Legal

Privacy Policy / Datenschutzerklärung

Last updated 12 September 2026

In short

  • Ciniel has no accounts and no servers of its own. Your journal is kept on your device and, if you use iCloud sync with Ciniel Pro, in your own private iCloud storage. We can’t see it. If you connect your Trakt account, what you log from then on is also sent to Trakt, and reviews posted there are public.
  • The app contains no analytics, no advertising, no tracking and no third-party code that reports back to anyone.
  • To show you films, your device asks TMDB directly. Trakt only hears from your device when you import a Trakt profile or connect your Trakt account. Apple handles purchases and iCloud.
  • The app sends nothing to us. Your personal data only reaches us if you email us; the providers that deliver this website process visitors’ IP addresses (section 12).

1. Who is responsible

The controller under the EU General Data Protection Regulation (GDPR) is:

David Cox
Jütlandring 2
22419 Hamburg
Germany
Email: [email protected]
Phone: +44 7933 902919

This policy covers the Ciniel app for iPhone and iPad and the website ciniel.app. “We” and “us” refer to David Cox, the developer of Ciniel. We are not required to appoint a data protection officer; please send any privacy question to the address above.

2. What stays on your device

Ciniel is a journal that lives on your device. The following is stored in the app’s own storage there. None of it is sent to us:

  • Your journal: the films you log, the date of each watch and whether it was in a cinema, your ratings and reviews, your watchlist, and screenings you plan to attend.
  • Where each entry came from (logged in Ciniel, imported from Trakt or Letterboxd, or synced with Trakt), and which imports you have completed.
  • Film information and artwork from TMDB, kept so the app doesn’t have to fetch it again.
  • Your settings: the country used for release dates and streaming availability (your device’s region unless you choose another), the streaming services you’ve picked, and your notification choices.
  • Your Ciniel Pro status, and how many of your free logs you have used (see section 7).
  • Your last few searches, and a record of entries you have deleted or turned down when an import offered them, so that a later import doesn’t bring them back.
  • If you connect Trakt: your Trakt username, display name, profile picture’s web address (URL) and join date, and the access tokens Trakt issues, which are kept in the iOS Keychain (see section 4). Changes waiting to be sent to Trakt are kept until they have been sent; a change that still fails after several attempts is dropped, and any still waiting are deleted when you disconnect.

This data is used only to provide the app’s functions. Legal basis: Art. 6(1)(b) GDPR, because it is what the app you have chosen to use needs in order to work. Storing this information on your device, and reading it there (including your device’s region), is strictly necessary to provide the functions you have explicitly requested, so under § 25(2) no. 2 of the German Telecommunications Digital Services Data Protection Act (TDDDG) no consent is needed.

3. Film data from TMDB

Ciniel’s film information comes from The Movie Database (TMDB): titles, posters and other artwork, cast, release dates, ratings and where a film is streaming. Your device requests it from TMDB directly. There is no server of ours in between.

With each request, TMDB receives your IP address, the technical information any app sends with a web request (such as the iOS version), Ciniel’s API key (which identifies the app, not you), and what is being asked for: a film, the words you type into search, or the country set in Ciniel, for regional lists such as films now in cinemas and for the catalogue of streaming services. This happens:

  • when you browse, search or open a film;
  • in the background, when iOS lets Ciniel check the films on your watchlist for news worth a notification (see section 8);
  • during a Letterboxd import, to find each film: the app sends its title and year, never your dates, ratings or reviews.

TMDB never receives your watch dates, ratings or reviews, or anything that names you; it only sees which films are looked up and what is searched for. It processes these requests as the provider of its own service, under TMDB’s privacy policy. Legal basis: Art. 6(1)(b) GDPR.

Streaming availability is supplied to TMDB by JustWatch. JustWatch receives nothing from the app.

4. Trakt

Trakt (trakt.tv) is a separate service for keeping track of what you watch. Ciniel works with it in two ways, both only when you ask. Until you do, the app sends nothing to Trakt.

Importing a Trakt profile (free)

You type a Trakt username, and the app reads that profile’s public information from Trakt: its username, display name, profile picture, join date and watch statistics, its watch history, ratings, watchlist and public comments on films. No Trakt sign-in is involved. Trakt receives your IP address and the username you asked for. What the app reads is added to your journal on your device. Nothing is written to Trakt.

Connecting your Trakt account (Ciniel Pro)

To connect, you sign in on Trakt’s own page. Your Trakt password goes only to Trakt, never to the app or to us. Trakt then gives the app access tokens, which are kept in the iOS Keychain on your device. While you are connected, Ciniel exchanges data with your Trakt account, also in the background:

  • It reads your Trakt profile and settings, watch history, ratings, watchlist and lists, and your comments and likes.
  • It writes to your Trakt account what you do in Ciniel while connected: watches you add or remove, ratings, watchlist changes, and which films you saw in a cinema, which it records in a private list in your Trakt account. Entries from before you connected are not uploaded.
  • Reviews posted to Trakt are published there as comments that other people can see: from the review editor when “Post to Trakt” is on (it is already on when you edit a review you posted before), and always for a review written in the prompt after a screening. Liking a comment is also sent to Trakt.
  • Searches, the Discover lists and film details are requested from Trakt, including the words you type into search.
  • It shows other Trakt members’ public comments on a film, loaded from Trakt.

