Бэкенда у демо нет: всё, что вы здесь измените, лежит в localStorage этого браузера и видно только на этом устройстве. Никакого входа по паролю тоже нет — защищать в браузере нечего. Как появится API, менять нужно только loadCinemaDb() и saveCinemaDb() в data.js.