Datenschutzerklärung

Zuletzt aktualisiert: 25. Oktober 2026

Diese Datenschutzerklärung erläutert, wie Zliding, betrieben von Dídac Cervera Garcia und Joel Pegueroles Pallarès mit den Steuerkennnummern (DNI) 23921650V beziehungsweise 48163385K, Anschrift: Calle Pare Palau, 5, Entresuelo 3, 43001, Tarragona, Spanien („Zliding“, „wir“), personenbezogene Daten verarbeitet, wenn du zliding.com (den „Dienst“) nutzt. Wir sind der Verantwortliche für die hier beschriebene Verarbeitung. Kontakt: unser Kontaktformular.

1. Welche Daten wir erheben

• Kontodaten. Du kannst dich über unseren Authentifizierungsanbieter Clerk mit Google oder einem E-Mail-Code anmelden. Bei der Anmeldung mit Google erhalten wir deinen Namen, deine E-Mail-Adresse und dein Profilbild; bei der Anmeldung per E-Mail-Code nur deine E-Mail-Adresse. Wir speichern auch die Sprache, in der du Zliding nutzt. Sie wird von der Registrierungsseite übernommen, deren Sprache sich nach deinen Browsereinstellungen richtet, und kann in den Kontoeinstellungen geändert werden. Wir verwenden sie für die App, unsere E-Mails an dich und das Produktprofil, das wir für dich erstellen. Außerdem speichern wir deine Zeitzone, wie sie dein Browser angibt (zum Beispiel „Europe/Madrid“). Wir erfassen sie automatisch, wenn du einen Arbeitsbereich öffnest, um deine Beiträge zu deiner Ortszeit zu planen.
• Daten zum Arbeitsbereich und Produkt. Angaben zu deiner geschäftlichen Tätigkeit, einschließlich Antworten bei der Einrichtung wie Umsatzspanne, Teamgröße, Ziele und Empfehlungsquelle, die von dir angegebene Website-URL sowie das daraus erstellte Produktprofil einschließlich der von dieser Website ausgelesenen Inhalte.
• Inhalte. Von dir hochgeladene Medien wie Bilder und Logos, deine Anweisungen und Eingaben sowie für dich erstellte Inhalte wie Folien, Texte und Kampagnenvorschläge.
• Daten zur TikTok-Verbindung. Wenn du TikTok verbindest, erfassen wir deinen TikTok-Benutzernamen und dein TikTok-Profilbild sowie die Kontokennung, die unser Auftragsverarbeiter Outstand der Verbindung zuweist. Die Verbindung wird von Outstand verwaltet; wir speichern deine TikTok-Zugriffstoken nicht. Für jeden Beitrag, den wir veröffentlichen, speichern wir außerdem die Kennung, die TikTok ihm zuweist, und den Benutzernamen, unter dem er veröffentlicht wurde, damit wir dich auf TikTok zu ihm verlinken können.
• Nachweis der automatischen Veröffentlichung. Wenn du die automatische Veröffentlichung für einen Arbeitsbereich aktivierst, erfassen wir, wann und von welchem Konto sie aktiviert wurde, als Nachweis dafür, dass du die Bedingungen der Plattform akzeptiert hast, die für die damit veröffentlichten Beiträge gelten.
• Veröffentlichungseinstellungen und Music Usage Confirmation. Jedes Mal, wenn du direkt auf TikTok veröffentlichst oder die automatische Veröffentlichung aktivierst, speichern wir für diesen Arbeitsbereich die von dir gewählten Veröffentlichungseinstellungen (Sichtbarkeit, ob Kommentare erlaubt sind, ob TikTok automatisch Musik hinzufügt und ob der Beitrag für eine eigene oder fremde Marke, ein Produkt oder eine Dienstleistung wirbt) sowie wann und von welchem Konto sie zuletzt gespeichert wurden. Wir verwenden sie für deine nächsten Beiträge und für die automatische Veröffentlichung. Außerdem erfassen wir, wann und von welchem Konto du die Music Usage Confirmation von TikTok akzeptiert hast. Du kannst diese Bestätigung in deinen Kontoeinstellungen zurückziehen: Dann löschen wir diesen Nachweis und deaktivieren die automatische Veröffentlichung.
