Datenschutzerklärung

Kurz vorweg

KinoGrid ist eine Suchhilfe, keine Datensammlung. Die Seite lässt sich vollständig nutzen, ohne ein Konto anzulegen und ohne Angaben zur Person zu machen. Wir binden kein fremdes Analyse-Werkzeug ein, kein Werbenetzwerk, keine Zählpixel und legen keine Profile an. Ihre IP-Adresse speichern wir nirgends im Klartext.

Wie oft unsere Seiten aufgerufen werden, zählen wir selbst – ohne Cookie, ohne Wiedererkennung über den Tag hinaus und ohne dass die Zahlen unser Haus verlassen. Auch das Herkunftsland bestimmen wir auf dem eigenen Server, ohne Ihre Adresse weiterzugeben. Wie das im Einzelnen funktioniert, steht in Ziffer 5.

Für die KinoGrid-App für iOS und Android gilt dasselbe; was dort zusätzlich anfällt, steht in Ziffer 13.

Was trotzdem an Daten anfällt und warum, steht hier — vollständig und ohne Auslassungen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der KinoGrid-App ist:

Name / Firma	KinoGrid Switzerland
Inhaber	Pascal Boehlen
Anschrift	Mumenthalstrasse 52, 4912 Aarwangen, Schweiz
E-Mail	mail@kinogrid.com

Die vollständigen Angaben finden Sie im Impressum. Für Fragen zum Datenschutz, für Auskünfte und für die Ausübung Ihrer Rechte erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Aufruf der Website: Hosting und Protokolldateien

Wenn Sie eine Seite aufrufen, verarbeitet der Webserver technisch notwendige Verbindungsdaten. Das lässt sich beim Betrieb einer Website nicht vermeiden, denn ohne Ihre IP-Adresse kann Ihnen keine Antwort zugestellt werden. In den Protokolldateien des Servers fallen üblicherweise an:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
aufgerufene Adresse und übertragene Datenmenge
Statuscode der Antwort
zuvor besuchte Seite (Referrer), sofern Ihr Browser sie mitsendet
Browser- und Betriebssystemkennung (User-Agent)

Diese Protokolle dienen ausschliesslich dem sicheren und störungsfreien Betrieb sowie der Abwehr von Angriffen. Sie werden nicht mit anderen Daten zusammengeführt und nicht ausgewertet, um Besucher zu unterscheiden oder wiederzuerkennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit der Website.

Hosting-Dienstleister

Die Website wird bei Hostinger International Ltd. betrieben. Der Anbieter stellt Webserver, Datenbank, E-Mail-Versand und ein vorgelagertes Auslieferungsnetz (CDN) bereit und verarbeitet die oben genannten Daten in unserem Auftrag als Auftragsverarbeiter.

Anfragen aus Europa werden zunächst von einem CDN-Knoten in Frankfurt am Main angenommen. Der Ursprungsserver, auf dem Anwendung und Datenbank liegen, steht derzeit in Phoenix, Arizona (USA). Damit werden personenbezogene Daten in ein Drittland übermittelt.

Übermittlung in die USA

Für diese Übermittlung gelten die Standardvertragsklauseln der EU-Kommission, die Bestandteil des Auftragsverarbeitungsvertrags mit dem Hoster sind. Sie sollen ein angemessenes Schutzniveau sicherstellen. Wir weisen ausdrücklich darauf hin, dass in den USA ein Zugriff staatlicher Stellen auf Daten nach dortigem Recht nicht mit derselben Sicherheit ausgeschlossen werden kann wie innerhalb der EU und dass Ihnen unter Umständen keine gleichwertigen Rechtsbehelfe zur Verfügung stehen.

Rechtsgrundlage der Übermittlung: Art. 46 Abs. 2 lit. c DSGVO.

3. Cookies

KinoGrid setzt ein einziges Cookie, und zwar ein technisch notwendiges:

Name	Zweck	Laufzeit
kg_session	Sitzungskennung. Sie hält Formulareingaben zusammen, sichert Formulare gegen Fälschung (CSRF) und transportiert Hinweismeldungen wie „Danke für die Meldung“.	bis zum Schliessen des Browsers

Das Cookie enthält nur eine zufällige Kennung, keine Angaben zu Ihrer Person. Es ist als HttpOnly, Secure und SameSite=Lax gesetzt und damit für Skripte und fremde Websites nicht auslesbar.

Weitere Cookies setzen wir nicht — insbesondere keine für Werbung, Reichweitenmessung oder Wiedererkennung. Deshalb finden Sie auf KinoGrid kein Cookie-Banner: Es wird kein einwilligungspflichtiges Cookie gesetzt.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (vormals TTDSG; technisch unbedingt erforderlich) sowie Art. 6 Abs. 1 lit. f DSGVO.