Profile pictures (your own on your Profile, and those shown during an import and next to comments) are loaded from the web address Trakt provides for them; the server behind that address receives your IP address.

What is stored in your Trakt account is governed by Trakt’s terms and privacy policy, including your profile’s privacy settings. Legal basis: Art. 6(1)(b) GDPR.

You can disconnect at any time by signing out on your Profile. The app then asks Trakt to revoke its access, deletes the tokens, the stored Trakt profile details and any changes not yet sent from your device, and stops syncing; your journal stays on your device. Anything already written to your Trakt account stays there until you remove it on trakt.tv. If you delete the app without disconnecting first, revoke Ciniel’s access in your Trakt account settings.

5. Letterboxd import

Ciniel has no connection to Letterboxd. To import, you download your data export from Letterboxd yourself and choose the file in Ciniel. The app reads it on your device and adds the films, dates, ratings, rewatches, reviews and watchlist it contains to your journal, together with each entry’s Letterboxd web address (URL), so that importing a newer export later doesn’t create duplicates. The file is not uploaded anywhere, and nothing is sent to Letterboxd. To identify each film, its title and year are looked up at TMDB (section 3). Legal basis: Art. 6(1)(b) GDPR.

6. iCloud sync (Ciniel Pro)

With Ciniel Pro, your journal can sync between your iPhone and iPad through Apple’s iCloud (CloudKit). It is stored in the private iCloud database of your Apple Account. We have no access to it. Apple stores it under its iCloud terms and privacy policy. If you aren’t signed in to iCloud, or have turned iCloud off for Ciniel, nothing is synced.

You can stop syncing in iOS Settings → [your name] → iCloud, and delete the synced copy in your iCloud storage settings. Deleting the app does not delete the iCloud copy. If Pro ends, syncing stops and each device keeps what it has. Legal basis: Art. 6(1)(b) GDPR.

7. Purchases and Ciniel Pro

Ciniel Pro is bought through Apple’s App Store. Apple handles payment and billing; we never receive your name, email address or payment details. Your device receives from Apple a signed record of the purchase (which plan, when it started and ends, whether a free trial is running), and Ciniel checks it on the device to unlock Pro. The count of free logs you’ve used is kept on your device. From Apple we receive only sales and subscription reports that don’t identify you. Legal basis: Art. 6(1)(b) GDPR. Apple processes purchase data under its own privacy policy.

8. Notifications

If you allow notifications, Ciniel can tell you when a film on your watchlist opens in cinemas, becomes available to buy or rent, starts streaming on your services, gets a new trailer or a new release date, and remind you before and after a screening you’ve planned. These notifications are created on your device. There is no push server, and no device token is sent to us or anyone else. To notice these events the app checks your watchlist films at TMDB from time to time, including in the background (section 3). You can turn notifications off in Ciniel’s settings or in iOS Settings at any time. Legal basis: Art. 6(1)(b) GDPR.

9. Crash reports from Apple

If you have chosen in iOS to share analytics with app developers, Apple sends us crash reports and aggregated usage statistics for Ciniel. They don’t identify you, and we use them only to find and fix faults. You can change this in iOS Settings → Privacy & Security → Analytics & Improvements → Share With App Developers. Legal basis: Art. 6(1)(f) GDPR, our legitimate interest in an app that works.

Ciniel links to other sites and apps: trailers open on YouTube, and there are links to TMDB, Trakt, Letterboxd and JustWatch. These pages open only when you tap such a link; from then on, that provider’s privacy policy applies.

11. Emailing us

If you write to [email protected], we process your email address, your name if you give it, your message and anything you attach, in order to answer you. Legal basis: Art. 6(1)(b) GDPR where your message concerns the app or a purchase; otherwise Art. 6(1)(f) GDPR, our legitimate interest in answering the messages we receive.

Our mailbox is hosted by Apple (iCloud+ with a custom email domain). We delete correspondence when it is no longer needed, and at the latest at the end of the third calendar year after the year in which the conversation ended, when the regular limitation period for any claims arising from it expires (§§ 195 and 199(1) German Civil Code). Keeping it until then is based on Art. 6(1)(f) GDPR, our legitimate interest in being able to establish or defend legal claims. Where the law requires us to keep something for longer, for example for tax purposes, we keep it only for that purpose (Art. 6(1)(c) GDPR).

12. This website

ciniel.app is a static website. It sets no cookies of its own, uses no analytics or tracking, loads nothing from third parties, and its script stores nothing in your browser.

