Datenschutz

Verantwortlicher und Kontakt

Fabian Pflüger · CleverKino
info@snackungsdienst.de

Über diese Adresse können Auskunft, Berichtigung, Löschung, Einschränkung oder Widerspruch geltend gemacht werden. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

Technisch notwendige Zugriffsdaten

Beim Aufruf können Server-Logdaten anfallen, etwa Zeitpunkt, angeforderter Pfad, Browserkennung und IP-Adresse. Sie dienen ausschließlich Betrieb, Sicherheit und Fehleranalyse und werden nicht mit Analytics- oder Abstimmungsdaten zu Werbeprofilen zusammengeführt. Server-Logdaten werden höchstens 14 Tage aufbewahrt und anschließend gelöscht.

Reichweitenmessung mit selbst betriebenem Umami

Vorgesehen ist eine selbst betriebene Umami-Instanz auf eigener Infrastruktur. CleverKino setzt dafür keine Marketing-Cookies und keine dauerhafte Browser-Speicherkennung ein. Der Browser sendet ausschließlich eine technische Website-ID, den bereinigten Pfad ohne Suchparameter oder URL-Fragment und streng freigegebene Ereignisse mit begrenzten Werten.

Nicht übermittelt werden freie Texte, Suchbegriffe, E-Mail-Adressen, Abstimmungstoken, Referrer, Roh-IP-Adressen als Ereignisfelder oder vollständige URLs mit Query-String. Der Umami-Server verarbeitet die bei der Verbindung technisch sichtbare IP-Adresse und eine reduzierte Browserkennung zur Bildung regelmäßig wechselnder Sitzungskennungen; die Roh-IP-Adresse wird nicht in der Analytics-Datenbank gespeichert. Gespeichert werden können Browserfamilie, Betriebssystem, Gerätetyp und grobe Ortsangaben.

„Do Not Track“ und „Global Privacy Control“ werden respektiert. Lokale Entwicklung, Admin-, Vorschau-, Login-, Health- und Monitoring-Zugriffe werden ausgeschlossen. Eine produktive Erfassung findet nur auf der ausdrücklich zugelassenen Domain statt. Eine Test-Property ist strikt von der späteren Produktions-Property getrennt und als Testdaten markiert.

Einzelne Analytics-Ereignisse werden höchstens 90 Tage aufbewahrt. Monatlich verdichtete Kennzahlen ohne Einzelereignisse werden ebenfalls höchstens 90 Tage aufbewahrt. Es werden vier rotierende wöchentliche Datenbankbackups vorgehalten; gelöschte Rohdaten können dadurch noch bis zu vier Wochen in Sicherungskopien enthalten sein, bevor diese überschrieben werden. Die Interessenabwägung und Rechtsgrundlage nach Art. 6 Abs. 1 lit. f DSGVO sind vor Aktivierung rechtlich zu bestätigen. Auf Basis dieser datensparsamen Ausgestaltung ist derzeit kein Consent-Banner vorgesehen; eine rechtliche Prüfung bleibt ausdrücklich offen.

Publikumswertung

Die Daumenwertung speichert je Film höchstens eine aktive Stimme pro kurzlebigem, kryptografisch signiertem Abstimmungstoken. Eine Stimme kann in derselben Seitenansicht geändert oder entfernt werden. Das Token gilt höchstens 30 Minuten, wird nur im Arbeitsspeicher der Seite gehalten und nicht in Cookies, Local Storage oder Session Storage geschrieben.

Zusätzlich werden für höchstens 48 Stunden rotierende, pseudonymisierte Netzwerkhinweise gespeichert. Eine weitere Stimmerzeugung desselben Netzwerk-/Film-Kontexts wird innerhalb von 30 Minuten automatisch abgelehnt; andere auffällige Wiederholungen können manuell geprüft werden. Roh-IP-Adressen, E-Mail-Adressen und Browser-Fingerprints werden nicht in der Abstimmungsdatenbank gespeichert. Weitere Moderationsentscheidungen erfolgen im geschützten Adminbereich und werden protokolliert.

Speicherorte und Drittlandtransfer

Website, Abstimmungsdatenbank und Umami sollen auf der eigenen, in Deutschland betriebenen Serverinfrastruktur laufen. Für die hier beschriebenen Analytics- und Abstimmungsfunktionen ist kein Transfer an Werbenetzwerke oder Analyseanbieter in Drittländern vorgesehen.

Stand und Änderungen

Stand: 14. August 2026. Vor einer Aktivierung werden Betriebsfristen, Rechtsgrundlage und dieser Entwurf erneut geprüft. Wesentliche Änderungen werden an dieser Stelle veröffentlicht.