Datenschutzerklärung

Datenschutzerklärung von showmend.

Stand: 11. November 2026 · Fassung 2026-11-11.1

Diese Datenschutzerklärung gilt für showmend, die von uns bereitgestellten Apps, die Webseite showmend.com und die dazugehörigen Dienste. Sie erläutert die tatsächliche Verarbeitung personenbezogener Daten. Verfügbare freiwillige Funktionen werden nur bei ihrer Nutzung aktiviert.

Wir betreiben die zentralen Systeme selbst auf einem bei dogado gemieteten Server. Eigene Nutzungsmessung erfolgt ohne Analyse-SDKs oder Werbenetzwerke Dritter. Daneben setzen wir Brevo für den E-Mail-Versand ein. Weitere externe Dienste sind Apple TestFlight sowie die von dir freiwillig gewählten Anmeldungen und Medien-Verknüpfungen. Bei diesen Diensten kann eine zusätzliche Verarbeitung außerhalb Deutschlands und der EU stattfinden.

1. Wer ist verantwortlich?

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:

Nikolaos Kofidis Abteistr. 48 44287 Dortmund Deutschland E-Mail: datenschutz@showmend.com

Weitere Angaben findest du im Impressum (https://showmend.com/impressum).

Datenschutzbeauftragte/r: Wir sind derzeit nicht verpflichtet, eine/n Datenschutzbeauftragte/n zu benennen. Bei Fragen zum Datenschutz schreib uns an die oben genannte Adresse.

2. Rechtsgrundlagen, die wir nutzen

Wir verarbeiten deine Daten nur, wenn eine dieser Rechtsgrundlagen greift. Bei jedem Abschnitt unten steht, welche es ist.

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Was wir brauchen, um dir showmend so anzubieten, wie es in den Nutzungsbedingungen beschrieben ist (Konto, Profil, Beiträge, Freunde, Benachrichtigungen in der App).

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Zugriff auf dein Gerät zusätzlich § 25 Abs. 1 TDDDG): Alles, wofür wir dich ausdrücklich fragen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Wo wir ein legitimes Interesse haben und deine Interessen nicht überwiegen, etwa Sicherheit, Schutz vor Missbrauch und persönliche Vorschläge. Dagegen kannst du jederzeit widersprechen (Art. 21 DSGVO).

• Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): Etwa steuer- und handelsrechtliche Aufbewahrungspflichten oder Pflichten aus dem Gesetz über digitale Dienste der EU („DSA“).

• Technisch notwendiger Zugriff auf dein Gerät (§ 25 Abs. 2 Nr. 2 TDDDG): Cookies und Speicherungen, ohne die ein Dienst, den du ausdrücklich nutzen willst, nicht funktioniert.

3. Hosting, Server und Protokolle

Server: showmend läuft auf einem gemieteten Server der dogado GmbH, Antonio-Segni-Straße 11, 44263 Dortmund, innerhalb des in der Auftragsvereinbarung vorgesehenen europäischen Verarbeitungsraums. Datenbank, Anmeldung und Webseite betreiben wir dort selbst. dogado verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO); ein Vertrag zur Auftragsverarbeitung besteht.

Was beim Aufruf passiert: Wenn du die Webseite öffnest oder die App mit unserem Server spricht, überträgt dein Gerät technisch bedingt Daten an uns: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Browser bzw. App-Version und Betriebssystem (User-Agent) und die vorher besuchte Seite (Referrer).

• Zweck: die Seite bzw. App ausliefern, Fehler finden, Angriffe abwehren.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb), bei angemeldeter Nutzung auch lit. b.

• Speicherdauer: Technische Verbindungs- und Fehlerprotokolle der showmend-Anwendung, Anmeldung und des vorgeschalteten Web-Proxys werden regulär spätestens nach 14 Tagen entfernt. Gesonderte Protokolle zum Schutz des Serverzugangs, etwa Firewall-, Angriffsschutz- und Host-Anmeldedaten, bewahren wir regulär höchstens 90 Tage auf. Konkrete Sicherheitsvorfälle können eine dokumentierte, auf den Einzelfall beschränkte Sicherung erfordern; diese wird nach Erledigung aufgehoben.

Schutz vor Missbrauch: Damit niemand massenhaft Anfragen schickt oder Passwörter ausprobiert, zählen wir Anfragen je IP-Adresse und je Konto. Die IP-Adresse speichern wir dafür nicht im Klartext, sondern nur als gesalzenen Hashwert (salted hash). Diese Zähler werden spätestens nach einem Tag gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Sicherungskopien: Wir sichern die Datenbanken nachts auf dem Server. Zusätzlich werden sie auf einen getrennten, vom Betreiber verwalteten Rechner verschlüsselt kopiert. Dieser zusätzliche Lauf setzt voraus, dass der Rechner eingeschaltet und verbunden ist. Beide Ablagen werden im regulären Betrieb auf höchstens 14 Tage begrenzt. Gesicherte Daten sind nur zur Ausfallwiederherstellung bestimmt. Nach einer Wiederherstellung müssen zwischenzeitliche Löschungen, Widerrufe und Sperren berücksichtigt werden, bevor der wiederhergestellte Bestand regulär genutzt wird. Wiederherstellungsproben erfolgen in einer getrennten, nicht öffentlich erreichbaren Testdatenbank und werden danach entfernt.

4. Besuch der Webseite ohne Konto

Ohne Konto kannst du die Startseite, Hilfe- und Rechtstexte sowie öffentliche Profile und öffentliche Beiträge lesen, wenn jemand sie geteilt hat. Dabei verarbeiten wir nur die Daten aus Abschnitt 3. Wir erstellen für Besuche ohne Konto keine personenbezogenen Nutzungsverläufe. Technische Anfragen- und Tageszähler ohne Kontokennung können entstehen; Werbe-Cookies und eingebettete fremde Analyse-SDKs verwenden wir auf der Startseite nicht. Bilder von Filmen laden wir dort über unseren eigenen Server, damit deine IP-Adresse nicht an Dritte geht. Schriften liegen auf unserem Server.

Beta-Anmeldung (ohne Konto)

Auf der Webseite kannst du dich für den Test (Beta) der App anmelden. Dafür verarbeiten wir:

• Name und E-Mail-Adresse, die du ins Formular einträgst, und die Sprache, in der du die Seite nutzt. Ohne diese Angaben können wir dich nicht aufnehmen. Dass du mindestens 18 Jahre alt bist und diese Datenschutzerklärung gelesen hast, bestätigst du mit zwei Haken; sie sind Voraussetzung zum Absenden, wir speichern sie nicht gesondert.

• Den Stand deiner Anmeldung mit Zeitpunkten (angemeldet, Adresse bestätigt, Unterlagen gesendet, Zugang gegeben) und gegebenenfalls eine interne Notiz von uns.

• Deine Zustimmung zum Beta-Nutzungsvertrag mit Zeitpunkt sowie Fassung und Sprache des Vertrags und der verlinkten Datenschutzerklärung. Bei früheren Anmeldungen kann stattdessen ein unterschriebener Vertrag im geschützten Verwaltungsbereich liegen.

• Einen gesalzenen Hashwert deiner IP-Adresse (nicht die Adresse selbst, der das unmittelbare Erkennen der Adresse erschwert, aber keine garantierte Anonymisierung darstellt) als Schutz vor Missbrauch, etwa vor massenhaften Fake-Anmeldungen.

