Auf einen Blick
Vier Grundsätze, an die wir uns halten
Datenminimierung
Wir fragen nur nach Daten, die für die Funktion des Kontos erforderlich sind. Profilfelder außer Name und E-Mail-Adresse sind freiwillig.
Transparenz
Für jeden Verarbeitungszweck werden hier Rechtsgrundlage und Speicherdauer angegeben.
Kontrolle
Öffentliche Inhalte löschst du selbst, dein Konto löschst du mit einem Klick.
Kein Datenhandel
Wir verkaufen, vermieten und tauschen keine personenbezogenen Daten.
Wer die Daten verarbeitet
Verantwortlicher
Verantwortlicher ist IXI GROUP SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Okrężna 8, 44-100 Gliwice, Polen, KRS 0001264488, NIP 6312744311, REGON 545635430, Stammkapital 10.000 PLN. Ein Datenschutzbeauftragter wurde nicht bestellt. Datenschutzkontakt: prywatnosc@cinefy.pl. Andere Anliegen richte bitte über Kontaktformular.
Geltungsbereich
Welche Daten wir verarbeiten
| Kategorie | Beispiele | Quelle |
|---|---|---|
| Kontodaten | E-Mail-Adresse, Benutzername, Passwort (als Hash) | von dir |
| Profil | Avatar, Banner, Beschreibung, Lieblingsfilme, Social-Media-Links | freiwillig von dir |
| Aktivität | Sammlungen, Bewertungen, Rezensionen, gesehene Filme, Swipes, Clubs | aus der Nutzung des Dienstes |
| AI-Chats | Inhalt der Fragen und Antworten des Assistenten | aus der Nutzung des Dienstes |
| Technische Daten | aggregierte Seitenaufrufe, Gerätetyp, App-Fehler | automatisch |
| Google-Login | E-Mail-Adresse, Name, Profilbild | vom Identitätsanbieter |
| Apple-Login | Kontokennung, E-Mail oder Relay-Adresse, Name falls freigegeben | vom Identitätsanbieter |
| Werbedaten | IP-Adresse, Cookie- oder Gerätekennungen, ungefährer Standort, Browser-, Anzeigen- und Interaktionsdaten | automatisch, nur entsprechend der Einwilligungswahl |
| Kontakt und Newsletter | Name, E-Mail, Betreff, Nachricht, angegebene URL, Einwilligung und Einwilligungsnachweis | von dir |
Wir erheben keine besonderen Kategorien personenbezogener Daten (Gesundheit, Weltanschauung, biometrische Daten) und bitten darum, diese nicht in öffentlichen Inhalten zu veröffentlichen.
RODO
Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage | Artikel |
|---|---|---|
| Kontoführung und Bereitstellung des Dienstes | Vertragserfüllung | art. 6 ust. 1 lit. b |
| Sicherheit, Moderation und Missbrauchsprävention | berechtigtes Interesse | art. 6 ust. 1 lit. f |
| Statistik und Produktentwicklung (aggregierte Daten) | berechtigtes Interesse | art. 6 ust. 1 lit. f |
| Beantwortung von Kontaktanfragen | berechtigtes Interesse | art. 6 ust. 1 lit. f |
| Newsletter | Einwilligung (widerruflich) | art. 6 ust. 1 lit. a |
| Personalisierte Werbung, Messung und Werbespeicherung auf dem Gerät | Einwilligung; für Gerätezugriff zusätzlich polnisches PKE | art. 6 ust. 1 lit. a RODO |
| Filmempfehlungen und Personalisierung | Vertragserfüllung und berechtigtes Interesse an einem passenden Dienst | art. 6 ust. 1 lit. b i f |
| Abwehr von Ansprüchen, rechtliche Verpflichtungen | rechtliche Verpflichtung / berechtigtes Interesse | art. 6 ust. 1 lit. c i f |
Dienstleister
Empfänger und Auftragsverarbeiter
Hosting und Datenbank
Anbieter der Anwendungs- und Datenbankinfrastruktur, auf der der Dienst und die Benutzerkonten betrieben werden.
Authentifizierung
Anmeldedienst (E-Mail und Google-Konto) zur Verwaltung von Sitzungen und Tokens.
Anbieter von KI-Modellen
Verarbeitet den Inhalt von Anfragen an den Assistenten, um Antworten zu generieren.