• Abrechnungsdaten. Abonnements werden von Polar als rechtlich verantwortlichem Verkäufer verwaltet. Für jedes Konto besteht ab der Registrierung ein Abrechnungsdatensatz bei Polar. Wir senden Polar die E-Mail-Adresse und die Kennung deines Kontos, damit dein Tarif, auch ein kostenloser, dort verwaltet werden kann. Wir erhalten Angaben zu deinem Tarif und zum Abonnementstatus, jedoch keine vollständigen Zahlungskartendaten. Wenn du in den Abrechnungseinstellungen Rechnungsdaten eingibst, also den Namen und die Postanschrift auf deinen Rechnungen, senden wir sie zur Rechnungserstellung an Polar und rufen sie von dort wieder ab, um sie dir anzuzeigen.
• Rückmeldungen zur Kündigung. Wenn du die Kündigung eines kostenpflichtigen Tarifs beginnst, fragen wir nach dem Grund. Wir speichern in Verbindung mit deinem Konto den aus einer festen Liste gewählten Grund, einen freiwilligen Kommentar, den Ausgang des Ablaufs (Kündigung, Pause, Annahme des Rabattangebots oder Schließen des Ablaufs) und den Zeitpunkt. Der Kommentar ist Freitext. Gib darin keine personenbezogenen Daten an, die wir nicht speichern sollen. Wenn du das einmalige Rabattangebot annimmst, halten wir auch fest, dass du es genutzt hast.
• Nutzungs- und Gerätedaten. Ereignisse zur Analyse der Produktnutzung, besuchte Seiten, Interaktionen und technische Daten wie Browsertyp und ungefährer Standort aus der IP-Adresse. Die Sentry-Überwachung im Browser zeichnet Fehlerdetails und Leistungsinformationen auf, damit wir Fehler erkennen, diagnostizieren und beheben können. Sitzungen werden nicht fortlaufend für die Wiedergabe aufgezeichnet; eine Aufzeichnung erfolgt nur, wenn ein Fehler auftritt.
• Serverseitige Diagnose und Leistung. Wenn auf unseren Servern ein Fehler auftritt oder wir eine Anfrage stichprobenartig zur Leistungsmessung erfassen, erhält Sentry ein Diagnoseereignis. Ein Fehlerereignis enthält die technische Fehlermeldung und den von unserem Code erzeugten Aufrufverlauf, einen internen Fehlercode, eine interne Arbeitsbereichskennung, die veröffentlichte Version und die Umgebung, die URL der fehlgeschlagenen Anfrage, eine begrenzte Auswahl von Anfrage-Headern (Browser und Betriebssystem, bevorzugte Sprache, verweisende Seite, Ursprung und Host der Anfrage, Inhaltstyp und bei Server Actions eine interne Aktionskennung) sowie die Daten, die dein Browser mit der fehlgeschlagenen Aktion gesendet hat. Da die Fehlermeldung und diese Daten aus deinem gerade ausgeführten Vorgang stammen, können sie von dir bereitgestellte Inhalte wie eine Anweisung oder ein Formularfeld enthalten. Ein Leistungsereignis enthält Zeitangaben zu einer stichprobenartig erfassten Anfrage, also die Route und die Dauer jedes Schritts, aber keine von dir übermittelten Inhalte. Vor dem Senden eines Ereignisses entfernen wir alle Cookies und Header mit deiner IP-Adresse und schwärzen automatisch Zeichenfolgen, die wie Zugriffstoken oder API-Schlüssel aussehen. Wir aktivieren die standardmäßige Erfassung personenbezogener Daten durch Sentry nicht und senden keine Navigationsschritte von unseren Servern.