Ablauf: Wir schicken dir eine E-Mail, in der du deine Adresse bestätigst (damit niemand fremde Adressen einträgt). Bei der Anmeldung stimmst du dem Beta-Nutzungsvertrag per Haken zu. Nach Bestätigung deiner Adresse bekommst du den Beta-Nutzungsvertrag und diese Datenschutzerklärung als PDF per E-Mail. Anschließend können wir dich von Hand zu TestFlight einladen. Einen Anspruch auf Zulassung gibt es nicht: Wir wählen nach Testbedarf, Kapazität und Teilnahmevoraussetzungen aus; gesetzliche Pflichten und Diskriminierungsverbote bleiben unberührt. Wenn wir dich zulassen, geben wir deinen Namen und deine E-Mail-Adresse in App Store Connect bei Apple ein, und du bekommst eine E-Mail mit dem Zugang. Du bekommst nur Mails, die zur Beta gehören, keinen Newsletter und keine Werbung. Jede dieser Mails enthält einen Abmelde-Link. Es wird dabei kein showmend-Konto angelegt, und wir setzen auf der Anmeldung keine Messung und keine Werbe-Cookies ein (Abschnitt 5).

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und des Beta-Nutzungsvertrags auf deine Anfrage). Der Schutz vor Missbrauch beruht auf Art. 6 Abs. 1 lit. f DSGVO.

• Empfänger: Brevo für den Mailversand (siehe Abschnitt 13) und Apple für die Einladung zu TestFlight (siehe Abschnitt 19). Sonst geben wir die Beta-Liste nicht weiter.

• Speicherdauer: Nicht bestätigte Anmeldungen löschen wir automatisch nach 7 Tagen. Wenn du dich über den Link in einer Mail abmeldest, entfernen wir deinen aktiven Eintrag. Bei bereits zugelassenen Teilnahmen bleiben die nachfolgend beschriebenen notwendigen Vertragsnachweise getrennt erhalten; der Betreiber bearbeitet zusätzlich die erforderliche Entfernung des Zugangs bei Apple. Nicht zugelassene Bewerbungen werden nach sechs Monaten seit Bestätigung bzw. Eingang des unterschriebenen Angebots gelöscht. Bei Beendigung einer bereits zugelassenen Teilnahme entfernen wir den aktiven Bewerbereintrag. Nur Name, E-Mail-Adresse, Vertragsfassung und der Nachweis deiner Zustimmung (bei früheren Teilnahmen gegebenenfalls der unterschriebene Vertrag) bleiben getrennt bis zum Ende des dritten Kalenderjahres nach Beendigung gespeichert, soweit dies zur Rechtsverteidigung erforderlich ist. Gesonderte Kopien in von uns bearbeiteten Postfächern müssen entsprechend diesen Fristen bereinigt werden. Bei einem konkreten laufenden Rechtsfall kann eine begründete, regelmäßig zu überprüfende Löschsperre gelten. Du kannst die Löschung unter datenschutz@showmend.com beantragen; erforderliche befristete Nachweise und gesetzliche Ausnahmen bleiben davon zu unterscheiden. In Sicherungskopien können Daten noch bis zu 14 Tage stehen (Abschnitt 3).

Beta-Aktivität: Für die vereinbarte Inaktivitätsregel gleichen wir bestätigte E-Mail-Adressen der zugelassenen Teilnehmenden mit der gesonderten Testumgebung ab. Übertragen werden nur die bestätigte Zuordnung und der letzte bekannte Anmelde- oder Sitzungserneuerungszeitpunkt; keine angesehenen Titel oder Profilinhalte. Nach zwölf Monaten ohne bekannte Aktivität schicken wir eine Erinnerung mit 30 Tagen Frist. Neue Aktivität setzt diese Frist zurück. Bei unklarer Zuordnung, nicht erreichbarer Testumgebung oder nicht erfolgreich versandter Erinnerung wird der Zugang nicht automatisch wegen Inaktivität beendet. Beendet wird nur die Beta-Teilnahme; reguläre Konten bleiben erhalten. Der Betreiber entfernt erforderlichenfalls zusätzlich die TestFlight-Berechtigung bei Apple. Grundlage ist die Durchführung und Verwaltung des Beta-Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

5. Cookies und Speicherung auf deinem Gerät

Wir setzen nur Cookies und lokale Speicherungen, die technisch nötig sind oder die du selbst durch eine Einstellung auslöst. Deshalb fragen wir dafür keine Einwilligung ab (§ 25 Abs. 2 Nr. 2 TDDDG).

Web (Cookies):

• kino_at, kino_rt: hält dich angemeldet (Zugangs- und Erneuerungsschlüssel). Nur für unseren Server lesbar (httpOnly). kino_at gilt etwa 1 Stunde und wird automatisch erneuert, kino_rt höchstens 30 Tage; beide werden beim Abmelden gelöscht.

• locale: deine gewählte Sprache. 1 Jahr.

• theme: helles oder dunkles Design. 1 Jahr.

• kino_invite: merkt sich für 7 Tage, wer dich eingeladen hat, wenn du über einen Profil-Link zu showmend kommst (siehe Abschnitt 15).

• Zugangsschutz der Testumgebung und Admin-Anmeldung: nur für unser Team.

Web (lokaler Speicher des Browsers): kleine Einstellungen wie „alle Genres zeigen“ in Entdecken oder welche Hinweise du weggeklickt hast. Einige Einstellungen verbleiben lokal; bei Hinweisen speichern wir zusätzlich auf unserem Server, was du bereits gesehen oder geschlossen hast, damit der Status geräteübergreifend gilt.

iOS-App: Deine Anmeldedaten liegen im Schlüsselbund (Keychain) nur auf diesem Gerät. Einstellungen wie Filter in Entdecken speichert die App lokal. Bilder und der zuletzt geladene Feed werden auf dem Gerät zwischengespeichert, damit sie schneller laden; der gemerkte Feed wird beim Abmelden gelöscht. Absturzberichte, die noch nicht gesendet werden konnten, liegen höchstens 30 Tage auf dem Gerät (Abschnitt 17).

Die Begrenzung von Meldungen über App-Öffnungen erfolgt nur im flüchtigen Arbeitsspeicher des geöffneten Browser-Tabs; dafür wird kein Messwert mehr im sessionStorage abgelegt. Für neue einwilligungspflichtige Gerätezugriffe holen wir die Einwilligung vor dem Zugriff ein.

6. Registrierung und Konto

Was wir speichern: E-Mail-Adresse, Passwort (nur als sicherer Hashwert, nie im Klartext), Benutzername, Anzeigename, Geburtsdatum, Sprache, Zeitpunkt der Registrierung sowie die bestätigte Fassung der Nutzungsbedingungen und den Zeitpunkt ihrer Annahme. Die Datenschutzerklärung stellen wir dir zur Information bereit; sie ist keine freiwillige Einwilligung in sämtliche dort beschriebenen Verarbeitungen.

Wozu: Um dein Konto anzulegen, dich anzumelden und dich bei Fragen zu deinem Konto zu erreichen. Mit einem 6-stelligen Code per E-Mail prüfen wir, dass die Adresse dir gehört.

Geburtsdatum: Wir fragen es, weil showmend erst ab 16 Jahren erlaubt ist (siehe Abschnitt 21) und weil wir Minderjährige besonders schützen (zum Beispiel keine personalisierte Werbung unter 18). Das Geburtsdatum ist nie öffentlich und lässt sich nicht nachträglich ändern. Für Auswertungen nutzen wir nur das Geburtsjahr bzw. eine grobe Altersgruppe.

