Datenschutzerklärung – Tastemo

App „Tastemo“ (de.virtualart.tastetracker) für iOS und Android · Stand: Oktober 2026

Verantwortlicher

Simon Theophil · VirtualART
Ostring 8, 76131 Karlsruhe, Deutschland
E-Mail: contact@virtualart-online.de

Worum es geht

Tastemo empfiehlt dir Filme und Serien, die zu deinem Geschmack und zu deinen Streamingdiensten passen. Damit Empfehlungen aus deinen Bewertungen entstehen können, speichern wir deine Angaben in einem Konto auf unserem Server. Dieses Konto kommt ohne Namen, ohne E-Mail-Adresse und ohne Passwort aus. Die App enthält keine Werbung und kein Werbe-Tracking. Eine Nutzungsstatistik erhebt sie nur mit deiner Einwilligung (siehe „Nutzungsstatistik“).

Dein Konto ohne Namen

Beim ersten Einrichten legt die App ein anonymes Gerätekonto an. Dafür übermittelt sie dein gewähltes Land, deine Sprache, deine Streamingdienste und die Plattform (iOS oder Android). Dein Gerät erhält einen zufälligen Zugangsschlüssel, den die App im geschützten Speicher des Betriebssystems ablegt. Auf unserem Server speichern wir diesen Schlüssel und die Anmelde-Tokens nur als Hashwert, also nicht im Klartext. Zusätzlich speichern wir, wann sich das Gerät zuletzt angemeldet hat.

Zu deinem Konto speichern wir außerdem:

Wir erheben keinen Namen, keine Telefonnummer, keinen Standort und keine Werbe-ID. Eine E-Mail-Adresse speichern wir nur, wenn du dich mit Apple oder Google anmeldest (siehe unten).
Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Den Nachweis deiner Einwilligung speichern wir zur Erfüllung unserer Nachweispflicht (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO).

Profile und Profilfotos

In deinem Konto kannst du Profile anlegen, etwa für verschiedene Personen im Haushalt. Zu jedem Profil speichern wir den Profilnamen, den du frei wählst (ein Spitzname genügt), und dessen Geschmacksdaten. Optional kannst du einem Profil ein Foto geben: aus deiner Fotomediathek, direkt mit der Kamera aufgenommen oder, wenn dein Konto mit Google verbunden ist, das Profilbild deines Google-Kontos. Die App lädt das Foto verkleinert auf unseren Server; dort wird es geprüft, ohne Metadaten wie den Aufnahmeort neu kodiert und gespeichert. Ein Google-Profilbild holt die App selbst bei Google ab; unser Server ruft keine fremden Adressen auf. Das Foto löschen wir, sobald du es entfernst oder das Profil beziehungsweise dein Konto löschst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Anmeldung mit Apple oder Google

Wenn die App es anbietet, kannst du dein Konto freiwillig mit „Mit Apple anmelden“ oder deinem Google-Konto verbinden, etwa um es auf einem neuen Gerät weiterzunutzen. Die Anmeldung läuft direkt bei Apple beziehungsweise Google. Wir speichern danach den Anbieter, die Nutzerkennung, die uns der Anbieter für dich mitteilt, und die E-Mail-Adresse, die er uns übermittelt (bei Apple gegebenenfalls eine weitergeleitete Adresse). Einen Namen speichern wir nicht. Bei Apple speichern wir zusätzlich ein Zugangstoken verschlüsselt, damit wir die Verbindung beim Löschen deines Kontos bei Apple widerrufen können. Scheitert dieser Widerruf, versuchen wir ihn erneut und löschen das Token spätestens nach 30 Tagen. Es gelten zusätzlich die Datenschutzbestimmungen von Apple beziehungsweise Google.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Abendlicher Tipp (Push-Benachrichtigungen)