Speicher im Browser: Ihre Merkliste

Wenn Sie Titel auf die Merkliste setzen, werden die Kennnummern dieser Titel im lokalen Speicher Ihres Browsers abgelegt (localStorage, Schlüssel kg_watchlist, höchstens 200 Einträge). Als Zusammenstellung wird sie bei uns nirgends gespeichert; ein Konto brauchen Sie dafür nicht.

Setzen Sie einen Titel auf die Merkliste oder nehmen ihn wieder herunter, zählen wir dieses Ereignis mit: gespeichert wird eine Tagessumme je Titel – also etwa „Titel 1234 wurde am 25.08.2026 siebenmal gemerkt“. Ohne Kennung, ohne IP, ohne Zeitpunkt des einzelnen Ereignisses. Wir sehen dadurch, welche Titel vorgemerkt werden, aber nicht, wer sie vorgemerkt hat, und auch nicht, was auf einer einzelnen Merkliste steht.

Darüber hinaus meldet Ihr Browser einmal am Tag die Kennnummern Ihrer Merkliste an unseren Server, sobald Sie irgendeine Seite von KinoGrid aufrufen. Daraus zählen wir je Titel, auf wie vielen Merklisten er an diesem Tag steht. Gezählt wird dabei jeder Titel für sich, niemals die Zusammenstellung Ihrer Liste: Aus „Titel 12 kam 40-mal vor“ und „Titel 87 kam dreimal vor“ lässt sich nicht ableiten, welche Titel auf derselben Liste standen. Dass diese Meldung nur einmal je Tag und Browser erfolgt, merkt sich Ihr Browser selbst (localStorage, Schlüssel kg_watchlist_gemeldet) – eine zusätzliche Kennung entsteht dafür nicht.

Beim Aufruf der Seite Merkliste sendet Ihr Browser die gemerkten Kennnummern ebenfalls an unseren Server, damit wir die zugehörigen Titel zurückliefern können. Löschen Sie den lokalen Speicher Ihres Browsers oder verwenden Sie die Schaltfläche „Liste leeren“, ist die Merkliste unwiderruflich fort – auch der genannte Merker.

4. Suche

Ihre Suchbegriffe werden zur Beantwortung der Anfrage verarbeitet. Gezählt werden sie nur als Begriff und Anzahl, ohne jeden Bezug zu einer Person (siehe Ziffer 5, „Suche auf KinoGrid“). Suchverläufe einzelner Personen speichern wir nicht. Da der Begriff in der aufgerufenen Adresse steht, kann er in den unter Ziffer 2 beschriebenen Protokolldateien des Servers erscheinen; ausgewertet werden diese Protokolle nur bei Störungen und Angriffen.

Damit wir auch Titel zeigen können, die gerade nirgends kostenlos laufen, fragt unser Server mit dem Suchbegriff bei The Movie Database (TMDB) nach. Übermittelt wird nur der Begriff, weder Ihre IP-Adresse noch andere Angaben zu Ihnen; die Antwort halten wir einige Stunden zwischengespeichert.

5. Besucherzählung

Wir zählen selbst mit, welche Seiten wie oft aufgerufen werden. Dafür setzen wir kein fremdes Werkzeug ein: Die Zählung läuft auf unserem eigenen Server, die Zahlen werden an niemanden weitergegeben, und es entsteht kein weiterer Empfänger Ihrer Daten.

Was erfasst wird

die aufgerufene Seite – ohne den Abfrageteil der Adresse; Suchbegriffe und Kampagnenkennungen werden abgeschnitten, bevor etwas gespeichert wird
die Adresse, von der Sie gekommen sind, und davon nur der Name der Website (etwa „google.com“), nie die genaue Unterseite
die Breite Ihres Browserfensters, um Handy, Tablet und Rechner zu unterscheiden
das Land, aus dem der Aufruf kommt – nur das Land, keine Region und keine Stadt
innerhalb eines Besuchs: die erste und die letzte angesehene Seite, die Zahl der Seiten und die Zeitspanne zwischen dem ersten und dem letzten Aufruf

Daraus entstehen Absprungrate (Anteil der Besuche mit nur einer Seite) und durchschnittliche Verweildauer. Beides sind Summen über alle Besuche, keine Aussage über eine einzelne Person.

