Datenschutzerklärung

Wer für Ihre Daten verantwortlich ist

CineTrotter wird von der Croissants SAS herausgegeben, der Verantwortlichen für die Verarbeitung Ihrer Daten. Ihre vollständigen Angaben finden Sie im Impressum.

Bei Fragen zu Ihren Daten und um Ihre Rechte auszuüben, schreiben Sie an contact@cinetrotter.fr.

In der App: eine zufällig erzeugte Kennung

Beim ersten Start erzeugt die App zufällig eine Kennung, die nichts über Sie verrät. Sie hängt sie an jede Anfrage an unseren Server an: So findet sie Ihre laufenden Suchen und Ihre Benachrichtigungen wieder.

Die App bewahrt diese Kennung auf Ihrem Telefon auf und vertraut sie zusätzlich dessen Sicherung an: dem iCloud-Schlüsselbund auf dem iPhone, der Sicherung Ihres Google-Kontos auf Android. Ist diese Sicherung aktiviert, kehrt die Kennung in der Regel nach einer Neuinstallation zurück, ebenso auf einem neuen Telefon mit demselben Apple- oder Google-Konto; andernfalls erzeugt die App eine neue.

Sie finden sie in der App unter Einstellungen › Über die App › Client-ID; langes Drücken kopiert sie. Genau diese Kennung brauchen wir für jede Anfrage zu Ihren Daten.

Was unser Server zu dieser Kennung speichert

Mit dieser Kennung verknüpft, und mit nichts anderem, speichert unser Server:

• die Filme und Orte, die Sie geöffnet haben, wie oft, und die Tage, an denen Sie die App genutzt haben;
• die Filme, nach denen Sie suchen ließen, und die Benachrichtigungen, die wir Ihnen geschickt haben;
• die Sprache und das System Ihres Telefons (iPhone oder Android) und, falls Sie Benachrichtigungen erlaubt haben, das Token, mit dem wir sie Ihnen senden.

Diese Daten lassen die App funktionieren: eine Suche fortsetzen, Ihnen Bescheid geben, wenn sie fertig ist, Ihnen in Ihrer Sprache schreiben. Sie fließen außerdem in unsere Statistiken ein, die uns zeigen, welche Filme und Orte angesehen werden.

Ihr Standort dagegen bleibt auf Ihrem Telefon. Um die anzuzeigenden Orte zu laden, schickt die App unserem Server den Kartenausschnitt, der gerade auf dem Bildschirm zu sehen ist; ist die Karte auf Sie zentriert, liegen Sie in diesem Ausschnitt. Unsere Datenbank speichert ihn nicht, doch wie jede Anfrage kann er in den weiter unten beschriebenen Server-Protokollen auftauchen.

Die Liste Ihrer letzten Suchen bleibt auf Ihrem Telefon: Sie können sie in der Suche mit Verlauf löschen leeren. Jede Suche, die Sie eintippen, geht jedoch an TMDB, das die Filme findet, und an Google Firebase Analytics, wie weiter unten beschrieben.

Benachrichtigungen

Schon beim Start der App, ob Sie Benachrichtigungen erlaubt haben oder nicht, erhält Ihr Telefon von Google (Firebase Cloud Messaging) ein Benachrichtigungs-Token; die App gibt es nur dann an uns weiter, wenn Sie sie erlauben. Auf dem iPhone laufen die Benachrichtigungen anschließend über Apple. Dieses Token bezeichnet Ihr Telefon, nicht Sie, und dient nur dazu, Sie zu benachrichtigen, etwa wenn die Orte eines Films bereitstehen, nach dem Sie gefragt haben.

Um jede Benachrichtigung zuzustellen, erhalten Google und auf dem iPhone auch Apple dieses Token und die vollständige Nachricht: ihren Titel und ihren Text in der Sprache Ihres Telefons sowie ihre Art; den Titel des betreffenden Films und seine Nummer bei TMDB; die Adresse eines Bildes, entweder des Filmplakats oder eines von unserem Team gewählten Bildes; und schließlich technische Nummern, die die Benachrichtigung und den zu öffnenden Bildschirm der App bezeichnen.

Zum Abschalten der Benachrichtigungen nutzen Sie den Schalter unter Einstellungen › Benachrichtigungen › Push-Benachrichtigungen: Das Token wird dann von unserem Server gelöscht. Sie in den Einstellungen des Telefons abzuschalten, reicht nicht: Das Telefon zeigt sie dann nicht mehr an, aber das Token bleibt bei uns.

Werbung und Reichweitenmessung

Die App zeigt hin und wieder eine bildschirmfüllende Anzeige von Google AdMob: Damit finanziert sich CineTrotter.

Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz fragt Sie zunächst ein Formular von Google nach Ihrer Entscheidung; anderswo erscheint kein Formular. Auf dem iPhone fragt die App außerdem, ob sie die Werbe-ID des Geräts verwenden darf.

