CHILLSCREEN.DE

Datenschutzerklärung

Stand: 19. Oktober 2026

Kurz gesagt

1. Verantwortlicher

Taner Yalcin
Foßbecke 25
58332 Schwelm
Deutschland

E-Mail: yalcin_taner@live.de

Ein Datenschutzbeauftragter ist nicht bestellt und gesetzlich nicht vorgeschrieben.

2. Hosting und Server-Protokolle

CHILLSCREEN.DE läuft auf einem virtuellen Server von OVHcloud (Vertragspartner: OVH GmbH, Oskar-Jäger-Straße 173/K6, 50825 Köln) in einem Rechenzentrum im Vereinigten Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO (erneuert am 19. Dezember 2025, gültig bis 27. Dezember 2031). OVHcloud verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO (Vertrag zur Auftragsverarbeitung als Teil der OVHcloud-Vertragsbedingungen), erstellt im Auftrag eine automatische Sicherung des gesamten Servers (eine Generation) und kann zum Schutz vor Angriffen Verbindungsdaten auf Netzwerkebene auswerten.

Bei jedem Aufruf verarbeitet der Webserver technisch notwendig deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode, die übertragene Datenmenge und die Kennung deines Browsers. Im Zugriffsprotokoll wird die IP-Adresse nur gekürzt gespeichert (IPv4 ohne das letzte Byte, IPv6 nur die ersten 48 Bit). Das Fehlerprotokoll des Webservers kann bei Störungen die vollständige IP-Adresse enthalten. Beide Protokolle werden täglich gewechselt und nach 14 Tagen gelöscht. Zur Abwehr von Missbrauch (z. B. zu vieler Anmeldeversuche) zählt der Server Anfragen je IP-Adresse kurzzeitig im Arbeitsspeicher; diese Zähler verfallen nach wenigen Minuten und werden nicht gespeichert.

Zweck ist der sichere und stabile Betrieb der Website, Rechtsgrundlage unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

3. Speicherung in deinem Browser

Cookie: Nur nach der Anmeldung setzt CHILLSCREEN.DE ein Anmelde-Cookie (Sitzungskennung, HttpOnly, nur über HTTPS, gültig bis zu 30 Tage oder bis zur Abmeldung). Ohne Anmeldung gibt es kein Cookie.

Lokaler Speicher (localStorage / sessionStorage): Die Website speichert Einstellungen und Inhalte, die du selbst wählst, nur in deinem Browser: deine Streamingdienste, die Startart (Kinoerlebnis oder direkt zur Filmauswahl), Ton an/aus, deine Entscheidung zu YouTube-Trailern, die Antworten im Chill Match, zuletzt geöffnete Titel, die Bilddarstellung im Trailerabend sowie technische Merker für den Weg durch das Kino (z. B. ob die Ladeseite in diesem Tab schon gezeigt wurde). Angemeldet hält der Browser eine Kopie deiner Listen, damit die Seite sofort reagiert. Diese Daten werden nicht an uns übertragen, solange du kein Konto nutzt.

Das alles ist für die von dir ausdrücklich gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Du kannst die Daten jederzeit unter Einstellungen oder in deinem Browser löschen.

4. Konto „MyChillscreen“

Für ein Konto speichern wir deinen Namen, deine E-Mail-Adresse und dein Passwort – nur als sicheren Hashwert (scrypt), nie im Klartext. Mit dem Konto speichern wir deine Merkliste, als gesehen markierte Titel, „Gefällt mir“ / „Weniger davon“, gewählte Dienste und deine Bewertungen. Für jede Anmeldung speichern wir eine Sitzung mit Ablaufdatum sowie der IP-Adresse und Browserkennung bei der Anmeldung (Schutz deines Kontos vor Missbrauch). Sitzungen enden mit der Abmeldung oder nach 30 Tagen; abgelaufene Sitzungen löscht der Server regelmäßig.

