Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für jede hier beschriebene Verarbeitung ist die MintFolder AI UG (haftungsbeschränkt), Sudetenstraße 18, 35039 Marburg, vertreten durch den Geschäftsführer Thaeer Sukay. Anfragen zu Ihren Daten: privacy@kinoplayer.app. Ein Datenschutzbeauftragter ist nicht zu benennen.

2. Die kurze Fassung

KinoPlayer ist ein Medienplayer. Er führt keine Nutzerkonten für Zuschauer, keine Karten- oder Bankdaten und, sofern Sie uns nicht schreiben oder ein Wiederverkäuferkonto eröffnen, keine Namen oder E-Mail-Adressen. Video und Ton, die Sie ansehen, laufen nie über unsere Systeme: Ihr Fernseher spricht direkt mit Ihrem Anbieter. Es gibt keine Werbung und kein Tracking. Die App schickt uns kurze technische Berichte, damit einem Fernseher, der nicht funktioniert, geholfen werden kann; sie werden dreißig Tage aufbewahrt. Wenn Sie einen Tarif kaufen, erfolgt die Zahlung in USDT im Polygon-Netzwerk aus einer Wallet Ihrer Wahl.

3. Was wir verarbeiten, wozu, auf welcher Grundlage und wie lange

Rechtsgrundlagen sind die des Art. 6 Abs. 1 DSGVO: (b) Vertragserfüllung, (c) rechtliche Verpflichtung, (f) berechtigtes Interesse, jeweils dort genannt, wo sie gelten.

• Gerätekennung und Geräteschlüssel. Zwei Codes, die Ihr Fernseher beim ersten Start erzeugt. Sie identifizieren die Installation, nicht Sie; der Schlüssel wird nur als gesalzener Hash gespeichert. Dazu Gerätemodell, Plattform und App-Version, damit ein Fehler dem Gerätetyp zugeordnet werden kann, und, wenn Sie auf der Website statt der Gerätekennung eine MAC-Adresse eingeben, diese MAC-Adresse. Grundlage: (b). Aufbewahrt, bis Sie das Gerät löschen; ein Gerät, das nie über die Testphase hinaus aktiviert wurde, keine Playlist hat und den Dienst neunzig Tage nicht kontaktiert hat, wird automatisch gelöscht.
• Playlist-Daten, die Sie selbst eingeben. Die Adresse Ihrer Playlist oder Host, Benutzername und Passwort Ihres Anbieters. Sie werden gespeichert, damit der Dienst Ihre Liste aufbauen und Ihr Fernseher abspielen kann; das Passwort wird nach dem Speichern nie wieder angezeigt und an niemanden außer Ihrem Anbieter gesendet. Grundlage: (b). Aufbewahrt, bis Sie die Playlist oder das Gerät löschen.
• Sender- und Titelliste. Bei einem Anbieter, der es zulässt, ruft der Server die Liste der Sender- und Titelnamen ab, die Ihr Anbieter bereitstellt, und hält sie als Datei bereit, damit Ihr Fernseher schnell startet. Es ist nur die Liste, nie das Video. Grundlage: (b). Wird mit der Playlist gelöscht.
• Technische Berichte. Die App sendet kurze Einträge, wenn sie startet, synchronisiert, einen Bereich öffnet, einen Stream startet oder nicht starten kann oder abstürzt: Art des Ereignisses, Dauer, Transport und Codec, Fehlercode und bei der Wiedergabe den Namen des betroffenen Senders oder Titels. Sie dienen der Diagnose eines Fernsehers, der nicht funktioniert, und werden für nichts anderes ausgewertet. Grundlage: (f), den Dienst funktionsfähig halten. Nach dreißig Tagen gelöscht.
