Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Andrés Marder Bodelschwinghstr. 21 33604 Bielefeld Deutschland

2. Allgemeine Hinweise

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung von personenbezogenen Daten beim Besuch und bei der Nutzung von Filmfarm (filmfarm.de, filmfarm.io sowie der bisherigen Adresse lexikon.andresmarder.com).

Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, etwa Name, E-Mail-Adresse oder IP-Adresse.

3. Hosting und Bereitstellung der Website

Filmfarm wird auf der Cloudflare-Plattform betrieben (Workers, R2-Storage, D1-Datenbank, KV-Storage).

Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Beim Aufruf einer Seite werden technische Daten (siehe Abschnitt 4) durch Cloudflare verarbeitet. Cloudflare betreibt ein weltweites Netzwerk; eine Verarbeitung kann auch auf Servern in den USA stattfinden. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ein Adäquanzbeschluss der Europäischen Kommission liegt vor (Art. 45 DSGVO). Ergänzend besteht mit Cloudflare ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO sowie Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, performanten und ausfallarmen Bereitstellung der Website.

Mehr Informationen zum Datenschutz bei Cloudflare: https://www.cloudflare.com/privacypolicy/.

4. Server-Logs

Beim Zugriff auf die Website werden technische Informationen automatisch verarbeitet:

IP-Adresse
Datum und Uhrzeit der Anfrage
aufgerufene URL
HTTP-Status
übertragene Datenmenge
Referrer-URL (sofern vom Browser übermittelt)
User-Agent (Browser- und Betriebssystem-Bezeichnung)

Diese Daten dienen der Sicherstellung des Betriebs, der Erkennung und Abwehr von Angriffen sowie der Fehleranalyse. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Server-Logs werden nach maximal 14 Tagen automatisch gelöscht oder vorher anonymisiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen Betrieb).

5. Cookies und lokaler Speicher (PWA)

Filmfarm setzt nur technisch erforderliche Cookies und Browser-Speicher (Local Storage, IndexedDB, Service-Worker-Cache) ein. Diese dienen unter anderem:

der Aufrechterhaltung Ihrer Login-Sitzung
der Speicherung Ihrer Sprach- und Anzeige-Einstellungen
dem Offline-Zugriff über die installierbare Progressive Web App (PWA)

Es werden keine Tracking-, Werbe- oder Analyse-Cookies von Drittanbietern gesetzt, und es findet keine darüber hinausgehende Reichweitenmessung statt. Ein Cookie-Consent-Banner ist deshalb nicht erforderlich.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (technisch unbedingt erforderlich) sowie Art. 6 Abs. 1 lit. f DSGVO.

Sie können das Setzen lokaler Daten durch Browser-Einstellungen unterbinden. In diesem Fall stehen Funktionen wie der eingeloggte Premium-Zugang oder der Offline-Modus nicht oder nur eingeschränkt zur Verfügung.

6. Registrierung und Account (Cross-Domain-Authentifizierung)

Premium-Funktionen von Filmfarm setzen einen Account auf der Schwester-Plattform thefilmradar.com voraus. Die Registrierung und Verwaltung Ihres Accounts erfolgt dort. Für Verarbeitungsvorgänge im Rahmen Ihres FilmRadar-Accounts gilt die Datenschutzerklärung von FilmRadar: https://thefilmradar.com/datenschutz.

Auf Filmfarm selbst wird im Rahmen der Cross-Domain-Authentifizierung ein Authentifizierungs-Token gespeichert (Local Storage), aus dem Ihre Account-ID und Ihr Premium-Status hervorgehen. Diese Daten dienen ausschließlich der Bereitstellung des Premium-Zugangs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Zahlungsabwicklung (Stripe)

Premium-Abonnements werden über die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, abgewickelt. Das Mutterunternehmen ist die Stripe, Inc., USA.

Wenn Sie ein Abonnement abschließen, werden Sie auf eine Stripe-Checkout-Seite weitergeleitet. Dort verarbeitet Stripe Ihre Zahlungsdaten (z. B. Kartennummer, Bankdaten, Name, Rechnungsadresse). Diese Daten werden ausschließlich von Stripe verarbeitet; wir erhalten keine vollständigen Zahlungsdaten, sondern lediglich:

Ihre Stripe-Customer-ID
den Status Ihres Abonnements (aktiv / gekündigt / fehlgeschlagen)
die zugeordnete E-Mail-Adresse
die Vertragslaufzeit

Diese Daten werden bei uns zur Verwaltung Ihres Premium-Zugangs gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit Daten in die USA übermittelt werden, ist Stripe nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln und ein Auftragsverarbeitungsvertrag.