Wie das Land bestimmt wird

Auf unserem Server liegt eine Tabelle mit Adressbereichen und dem jeweils zugehörigen Land. Ihre IP-Adresse wird darin nachgeschlagen und verlässt den Server nicht; gespeichert wird ausschliesslich das Länderkürzel. Wir fragen keinen Dienst im Netz – das würde für jeden Besuch Ihre Adresse nach draussen geben, also genau das, was diese Statistik vermeiden soll.

Die Bereichsdaten stammen aus der frei verfügbaren Ausgabe von DB-IP und stehen unter der Lizenz CC BY 4.0. Sie enthalten nur Länderkürzel, keine Namen und keine Orte.

Wie ohne Cookie zwei Besuche auseinandergehalten werden

Aus Ihrer IP-Adresse und Ihrer Browserkennung bildet der Server eine Prüfsumme. Der Schlüssel dafür wird jede Nacht neu ausgewürfelt und ersetzt den bisherigen unwiderruflich. Innerhalb eines Tages lässt sich damit erkennen, dass zwei Aufrufe zum selben Besuch gehören – über den Tag hinaus aber nichts verbinden: Am nächsten Tag ergibt derselbe Browser eine völlig andere Prüfsumme, und weil der Schlüssel des Vortages fort ist, lässt sich auch rückwirkend niemand mehr zuordnen.

Es wird also kein Cookie gesetzt, nichts auf Ihrem Gerät gespeichert und keine IP-Adresse aufbewahrt. Die Prüfsummen dienen allein dazu, denselben Besuch nicht doppelt zu zählen, und werden nach zwei Tagen gelöscht. Übrig bleiben reine Summen ohne Personenbezug.

Was ausdrücklich nicht erfasst wird

Keine Verweildauer, keine Mausbewegungen, keine Klickpfade, keine Wiedererkennung über Tage hinweg, keine Zusammenführung mit anderen Daten, keine Weitergabe an Dritte. Der Redaktionsbereich wird nicht mitgezählt.

Suche auf KinoGrid

Was Besucher in unsere eigene Suche eingeben, zählen wir mit – gespeichert werden der Begriff und wie oft er vorkam, dazu, ob er ein Ergebnis geliefert hat. Es gibt keine Verbindung zu einem Besuch, keine Prüfsumme und keine Adresse; die Zeile sagt „dieser Begriff kam heute achtmal vor“, mehr nicht.

Der Zweck ist ausschliesslich redaktionell: Wir wollen wissen, welche Filme gesucht und nicht gefunden werden, um sie aufzunehmen. Eingaben über sechzig Zeichen verwerfen wir ungespeichert – das ist keine Suche mehr, sondern eingefügter Text, und je länger eine Eingabe, desto eher steht Persönliches darin.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Angebots).

Zahlen aus Suchmaschinen

Von Google Search Console und Bing Webmaster Tools holen wir Auswertungen über unsere eigene Website ab: mit welchen Suchanfragen sie in den Ergebnissen erschien, wie oft sie angezeigt und angeklickt wurde. Diese Zahlen sind bereits beim jeweiligen Betreiber zusammengefasst und enthalten keine Angaben zu einzelnen Personen.

Dabei fliessen keine Daten von Ihnen zu Google oder Microsoft – wir rufen dort lediglich Statistiken über unsere Seite ab. Wie die beiden Unternehmen die Suche selbst verarbeiten, richtet sich allein nach deren eigenen Bestimmungen; darauf haben wir keinen Einfluss.

Ihr Widerspruch

Hat Ihr Browser „Do Not Track“ oder „Global Privacy Control“ gesetzt, zählen wir Sie nicht – die Einstellung wird beachtet, ohne dass Sie hier etwas tun müssen. Ebenso wirkt es, JavaScript für diese Seite abzuschalten: Ohne das kleine Meldeskript findet keine Zählung statt. Die Seite funktioniert in beiden Fällen unverändert weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist zu erkennen, welche Inhalte gefragt sind, um die Seite danach zu verbessern. Da weder ein Cookie gesetzt noch auf Informationen in Ihrem Gerät zugegriffen wird, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich.

6. Weiterleitung zu den Anbietern

Klicken Sie auf „Jetzt ansehen“, führt der Weg über eine kurze Zwischenadresse auf unserem Server und von dort zum jeweiligen Streaming-Anbieter. Dabei zählen wir ausschliesslich zusammengefasst mit, wie oft ein Angebot an einem Tag aufgerufen wurde — gespeichert werden Datum, Angebot, Anbieter und eine Anzahl. Es entsteht kein Bezug zu einer Person, zu einer Sitzung oder zu einem Gerät.