Registrierung mit vergebener Adresse: Wer sich mit einer Adresse registrieren will, zu der es schon ein Konto gibt, sieht dieselbe Meldung wie alle anderen. Die Inhaberin oder der Inhaber der Adresse bekommt stattdessen eine kurze Mail (höchstens drei am Tag). So soll die gezielte Abfrage bestehender Konten erschwert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Altersprüfung und Nachweis der Zustimmung: Art. 6 Abs. 1 lit. c und f DSGVO.

Pflichtangaben: E-Mail, Passwort, Benutzername, Anzeigename und Geburtsdatum brauchen wir, sonst können wir kein Konto anlegen. Alles andere ist freiwillig.

7. Anmeldung und Sicherheit deines Kontos

• Zwei-Faktor-Anmeldung: Wenn du sie einrichtest, speichern wir den geheimen Schlüssel deiner Authenticator-App verschlüsselt und deine Backup-Codes nur als Hashwert.

• Passkeys: Wenn du einen Passkey anlegst, speichern wir die öffentliche Schlüsselkennung, den öffentlichen Schlüssel, technische Zähler und – soweit vorhanden – Angaben zur Anmeldung bzw. zum Gerät sowie Erstellungs- und Nutzungszeitpunkte. Der private Schlüssel bleibt beim Passkey-Anbieter bzw. auf deinem Gerät. Biometrische Vorlagen wie Fingerabdruck oder Gesichtsdaten erhalten wir nicht. Ein Passkey kann je nach deinem Anbieter zwischen deinen Geräten synchronisiert sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

• Sitzungen: Für jedes angemeldete Gerät speichern wir Zeitpunkt der Anmeldung und letzten Nutzung, IP-Adresse und Gerätetyp (aus dem User-Agent). Du siehst diese Liste unter Einstellungen → Geräte und kannst Geräte dort abmelden. Einträge verschwinden mit der Abmeldung bzw. dem Ablauf der Sitzung.

• Schutz vor Angriffen: Nach zu vielen falschen Versuchen sperren wir die Anmeldung für 15 Minuten.

• Passwort vergessen: Wir schicken dir einen Code an deine E-Mail-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (sichere Anmeldung als Teil des Dienstes) und lit. f (Schutz vor Missbrauch), außerdem Art. 32 DSGVO.

Freiwillige Anmeldung mit Apple oder Google

Wenn diese Anmeldewege angeboten werden und du sie auswählst, wird eine Verbindung zu Apple oder Google hergestellt. Wir erhalten eine anbieterbezogene Kennung sowie die freigegebene E-Mail-Adresse und gegebenenfalls deinen Namen. Bei Apple kann dies eine Weiterleitungsadresse sein. Für Apple speichern wir gegebenenfalls einen verschlüsselten Widerrufsschlüssel, damit wir die Verknüpfung später widerrufen können. Der gewählte Anbieter erfährt, dass du dich bei showmend anmeldest; bei seinem Anmeldevorgang verarbeitet er außerdem eigene Verbindungs- und Gerätedaten. Wir erhalten dein Passwort bei Apple oder Google nicht.

Wir verwenden die Angaben zur von dir angeforderten Anmeldung und Kontoverknüpfung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für die eigenständige Verarbeitung des Anbieters gelten dessen Informationen. Apple- und Google-Anmeldung sind derzeit technisch aktiviert. Informationen der Anbieter: Apple-Anmeldung sowie Google-Datenschutz. Google erläutert seine Rahmenbedingungen für internationale Übermittlungen unter https://policies.google.com/privacy/frameworks?hl=de. Diese Angaben ersetzen nicht den Abgleich der für showmend tatsächlich geltenden Anbietervereinbarungen.

8. Dein Profil

Freiwillige Angaben: Profilbild, Bio, Ort, ein Link (zum Beispiel deine Webseite), Geschlecht, deine Lieblingsgenres und Streamingdienste, ob „Mitglied seit“ angezeigt wird, ob dein Profil privat ist.

Wer was sieht:

• Öffentlich (für alle, auch ohne Konto im Web, wenn dein Profil nicht privat ist): Benutzername, Anzeigename, Profilbild, Bio, Ort, Link, ggf. Verifizierungs-Haken, Zahl der Follower und Gefolgten, deine öffentlichen Beiträge und Listen.

• Bei privatem Profil: Wer dir nicht folgt, sieht nur Kopf und Zähler. Wer dir folgen will, schickt eine Anfrage; erst wenn du sie bestätigst, sieht die Person deine Beiträge und Listen. Lehnst du ab, erfährt sie das nicht. Machst du dein Profil öffentlich, gelten offene Anfragen als bestätigt.

• Nie öffentlich: E-Mail-Adresse, Geburtsdatum, Geschlecht, Land, deine Einwilligungen, Streamingdienste.

Geschlecht: Die Angabe ist freiwillig und für andere nie sichtbar. Nur wenn du der eigenen Nutzungsmessung zustimmst, berücksichtigen wir sie in internen zusammengefassten Auswertungen (Abschnitt 11).

Land: Beim Anlegen deines Profils können wir dein Land grob (nur das Land, nie Ort oder Position) aus deiner IP-Adresse ableiten. Die IP-Adresse speichern wir dafür nicht. Das Land siehst du unter Einstellungen → Datenschutz, dort kannst du es ändern oder löschen; danach tragen wir es nicht mehr automatisch ein. Wir verwenden es zur regional passenden Bereitstellung von Funktionen und, nur mit deiner Einwilligung, für die eigene Nutzungsmessung (Abschnitt 11).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Profil als Teil des Dienstes). Interne Statistik über alle Mitglieder: Art. 6 Abs. 1 lit. f DSGVO (wir wollen wissen, wer showmend nutzt, um es zu verbessern; die Auswertungen sind nur zusammengefasst und intern). Land automatisch ermitteln: Art. 6 Abs. 1 lit. f DSGVO.

9. Was du auf showmend tust: Beiträge, Listen, Freunde

Damit showmend funktioniert, speichern wir, was du dort tust:

• Beiträge: Titel, Bewertung, ob du ihn empfiehlst oder als Favorit markierst, deine Gedanken (mit oder ohne Spoiler-Hinweis), Datum des Schauens, ob du ihn schon mal gesehen hast, Sichtbarkeit (alle, Follower, nur du).

• Serien: welche Folgen und Staffeln du abgehakt hast.

• Reaktionen: Herzen, Kommentare und Antworten, Reposts, Likes auf Listen und Kommentare.

• Listen und Watchlist: Titel, Reihenfolge, Sichtbarkeit.

• Netzwerk: wem du folgst, wer dir folgt, offene Folge-Anfragen, wen du zu deinen „engen Freunden“ zählst (sieht niemand außer dir) und welche Benachrichtigungen du je Person eingeschaltet hast, wen du blockiert oder stummgeschaltet hast, welche Konto-Vorschläge du ausgeblendet hast, welche Schauspielerinnen, Schauspieler und Regie du abonniert hast.

• Karten zum Wischen: welche Titel du nach rechts, links oder oben gewischt hast.

• Recaps und Rewind: deine Monats- und Jahresrückblicke, die wir aus deinen Beiträge berechnen, und ob du sie gepostet oder angesehen hast. Gepostete Rückblicke sehen deine Follower 24 Stunden lang.

• Aktivität: Benachrichtigungen in der App (zum Beispiel „X gefällt dein Beitrag“).