Stripe-Datenschutzerklärung: https://stripe.com/privacy.

8. Visuelle Erkennung („Was ist das?”-Funktion)

Filmfarm bietet eine Funktion, mit der Sie ein Foto von Filmequipment oder filmrelevanten Objekten hochladen können, um eine Identifizierung und Kategorisierung zu erhalten.

Wenn Sie diese Funktion nutzen:

wird das hochgeladene Bild zur Auswertung an den KI-Dienst „Claude” der Anthropic, PBC, 548 Market Street PMB 90375, San Francisco, CA 94104-5401, USA, übermittelt. Anthropic ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln und ein Auftragsverarbeitungsvertrag.
wird das Bild von uns nicht dauerhaft gespeichert. Es verbleibt nur kurzzeitig im flüchtigen Arbeitsspeicher des verarbeitenden Cloudflare-Workers während der laufenden Anfrage und wird anschließend verworfen. Eine Speicherung in unserer Datenbank (D1) oder unserem Objekt-Speicher (R2) findet nicht statt.
wird das Erkennungsergebnis (z. B. eine Geräte-Bezeichnung mit Kurzbeschreibung) zur Beschleunigung wiederholter Anfragen für 30 Tage in einem nicht-personenbezogenen Zwischenspeicher (Cloudflare KV) abgelegt. Der Cache-Schlüssel ist ein gekürzter SHA-256-Hash des hochgeladenen Bildes; eine Verknüpfung mit Ihrer Account-ID, Ihrer E-Mail-Adresse oder anderen identifizierenden Merkmalen findet nicht statt.
dient der Cache ausschließlich der Performance: bei identischer Bild-Anfrage wird das gespeicherte Ergebnis ohne erneuten Aufruf von Anthropic ausgespielt. Nach 30 Tagen wird der Eintrag automatisch gelöscht.

Hinsichtlich der Verarbeitung des Bildes auf der Anthropic-Seite gelten ergänzend die Datenschutzbestimmungen von Anthropic: https://www.anthropic.com/legal/privacy. Anthropic verwendet API-Anfragen nach derzeitiger Auskunft nicht zum Modell-Training und gibt eine Aufbewahrungsfrist von bis zu 30 Tagen für Missbrauchs- und Sicherheitszwecke an.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung Ihrer Anfrage). Soweit ein Drittlandtransfer in die USA stattfindet, ist dieser durch das EU-U.S. Data Privacy Framework, Standardvertragsklauseln und einen Auftragsverarbeitungsvertrag mit Anthropic abgesichert.

Sie sind nicht verpflichtet, diese Funktion zu nutzen. Bei Nicht-Nutzung entstehen Ihnen keine Nachteile beim Lexikon-Zugang.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail an info@andresmarder.com kontaktieren, werden Ihre E-Mail-Adresse und der Inhalt Ihrer Nachricht in unserem Mail-Postfach gespeichert. Diese Daten werden zur Bearbeitung Ihrer Anfrage und für eventuelle Anschluss-Kommunikation genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche oder vertragliche Kommunikation) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung allgemeiner Anfragen).

Speicherdauer: bis zur Erledigung Ihrer Anfrage und im Anschluss im Rahmen der gesetzlichen Aufbewahrungspflichten (in der Regel bis zu drei Jahre, bei steuer- oder handelsrechtlich relevanten Vorgängen bis zu zehn Jahre).

10. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

Auskunft (Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten
Berichtigung (Art. 16 DSGVO) unrichtiger Daten
Löschung (Art. 17 DSGVO) Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO) — Übergabe Ihrer Daten in einem strukturierten, maschinenlesbaren Format
Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an info@andresmarder.com.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder am Ort der mutmaßlichen Verletzung.

Eine Liste der deutschen Aufsichtsbehörden finden Sie unter: https://www.bfdi.bund.de/DE/Service/Anschriften/anschriften_node.html.

12. Datensicherheit

Wir verwenden eine SSL/TLS-Verschlüsselung für alle Übertragungen zwischen Ihrem Browser und unseren Servern (HTTPS). Zugangsdaten zu Ihrem Account werden nicht im Klartext gespeichert; Passwörter werden mit dem Hashing-Verfahren des verbundenen FilmRadar-Auth-Systems geschützt. Zusätzlich kommen Schutzmaßnahmen der Cloudflare-Plattform (WAF, DDoS-Schutz) zum Einsatz.

13. Aktualität und Änderungen dieser Erklärung

Diese Datenschutzerklärung hat den Stand vom 5. Mai 2026.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen widerspiegelt. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.

Stand: 2026-05-05T00:00:00.000Z