Datenschutzerklärung

1. Verantwortlicher

Markus Müller
Plinganserstrasse 19, 81369 München
E-Mail: cinegenius.co@gmail.com
Tel: +49 171 3866624

2. Überblick der eingesetzten Dienste

Auf CineGenius kommen folgende externe Dienste zum Einsatz, die personenbezogene Daten verarbeiten können:

Informationen zu Drittlandübertragungen findest du in Abschnitt 17. Die konkreten Dienstverträge und Speicherkonfigurationen sind vom Betreiber zu prüfen.

3. Registrierung & Nutzerkonto

Für die Erstellung eines Kontos verarbeiten wir über Clerk Inc. deinen Namen und deine E-Mail-Adresse. Optional kannst du ein Profilbild hochladen. Die Daten werden zur Vertragserfüllung benötigt (Art. 6 Abs. 1 lit. b DSGVO). Passwörter werden von uns nicht gespeichert — die Authentifizierung läuft vollständig über Clerk.

Clerk verarbeitet Anmeldedaten auf Servern in den USA auf Basis von Standardvertragsklauseln.
Datenschutz Clerk: clerk.com/privacy

4. Profildaten & Inserate

Alle von dir eingestellten Inhalte — Profildaten, Inserate, Beschreibungen, Bilder — werden in unserer Datenbank (Supabase, Server in Frankfurt/EU) gespeichert. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Veröffentlichte Inhalte sind entsprechend ihrer Sichtbarkeit öffentlich einsehbar. Private Entwürfe und persönliche Kontaktdaten unterliegen gesonderten Sichtbarkeits- und Zugriffsregeln. Persönliche Kontaktdaten werden nicht automatisch zu öffentlichen Firmenkontakten.

Datenschutz Supabase: supabase.com/privacy

5. Nachrichten & Kommunikation

Nachrichten zwischen Nutzern werden zur Ermöglichung der Plattformfunktion in der Datenbank gespeichert (Art. 6 Abs. 1 lit. b DSGVO). Private Gespräche sind nicht als allgemeiner Admininhalt frei durchsuchbar. Für rechtmäßig erforderliche Prüfungen oder gemeldete Inhalte ist der Zugriff auf das notwendige Maß zu beschränken. Nachrichten an „CineGenius Support“ werden von berechtigten Supportadministratoren bearbeitet. Die Funktion „für mich löschen“ blendet eine eigene Nachricht nur für den Absender aus; beim Empfänger kann sie weiterhin sichtbar sein. Bewerbungen auf Job-Inserate werden dem ausschreibenden Unternehmen weitergegeben.

6. Profilaufrufe

Wenn ein eingeloggter Nutzer ein Profil besucht, speichern wir intern, dass dieses Profil aufgerufen wurde (Zeitstempel und pseudonymisierter Bezug zum Betrachter). So können Profilinhaber sehen, wie oft ihr Profil aufgerufen wurde. Rechtsgrundlage ist das berechtigte Interesse beider Seiten an Transparenz (Art. 6 Abs. 1 lit. f DSGVO). Nicht eingeloggte Besucher werden über diese Profilaufruffunktion nicht erfasst. Es gilt die unter „Speicherdauer & Löschung“ beschriebene Begrenzung.

7. Online-Präsenzstatus

Wenn du eingeloggt bist, sendet die Plattform bei sichtbarem Browser-Tab ungefähr alle zwei Minuten einen authentifizierten Ping an unsere Server, der deinen Online-Status aktualisiert. Dabei wird ausschließlich deine pseudonymisierte Nutzer-ID sowie ein Zeitstempel gespeichert — keine Inhalte oder Standortdaten. Dieser Status wird anderen Nutzern als „Online“-Indikator angezeigt. Rechtsgrundlage ist das berechtigte Interesse an einer funktionalen Kommunikationsplattform (Art. 6 Abs. 1 lit. f DSGVO). Die Anzeige richtet sich nach dem zuletzt gespeicherten Aktivitätszeitpunkt. Dieser Zeitpunkt wird nicht bei jeder Abmeldung automatisch gelöscht.

