Datenschutzerklärung – Cinmo

App „Cinmo“ (de.virtualart.tastetracker) für iOS und Android · Stand: Oktober 2026

Verantwortlicher

Simon Theophil · VirtualART
Ostring 8, 76131 Karlsruhe, Deutschland
E-Mail:
USt-IdNr. gemäß § 27a UStG: DE300776698

Worum es geht

Cinmo empfiehlt dir Filme und Serien, die zu deinem Geschmack und zu deinen Streamingdiensten passen. Damit Empfehlungen aus deinen Bewertungen entstehen können, speichern wir deine Angaben in einem Konto auf unserem Server. Dieses Konto kommt ohne Namen, ohne E-Mail-Adresse und ohne Passwort aus. Die App enthält keine Werbung, kein Werbe-Tracking und keine Nutzungsstatistik.

Dein Konto ohne Namen

Beim ersten Einrichten legt die App ein anonymes Gerätekonto an. Dafür übermittelt sie dein gewähltes Land, deine Sprache, deine Streamingdienste und die Plattform (iOS oder Android). Dein Gerät erhält einen zufälligen Zugangsschlüssel, den die App im geschützten Speicher des Betriebssystems ablegt. Auf unserem Server speichern wir diesen Schlüssel und die Anmelde-Tokens nur als Hashwert, also nicht im Klartext. Zusätzlich speichern wir, wann sich das Gerät zuletzt angemeldet hat.

Zu deinem Konto speichern wir außerdem:

• deine Bewertungen von Titeln (zum Beispiel „mag ich“ oder „Kenne ich nicht“) und deine Merkliste,
• die dir angezeigten Empfehlungen mit Zeitpunkt und den gewählten Filtern (zum Beispiel Film oder Serie, Laufzeit), damit dir derselbe Titel nicht immer wieder vorgeschlagen wird; bei erteilter KI-Einwilligung auch Punktzahl und Begründung,
• bei erteilter KI-Einwilligung eine gespeicherte Empfehlungsliste und ein von der KI verdichtetes Geschmacksprofil (siehe unten),
• deine KI-Einwilligung mit der Version des Einwilligungstextes und den Zeitpunkten von Erteilung und Widerruf,
• monatliche Zähler für die Kontingente des kostenlosen Plans (Anzahl der Suchläufe nach neuen Titeln und der neu recherchierten Titel),
• Hintergrundaufträge, die deine Konto-ID enthalten (zum Beispiel das Berechnen deiner Empfehlungen),
• gegebenenfalls den Status eines Abos (siehe „Abo und Käufe“).

Wir erheben keinen Namen, keine E-Mail-Adresse, keine Telefonnummer, keinen Standort und keine Werbe-ID.
Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Den Nachweis deiner Einwilligung speichern wir zur Erfüllung unserer Nachweispflicht (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO).

IP-Adresse und Schutz vor Missbrauch

Bei jeder Anfrage der App an unseren Server verarbeiten wir deine IP-Adresse und nach der Anmeldung deine Konto-ID, um die Zahl der Anfragen zu begrenzen (Schutz vor Missbrauch und Überlastung, Kostenbremse für die KI). Dafür legen wir kurzlebige Zähler an. Zähler zu einer IP-Adresse werden nach spätestens etwa drei Stunden ohne weitere Anfrage automatisch gelöscht. Die Protokollzeilen zu einzelnen Anfragen und unsere Antwortzeit-Messungen enthalten weder IP-Adresse noch Konto-ID, sondern nur die Art der Anfrage, den Statuscode und die Dauer. Technische Fehlerprotokolle des Servers können im Einzelfall eine Konto-ID enthalten.

Die Verbindung zur App läuft verschlüsselt über einen vorgeschalteten Reverse-Proxy auf unserem Server, der dabei ebenfalls deine IP-Adresse verarbeitet.
Rechtsgrundlage: berechtigtes Interesse an einem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Empfehlungen ohne KI

Welche Titel zu dir passen, berechnet unser Server zunächst ohne KI: Er vergleicht die inhaltlichen Merkmale der Titel (zum Beispiel Genre, Themen, Stimmung) mit den Titeln, die du bewertet hast, und berücksichtigt deine Streamingdienste und dein Land. Ohne KI-Einwilligung siehst du die Vorschläge in dieser Reihenfolge („Sortiert nach Ähnlichkeit“), ohne Begründung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

KI-Begründungen mit Anthropic (nur mit Einwilligung)

Wenn du in der App „Mit KI-Begründungen“ wählst, sendet unser Server Daten an die KI „Claude“ des Anbieters Anthropic (Messages API). Die KI ordnet die vorausgewählten Titel, begründet jeden Vorschlag, verdichtet deine Bewertungen in regelmäßigen Abständen zu einem kurzen Geschmacksprofil und schlägt neue Titel vor, wenn du nach neuen Titeln suchen lässt. Für diese Suche kann die KI eine Websuche bei Anthropic ausführen.