TMDB
Quelle für Film-Metadaten. Wir übermitteln keine Nutzerdaten an TMDB.
Monetag
Nach der erforderlichen Einwilligung können das Werbenetzwerk Monetag und seine Werbetechnologiepartner Werbung auswählen, personalisieren, ausliefern und messen, einschließlich Push-Benachrichtigungen über einen Service Worker. Der Partnerkreis kann sich entsprechend den Monetag-Einstellungen ändern.
E-Mail und Sicherheit
E-Mail-, Missbrauchsschutz- und Fehlerüberwachungsanbieter sowie professionelle Berater erhalten Daten nur soweit für ihre Aufgaben erforderlich.
Mit jedem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung. Daten können auch an berechtigte Behörden weitergegeben werden, sofern dies gesetzlich vorgeschrieben ist.
Speicherdauer
Wie lange wir Daten speichern
| Daten | Zeitraum |
|---|---|
| Konto- und Profildaten | bis zur Kontolöschung |
| Öffentliche Inhalte (Rezensionen, Sammlungen) | bis zur Löschung durch den Autor |
| AI-Chatverlauf | bis zur Löschung durch den Nutzer oder nach 24 Monaten Inaktivität |
| Sicherheitsprotokolle | bis zu 12 Monate |
| Backups | bis zu 30 Tage nach Löschung der Quelldaten |
| Kontaktkorrespondenz | bis zu 24 Monate |
| Newsletter und Einwilligungsnachweis | bis zur Abmeldung; Nachweis bis zur Verjährung möglicher Ansprüche |
| Werbeeinwilligungswahl | bis zum Widerruf, zur Änderung oder Löschung der Browserdaten |
Automatisierung
Profiling, Empfehlungen und Werbung
Cinefy-Empfehlungen
Aus Bewertungen, Likes, Überspringen, Watchlist, gesehenen Titeln und Inhaltsähnlichkeit erstellen wir ein Filmgeschmacksprofil für Sortierung und Empfehlungen. Dies hat keine rechtliche oder ähnlich erhebliche Wirkung. Du kannst den Einfluss durch Löschen deiner Aktivität oder deines Kontos begrenzen.
Monetag
Nach Einwilligung können Monetag und Partner Kennungen, ungefähren Standort, Geräte-, Seitenbesuchs- und Anzeigeninteraktionsdaten zur Auswahl, Personalisierung, Frequenzbegrenzung, Missbrauchsprävention und Messung verbinden. Werbung kann auch als Push-Benachrichtigungen über einen auf deinem Gerät gespeicherten Service Worker angezeigt werden; das Abo lässt sich jederzeit in den Browsereinstellungen deaktivieren. Ablehnen ist ebenso einfach, blockiert den Dienst nicht und kann zu eingeschränkter oder keiner Werbung führen. Details: monetag.com/privacy.
Sichtbarkeit
Öffentliche Inhalte und Suchmaschinen
Öffentliches Profil, Nutzername, Avatar, Beschreibung, Rezensionen und öffentliche Sammlungen können ohne Anmeldung sichtbar, in sozialen Medien geteilt und von Suchmaschinen indexiert werden. Nach Änderung oder Löschung kann eine Kopie vorübergehend im Suchmaschinen-Cache verbleiben, den wir nicht direkt kontrollieren. Private Listen und Kontodaten veröffentlichen wir nicht.
Schutz
Daten von Kindern und Minderjährigen
Eine eigenständige Registrierung ist ab 16 Jahren vorgesehen. Jüngere dürfen Kontofunktionen nur mit Zustimmung und unter Aufsicht eines Elternteils oder Vormunds nutzen. Wir erheben nicht wissentlich Daten von Kindern ohne erforderliche Zustimmung und beschränken oder löschen sie nach glaubhafter Meldung. Daten eines als minderjährig bekannten Nutzers verwenden wir nicht für profilbasierte Werbung.
Schutz
Datensicherheit
- Transportverschlüsselung – der gesamte Datenverkehr wird über HTTPS abgewickelt.
- Zugriffskontrolle auf Zeilenebene – die Datenbank stellt sicher, dass du nur deine eigenen privaten Daten siehst.
- Prinzip der minimalen Rechte – nur ein kleiner Personenkreis hat Admin-Zugriff, ausschließlich für Wartungsaufgaben.
