Person hundertmal.
Damit zählen wir ausschließlich zusammengefasst: wie viele Geräte die App täglich, wöchentlich und monatlich öffnen, wie viele nach einer Woche wiederkommen, wie viele Einladungen angenommen werden, wie viele den Einstieg abschließen und wie oft gemeinsam über Titel abgestimmt wird. Zu jedem Ereignis speichern wir nur, was passiert ist, wann es passiert ist und diese Kennung – niemals freien Text aus deinen Eingaben.
Was ausdrücklich nicht passiert: Wir bilden keine Werbe- oder Interessenprofile, verfolgen dich nicht über andere Websites hinweg, geben die Kennung an niemanden weiter und binden keine Analysedienste Dritter ein (kein Google Analytics o. Ä.). Die Auswertung läuft ausschließlich auf unserem eigenen Server in Deutschland.
Das Cookie ist HTTP-only und läuft nach sechs Monaten ab. Du kannst es jederzeit in den Einstellungen deines Browsers löschen – die App funktioniert danach unverändert weiter, sie zählt dich beim nächsten Öffnen nur als neues Gerät. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, zu verstehen, ob und wie die App genutzt wird. Du kannst dieser Verarbeitung jederzeit widersprechen (Abschnitt 11).
Diese Anwendung wird auf einem eigenen Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betrieben. Serverstandort ist Falkenstein (Sachsen), Deutschland – die Verarbeitung findet damit ausschließlich innerhalb der Europäischen Union statt. Hetzner verarbeitet in unserem Auftrag Server-Logs im Rahmen eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).
E-Mails verschicken wir in genau zwei Fällen: wenn du dein Passwort zurücksetzen möchtest, und wenn du uns über das Feedback-Formular schreibst. Bei der Registrierung verschicken wir keine E-Mail.
Den Versand übernimmt in unserem Auftrag Plus Five Five, Inc. („Resend"), 2261 Market Street #5039, San Francisco, CA 94114, USA, auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Übermittelt wird dabei nur, was die jeweilige E-Mail enthält: beim Passwort-Reset deine E-Mail-Adresse und der Rücksetz-Link, beim Feedback der von dir geschriebene Text und – falls du angemeldet bist – die E-Mail-Adresse deines Kontos.
Damit werden diese Daten in die USA übermittelt. Resend ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Eintrag „Resend", geprüft am 11. August 2026 auf dataprivacyframework.gov). Für Übermittlungen an zertifizierte Unternehmen hat die Europäische Kommission am 10. Juli 2023 ein angemessenes Schutzniveau festgestellt; die Übermittlung stützt sich daher auf Art. 45 Abs. 1 DSGVO. Ergänzend hat Resend in seinem Auftragsverarbeitungsvertrag die Standardvertragsklauseln der Europäischen Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO), die greifen, falls die Zertifizierung entfällt.
Du kannst dich mit anderen Nutzer:innen verknüpfen, um Titel zu finden, die bei euch beiden auf der Liste stehen. Dazu erzeugst du einen Einladungslink; die Verknüpfung entsteht erst, wenn die eingeladene Person sie ausdrücklich annimmt.
Neben dem Einladungslink gibt es einen zweiten Weg: Wer eine geteilte Ansicht öffnet („Diese Ansicht teilen“), kann in deren Kopfzeile eine Verknüpfungs-Anfrage an die teilende Person stellen. Auch daraus entsteht keine Verknüpfung von selbst – sie kommt erst zustande, wenn die angefragte Person zustimmt. Sichtbar wird dabei zunächst nur der Profilname der anfragenden Person. Eine abgelehnte Anfrage wird nicht gespeichert.
Was dabei sichtbar wird: Verknüpfte Personen sehen deinen Profilnamen sowie, welche Titel du auf deiner Watchlist hast oder als gesehen markiert hast. Übermittelt werden außerdem deine Sterne-Bewertungen zu diesen Titeln. Nicht übermittelt werden deine E-Mail-Adresse und deine übrigen Kontodaten.