Zum Schutz vor automatisierten Massenzugriffen begrenzen wir die Zahl der Weiterleitungen pro Stunde. Dazu wird Ihre IP-Adresse mit einem geheimen Schlüssel zu einer Prüfsumme verrechnet und nur diese Prüfsumme gespeichert; sie lässt sich nicht in die ursprüngliche Adresse zurückrechnen. Solche Einträge werden nach spätestens einem Tag gelöscht.

Auf der Seite des Anbieters gilt dessen eigene Datenschutzerklärung. Auf die dortige Verarbeitung haben wir keinen Einfluss.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Reichweitenmessung ohne Personenbezug, Missbrauchsschutz).

Anzeige: Amazon Prime Video

Auf den Titelseiten steht in der Anbieterliste eine als Anzeige gekennzeichnete Zeile, die zu einer Amazon-Suche nach dem jeweiligen Titel führt. Der Link enthält unsere Partnerkennung. Kommt darüber ein Kauf zustande, erhalten wir eine Provision; für Sie ändert sich der Preis nicht.

Solange Sie nicht klicken, werden keine Daten an Amazon übermittelt – die Zeile ist ein gewöhnlicher Link, kein eingebundenes Amazon-Element. Klicken Sie, verlassen Sie KinoGrid: Amazon erhält dann Ihre IP-Adresse, technische Angaben zu Ihrem Gerät sowie die Information, dass Sie über KinoGrid gekommen sind, und kann eigene Cookies setzen. Dafür gilt die Datenschutzerklärung von Amazon; auf diese Verarbeitung haben wir keinen Einfluss.

Auf unserer Seite zählen wir lediglich, dass die Zeile angeklickt wurde – als Tagessumme je Titel, zusammen mit der Angabe, ob der Titel im Prime-Abo lag, zum Leihen angeboten wurde oder nur gesucht werden konnte. Ohne Kennung, ohne IP.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an der Finanzierung des Angebots und an der Auswertung, welche Hinweise für unsere Leserschaft nützlich sind.

7. Fehler melden

Über das Formular Fehler melden können Sie uns auf einen toten Link oder eine falsche Angabe hinweisen. Verarbeitet werden:

der gewählte Meldegrund und Ihre Nachricht
die betroffene Adresse, sofern angegeben
Ihre E-Mail-Adresse, sofern Sie sie freiwillig angeben — nur dann können wir zurückschreiben; ohne sie funktioniert die Meldung genauso
eine Prüfsumme Ihrer IP-Adresse und Ihre Browserkennung, um Missbrauch des Formulars zu erkennen

Die Angaben nutzen wir ausschliesslich zur Bearbeitung Ihrer Meldung. Sie werden gelöscht, sobald das gemeldete Anliegen geklärt ist und keine Rückfragen mehr zu erwarten sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Richtigkeit unserer Angaben, Missbrauchsschutz); bei freiwilliger Angabe der E-Mail-Adresse zusätzlich Art. 6 Abs. 1 lit. a DSGVO.

8. KinoGrid-Konto, Kostenlos-Alarme und Folgen

Konto ohne Passwort

Mit Ihrer E-Mail-Adresse können Sie ein KinoGrid-Konto nutzen – ohne Passwort. Geben Sie eine Adresse zum ersten Mal ein (über die Glocke oder beim Stellen eines Alarms), entsteht das Konto sofort, und Sie erhalten eine Info-Mail. Ist die Adresse bereits bekannt und melden Sie sich auf einem anderen Gerät an, schicken wir einen 6-stelligen Code, der 10 Minuten gilt und höchstens fünfmal eingegeben werden kann.

Gespeichert werden Ihre E-Mail-Adresse, der Zeitpunkt der Anlage und der letzten Anmeldung, eine Prüfsumme Ihrer IP-Adresse (Missbrauchsabwehr) sowie – wenn Sie sie nutzen – Ihre Merkliste, Ihre Kostenlos-Alarme und wem Sie folgen. Damit ist all das auf Ihren Geräten gleich. Die Anmeldung merkt sich Ihr Browser bzw. die App als zufälligen Schlüssel im lokalen Speicher (kein Cookie); wir speichern davon nur eine Prüfsumme. Sie erlischt nach einem Jahr ohne Nutzung oder beim Abmelden. Melden Sie in der App ein Gerät an, verknüpfen wir dessen Push-Token mit dem Konto (siehe Ziffer 13).

Löschen: Unter „Benachrichtigungen“ (Website und App) können Sie das Konto mit allen Daten löschen. Zusätzlich enthält jede Info-Mail den Link „Das warst nicht du? Mit einem Klick abmelden und alles löschen“.