Sobald dieses Formular beantwortet ist, ganz gleich wie, oder schon beim ersten Start, wo es nicht erscheint, erhält Google AdMob die IP-Adresse des Telefons, technische Angaben (Modell, System, Sprache) und seine Werbe-ID: auf dem iPhone nur, wenn Sie es erlaubt haben; unter Android, sofern Sie sie nicht in den Einstellungen des Telefons gelöscht haben (im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz nur, wenn Sie im Formular zugestimmt haben). Lehnen Sie die Personalisierung ab, berücksichtigen die Anzeigen Ihre Interessen nicht.

Im selben Moment beginnt die Reichweitenmessung von Google Firebase Analytics, ebenfalls unabhängig von Ihrer Antwort: Wer personalisierte Werbung ablehnt, hält sie damit nicht an. Sie erhält die geöffneten Bildschirme und die Aktionen in der App (einen Film öffnen, einen Ort antippen, eine Suche starten), einschließlich des in der Filmsuche eingetippten Textes, verknüpft mit einer Kennung, die nur für diese Installation der App gilt. Sie erhält auch die Werbe-ID des Telefons: auf dem iPhone, wenn Sie es erlaubt haben; unter Android, sofern Sie sie nicht in den Einstellungen des Telefons gelöscht haben. Sie erhält niemals Ihre CineTrotter-Kennung, die Koordinaten Ihres Standorts oder Ihr Benachrichtigungs-Token, und wir lesen daraus nur Summen.

Ihre Werbeeinstellungen können Sie jederzeit ändern, unter Einstellungen › Datenschutz › Werbeeinstellungen verwalten. Diese Einstellung betrifft nur die Werbung: An der Reichweitenmessung ändert sie nichts.

Weitere Dienste, die die App anspricht

Um Ihnen einen Film oder einen Ort zu zeigen, wendet sich die App direkt an einige Dienste. Jeder von ihnen erhält die IP-Adresse Ihres Telefons, wie bei jeder Webseite:

• TMDB (The Movie Database) für den Titel, den Sie in die Suche tippen, sowie für die Angaben und Plakate der Filme;
• Wikipedia und Wikimedia Commons für ein Foto des Ortes, gesucht anhand seines Namens oder seiner Lage;
• Google Maps auf Android und Apple Karten auf dem iPhone für die Hintergrundkarte.

Fragen Sie nach einem Film, den CineTrotter noch nicht kennt, sucht unser Server nach seinen Drehorten. Dafür übermittelt er den Titel des Films an Dienste für künstliche Intelligenz (OpenAI, Anthropic), niemals Ihre Kennung.

Von Zeit zu Zeit bittet die App Google Play (unter Android) oder den App Store (auf dem iPhone), Ihnen eine Bewertung vorzuschlagen. Ob das Fenster erscheint, entscheiden allein diese beiden, und Ihre Bewertung und Ihre Rezension gehen direkt an sie, unter Ihrem Google- oder Apple-Konto. Wir erfahren weder, ob das Fenster erschienen ist, noch, was Sie geantwortet haben: Die Reichweitenmessung hält nur fest, dass die Anfrage gestellt wurde.

Auf der Website cinetrotter.com

Die Website hat keine Konten und setzt keine Cookies, weder für Werbung noch für die Reichweitenmessung. Deshalb sehen Sie dort kein Einwilligungsbanner.

Drei Dinge bleiben in Ihrem Browser: das Design (hell, dunkel oder wie im System), die Hintergrundkarte (Plan oder Satellit) und die Tatsache, dass Sie den Begrüßungskasten der Karte geschlossen haben. Sie werden nie an uns gesendet und verschwinden, wenn Sie die Daten der Website löschen.

Besuche zählen wir mit Umami, installiert auf unserem eigenen Server: ohne Cookies, ohne Verfolgung von einer Website zur nächsten, ohne IP-Adressen im Klartext zu speichern. Wir entnehmen daraus nur Summen: aufgerufene Seiten, Land, Gerät.

Ihr Browser kontaktiert nur drei externe Dienste, und nur auf der Karte: OpenFreeMap für die Hintergrundkarte, Esri für die Satellitenbilder und Photon (Komoot) für die Ortssuche, das zusätzlich den eingetippten Text und die Kartenmitte erhält. Die Filmplakate stammen von TMDB, doch unser Server kopiert sie: Ihr Browser wendet sich nie an TMDB.

Die Schaltfläche, die die Karte auf Sie zentriert, fragt Ihren Browser nur nach Ihrem Standort, wenn Sie sie antippen. Der Standort selbst wird an niemanden gesendet, doch die Karte zentriert sich dann auf Sie: Die Kartenbilder Ihrer Umgebung werden bei OpenFreeMap oder Esri angefragt, und solange die Karte dort bleibt, übermittelt jede Ortssuche Photon ihren Mittelpunkt, auf etwa zehn Meter genau. Diese Anfragen verraten also ungefähr, wo Sie sind.