Diese Angaben werden für zwei Dinge genutzt: Zum einen gewichten sie die gemeinsamen Empfehlungen nach deinem Geschmack – ohne die Bewertungen zählte ein von dir schlecht bewerteter Film genauso stark wie dein Lieblingsfilm. Zum anderen können verknüpfte Personen deine Watchlist und deine „gesehen"-Liste vollständig durchsehen – nicht nur die Titel, die ihr gemeinsam markiert habt – und dabei auch deine Sterne-Bewertung zum jeweiligen Titel sehen. So lassen sich Titel aus der Liste einer anderen Person in die eigene übernehmen.
Wenn du das nicht möchtest, löse die Verknüpfung oder gehe eine solche gar nicht erst ein. Eine Möglichkeit, einzelne Titel oder Bewertungen vor verknüpften Personen zu verbergen, gibt es derzeit nicht.
Die Verknüpfung gilt gegenseitig und kann von beiden Seiten jederzeit ohne Angabe von Gründen gelöst werden; danach findet kein Abgleich mehr statt. Einladungslinks können von mehreren Personen eingelöst werden – wer einen solchen Link etwa in eine Gruppe stellt, verknüpft sich mit allen, die ihn annehmen – und verfallen nach sieben Tagen.
Du kannst einzelne Filme oder Serien über die Teilen-Funktion deines Geräts an andere weitergeben – etwa per Nachricht, E-Mail oder als Bild für soziale Netzwerke. Dabei entsteht ein Link auf die betreffende Seite von MovieMatch.
Was dabei übermittelt wird: der Titel selbst (Name, Jahr, Genre, Bewertung, Poster) sowie – ausschließlich im Nachrichtentext – dein Profilname in der Form „<Name> hat einen Titel für dich“. Das geteilte Bild enthält deinen Namen nicht, da es typischerweise an einen größeren Kreis geht und weitergereicht wird. Deine E-Mail-Adresse, deine Listen und dein Taste-Score werden nicht mitgeteilt. Bist du nicht angemeldet, erscheint kein Name.
Wohin die Weitergabe geht, entscheidest ausschließlich du in der Auswahl deines Betriebssystems. Sobald du eine App auswählst, gelten deren eigene Datenschutzbestimmungen; auf die Verarbeitung dort haben wir keinen Einfluss. Der erzeugte Link enthält keine Kennung deines Kontos – er lässt keinen Rückschluss darauf zu, wer ihn erstellt hat, und ist für jede Person mit dem Link aufrufbar.
Anonyme Statistiken. Wir werten Bewertungen in zusammengefasster Form aus und können solche Auswertungen auch an Dritte weitergeben oder lizenzieren. Weitergegeben werden dabei ausschließlich Titel, Gesamtzahl der Bewertungen und deren Verteilung auf die Sterne-Stufen – also etwa „Titel X: 1.240 Bewertungen, davon 200 mit zehn Sternen".
Ein Rückschluss auf einzelne Personen ist dabei ausgeschlossen: Es werden keine Nutzerkennungen und keine Zeitpunkte übermittelt, und Titel werden erst ab einer Mindestzahl von Bewertungen einbezogen, ab der sich einzelne Bewertungen nicht mehr herauslesen lassen. Solche Aggregate sind keine personenbezogenen Daten mehr (Erwägungsgrund 26 DSGVO). Für die Erstellung der Auswertung selbst stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 5 Abs. 1 lit. b DSGVO (Weiterverarbeitung zu statistischen Zwecken).
Zusammenfassungen aus dem Einstieg. Ebenso zusammengefasst werten wir aus, was Menschen beim Einstieg angeben: je Antwortmöglichkeit ein Zähler, getrennt nach Monat und Region – etwa „Genre Thriller: 1.240-mal gewählt“. Diese Zähler enthalten keine Nutzerkennung und keinen Zeitpunkt, der genauer wäre als der Monat; Kinos zählen wir nur auf Ebene des Ortes, nicht des einzelnen Kinos, und Werte unterhalb einer Mindestzahl bleiben bei der Auswertung außen vor. Auch sie sind damit keine personenbezogenen Daten mehr (Erwägungsgrund 26 DSGVO) und bleiben deshalb dauerhaft erhalten – auch nachdem du dein Konto gelöscht hast. Deine eigenen Antworten verschwinden mit dem Konto (Abschnitt 11); was bleibt, ist die Summe, zu der sie beigetragen haben.
