Stand: 20.10.2026
Falk Carstensen · Kontakt: über das Kontaktformular
YourFilm verwaltet deine Sammlung physischer Filme (DVD, Blu-ray, 4K). Die App hat kein Nutzerkonto, keine Anmeldung, keine Werbung, kein eigenes Server-Backend und keinen Absturzmelde-Dienst. Deine Sammlung und alle persönlichen Angaben liegen auf deinem Gerät. Nur wenn du Freunde verbindest, geht ein Auszug deiner Sammlung über öffentliche Weiterleitungs-Server (ntfy) an sie — Einzelheiten in Abschnitt 5.
Eine Einschränkung, die wir offenlegen: Für das Lesen von Barcodes und Hüllentext nutzt YourFilm Googles ML Kit. Mit dieser Bibliothek kommt eine Messkomponente von Google in die App, die eigene Nutzungsdaten an Google sendet — ohne unser Zutun und ohne dein Zutippen. Was sie genau überträgt, können wir von außen nicht auslesen; deine Sammlungsdaten sind es nicht. Einzelheiten in Abschnitt 5.
Ausschließlich auf deinem Gerät, ohne Übertragung an uns:
Wir haben auf diese Daten keinen Zugriff. An uns werden sie zu keinem Zeitpunkt übermittelt. Hinaus geht nur, was du über den Freundesabgleich selbst mit Freunden teilst (Abschnitt 5).
Die automatische Gerätesicherung von Android (Google-Backup) ist für YourFilm abgeschaltet (android:allowBackup="false"). Deine Sammlung wandert also nicht von selbst in ein Cloud-Konto. Für den Gerätewechsel hat YourFilm eine eigene Sicherung, die du selbst auslöst und selbst ablegst.
YourFilm verlangt keine Registrierung und keine E-Mail-Adresse. Wir erheben keine Gerätekennungen, keine Standortdaten, keine Werbe-ID und keine Nutzungsstatistiken — wir bekommen von dir nichts und betreiben keinen Server. Davon zu trennen ist die Messkomponente aus Googles ML Kit, die ihre Daten an Google sendet, nicht an uns (Abschnitt 5).
Der Programmcode von YourFilm ruft von sich aus nichts ab: Jede Verbindung, die die App selbst aufbaut, entsteht erst, wenn du scannst, suchst, ein Bild anzeigen lässt, auf Aktualisierung prüfst, ein Abo abschließt oder einen Freund verbindest. Zwei Ausnahmen gibt es: Hast du Freunde verbunden, hält die App, solange sie läuft, die Verbindung zu den ntfy-Relais offen und schickt Änderungen deiner Sammlung von selbst an deine Freunde. Und die letzte Gegenstelle in dieser Liste gehört einer mitgelieferten Google-Bibliothek und sendet nach eigenem Zeitplan. Dies sind alle Gegenstellen:
api.upcitemdb.com) — schlägt zu einem Barcode die Produktangaben nach.api.themoviedb.org) — liefert Filmdaten, Besetzung und Plakate.image.tmdb.org) — lädt Plakate und Personenfotos, die TMDb genannt hat.www.wikidata.org) — die kostenlose Filmsuche ohne Schlüssel: Titelsuche, Volltextsuche, der Rückweg über eine IMDb-Kennung und der Datensatz zu einem gefundenen Eintrag.de.wikipedia.org, en.wikipedia.org) — holt Handlungstext und Titelbild zu einem Artikelnamen.commons.wikimedia.org, weitergeleitet auf upload.wikimedia.org) — lädt die Cover und Fotos, auf die Wikidata und Wikipedia verweisen.v3-cinemeta.strem.io) — ein fremder Drittdienst, betrieben vom Stremio-Projekt. Er dient als Auffanglinie: Findet Wikidata zu einem gesäuberten Händlertitel nichts, wird dort die IMDb-Kennung gesucht.github.com, Dateiauslieferung über objects.githubusercontent.com) — zwei Zwecke, beide nur auf deinen Tipp in den Einstellungen:
https:// beginnt; es gibt keine Liste erlaubter Anbieter. Wird das Bild angezeigt, wird dieser Server angefragt und sieht dabei — wie jeder Webserver — deine IP-Adresse.www.themoviedb.org) — der Knopf „Schlüssel holen" in den Einstellungen öffnet die TMDb-Seite in deinem Browser. Ab da gilt der Datenschutz von TMDb und deines Browsers.ntfy.sh und ntfy.envs.net) — öffentliche Weiterleitungs-Server, über die verbundene Freunde Nachrichten austauschen. Die App hört auf beiden und sendet über den gerade erreichbaren. Freiwillig: Ohne verbundenen Freund wird kein Relais angesprochen.firebaselogging.googleapis.com, Ersatzadresse firebaselogging-pa.googleapis.com) — neben dem Freundesabgleich die einzige Verbindung, die nicht an deinem Tipp hängt.transport-backend-cct / transport-runtime), die Nutzungsdaten über die Bibliothek an Google sendet. Ausgelöst wird das Sammeln dadurch, dass du die Erkennung benutzt; den Versand plant danach das Betriebssystem (JobScheduler bzw. AlarmManager) — er kann also auch dann laufen, wenn du die App gerade nicht bedienst. Dafür ist auch die Berechtigung ACCESS_NETWORK_STATE im Paket: Die Komponente sieht damit nach, ob eine Verbindung besteht.Für alle Abrufe bei Filmquellen, Bildservern, Update und Store gilt: Keine persönlichen Angaben werden mitgesendet — weder Kaufpreis noch Kaufdatum, Standort, Notizen, Bewertung, Ausleihen noch eine Geräte- oder Werbekennung. Die Anfragen tragen lediglich eine Kennzeichnung der App (Name, Version und die öffentliche Projektadresse); das verlangen die Wikimedia-Dienste ausdrücklich, und es ist an keine Person gebunden. Wie bei jedem Internetabruf wird technisch die IP-Adresse übermittelt.
Der Freundesabgleich ist die Ausnahme: Er schickt deinen Freunden den in Abschnitt 5 genannten Auszug — dazu gehören auch Bewertung und ob ein Exemplar verliehen ist, nie aber Kaufpreis, Kaufdatum, Standort oder Notizen. Darüber hinaus geht aus deiner Sammlung nichts hinaus — auch nicht über Googles Messkomponente. Was diese Komponente an Google sendet, können wir aber nicht einsehen und deshalb auch nicht ausschließen, dass technische Angaben zu Gerät und App-Fassung dabei sind.
Ohne diese Dienste funktioniert die App vollständig; du erfasst Filme dann von Hand.
Alle Verbindungen laufen verschlüsselt über HTTPS — und die App lässt gar nichts anderes zu:
https bzw. wss im Programm eingebaut. Eine fremde Antwort kann daran nichts ändern.https:// beginnt; alles andere wird verworfen.Eine Einschränkung, die uns nicht gehört: Googles Messkomponente sendet ebenfalls über https, aber das entscheidet Googles Bibliothek — darauf haben wir keinen Griff.
Damit Formular und diese Erklärung dasselbe sagen: Im Datensicherheitsformular von Google Play ist die Frage „Erfasst deine App Nutzerdaten oder gibt sie weiter?" mit Ja beantwortet, und zwar mit diesen Datentypen:
Alle übrigen Datentypen — auch Fotos und Videos und auch Käufe — stehen dort auf Nein.
Kamera. Die Kameraberechtigung dient dem Lesen des Barcodes auf der Filmhülle und dem Aufnehmen eines eigenen Coverfotos. Es werden keine Bilder übertragen.