• Einwilligungsprotokoll. Wenn du angemeldet bist, speichern wir deine Entscheidung zur Einwilligung in Cookies und Telemetrie sowie ihren Verlauf in Verbindung mit deinem Konto: Zustimmung oder Ablehnung, die angezeigte Richtlinienversion, die Herkunft der Entscheidung und den Zeitpunkt. Wir bewahren dies als Einwilligungsnachweis auf. Das Protokoll enthält weder deine IP-Adresse noch den User-Agent deines Browsers.
• E-Mail-Zustellprotokoll. Für jede versendete Konto-E-Mail speichern wir den Status —ausstehend, gesendet, fehlgeschlagen oder übersprungen—, die Anzahl erneuter Versuche und deren Zeitstempel. So vermeiden wir Mehrfachversand und beenden weitere Versuche an Adressen, bei denen die Zustellung dauerhaft scheitert. Wenn du eine E-Mail-Art abbestellst, wie in Abschnitt 2 beschrieben, speichern wir auch den Zeitpunkt.
• Kontaktformular. Wenn du uns über das Kontaktformular schreibst, erhalten wir die von dir angegebene E-Mail-Adresse, einen optionalen Namen und den Nachrichtentext. Wir speichern die Nachricht nicht in unserer eigenen Datenbank. Unser E-Mail-Anbieter Brevo stellt sie unserem Postfach zu, wobei deine Adresse als Antwortadresse eingestellt ist. Cloudflare Turnstile schützt das Formular und prüft, ob die Übermittlung nicht automatisiert erfolgt. Dabei erhält Cloudflare deine IP-Adresse und Browsersignale. Um eine Überflutung unseres Postfachs zu verhindern, speichern wir außerdem einen schlüsselbasierten Einweg-Hashwert deiner IP-Adresse zusammen mit der Anzahl der Übermittlungen in unserem System zur Begrenzung der Anfragerate. Die IP-Adresse selbst speichern wir nie. Sie lässt sich aus dem Hashwert nicht zurückgewinnen, und der Hashwert lässt sich nicht deiner Nachricht zuordnen. Der Zählerschlüssel wird auf unbestimmte Zeit gespeichert, wie in Abschnitt 7 beschrieben.
• Prüfung der Registrierungshäufigkeit. Wenn du einen Arbeitsbereich erstellst, berechnen wir einen schlüsselbasierten Einweg-Hashwert deiner IP-Adresse mit einem anderen Schlüssel als beim Kontaktformular. Wir zählen, wie viele Arbeitsbereiche innerhalb von zehn Minuten über diesen Hashwert erstellt wurden, um automatisierte Massenregistrierungen zu verhindern. Wir speichern nie die IP-Adresse selbst. Der Hashwert ist nicht mit deinem Konto verknüpft, und der Zählerschlüssel wird auf unbestimmte Zeit im selben System zur Begrenzung der Anfragerate gespeichert, wie in Abschnitt 7 beschrieben.
• Land für lokale Preise. Wenn du unsere Preise ansiehst, lesen wir das ungefähre Land deiner Verbindung aus, das unser Hostinganbieter aus deiner IP-Adresse ableitet, um Preise in deiner Landeswährung anzuzeigen. Wir nutzen diese Angabe nur zur Währungsauswahl. Wir speichern das Land nicht, verknüpfen es nicht mit deinem Konto und geben es nicht weiter. Auf deinem Gerät wird nur der daraus abgeleitete Währungscode im Cookie display_currency für bis zu 30 Tage gespeichert (siehe unsere Cookie-Richtlinie). Bei einem kostenpflichtigen Tarif zeigen wir die Preise stattdessen in der Währung deines Abonnements an.

