KinoLemon — Datenschutzerklärung
Gültig ab: 10. Februar 2026
Zuletzt aktualisiert: 14. Juli 2026
1. Wer wir sind
KinoLemon wird von Galactiv EOOD betrieben, einem in Bulgarien registrierten Unternehmen ("wir", "uns", "unser").
Kontakt bei Datenschutzanfragen: max@kinolemon.com
Wir sind der Verantwortliche für alle personenbezogenen Daten, die über kinolemon.com verarbeitet werden.
2. Welche Daten wir erfassen
Daten, die du direkt angibst
| Daten | Wann | Zweck |
|---|---|---|
| E-Mail-Adresse | Registrierung | Kontoerstellung, Login, DM-Benachrichtigungen |
| Anzeigename | Beim Onboarding | Wird in deinem öffentlichen Profil angezeigt |
| Stadt | Beim Onboarding | Matching mit Nutzern in deiner Nähe |
| Ausgewählte YouTube-Kanäle | Bei der Nutzung der App | Aufbau deines Geschmacksprofils für Matches |
| Nachrichten | Beim Senden von DMs | Zustellung von Nachrichten an andere Nutzer |
| Meldungen | Beim Melden eines Nutzers | Prüfung von Verstößen |
Automatisch erfasste Daten
| Daten | Quelle | Zweck |
|---|---|---|
| IP-Adresse, Browsertyp, Geräteinformationen | Cloudflare | Leistungsüberwachung, Missbrauchsprävention |
| Besuchte Seiten, Sitzungsdauer | Google Analytics | Verstehen, wie Menschen KinoLemon nutzen |
| Authentifizierungs-Token | Supabase Auth | Dich eingeloggt halten |
Daten, die wir von Drittanbietern erhalten
| Daten | Quelle | Zweck |
|---|---|---|
| E-Mail, Name | Google (wenn du dich mit Google OAuth anmeldest) | Kontoerstellung |
| Kanalname, Thumbnail, öffentliche Metadaten | YouTube Data API | Anzeige von Kanalinformationen auf KinoLemon |
Wir greifen nicht auf deinen YouTube-Wiedergabeverlauf oder andere private YouTube-Daten zu. Wenn du deine Abos importieren möchtest, bitten wir um schreibgeschützten Zugriff auf deine Abo-Liste, um dir Kanäle zur Auswahl anzuzeigen.
3. Rechtsgrundlage der Verarbeitung (DSGVO Art. 6)
| Verarbeitung | Rechtsgrundlage |
|---|---|
| Kontoerstellung und Login | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Matching und Profilanzeige | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Nachrichtenübermittlung zwischen Nutzern | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| E-Mail-Benachrichtigungen für neue DMs | Einwilligung (Art. 6 Abs. 1 lit. a) - du kannst in den Einstellungen widersprechen |
| Analytik (Cloudflare, Google Analytics) | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) - Verbesserung des Dienstes |
| Missbrauchsprävention und Meldungsbearbeitung | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) - Sicherheit der Nutzer |
4. Wie wir deine Daten verwenden
Wir verwenden deine Daten, um:
- dein Konto zu erstellen und zu verwalten.
- dich mit Nutzern in deiner Stadt zu matchen, die dieselben YouTube-Kanäle teilen.
- dein öffentliches Profil (Anzeigename, Stadt, Kanäle) anderen Nutzern anzuzeigen.
- Direktnachrichten zwischen dir und anderen Nutzern zuzustellen.
- E-Mail-Benachrichtigungen über neue Nachrichten zu senden (wenn du zugestimmt hast).
- Nutzermeldungen zu prüfen und unsere Nutzungsbedingungen durchzusetzen.
- Leistung zu überwachen und den Dienst zu verbessern.
Wir tun nicht:
- deine Daten an irgendjemanden verkaufen.
- dir Werbung zeigen oder Daten mit Werbetreibenden teilen.
- deine Daten für automatisiertes Profiling oder Entscheidungen jenseits des kanalbasierten Matchings nutzen.
5. Wer deine Daten sehen kann
Andere KinoLemon-Nutzer können sehen:
- deinen Anzeigenamen
- deine Stadt
- deine ausgewählten YouTube-Kanäle
Andere Nutzer können nicht sehen:
- deine E-Mail-Adresse
- deine IP-Adresse oder Geräteinformationen
- deine Nachrichten mit anderen Nutzern
Dienstleister, die Daten in unserem Auftrag verarbeiten:
| Anbieter | Rolle | Standort | Datenschutzinfo |
|---|---|---|---|
| Supabase | Datenbank, Authentifizierung | EU (Frankfurt am Main) | supabase.com/privacy |
| Cloudflare | Hosting, Analytics | Global (CDN), Verarbeitung in der EU | cloudflare.com/privacypolicy |
| OAuth, Analysen | USA (mit EU-Datenschutzmaßnahmen) | policies.google.com/privacy | |
| Resend (oder entsprechender Anbieter) | E-Mail-Zustellung | USA | resend.com/legal/privacy-policy |
Alle Dienstleister sind durch Auftragsverarbeitungsverträge gebunden.