It is hosted on GitHub Pages (GitHub, Inc., USA) and delivered through the network of Cloudflare, Inc. (USA), which also provides its DNS. To deliver a page, these providers necessarily process your IP address, the time of the request, the page requested, the referring page and your browser’s user agent, and keep this in server logs for security and operations. We don’t receive these logs; Cloudflare shows us traffic statistics that don’t identify visitors. Cloudflare processes this data on our behalf under its data processing addendum (Art. 28 GDPR). GitHub processes the logs for GitHub Pages as described in its privacy statement. Legal basis: Art. 6(1)(f) GDPR, our legitimate interest in delivering this site securely and reliably.

To tell visitors from bots and protect the site from attacks, Cloudflare may set a strictly necessary security cookie such as __cf_bm. It is not used to track you or for advertising. Because it is strictly necessary to deliver the site you asked for, it needs no consent (§ 25(2) no. 2 TDDDG).

13. Transfers outside the EU

Some of the services described above are based in the United States:

  • GitHub and Cloudflare (this website) are certified under the EU–US Data Privacy Framework, so the European Commission’s adequacy decision covers the transfer (Art. 45 GDPR). Cloudflare’s data processing addendum also contains the EU Standard Contractual Clauses (Art. 46(2)(c) GDPR), which would apply if that decision ceased to exist.
  • Apple provides the App Store and iCloud to users in the EU, and our mailbox to us, through Apple Distribution International Ltd. in Ireland, and transfers data to Apple Inc. in the USA on the basis of Standard Contractual Clauses, as described in its privacy policy.
  • TMDB (TiVo Platform Technologies LLC, part of Xperi) and Trakt (Trakt, Inc.) are not certified under the Data Privacy Framework, and no adequacy decision covers them. The app sends them the data described in sections 3 and 4 directly from your device, and only when you use a feature that needs them. The same applies to the servers, chosen by Trakt and possibly outside the EU, from which profile pictures are loaded (section 4); they receive your IP address. These transfers are necessary to provide the feature you are using (Art. 49(1)(b) GDPR). The recipients process the data under their own privacy policies.

Where no adequacy decision applies, US authorities may be able to access data held in the USA, and you may have fewer ways to enforce your rights than in the EU.

14. How long data is kept, and how to delete it

  • On your device: until you delete it. You can delete entries in the app at any time; deleting the app removes its data from the device, except the Trakt tokens in the iOS Keychain: iOS keeps those until Ciniel is installed again, which then deletes them. Revoking Ciniel’s access on trakt.tv makes them useless straight away.
  • In iCloud: until you delete it in your iCloud storage settings (section 6).
  • In your Trakt account: under your and Trakt’s control, not ours (section 4).
  • In device backups: iCloud Backup and backups on a computer include Ciniel’s data until those backups are deleted.
  • Emails to us: as described in section 11.
  • Website logs: for as long as GitHub and Cloudflare keep them under their policies.

15. Your rights

Under the GDPR you have the right of access (Art. 15), to rectification (Art. 16), to erasure (Art. 17), to restriction of processing (Art. 18), to data portability (Art. 20) and to object (Art. 21).

Because your journal is stored on your device and in your own iCloud, not with us, you can see, correct and delete it yourself in the app at any time. We have no access to it, so we can’t hand it over or delete it for you. We will still answer any request and tell you what, if anything, we hold about you; in practice that is only emails you’ve sent us. Write to [email protected]; we reply within one month.

Your right to object. Where we process your data on the basis of legitimate interests (Art. 6(1)(f) GDPR) — delivering this website, crash reports, answering general messages, and keeping correspondence until claims are time-barred — you have the right to object at any time, on grounds relating to your particular situation (Art. 21(1) GDPR). We will then stop, unless we can demonstrate compelling legitimate grounds that override your interests, rights and freedoms, or the processing serves the establishment, exercise or defence of legal claims.

You also have the right to lodge a complaint with a data protection supervisory authority, in particular in the EU member state where you live or work or where you believe an infringement took place (Art. 77 GDPR). The authority responsible for us is:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
Germany
datenschutz-hamburg.de

You are not obliged to provide any personal data. Without the requests to TMDB described in section 3, however, Ciniel can’t show film information, and without an email address we can’t reply to you.

16. What Ciniel doesn’t do

  • No analytics, advertising or crash-reporting code from third parties is built into the app.
  • No advertising identifier and no tracking across apps or websites, so Ciniel never asks for tracking permission.
  • No selling or renting of personal data, and no sharing of it for advertising.
  • No profiling by us and no automated decisions with legal or similarly significant effects (Art. 22 GDPR). Recaps and statistics are worked out on your device, from your own journal, for you alone.
  • Because nothing tracks you, a browser’s Do Not Track or Global Privacy Control signal has nothing left to switch off. Both are respected by default.