Den abendlichen Tipp schaltest du in der App selbst ein; vorher fragt dein Betriebssystem nach deiner Erlaubnis. Die App übermittelt dann die Push-Kennung deines Geräts, die gewählte Uhrzeit, deine Zeitzone und deine Ruhezeit an unseren Server. Die Push-Kennung speichern wir verschlüsselt. Zu jedem Abend speichern wir, ob ein Tipp versendet wurde. Du erhältst höchstens einen Tipp pro Abend. Zum Zustellen übergeben wir die Push-Kennung und den Inhalt der Benachrichtigung an den Apple Push Notification Service (iOS) beziehungsweise Firebase Cloud Messaging von Google (Android). Der Inhalt besteht aus der Überschrift „Dein Tipp für heute Abend“, dem Titel des empfohlenen Films oder der Serie sowie internen Kennungen von Konto und Titel, mit denen die App den Tipp öffnet. Der Titel kann auf deinem Sperrbildschirm erscheinen. Schaltest du den Tipp aus, meldest du das Gerät ab oder löschst du dein Konto, löschen wir die Push-Kennung. Es gelten zusätzlich die Datenschutzbestimmungen von Apple beziehungsweise Google.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Nutzungsstatistik (Matomo, nur mit Einwilligung)

Nur wenn du in der App zustimmst, sendet sie Nutzungsereignisse an unseren eigenen Matomo-Server (matomo2.virtualart-online.de). Erfasst werden ausschließlich diese Ereignisse: Startauswahl geladen, Empfehlungen geladen, Bewertung abgegeben, Kauf abgeschlossen. Jedes Ereignis trägt eine zufällige Kennung, die die App bei deiner Zustimmung erzeugt und nur auf deinem Gerät speichert. Diese Kennung ist nicht mit deiner Konto-ID verknüpft. Die App setzt keine Cookies. Wie bei jeder Verbindung erhält der Matomo-Server dabei technisch bedingt deine IP-Adresse. Matomo kürzt sie vor dem Speichern um die letzten zwei Bytes (aus 192.168.12.34 wird 192.168.0.0). Du kannst die Einwilligung jederzeit in den Einstellungen der App widerrufen; die App verwirft dann die Kennung und sendet nichts mehr.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

IP-Adresse und Schutz vor Missbrauch

Bei jeder Anfrage der App an unseren Server verarbeiten wir deine IP-Adresse und nach der Anmeldung deine Konto-ID, um die Zahl der Anfragen zu begrenzen (Schutz vor Missbrauch und Überlastung, Kostenbremse für die KI). Dafür legen wir kurzlebige Zähler an. Zähler zu einer IP-Adresse werden nach spätestens etwa drei Stunden ohne weitere Anfrage automatisch gelöscht. Die Protokollzeilen unserer Anwendung zu einzelnen Anfragen und unsere Antwortzeit-Messungen enthalten weder IP-Adresse noch Konto-ID, sondern nur die Art der Anfrage, den Statuscode und die Dauer. Technische Fehlerprotokolle des Servers können im Einzelfall eine Konto-ID enthalten. Diese Protokolle hält der Server je Dienst in höchstens drei Dateien zu je 10 MB vor; ist die letzte voll, überschreibt er die älteste.

Die Verbindung zur App läuft verschlüsselt über einen vorgeschalteten Reverse-Proxy (Nginx Proxy Manager) auf unserem Server. Dieser speichert Zugriffsprotokolle mit deiner IP-Adresse. Nicht leere Zugriffs- und Fehlerprotokolle werden wöchentlich archiviert. Neben den aktuellen Protokolldateien bleiben die vier neuesten Zugriffsarchive und die zehn neuesten Fehlerarchive erhalten. Bei einer weiteren Archivierung wird jeweils das älteste überzählige Archiv gelöscht. Sind die aktuellen Protokolldateien leer, findet keine weitere Archivierung statt; vorhandene Archive bleiben dann bis zu weiteren Archivierungen gespeichert.
Rechtsgrundlage: berechtigtes Interesse an einem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Empfehlungen ohne KI