Wenn Daten außerhalb der EU übertragen werden, sind sie durch Standardvertragsklauseln oder gleichwertige Schutzmaßnahmen abgesichert.
7. Deine Rechte (DSGVO)
Als EU-Bürger hast du das Recht auf:
- Auskunft - fordere eine Kopie aller Daten an, die wir über dich haben.
- Berichtigung - korrigiere falsche Angaben in den Einstellungen oder kontaktiere uns.
- Löschung - lösche dein Konto in den Einstellungen oder schreibe uns per E-Mail. Wir löschen dein Profil, deine Kanalauswahl und deine Nachrichten.
- Einschränkung der Verarbeitung - bitte uns, die Nutzung deiner Daten zu begrenzen.
- Datenübertragbarkeit - fordere deine Daten in maschinenlesbarer Form an.
- Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (z. B. Analytics).
- Widerruf deiner Einwilligung für E-Mail-Benachrichtigungen jederzeit in den Einstellungen.
Um eines dieser Rechte auszuüben, schreibe an max@kinolemon.com. Wir antworten innerhalb von 30 Tagen.
Du hast außerdem das Recht, Beschwerde bei der Kommission für den Schutz personenbezogener Daten (CPDP) in Bulgarien (cpdp.bg) oder bei deiner lokalen EU-Aufsichtsbehörde einzulegen.
8. Datenspeicherung
| Daten | Speicherdauer |
|---|---|
| Konto- und Profildaten | Bis du dein Konto löschst |
| Nachrichten | Bis du dein Konto löschst (Nachrichten beider Seiten werden gelöscht, sobald einer der beiden Nutzer sein Konto löscht) |
| Meldungen | Bis zu 12 Monate nach Abschluss |
| Analytics-Daten | Gemäß Standard-Aufbewahrung von Google Analytics und Cloudflare (bis zu 26 Monate). Rohdaten der First-Party-Attribution löschen wir nach 90 Tagen. |
| Sicherungen | Innerhalb von 30 Tagen nach Kontolöschung entfernt |
| Google-/YouTube-Daten (OAuth-Token, importierte Abos) | OAuth-Zugriffstoken: innerhalb von 15 Minuten gelöscht (nur Session-Cookie). Abo-Liste: wird nie gespeichert. Von dir hinzugefügte Kanäle: bleiben erhalten, bis du sie entfernst oder dein Konto löschst (innerhalb von 30 Tagen gelöscht). |
9. Datensicherheit
Wir schützen deine Daten durch:
- Verschlüsselung bei der Übertragung (HTTPS/TLS).
- Verschlüsselung im Ruhezustand (Supabase verwaltet die Datenbankverschlüsselung).
- Row Level Security (RLS) in Supabase, damit Nutzer nur auf ihre eigenen Daten zugreifen können.
- Sichere Authentifizierung über Supabase Auth (bcrypt-Passwort-Hashing, JWT-Token).
- OAuth-Zugriffstoken für Google und YouTube werden ausschließlich in kurzlebigen, HTTP-only Cookies gespeichert (niemals in unserer Datenbank), und alle OAuth-Verbindungen verwenden PKCE.
Kein System ist perfekt sicher. Wenn wir von einer Datenpanne erfahren, die deine personenbezogenen Daten betrifft, informieren wir dich und die zuständigen Behörden gemäß DSGVO (innerhalb von 72 Stunden).
10. Kinder
KinoLemon richtet sich nicht an Personen unter 16 Jahren. Wir erfassen wissentlich keine Daten von Kindern unter 16. Wenn wir davon erfahren, löschen wir diese umgehend. Bei der Registrierung fragen wir nach deinem Geburtsjahr — nur das Jahr —, um diese Altersgrenze durchzusetzen.
Wenn du glaubst, dass ein Kind unter 16 KinoLemon nutzt, kontaktiere uns bitte unter max@kinolemon.com.
11. YouTube API Services & Google-Nutzerdaten
KinoLemon nutzt die YouTube API Services und die Google-Anmeldung. Durch die Nutzung dieser Funktionen akzeptierst du zusätzlich die Google-Datenschutzerklärung und die YouTube-Nutzungsbedingungen.