2. Warum wir die Daten verarbeiten (Rechtsgrundlagen)

• Zur Bereitstellung des Dienstes (Vertrag): Konto, E-Mails zur Kontoeinrichtung, Arbeitsbereiche, Inhaltserstellung, Planung von Beiträgen zu deiner Ortszeit (anhand deiner Zeitzone), Veröffentlichung, Abrechnungsstatus und Rechnungsdaten, auf die deine Rechnungen ausgestellt werden.
• TikTok verbinden und über Outstand veröffentlichen (Vertrag, Art. 6 Abs. 1 lit. b DSGVO): Das Verbinden von TikTok ist freiwillig, aber erforderlich, um aus Zliding heraus auf TikTok zu veröffentlichen. Wenn du TikTok verbindest, senden wir Outstand deinen TikTok-Benutzernamen und dein TikTok-Profilbild sowie die Bilder und den Begleittext jedes Beitrags, um die Verbindung und die von dir angeforderte Veröffentlichung durchzuführen, ob Beitrag für Beitrag oder über die automatische Veröffentlichung. Die Veröffentlichungseinstellungen, die du speicherst, und der Nachweis deiner Music Usage Confirmation (siehe Abschnitt 1) werden auf derselben Grundlage verarbeitet, um deine Beiträge so zu veröffentlichen, wie du es gewählt hast.
• Automatische Veröffentlichung (Vertrag, Art. 6 Abs. 1 lit. b DSGVO): Wenn du sie aktivierst, verwenden wir deine Zeitzone und die für deinen Arbeitsbereich erstellten Beiträge, um sie über Outstand in deinem verbundenen TikTok-Konto zu veröffentlichen, und bewahren den Nachweis auf, wann und von welchem Konto sie aktiviert wurde. Sie ist freiwillig, und du kannst sie jederzeit deaktivieren.
• E-Mails zur Produktnutzung und zu Produktneuigkeiten (berechtigte Interessen): eine kleine Anzahl von E-Mails, die durch deine Aktivitäten im Produkt ausgelöst werden, etwa eine Erinnerung, wenn du noch nichts veröffentlicht hast, oder ein Gesprächsangebot, wenn du Zliding bereits sinnvoll nutzt. Sie sind von den oben genannten E-Mails zur Kontoeinrichtung getrennt und werden über denselben Anbieter und dieselbe Absenderadresse versendet. Jede enthält einen Link, über den du alle diese E-Mails mit einem Klick abbestellen kannst. Das Abbestellen betrifft niemals die E-Mails zur Kontoeinrichtung; diese kannst du nicht abbestellen, solange dein Konto besteht. Du kannst dieser Verarbeitung außerdem jederzeit widersprechen (siehe Abschnitt 8).
• Produktanalyse (Einwilligung): Analysen durch PostHog. Wir verwenden sie erst, nachdem du im Einwilligungsbanner zugestimmt hast.
• Fehlerüberwachung, Leistung und Sitzungswiedergabe (berechtigte Interessen): Sentry hilft uns, den Dienst sicher, zuverlässig und funktionsfähig zu halten, indem es Fehler und Leistungsprobleme erkennt, diagnostiziert und behebt. Diese Verarbeitung erfolgt unabhängig von deiner Entscheidung zu PostHog-Analysen oder einem Signal von Global Privacy Control. Wir aktivieren die standardmäßige Erfassung personenbezogener Daten durch Sentry nicht. Vor dem Versand der Ereignisse bereinigen wir Fehlermeldungen, Token, E-Mail-Adressen, Cookies und Anfrage-Header um sensible Informationen. Sitzungswiedergaben werden nicht fortlaufend aufgezeichnet: Die Aufzeichnung beginnt erst nach einem Fehler, maskiert sämtliche Texte und Formulareingaben und blockiert Medien.
• Serverseitige Diagnose und Leistung (berechtigte Interessen): den Dienst sicher, verfügbar und funktionsfähig halten und verstehen, was ihn verlangsamt. Wie in Abschnitt 1 beschrieben, können Fehlerereignisse Inhalte der fehlgeschlagenen Anfrage enthalten; Leistungsereignisse enthalten diese nicht. Wir begrenzen diese Verarbeitung, indem wir nur einen Teil der Anfragen stichprobenartig erfassen, Cookies und Header mit deiner IP-Adresse entfernen, Werte maskieren, die wie Zugangsdaten aussehen, und den Zugriff auf diese Ereignisse beschränken. Diese Verarbeitung verwendet keine Cookies und hängt nicht von deiner Cookie-Einwilligung ab. Du kannst ihr jederzeit widersprechen (siehe Abschnitt 8).
• Kontaktformular und Missbrauchsprävention: Wir verarbeiten deine Nachricht, um sie beantworten zu können. Damit das Formular nicht dazu genutzt wird, unseren Posteingang zu überfluten oder Spam weiterzuleiten, führen wir außerdem eine Bot-Prüfung mit Cloudflare Turnstile durch und begrenzen die Anzahl der Nachrichten, die innerhalb kurzer Zeit über dieselbe Verbindung gesendet werden können. Dafür verwenden wir einen schlüsselbasierten Einweg-Hashwert deiner IP-Adresse (berechtigte Interessen). Du kannst dem jederzeit widersprechen (siehe Abschnitt 8).
• Prüfung der Registrierungshäufigkeit: Um massenhafte Registrierungen durch Skripte zu verhindern, begrenzen wir die Anzahl der Arbeitsbereiche, die innerhalb von zehn Minuten über dieselbe Verbindung erstellt werden können. Dafür verwenden wir einen schlüsselbasierten Einweg-Hashwert deiner IP-Adresse (berechtigte Interessen). Übliche gemeinsam genutzte Verbindungen, etwa in Haushalten oder Büros, liegen deutlich unter dieser Grenze. Du kannst dem jederzeit widersprechen (siehe Abschnitt 8).
• Lokale Preise (berechtigte Interessen): dir Preise in der Währung anzeigen, mit der du voraussichtlich bezahlen wirst. Dafür verwenden wir das ungefähre Land deiner Verbindung, ohne es zu speichern; auf deinem Gerät bleibt nur der daraus abgeleitete Währungscode für bis zu 30 Tage. Du kannst dem jederzeit widersprechen (siehe Abschnitt 8).
• Rückmeldungen zur Kündigung (berechtigte Interessen): verstehen, warum Nutzer kündigen, um das Produkt zu verbessern, und sicherstellen, dass das einmalige Rabattangebot nur einmal pro Konto genutzt wird. Die Antwort gehört zum Kündigungsvorgang, der Kommentar ist freiwillig und du kannst dieser Verarbeitung jederzeit widersprechen (siehe Abschnitt 8).
• Rechtliche Verpflichtungen: Buchhaltung, Steuern (einschließlich der Rechnungsdaten auf deinen Rechnungen) und die Beantwortung rechtmäßiger Anfragen.
• Berechtigte Interessen: Missbrauch verhindern, unsere Bedingungen durchsetzen und Rechtsansprüche abwehren.