Welche Titel zu dir passen, berechnet unser Server zunächst ohne KI: Er vergleicht die inhaltlichen Merkmale der Titel (zum Beispiel Genre, Themen, Stimmung) mit den Titeln, die du bewertet hast, und berücksichtigt deine Streamingdienste und dein Land. Ohne KI-Einwilligung siehst du die Vorschläge in dieser Reihenfolge („Sortiert nach Ähnlichkeit“), ohne Begründung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

KI-Dienste (nur mit Einwilligung)

Wenn du in der App „Mit KI-Begründungen“ wählst, sendet unser Server die unten genannten Daten an einen KI-Anbieter. Derzeit verwenden wir Claude von Anthropic über die Messages API. Die KI ordnet die vorausgewählten Titel, begründet jeden Vorschlag, verdichtet deine Bewertungen in regelmäßigen Abständen zu einem kurzen Geschmacksprofil und schlägt neue Titel vor, wenn du nach neuen Titeln suchen lässt. Für diese Suche kann die KI eine Websuche bei Anthropic ausführen.

Übermittelt werden dabei:

Nicht übermittelt werden deine Konto-ID, deine IP-Adresse oder Angaben zu deinem Gerät; die Anfragen stellt unser Server, nicht deine App.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Du kannst die Einwilligung jederzeit in der App unter „Ich“ mit dem Schalter „KI-Begründungen“ widerrufen. Danach senden wir keine Bewertungen mehr an die KI und löschen die gespeicherte, von der KI erstellte Empfehlungsliste; Tastemo sortiert dann wieder nach Ähnlichkeit. Ein bereits erstelltes Geschmacksprofil und Begründungen früherer Empfehlungen bleiben in deinem Konto gespeichert, bis du es löschst. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Anthropic (derzeit im Einsatz)

Anthropic verarbeitet diese Daten als unser Auftragsverarbeiter (Art. 28 DSGVO). Nach den Commercial Terms of Service ist für Kunden im Europäischen Wirtschaftsraum Anthropic Ireland, Limited die Vertragspartei. Die Anschrift lautet laut Anthropics Datenschutzerklärung: 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Das Data Processing Addendum (Auftragsverarbeitungsvertrag) ist per Verweis Teil der Commercial Terms. Die Übermittlung in die USA stützen wir auf die darin einbezogenen Standardvertragsklauseln der EU-Kommission, Modul 2 beziehungsweise 3 (Art. 46 Abs. 2 lit. c DSGVO).

Nach den API-Aufbewahrungsregeln löscht Anthropic Ein- und Ausgaben grundsätzlich innerhalb von 30 Tagen nach Erhalt beziehungsweise Erzeugung. Ausnahmen gelten für kundengesteuerte Speicherung, etwa in der Files API, abweichende Vereinbarungen, die Durchsetzung der Nutzungsrichtlinien und gesetzliche Pflichten. Zur Durchsetzung der Nutzungsrichtlinien markierte Ein- und Ausgaben können bis zu zwei Jahre, zugehörige Sicherheitsbewertungen bis zu sieben Jahre gespeichert werden. Bei eingereichtem Feedback speichert Anthropic die dazugehörigen Daten fünf Jahre.

Die Commercial Terms untersagen Anthropic, Kundendaten zum Training seiner Modelle zu verwenden. Laut Trainingsregeln für kommerzielle Dienste werden API-Daten standardmäßig nicht zum Training verwendet. Ausnahmen betreffen ausdrücklich eingereichte Materialien oder Feedback, eine ausdrückliche Zustimmung zum Training und die Teilnahme am Development Partner Program.

OpenAI ist vorbereitet, derzeit nicht im Einsatz.

Auch ohne Einwilligung nutzen wir die KI für Inhalte, die keinen Bezug zu deiner Person haben: für die Recherche von Titeldaten (zum Beispiel Merkmale und Inhaltsangaben), deren Übersetzung und für die Auswahl bekannter Titel beim Einstieg in die App. Dabei übermitteln wir höchstens dein gewähltes Land und deine Filtereinstellungen, aber keine Bewertungen und keine Kennung.