Google-Nutzerdaten, auf die wir zugreifen
Wenn du dich mit Google anmeldest, erhalten wir über die Scopes openid, email und profile die E-Mail-Adresse deines Google-Kontos sowie grundlegende Profilinformationen (deinen Namen). Wenn du dich entscheidest, YouTube zu verbinden, bitten wir über den Scope youtube.readonly um schreibgeschützten Zugriff auf deine YouTube-Abo-Liste. Wir greifen niemals auf deinen Wiedergabeverlauf, private Videos oder andere Google- oder YouTube-Daten zu.
Wie wir Google-Nutzerdaten verwenden
- Daten aus der Google-Anmeldung verwenden wir ausschließlich, um dein KinoLemon-Konto zu erstellen und abzusichern und um dich anzumelden.
- Deine YouTube-Abo-Liste wird live abgerufen und in deinem Browser angezeigt, damit du auswählen kannst, welche Kanäle du deinem Profil hinzufügen möchtest.
- Nur die Kanäle, die du ausdrücklich auswählst, werden gespeichert. Wir nutzen sie ausschließlich, um dein Geschmacksprofil aufzubauen und dich mit Mitgliedern in deiner Nähe zu matchen, die denselben Kanälen folgen. Wir verwenden Google-Nutzerdaten niemals für Werbung oder automatisierte Entscheidungsfindung.
Wie wir Google-Nutzerdaten weitergeben, übermitteln oder offenlegen
Wir verkaufen keine Google-Nutzerdaten und geben sie nur in den folgenden Fällen an Dritte weiter, übermitteln oder legen sie offen:
- Infrastruktur-Anbieter, die den Dienst in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen betreiben: Supabase (Datenbank und Authentifizierung, in der EU gehostet) und Cloudflare (Anwendungshosting).
- Andere Mitglieder sehen immer nur die Namen und Thumbnails der Kanäle, die du deinem Profil hinzugefügt hast, sowie die Anzahl eurer gemeinsamen Kanäle. Sie sehen niemals deine E-Mail-Adresse, deine vollständige Abo-Liste oder deine Zugriffstoken.
Wir übermitteln Google-Nutzerdaten niemals an Werbetreibende oder Datenhändler und nutzen sie niemals für Zwecke, die nichts mit den oben beschriebenen Matching-Funktionen zu tun haben.
Wie wir Google-Nutzerdaten schützen
- Alle Daten werden bei der Übertragung (HTTPS/TLS) und im Ruhezustand verschlüsselt.
- Row Level Security in unserer Datenbank stellt sicher, dass nur du deine eigene Kanalauswahl lesen kannst.
- Dein YouTube-Zugriffstoken wird ausschließlich in einem kurzlebigen (15-minütigen), HTTP-only Cookie gespeichert und niemals in unsere Datenbank geschrieben. Für den Import von Abos fordern oder speichern wir keinen langlebigen Refresh-Token.
- Unser OAuth-Flow verwendet PKCE und einen CSRF-geschützten State-Parameter, um das Abfangen von Token zu erschweren.
Speicherung und Löschung von Google-Nutzerdaten
Deine YouTube-Abo-Liste wird niemals auf unseren Servern gespeichert; sie wird während des Imports nur vorübergehend in deinem Browser verwendet, und dein Zugriffstoken läuft innerhalb von 15 Minuten ab. Die Kanäle, die du hinzufügst, bleiben gespeichert, bis du sie entfernst oder dein Konto löschst. Wenn du dein Konto löschst, werden alle deine Daten innerhalb von 30 Tagen dauerhaft gelöscht.
Du kannst den Zugriff von KinoLemon auf deine Google- und YouTube-Daten jederzeit entziehen. Gehe dazu auf deine Google-Konto-Berechtigungsseite.
Eingeschränkte Nutzung
KinoLemons Verwendung und Weitergabe von Informationen aus Google-APIs an jede andere App unterliegt der Nutzerdatenrichtlinie für Google API Services, einschließlich der Anforderungen zur eingeschränkten Nutzung.
12. Internationale Datenübermittlungen
Deine Daten werden in der EU gespeichert (Supabase, Frankfurt). Einige Dienstleister (Google, Resend) können Daten in den USA verarbeiten.
Diese Übermittlungen sind durch von der Europäischen Kommission genehmigte Standardvertragsklauseln geschützt.
13. Änderungen dieser Richtlinie
Wir können diese Datenschutzerklärung aktualisieren. Bei wesentlichen Änderungen informieren wir dich per E-Mail oder Hinweis im Dienst. Das Datum "Zuletzt aktualisiert" oben zeigt immer die aktuellste Version.
14. Kontakt
Für alle datenschutzbezogenen Fragen oder Anfragen:
E-Mail: max@kinolemon.com
Unternehmen: Galactiv EOOD, Bulgarien
KinoLemon sammelt nur das, was nötig ist, um dir zu helfen, deine Leute zu finden. Nicht mehr.