Kostenlos-Alarm

Sie können sich benachrichtigen lassen, sobald ein Titel kostenlos verfügbar wird – auch für Titel, die KinoGrid noch gar nicht führt; dann speichern wir zusätzlich Name, Jahr und Bild des Titels, wie sie TMDB angibt. Der Alarm ist sofort aktiv. Gespeichert werden Ihre E-Mail-Adresse, der Titel, der Zeitpunkt, die Fassung des Einwilligungstextes und eine Prüfsumme Ihrer IP-Adresse. Nach dem Versand der Benachrichtigung wird der Alarm gelöscht. Klicken Sie in der Benachrichtigung auf den Titel, führt der Link über unseren Server; dabei zählen wir nur, dass geklickt wurde, als Tagessumme ohne Bezug zu Ihrer Adresse.

Personen und Genres folgen

Bei einer Person schreiben wir Ihnen, sobald ein neuer Titel mit ihr kostenlos läuft; bei einem Genre einmal pro Woche (freitags), welche Titel neu kostenlos dazugekommen sind – nur, wenn es etwas Neues gibt. Gespeichert werden Ihre E-Mail-Adresse, wem Sie folgen, die Zeitpunkte von Anlage und letzter Meldung, welche Titel Ihnen schon gemeldet wurden, die Fassung des Einwilligungstextes und eine Prüfsumme Ihrer IP-Adresse. Jede Meldung enthält je Folge einen Abmeldelink.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die Sie beim Eingeben Ihrer E-Mail-Adresse erteilen und jederzeit widerrufen können) und lit. b DSGVO (Bereitstellung des Kontos und seiner Funktionen).

9. E-Mail-Versand

E-Mails an Sie — Bestätigungen und Benachrichtigungen — versenden wir über den Mailserver unseres Hosters. Zur Fehlersuche protokollieren wir Empfängeradresse, Betreff, Anlass und ob die Zustellung gelungen ist. Inhalte protokollieren wir nicht. Diese Einträge werden gelöscht, sobald sie zur Fehlersuche nicht mehr gebraucht werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Nachweis der Zustellbarkeit).

10. WhatsApp-Kanal

Auf einigen Seiten weisen wir auf unseren WhatsApp-Kanal hin. Der Hinweiskasten ist zunächst nur ein Link — wir übermitteln von uns aus keine Daten an WhatsApp, und ein Klick auf den Link ist Ihre Entscheidung.

Eine Ausnahme müssen wir offenlegen: Das im Kasten gezeigte Kanalbild wird von einem Server von WhatsApp geladen. Ihr Browser stellt dazu eine Verbindung zu WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd. her und übermittelt dabei technisch bedingt Ihre IP-Adresse und Ihre Browserkennung. Eine Verarbeitung in den USA durch Meta Platforms, Inc. ist dabei nicht auszuschliessen.

Rufen Sie den Kanal selbst auf oder folgen ihm, gilt allein die Datenschutzerklärung von WhatsApp; wir erfahren dort weder, wer folgt, noch erhalten wir Telefonnummern oder andere Angaben zu einzelnen Personen. Uns wird lediglich die Gesamtzahl der Follower angezeigt, wie sie auch jeder andere Besucher der öffentlichen Kanalseite sieht. Zusätzlich zählen wir zusammengefasst pro Tag, wie oft der Knopf auf unserer Seite angeklickt wurde — ohne jeden Personenbezug.

Hinweise von WhatsApp: Datenschutzrichtlinie für den EWR.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (ansprechende Darstellung des Hinweises).

11. Trailer

Zu manchen Titeln bieten wir einen Trailer an. Er wird von YouTube bereitgestellt, und wir haben ihn bewusst so eingebunden, dass beim blossen Aufruf der Seite nichts an YouTube übertragen wird:

Das Player-Fenster bleibt zunächst leer. Die Adresse des Videos setzt es erst ein, wenn Sie auf „Trailer ansehen“ klicken.
Verwendet wird der erweiterte Datenschutzmodus von YouTube über die Domain youtube-nocookie.com. YouTube setzt dabei nach eigenen Angaben keine Cookies zur Wiedererkennung, bevor ein Video abgespielt wird.
Beim Schliessen des Fensters wird die Adresse wieder entfernt, damit die Verbindung endet.
Als Herkunftsangabe übermitteln wir nur die Domain, nicht die genaue Seite, die Sie gerade lesen.

Starten Sie einen Trailer, stellt Ihr Browser eine Verbindung zu Google Ireland Ltd. her und übermittelt dabei technisch bedingt Ihre IP-Adresse und Ihre Browserkennung; eine Verarbeitung durch Google LLC in den USA ist nicht auszuschliessen. Sind Sie zugleich bei Google angemeldet, kann Google den Abruf Ihrem Konto zuordnen. Möchten Sie das nicht, klicken Sie den Trailer nicht an oder melden Sie sich zuvor bei Google ab.