KI-Hinweis

Tastemo setzt künstliche Intelligenz ein (Claude von Anthropic). Mit KI erstellt sind die Begründungen und die Reihenfolge der Vorschläge (bei erteilter Einwilligung), neu vorgeschlagene Titel sowie Inhaltsangaben und inhaltliche Merkmale der Titel. KI-Ergebnisse können unvollständig oder falsch sein; Kennungen, Erscheinungsjahr und Art eines Titels stammen nicht aus der KI, sondern aus Wikidata.

Absturzberichte (Sentry)

Sofern die Absturzberichte in deiner App-Version aktiviert sind, sendet die App bei Fehlern und Abstürzen technische Fehlerberichte an Sentry (Functional Software, Inc., USA). Sie enthalten Gerätemodell, Betriebssystem und dessen Version, App-Version, Sprach- und Zeitzoneneinstellung und den technischen Fehlerkontext. Vor dem Versand entfernt die App Nutzer- und Anfragedaten sowie frei formulierte Zusatzdaten und tilgt Pfade und Suchparameter aus Adressen und Fehlermeldungen. Leistungsmessung und Sitzungsverfolgung sind abgeschaltet.
Rechtsgrundlage: berechtigtes Interesse an einer stabilen App (Art. 6 Abs. 1 lit. f DSGVO).

Sentry verarbeitet diese Daten auf Servern in den USA. Fehlerberichte speichert Sentry im für Tastemo verwendeten Team-Plan 90 Tage; siehe Sentrys Aufbewahrungsfristen. Diese Frist gilt für Fehlerberichte, nicht pauschal für alle Datenarten. Die Übermittlung wird auf das EU-US Data Privacy Framework, dem Sentry beigetreten ist, sowie ergänzende vertragliche Schutzmaßnahmen (Standardvertragsklauseln) gestützt. Weitere Informationen: sentry.io/privacy.

Abo und Käufe

Bietet Tastemo ein kostenpflichtiges Abo an, wird es vollständig über den Apple App Store beziehungsweise Google Play abgewickelt. Wir erhalten dabei keine Zahlungsdaten und keine Angaben zu deinem Apple- oder Google-Konto. Damit das Abo deinem Tastemo-Konto zugeordnet werden kann, übergibt die App beim Kauf deine Konto-ID an Apple beziehungsweise Google. Unser Server prüft den Kauf direkt bei Apple oder Google und speichert Plattform, Produkt, Status, Ablaufdatum, automatische Verlängerung und die Transaktionskennung (bei Google nur als Hashwert). Änderungen am Abo teilen uns Apple und Google direkt mit; auch diese Meldungen speichern wir. Es gelten zusätzlich die Datenschutzbestimmungen von Apple beziehungsweise Google.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Das Löschen deines Tastemo-Kontos beendet kein laufendes Abo. Kündigen kannst du es in den Abo-Einstellungen deines Apple- oder Google-Kontos.

Externe Datenquellen

Informationen zu Filmen und Serien bezieht unser Server aus Wikidata, Wikipedia, TVmaze und der Streaming Availability API. Diese Anfragen stellt unser Server, nicht deine App. Sie enthalten nur Angaben zum Titel (Titel oder Suchbegriff, Jahr, IMDb-Kennung) und gegebenenfalls das Land, für das die Verfügbarkeit geprüft wird, aber weder deine Konto-ID noch deine IP-Adresse noch deine Bewertungen.

Öffnest du einen Titel bei einem Streamingdienst, wechselst du in dessen App oder Website; dort gelten die Datenschutzbestimmungen des jeweiligen Dienstes.

Daten auf deinem Gerät

Die App speichert auf deinem Gerät den Zugangsschlüssel deines Kontos (im geschützten Speicher des Betriebssystems), deine Einrichtung, die zuletzt geladenen Listen für die Nutzung ohne Verbindung und noch nicht gesendete Änderungen. Auf Fotomediathek und Kamera greift die App nur zu, wenn du ein Profilfoto auswählst oder aufnimmst, und nur nach deiner Erlaubnis im Systemdialog. Die Mikrofon-Angabe verlangt die Fotoauswahl des Systems; die App nimmt keinen Ton auf. Auf Standort, Kontakte oder Kalender greift die App nicht zu. Zum Teilen des Datenexports wird das Systemdialogfenster deines Betriebssystems verwendet; den Empfänger wählst ausschließlich du.