17. Children

Ciniel is not directed at children under 13. Anyone under 16 may use it only with the permission of a parent or guardian (see the Terms of Use). The app doesn’t ask for anyone’s age and collects nothing that would identify a child. If you believe a child has emailed us personal information without permission, tell us and we will delete it.

18. Security

Your journal is protected on your device by iOS Data Protection (file encryption), and Trakt tokens by the iOS Keychain. Every connection the app and this website make is encrypted (HTTPS). No system is perfectly secure, so protect your device with a passcode.

19. Changes to this policy

When Ciniel or the law changes, we update this policy and the date at the top. If a change materially affects how your data is handled, for example a new service that receives data, we will say so in the app or in the App Store release notes before it takes effect. Earlier versions are available on request.

Stand: 12. September 2026

Kurz gesagt

  • Ciniel hat keine Benutzerkonten und keine eigenen Server. Ihr Journal liegt auf Ihrem Gerät und, wenn Sie mit Ciniel Pro die iCloud-Synchronisierung nutzen, in Ihrem eigenen privaten iCloud-Speicher. Wir können es nicht einsehen. Wenn Sie Ihr Trakt-Konto verbinden, wird auch an Trakt gesendet, was Sie ab dann eintragen, und dort veröffentlichte Rezensionen sind öffentlich.
  • Die App enthält keine Analyse- oder Tracking-Werkzeuge, keine Werbung und keinen Code von Dritten, der Daten an irgendwen meldet.
  • Filmdaten ruft Ihr Gerät direkt bei TMDB ab. Trakt erfährt nur dann etwas von Ihrem Gerät, wenn Sie ein Trakt-Profil importieren oder Ihr Trakt-Konto verbinden. Käufe und iCloud laufen über Apple.
  • Die App sendet uns nichts. Ihre personenbezogenen Daten erreichen uns nur, wenn Sie uns eine E-Mail schreiben; die Anbieter, die diese Website ausliefern, verarbeiten dabei die IP-Adressen der Besucher (Abschnitt 12).

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

David Cox
Jütlandring 2
22419 Hamburg
Deutschland
E-Mail: [email protected]
Telefon: +44 7933 902919

Diese Erklärung gilt für die App Ciniel für iPhone und iPad und für die Website ciniel.app. „Wir“ und „uns“ bezeichnen David Cox, den Entwickler von Ciniel. Zur Benennung eines Datenschutzbeauftragten sind wir nicht verpflichtet; Fragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

2. Was auf Ihrem Gerät bleibt

Ciniel ist ein Journal, das auf Ihrem Gerät gespeichert wird. Folgendes wird dort im eigenen Speicher der App abgelegt. Nichts davon wird an uns übermittelt:

  • Ihr Journal: die Filme, die Sie eintragen, das Datum jeder Sichtung und ob sie im Kino war, Ihre Bewertungen und Rezensionen, Ihre Merkliste sowie Vorstellungen, die Sie besuchen möchten.
  • Woher jeder Eintrag stammt (in Ciniel eingetragen, aus Trakt oder Letterboxd importiert oder mit Trakt synchronisiert) und welche Importe Sie abgeschlossen haben.
  • Filminformationen und Bilder von TMDB, damit die App sie nicht erneut abrufen muss.
  • Ihre Einstellungen: das Land für Starttermine und Streaming-Verfügbarkeit (sofern Sie kein anderes Land wählen, die Region Ihres Geräts), die von Ihnen ausgewählten Streamingdienste und Ihre Mitteilungseinstellungen.
  • Ihr Ciniel-Pro-Status und wie viele Ihrer kostenlosen Einträge Sie verbraucht haben (siehe Abschnitt 7).
  • Ihre letzten Suchanfragen sowie ein Vermerk, welche Einträge Sie gelöscht oder bei einem Import abgelehnt haben, damit ein späterer Import sie nicht wiederherstellt.
  • Wenn Sie Trakt verbinden: Ihr Trakt-Benutzername, Anzeigename, die Webadresse (URL) Ihres Profilbilds und Ihr Beitrittsdatum sowie die von Trakt ausgegebenen Zugriffstoken, die im iOS-Schlüsselbund gespeichert werden (siehe Abschnitt 4). Änderungen, die noch an Trakt gesendet werden müssen, bleiben gespeichert, bis sie übertragen sind; eine Änderung, die auch nach mehreren Versuchen scheitert, wird verworfen, und noch wartende Änderungen werden beim Trennen der Verbindung gelöscht.

Diese Daten dienen ausschließlich dazu, die Funktionen der App bereitzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil die von Ihnen gewählte App sie zum Funktionieren braucht. Die Speicherung dieser Informationen auf Ihrem Gerät und der Zugriff darauf (einschließlich der Region Ihres Geräts) sind für die von Ihnen ausdrücklich gewünschten Funktionen unbedingt erforderlich und bedürfen daher nach § 25 Abs. 2 Nr. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) keiner Einwilligung.

