Datenschutzhinweis

Zuletzt aktualisiert: 14. September 2026.

Dieser Hinweis ist in mehreren Sprachen verfügbar. Bei Abweichungen zwischen den Fassungen ist die ungarischsprachige Fassung maßgeblich.

1. Wer die Daten verantwortet

StreamRadar ist derzeit ein Dienst in Entwicklung und noch nicht im produktiven Betrieb gestartet.

Kontaktadresse für Datenschutzanfragen: info@streamradar.info.

2. Was wir über dich speichern, nach Kategorie

Es gibt fünfzehn Kategorien. Den genauen, maschinenlesbaren Inhalt kannst du jederzeit auf der Seite Meine Daten herunterladen, die dieselben fünfzehn Kategorien auflistet. Ist eine Kategorie für dich leer, sagen wir das ausdrücklich, denn eine leere Kategorie ist nicht dasselbe wie eine weggelassene.

2.1 Dein Konto

• Deine E-Mail-Adresse. Sie identifiziert dich, du meldest dich damit an, und dorthin geht die Mail, sobald wir das einschalten.
• Dein Name, falls du einen angegeben hast. Er ist optional; das Konto funktioniert auch ohne.
• Ein Einweg-Hash deines Passworts. Das Passwort selbst existiert bei uns nie im Klartext: Wir speichern es nicht, protokollieren es nicht und können es nicht entschlüsseln. Wenn du es vergisst, können wir dir nicht sagen, was es war, sondern nur ein neues setzen.
• Wann du dich registriert hast und wann du dich zuletzt angemeldet hast.
• Deine Entscheidung zu cookiebasierter Werbung und den Zeitpunkt, zu dem du sie getroffen hast.
• Falls du Administrator bist oder wir dein Konto kostenlos gemacht haben, diese Tatsache und ihren Grund.

2.2 Dein Haushalt

Das Abo wird von einer Person für einen Haushalt von bis zu fünf Personen bezahlt. Für den Haushalt speichern wir seinen Namen (in der Regel das, was der Zahler vergeben hat), wann er erstellt wurde, und den Abo-Status. Die Dauer der Testphase zählt ab der Erstellung des Haushalts.

Jeder hat seine eigene E-Mail-Adresse und sein eigenes Passwort. Es gibt kein gemeinsames Passwort und keine Profilauswahl: Ein Haushalt ist nur eine Gruppierung, kein gemeinsames Konto. Kein Mitglied eines Haushalts sieht die Bewertungen, Stichwörter oder beobachteten Titel eines anderen Mitglieds einzeln.

2.3 Einladungen

Wenn du jemanden in deinen Haushalt einlädst, speichern wir die E-Mail-Adresse dieser Person, auch wenn sie am Ende nie ein Konto bei uns hat. Zusätzlich speichern wir, wer die Einladung geschickt hat, wann, wie lange sie gültig ist, und ob sie angenommen oder zurückgezogen wurde.

Den Einladungstoken selbst speichern wir nicht, nur seinen Hash. Ein Datenbank-Dump ist also kein Haufen nutzbarer Einladungslinks.

2.4 Geschmacksdaten: was dir gefällt und was nicht

Das ist die sensibelste Gruppe, deshalb nennen wir sie gesondert:

• Beobachtete Titel: welche Releases du markiert hast.
• Einstellungen: welche Plattformen und Genres du gewählt hast, ob du Filme oder Serien willst, und ob du wolltest, dass deutschsprachige Titel zuerst gereiht werden.
• Bewertungen: wie viele Punkte du jedem Titel gegeben hast, auf einer Skala von minus zwei bis plus zwei.
• Favoriten: welche Titel du markiert hast.
• Stichwörter: die Begriffe, die du in eigenen Worten eingegeben hast und nach denen wir Ausschau halten. Du schreibst diese als Freitext, wir speichern also genau das, was du eingegeben hast.
• Erinnerungen: den Zeitpunkt, den du gesetzt hast, und die Notiz, die du dazu angehängt hast.

Zusammen zeigen diese sechs Punkte, was dich interessiert. Deshalb sind Löschung und Download an einer Stelle beschrieben, die auch ohne Konto erreichbar ist, und deshalb geben wir keinen davon an Dritte weiter.