Wie sichtbar Inhalte sind, bestimmst du selbst. Öffentliche Inhalte eines offenen Profils können alle sehen, auch über geteilte Links ohne Konto. Andere Mitglieder können öffentliche Beiträge teilen (als Bild und Link) oder reposten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bitte beachte: Was du über Filme und Serien schreibst, kann Rückschlüsse zulassen, etwa auf Weltanschauung oder Interessen. Wir werten deine Inhalte nicht auf solche besonderen Kategorien von Daten (Art. 9 DSGVO) aus. Wenn du solche Angaben öffentlich machst, entscheidest du das selbst.

Daten importieren (z. B. Letterboxd)

Du kannst einen Export aus einem anderen Dienst hochladen (bei Letterboxd eine ZIP-Datei). Wir lesen daraus nur, was wir übernehmen: Filmtitel und Jahr, deine Bewertungen, Texte (Reviews), Datum, „noch mal gesehen“, Herzen, Watchlist und Listen. Andere Teile der Datei (zum Beispiel Name, E-Mail-Adresse oder Kommentare im Profil-Teil des Exports) übernehmen wir nicht. Die Datei selbst speichern wir nicht; sie wird nur im Arbeitsspeicher gelesen. Die gelesenen Einträge liegen bis zum Ende des Imports bei uns und werden danach gelöscht; übrig bleiben die angelegten Beiträge und eine Zusammenfassung (wie viele Einträge übernommen wurden), die wir nach 90 Tagen löschen. Um die Filme zu finden, suchen wir die Titel bei TMDB, ohne deine Konto-Kennung oder Endgeräte-IP an TMDB weiterzuleiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (du nutzt die Funktion selbst).

Watches und deren Aufrufe

Watches zeigen, was du gerade schaust oder kürzlich bewertet hast. Gespeichert werden unter anderem Titel, gegebenenfalls Staffel und Folge, Start- und Endzeit, Laufzeit, dein Text und Spoiler-Hinweis, Sichtbarkeit, Quelle einer Medien-Verknüpfung sowie deine Auswahl „Im Kino“ oder „Zuhause“. Diese Auswahl ist keine GPS-Ortung. Aufrufe eines Watches werden mit Konto-Kennung der betrachtenden Person und Zeitpunkt gespeichert, damit die Person, die den Watch erstellt hat, die Aufrufliste sehen kann.

Ein Watch ist grundsätzlich 24 Stunden lang sichtbar; ein laufender Watch kann je nach Status früher aus der Leiste verschwinden. Die Anzeige endet nicht zugleich mit der technischen Speicherung: Watch-Aufruflisten werden nach Ablauf der Sichtbarkeit noch höchstens sieben Tage aufbewahrt. Die Watch-Datensätze selbst werden beim täglichen Aufräumen spätestens 30 Tage nach Ablauf der Sichtbarkeit gelöscht, sofern du sie nicht vorher löschst oder dein Konto endgültig gelöscht wird. Beitrag und Watch sind unabhängig: Das Löschen eines Beitrags löscht nicht automatisch den Watch und umgekehrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Persönliche Vorschläge und Empfehlungen

showmend schlägt dir Inhalte vor. Dafür bewerten wir Daten aus deinem Konto automatisch (Profiling im Sinne von Art. 4 Nr. 4 DSGVO):

• Feed „Community“: öffentliche Beiträge, sortiert nach Nähe (wem du folgst, Freunde von Freunden, gleicher Ort), Geschmack (deine Lieblingsgenres und wie ähnlich ihr bewertet), Qualität, Aktualität und ob der Titel gerade im Kino läuft oder auf deiner Watchlist steht.

• zusätzliche Film- und Serienvorschläge und Karten in Entdecken: Filme und Serien passend zu deinem Geschmack. Dafür nutzen wir deine Bewertungen, Empfehlungen, Favoriten, Herzen, Watchlist, gewischten Karten und Lieblingsgenres.

• Vorgeschlagene Konten: Personen, die dir folgen, mit denen du gemeinsame Freunde hast oder deren Geschmack ähnlich ist.

• Entdecken: Titel nach deinen Lieblingsgenres und Streamingdiensten.

• Ähnlicher Geschmack (Prozentzahl bei anderen Profilen): berechnet aus euren nicht privaten Beiträgen: wie ähnlich ihr dieselben Titel bewertet, welche Genres und welche Personen (Regie, Hauptdarsteller) ihr jeweils mögt, und euren Lieblingsgenres aus der Anmeldung. Die Zahl zeigt nicht, welche Titel ihr bewertet habt.

• Verknüpfung mit Plex (freiwillig): Wenn du Plex verbindest, speichern wir einen Zugangsschlüssel von Plex (verschlüsselt), den Namen deines Plex-Kontos und des gewählten Plex-Nutzers und gleichen deine Watchlist mit Plex ab (Titel, die auf einer der beiden Watchlists stehen). Dafür übertragen wir Titel an Plex (Plex Inc., USA). Beim Trennen löschen wir Schlüssel und Abgleich-Stand.

Wie das genau funktioniert und welche Möglichkeiten du hast, steht auf der Seite So funktioniert showmend (Art. 27 DSA). Der Feed „Folge ich“ ist immer rein zeitlich sortiert und nutzt kein Profiling.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, dir passende Inhalte und Personen zu zeigen, was der Kern eines sozialen Netzwerks ist. Du kannst jederzeit widersprechen: Einstellungen → Datenschutz → „Persönliche Vorschläge“ ausschalten. Dann zeigen wir allgemeine Inhalte (nach Qualität und Aktualität), und verzichten auf persönliche zusätzliche Film- und Serienvorschläge.

Keine automatisierte Entscheidung: Diese Vorschläge haben keine rechtliche Wirkung für dich und beeinträchtigen dich nicht erheblich. Eine automatisierte Einzelentscheidung nach Art. 22 DSGVO findet nicht statt.

Freiwillige Verknüpfungen mit Medien-Diensten

Nur auf deine Initiative verbinden wir showmend mit einem fremden Konto oder dem von dir ausgewählten Medien-Server. Übermittlungen richten sich nach den aktivierten Abgleich-Funktionen; eine Verknüpfung ist keine Einwilligung in allgemeine Nutzungsmessung.

• Plex: Wir speichern verschlüsselte Zugangsberechtigungen, Konto-/Profilbezeichnungen, Serverinformationen sowie die für gewählte Abgleiche erforderlichen Titel-, Listen- und Wiedergabeinformationen. Je nach eingeschalteter Funktion werden Watchlist und Listen abgeglichen und Wiedergabeereignisse in showmend übernommen. Plex erhält dazu die erforderlichen Titel- und Kontobezüge.

• Trakt: Soweit verfügbar und von dir verbunden, speichern wir verschlüsselte Zugangs-/Erneuerungsschlüssel, Ablaufzeit, Kontobezeichnung und Abgleichstände. Die gewählten Funktionen gleichen die Watchlist ab, übernehmen geschautes Material und können deine showmend-Bewertungen an Trakt übermitteln.

