Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Daniel Grauf
Fuchsklinge 19
74535 Mainhardt
Deutschland
E-Mail: kontakt@viewgether.app

Viewgether ist ein privates, nicht-kommerzielles Projekt. Einen Datenschutzbeauftragten gibt es nicht, weil keine Pflicht dazu besteht. Bei Fragen zum Datenschutz schreib einfach an die E-Mail-Adresse oben.

2. Daten auf deinem Handy

Die App speichert in ihrem eigenen, für andere Apps nicht zugänglichen Speicher auf deinem Gerät:

• Deine Listen: Merkliste, Gesehen und Weiter (weggeswipte Titel) - jeweils mit den Titelinformationen, damit die Listen auch offline angezeigt werden können, und bei Titeln aus einem Duo-Treffer mit dem Namen deines Duo-Partners.
• Deine Einstellungen: Region, deine Streamingdienste, „Nur meine Dienste“, Genres, Filme/Serien, Darstellung (System/Dunkel/Hell) und ob du das Intro schon gesehen hast.
• Anmeldedaten: eine zufällig erzeugte Gerätekennung, deine Nutzer-ID sowie Zugriffs- und Erneuerungstoken für die anonyme Anmeldung (siehe Abschnitt 3.1).
• Bilder-Zwischenspeicher: bereits geladene Poster und Logos, damit sie nicht jedes Mal neu geladen werden müssen.

Deine Listen und deine Solo-Filter werden nicht auf unserem Server gespeichert. Ausnahme: Wenn du ein Duo öffnest, schickt die App die IDs der Titel auf deiner Merkliste und auf deiner Gesehen-Liste an das Duo (siehe Abschnitt 3.3). Deine Weiter-Liste wird nie auf dem Server gespeichert (beim Laden des Stapels gehen nur kurz die Titel-IDs mit, siehe Abschnitt 3.5).

Die Speicherung auf deinem Gerät ist für die Funktionen der App unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Android-Sicherung: Die App nimmt nicht an der automatischen Android-Sicherung teil und überträgt ihre Daten auch nicht beim Gerätewechsel. Nach einer Neuinstallation startet sie mit einem neuen anonymen Konto.

3. Daten auf unserem Server

Die App spricht ausschließlich mit unserem eigenen Server unter api.viewgether.app (Ausnahmen: Bilder, Trailer und Links, siehe Abschnitt 4). Dabei werden folgende Daten verarbeitet:

3.1 Anonymes Konto

Beim ersten Start erzeugt die App eine zufällige Gerätekennung (keine Hardware- oder Werbe-ID). Der Server legt dazu ein anonymes Konto an und speichert:

• eine zufällige Nutzer-ID und die zufällige Gerätekennung,
• den Zeitpunkt der Erstellung und der letzten Anmeldung (für die automatische Löschung nach 12 Monaten ohne Nutzung),
• Erneuerungstoken für die Anmeldung - nur als kryptografischer Hashwert, jeweils 30 Tage gültig und bei jeder Verwendung durch einen neuen ersetzt.

Die kurzlebigen Zugriffstoken (1 Stunde gültig) werden nicht gespeichert. Es gibt keine E-Mail-Adresse, keine Telefonnummer, kein Passwort und keinen Login über andere Dienste.

3.2 Anzeigename (freiwillig)

Für Duo und Gruppenabend kannst du einen Anzeigenamen mit höchstens 24 Zeichen angeben (z. B. einen Vornamen oder Spitznamen - er muss nicht dein echter Name sein). Er wird in deinem Konto und in jedem Duo bzw. Raum gespeichert, dem du beitrittst, und ist für deinen Duo-Partner und die Mitglieder deiner Räume sichtbar. Solo brauchst du keinen Namen.