3. Filmdaten von TMDB

Die Filminformationen in Ciniel stammen von The Movie Database (TMDB): Titel, Poster und weitere Bilder, Besetzung, Starttermine, Bewertungen und wo ein Film gestreamt werden kann. Ihr Gerät ruft sie direkt bei TMDB ab. Ein Server von uns ist nicht dazwischengeschaltet.

Mit jeder Anfrage erhält TMDB Ihre IP-Adresse, die technischen Angaben, die jede App mit einer Webanfrage sendet (etwa die iOS-Version), den API-Schlüssel von Ciniel (er kennzeichnet die App, nicht Sie) und den Gegenstand der Anfrage: einen Film, die Wörter, die Sie in die Suche eingeben, oder das in Ciniel eingestellte Land, für regionale Listen wie aktuelle Kinostarts und für den Katalog der Streamingdienste. Das geschieht:

  • wenn Sie stöbern, suchen oder einen Film öffnen;
  • im Hintergrund, wenn iOS Ciniel erlaubt, die Filme auf Ihrer Merkliste auf Neuigkeiten für eine Mitteilung zu prüfen (siehe Abschnitt 8);
  • während eines Letterboxd-Imports, um jeden Film zuzuordnen: Die App sendet Titel und Erscheinungsjahr, niemals das Datum Ihrer Sichtungen, Ihre Bewertungen oder Rezensionen.

TMDB erhält weder das Datum Ihrer Sichtungen noch Ihre Bewertungen oder Rezensionen noch irgendetwas, das Sie namentlich bezeichnet; TMDB sieht nur, welche Filme abgefragt und wonach gesucht wird. TMDB verarbeitet diese Anfragen als Anbieter seines eigenen Dienstes nach der Datenschutzerklärung von TMDB. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Die Angaben zur Streaming-Verfügbarkeit liefert JustWatch an TMDB. JustWatch erhält von der App nichts.

4. Trakt

Trakt (trakt.tv) ist ein eigenständiger Dienst, mit dem man festhält, was man sieht. Ciniel arbeitet auf zwei Arten damit zusammen, beide nur auf Ihren Wunsch. Bis dahin sendet die App nichts an Trakt.

Import eines Trakt-Profils (kostenlos)

Sie geben einen Trakt-Benutzernamen ein, und die App liest die öffentlichen Angaben dieses Profils bei Trakt aus: Benutzername, Anzeigename, Profilbild, Beitrittsdatum und Sichtungsstatistiken, den Verlauf gesehener Filme, Bewertungen, Merkliste und öffentliche Kommentare zu Filmen. Eine Anmeldung bei Trakt ist dafür nicht nötig. Trakt erhält Ihre IP-Adresse und den angefragten Benutzernamen. Was die App ausliest, wird Ihrem Journal auf Ihrem Gerät hinzugefügt. Bei Trakt wird nichts geschrieben.

Verbinden Ihres Trakt-Kontos (Ciniel Pro)

Zum Verbinden melden Sie sich auf der Seite von Trakt selbst an. Ihr Trakt-Passwort erhält nur Trakt, weder die App noch wir. Trakt stellt der App daraufhin Zugriffstoken aus, die im iOS-Schlüsselbund auf Ihrem Gerät gespeichert werden. Solange die Verbindung besteht, tauscht Ciniel Daten mit Ihrem Trakt-Konto aus, auch im Hintergrund:

  • Die App liest Ihr Trakt-Profil und Ihre Trakt-Einstellungen, Ihren Sichtungsverlauf, Ihre Bewertungen, Ihre Merkliste und Listen sowie Ihre Kommentare und Likes.
  • Die App schreibt in Ihr Trakt-Konto, was Sie in Ciniel tun, solange die Verbindung besteht: hinzugefügte oder entfernte Sichtungen, Bewertungen, Änderungen der Merkliste und welche Filme Sie im Kino gesehen haben; Letzteres hält sie in einer privaten Liste in Ihrem Trakt-Konto fest. Einträge aus der Zeit vor dem Verbinden werden nicht hochgeladen.
  • Rezensionen, die bei Trakt veröffentlicht werden, erscheinen dort als Kommentare, die andere sehen können: aus dem Rezensionseditor, wenn „Post to Trakt“ eingeschaltet ist (beim Bearbeiten einer bereits veröffentlichten Rezension ist es das schon), und stets bei einer Rezension, die Sie im Dialog schreiben, der nach einer Vorstellung erscheint. Auch ein Like für einen Kommentar wird an Trakt gesendet.
  • Suchanfragen, die Listen unter „Discover“ und Filmdetails ruft die App bei Trakt ab, einschließlich der Wörter, die Sie in die Suche eingeben.
  • Die App zeigt öffentliche Kommentare anderer Trakt-Mitglieder zu einem Film an, die sie bei Trakt abruft.

