Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website watchtwin.de (im Folgenden „Website") sowie für die mobile Anwendung WatchTwin für iOS und Android (im Folgenden „App").

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

GUMU – Werbeagentur
Inhaber: Stefan Gutermuth
Marktplatz 3a
09557 Flöha
Deutschland
Telefon: +49 151 27569348
E-Mail: stefan@gumu-agentur.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und unserer App sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
§ 25 Abs. 1 TDDDG – Einwilligung in den Zugriff auf Informationen im Endgerät
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung / vorvertragliche Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse

3. Hosting der Website

Unsere Website wird gehostet bei einem deutschen Hoster. Beim Aufruf der Website werden vom Server automatisch Logdateien erstellt, die folgende Informationen enthalten können:

IP-Adresse des aufrufenden Geräts (gekürzt/anonymisiert)
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Website, von der aus der Zugriff erfolgt (Referrer-URL)
verwendeter Browser, Betriebssystem und ggf. Provider

Diese Daten werden für maximal 7 Tage gespeichert und dienen ausschließlich der Sicherstellung eines störungsfreien Betriebs sowie der Verbesserung unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Verwendung der App – Übersicht

WatchTwin ermöglicht es, Filme und Serien per Swipe zu bewerten, Watchlists zu pflegen, mit Freunden zu vergleichen und gemeinsame Swipe-Partys zu starten. Dazu werden folgende Daten verarbeitet:

a) Konto und Login

Du kannst Dich mit E-Mail/Passwort, Google oder Apple anmelden. Bei der Anmeldung werden folgende Daten verarbeitet und über Firebase Authentication (Google Ireland Ltd.) gespeichert:

E-Mail-Adresse
Anzeigename
ggf. Profilbild-URL
eindeutige Nutzer-ID (UID)
Anmeldezeitpunkt und Anbieter

Beim Login mit Apple verwenden wir „Sign in with Apple" gemäß Apple-Vorgaben; dabei wird ggf. nur eine anonymisierte Relay-Mail-Adresse übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

b) Profil und Inhalte

In der App werden folgende von Dir erstellte Inhalte in unserer Datenbank (Google Cloud Firestore, Standort EU) gespeichert:

Anzeigename, Profilbild-URL, persönlicher Freundes-Code (6-stellig)
Watchlist-Einträge (Filme/Serien, Status „gesehen", „Top", „später")
Freundschaften (verknüpfte Nutzer-IDs, Status, Zeitpunkt)
Swipe-Party-Daten (Teilnehmer, ausgewählte Filter, Match-Ergebnisse)
Auswahl an Streaming-Anbietern, Sprachen und Genres

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

c) Filmdaten (TMDB)

Filme, Serien, Bilder, Trailer und Cast-Informationen werden über die TMDB API (The Movie Database, Inc., USA) bereitgestellt. Dabei wird Deine IP-Adresse an TMDB übermittelt. Wir haben darauf keinen Einfluss. Mehr Infos: https://www.themoviedb.org/privacy-policy.

„This product uses the TMDB API but is not endorsed or certified by TMDB."

d) Nutzungsanalyse und Absturzberichte

Wenn Du einwilligst, werten wir aus, wie die App genutzt wird, und erfassen Fehler und Abstürze. Dafür setzen wir Firebase Analytics und Firebase Crashlytics der Google Ireland Ltd. ein (siehe 5.5 und 5.6). Beides ist freiwillig. Die App funktioniert auch ohne Deine Einwilligung vollständig. Du kannst Deine Auswahl jederzeit in der App unter „Profil“ im Abschnitt „Datenschutz“ ändern.

5. Eingesetzte Drittanbieter

5.1 Firebase (Google Ireland Ltd.)

Wir nutzen Firebase Authentication und Cloud Firestore der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, für Login und Datenspeicherung. Daten werden in der EU-Region gehostet. Es können in Einzelfällen technisch bedingt Daten an Server in den USA übertragen werden; Google hat sich dem EU-US Data Privacy Framework unterstellt. Wenn Du einwilligst, nutzen wir außerdem Firebase Analytics und Firebase Crashlytics (siehe 5.5 und 5.6).

Datenschutzerklärung Google: https://policies.google.com/privacy

5.2 Google AdMob

In der App werden Werbeanzeigen über Google AdMob (Google Ireland Ltd.) eingeblendet. AdMob verarbeitet zur Auslieferung und Messung von Anzeigen Geräte-IDs (z. B. IDFA / Advertising ID), IP-Adresse, technische Geräte- und Verbindungsdaten sowie ungefähre Standortinformationen.

Auf iOS-Geräten fragen wir vor jeder personalisierten Werbeauslieferung über das App Tracking Transparency Framework von Apple Deine ausdrückliche Zustimmung ab (ATT-Prompt). Lehnst Du ab, wird ausschließlich nicht-personalisierte Werbung ausgespielt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Refinanzierung der App).

Mehr Infos: https://policies.google.com/technologies/ads

5.3 RevenueCat

Für die Verwaltung von In-App-Käufen und Abonnements nutzen wir RevenueCat, Inc., 75 Broadway, San Francisco, CA 94111, USA. Dabei werden eine pseudonyme Nutzer-ID, gerätebezogene Daten und Kaufdaten verarbeitet. RevenueCat erhält keine Klarnamen oder Zahlungsdaten von uns; die Zahlung selbst läuft über Apple bzw. Google.

Datenschutzerklärung: https://www.revenuecat.com/privacy

5.4 Apple App Store / Google Play

Beim Bezug, Update, Kauf und bei der Authentifizierung der App über den jeweiligen Store werden Daten durch Apple bzw. Google verarbeitet. Wir haben darauf keinen Einfluss. Es gelten die jeweiligen Datenschutzhinweise von Apple und Google.