3.3 Duo

Ein Duo ist eine dauerhafte Verbindung zwischen zwei Personen. Dafür speichert der Server:

• die Mitgliedschaft (Platz im Duo, Anzeigename, Beitrittszeitpunkt, wann du die Treffer zuletzt angesehen hast, ob du das Duo aus deiner Liste entfernt hast, ob deine Treffer direkt auf deine Merkliste kommen),
• die gemeinsamen Filter des Duos (Region, Streamingdienste, Genres, Filme/Serien, Sprache), wer das Duo erstellt und ggf. wer es aufgelöst hat,
• den gemeinsamen Stapel (Titel-IDs in einer festen Reihenfolge),
• deine Stimmen zu Titeln (Ja, Weiter oder Gesehen) mit Zeitpunkt,
• Hinweise aus deiner Merkliste (nur Titel-IDs; sie sorgen dafür, dass diese Titel im Duo-Stapel früher kommen, und zählen nicht als Stimme),
• die IDs der Titel auf deiner Gesehen-Liste (als „Gesehen“ gespeichert, damit sie dir im Duo nicht gezeigt werden),
• die Treffer (Titel, bei denen ihr beide Ja gesagt habt) mit Zeitpunkt,
• Einladungscodes (gültig 30 Tage) und Codes zur Übergabe eines Platzes an ein neues Gerät (gültig 24 Stunden); beide sind nur einmal verwendbar.

Dein Duo-Partner sieht deinen Anzeigenamen und die gemeinsamen Treffer. Titel, zu denen du Ja gesagt hast, erscheinen bei deinem Partner im Stapel weiter vorne.

3.4 Gruppenabend (Räume)

Räume für den Gruppenabend existieren nur im Arbeitsspeicher des Servers und werden nicht in der Datenbank gespeichert. Für die Dauer des Raums werden verarbeitet: dein Anzeigename, eine Farbe, die Filter des Raums, deine Stimmen und dein Fortschritt. Die Mitglieder eines Raums sehen die Namen der anderen, deren Fortschritt und in der Rangliste, wer zu welchem Titel Ja gesagt hat. Ein Raum wird gelöscht, wenn ihn alle seit 10 Minuten verlassen haben, spätestens aber 24 Stunden nach seiner Erstellung oder bei einem Neustart des Servers.

3.5 Katalog-Anfragen

Um Filme und Serien zu laden, schickt die App Region, Sprache und deine Filter (Streamingdienste, „Nur meine Dienste“, Genres, Filme/Serien) an den Server. Diese Anfragen werden ohne Nutzer-ID oder Token gesendet und nicht deinem Konto zugeordnet. Der Server lädt die Titeldaten bei TMDB und speichert sie zwischen (Titeldetails bis zu 60 Tage, Streaming-Verfügbarkeit bis zu 3 Tage); dabei werden keine Daten über dich an TMDB übermittelt. Beim Laden des Stapels schickt die App außerdem die IDs der Titel mit, die du schon bewertet hast, damit sie dir nicht noch einmal gezeigt werden; der Server nutzt sie nur für diese eine Anfrage und speichert sie nicht.

3.6 Missbrauchsschutz

Um das Erraten von Codes zu verhindern, zählt der Server Beitrittsversuche pro Nutzer-ID (höchstens 10 pro Minute). Diese Zählung liegt nur im Arbeitsspeicher und ist nach einer Minute weg. Um automatisierte Massenanmeldungen zu verhindern, zählt der Server außerdem neu angelegte Konten pro IP-Adresse höchstens eine Stunde lang nur im Arbeitsspeicher, ohne die IP-Adresse zu speichern oder zu protokollieren (Art. 6 Abs. 1 lit. f DSGVO).

3.7 Server-Protokolle

Der Server protokolliert jede Anfrage mit Uhrzeit, Methode, Pfad ohne Suchparameter (der Pfad kann die zufällige ID eines Duos oder Raums und eine Titel-ID enthalten), Statuscode und Bearbeitungsdauer, bei angemeldeten Anfragen den ersten 8 Zeichen deiner zufälligen Nutzer-ID, und einer zufälligen Anfrage-ID, sowie technische Fehlermeldungen. Die Anfrage-ID erzeugt die App für jede Anfrage neu; sie enthält nichts über dich und dient nur dazu, eine Fehlermeldung der App der passenden Zeile im Server-Protokoll zuzuordnen. Außerdem protokolliert der Server Beginn und Ende von Duo- und Raum-Verbindungen (ID des Duos bzw. Raums, gekürzte Nutzer-ID, Dauer) und seine eigenen Anfragen an TMDB (ohne Bezug zu dir). Namen, IP-Adressen, Token, sonstige Header und Inhalte von Anfragen werden dabei nicht protokolliert; deine IP-Adresse leitet Cloudflare (Abschnitt 7) zwar an unseren Server weiter, er verwendet sie aber nur für die Zählung neuer Anmeldungen (Abschnitt 3.6). Die Protokolle werden höchstens 14 Tage aufbewahrt und dienen nur der Fehlersuche und der Sicherheit. Die App selbst schreibt technische Meldungen nur in das Systemprotokoll deines Geräts; sie werden nicht an uns übertragen.