2.5 Benachrichtigungseinstellungen und gesendete Benachrichtigungen

Wir speichern, ob du Mail willst, welche Abschnitte du darin willst, und wie viele Tage vor einem Release wir dich benachrichtigen sollen. Wir speichern auch worüber wir dich bereits informiert haben: welcher Titel, in welchem Abschnitt, wann. Ohne Letzteres würde die morgige Tagesmail dasselbe noch einmal sagen.

2.6 Sicherheitsdaten

• Passwort zurücksetzen: Wenn du das anforderst, speichern wir den Zeitpunkt der Anfrage, ihren Ablauf, und ob sie verwendet wurde. Der Token selbst wird auch hier nicht gespeichert, nur sein Hash. Das ist die einzige Stelle, an der wir die anfragende IP-Adresse im Klartext speichern, ausschließlich zur Nachverfolgung: Sie spielt für die Gültigkeit des Zurücksetzens keine Rolle, sodass ein am Handy geöffneter Link trotzdem funktioniert.
• Fehlgeschlagene Anmeldeversuche: Wir speichern weder die eingegebene Adresse noch die IP-Adresse im Klartext, nur ihre Hashes, und nur um das Erraten von Passwörtern zu stoppen. Das Hashen der IP-Adresse ist ein schwacher Schutz, weil der Raum möglicher Adressen per Brute-Force durchprobiert werden kann, daher behaupten wir nicht, dass es mehr ist, als es ist: Hygiene, keine Verschlüsselung.

2.7 Ausgehende Mail

Die für dich vorbereitete Mail wird vor dem Versand zusammen mit dem Empfänger und ihrem vollständigen Text in eine Warteschlangenzeile gelegt. Das ist so, weil nicht die Webseite die Mail versendet, sondern ein separater Prozess: Sonst könnte die Antwortzeit verraten, ob eine bestimmte E-Mail-Adresse bei uns existiert. Die Mail bleibt bis zum Versand in der Warteschlange; danach wird ihr Text gelöscht, und nur die Tatsache und der Zeitpunkt des Versands bleiben erhalten.

3. Warum wir es speichern

• Damit du dich anmelden kannst: E-Mail-Adresse und Passwort-Hash. Ohne diese gibt es kein Konto.
• Damit wir dir zeigen können, was dich interessiert: Einstellungen, Bewertungen, Favoriten, beobachtete Titel, Stichwörter. Das ist der Grund, warum es den Dienst gibt.
• Damit wir dich benachrichtigen können: Benachrichtigungseinstellungen, Erinnerungen, und worüber wir dich bereits informiert haben.
• Damit der Haushalt funktioniert: der Haushaltsdatensatz und die Einladungen.
• Damit dein Konto nicht aufgebrochen werden kann: der Zähler für fehlgeschlagene Anmeldungen und der Datensatz zum Zurücksetzen des Passworts.

Es gibt keine Daten, die wir auf Verdacht sammeln, dass sie irgendwann nützlich sein könnten. Dient eine Spalte keinem der fünf oben genannten Zwecke, gibt es sie nicht.

4. Wie lange wir es aufbewahren

Wo immer der Code eine Frist hat, steht sie auch hier:

Daten	Wie lange
Einladungslink	7 Tage, danach unbrauchbar
Link zum Zurücksetzen des Passworts	60 Minuten, einmal verwendbar
Fehlgeschlagener Anmeldeversuch	zählt 15 Minuten, spätestens nach 60 Minuten gelöscht
Einwilligung zu cookiebasierter Werbung	1 Jahr, dann fragen wir erneut
Beobachtung für eine spätere Sprachbenachrichtigung	90 Tage ab dem Release-Datum
Anmelde-Cookie	bis der Browser geschlossen wird

Alles andere bleibt, bis du es löschst. Es gibt keinen Automatismus, der dein Konto oder deine Bewertungen nach einem Jahr entfernt. Die Zeile für eine abgelaufene Einladung oder einen verwendeten Reset-Link bleibt bestehen, aber ungültig: Wir behalten sie, damit ein Missbrauch eine Spur hinterlässt.

Die Details zur Löschung findest du in Abschnitt 8.