Fotobibliothek. YourFilm kann Bilder aus deiner Fotobibliothek öffnen — an zwei Stellen, beide nur auf deinen Tipp:
Was mit dem Bild geschieht: Es wird beim Auswählen verkleinert, von dir zugeschnitten und in den App-eigenen Ordner auf deinem Gerät kopiert. Es verlässt dein Gerät nicht. Es geht an keinen der oben genannten Dienste, an uns geht es ebenfalls nicht, und auch der Freundesabgleich schickt keine eigenen Fotos — die App lädt grundsätzlich keine Bilder hoch. Auch die Texterkennung läuft auf deinem Gerät; das dafür nötige Modell liegt mit in der App.
YourFilm bekommt dabei keinen Zugriff auf deine Fotobibliothek als Ganzes: Die Auswahl übernimmt die Fotoauswahl deines Betriebssystems und übergibt der App nur das eine Bild, das du angetippt hast. Auf dem iPhone und iPad fragt iOS dich zusätzlich um Erlaubnis; der Grund dafür steht in der App-Beschreibung des Systems.
Ein Nebeneffekt, den wir offenlegen: Wählst du ein Foto für das Auslesen des Hüllentexts, benutzt du damit Googles ML Kit — und stößt damit dessen Messkomponente an (Abschnitt 5). Dein Bild geht dabei nicht mit.
Löschen: Ersetzt oder entfernst du ein Coverbild in der App, wird die Kopie im App-Ordner gelöscht; mit der Deinstallation verschwinden alle. Dein Original in der Fotobibliothek wird nie verändert und nie gelöscht.
Die direkt geladene Android-Fassung hat einen Update-Knopf. Dafür fordert sie die Berechtigung REQUEST_INSTALL_PACKAGES an — sie erlaubt allein, die geladene Programmdatei an den System-Installer zu übergeben (woher sie geladen wird, steht in Abschnitt 5). Prüfung und Download starten nur auf deinen Tipp, nie von selbst, und die geladene Datei liegt im temporären Ordner deines Geräts. Die Store-Fassung nutzt diesen Weg nicht. Auf iPhone und iPad gibt es diesen Weg gar nicht — der Knopf wird dort nicht angezeigt, es wird keine Versionsdatei geholt und nichts heruntergeladen; Aktualisierungen kommen ausschließlich über den App Store.
Bis 40 Exemplare ist YourFilm kostenlos. Darüber hinaus gibt es ein Abonnement (0,99 € alle 4 Wochen — auf iPhone und iPad monatlich — oder 9,99 € jährlich). Beide Abonnements verlängern sich automatisch, bis du sie in deinem Store-Konto kündigst. Abrechnung und Verwaltung laufen vollständig über Google Play bzw. den App Store — wir erhalten keine Zahlungsdaten. In der App werden nur zwei Werte gespeichert: bis wann der Zugang gilt und welches Abo gekauft wurde. Es gelten die Datenschutzbestimmungen des jeweiligen Stores: Google bzw. Apple.
Da wir keine personenbezogenen Daten von dir erheben, gibt es bei uns nichts zu berichtigen, zu sperren oder zu löschen. Deine Sammlung liegt auf deinem Gerät:
Diese App verwendet die TMDb-API, ist aber weder von TMDb unterstützt noch zertifiziert. Wikidata, Wikipedia und Wikimedia Commons sind Angebote der Wikimedia Foundation; Cinemeta ist ein Angebot des Stremio-Projekts. Die ntfy-Relais betreiben ntfy.sh und envs.net. Keiner dieser Anbieter steht mit uns in einer Verbindung, und keiner erhält von uns Daten über dich; die Relais leiten nur weiter, was deine App an deine Freunde schickt (Abschnitt 5). Die Barcode- und Texterkennung stammt von Google (ML Kit) und läuft auf deinem Gerät; die mit ihr gelieferte Messkomponente sendet jedoch Nutzungsdaten an Google — siehe Abschnitt 5.
Bei Änderungen wird das Datum oben angepasst. Wesentliche Änderungen werden in den Versionshinweisen der App genannt.