Die Protokolle der Server

Jede Anfrage an die Website oder an den Server der App hinterlässt eine technische Zeile: IP-Adresse, angefragte Adresse, Browser oder App, Datum und Uhrzeit. Sie dient der Sicherheit und der Fehlersuche. Wenn wir Ihre Daten löschen, hält der Server der App die Löschung außerdem in seinen Protokollen fest, mit einem Fingerabdruck Ihrer Kennung und deren ersten 8 Zeichen.

Zum Schutz vor Missbrauch zählt der Server der App außerdem die Anfragen jedes Telefons. Er ordnet sie einem Fingerabdruck seiner Kennung zu, zusammen mit deren ersten 8 Zeichen, nie der vollständigen Kennung.

Fällt ein Telefon oder eine IP-Adresse auf, etwa durch Anfragen in schneller Folge, legt der Server eine Meldung dazu an: einen Fingerabdruck der Kennung oder der Adresse, die Zahlen, durch die es auffiel, die Daten und die getroffene Entscheidung. Die ältesten Meldungen enthalten außerdem deren erste 8 Zeichen. Verdient eine Meldung einen menschlichen Blick, wird sie außerdem an Slack geschickt, das Nachrichtenprogramm unseres Teams, damit jemand darüber entscheidet. Slack erhält dann einen gekürzten Fingerabdruck der Kennung oder der Adresse, die Art der Meldung (Telefon oder IP-Adresse), ihre Warnstufe, ihre Punktzahl und die Zahlen, die zu ihr geführt haben; nie die vollständige Kennung und nie die IP-Adresse.

Wo Ihre Daten liegen

Die Website und der Server der App laufen auf Servern, die wir bei OVH in Frankreich mieten. Die Datenbank des App-Servers wird von Supabase gehostet.

Mehrere der hier genannten Dienste sind außerhalb der Europäischen Union ansässig, vor allem in den Vereinigten Staaten: Google, Apple, TMDB, Esri, OpenAI, Anthropic, Slack und die Wikimedia Foundation. Wenn wir ihnen Daten anvertrauen, stützt sich die Übermittlung auf die Garantien der DSGVO: einen Angemessenheitsbeschluss der Europäischen Kommission oder ihre Standardvertragsklauseln.

Wie lange wir sie aufbewahren

• Mit Ihrer Kennung verknüpfte Daten: höchstens bis Sie uns um ihre Löschung bitten.
• Das Benachrichtigungs-Token: bis Sie die Benachrichtigungen in der App abschalten.
• Die Protokolle der Website: 7 Tage. Die des App-Servers: höchstens 90 Tage.
• Die Zähler gegen Missbrauch: 7 Tage.
• Die Meldungen gegen Missbrauch: ihre Aufbewahrungsdauer ist noch nicht festgelegt.
• Die Sicherungen der Datenbank: höchstens 30 Tage.
• Die Reichweitenmessung in Google Analytics: höchstens 14 Monate. Die Werbedaten: nach den Regeln von Google.

Ihre Rechte

Sie können verlangen, Ihre Daten einzusehen, sie berichtigen oder löschen zu lassen, ihre Verarbeitung einzuschränken oder ihr zu widersprechen und sie in einem maschinenlesbaren Format zu erhalten. Ihre Werbeeinstellungen und die Benachrichtigungen ändern Sie dagegen jederzeit selbst in den Einstellungen der App.

Schreiben Sie an contact@cinetrotter.fr und fügen Sie die Client-ID der App bei: Sie ist die einzige Verbindung zwischen Ihnen und Ihren Daten, denn wir kennen weder Ihren Namen noch Ihre E-Mail-Adresse. Wir antworten innerhalb von höchstens einem Monat.

Wie Sie alles löschen lassen, steht auf der Seite Daten löschen.

Sie können sich außerdem bei der CNIL beschweren, der französischen Datenschutzbehörde (cnil.fr).

Auf welchen Rechtsgrundlagen

• Betrieb der App und der Website: die Erbringung des Dienstes, den Sie nutzen.
• Benachrichtigungen: Ihre Erlaubnis, die Sie jederzeit zurücknehmen können.
• Personalisierte Werbung: Ihre Einwilligung, eingeholt über das Formular von Google, wo das Gesetz es verlangt.
• Sicherheit, Schutz vor Missbrauch und die Statistiken unseres Servers: unser berechtigtes Interesse, den Dienst zu schützen und zu verbessern.

Kinder

CineTrotter richtet sich nicht eigens an Kinder und fragt niemanden nach seinem Alter. Wenn Sie glauben, dass ein Kind uns Daten übermittelt hat, schreiben Sie uns: Wir löschen sie.

Sicherheit und Änderungen

Der Austausch mit der Website und mit dem Server der App ist verschlüsselt (HTTPS). Wir verkaufen Ihre Daten an niemanden.

Wenn sich diese Erklärung ändert, ändert sich auch das Datum oben auf dieser Seite.