Deine Bewertungen fließen ohne Namen in die Durchschnittswerte eines Titels ein, wenn mindestens drei Personen ihn bewertet haben. Andere Nutzer sehen weder dein Konto noch deine Listen.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), für die Sitzungsdaten zusätzlich unser berechtigtes Interesse an der Sicherheit der Konten (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dein Konto unter MyChillscreen jederzeit selbst löschen; Konto, Sitzungen, Listen und Bewertungen werden dann sofort entfernt. In unseren verschlüsselten Sicherungskopien bleiben sie bis zu deren Löschung erhalten (siehe 8.).

Das Zurücksetzen eines vergessenen Passworts per E-Mail ist noch nicht verfügbar; es wird keine E-Mail versendet. Bitte schreib uns dazu von der Adresse deines Kontos.

5. Filmplakate, Szenenbilder und Anbieterlogos

Die Bilder zu Filmen und Serien und die Logos der Streamingdienste lädt dein Browser direkt von den Bildservern unserer Datenquelle, der Streaming Availability API by Movie of the Night (cdn.movieofthenight.com und media.movieofthenight.com). Dabei erhält deren Betreiber technisch bedingt deine IP-Adresse, die Browserkennung und als Herkunft nur die Adresse chillscreen.de, nicht die einzelne Seite. Ohne diese Übertragung könnten die Bilder nicht angezeigt werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer bebilderten Darstellung des Programms (Art. 6 Abs. 1 lit. f DSGVO). Die Bildserver können sich außerhalb der EU befinden. Die Plakate in den Schaufenstern der Außenansicht liefert unser eigener Server aus.

6. YouTube-Trailer (nur mit Einwilligung)

Trailer sind Videos auf YouTube, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Sie werden erst geladen, wenn du ausdrücklich zustimmst. Vorher stellt dein Browser keine Verbindung zu YouTube oder Google her; an Stelle des Trailers steht das Bild des Films.

Mit deiner Zustimmung bettet CHILLSCREEN.DE den offiziellen YouTube-Player im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Dein Browser überträgt dann unter anderem deine IP-Adresse, die Browserkennung, die aufgerufene Seite und Angaben zum Abspielen an Google; YouTube kann dabei Informationen in deinem Browser speichern und auslesen. Google kann diese Daten auch in den USA verarbeiten; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen:

In diesem Browser: Es werden keine YouTube-Trailer geladen.

Weitere Informationen: Datenschutzerklärung von Google und Nutzungsbedingungen von YouTube.

7. Herkunft der Film- und Seriendaten

Titel, Beschreibungen und Streaming-Verfügbarkeiten stammen von der Streaming Availability API by Movie of the Night. Unser Server ruft diese Daten als Katalog ab und speichert sie zwischen. Dabei werden keine Daten über dich übermittelt; auch deine Suchbegriffe und Bewertungen verlassen unseren Server nicht.

8. Sicherungskopien

Damit Konten und Listen bei einem Defekt nicht verloren gehen, sichern wir die Datenbank regelmäßig. Die Sicherungen werden vor dem Speichern verschlüsselt, liegen auf dem Server in Abschnitt 2 und werden nach 14 Tagen automatisch gelöscht. Unabhängig davon enthält die automatische Serversicherung von OVHcloud (Abschnitt 2) jeweils den letzten Stand des gesamten Servers. Rechtsgrundlage ist unser berechtigtes Interesse an der Datensicherheit (Art. 6 Abs. 1 lit. f, Art. 32 DSGVO).

9. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Adresse und deine Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Unser Postfach liegt bei Microsoft (Outlook.com, Microsoft Ireland Operations Limited, Dublin, Irland); Microsoft kann Daten auch in den USA verarbeiten und ist nach dem EU-US Data Privacy Framework zertifiziert. Wir löschen die Nachrichten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

Links zu Streamingdiensten, IMDb, TMDB und anderen Seiten öffnen diese erst, wenn du sie anklickst. Ab dann gilt der Datenschutz des jeweiligen Anbieters. Es sind keine Partner- oder Werbelinks.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3). Schreib uns dazu einfach an yalcin_taner@live.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Eine automatisierte Entscheidungsfindung nach Art. 22 DSGVO findet nicht statt. Empfehlungen in der Filmauswahl berechnet dein Browser aus deinen eigenen Angaben.