8. Foto-Likes

Nutzer können Profilbilder anderer Nutzer mit einem Like versehen. Dabei speichern wir, welcher Nutzer (pseudonymisierte ID) welches Bild (URL) geliked hat, sowie den Zeitstempel der Aktion. Diese Information ist für den Profilinhaber einsehbar (Anzahl der Likes). Die individuelle Zuordnung (wer hat geliked) ist nicht öffentlich sichtbar. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Likes können jederzeit durch erneutes Klicken entfernt werden.

9. Öffentliche Fotos, Firmenzugehörigkeit und Entwürfe

Öffentlich sichtbare Profilfotos, Coverbilder und direkt zugeordnete persönliche Portfoliofotos sowie Firmenlogos, Firmen-Cover und Firmengalerien können auch in „Frische Einblicke“ erscheinen. Dafür ist keine gesonderte Kennzeichnung notwendig. Bilder eigenständiger Projekte, Locations, Marktplatzangebote und Beiträge im Schwarzen Brett sowie private Bilder, Entwürfe und Nachrichtenanhänge sind von dieser Sammlung ausgeschlossen. Die Zuordnung zum öffentlichen Profil oder Unternehmen bleibt erhalten.

Zugehörigkeitsanfragen und Firmeneinladungen enthalten Profilbezug, gewünschte Funktionen und gegebenenfalls eine Nachricht. Sie werden zur Entscheidung durch die jeweils berechtigte Gegenseite verarbeitet. Die Zugehörigkeit erscheint erst nach Bestätigung öffentlich. Eine öffentliche Firmenfunktion ist von technischen Verwaltungsrechten getrennt.

Die geführte Einrichtung und die Profilbearbeitung speichern begonnene Angaben als privaten Entwurf im bestehenden Kontosystem. Rechtsgrundlage für diese Funktionen ist die Bereitstellung der angeforderten Plattformleistung (Art. 6 Abs. 1 lit. b DSGVO).

10. Zahlungsabwicklung (Stripe)

Eine Anfrage auf CineGenius löst keine automatische Zahlung aus. In der Plattform ist eine Schnittstelle zu Stripe vorbereitet; eine allgemeine Treuhandabwicklung wird nicht angeboten. Falls eine gesonderte Zahlungsfunktion bereitgestellt und ausdrücklich genutzt wird, sind deren konkrete Datenverarbeitung und Bedingungen vorab anzugeben.
Datenschutz Stripe: stripe.com/de/privacy

11. Hosting & Infrastruktur (Vercel)

Die Plattform wird bei Vercel Inc. (USA) gehostet. Vercel verarbeitet Zugriffsdaten (IP-Adresse, Browsertyp, aufgerufene Seite, Datum und Uhrzeit) in Server-Logs. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die konkrete Aufbewahrung richtet sich nach der eingesetzten Hosting-Konfiguration und den notwendigen Betriebs- und Sicherheitszwecken.
Datenschutz Vercel: vercel.com/legal/privacy-policy

12. Fehler-Tracking (Sentry)

Zur Erkennung und Behebung technischer Fehler setzen wir Sentry (Functional Software Inc., San Francisco, USA) ein. Tritt ein Fehler auf, werden technische Informationen — Fehlermeldung, Stack-Trace, Browsertyp, Betriebssystem sowie deine pseudonymisierte Nutzer-ID (kein Name, keine E-Mail) — an Sentry übermittelt. Sentry ist ausschließlich in der Produktionsumgebung aktiv.

Für Sitzungswiederholungen ist normales Session-Sampling deaktiviert; die Fehler-Samplingrate beträgt 100 %. Die Replay-Integration kann dafür einen Puffer der Sitzung vor dem Fehler verwenden. Texte werden maskiert, Medien sind in der aktuellen Konfiguration nicht pauschal blockiert. Eine Behauptung, dass keinerlei Nutzungsabschnitte vor einem Fehler erfasst werden, wäre daher unzutreffend. Die datenschutzrechtliche Grundlage und eine gegebenenfalls erforderliche Einwilligung für diese Aufzeichnung müssen gesondert berücksichtigt werden; dieser Text stellt keine Einwilligung dar.
Datenschutz Sentry: sentry.io/privacy

13. E-Mail-Versand (Resend)

Transaktions-E-Mails (z. B. Buchungsbestätigungen, Benachrichtigungen, Systemmeldungen) werden über Resend Inc. (USA) versendet. Dabei wird deine E-Mail-Adresse sowie dein Name an Resend übermittelt. Wir versenden ausschließlich transaktionale Nachrichten, die zur Vertragserfüllung notwendig sind (Art. 6 Abs. 1 lit. b DSGVO). Werbe-E-Mails versenden wir nicht ohne ausdrückliche Einwilligung.
Datenschutz Resend: resend.com/privacy