Profilbilder (Ihr eigenes in Ihrem Profil sowie die beim Import und neben Kommentaren angezeigten) werden von der Webadresse geladen, die Trakt dafür angibt; der Server hinter dieser Adresse erhält dabei Ihre IP-Adresse.

Für die Daten in Ihrem Trakt-Konto gelten die Nutzungsbedingungen und die Datenschutzerklärung von Trakt, einschließlich der Privatsphäre-Einstellungen Ihres Profils. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Verbindung jederzeit trennen, indem Sie sich in Ihrem Profil abmelden. Die App bittet Trakt dann, ihren Zugriff zu widerrufen, löscht die Token, die gespeicherten Trakt-Profildaten und noch nicht gesendete Änderungen von Ihrem Gerät und beendet die Synchronisierung; Ihr Journal bleibt auf Ihrem Gerät. Was bereits in Ihr Trakt-Konto geschrieben wurde, bleibt dort, bis Sie es auf trakt.tv entfernen. Wenn Sie die App löschen, ohne die Verbindung vorher zu trennen, widerrufen Sie den Zugriff von Ciniel bitte in den Einstellungen Ihres Trakt-Kontos.

5. Letterboxd-Import

Ciniel ist nicht mit Letterboxd verbunden. Für den Import laden Sie Ihren Datenexport selbst bei Letterboxd herunter und wählen die Datei in Ciniel aus. Die App liest sie auf Ihrem Gerät und übernimmt die darin enthaltenen Filme mit dem Datum jeder Sichtung, die Bewertungen, erneuten Sichtungen, Rezensionen und die Merkliste in Ihr Journal, zusammen mit der Letterboxd-Webadresse (URL) jedes Eintrags, damit ein späterer Import eines neueren Exports keine Doppelungen erzeugt. Die Datei wird nirgendwohin hochgeladen, und an Letterboxd wird nichts gesendet. Um jeden Film zuzuordnen, werden Titel und Erscheinungsjahr bei TMDB nachgeschlagen (Abschnitt 3). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. iCloud-Synchronisierung (Ciniel Pro)

Mit Ciniel Pro kann Ihr Journal über Apples iCloud (CloudKit) zwischen Ihrem iPhone und iPad synchronisiert werden. Es liegt in der privaten iCloud-Datenbank Ihres Apple Accounts. Wir haben darauf keinen Zugriff. Apple speichert die Daten nach den iCloud-Bedingungen und der Datenschutzrichtlinie von Apple. Sind Sie nicht bei iCloud angemeldet oder haben Sie iCloud für Ciniel ausgeschaltet, wird nichts synchronisiert.

Sie können die Synchronisierung unter Einstellungen → [Ihr Name] → iCloud beenden und die synchronisierte Kopie in den iCloud-Speichereinstellungen löschen. Das Löschen der App löscht die iCloud-Kopie nicht. Endet Pro, endet auch die Synchronisierung, und jedes Gerät behält seinen Stand. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Käufe und Ciniel Pro

Ciniel Pro wird über Apples App Store gekauft. Zahlung und Abrechnung übernimmt Apple; Ihren Namen, Ihre E-Mail-Adresse oder Zahlungsdaten erhalten wir nie. Ihr Gerät erhält von Apple einen signierten Kaufnachweis (welcher Tarif, Beginn und Ende, ob ein kostenloser Testzeitraum läuft), den Ciniel auf dem Gerät prüft, um Pro freizuschalten. Die Zahl der verbrauchten kostenlosen Einträge wird auf Ihrem Gerät gespeichert. Von Apple erhalten wir nur Verkaufs- und Abonnementberichte, die Sie nicht identifizieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Apple verarbeitet Kaufdaten nach seiner eigenen Datenschutzrichtlinie.

8. Mitteilungen

Wenn Sie Mitteilungen erlauben, kann Ciniel Sie benachrichtigen, wenn ein Film auf Ihrer Merkliste im Kino startet, zum Kaufen oder Leihen erscheint, bei Ihren Streamingdiensten verfügbar wird, einen neuen Trailer oder einen neuen Starttermin bekommt, und Sie vor und nach einer geplanten Vorstellung erinnern. Diese Mitteilungen entstehen auf Ihrem Gerät. Es gibt keinen Push-Server, und kein Geräte-Token wird an uns oder andere gesendet. Um solche Ereignisse zu bemerken, prüft die App die Filme Ihrer Merkliste von Zeit zu Zeit bei TMDB, auch im Hintergrund (Abschnitt 3). Sie können Mitteilungen jederzeit in den Einstellungen von Ciniel oder in den iOS-Einstellungen ausschalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Absturzberichte über Apple

Wenn Sie in iOS zugestimmt haben, Analysedaten mit App-Entwicklern zu teilen, übermittelt Apple uns Absturzberichte und zusammengefasste Nutzungsstatistiken zu Ciniel. Die Berichte identifizieren Sie nicht, und wir nutzen sie nur, um Fehler zu finden und zu beheben. Sie können das unter Einstellungen → Datenschutz & Sicherheit → Analyse & Verbesserungen → „Mit App-Entwicklern teilen“ ändern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer funktionierenden App.

