Datenschutzerklärung

Was wir NICHT erheben

Kein Konto, keine E-Mail-Adresse, kein Passwort. Keine Tracking-Cookies. Keine Analyse-, Werbe- oder Fingerprinting-Skripte Dritter. Kein serverseitiges Profil deines Nutzungsverhaltens.

Was auf deinem eigenen Gerät bleibt

Deine Vorlieben, Likes, dein Verlauf, gespeicherte Videos und Suchanfragen werden ausschließlich lokal in deinem Browser gespeichert (IndexedDB/localStorage). Diese Daten verlassen dein Gerät nie und sind für uns weder einsehbar noch abrufbar. Die Personalisierung wird vollständig in deinem eigenen Browser berechnet.

Was kurz über unseren Server läuft

Um Suchergebnisse abzurufen, senden wir deinen Suchbegriff an unsere Serverless-Funktion (im Body der Anfrage, nicht in der URL). Wir verknüpfen ihn mit keiner Identität und speichern ihn nicht. Für die Wiedergabe lädt dein Browser Videosegmente und Vorschaubilder direkt von den Quellen (CDNs) — mit deiner eigenen IP-Adresse, nicht mit unserer; wir sind nicht dazwischen und können daher nicht sehen, was du ansiehst. Zur Missbrauchsabwehr verwenden wir einen temporären, nicht rückverfolgbaren Hash (der täglich rotiert), ausschließlich zur Ratenbegrenzung; es wird keine IP-Adresse gespeichert.

Inhalte melden

Eine Meldung enthält nur das gemeldete Element und den Grund — keine personenbezogenen Daten über die meldende Person.

Deine Daten löschen

Da keine serverseitige Kopie existiert, ist ein einziger Tipp auf „Alle meine Daten löschen“ (in den Einstellungen) eine vollständige Löschung. Das ist dein Recht auf Löschung nach der DSGVO, sofort ausgeübt — bei uns bleibt nichts zurück.

Verschlüsseltes Backup

Da dein Profil nur auf diesem Gerät lebt, verschwindet es, wenn der Browser seinen Speicher leert oder du das Telefon wechselst. Die Einstellungen bieten ein verschlüsseltes Backup: eine Datei, die du selbst herunterlädst und aufbewahrst. Sie ist mit AES-GCM-256 verschlüsselt, mit einem Schlüssel, der aus einer generierten Sechs-Wort-Phrase abgeleitet wird (PBKDF2-HMAC-SHA-256, 600.000 Iterationen). Wir sehen weder die Datei noch die Phrase noch den Schlüssel — es gibt keinen Upload und kein Konto.

Zwei Dinge sagen wir lieber klar, als sie zu verstecken. Erstens: Wer die Phrase verliert, verliert das Backup, endgültig und beabsichtigt — wir können sie nicht zurücksetzen, weil wir sie nicht haben. Dein aktuelles Profil auf dem Gerät bleibt in jedem Fall unberührt. Zweitens: Die Verschlüsselung schützt die Datei, falls sie jemand anderem in die Hände fällt. Sie schützt dich nicht vor einer schwachen, selbst gewählten Phrase (deshalb generieren wir eine) und nicht vor einer kompromittierten Kopie dieser Website, denn wir liefern das JavaScript aus, das den Schlüssel hält. Das ist die ehrliche Grenze browserseitiger Verschlüsselung.

Alter

Der Dienst ist ausschließlich für Erwachsene (18+) bestimmt und nicht für Minderjährige.

Kontakt und Ausübung deiner Rechte

Die Schaltfläche „Alle meine Daten löschen“ in den Einstellungen ist der schnellste und vollständigste Weg — es gibt keine serverseitige Kopie, die wir löschen könnten. Für alles, was die Schaltfläche nicht leisten kann (eine Frage zum Ratenbegrenzungs-Hash, ein Widerspruch oder ein anderes DSGVO-Anliegen), schreibe an info@kinoloom.com. Angaben zum Betreiber und zur Niederlassung findest du auf unserer Kontaktseite.