Übermittelt werden dabei:

• deine bewerteten Titel mit Jahr, deinem Urteil und ihren inhaltlichen Merkmalen,
• dein bisheriges Geschmacksprofil und deine Sprache,
• die Titel, die zur Auswahl stehen,
• bei der Suche nach neuen Titeln zusätzlich dein Land, deine Streamingdienste und deine Filter.

Nicht übermittelt werden deine Konto-ID, deine IP-Adresse oder Angaben zu deinem Gerät; die Anfragen stellt unser Server, nicht deine App.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Du kannst die Einwilligung jederzeit in der App unter „Ich“ mit dem Schalter „KI-Begründungen“ widerrufen. Danach senden wir keine Bewertungen mehr an die KI und löschen die gespeicherte, von der KI erstellte Empfehlungsliste; Cinmo sortiert dann wieder nach Ähnlichkeit. Ein bereits erstelltes Geschmacksprofil und Begründungen früherer Empfehlungen bleiben in deinem Konto gespeichert, bis du es löschst. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Anthropic verarbeitet diese Daten in unserem Auftrag und nur, um dir Empfehlungen zu erstellen. Dabei kann eine Verarbeitung in den USA stattfinden.

Auch ohne Einwilligung nutzen wir die KI für Inhalte, die keinen Bezug zu deiner Person haben: für die Recherche von Titeldaten (zum Beispiel Merkmale und Inhaltsangaben), deren Übersetzung und für die Auswahl bekannter Titel beim Einstieg in die App. Dabei übermitteln wir höchstens dein gewähltes Land und deine Filtereinstellungen, aber keine Bewertungen und keine Kennung.

KI-Hinweis

Cinmo setzt künstliche Intelligenz ein (Claude von Anthropic). Mit KI erstellt sind die Begründungen und die Reihenfolge der Vorschläge (bei erteilter Einwilligung), neu vorgeschlagene Titel sowie Inhaltsangaben und inhaltliche Merkmale der Titel. KI-Ergebnisse können unvollständig oder falsch sein; Kennungen, Erscheinungsjahr und Art eines Titels stammen nicht aus der KI, sondern aus Wikidata.

Absturzberichte (Sentry)

Sofern die Absturzberichte in deiner App-Version aktiviert sind, sendet die App bei Fehlern und Abstürzen technische Fehlerberichte an Sentry (Functional Software, Inc., USA). Sie enthalten Gerätemodell, Betriebssystem und dessen Version, App-Version, Sprach- und Zeitzoneneinstellung und den technischen Fehlerkontext. Vor dem Versand entfernt die App Nutzer- und Anfragedaten sowie frei formulierte Zusatzdaten und tilgt Pfade und Suchparameter aus Adressen und Fehlermeldungen. Leistungsmessung und Sitzungsverfolgung sind abgeschaltet.
Rechtsgrundlage: berechtigtes Interesse an einer stabilen App (Art. 6 Abs. 1 lit. f DSGVO).

Sentry verarbeitet diese Daten auf Servern in den USA. Die Übermittlung wird auf das EU-US Data Privacy Framework, dem Sentry beigetreten ist, sowie ergänzende vertragliche Schutzmaßnahmen (Standardvertragsklauseln) gestützt. Weitere Informationen: sentry.io/privacy.

Abo und Käufe

Bietet Cinmo ein kostenpflichtiges Abo an, wird es vollständig über den Apple App Store beziehungsweise Google Play abgewickelt. Wir erhalten dabei keine Zahlungsdaten und keine Angaben zu deinem Apple- oder Google-Konto. Damit das Abo deinem Cinmo-Konto zugeordnet werden kann, übergibt die App beim Kauf deine Konto-ID an Apple beziehungsweise Google. Unser Server prüft den Kauf direkt bei Apple oder Google und speichert Plattform, Produkt, Status, Ablaufdatum, automatische Verlängerung und die Transaktionskennung (bei Google nur als Hashwert). Änderungen am Abo teilen uns Apple und Google direkt mit; auch diese Meldungen speichern wir. Es gelten zusätzlich die Datenschutzbestimmungen von Apple beziehungsweise Google.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Das Löschen deines Cinmo-Kontos beendet kein laufendes Abo. Kündigen kannst du es in den Abo-Einstellungen deines Apple- oder Google-Kontos.

Externe Datenquellen

Informationen zu Filmen und Serien bezieht unser Server aus Wikidata, Wikipedia, TVmaze und der Streaming Availability API. Diese Anfragen stellt unser Server, nicht deine App. Sie enthalten nur Angaben zum Titel (Titel oder Suchbegriff, Jahr, IMDb-Kennung) und gegebenenfalls das Land, für das die Verfügbarkeit geprüft wird, aber weder deine Konto-ID noch deine IP-Adresse noch deine Bewertungen.