3. Verarbeitung durch KI

Wir nutzen KI-Modelle von Drittanbietern, auf die wir über die Vermittlungsplattform OpenRouter zugreifen, um dein Produkt zu analysieren und Inhalte zu erstellen. Deine Anweisungen, Produktdaten und relevanten Inhalte werden an diese Anbieter übermittelt, um Ergebnisse zu erzeugen. Je nach Anbieter und dessen Umgang mit Daten können diese Anbieter deine Daten speichern oder zum Trainieren oder Verbessern ihrer Modelle verwenden. Übermittle dem Dienst keine sensiblen oder vertraulichen Informationen. Einzelheiten findest du im Transparenzhinweis zu KI. Wir treffen keine automatisierten Entscheidungen über dich, die rechtliche oder ähnlich erhebliche Auswirkungen haben.

4. Deine Inhalte sind standardmäßig öffentlich

Medien, die du hochlädst oder die für dich erstellt werden, werden unter öffentlich zugänglichen URLs gespeichert. Jeder mit dem Link kann darauf zugreifen, und Content Delivery Networks (CDNs) können sie zwischenspeichern. Nimm keine personenbezogenen Daten, die nicht öffentlich sein sollen, in hochgeladene oder generierte Medien auf. Wenn du auf TikTok veröffentlichst, werden deine Inhalte über Outstand an TikTok gesendet und unterliegen den eigenen Richtlinien von TikTok.