5.5 Firebase Analytics (Google Analytics für Firebase)

Wenn Du einwilligst, nutzen wir in der App Firebase Analytics der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“). Wir möchten damit verstehen, wie die App genutzt wird, zum Beispiel welche Bildschirme aufgerufen werden, ob das Onboarding abgeschlossen wird und ob Nutzer nach dem ersten Start wiederkommen. Auf dieser Grundlage verbessern wir die App.

Dabei werden folgende Daten verarbeitet:

eine zufällig erzeugte App-Instanz-ID (Firebase Installation ID), die die App-Installation pseudonym kennzeichnet
Deine Nutzer-ID (UID), sofern Du angemeldet bist
Ereignisse in der App: erster Start, Beginn einer Sitzung, Bildschirmaufrufe, Swipe-Aktionen (mit der Titel-ID des Films oder der Serie), Abschluss des Onboardings, Anmeldung und Registrierung (nur die Methode), Freundschaftsanfragen, Swipe-Partys, Tippen auf das Premium-Angebot sowie Kauf und Wiederherstellung eines Kaufs
Geräte- und Nutzungsdaten: Gerätemodell, Betriebssystem und Version, App-Version, Spracheinstellung, ungefährer Standort (Land und Region, abgeleitet aus der IP-Adresse), Zeitpunkt und Dauer der Nutzung
unter Android gegebenenfalls die Werbe-ID (Advertising ID)

Nach Angaben von Google werden IP-Adressen in Google Analytics weder protokolliert noch gespeichert. Wir nutzen die Auswertungen, um die App zu verbessern. Wir nehmen keine Verknüpfung mit Daten anderer Anbieter vor und aktivieren keine Google-Signale oder personalisierte Werbung auf Grundlage dieser Daten.

Google verarbeitet die Daten in unserem Auftrag. Eine Übermittlung an Server in den USA ist möglich; Google hat sich dem EU-US Data Privacy Framework unterstellt.

Rechtsgrundlage: Deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit mit Wirkung für die Zukunft in der App unter „Profil“ im Abschnitt „Datenschutz“ widerrufen.

Speicherdauer: Ereignisdaten werden nach 2 Monaten, nutzerbezogene Daten nach 14 Monaten ohne neue Aktivität automatisch gelöscht.

Mehr Infos: https://firebase.google.com/support/privacy

5.6 Firebase Crashlytics

Wenn Du einwilligst, nutzen wir Firebase Crashlytics der Google Ireland Ltd. (Anschrift siehe 5.5), um Abstürze und Fehler der App zu erkennen und zu beheben.

Tritt ein Absturz oder Fehler auf, wird ein Bericht übermittelt. Er enthält:

Art des Fehlers und technische Fehlerinformationen (Stacktrace) sowie kurze Hinweistexte aus der App
Zeitpunkt, Gerätemodell, Betriebssystem und Version, App-Version
Zustand des Geräts zum Zeitpunkt des Fehlers, zum Beispiel freier Arbeits- und Speicherplatz und Bildschirmausrichtung
eine zufällig erzeugte Installations-ID von Crashlytics
Deine Nutzer-ID (UID), sofern Du angemeldet bist

Die Berichte dienen ausschließlich der Fehleranalyse und der Stabilität der App. Für die Übermittlung in die USA gilt das unter 5.5 Gesagte.

Rechtsgrundlage: Deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, widerrufbar wie unter 5.5 beschrieben.

Speicherdauer: Berichte und die zugehörigen Kennungen werden nach 90 Tagen gelöscht.

Mehr Infos: https://firebase.google.com/support/privacy

6. Berechtigungen auf dem Endgerät

Die App fordert je nach Nutzung folgende Berechtigungen an:

Internetzugriff – zwingend, für Login, Filmdaten, Freunde, Sync
Tracking-Erlaubnis (iOS) – freiwillig, für personalisierte Werbung
Push-Benachrichtigungen (optional, falls aktiviert)
Vibration / Haptisches Feedback – für Swipe-Animation
Einwilligung in Nutzungsanalyse und Absturzberichte – freiwillig, in der App jederzeit änderbar

Du kannst diese Berechtigungen jederzeit in den System-Einstellungen Deines Geräts widerrufen.

7. Speicherdauer

Wir speichern Deine personenbezogenen Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Konto- und Inhaltsdaten werden spätestens nach Löschung Deines Kontos endgültig entfernt.

Daten der Nutzungsanalyse (5.5) werden nach 2 bzw. 14 Monaten, Absturzberichte (5.6) nach 90 Tagen gelöscht.

8. Deine Rechte

Dir stehen folgende Rechte zu:

Auskunft über die zu Deiner Person gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Deiner Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Eine Einwilligung in Nutzungsanalyse und Absturzberichte kannst Du jederzeit in der App unter „Profil“ im Abschnitt „Datenschutz“ widerrufen. Bereits verarbeitete Daten bleiben bis zur automatischen Löschung gespeichert; auf Anfrage löschen wir sie vorzeitig, soweit sie Deiner Person zugeordnet werden können (über die Nutzer-ID).

Anfragen richte bitte per E-Mail an stefan@gumu-agentur.de.

9. Konto- und Datenlöschung

Du kannst Dein Konto und alle damit verbundenen Daten direkt in der App unter „Einstellungen → Konto löschen" entfernen. Alternativ kannst Du eine formlose Löschanfrage an stefan@gumu-agentur.de senden. Die Löschung wird unverzüglich, spätestens innerhalb von 30 Tagen bestätigt.

10. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Deine Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen. Die Übertragung von Daten erfolgt verschlüsselt über HTTPS / TLS.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: 26. Oktober 2026