Wichtig: Das Deinstallieren der App löscht nur die Daten auf deinem Gerät, nicht dein Konto auf unserem Server. Ohne den Zugangsschlüssel kommst du danach nicht mehr an dieses Konto. Lösche dein Konto deshalb vorher in der App (siehe „Deine Rechte“).

Hosting und Datensicherung

Den Tastemo-Server (Programmierschnittstelle, Hintergrundverarbeitung und Datenbank) betreiben wir selbst auf einem bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, angemieteten Server in einem Rechenzentrum in Nürnberg, Deutschland. Der Standort ist in unserer Vertragsliste vom 28. August 2026 als NUE verzeichnet; netcup bezeichnet NUE als Nürnberg. Zur Datensicherung erstellen wir vor jeder Aktualisierung des Servers sowie jede Nacht eine Sicherung der Datenbank; eine Kopie bewahren wir zusätzlich bei Google Drive (Google Ireland Limited) auf. Diese Kopie verschlüsseln wir auf unserem Server, bevor sie hochgeladen wird; Google hat keinen Schlüssel und kann die Inhalte nicht lesen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Speicherdauer

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde – für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zwei Rechte kannst du direkt in der App unter „Ich“ ausüben:

Da wir deinen Namen nicht kennen, können wir eine Anfrage per E-Mail einem Konto nur zuordnen, wenn du uns die Konto-ID nennst. Sie steht im Datenexport.

Datenschutzbeauftragter, Bereitstellungspflicht, Profiling

Ein Datenschutzbeauftragter ist nicht benannt, da die Voraussetzungen nach Art. 37 DSGVO in Verbindung mit § 38 BDSG hier nicht vorliegen. Die Bereitstellung personenbezogener Daten ist gesetzlich nicht vorgeschrieben. Land, Sprache und mindestens ein Streamingdienst sind für die Nutzung von Tastemo erforderlich; ohne sie kann die App kein Konto anlegen und keine Empfehlungen erstellen. Die KI-Einwilligung ist freiwillig; Tastemo funktioniert auch ohne sie.

Um dir passende Titel vorzuschlagen, werten wir deine Bewertungen aus und bilden daraus ein Geschmacksprofil (Profiling). Darauf beruhen nur Vorschläge und deren Reihenfolge; eine Entscheidung, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt.

Aufruf dieser Website (Cloudflare Pages)

Die Website tastemo.app einschließlich dieser Datenschutzseite wird über Cloudflare Pages von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert. Beim Aufruf verarbeitet Cloudflare technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei, HTTP-Statuscode sowie vom Browser übermittelte Header wie Referrer und User-Agent. Dies dient der Auslieferung und dem sicheren Betrieb der Website. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und erreichbaren Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare verarbeitet diese Daten als Auftragsverarbeiter auf Grundlage seines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

Dabei kann eine Verarbeitung in den USA und anderen Drittländern erfolgen. Der Auftragsverarbeitungsvertrag sieht für Übermittlungen in die USA das EU-US Data Privacy Framework und für sonstige beschränkte Übermittlungen die Standardvertragsklauseln der EU-Kommission vor (Art. 45 beziehungsweise Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen enthält die Datenschutzerklärung von Cloudflare. Unsere Website setzt keine Cookies, verwendet keine Reichweitenmessung und lädt Schriften, Grafiken und Skripte ausschließlich von tastemo.app. Wenn die App diese Datenschutzseite lädt, sendet sie dabei keine Konto-ID und keine andere App-Kennung mit. Das verlinkte Firmenimpressum liegt weiterhin auf virtualart-online.de; dort gelten die dortigen Datenschutzhinweise.

Kontakt

Fragen zum Datenschutz: contact@virtualart-online.de
Anbieterkennzeichnung: Impressum

← Zurück zu Tastemo