Ciniel verlinkt auf andere Websites und Apps: Trailer öffnen sich bei YouTube, außerdem gibt es Links zu TMDB, Trakt, Letterboxd und JustWatch. Die verlinkten Seiten werden erst geöffnet, wenn Sie einen solchen Link antippen; ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

11. Wenn Sie uns schreiben

Wenn Sie an [email protected] schreiben, verarbeiten wir Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen, Ihre Nachricht und alle Anhänge, um Ihnen zu antworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht die App oder einen Kauf betrifft; im Übrigen Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, eingehende Nachrichten zu beantworten.

Unser Postfach wird von Apple bereitgestellt (iCloud+ mit eigener E-Mail-Domain). Wir löschen die Korrespondenz, sobald sie nicht mehr benötigt wird, spätestens mit Ablauf des dritten Kalenderjahres nach dem Jahr, in dem die Korrespondenz endete; dann endet die regelmäßige Verjährungsfrist für daraus entstehende Ansprüche (§§ 195, 199 Abs. 1 BGB). Die Aufbewahrung bis dahin beruht auf Art. 6 Abs. 1 lit. f DSGVO, unserem berechtigten Interesse, Rechtsansprüche geltend machen oder abwehren zu können. Soweit wir gesetzlich verpflichtet sind, etwas länger aufzubewahren, etwa aus steuerlichen Gründen, bewahren wir es nur zu diesem Zweck auf (Art. 6 Abs. 1 lit. c DSGVO).

12. Diese Website

ciniel.app ist eine statische Website. Die Website setzt keine eigenen Cookies, verwendet keine Analyse- oder Tracking-Werkzeuge, lädt nichts von Dritten, und ihr Skript speichert nichts in Ihrem Browser.

Die Website wird bei GitHub Pages (GitHub, Inc., USA) gehostet und über das Netzwerk der Cloudflare, Inc. (USA) ausgeliefert, die auch das DNS bereitstellt. Um eine Seite auszuliefern, verarbeiten diese Anbieter zwangsläufig Ihre IP-Adresse, den Zeitpunkt des Abrufs, die aufgerufene Seite, die verweisende Seite und die Kennung Ihres Browsers (User-Agent) und speichern diese in Server-Logdateien für Sicherheit und Betrieb. Wir erhalten diese Logdateien nicht; Cloudflare zeigt uns Zugriffsstatistiken, die keine Besucher identifizieren. Cloudflare verarbeitet diese Daten in unserem Auftrag auf Grundlage ihres Auftragsverarbeitungsvertrags (Art. 28 DSGVO). GitHub verarbeitet die Logdateien für GitHub Pages wie in seiner Datenschutzerklärung beschrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer sicheren und zuverlässigen Auslieferung dieser Website.

Um Besucher von Bots zu unterscheiden und die Website vor Angriffen zu schützen, kann Cloudflare ein unbedingt erforderliches Sicherheits-Cookie wie __cf_bm setzen. Es dient weder dem Tracking noch der Werbung. Da es für die Auslieferung der von Ihnen aufgerufenen Website unbedingt erforderlich ist, bedarf es keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

13. Übermittlung in Drittländer

Einige der oben beschriebenen Dienste haben ihren Sitz in den USA:

  • GitHub und Cloudflare (diese Website) sind nach dem EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) zertifiziert; die Übermittlung ist daher durch den Angemessenheitsbeschluss der Europäischen Kommission gedeckt (Art. 45 DSGVO). Der Auftragsverarbeitungsvertrag von Cloudflare enthält zusätzlich die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die gelten würden, falls dieser Beschluss entfiele.
  • Apple erbringt App Store und iCloud für Nutzer in der EU und unser E-Mail-Postfach für uns über die Apple Distribution International Ltd. in Irland und übermittelt Daten auf Grundlage von Standardvertragsklauseln an die Apple Inc. in den USA, wie in seiner Datenschutzrichtlinie beschrieben.
  • TMDB (TiVo Platform Technologies LLC, Xperi-Gruppe) und Trakt (Trakt, Inc.) sind nicht nach dem EU-US-Datenschutzrahmen zertifiziert; ein Angemessenheitsbeschluss besteht für sie nicht. Die App sendet ihnen die in den Abschnitten 3 und 4 beschriebenen Daten direkt von Ihrem Gerät, und nur, wenn Sie eine Funktion nutzen, die auf diese Dienste angewiesen ist. Dasselbe gilt für die von Trakt bestimmten Server, möglicherweise außerhalb der EU, von denen Profilbilder geladen werden (Abschnitt 4); sie erhalten Ihre IP-Adresse. Diese Übermittlungen sind erforderlich, um Ihnen die jeweils genutzte Funktion bereitzustellen (Art. 49 Abs. 1 lit. b DSGVO). Die Empfänger verarbeiten die Daten nach ihren eigenen Datenschutzerklärungen.