4. Bilder, Trailer und externe Links

• Poster und Logos lädt die App direkt vom Bilder-Server von TMDB (image.tmdb.org). Dabei erhält TMDB technisch bedingt deine IP-Adresse, die angefragte Bildadresse und übliche technische Angaben (z. B. Zeitpunkt, App-/Gerätetyp). Wir übermitteln TMDB keine weiteren Daten über dich. Datenschutzhinweise von TMDB: themoviedb.org/privacy-policy.
• Trailer werden nicht in der App abgespielt. Tippst du auf „Trailer“, öffnet sich die YouTube-App oder dein Browser. Ab dann gelten die Datenschutzbestimmungen von Google/YouTube.
• Links zu themoviedb.org und justwatch.com (Quellenangaben) öffnen sich in deinem Browser; dort gelten die Datenschutzbestimmungen der jeweiligen Anbieter.
• Teilen und Einladen nutzt das Teilen-Menü deines Geräts. Was du teilst und mit wem, entscheidest du; wir erfahren davon nichts.

5. Was wir nicht tun

• derzeit keine Werbung und keine Werbe-ID, keine In-App-Käufe,
• keine Analyse- oder Tracking-Tools, keine Cookies in der App,
• keine Erhebung von E-Mail-Adresse, Telefonnummer, Standort (GPS), Kontakten, Fotos oder anderen Inhalten deines Geräts - die App benötigt nur die Berechtigung „Internet“,
• kein Verkauf und keine Weitergabe deiner Daten zu Werbe- oder Marketingzwecken,
• keine Profilbildung.

Werbung: Aktuell gibt es keine Werbung, kein Tracking und keine Analyse-Tools. Falls wir später Werbung brauchen, um Server- und Lizenzkosten zu decken, passen wir diese Erklärung vorher an und fragen dich, wo nötig, vorher um Erlaubnis.

Absturzberichte: Wir verwenden kein eigenes Absturz-Tool. Für Installationen aus Google Play stellt Google uns über die Play Console zusammengefasste technische Absturz- und Leistungsdaten (Android Vitals) bereit, sofern du in deinem Gerät das Teilen von Nutzungs- und Diagnosedaten mit Google erlaubt hast. Diese Daten erhebt Google; wir sehen sie nur ohne Bezug zu deiner Person.

6. Zwecke und Rechtsgrundlagen

7. Empfänger und Dienstleister

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland - betreibt den Server (Standort Helsinki, Finnland - EU), auf dem die Datenbank und die Backups liegen. Hetzner verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO.
• Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA - steht vor unserem Server und unserer Website (DNS, verschlüsselter Tunnel zum Server, Schutz vor Angriffen, Hosting der Website über Cloudflare Pages). Cloudflare verarbeitet dabei deine IP-Adresse und Verbindungsdaten und entschlüsselt den Datenverkehr technisch bedingt, um ihn an unseren Server weiterzuleiten. Cloudflare handelt als Auftragsverarbeiter nach Art. 28 DSGVO (Data Processing Addendum von Cloudflare).
• The Movie Database (TMDB), USA - liefert die Bilder direkt an dein Gerät aus (Abschnitt 4). TMDB ist dafür selbst verantwortlich; wir haben keinen Einfluss auf die dortige Verarbeitung.
• Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) - vertreibt die App über Google Play und verarbeitet dabei eigenverantwortlich Daten zu Installation und Gerät (Datenschutzerklärung: policies.google.com/privacy). Gleiches gilt für YouTube, wenn du einen Trailer öffnest.
• Andere Nutzer: dein Duo-Partner und die Mitglieder deiner Räume sehen die in Abschnitt 3.3 und 3.4 genannten Angaben.
• Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

8. Übermittlung in Drittländer

Cloudflare kann Daten auch in den USA verarbeiten. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; für die USA besteht insoweit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich hat Cloudflare EU-Standardvertragsklauseln in sein Data Processing Addendum aufgenommen.