- Reaktion auf Sicherheitsvorfälle – Datenschutzverletzungen melden wir innerhalb von 72 Stunden der UODO und informieren die Nutzer, wenn das Risiko hoch ist.
RODO
Deine Rechte
Auskunft und Datenkopie
Du hast das Recht zu erfahren, welche Daten wir verarbeiten, und eine Kopie davon zu erhalten.
Berichtigung und Löschung
Du kannst deine Daten in den Profileinstellungen korrigieren oder deren Löschung verlangen („Recht auf Vergessenwerden“).
Einschränkung und Widerspruch
Du kannst die Einschränkung der Verarbeitung verlangen sowie Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen einlegen.
Datenübertragbarkeit
Auf Anfrage erstellen wir einen Export deiner Inhalte in einem maschinenlesbaren Format.
Beschwerde
Du hast das Recht, eine Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten (ul. Stawki 2, 00-193 Warschau) einzureichen.
Zusätzliches
Datenübermittlung außerhalb des EWR und Cookies
Anbieter, darunter Google und KI-Modellanbieter, können Daten außerhalb des EWR verarbeiten. Je nach Empfänger nutzen wir Angemessenheitsbeschlüsse der Europäischen Kommission, darunter den EU–US Data Privacy Framework für zertifizierte Unternehmen und den Japan-Beschluss, oder Standardvertragsklauseln mit Transferprüfung und zusätzlichen Schutzmaßnahmen. Eine Kopie der Garantien kann angefordert werden.
Details zu Cookies und Local Storage haben wir in unserer Cookie-Richtlinie beschrieben, und die Regeln zur Nutzung der Website in den Nutzungsbedingungen.
Möchtest du deine Rechte ausüben?
Schreib an prywatnosc@cinefy.pl oder nutze das Formular. Wir antworten spätestens innerhalb von 30 Tagen, meistens schon nach wenigen.
Technik
Server-Logs, technische Daten und Browser-Speicher
Logs und Telemetrie
Die Infrastruktur protokolliert technische Ereignisse für den sicheren Betrieb: gekürzte oder anonymisierte IP-Adresse, Zeitpunkt, URL, Statuscode, Browser- und Systemangaben sowie Fehlermeldungen. Diese Daten dienen der Fehlerdiagnose, Angriffserkennung, Missbrauchsbegrenzung und Kapazitätsplanung auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO). Ein Werbeprofil entsteht daraus nicht.
Local Storage und Cookies
Für den Betrieb nutzen wir den lokalen Browser-Speicher, unter anderem für Anmeldesitzung, Design, Filter, Suchverlauf und die gespeicherte Werbeeinwilligung. Notwendige Speicherungen beruhen auf berechtigtem Interesse, werbliche ausschließlich auf Einwilligung. Die vollständige Übersicht steht in der Cookie-Richtlinie.
Inhaltsstatistiken
Zähler für Filmseitenaufrufe, VOD-Link-Klicks und Tag-Popularität führen wir aggregiert ohne Personenbezug. Sie dienen der Redaktion zur Inhaltsplanung, für Empfehlungen und zur Weiterentwicklung.
Künstliche Intelligenz
Vom KI-Assistenten verarbeitete Daten
Umfang und Zweck
An den Sprachmodellanbieter gehen der Inhalt deiner Frage, der erforderliche Teil des Gesprächsverlaufs und der nötige Kontext aus unserer Filmdatenbank. E-Mail, Passwort oder das vollständige Profil werden nicht übermittelt. Grundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Modelltraining
Wir nutzen Anbieter in einem Modus, in dem Anfrageinhalte nicht zum Training allgemeiner Modelle verwendet werden. Der Anbieter kann Anfragen kurzzeitig zur Sicherheit und Missbrauchsprävention speichern. Automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung treffen wir nicht.
Deine Kontrolle
Den Chatverlauf kannst du einzeln oder vollständig löschen; die Kontolöschung entfernt ihn mit allen übrigen Daten. Bitte gib im Chat keine sensiblen Daten, Zugangsdaten oder Informationen über Dritte ein.