5. Mit wem wir Daten teilen

Wir teilen personenbezogene Daten mit Anbietern, die uns bei der Bereitstellung des Dienstes unterstützen (die aktuelle Liste findest du unter Unterauftragsverarbeiter): Anwendungshosting (Netlify), Anbieter von Cloud-Datenbanken und -Speicher, Brevo (E-Mails zur Kontoeinrichtung und Produktnutzung), Polar (Abrechnung als rechtlich verantwortlicher Verkäufer für sämtliche Konten, nicht nur kostenpflichtige), Analysen (PostHog), Fehlerüberwachung (Sentry), Infrastruktur für Hintergrundaufgaben (Trigger.dev), Website-Analyse (Firecrawl), KI-Anbieter über OpenRouter und Cloudflare Turnstile (Bot-Schutz für unser Kontaktformular; Brevo stellt auch die Nachrichten aus dem Formular zu). Wenn du TikTok verbindest, werden deine Inhalte und Verbindungsdaten mit Outstand (unserem Auftragsverarbeiter für das Verbinden von Social-Media-Konten und das Veröffentlichen von Beiträgen in deinem Namen) und über Outstand mit TikTok als eigenständigem Verantwortlichen geteilt. Wir verkaufen deine personenbezogenen Daten nicht und teilen sie nicht für kontextübergreifende verhaltensbasierte Werbung.

6. Internationale Übermittlungen

Unsere Anbieter können Daten außerhalb deines Landes verarbeiten, auch in den Vereinigten Staaten. Bei der Übermittlung personenbezogener Daten aus dem EWR oder dem Vereinigten Königreich stützen wir uns auf geeignete Garantien wie Angemessenheitsbeschlüsse oder Standardvertragsklauseln. Sentry ist für die Nutzung seiner europäischen Datenregion (Deutschland) konfiguriert. Outstand ist ein schwedisches Unternehmen (FortyTwo Eleven Consulting AB) und speichert seine primäre Datenbank im EWR (Frankfurt, Deutschland); soweit Outstand Daten außerhalb des EWR übermittelt, stützt es sich auf die EU-Standardvertragsklauseln, das EU-U.S. Data Privacy Framework oder einen anderen gültigen Übermittlungsmechanismus, wie im Auftragsverarbeitungsvertrag von Outstand festgelegt.

7. Speicherung

Wir speichern personenbezogene Daten, solange dein Konto aktiv ist und soweit dies für die oben genannten Zwecke erforderlich ist. Abrechnungsunterlagen werden für die steuer- und handelsrechtlich vorgeschriebenen Fristen aufbewahrt. Wenn du Inhalte oder dein Konto löschst, löschen oder anonymisieren wir die zugehörigen Daten innerhalb eines angemessenen Zeitraums, vorbehaltlich gesetzlicher Aufbewahrungspflichten, Sicherungskopien und bereits auf Drittplattformen veröffentlichter Inhalte. Dein Einwilligungsnachweis wird aufbewahrt, solange dein Konto besteht, und bei dessen Löschung gelöscht. E-Mail-Zustellungsprotokolle und dein Abmeldestatus werden gespeichert, solange dein Konto besteht, damit wir deine Abmeldung beachten und nicht erneut an eine fehlerhafte Adresse senden. Bei der Kontolöschung werden sie gelöscht. Rückmeldungen zur Kündigung und der Nachweis über die Nutzung des Rabattangebots werden gespeichert, solange dein Konto besteht, und bei dessen Löschung gelöscht. Nachrichten aus dem Kontaktformular werden nicht in unserer Datenbank gespeichert; Brevo bewahrt transaktionale Zustellungsprotokolle nach seiner eigenen Aufbewahrungsrichtlinie auf. Die auf IP-Hashwerten basierenden Zähler für das Kontaktformular und die Prüfung der Registrierungshäufigkeit werden unbefristet in unserem System zur Begrenzung der Anfragerate gespeichert, das keine Ablaufzeit pro Schlüssel vorsieht. Sie enthalten nur einen schlüsselbasierten Hashwert und einen Zählerstand, lassen sich nicht in eine IP-Adresse zurückverwandeln und sind mit keinem Konto und keiner Nachricht verknüpft. Deine gespeicherten Veröffentlichungseinstellungen werden aufbewahrt, solange der Arbeitsbereich besteht, und der Nachweis deiner Music Usage Confirmation, bis du sie zurückziehst oder der Arbeitsbereich gelöscht wird. Für die Veröffentlichung auf TikTok handelt Outstand als unser Auftragsverarbeiter (Art. 28 DSGVO). Outstand bewahrt zu jedem Beitrag, den wir an Outstand senden, einschließlich Entwürfen und fehlgeschlagener Beiträge, einen Datensatz mit dem Begleittext und den Links zu den Bildern auf und speichert die von uns hochgeladenen Bilder bis zu 60 Tage. Wenn du TikTok trennst oder deinen Arbeitsbereich oder dein Konto löschst, bitten wir Outstand, dein verbundenes TikTok-Konto zu entfernen; wir bitten Outstand nicht gesondert, die bereits gespeicherten Beitragsdatensätze zu löschen. Outstand bewahrt OAuth-Token verschlüsselt auf, löscht Produktionsdaten innerhalb von 90 Tagen nach Schließung des Kontos und bewahrt Nutzungsprotokolle bis zu 2 Jahre auf. Für seine eigenen Konto-, Abrechnungs- und Websitedaten ist Outstand eigenständig Verantwortlicher.