5. An wen wir es weitergeben

Heute gehen ausgehende Anfragen an zwei Stellen, und keine von beiden erhält irgendetwas Persönliches über dich:

• Die Quelle der Release-Daten (ein Streaming-Verfügbarkeits-Dienst über RapidAPI), einmal täglich, von unserem Server. Die Anfrage fragt nach dem deutschen Katalog, nicht nach dir: Sie enthält keine Benutzer-ID, E-Mail-Adresse, IP-Adresse oder Einstellung.
• Die Quelle der Coverbilder, ebenfalls von unserem Server, im selben täglichen Lauf.

Wichtig: Diese beiden Anfragen werden von unserem Server gestartet, nicht von deinem Browser. Wir laden die Coverbilder herunter und liefern sie selbst aus, genau damit deine IP-Adresse nie beim Bildanbieter ankommt, nur weil du die Startseite geöffnet hast. Das war nicht immer so; früher hat ein einziger Seitenaufruf 99 externe Anfragen ausgelöst.

Bis du auf etwas klickst, kontaktiert die Seite niemanden. Auf einer Titelseite ist ein einziger ausgehender Link sichtbar, der IMDb-Verweis. Klickst du ihn an, sieht dich ab diesem Zeitpunkt deren Seite, und deren Regeln gelten.

Was es heute noch nicht gibt

Wir listen das auf, weil die Grundlagen dafür bereits existieren, und wir nicht wollen, dass du einen zukünftigen Zustand als gegenwärtig liest:

• Zahlung: Stripe. Stripe erfasst die Kartendaten auf seiner eigenen Seite, und Stripe ist es, das sie speichert: Die Kartennummer erreicht unser System nie, sie kann also nicht bei uns leaken. Wir behalten nur eine Kennung, die letzten vier Ziffern der Karte und ihr Ablaufdatum, damit du erkennen kannst, welche Karte welche ist.
• Werbung durch Dritte: nicht angebunden. Wir haben kein Werbekonto. Der Werbeplatz existiert in der Oberfläche, ebenso das Einwilligungs-Gate, aber solange du nicht zustimmst, ist die Adresse des zu ladenden Codes nicht einmal in der Antwort des Servers enthalten. Wir verbergen sie nicht; wir erzeugen sie nie, es gibt also nichts zu laden.
• Rechnungsstellung: Szamlify. Wir stellen für die Abogebühr eine Rechnung aus, und dafür geben wir deine Rechnungsdaten (Name oder Firmenname, Adresse und Steuernummer, falls angegeben) an den Rechnungsdienst weiter. Wir fragen dich vor der Zahlung nach diesen Daten, und du kannst sie jederzeit auf der Seite Mein Abo ändern. Eine Änderung wirkt sich auf die nächste Rechnung aus, nicht auf bereits ausgestellte: Eine ausgestellte Rechnung kann gesetzlich nicht umgeschrieben, sondern nur storniert und neu ausgestellt werden.
• Mailversand: Amazon SES. Wir versenden Mail über einen Mail-Relay-Dienst, sodass die E-Mail-Adresse des Empfängers und der Text der Mail dort durchlaufen. Du bekommst nur dann Mail, wenn du danach gefragt hast.

Sobald eines davon live geht, ändert sich dieser Hinweis, bevor es so weit ist.

6. Cookies

Wir verwenden zwei Cookies, beide unsere eigenen; kein Dritter sieht einen von beiden:

Cookie	Wofür es ist	Wie lange es lebt
Anmelde-Cookie	Das hält dich angemeldet. Es kann nicht von JavaScript gelesen werden, reist nur über einen verschlüsselten Kanal und wird bei einer von einer fremden Seite gestarteten Anfrage nicht mitgeschickt.	bis der Browser geschlossen wird
Einwilligungs-Cookie	Das speichert, was du zu cookiebasierter Werbung geantwortet hast. Du kannst dich auch ohne Konto entscheiden, deshalb braucht es dafür ein Cookie.	1 Jahr

Das Einwilligungs-Cookie selbst benötigt keine Einwilligung. Das ist kein Schlupfloch: Es ist die technische Operation, ohne die deine Entscheidung nicht existieren würde. Würde auch das eine Einwilligung erfordern, könnte sich der Button „Ich stimme nicht zu“ nicht selbst merken.

Entscheidest du dich, während du angemeldet bist, hängen wir deine Entscheidung auch an dein Konto, damit sie auch auf anderen Geräten gilt. Bei einem Konflikt gewinnt die Entscheidung an deinem Konto, weil du sie bewusst, angemeldet, getroffen hast. Du kannst die Entscheidung jederzeit auf der Seite Konto ändern.

