Datenschutzerklärung
Stand: 6. November 2026
Der Schutz deiner Daten ist uns wichtig. Diese Erklärung zeigt dir, welche personenbezogenen Daten wir bei der Nutzung von Popcorn verarbeiten, wofür wir sie brauchen und welche Rechte du hast. Popcorn verwendet keine Werbung, keine Tracking- oder Analyse-Dienste und keine Cookies zu Werbezwecken.
1. Verantwortlicher
Özgür Mert Gürleyen, Am Birketle 7, 89335 Ichenhausen, Deutschland
E-Mail: info@popcorn-movie.com
2. Überblick: Welche Daten wir verarbeiten
- Beim Besuch der Seite: technische Zugriffsdaten (Abschnitt 3).
- Bei Registrierung und Anmeldung: E-Mail-Adresse, Nickname, Passwort (nur als Hash) (Abschnitt 4).
- Bei der Nutzung: deine Merkliste mit dem Status „gesehen“ (Abschnitt 5).
- Im Browser deines Geräts: Anmelde-Token, Sprache und Design (Abschnitt 6).
- Beim Laden von Postern und Logos: deine IP-Adresse wird an TMDB übermittelt (Abschnitt 7).
3. Hosting und Server-Logfiles
Popcorn wird bei einem Hosting-Dienstleister mit Serverstandort in Deutschland betrieben. Beim Aufruf der Seite verarbeitet der Webserver technisch bedingt: IP-Adresse, Datum und Uhrzeit, angeforderte Adresse (URL), Statuscode, übertragene Datenmenge sowie Browser- und Betriebssystemangaben (User-Agent). Die Daten dienen der Bereitstellung, der Stabilität und Sicherheit sowie der Abwehr von Angriffen und werden nach spätestens 7 Tagen gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb). Mit dem Hosting-Dienstleister besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
4. Registrierung und Benutzerkonto
Für ein Konto benötigen wir deine E-Mail-Adresse, einen Nickname (mindestens 8 Zeichen) und ein Passwort. Das Passwort wird nicht im Klartext gespeichert, sondern mit dem Verfahren bcrypt als Hash; wir können es nicht einsehen. Wir nutzen die Daten, um dich anzumelden, deine Liste dem Konto zuzuordnen und dir Zugriff von mehreren Geräten zu ermöglichen. Wir senden dir keine Werbe-E-Mails.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Um Missbrauch zu verhindern, begrenzen wir die Zahl von Anmelde- und Registrierungsversuchen pro IP-Adresse; das erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Beim Anmelden erhält dein Gerät ein signiertes Zugriffs-Token (30 Tage gültig), mit dem sich die App bei unserem Server ausweist.
5. Merkliste
Wenn du einen Titel nach rechts wischst, speichern wir für dein Konto: die TMDB-Kennung, Film oder Serie, Titel, Poster-Pfad, Jahr, Bewertung, Trailer-Schlüssel, deinen Status „gesehen“ und den Zeitpunkt. Die Liste erlaubt dir, sie auf jedem Gerät abzurufen, zu bearbeiten und zu löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
6. Speicherung im Browser (kein Tracking)
Popcorn speichert im lokalen Speicher deines Browsers (localStorage): dein Anmelde-Token, die gewählte App-Sprache und das Farbschema (hell/dunkel). Diese Einträge sind für den Betrieb der App technisch erforderlich bzw. dienen deiner ausdrücklich gewählten Einstellung (§ 25 Abs. 2 Nr. 2 TDDDG). Sie werden nicht für Reichweitenmessung oder Werbung genutzt. Mit dem Abmelden bzw. dem Löschen der Browserdaten werden sie entfernt.
7. Film- und Seriendaten (TMDB, JustWatch)
Titel, Beschreibungen, Genres, Poster, Trailer-Verweise und Streaming-Anbieter beziehen wir von der Schnittstelle von TMDB (The Movie Database). Die Anfragen stellt unser Server; dabei werden keine Daten aus deinem Konto an TMDB übermittelt. Die Angaben zur Verfügbarkeit bei Streaming-Anbietern stammen von JustWatch.
Poster, Vorschaubilder und Anbieter-Logos lädt dein Browser direkt von den Servern von TMDB (image.tmdb.org). Dabei erhält TMDB technisch bedingt deine IP-Adresse und Browserangaben; eine Übermittlung in Staaten außerhalb der EU/des EWR ist möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Anzeige der Inhalte, die Kern der App sind). Weitere Informationen findest du in der Datenschutzerklärung von TMDB.
8. Externe Links
Trailer-Buttons und Streaming-Anbieter sind einfache Links. Erst wenn du sie anklickst, verlässt du Popcorn und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters (z. B. YouTube, Netflix, Amazon). Wir binden keine Videos oder Social-Media-Dienste ein.
9. Empfänger und Weitergabe
Deine Daten geben wir nicht an Dritte weiter und verkaufen sie nicht. Empfänger im Rahmen der Auftragsverarbeitung ist ausschließlich unser Hosting-Dienstleister. TMDB empfängt die in Abschnitt 7 beschriebenen technischen Daten.
10. Speicherdauer
- Kontodaten und Merkliste: bis du dein Konto löschst. Beim Löschen werden Konto und Liste vollständig entfernt.
- Server-Logfiles: höchstens 7 Tage.
- Daten im Browser: bis zum Abmelden oder Löschen der Browserdaten.
Gesetzliche Aufbewahrungspflichten bleiben unberührt.
11. Datensicherheit
Die Verbindung zu Popcorn ist per TLS (HTTPS) verschlüsselt. Passwörter werden als bcrypt-Hash gespeichert, Zugriffe auf Konto und Merkliste sind nur mit gültigem Token möglich, und wiederholte Anmeldeversuche werden begrenzt. Trotzdem lässt sich kein System vollständig absichern; wähle ein langes, einmaliges Passwort.
12. Deine Rechte
Du hast nach der DSGVO folgende Rechte:
- Auskunft (Art. 15) und Datenübertragbarkeit (Art. 20): In der App unter „Menü → Meine Daten exportieren“ erhältst du deine Daten als Datei.
- Berichtigung (Art. 16): E-Mail und Nickname änderst du in der App unter „Mein Konto“.
- Löschung (Art. 17): Unter „Mein Konto → Account löschen“ entfernst du Konto und Liste dauerhaft.
- Einschränkung der Verarbeitung (Art. 18) und Widerspruch (Art. 21) gegen Verarbeitungen aufgrund berechtigter Interessen: per E-Mail an uns.
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3), soweit wir Verarbeitungen auf eine Einwilligung stützen.
Schreib uns dazu einfach an info@popcorn-movie.com.
13. Beschwerderecht
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
14. Änderungen
Wir passen diese Erklärung an, wenn sich Popcorn oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.