Verfahren
So setzen wir deine Rechte um
Antrag und Frist
Anträge können formfrei und ohne Begründung an prywatnosc@cinefy.pl oder über das Kontaktformular gestellt werden. Wir antworten unverzüglich, spätestens binnen eines Monats; in komplexen Fällen ist eine Verlängerung um zwei Monate mit Begründung möglich. Die Bearbeitung ist kostenlos, ein Entgelt nur bei offenkundig unbegründeten oder exzessiven Anträgen.
Identitätsprüfung
Um keine Daten an Unbefugte herauszugeben, können wir eine Identitätsbestätigung verlangen, in der Regel per Anfrage von der Konto-E-Mail-Adresse oder Bestätigung im angemeldeten Konto. Ein Ausweisscan wird nicht verlangt, wenn mildere Mittel genügen.
Widerruf und Widerspruch
Die Newsletter-Einwilligung widerrufst du über den Link in jeder Nachricht, die Werbeeinwilligung über die Google-Einwilligungseinstellungen. Der Widerruf berührt die Rechtmäßigkeit der bisherigen Verarbeitung nicht. Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du widersprechen; wir geben statt, sofern keine zwingenden schutzwürdigen Gründe oder Rechtsansprüche überwiegen.
Grenzen der Rechte
Die Rechte gelten nicht unbeschränkt. Wir können die Löschung von Daten ablehnen, die zur Erfüllung rechtlicher Pflichten, zur Geltendmachung oder Abwehr von Ansprüchen sowie zur Sicherheit erforderlich sind, etwa Aufzeichnungen über Kontosperren. Wir begründen die Ablehnung und weisen auf das Beschwerderecht hin.
Sicherheit
Vorfälle, Verletzungen und Behördenanfragen
Wir führen ein Register von Sicherheitsvorfällen und bewerten das Risiko für Rechte und Freiheiten. Datenschutzverletzungen melden wir der Aufsichtsbehörde binnen 72 Stunden nach Kenntnis und bei hohem Risiko auch den Betroffenen, unter Angabe von Art, wahrscheinlichen Folgen und Maßnahmen. Behörden erhalten Daten nur auf verbindlicher Rechtsgrundlage nach Prüfung des Umfangs; überschießende Ersuchen beanstanden wir. Einen ständigen Direktzugriff auf unsere Systeme gibt es nicht.
Aktualisierungen
Änderungen der Datenschutzerklärung
Wir aktualisieren die Erklärung bei Änderungen von Funktionen, Dienstleistern oder Vorschriften. Jede Fassung trägt Nummer und Geltungsdatum im Kopfbereich. Über wesentliche Änderungen, insbesondere neue Zwecke, Empfängerkategorien oder Profilingumfang, informieren wir mindestens 7 Tage im Voraus; betrifft die Änderung eine Einwilligung, holen wir sie neu ein. Frühere Fassungen stellen wir auf Anfrage unter prywatnosc@cinefy.pl bereit.
FAQ
Häufige Fragen
Werden meine Daten verkauft?
Wir verkaufen keine Daten an Datenhändler oder Werbetreibende. Wenn du Werbung zustimmst, kann das Werbenetzwerk Monetag jedoch Kennungen, technische Daten und Aktivitätsinformationen zur Auswahl, Personalisierung und Messung von Werbung erhalten.
Werden meine Gespräche mit dem AI-Assistenten von Menschen gelesen?
Nicht im Normalfall. Der Chatverlauf ist deinem Konto zugeordnet und dient dazu, den Kontext aufrechtzuerhalten. Admin-Zugriffe erfolgen ausschließlich bei Missbrauchsmeldungen oder Sicherheitsvorfällen.
Wie kann ich alle meine Daten löschen?
Lösche dein Konto in den Profileinstellungen oder schreibe an prywatnosc@cinefy.pl. Kontodaten löschen wir innerhalb von 30 Tagen; Backups laufen nach weiteren 30 Tagen ab.
Werden Daten außerhalb des EWR übertragen?
Einige Anbieter von Infrastruktur und AI-Modellen können Daten außerhalb des EWR verarbeiten. Dies erfolgt auf Grundlage von Standardvertragsklauseln, die von der Europäischen Kommission genehmigt wurden.
Dürfen Kinder den Dienst nutzen?
Der Dienst ist für Personen ab 16 Jahren bestimmt. Wir erfassen wissentlich keine Daten von jüngeren Personen; solche Konten löschen wir nach einer Meldung.