Soweit kein Angemessenheitsbeschluss gilt, können US-Behörden unter Umständen auf in den USA gespeicherte Daten zugreifen, und Ihre Möglichkeiten, Ihre Rechte durchzusetzen, können geringer sein als in der EU.

14. Speicherdauer und Löschung

  • Auf Ihrem Gerät: bis Sie die Daten löschen. Einträge können Sie jederzeit in der App löschen; mit dem Löschen der App werden ihre Daten vom Gerät entfernt, außer den Trakt-Token im iOS-Schlüsselbund: Diese behält iOS, bis Ciniel erneut installiert wird, und die App löscht sie dann. Widerrufen Sie den Zugriff von Ciniel auf trakt.tv, sind sie sofort nutzlos.
  • In iCloud: bis Sie die Daten in den iCloud-Speichereinstellungen löschen (Abschnitt 6).
  • In Ihrem Trakt-Konto: unter Ihrer und Trakts Kontrolle, nicht unserer (Abschnitt 4).
  • In Gerätebackups: iCloud-Backups und Backups auf einem Computer enthalten die Daten von Ciniel, bis diese Backups gelöscht werden.
  • E-Mails an uns: wie in Abschnitt 11 beschrieben.
  • Logdateien der Website: so lange, wie GitHub und Cloudflare sie nach ihren Richtlinien aufbewahren.

15. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).

Da Ihr Journal auf Ihrem Gerät und in Ihrer eigenen iCloud liegt, nicht bei uns, können Sie es jederzeit selbst in der App einsehen, berichtigen und löschen. Wir haben keinen Zugriff darauf und können es daher weder herausgeben noch für Sie löschen. Jede Anfrage beantworten wir trotzdem und teilen Ihnen mit, ob und welche Daten wir über Sie haben; in der Praxis sind das nur E-Mails, die Sie uns geschickt haben. Schreiben Sie an [email protected]; wir antworten innerhalb eines Monats.

Ihr Widerspruchsrecht. Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO) – bei der Auslieferung dieser Website, bei Absturzberichten, bei der Beantwortung allgemeiner Nachrichten und bei der Aufbewahrung von Korrespondenz bis zur Verjährung –, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
Deutschland
datenschutz-hamburg.de

Sie sind nicht verpflichtet, personenbezogene Daten bereitzustellen. Ohne die in Abschnitt 3 beschriebenen Anfragen an TMDB kann Ciniel jedoch keine Filminformationen anzeigen, und ohne E-Mail-Adresse können wir Ihnen nicht antworten.

16. Was Ciniel nicht tut

  • In die App ist kein Analyse-, Werbe- oder Absturzmeldungs-Code von Dritten eingebaut.
  • Keine Werbe-ID und kein Tracking über Apps oder Websites hinweg; Ciniel fragt deshalb nie nach einer Tracking-Erlaubnis.
  • Kein Verkauf und keine Vermietung personenbezogener Daten und keine Weitergabe zu Werbezwecken.
  • Kein Profiling durch uns und keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO). Rückblicke und Statistiken werden auf Ihrem Gerät aus Ihrem eigenen Journal berechnet, allein für Sie.
  • Da nichts Sie verfolgt, bleibt für ein „Do Not Track“- oder „Global Privacy Control“-Signal Ihres Browsers nichts abzuschalten. Beide werden von vornherein respektiert.

17. Kinder und Jugendliche

Ciniel richtet sich nicht an Kinder unter 13 Jahren. Wer jünger als 16 ist, darf die App nur mit Zustimmung eines Elternteils oder einer sorgeberechtigten Person nutzen (siehe Nutzungsbedingungen). Die App fragt nicht nach dem Alter und erhebt nichts, was ein Kind identifizieren würde. Wenn Sie glauben, dass ein Kind uns ohne Erlaubnis personenbezogene Daten per E-Mail geschickt hat, sagen Sie uns Bescheid, und wir löschen sie.

18. Sicherheit

Ihr Journal ist auf Ihrem Gerät durch die Datenverschlüsselung von iOS geschützt, Trakt-Token durch den iOS-Schlüsselbund. Alle Verbindungen der App und dieser Website sind verschlüsselt (HTTPS). Kein System ist vollkommen sicher; schützen Sie Ihr Gerät daher mit einem Code.

19. Änderungen dieser Erklärung

Wenn sich Ciniel oder die Rechtslage ändert, passen wir diese Erklärung und das Datum oben an. Betrifft eine Änderung den Umgang mit Ihren Daten wesentlich, etwa weil ein neuer Dienst Daten erhält, weisen wir vor ihrem Inkrafttreten in der App oder in den Versionshinweisen im App Store darauf hin. Frühere Fassungen erhalten Sie auf Anfrage.