Eine darüber hinausgehende, personenbezogene Verwertung deiner Bewertungen – etwa als zusammenhängendes Bewertungsprofil – findet nicht statt. Sollte sich das künftig ändern, würden wir dich vorher informieren und deine ausdrückliche Einwilligung einholen; ohne diese blieben deine Bewertungen ausschließlich Teil der oben beschriebenen anonymen Statistiken.
Übergang bei Unternehmensverkauf. Sollten wir die App oder das Unternehmen ganz oder teilweise verkaufen, können die gespeicherten Daten auf den Erwerber übergehen. Dieser tritt in die hier beschriebenen Zwecke ein und ist an dieselben Zusagen gebunden; eine darüber hinausgehende Nutzung bedürfte einer erneuten Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Übertragbarkeit des Geschäftsbetriebs). Wir informieren dich vor einem solchen Übergang; dir steht das Widerspruchsrecht nach Art. 21 DSGVO zu.
Kontodaten und Nutzungsstatus werden gespeichert, solange dein Account besteht. Nach Löschung des Accounts (siehe Abschnitt 11) werden sie unverzüglich entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Die einzelnen Ereignisse der Reichweitenmessung (Abschnitt 4) löschen wir spätestens nach 14 Monaten – lang genug für den Vergleich mit dem Vorjahresmonat, danach ohne Nutzen. Die daraus gebildeten Wochen-Zusammenfassungen enthalten nur noch Summen und Durchschnitte ohne jede Kennung; sie sind keine personenbezogenen Daten mehr und bleiben erhalten.
Deine Antworten aus dem Einstieg und deine Kinoauswahl speichern wir, solange dein Konto besteht; mit der Kontolöschung verschwinden sie. Die daraus gebildeten anonymen Zähler (Abschnitt 9) bleiben erhalten – sie tragen keinerlei Bezug zu dir.
Rückmeldungen aus dem Feedback-Formular löschen wir spätestens 12 Monate nach Eingang. Löschst du zwischenzeitlich dein Konto, wird die Rückmeldung von deinem Konto getrennt; der Text und die beim Absenden mitgespeicherte E-Mail-Adresse bleiben bis zum Ablauf der 12 Monate erhalten, damit eine begonnene Rückfrage nicht ins Leere läuft. Möchtest du das nicht abwarten, kannst du die Löschung deiner Rückmeldung jederzeit verlangen (Abschnitt 11).
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) bezüglich deiner personenbezogenen Daten. Wende dich dazu an die oben genannte Kontaktadresse.
Konto selbst löschen: Unter „Einstellungen“ → „Konto löschen“ kannst du dein Konto jederzeit selbst und ohne Angabe von Gründen entfernen. Zur Sicherheit wird dabei dein Passwort abgefragt. Anschließend gilt eine Widerrufsfrist von 14 Tagen: Du wirst sofort abgemeldet, dein Konto bleibt aber unverändert bestehen und die Löschung lässt sich durch erneutes Anmelden zurücknehmen. Erst nach Ablauf der Frist wird endgültig gelöscht.
Was dann gelöscht wird: dein Konto samt E-Mail-Adresse und Profilname, deine Watchlist, alle „Gesehen“-Markierungen, ausgeblendete Titel, deine Verknüpfungen mit anderen Personen sowie deine Angaben aus dem Einstieg und deine Kinoauswahl.
Was ohne Personenbezug erhalten bleibt: deine Suchbegriffe – von ihnen wird lediglich die Zuordnung zu deiner E-Mail-Adresse entfernt, der Begriff selbst bleibt zur Verbesserung der Suche erhalten – sowie die Anzahl und Summe deiner Sterne-Bewertungen je Titel. Letztere fließen in einen reinen Zähler je Titel ein; gespeichert werden nur Anzahl und Punktsumme, keine Zeitstempel und keine Kennung. Ebenso bleiben die Zähler aus dem Einstieg bestehen (Abschnitt 9) – auch sie ohne Kennung, ohne genaueren Zeitpunkt als den Monat und ohne das einzelne Kino. Eine Zuordnung zu dir ist danach auch durch Zusammenführen nicht mehr möglich. Für eine Kopie deiner Daten (Art. 20 DSGVO) wende dich an die oben genannte Kontaktadresse.
Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung ändert.