Näheres in der Datenschutzerklärung von Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — der Klick auf den Trailer ist die bewusste Entscheidung, den Inhalt zu laden. Sie können sie jederzeit treffen oder unterlassen.

12. Weitere externe Inhalte und Verlinkungen

Ausser dem Kanalbild aus Ziffer 10, dem angeklickten Trailer aus Ziffer 11 und – nur in der App – den Trailer-Vorschaubildern aus Ziffer 13 lädt KinoGrid keine Inhalte von fremden Servern. Insbesondere gilt:

Schriften und Skripte liegen auf unserem eigenen Server. Externe Schriftdienste binden wir nicht ein.
Plakate und Bilder beziehen wir von The Movie Database (TMDB), speichern sie aber auf unserem Server zwischen. Ihr Browser nimmt zu TMDB keine Verbindung auf.
Filme und Serien werden nicht eingebettet. Sie laufen ausschliesslich beim jeweiligen Anbieter, nicht auf KinoGrid.
Links zu Anbietern (etwa YouTube, Rakuten TV, Pluto TV, Netzkino, wedotv, Tele5) sind gewöhnliche Verweise. Daten werden erst übertragen, wenn Sie sie anklicken.

Für die Inhalte verlinkter Seiten ist deren jeweiliger Anbieter verantwortlich.

13. KinoGrid-App für iOS und Android

Die App funktioniert ohne Konto (ein Konto ist freiwillig, siehe Ziffer 8) und enthält keine Werbe- oder Analyse-Werkzeuge von Drittanbietern. Sie verwendet keine Werbe-ID und verfolgt Sie nicht über andere Apps oder Websites hinweg.

Auf Ihrem Gerät

Ihre Merkliste und die Einstellung „Vor Ablauf erinnern“ werden ausschliesslich auf Ihrem Gerät gespeichert und nicht an uns übertragen. Erinnerungen sind lokale Mitteilungen, die die App auf Ihrem Gerät plant; dafür wird kein Push-Dienst verwendet, und es werden keine Daten an uns oder Dritte gesendet. Ausserdem merkt sich die App auf dem Gerät, in welcher Woche sie installiert wurde und ob die Statistik-Meldung (siehe unten) heute, diese Woche und diesen Monat schon erfolgt ist. Löschen Sie die App, sind diese Angaben fort.

Abruf der Inhalte

Titel, Bilder und Angebote lädt die App von unserem Server; dabei gilt Ziffer 2 (Hosting und Protokolldateien) entsprechend. Bei Titeln ohne eigenes Szenenbild zeigt die App teils das Vorschaubild des Trailers vom Bildserver von YouTube (i.ytimg.com). Ihr Gerät stellt dazu eine Verbindung zu Google her und übermittelt technisch bedingt Ihre IP-Adresse; ein Video wird dabei nicht geladen.

Anonyme Nutzungsstatistik

Damit wir sehen, wie die App genutzt wird, meldet sie Folgendes an unseren Server:

höchstens einmal pro Tag, pro Woche und pro Monat die Angabe „aktiv“, zusammen mit Plattform (iOS oder Android), App-Version, Installationswoche und der Zahl der Tage seit der Installation
gesammelt und zusammengezählt: dass die App geöffnet, ein Titel angesehen, „Kostenlos ansehen“ gedrückt, ein Anbieter geöffnet, ein Trailer gestartet, eine Karte im Feed angesehen, ein Titel gemerkt oder geteilt, ein Special aufgerufen, Erinnerungen ein- oder ausgeschaltet oder eine Erinnerung, ein Kostenlos-Alarm oder eine Meldung zu einer gefolgten Person oder einem Genre geöffnet wurde und ob ein Ladevorgang fehlschlug – jeweils mit dem Bereich der App, aus dem es kam (etwa „Feed“ oder „Merkliste“), und gegebenenfalls der Kennnummer des Titels
Suchbegriffe wie in Ziffer 5 („Suche auf KinoGrid“), gezählt erst, wenn die Eingabe einen Moment stehen bleibt

Die Meldungen enthalten keine Geräte- oder Werbekennung. Gespeichert werden ausschliesslich Tagessummen – etwa „heute 40 aktive Geräte unter iOS“ oder „Titel 1234 wurde heute zwölfmal angesehen“. Ihre IP-Adresse wird dafür nicht gespeichert; zum Schutz vor Missbrauch wird sie wie in Ziffer 6 nur als Prüfsumme für höchstens einen Tag festgehalten. Einzelne Personen oder Geräte lassen sich aus der Statistik nicht erkennen.