• Aktivierung und Zahlungen. Welchen Tarif ein Gerät hat und wann er endet; bei einem Kauf die Bestellung: Gerät, Tarif, Preis, exakter fälliger Betrag, die bei der Bestellung erteilte Zustimmung und nach Zahlung der öffentliche Transaktions-Hash, die sendende Wallet-Adresse und der eingegangene Betrag, die alle auf der Polygon-Blockchain öffentlich sind. Wir sehen oder halten nie einen privaten Schlüssel, eine Seed-Phrase oder eine Kartennummer. Grundlage: (b), für die Buchführungsunterlagen (c). Aufbewahrt zehn Jahre ab Ende des Jahres der Bestellung (§ 147 AO, § 257 HGB), auch wenn das Gerät gelöscht wird.
• Telegram-Bot. Wenn Sie mit unserem Bot sprechen, übermittelt Telegram uns Ihre numerische Chat-Kennung und die gewählte Sprache. Der Bot speichert Kennung und Sprache und für die Dauer eines Vorgangs die Gerätekennung und Playlist-Daten, die Sie eingeben; am Ende des Vorgangs löscht der Bot diese Nachrichten aus dem Chat, soweit Telegram das erlaubt. Bestellen Sie über den Bot, wird die Chat-Kennung mit der Bestellung gespeichert, damit der Bot die Aktivierung bestätigen und Sie vor dem Ende des Tarifs erinnern kann. Grundlage: (b). Aufbewahrt, solange Sie den Bot nutzen; die Kennung an einer Bestellung mit der Bestellung.
• Handy-Fernbedienung und Kopplung. Kurzlebige Codes, mit denen sich ein Handy im Portal eines Fernsehers anmeldet oder als dessen Fernbedienung dient. Grundlage: (b). Codes verfallen nach Minuten; eine Fernbedienungsverknüpfung bleibt, bis Sie sie in der App vergessen.
• Kontaktformular. Name und E-Mail-Adresse, die Sie eingeben, Ihre Nachricht, die Gerätekennung, wenn Sie eine angeben, ein angehängter Screenshot oder eine kurze Aufnahme sowie die IP-Adresse, von der die Nachricht kam (gegen Massensendungen). Die Nachricht wird auch an unser Postfach zugestellt. Grundlage: (b) für die Antwort, (f) für die Missbrauchsabwehr. Aufbewahrt, bis Ihr Anliegen erledigt ist, dann gelöscht, spätestens nach zwölf Monaten.
• Wiederverkäuferkonten. Wenn Sie ein Wiederverkäuferkonto eröffnen: Name, E-Mail-Adresse, Passwort (als Hash), Kontaktzeile, Sprache, Guthabenstand, Verlauf der Käufe und Aktivierungen, Notizen, die Sie zu Geräten schreiben, sowie Rechnungsanschrift und USt-IdNr., die Sie für Rechnungen angeben. Grundlage: (b), für Rechnungen und Buchführung (c). Aufbewahrt, solange das Konto besteht; Rechnungen und Verlaufseinträge zehn Jahre.
• Serverprotokolle. Übliche Webserver-Aufzeichnungen der Anfragen einschließlich IP-Adresse, kurz aufbewahrt zur Sicherheit und Missbrauchsabwehr; Kopplungscodes und Tokens werden vor dem Schreiben aus dem Protokoll entfernt. Grundlage: (f). Nach vierzehn Tagen gelöscht.
• Prüfprotokolle. Aktionen in der Konsole und an Bestellungen (Freischaltungen, Stornierungen, Einstellungsänderungen) mit der handelnden IP-Adresse, damit ein Fehler nachvollziehbar ist. Grundlage: (f) und (c). Zwölf Monate; Einträge zu Zahlungen zehn Jahre.
• Sicherungen. Nächtliche Kopien der Datenbank mit eingeschränkten Rechten auf demselben Server. Sie enthalten die obigen Daten und werden neunzig Tage aufbewahrt; eine Löschung erreicht die Sicherung mit deren Ablauf.