• Jellyfin und Emby: Wir verbinden uns mit der von dir angegebenen Serveradresse. Gespeichert werden Adresse, Server- und Kontobezeichnung, externe Nutzerkennung, verschlüsselter Zugangsschlüssel und Abgleichstand. Bei Passwort-Anmeldung wird das Passwort an diesen Server weitergereicht und nicht dauerhaft bei showmend gespeichert. Alternativ kann Quick Connect angeboten werden. Zur technischen Identifikation verwendet showmend gegenüber dem Medien-Server eine abgeleitete Konto-Kennung. Übernommen werden entsprechend deiner Einstellung Titel und Wiedergabeinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die von dir angeforderte Zusatzfunktion. Beim Trennen entfernen wir die bei uns gespeicherten Verbindungsschlüssel und technischen Abgleichstände. Bereits in dein showmend-Konto übernommene Bewertungen, Beiträge oder Watchlist-Einträge bleiben erhalten, bis du sie löschst. Bei externen Anbietern und privat betriebenen Medien-Servern hängt der Verarbeitungsort von dem ausgewählten Dienst bzw. Server ab; vor Verbindungen mit Empfängern außerhalb des EWR sind die anwendbaren Übermittlungsgrundlagen gesondert zu prüfen. Für eigenständige Anbieter gelten zusätzlich deren Informationen: Plex, Trakt bzw. die Datenschutzhinweise des von dir ausgewählten Jellyfin-/Emby-Serverbetreibers. Die Aktivierung eines optionalen Dienstes setzt voraus, dass die für den konkreten Datenfluss erforderlichen Übermittlungsvoraussetzungen erfüllt sind.

11. Messung der Nutzung (nur mit Einwilligung)

Ohne Mess-Einwilligung führen wir begrenzte Tageszähler, zum Beispiel die Gesamtzahl von Titelaufrufen. In diesen Zählern stehen keine Kontokennung, kein Ereignis-Pseudonym, kein Land, kein Alter und kein Geschlecht. Die Anfrage selbst verarbeitet zuvor technisch notwendige Verbindungsdaten wie in Abschnitt 3 beschrieben. Personenbezogene Nutzungsverläufe und Bindungsanalysen aus den Funktionsdaten erstellen wir daraus nicht. Grundlage für diese begrenzten Betriebskennzahlen ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse besteht darin, Funktionsumfang und Auslastung des Dienstes zu beurteilen.

Mit deiner Einwilligung („Eigene Nutzungsmessung“, standardmäßig aus) speichern wir zusätzlich einzelne Ereignisse, zum Beispiel „Titel angesehen“, „auf die Watchlist gesetzt“, „bewertet“, „Suche ausgeführt“, „App geöffnet“, „Anzeige gesehen“. Jedes Ereignis enthält:

• ein Pseudonym statt deines Namens oder deiner Konto-Nummer (ein gesalzener Hashwert deiner Konto-Kennung; wir können diesen anhand deiner Konto-Kennung wieder zuordnen, etwa um Ereignisse bei einem Widerruf zu löschen),

• Zeitpunkt, Plattform (Web, iOS oder eine andere unterstützte App-Plattform), grobes Land, Altersgruppe (zum Beispiel 25–34), Geschlecht (falls angegeben),

• den betroffenen Titel bzw. die Anzeige und wenige feste Zusatzangaben (zum Beispiel ob du bewertet hast). Für Suchereignisse speichern wir die Zahl der Titel-Treffer, nicht den eingegebenen Suchtext. Früher in Messereignissen enthaltene Suchtexte wurden bei der technischen Umstellung entfernt. Die zur Ausführung einer Suche erforderliche Verarbeitung des Suchtexts bleibt hiervon unberührt.

In diesen Messereignissen speichern wir keinen Namen, keine E-Mail-Adresse, IP-Adresse, Geräte-Kennung, keinen genauen Standort und keine Inhalte deiner Beiträge oder Kommentare. Die für andere Funktionen erforderlichen Daten sind in den jeweiligen Abschnitten beschrieben.

Wozu: Wir wollen verstehen, welche Funktionen genutzt werden, und showmend verbessern. Auch interne Verhaltens-, Bindungs- und Profilauswertungen beziehen sich auf die aktuell freiwillig zugestimmte Stichprobe; Verhalten vor der letzten Zustimmung wird nicht nachträglich ausgewertet. Interne Auswertungsfunktionen können Daten nach Titel, Land, Altersgruppe oder freiwillig angegebenem Geschlecht zusammenfassen. Derzeit geben wir solche Auswertungen nicht an Partner weiter und veröffentlichen sie nicht als Studien. Eine spätere Nutzung personenbezogener Messdaten für öffentliche Studien, Social-Media-Auswertungen oder Partnerberichte wird nicht allein durch eine Zustimmung zur internen Produktmessung erlaubt. Dafür werden Zweck, Einwilligung und Schutz vor Rückschlüssen gesondert festgelegt. Mindestgruppengrößen und Rundungen allein garantieren noch keine Anonymität.

Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; für Daten aus deinem Endgerät § 25 Abs. 1 TDDDG.

Speicherdauer: höchstens 13 Monate. Widerrufst du die Einwilligung oder löschst dein Konto, löschen wir alle deine Ereignisse sofort.

Wo sie bleiben: In unserer selbst betriebenen Datenbank bei dogado. Wir nutzen dafür keinen fremden Analyse-Dienst.

12. Werbung

Werbung: Derzeit spielen wir keine Werbekampagnen aus. Die Plattform enthält technisch vorbereitete Funktionen für selbst ausgespielte Anzeigen im Feed und als Banner. Falls wir solche Kampagnen aktivieren, gilt: Sie sind immer als „Anzeige“ gekennzeichnet. Über „Warum sehe ich diese Anzeige?“ siehst du, wer wirbt, wer bezahlt hat und warum du sie siehst (Art. 26 DSA). Nicht personalisierte Anzeigen werden ohne Auswahl anhand deines persönlichen Geschmacks ausgespielt.

• Wir liefern Anzeigen selbst aus. Es gibt keine Werbenetzwerke, keine Tracking-Pixel und keine Werbe-IDs.

• Wir zählen, wie oft eine Anzeige eingeblendet und angeklickt wurde (Summen pro Tag). Ein Klick führt über unseren Server zur Seite des Werbekunden; showmend fügt dabei keine Konto-Kennung oder E-Mail-Adresse hinzu. Beim Aufruf der Zielseite erhält der Zielanbieter aber technisch bedingt insbesondere deine IP-Adresse und Browserdaten. Was der Werbekunde auf seiner Seite erhebt, regelt seine eigene Datenschutzerklärung.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Finanzierung des kostenlosen Dienstes, Abrechnung mit Werbekunden).

Personalisierte Werbung (Anzeigen passend zu deinem Geschmack) bieten wir derzeit nicht an. Falls wir das einführen, nur mit deiner Einwilligung (Einstellungen → Datenschutz → „Personalisierte Werbung“), nur für Volljährige und nie auf Grundlage besonderer Kategorien von Daten (Art. 26 Abs. 3, Art. 28 Abs. 2 DSA).

13. E-Mails

Unsere E-Mails verschicken wir über Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland, als Auftragsverarbeiter. Brevo verarbeitet E-Mail-Adresse, Nachrichteninhalt und technische Zustelldaten. Die Vereinbarung sieht notwendige Infrastruktur- und Supportanbieter vor; produktabhängige Zusatzdienste werden nicht allein wegen ihrer Erwähnung in einer Unterauftragnehmerliste für showmend verwendet. Verarbeitung außerhalb des EWR ist möglich. Die Brevo-Vereinbarung enthält hierfür Regelungen zu internationalen Übermittlungen und gegebenenfalls geeigneten Garantien; eine ausschließlich europäische Verarbeitung sagen wir nicht zu.