Öffnen Sie ein Angebot, zählen wir das wie in Ziffer 6, zusätzlich mit dem Bereich der App, aus dem der Klick kam.

Kostenlos-Alarm per Mitteilung

Läuft ein Titel gerade nirgends kostenlos, können Sie in der App einen Kostenlos-Alarm stellen. Anders als die Erinnerungen braucht das unseren Server, denn nur er sieht, wann ein Titel frei wird. Beim ersten Alarm fragt die App deshalb, ob sie Mitteilungen senden darf, und meldet dann das Push-Token Ihres Geräts bei uns an – eine zufällige Zustelladresse für Mitteilungen, die keinen Namen, keine Telefonnummer und keine Werbekennung enthält.

Gespeichert werden das Push-Token, die Plattform (iOS oder Android), Ihre Alarme (welcher Titel, wann gestellt, wann gemeldet) und der Zeitpunkt der Anmeldung. Ein Konto entsteht nicht. Wird ein Titel kostenlos, schicken wir genau eine Mitteilung, und zwar über den Push-Dienst von Expo (650 Industries, Inc., USA), der sie an Apple (iOS) bzw. Google (Android) zur Zustellung weitergibt. Dabei werden nur das Push-Token und der Text der Mitteilung übermittelt.

Alarme können Sie jederzeit in der App unter „Benachrichtigungen“ löschen. Löschen Sie die App oder schalten Sie Mitteilungen ab, meldet der Push-Dienst das Gerät als nicht mehr erreichbar, und wir legen das Token still. Auf Wunsch löschen wir es auch sofort (Kontakt siehe Ziffer 1).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen gewünschten Funktion); die Mitteilungen selbst erlauben Sie in den Einstellungen Ihres Geräts und können sie dort jederzeit wieder abschalten.

Ebenso können Sie in der App Personen und Genres folgen. Dafür wird dasselbe Push-Token verwendet; gespeichert wird zusätzlich, wem Sie folgen und welche Titel Ihnen schon gemeldet wurden. Verwalten können Sie alles unter „Benachrichtigungen“ (Glocke oben). Mit einem KinoGrid-Konto (Ziffer 8) sehen Sie dort auch, was Sie auf der Website eingestellt haben.

Trailer und Anbieter

Trailer spielt die App über den erweiterten Datenschutzmodus von YouTube (youtube-nocookie.com) ab, und zwar erst, wenn Sie einen Trailer antippen; es gilt Ziffer 11. Öffnen Sie ein Angebot, verlassen Sie KinoGrid: Der Titel öffnet sich auf der Website oder in der App des Anbieters, und es gilt dessen Datenschutzerklärung.

App Store und Google Play

Laden Sie die App herunter, geschieht das über den App Store von Apple bzw. Google Play. Dafür gelten deren Bestimmungen; wir erhalten von dort nur zusammengefasste Zahlen wie Downloads und Bewertungen, keine Angaben zu einzelnen Personen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die App funktionsfähig zu halten und zu erkennen, welche Funktionen genutzt werden, um sie zu verbessern.

14. Redaktionsbereich

Der Verwaltungsbereich der Website ist nicht öffentlich und ausschliesslich Mitarbeitenden zugänglich. Für angemeldete Personen speichern wir Name, E-Mail-Adresse, eine Prüfsumme des Passworts sowie Zeitpunkte von An- und Abmeldungen. Redaktionelle Änderungen werden in einem Protokoll festgehalten, das ebenfalls nur eine Prüfsumme der IP-Adresse enthält; es wird nach 365 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

15. Empfänger Ihrer Daten

Wir geben personenbezogene Daten nicht zum Zweck der Werbung weiter und verkaufen sie nicht. Zugang erhalten ausschliesslich:

Hostinger International Ltd. — Hosting, Datenbank, Auslieferungsnetz und E-Mail-Versand, als Auftragsverarbeiter nach Art. 28 DSGVO
WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd. — nur im Rahmen von Ziffer 10 und nur durch den Abruf des Kanalbildes durch Ihren Browser
Google Ireland Ltd. — nur im Rahmen von Ziffer 11, erst wenn Sie einen Trailer starten, sowie in der App beim Laden von Trailer-Vorschaubildern (Ziffer 13)
650 Industries, Inc. (Expo), USA, sowie Apple und Google als Zustelldienste — nur für Kostenlos-Alarme in der App (Ziffer 13), mit Push-Token und Text der Mitteilung