4. Was wir nie sehen

Wir empfangen, speichern, zwischenspeichern, leiten oder prüfen keinen Video- oder Audiostream. Wir erstellen kein Profil dessen, was Sie ansehen, und nutzen die technischen Berichte für nichts anderes als die Fehlerdiagnose: Sie werden nicht auf Vorlieben ausgewertet, nicht mit Ihrem Anbieter geteilt und nicht verkauft. Ihr vollständiger Wiedergabeverlauf, Ihre Favoriten und Fortsetzungspunkte liegen nur auf Ihrem eigenen Fernseher und werden gelöscht, wenn Sie sie löschen oder die App deinstallieren.

5. Dritte, mit denen App oder Website sprechen

Die Website selbst lädt keine Schriften, Skripte, Bilder oder Stile von einem externen Dienst. Apps und Server kontaktieren wenige Dienste, jeden für einen Zweck:

• Hosting. Der Dienst läuft auf einem gemieteten Server in Deutschland, betrieben von der IONOS SE, Montabaur, auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).
• E-Mail. Kontaktnachrichten und Wiederverkäufer-Mails werden über ein Postfach bei der Zoho Corporation B.V. (Niederlande, Server in der EU) unter deren Auftragsverarbeitungsbedingungen gesendet und empfangen.
• Telegram. Wenn Sie den Bot nutzen, überträgt Telegram die Nachrichten nach Telegrams Datenschutzrichtlinie.
• Blockchain-Explorer. Um zu sehen, ob eine Zahlung eingegangen ist, fragt der Server bei Etherscan die Überweisungen an unsere eigene Wallet ab; diese Anfrage enthält unsere Wallet-Adresse, nie Ihre oder die Ihres Geräts.
• TMDB. Für eine Film- oder Serienseite fragt der Server bei The Movie Database Beschreibung, Besetzung, Bilder und Trailer dieses Titels ab; die Anfrage nennt den Titel, nicht Sie oder Ihr Gerät. Poster und Hintergrundbilder lädt Ihr Fernseher dann direkt vom Bildserver von TMDB, sodass die IP-Adresse Ihres Fernsehers TMDB erreicht. Grundlage: (f), Ihnen die geöffnete Seite zu zeigen. Datenschutzrichtlinie von TMDB: themoviedb.org/privacy-policy.
• Wikidata und Wikipedia. Der Server fragt die Dienste der Wikimedia Foundation nach denselben Angaben, wo TMDB keine hat; die Anfrage nennt nur den Titel. Grundlage: (f).
• YouTube. Wenn Sie einen Trailer öffnen, läuft er in der YouTube-App oder im Browser Ihres Geräts nach Googles Bedingungen; innerhalb von KinoPlayer wird nichts von YouTube geladen.
• Geschwindigkeitstest. Wenn Sie den Geschwindigkeitstest in der App starten, lädt Ihr Fernseher Testdaten direkt von Cloudflare (speed.cloudflare.com) herunter und hoch; Cloudflare sieht dabei die IP-Adresse Ihres Fernsehers. Grundlage: (b), Sie haben ihn gestartet. Das Ergebnis wird auf dem Fernseher angezeigt und nicht auf unserem Server gespeichert.
• Ihr eigener Anbieter. Ihr Fernseher und, für die Liste, unser Server verbinden sich mit dem Anbieter, dessen Playlist Sie eingegeben haben, mit den von Ihnen eingegebenen Zugangsdaten. Was dieser Anbieter protokolliert, regelt dessen eigene Richtlinie.

Kein anderer Empfänger hat Zugriff. Wir verkaufen, vermieten, teilen oder tauschen keine Daten mit irgendjemandem, zu keinem Zweck. Daten werden nicht außerhalb der Europäischen Union übertragen, außer an die oben genannten Dienste, wenn Sie sie nutzen (Telegram, TMDB, Cloudflare, YouTube), die sich auf Standardvertragsklauseln oder das EU-US Data Privacy Framework stützen.

6. Keine Werbung, kein Tracking, Cookies

Es gibt keine Cookies für Werbung oder Messung, keine Werbenetzwerke, keine Social-Media-Plug-ins und keine Analyse. Nichts auf dieser Website meldet Ihren Besuch an irgendjemanden. Die Website speichert eine einzige Einstellung in Ihrem Browser, um die gewählte Sprache zu merken. Das Webportal und das Wiederverkäufer-Panel setzen bei der Anmeldung je ein Sitzungscookie; es ist für die Anmeldung unbedingt erforderlich und bedarf keiner Einwilligung (§ 25 Abs. 2 TDDDG).

7. Sicherheit

Der gesamte Verkehr zwischen Ihren Geräten und dem Dienst ist bei der Übertragung verschlüsselt. Geräteschlüssel, Passwörter und Sitzungstokens werden als gesalzene Hashes gespeichert. Der Zugang zum Server ist auf Administratoren beschränkt und durch schlüsselbasierte Authentifizierung geschützt. Sicherungen sind nur für das Dienstkonto lesbar.

8. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen eine Verarbeitung auf Grundlage unseres berechtigten Interesses (Art. 21). Beruht eine Verarbeitung auf einer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere bei der für Hessen zuständigen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

Das meiste davon können Sie selbst ausüben: eine Playlist löschen, was ihre Adresse und Zugangsdaten entfernt; ein Gerät entkoppeln, was seinen Schlüssel auf dem Fernseher vergisst; ein Gerät in den Einstellungen der App löschen, was das Gerät, seine Playlists, seine Aktivierung, seine Listendateien und seine technischen Berichte auf einmal vom Server entfernt; ein Wiederverkäuferkonto schließen, indem Sie uns schreiben. Für alles Weitere schreiben Sie an privacy@kinoplayer.app unter Angabe Ihrer Gerätekennung oder Wiederverkäufer-ID: Da Zuschauer kein Konto und keinen Namen haben, ist die Gerätekennung der einzige Weg, Ihre Daten zu finden. Zahlungsunterlagen, die wir gesetzlich aufbewahren müssen, sind für die vorgeschriebene Dauer von der Löschung ausgenommen. Wir antworten innerhalb eines Monats.

Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.

9. Kinder

Der Dienst richtet sich nicht an Kinder, und wir erheben wissentlich nichts von ihnen.

10. Änderungen

Ändert sich diese Erklärung, wird die neue Fassung auf dieser Seite mit neuem Datum veröffentlicht; eine Änderung, die Sie betrifft, wird auch in der Anwendung angekündigt.

11. Kontakt