Öffnungs- und Klickmessung beim Mailversand: Brevo zählt auch Öffnungen und Linkklicks und kann dazu Zählpixel und umgeleitete Links einsetzen. In unserem Konto ist die Anonymisierung dieser Erfolgsmessung aktiviert: Die erfassten Öffnungen und Klicks werden nach Brevos Beschreibung nicht mehr einzelnen Kontakten zugeordnet. Eine vollständige Abschaltung der technischen Erfolgsmessung ist damit nicht verbunden. Wir erstellen daraus keine Empfänger- oder Werbeprofile und führen diese Statistik nicht mit den Nutzungsereignissen deines showmend-Kontos zusammen. Die für Versand, Zustellung und Fehlerbehandlung erforderlichen Protokolle sind von der anonymisierten Erfolgsstatistik zu unterscheiden. Wir verwenden Zustellinformationen, um einen zuverlässigen und sicheren Mailversand zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO); die Rechtsgrundlage der jeweiligen Nachricht ist nachfolgend genannt.

Aufbewahrung bei Brevo: Für sämtliche Absender ist eine Aufbewahrung der Transaktionsprotokolle von einem Monat eingestellt. Brevo beschreibt eine anschließende technische Löschverarbeitung in geplanten Durchläufen, die bis zu 72 Stunden dauern kann. Die Speicherung einer zusätzlichen Vorschau neuer Transaktions-E-Mails ist abgeschaltet. Die Nachricht wird zur Zustellung weiterhin verarbeitet; „keine Vorschau“ bedeutet keine Abschaltung des Versands oder seiner notwendigen Protokolle. Unser eigener Nachweis über versandte Systemmails bleibt davon getrennt und wird regulär nach zwölf Monaten gelöscht. Informationen des Anbieters: Brevo-Datenschutz und anonymisierte Öffnungs- und Klickmessung.

• Systemmails (Vertrag, Art. 6 Abs. 1 lit. b DSGVO): Bestätigungscodes, Passwort zurücksetzen, Willkommen, Hinweise zu Konto-Löschung und -Wiederherstellung, Verifizierung, Antworten auf Support-Anfragen, wichtige Hinweise zum Dienst (zum Beispiel Änderung der Nutzungsbedingungen). Diese Mails enthalten keine Werbung.

• Neuigkeiten (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO): nur, wenn du „Neuigkeiten per E-Mail“ einschaltest. Abmelden kannst du dich mit dem Link in jeder Mail oder in den Einstellungen.

• Rückblick per E-Mail (Einwilligung): nur, wenn du ihn einschaltest; eigener Abmelde-Link.

• Beta-Mails (vorvertragliche Maßnahmen und Vertrag, Art. 6 Abs. 1 lit. b DSGVO): Bestätigung deiner Adresse, Vertrags- und Datenschutzunterlagen und Zugang zu TestFlight, wenn du dich für die Beta angemeldet hast (Abschnitt 4). Enthalten keine Werbung, jede Mail hat einen Abmelde-Link.

• Versandprotokoll: Wir speichern, welche Art von Systemmail wann an dich ging (ohne Inhalt), damit keine Mail doppelt kommt und wir den Versand nachweisen können. Löschung unseres Versandprotokolls nach zwölf Monaten. Das ist keine Aussage über gesonderte Versand-/Zustelldaten bei Brevo oder über Postfachkopien; deren Löschung ist anhand der dort eingerichteten Fristen und zweckgebundenen Vorgaben gesondert sicherzustellen.

14. Push-Mitteilungen (iOS)

Wenn du Mitteilungen in der App erlaubst, bekommt dein iPhone von Apple eine Geräte-Kennung für Push (Push-Token). Diese speichern wir zusammen mit deinem Konto. Um eine Mitteilung zu senden, schicken wir den Token und den Text der Mitteilung (zum Beispiel „Lena hat deinen Beitrag zu Dune kommentiert“, ggf. mit Filmplakat) an den Apple Push Notification Service (Apple Inc. bzw. Apple Distribution International Ltd., Irland). Apple kann diese Daten auch in den USA verarbeiten (siehe Abschnitt 19).

• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du über die Systemabfrage und die Schalter in den Einstellungen gibst.

• Widerruf: Einstellungen → Mitteilungen in showmend oder in den iOS-Einstellungen.

• Speicherdauer: bis du dich abmeldest, Push ausschaltest, Apple den Token für ungültig erklärt oder du dein Konto löschst. Zu Beiträge, Rückblicken und Reposts von Personen, denen du folgst, bekommst du nur Mitteilungen, solange sie für diese Person eingeschaltet sind (im Profil unter „Gefolgt“); die Person erfährt davon nichts. Den Nachweis über versendete Mitteilungen (ohne Text) bewahren wir bis zur Löschung deines Kontos auf, um Doppelversand zu verhindern.

15. Einladen und Teilen

• Teilen: Du kannst Beiträge, dein Profil und deine Rückblicke als Bild und Link teilen. Das Bild erzeugt unser Server; es enthält nur, was ohnehin öffentlich ist. Wohin du es teilst (zum Beispiel WhatsApp oder Instagram), entscheidest du; dort gelten die Bedingungen des jeweiligen Anbieters.

• QR-Code: zeigt die Adresse deines öffentlichen Profils.

• Einladung: Kommt jemand über deinen Profil-Link und registriert sich, folgt ihr euch automatisch gegenseitig, und wir speichern bei der neuen Person, wer sie eingeladen hat. Dafür merkt sich der Browser bis zu 7 Tage den Benutzernamen in einem Cookie (kino_invite). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die eingeladene Person will über diesen Link beitreten).

16. Verifizierung

Wenn du den Verifizierungs-Haken beantragst, speichern wir deine Angaben dazu (Art des Profils, Links, Begründung, Prüfcode, unsere Entscheidung mit Grund). Wir prüfen keine Ausweise. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Solange der Haken besteht. Abgelehnte, zurückgezogene oder entzogene Anträge löschen wir 90 Tage nach der Entscheidung. Interne Notizen unseres Teams zu deinem Antrag sind nicht Teil des Daten-Exports; auf Anfrage erhältst du Auskunft darüber (Art. 15 DSGVO).

17. Support, Feedback und Meldungen

Support und Feedback: Was du uns schreibst (Thema, Betreff, Nachricht), dazu technische Angaben, damit wir Fehler eingrenzen können: App-Version, Gerätemodell, Systemversion und Sprache (iOS) bzw. Browser und Betriebssystem (Web). Keine IP-Adresse, keine Geräte-Kennung. Antworten schicken wir an die E-Mail-Adresse deines Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Support für unseren Dienst) bzw. lit. f (Feedback zur Verbesserung). Abgeschlossene Supportfälle und gelesenes Feedback werden nach zwölf Monaten gelöscht, sofern keine konkret begründete Löschsperre besteht; die Kontolöschung kann eine frühere Entfernung auslösen. Unbearbeitete Vorgänge werden zur Erledigung weitergeführt und regelmäßig auf ihre Erforderlichkeit überprüft.