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

16. Speicherdauer im Überblick

Daten	Aufbewahrung
Sitzungs-Cookie kg_session	bis zum Schliessen des Browsers
Merkliste im Browser	bis Sie sie löschen; die Liste als solche bleibt auf Ihrem Gerät
Server-Protokolle beim Hoster	kurzfristig, allein zu Betriebs- und Sicherheitszwecken
Einträge zur Anfragebegrenzung (IP nur als Prüfsumme)	höchstens 1 Tag
Besucherzählung: Daten je Besuch (Prüfsumme, Zeitpunkte, Seitenzahl)	2 Tage, danach bleiben nur Summen
Suchbegriffe der Suche auf KinoGrid	dauerhaft – nur Begriff und Anzahl
Auswertungen aus Search Console und Bing	dauerhaft – bereits zusammengefasst
Besucherzählung: Summen je Tag, Stunde und Seite	dauerhaft – sie haben keinen Personenbezug
Fehlermeldungen	bis das Anliegen geklärt ist
Kostenlos-Alarme	bis zum Versand oder bis zum Löschen
Versandprotokoll für E-Mails	bis zur Erledigung der Fehlersuche
Protokoll des Redaktionsbereichs	365 Tage
Merkliste und Einstellungen in der App	nur auf Ihrem Gerät, bis Sie die App löschen
Push-Token und Kostenlos-Alarme der App	Alarme bis zur Meldung oder bis Sie sie löschen; das Token, bis das Gerät nicht mehr erreichbar ist oder Sie die Löschung verlangen
KinoGrid-Konto (E-Mail, gespeicherte Merkliste)	bis Sie das Konto löschen
Anmeldung auf einem Gerät (nur Prüfsumme)	bis zu 1 Jahr ohne Nutzung oder bis zum Abmelden; Anmeldecodes 10 Minuten
Folgen von Personen und Genres (Website und App)	bis Sie sich abmelden bzw. nicht mehr folgen; unbestätigte Anfragen 7 Tage
Zählung der Kostenlos-Alarme (gestellt, gemeldet, geöffnet)	Tagessummen, unbefristet – ohne Personenbezug
App-Nutzungsstatistik	Tagessummen, unbefristet – ohne Personenbezug
Klicks auf die Amazon-Anzeige, Merklisten-Ereignisse und die Tageszählung der Merklisten	Tagessummen je Titel, unbefristet aufbewahrt – sie enthalten keinen Personenbezug

17. Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte zu:

Auskunft darüber, ob und welche Daten wir zu Ihnen verarbeiten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Beschwerde bei einer Aufsichtsbehörde, insbesondere im Land Ihres Aufenthalts oder Ihres Arbeitsplatzes (Art. 77 DSGVO)

Eine Nachricht an die unter Ziffer 1 genannte Adresse genügt. Bitte haben Sie Verständnis dafür, dass wir bei einem Auskunftsersuchen prüfen müssen, ob die Anfrage tatsächlich von der betroffenen Person stammt.

Ein Hinweis zur Auskunft: Weil wir keine Konten führen und IP-Adressen nur als nicht umkehrbare Prüfsummen speichern, können wir die meisten Daten keiner Person zuordnen. In diesen Fällen sind wir nach Art. 11 DSGVO nicht verpflichtet, allein zur Beantwortung einer Anfrage zusätzliche Daten zu erheben — wir teilen Ihnen das dann offen mit.

18. Sicherheit

Die Verbindung zu KinoGrid ist durchgehend mit TLS verschlüsselt, erkennbar am Schloss in der Adressleiste. Darüber hinaus verwenden wir unter anderem: Passwörter ausschliesslich als Prüfsumme, Formularschutz gegen Fälschung (CSRF), Begrenzung der Anfragen pro Zeitraum, Schutzangaben in den Antwortkopfzeilen sowie den Verzicht auf jede Speicherung von IP-Adressen im Klartext.

19. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschliesslich Profilbildung nach Art. 22 DSGVO findet nicht statt. Die Reihenfolge der Titel auf unseren Seiten richtet sich nach redaktionellen und sachlichen Kriterien, nicht nach Ihrem Verhalten.

20. Nutzerinnen und Nutzer in der Schweiz

Für Personen in der Schweiz gilt ergänzend das Schweizer Datenschutzgesetz (DSG). Die in dieser Erklärung beschriebenen Verarbeitungen und Rechte gelten sinngemäss; anstelle der DSGVO-Begriffe treten die entsprechenden Bestimmungen des DSG. Zuständige Behörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

21. Änderungen dieser Erklärung

Ändert sich die Website oder die Rechtslage, passen wir diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: 4. Oktober 2026