Als Abonnent zeigen wir überhaupt keine Werbung, weder unsere eigene noch die eines Dritten.

7. Protokolle

Der Server schreibt Protokolle, sonst könnten wir nicht nachvollziehen, was passiert ist, wenn etwas schiefgeht. Was das Protokoll enthalten kann:

• Die Klasse des Fehlers, seine Meldung, und in welcher Codezeile er aufgetreten ist.
• Die Tatsache, dass eine Einladung erstellt wurde, mit einer maskierten E-Mail-Adresse, und die ersten acht Zeichen des Einladungstokens. Das Protokoll schreibt nie die vollständige Adresse.
• Die Zahlen aus dem täglichen Katalog-Import. Diese enthalten keine personenbezogenen Daten.

Der Anfragetext wird nie in ein Protokoll geschrieben. Das ist wichtig, weil das Passwort im Textkörper der Anmelde- und Registrierungsanfragen steht: Kein Codepfad schreibt das aus.

8. Deine Rechte, und wo du sie ausübst

Zwei Rechte funktionieren heute bereits, auf Knopfdruck, und beide gelten für jedes registrierte Konto, nicht nur für ein zahlendes. Auch ohne Abo, und auch bei abgelaufener Testphase.

Zugriff auf deine Daten

Auf der Seite Meine Daten kannst du alles herunterladen, was wir über dich speichern. In zwei Formaten: eine maschinenlesbare JSON-Datei und eine menschenlesbare Seite, die du im Browser öffnen kannst. Beide enthalten dieselben fünfzehn Kategorien.

Zwei Dinge geben wir nicht heraus: den Hash deines Passworts und die Hashes deiner Tokens. Die würden dir nichts nützen, wären aber in einer geleakten Datei eine Angriffsfläche.

Dein Konto schließen

Du kannst dein Konto an derselben Stelle schließen. Die Aktion ist unwiderruflich, daher erfordert die Bestätigung die Eingabe der E-Mail-Adresse deines Kontos und deines Passworts.

Bevor die Löschung beginnt, sagt dir die Oberfläche genau, wie viele Zeilen sie entfernen wird und was bestehen bleibt. Heute behalten wir nichts, weil es noch keine Rechnungsstellung gibt, es also kein Dokument gibt, das Buchhaltungsregeln von uns aufzubewahren verlangen würden. Sobald die Zahlung live geht, müssen wir ausgestellte Rechnungen auch nach der Löschung aufbewahren, und die Oberfläche wird das vor der Löschung ebenfalls angeben.

Bist du der Zahler des Haushalts, und es sind auch andere darin: Wir löschen weder ihre Konten noch ihre Daten. Der Haushalt bleibt bestehen, aber ohne Zahler, sodass bis es einen neuen Zahler gibt, niemand ein neues Mitglied einladen kann. Vor der Löschung zeigt die Oberfläche namentlich, wer betroffen ist. Bist du allein im Haushalt, endet der Haushalt zusammen mit dir.

Berichtigung

9. Was wir nicht tun

• Wir verkaufen und vermieten deine Daten nicht.
• Wir erstellen kein Profil zu Werbezwecken. Wir nutzen deine Geschmacksdaten ausschließlich, um dir auf unserer eigenen Oberfläche eine bessere Empfehlung zu zeigen.
• Wir setzen keinen Tracking-Code auf die Seite. Keine Besucheranalyse, kein Pixel-Tracker, keine von einer externen Quelle geladenen Schriftarten.
• Wir spielen keine Inhalte ab, und wir speichern nicht, was du geschaut hast. Wir könnten es nicht einmal, wenn wir wollten: Wir haben über dein Konto keine Verbindung zu den Plattformen.
• Wir senden ohne Abo keine Mail, und wir senden keine leere Mail. Haben wir an einem bestimmten Tag nichts zu sagen, schreiben wir an diesem Tag nicht.

10. Wenn sich dieser Text ändert

Das Aktualisierungsdatum steht immer oben auf der Seite. Kommt eine Änderung, die etwas Obiges wesentlich verändert (zum Beispiel Zahlung, Rechnungsstellung oder Werbung durch Dritte geht live), machen wir das nicht leise: Der Hinweis ändert sich, bevor der eigentliche Vorgang beginnt.