Öffnest du einen Titel bei einem Streamingdienst, wechselst du in dessen App oder Website; dort gelten die Datenschutzbestimmungen des jeweiligen Dienstes.

Daten auf deinem Gerät

Die App speichert auf deinem Gerät den Zugangsschlüssel deines Kontos (im geschützten Speicher des Betriebssystems), deine Einrichtung, die zuletzt geladenen Listen für die Nutzung ohne Verbindung und noch nicht gesendete Änderungen. Die App fordert keinen Zugriff auf Kamera, Standort, Mikrofon, Kontakte, Kalender oder Fotos an. Zum Teilen des Datenexports wird das Systemdialogfenster deines Betriebssystems verwendet; den Empfänger wählst ausschließlich du.

Wichtig: Das Deinstallieren der App löscht nur die Daten auf deinem Gerät, nicht dein Konto auf unserem Server. Ohne den Zugangsschlüssel kommst du danach nicht mehr an dieses Konto. Lösche dein Konto deshalb vorher in der App (siehe „Deine Rechte“).

Hosting und Datensicherung

Den Cinmo-Server (Programmierschnittstelle, Hintergrundverarbeitung und Datenbank) betreiben wir selbst auf einem angemieteten Server. Zur Datensicherung erstellen wir vor jeder Aktualisierung des Servers sowie jede Nacht eine Sicherung der Datenbank.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Speicherdauer

• Kontodaten (Einstellungen, Bewertungen, Merkliste, Empfehlungen, Geschmacksprofil, Einwilligungen, Zähler, Abo-Status): bis du dein Konto löschst.
• Gespeicherte KI-Empfehlungsliste: bis zum Widerruf der KI-Einwilligung oder zur Löschung des Kontos.
• Zähler zur Begrenzung der Anfragen mit IP-Adresse: spätestens etwa drei Stunden nach der letzten Anfrage.
• Datenbanksicherungen vor einer Aktualisierung: 30 Tage. Bis zum Ablauf der Sicherungen können gelöschte Daten darin noch enthalten sein; sie werden nur zur Wiederherstellung nach einem Fehler verwendet.
• Absturzberichte: nur so lange, wie es für die Fehleranalyse erforderlich ist.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde – für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zwei Rechte kannst du direkt in der App unter „Ich“ ausüben:

• Meine Daten exportieren: Die App lädt die Daten deines Kontos (Einstellungen, Bewertungen, Merkliste, Empfehlungen, Geschmacksprofil, Einwilligungen, Zähler, Abo-Status sowie Geräte- und Sitzungsdaten ohne die Hashwerte der Zugangsschlüssel) als JSON-Datei und übergibt sie an das Teilen-Menü deines Geräts.
• Konto löschen: Nach einer Bestätigung löscht unser Server dein Konto mit allen zugehörigen Daten, einschließlich Hintergrundaufträgen, Abo-Meldungen und Zählern zu deiner Konto-ID. Anschließend löscht die App auch die Daten auf deinem Gerät.

Da wir deinen Namen nicht kennen, können wir eine Anfrage per E-Mail einem Konto nur zuordnen, wenn du uns die Konto-ID nennst. Sie steht im Datenexport.

Datenschutzbeauftragter, Bereitstellungspflicht, Profiling

Ein Datenschutzbeauftragter ist nicht benannt, da die Voraussetzungen nach Art. 37 DSGVO in Verbindung mit § 38 BDSG hier nicht vorliegen. Die Bereitstellung personenbezogener Daten ist gesetzlich nicht vorgeschrieben. Land, Sprache und mindestens ein Streamingdienst sind für die Nutzung von Cinmo erforderlich; ohne sie kann die App kein Konto anlegen und keine Empfehlungen erstellen. Die KI-Einwilligung ist freiwillig; Cinmo funktioniert auch ohne sie.

Um dir passende Titel vorzuschlagen, werten wir deine Bewertungen aus und bilden daraus ein Geschmacksprofil (Profiling). Darauf beruhen nur Vorschläge und deren Reihenfolge; eine Entscheidung, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt.

Aufruf dieser Datenschutzseite

Diese Seite selbst wird auf einem eigenen, angemieteten Server in einem Rechenzentrum der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, in Deutschland ausgeliefert. Beim Aufruf werden Server-Logfiles erfasst (IP-Adresse, Zeitpunkt, angeforderte Datei, HTTP-Statuscode, Referrer, Browser und Betriebssystem), die ausschließlich dem störungsfreien und sicheren Betrieb dienen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Diese Seite bindet keine externen Ressourcen ein und setzt keine Cookies; eine Reichweitenmessung findet auf dieser Seite nicht statt. Eine Übermittlung in ein Drittland findet beim Aufruf dieser Seite nicht statt.

Kontakt

Fragen zum Datenschutz:
Anbieterkennzeichnung: Impressum