TMDB hat seinen Sitz in den USA. Die Bilder lädt dein Gerät direkt von TMDB; wir selbst übermitteln dabei keine Daten. TMDB wird von der TiVo Platform Technologies, LLC betrieben, die nach dem EU-US Data Privacy Framework zertifiziert ist; für die USA besteht insoweit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Google verarbeitet Daten auch in den USA und ist ebenfalls unter dem Data Privacy Framework zertifiziert.

9. Speicherdauer

Gelöschte Daten können noch bis zu 7 Tage in den Datensicherungen enthalten sein. Sie werden daraus nicht einzeln entfernt, aber auch nicht mehr verwendet, und verschwinden mit dem Überschreiben der Sicherungen.

10. Daten löschen

In der App unter Einstellungen → Meine Daten löschen löschst du mit einem Tipp dein Konto auf dem Server - deinen Anzeigenamen, deine Duo-Mitgliedschaften, deine Stimmen und Hinweise - und alle Daten der App auf deinem Handy. Aktive Duos werden dabei aufgelöst; dein Partner behält das aufgelöste Duo mit den bisherigen Treffern, aber ohne deinen Namen. Aus laufenden Räumen wirst du entfernt.

Wenn du die App nur deinstallierst, werden die Daten auf deinem Handy gelöscht, dein Konto auf dem Server aber erst automatisch nach 12 Monaten ohne Nutzung. Du kannst die Löschung auch per E-Mail verlangen. Alle Details stehen auf viewgether.app/daten-loeschen.

11. Deine Rechte

Du hast das Recht auf

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO) - deinen Anzeigenamen kannst du jederzeit selbst in den Einstellungen ändern,
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO).

Schreib dazu an kontakt@viewgether.app. Weil wir deinen Namen oder deine E-Mail-Adresse nicht kennen, können wir dich nur über deine Kurz-ID zuordnen: Du findest sie in der App unter Einstellungen → Über Viewgether (die 8 Zeichen nach „ID“). Ohne diese Angabe können wir dich in der Regel nicht identifizieren (Art. 11 DSGVO).

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, baden-wuerttemberg.datenschutz.de.

12. Website viewgether.app

Die Website wird über Cloudflare Pages ausgeliefert. Beim Aufruf verarbeitet Cloudflare deine IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit, Browser-Informationen und die Referrer-Adresse, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Website setzt selbst keine Cookies, verwendet keine Analyse- oder Tracking-Dienste und lädt keine Inhalte von fremden Servern (auch keine Schriftarten). Zum Schutz vor Bots kann Cloudflare ein technisch notwendiges Sicherheits-Cookie setzen.

Öffnest du einen Einladungslink (/d/… oder /r/…) im Browser, steht der Code in der Adresse und wird deshalb wie jede Adresse von Cloudflare verarbeitet. Die Seite selbst wertet den Code nur in deinem Browser aus und sendet ihn nirgendwohin.

13. Sicherheit

Die Verbindung zwischen App und Server ist immer per HTTPS/TLS verschlüsselt. Erneuerungstoken speichern wir nur als Hashwert. Der Server ist aus dem Internet nur über den verschlüsselten Cloudflare-Tunnel erreichbar, die Datenbank gar nicht. Zugriff auf den Server ist nur per SSH-Schlüssel möglich.

14. Kinder

Viewgether richtet sich nicht an Kinder unter 16 Jahren. Die App zeigt Informationen zu Filmen und Serien aller Altersfreigaben.

15. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Du bist nicht verpflichtet, uns Daten bereitzustellen. Ohne das anonyme Konto funktionieren Duo und Gruppenabend nicht; ohne Anzeigenamen kannst du kein Duo und keinen Raum starten oder ihnen beitreten. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

16. Änderungen

Wenn sich die App oder die Rechtslage ändert, passen wir diese Datenschutzerklärung an. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 17. Oktober 2026