14. Nutzungsstatistiken (Vercel Analytics & Speed Insights)

Wir nutzen Vercel Analytics und Vercel Speed Insights zur Auswertung von Seitenaufrufen und Ladezeiten. Diese Dienste arbeiten ohne Cookies und ohne persönliche Identifikatoren. IP-Adressen werden nicht gespeichert; die Daten sind vollständig aggregiert und anonymisiert. Eine Rückverfolgung auf einzelne Personen ist technisch ausgeschlossen. Rechtsgrundlage ist das berechtigte Interesse an der Verbesserung der Plattform (Art. 6 Abs. 1 lit. f DSGVO).
Datenschutz Vercel Analytics: vercel.com/docs/analytics/privacy-policy

15. Geocoding (OpenStreetMap Nominatim)

Für die Kartenansicht bei Locations ermitteln wir geografische Koordinaten über die öffentliche Nominatim-API der OpenStreetMap Foundation (UK). Beim serverseitigen Geocoding werden Städtenamen übertragen. Kartenkacheln werden bei angezeigten Karten vom OpenStreetMap-Kartendienst geladen; dabei erhält dieser unter anderem die IP-Adresse und technische Zugriffsdaten des Browsers. Ergebnisse werden serverseitig 24 Stunden gecacht, sodass jede Stadt nur einmal angefragt wird. Rechtsgrundlage ist das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Datenschutz OpenStreetMap: osmfoundation.org/wiki/Privacy_Policy

16. Cookies, localStorage & lokale Speicherung

17. Drittlandübertragungen (USA)

Mehrere eingesetzte Dienste (Clerk, Vercel, Stripe, Sentry, Resend) haben ihren Sitz in den USA. Für eine Übertragung ist eine anwendbare Grundlage nach Art. 44 ff. DSGVO erforderlich, etwa ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln. Maßgeblich sind der konkrete Anbieter und die tatsächlich vereinbarten Bedingungen. Die SCC-Dokumente der jeweiligen Anbieter können über deren Datenschutzseiten abgerufen werden.

18. Speicherdauer & Löschung

19. Datensicherheit

Alle Datenübertragungen sind mit HTTPS/TLS verschlüsselt. Der Zugriff auf Datenbankdaten ist durch Row Level Security (RLS) strikt auf autorisierte Nutzer beschränkt — jeder Nutzer kann ausschließlich auf die ihm erlaubten Datensätze zugreifen. Passwörter werden von uns nicht gespeichert. Administrative Zugriffe auf die Plattform sind protokolliert und auf wenige Personen beschränkt.

20. Deine Rechte (Art. 15–21 DSGVO)

Du hast folgende Rechte gegenüber uns als Verantwortlichem:

• Auskunft — Welche Daten wir über dich verarbeiten (Art. 15 DSGVO)
• Berichtigung — Korrektur unrichtiger Daten (Art. 16 DSGVO)
• Löschung — Deiner Daten, sofern keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung — Der Verarbeitung in bestimmten Fällen (Art. 18 DSGVO)
• Datenübertragbarkeit — Export deiner Daten in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch — Gegen Verarbeitungen auf Basis berechtigten Interesses (Art. 21 DSGVO)
• Widerruf — Einer Einwilligung jederzeit mit Wirkung für die Zukunft

Konto und alle Daten löschen: Dashboard → Einstellungen → Konto löschen.
Alle anderen Anfragen an: cinegenius.co@gmail.com

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für Bayern:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach — lda.bayern.de

21. Minderjährige

CineGenius richtet sich ausschließlich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen. Solltest du Kenntnis davon haben, dass ein Minderjähriger ein Konto erstellt hat, melde dies bitte unter cinegenius.co@gmail.com.

22. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Erklärung bei Änderungen an der Plattform oder neuen gesetzlichen Anforderungen zu aktualisieren. Die jeweils aktuelle Version ist unter cinegenius.co/datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.

23. Kontakt bei Datenschutzfragen

Markus Müller
Plinganserstrasse 19, 81369 München
cinegenius.co@gmail.com