Stand 19. September 2026

Datenschutz

Kurz: kein Konto nötig, keine Werbung, kein Tracking. Wilhelm speichert, was er braucht, um dir Filme vorzuschlagen – und du kannst es jederzeit löschen.

Verantwortlicher

Oliver Strebel-Mark, Emmericher Weg 76a, 47574 Goch, Deutschland · Tel. +49 2822 7139167 · hallo@wilhelmrecommends.com

1. Diese Website

Die Website setzt keine Cookies, lädt keine externen Schriften und nutzt keine Analyse-Dienste. Sie wird von Cloudflare, Inc. (San Francisco, USA) ausgeliefert. Cloudflare verarbeitet dabei technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite) und speichert sie kurzzeitig in Server-Logs. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

2. Die App

2.1 Gerätekennung statt Konto

Wilhelm braucht kein Konto und keinen Login. Damit dein Profil bei einer Neuinstallation wiederkommt, nutzt die App die Vendor-Kennung deines iPhones (identifierForVendor). Sie gilt nur für Apps dieses Anbieters, enthält weder Namen noch E-Mail und ist kein Werbe-Identifier. Zurücksetzen: alle Apps von uns löschen.

2.1a Optional: „Mit Apple anmelden“

Wenn du dein Profil auf ein neues Gerät mitnehmen willst, kannst du dich in den Einstellungen mit deiner Apple-ID anmelden (Sign in with Apple). Wir fragen dabei weder Namen noch E-Mail-Adresse ab und speichern nur die pseudonyme Nutzerkennung, die Apple für unsere App vergibt, sowie ein Sitzungs-Token für die App und ein Token, mit dem wir die Anmeldung bei Apple wieder aufheben können. Dein Profil hängt dann an dieser Kennung statt an der Gerätekennung; das bestehende Geräteprofil wird beim ersten Anmelden übernommen. Konto-Profile laufen nicht automatisch ab. „Konto löschen“ in den Einstellungen löscht das Profil auf unserem Server, hebt die Anmeldung bei Apple auf und startet die App von vorn. Apple erfährt von uns nichts über deine Filme. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

2.1b Optional: Erinnerungen

Du kannst Wilhelm bitten, dich an bestimmten Wochentagen an einen Filmabend zu erinnern. Diese Mitteilungen erzeugt die App lokal auf deinem iPhone – es gibt keinen Push-Server. Dein Wochen-Rhythmus (Tage, Uhrzeit, mit wem du meistens schaust) wird als Teil deines Profils auf unserem Server gespeichert, damit er auf einem neuen Gerät wiederkommt. Ausschalten jederzeit in den Einstellungen der App oder in den iOS-Mitteilungseinstellungen. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

2.1c Optional: Abo

Drei Listen sind gratis. Danach kannst du Wilhelm im Abo weiternutzen (monatlich oder jährlich). Der Kauf läuft über Apple; wir sehen weder Zahlungsdaten noch deine Apple-ID. Für die Verwaltung der Abos nutzen wir RevenueCat (RevenueCat, Inc., USA) als Auftragsverarbeiter: RevenueCat erhält von Apple die Kaufbestätigung und meldet unserem Server nur, ob und bis wann ein Abo aktiv ist – zusammen mit derselben Gerätekennung (bzw. deiner Apple-Nutzer-ID aus 2.1a, wenn du angemeldet bist). Unser Server zählt außerdem, wie viele Listen dein Profil angefordert hat, damit die drei Gratis-Listen zählen. Datenübermittlung in die USA nach Art. 46 DSGVO (Standardvertragsklauseln). Kündigen kannst du jederzeit in den iOS-Einstellungen unter „Abonnements“. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

2.2 Was auf unserem Server liegt

Wenn du das Interview abschließt, sendet die App an unseren Server (Cloudflare Workers, weltweit verteilt) deine Gerätekennung, deine sieben Antworten (als Kennungen wie afterglow=image), deine zehn Bewertungen, deine Streaming-Dienste und Region. Der Server speichert daraus dein Profil: Antworten, Bewertungen, den Profiltext, die empfohlenen Filme, Filme, die du als „schon gesehen“ markiert hast, deine Daumen-Urteile zu Empfehlungen und einen Verlauf der letzten 20 Abende (Zeitpunkt, Tagesantworten, Filme). Diese Daten werden 365 Tage nach der letzten Nutzung automatisch gelöscht. Rechtsgrundlage: Vertrag – ohne diese Daten kann Wilhelm nichts vorschlagen (Art. 6 Abs. 1 lit. b DSGVO).

2.3 Empfehlungen durch ein KI-Modell

Für den Profiltext, die Reihenfolge und die Begründungen schickt unser Server deine Antworten, deine Bewertungen (ohne Gerätekennung) und bis zu 30 Kandidatenfilme an Anthropic, PBC (San Francisco, USA), Modell Claude. Anthropic verwendet diese Daten nicht zum Training seiner Modelle und löscht sie nach spätestens 30 Tagen. Die Anfrage läuft derzeit über das AI Gateway von Vercel, Inc. (San Francisco, USA). Grundlage der Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission in den Verträgen mit beiden Anbietern. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

2.4 Filmdaten und Bilder

Filmdaten stammen von Wikidata (CC0) und liegen auf unserem Server; Streaming-Verfügbarkeit von JustWatch. Poster und Hintergrundbilder lädt die App direkt von image.tmdb.org. Dabei erhält dieser Bildserver technisch deine IP-Adresse – wie beim Laden jedes Bildes im Internet. Es werden keine Daten über dich an ihn übermittelt.

2.5 Nutzungsstatistik

Unser Server meldet an PostHog (PostHog Inc., Server in der EU/Frankfurt) Zähler und Zeiten: dass ein Interview abgeschlossen oder eine Empfehlung erzeugt wurde, wie lange es dauerte, ob ein Fehler auftrat, welche Antwort-Kennungen gewählt wurden und ob ein Daumen gesetzt wurde. Keine Filmtitel, keine Bewertungswerte, keine Texte. Als Kennung dient die Gerätekennung aus 2.1. Rechtsgrundlage: berechtigtes Interesse an einem funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO).

2.6 Auf deinem Gerät

Antworten, Bewertungen, Ergebnisliste und Einstellungen liegen zusätzlich lokal auf deinem iPhone; bei Anmeldung mit Apple auch das Sitzungs-Token im Schlüsselbund. „Von vorn“ in den Einstellungen löscht Antworten und Ergebnis dort; das Serverprofil bleibt bis zum Ablauf, bis „Konto löschen“ oder bis du die Löschung anforderst.

3. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Beschwerde bei einer Aufsichtsbehörde. Weil wir keinen Namen kennen, brauchen wir zur Zuordnung deinen Pilot-Code: Einstellungen → Über Wilhelm → Pilot-Code (acht Zeichen). Schick ihn an hallo@wilhelmrecommends.com – dann löschen wir dein Serverprofil oder schicken dir eine Kopie.

4. Kinder

Wilhelm richtet sich an Erwachsene. Wir erheben bewusst keine Angaben zu Alter oder Person.

5. Änderungen

Wenn sich an der Verarbeitung etwas ändert – etwa ein Konto, ein Abo oder eine andere Datenquelle – aktualisieren wir diese Seite und das Datum oben.