Meldungen und Moderation: Wenn du einen Inhalt oder ein Profil meldest, speichern wir die Meldung (Grund, deine Hinweise, betroffener Inhalt, wer gemeldet hat) und unsere Entscheidung. Du bekommst eine Eingangsbestätigung und später unsere Entscheidung per E-Mail. Die gemeldete Person erfährt nicht, wer gemeldet hat, es sei denn, das ist für die Bearbeitung zwingend nötig oder gesetzlich vorgeschrieben. Entfernen wir einen Inhalt, verwarnen oder sperren wir ein Konto, speichern wir den Grund und schicken der betroffenen Person eine Begründung mit dem Weg zur Beschwerde per E-Mail (Art. 17 DSA). Antworten auf diese E-Mails (Beschwerden) landen bei unserem Support. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Pflichten aus dem DSA) und lit. f (sichere Plattform). Speicherdauer: Für die Bearbeitung laufender Meldungen und zulässiger Beschwerden erforderliche Informationen halten wir während der Bearbeitung vor; anwendbare gesetzliche Beschwerderechte bleiben unberührt. Sperr-Entscheidungen können solange wie das betroffene Konto benötigt werden. Abgeschlossene Meldungen werden regulär zwölf Monate nach Entscheidung gelöscht; bei einem konkreten noch laufenden Rechtsfall kann ein Administrator eine begründete Löschsperre setzen. Nach Fallende ist diese aufzuheben. Bei einer Kontolöschung werden laufende Vorgänge und ausdrücklich gesicherte Rechtsfälle ohne den direkten bisherigen Kontobezug weitergeführt, soweit dies erforderlich ist; abgeschlossene, nicht gesicherte Fälle werden mit entfernt.

Unser Team: Mitarbeitende mit Zugang zum Verwaltungsbereich haben eigene, besonders gesicherte Konten (Passwort und Code-App). Jede Aktion dort wird mit Zeitpunkt und Person protokolliert, damit Zugriffe nachvollziehbar sind. Das Protokoll kann deinen Benutzernamen oder deine Konto-Nummer enthalten, wenn eine Aktion dich betraf. Admin-Aktionsprotokolle werden im täglichen Aufräum-Lauf nach zwei Jahren gelöscht.

Absturzberichte der App

Stürzt die iOS-App ab oder reagiert sie längere Zeit nicht, erstellt das Betriebssystem deines Geräts einen technischen Bericht und stellt ihn der App beim nächsten Start bereit. Die App sendet daraus an unseren Server: die Art des Vorfalls (Absturz oder Hänger), App-Version und Build-Nummer, die Version des Betriebssystems, das Gerätemodell (zum Beispiel „iPhone17,1“), den technischen Abbruchgrund (Fehlertyp und Signal) und die Stelle im Programmcode, an der der Fehler auftrat (Name des Programmteils und Position darin).

Nicht übertragen werden dein Konto oder Benutzername, Inhalte, Texte von Fehlermeldungen, dein Standort oder eine Gerätekennung. Der Bericht wird ohne Anmeldung gesendet. Wir speichern dazu weder IP-Adresse noch User-Agent und ordnen ihn keinem Konto zu. Bei der Übertragung fällt wie bei jedem Aufruf technisch die IP-Adresse an (Abschnitt 3); zum Schutz vor Missbrauch zählen wir die Aufrufe nur über den gesalzenen Hashwert. Kann ein Bericht nicht sofort gesendet werden, bleibt er höchstens 30 Tage auf deinem Gerät und wird beim nächsten Start nachgesendet.

• Zweck: Fehler der App finden und beheben, damit showmend stabil läuft.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (stabiler und sicherer Betrieb). Das Auslesen des Berichts auf dem Gerät stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG, weil eine fehlerfrei funktionierende App zu dem von dir gewünschten Dienst gehört.

• Empfänger: nur unser Team. Wir setzen dafür keinen Drittanbieter ein, geben die Berichte nicht weiter und nutzen sie weder für Werbung noch für Partner-Auswertungen.

• Speicherdauer: 90 Tage.

• Deine Rechte: Du kannst der Verarbeitung widersprechen (Art. 21 DSGVO, Abschnitt 22). Weil die Berichte keinem Konto zugeordnet sind, können wir einzelne Berichte einer Person in der Regel nicht heraussuchen (Art. 11 DSGVO).

Die Berichte, die Apple im Rahmen von TestFlight selbst erhebt, sind davon unabhängig (Abschnitt 25).

18. Film- und Seriendaten von Dritten

• TMDB (The Movie Database, TMDB Inc., USA) liefert Titel, Inhaltsangaben, Bilder, Besetzung und Anbieter („Wo schauen“). Unser Server übermittelt zur Abfrage Suchtexte und Titelkennungen. Deine Konto-Kennung, E-Mail-Adresse und Endgeräte-IP leiten wir dafür nicht weiter. Informationen, die du selbst in einen Suchtext eingibst, können Bestandteil dieser Anfrage an TMDB sein.

• Bilder (Filmplakate, Hintergründe, Fotos der Besetzung, Logos von Streamingdiensten) laden App und Browser ausschließlich von unserem eigenen Server. Unser Server holt sie einmal bei TMDB ab und speichert sie zwischen. TMDB erhält dabei nur die Adresse unseres Servers, keine von showmend weitergeleitete IP-Adresse oder Gerätekennung deines Endgeräts. Der Zwischenspeicher enthält nur die Bilder selbst; wir halten dort nicht fest, wer welches Bild abgerufen hat. Bilder, die 60 Tage niemand abgerufen hat, löschen wir automatisch.

• OMDb (Open Movie Database, USA) liefert IMDb-, Rotten-Tomatoes- und Metacritic-Wertungen. Unser Server fragt OMDb ab, ohne deine Konto-Kennung, E-Mail-Adresse oder Endgeräte-IP weiterzuleiten. Übermittelt wird die für die Abfrage erforderliche Titelkennung.

• „Wo schauen“ führt dich zu einer Übersichtsseite von TMDB/JustWatch bzw. zum Streamingdienst. Erst wenn du dort klickst, verlässt du showmend; ab dann gelten deren Datenschutzerklärungen.

19. Empfänger und Übermittlung in Länder außerhalb der EU

Wir verkaufen keine personenbezogenen Daten. Daten erhalten nur:

• Auftragsverarbeiter, die nach unserer Weisung arbeiten und vertraglich gebunden sind (Art. 28 DSGVO): dogado GmbH (Hosting einschließlich der beauftragten Infrastruktur-/Mailleistungen) und Brevo GmbH (E-Mail-Versand). Standort- und Unterauftragnehmerangaben sind in den jeweiligen Abschnitten erläutert; die Einschaltung eines EU-Unternehmens schließt Drittlandverarbeitung nicht automatisch aus.

• Eigenständige Verantwortliche, soweit für die Funktion nötig: Apple (App Store, TestFlight, Push).

• Andere Mitglieder, soweit du Inhalte für sie sichtbar machst.

• Partnerberichte oder veröffentlichte Studien: Derzeit werden keine personenbezogenen Messdaten weitergegeben und keine Partnerberichte bereitgestellt (Abschnitt 11).

• Behörden, wenn wir gesetzlich dazu verpflichtet sind (etwa Art. 18 DSA bei Verdacht auf schwere Straftaten gegen Leib und Leben, oder auf richterliche Anordnung).

Änderung des Betreibers: Bei einer späteren Unternehmensgründung, Übernahme oder Umstrukturierung prüfen wir für jede erforderliche Übertragung die Rechtsgrundlage, Informationspflichten und Schutzmaßnahmen. Diese Erklärung ist keine pauschale Zustimmung zur Übertragung von Daten oder Verträgen. Über einen Wechsel des Verantwortlichen und gegebenenfalls erforderliche Entscheidungen informieren wir gesondert.

Übermittlung in die USA: Apple kann Daten in den USA verarbeiten. Ist Apple unter dem EU-US Data Privacy Framework zertifiziert, gilt für die Übermittlung der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Sonst stützt sich Apple auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

20. Wie lange wir Daten speichern

Grundsätzlich speichern wir Daten, solange dein Konto besteht. Einzelne Fristen:

• Konto löschen: Dein Konto ist sofort für alle unsichtbar. 30 Tage lang kannst du es durch Anmelden wiederherstellen. Danach löschen wir es mit allen Inhalten endgültig (täglicher Lauf). In Sicherungskopien stehen Daten noch bis zu 14 Tage länger.

• Nachweis deiner Einwilligungen: Nach der endgültigen Löschung bewahren wir drei Jahre lang auf, wozu du wann ja oder nein gesagt hast und welche Vertragsfassung du bestätigt hast, nur unter einem Pseudonym, ohne Konto-Nummer, IP-Adresse oder Gerät (Rechenschaftspflicht, Art. 5 Abs. 2, Art. 7 Abs. 1 DSGVO, Abwehr von Ansprüchen).

• Messereignisse: höchstens 13 Monate (Abschnitt 11).

• Eigener Versandnachweis: zwölf Monate; Brevo-Transaktionsprotokolle ein Monat, keine zusätzliche Speicherung neuer Mail-Vorschauen (Abschnitt 13).

• Beta-Anmeldung: unbestätigte Einträge sieben Tage; nicht zugelassene Bewerbungen sechs Monate; erforderliche Vertragsnachweise beendeter zugelassener Teilnahmen getrennt bis zum Ende des dritten Folgekalenderjahres (Abschnitt 4).

• Abgelehnte Verifizierungsanträge: 90 Tage.

• Zähler gegen Missbrauch: höchstens 1 Tag.

• Absturzberichte der App: 90 Tage (Abschnitt 17).

• Betriebsprotokolle: regulär höchstens 14 Tage; gesonderte Sicherheitsprotokolle des Serverzugangs höchstens 90 Tage (Abschnitt 3).

• Anonyme Zählungen: unbegrenzt (sie sind keine personenbezogenen Daten).

Kommentare, die du unter Beiträge anderer geschrieben hast, und Herzen werden mit deinem Konto gelöscht. Reposts und Teilungen anderer zeigen deinen Beitrag nicht mehr, sobald er gelöscht ist. Was andere außerhalb von showmend gespeichert haben (zum Beispiel ein geteiltes Bild in einem Chat), können wir nicht löschen.

21. Kinder und Jugendliche

showmend ist erst ab 16 Jahren. Wir prüfen das Geburtsdatum bei der Registrierung. Erfahren wir, dass jemand jünger ist, löschen wir das Konto. Für Mitglieder zwischen 16 und 17 gilt besonderer Schutz: keine personalisierte Werbung, keine Zustimmung zu Zwecken „ab 18“, keine Aufnahme in Auswertungen nach Land oder Alter für Partner.

22. Deine Rechte

Du hast gegenüber uns diese Rechte:

• Auskunft (Art. 15 DSGVO): welche Daten wir über dich haben. Unter Einstellungen → „Meine Daten exportieren“ bekommst du sofort eine Datei mit allen Daten deines Kontos.

• Berichtigung (Art. 16): Die meisten Angaben änderst du selbst unter „Profil bearbeiten“.

• Löschung (Art. 17): Einstellungen → „Konto löschen“.

• Einschränkung (Art. 18).

• Datenübertragbarkeit (Art. 20): Der Export ist ein maschinenlesbares Format (JSON).

• Widerspruch (Art. 21): gegen Verarbeitungen auf Grundlage berechtigter Interessen, insbesondere gegen persönliche Vorschläge (Einstellungen → Datenschutz) und gegen Direktwerbung jederzeit.

• Widerruf von Einwilligungen (Art. 7 Abs. 3): jederzeit, mit Wirkung für die Zukunft, unter Einstellungen → Datenschutz bzw. Mitteilungen.

• Beschwerde bei einer Aufsichtsbehörde (Art. 77): zum Beispiel bei der Behörde deines Wohnorts oder bei der für uns zuständigen: der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, https://www.ldi.nrw.de.

Für alles, was du nicht selbst in der App erledigen kannst, schreib an datenschutz@showmend.com. Wir bearbeiten Anträge grundsätzlich innerhalb eines Monats; eine gesetzlich zulässige Verlängerung bei komplexen oder zahlreichen Anträgen teilen wir innerhalb dieser Frist mit Begründung mit. Bei begründeten Zweifeln an der Identität können wir verhältnismäßige zusätzliche Nachweise verlangen. Ein Ausweisdokument wird nicht pauschal vorausgesetzt.

23. Sicherheit

Wir schützen deine Daten mit technischen und organisatorischen Maßnahmen (Art. 32 DSGVO), unter anderem: verschlüsselte Verbindungen (HTTPS), Passwörter nur als Hashwert, optionale Zwei-Faktor-Anmeldung, Begrenzung von Anfragen, strenge Sicherheits-Header im Browser, Schlüsselbund auf iOS, Zugriff auf Daten nur über unsere eigene Schnittstelle mit Rechteprüfung, gesicherter Server mit Firewall und automatischen Sicherheitsupdates, eigene Konten mit Zwei-Faktor-Pflicht und Protokoll für unser Team, tägliche Sicherungen.

24. Änderungen dieser Datenschutzerklärung

Wenn sich showmend oder die Rechtslage ändert, passen wir diese Erklärung an. Die jeweils aktuelle Fassung steht in der App und auf showmend.com/datenschutz. Bei wesentlichen Änderungen informieren wir dich vorher in der App oder per E-Mail. Brauchen wir für etwas Neues deine Einwilligung, fragen wir dich vorher.

25. Besondere Informationen zur geschlossenen Beta über TestFlight

Die Teilnahme an der geschlossenen Beta erfolgt ab 18 Jahren auf Grundlage des gesonderten Beta-Nutzungsvertrags. Die Anwendung verarbeitet dabei die hier beschriebenen Konto-, Inhalts- und Verbindungsdaten. Die Testumgebung und die reguläre Anwendung können getrennte Datenbestände verwenden; ein automatischer Transfer ist nicht zugesagt.

Apple verarbeitet bei TestFlight zusätzlich Installations- und Nutzungsdaten sowie Absturzberichte und stellt dem Entwickler solche Informationen bereit. Diese Verarbeitung lässt sich in TestFlight nicht durch den showmend-Schalter zur eigenen Nutzungsmessung abschalten. Freiwilliges TestFlight-Feedback kann Kommentare und Bildschirmfotos enthalten; darauf können auch Angaben anderer Personen sichtbar sein. Sende deshalb keine vertraulichen Informationen anderer Personen mit.

Wir verwenden von Apple bereitgestellte Beta-Diagnosedaten ausschließlich zur Fehleranalyse und Verbesserung der App und zugehöriger Produkte; sie werden nicht an Werbekunden oder sonstige Dritte weitergegeben und nicht für Partner-Studien verwendet. Rechtsgrundlage für unsere erforderliche Fehleranalyse ist Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an sicherer und funktionsfähiger Testsoftware; für individuelle Rückmeldungen und die Organisation der angeforderten Teilnahme zusätzlich lit. b. Apple verarbeitet Daten nach seinen eigenen Bedingungen und Datenschutzinformationen. Von uns separat exportierte Diagnosekopien werden in einem geschützten Diagnoseordner abgelegt und im regulären Betrieb nach spätestens 90 Tagen gelöscht. Ist eine Rückmeldung zur Bearbeitung eines konkreten Support- oder Rechtsfalls erforderlich, gilt dafür die gesondert beschriebene Fallaufbewahrung. Apples eigene Speicherung und die Einstellungen der Teilnehmenden werden dadurch nicht gesteuert.

Weitere Informationen: TestFlight und Datenschutz.

Fassung 2026-11-11.1

Stand: 11.11.2026