8. Deine Rechte

Je nach deinem Wohnort hast du möglicherweise das Recht, auf deine personenbezogenen Daten zuzugreifen, sie zu berichtigen oder zu löschen, eine Kopie davon zu erhalten, ihre Verarbeitung einzuschränken oder ihr zu widersprechen und deine Einwilligung jederzeit zu widerrufen, ohne dass dies die vorherige Verarbeitung berührt. Personen mit Wohnsitz im EWR oder im Vereinigten Königreich können bei ihrer Aufsichtsbehörde Beschwerde einlegen (in Spanien bei der AEPD, im Vereinigten Königreich beim ICO).

Personen mit Wohnsitz in Kalifornien: Du hast das Recht auf Auskunft, Löschung und Berichtigung sowie darauf, wegen der Ausübung dieser Rechte nicht diskriminiert zu werden. Wir „verkaufen“ oder „teilen“ keine personenbezogenen Informationen im Sinne des CCPA/CPRA.

Um deine Rechte auszuüben, nutze unser Kontaktformular. Wir antworten innerhalb von 30 Tagen. Möglicherweise müssen wir deine Identität über die E-Mail-Adresse deines Kontos überprüfen. Bei E-Mails zur Produktnutzung und zu Produktneuigkeiten ist der Abmeldelink in der E-Mail selbst der schnellste Weg zum Widerspruch: Er wirkt sofort, ohne dass du auf eine Antwort innerhalb von 30 Tagen warten musst.

9. Cookies, Analysen und Zuverlässigkeitsüberwachung

Wir verwenden notwendige Cookies für die Anmeldung und Einstellungen. PostHog-Analysen werden erst nach deiner Einwilligung ausgeführt und bleiben blockiert, wenn Global Privacy Control greift. Du kannst deine Einwilligung jederzeit widerrufen: Der Widerruf stoppt künftige PostHog-Analysen und berührt die zuvor erfolgte Verarbeitung nicht. Fehlerüberwachung, Leistungsverfolgung und fehlerbedingte Sitzungswiedergabe durch Sentry sind eine gesonderte Verarbeitung zur Sicherstellung der Zuverlässigkeit auf der in Abschnitt 2 beschriebenen Grundlage berechtigter Interessen. Sie hängen weder von deiner Entscheidung zu PostHog-Analysen noch von Global Privacy Control ab. Einzelheiten und Wahlmöglichkeiten beschreibt die Cookie-Richtlinie.

10. Sicherheit

Daten werden bei der Übertragung verschlüsselt (HTTPS/TLS), unsere Datenbank- und Speicheranbieter verschlüsseln sie im Ruhezustand auf Infrastrukturebene, und wir beschränken den Zugriff auf personenbezogene Daten. Wir speichern deine TikTok-Zugriffstoken nicht: Sie liegen bei Outstand (siehe Abschnitt 1). Einen Überblick findest du auf der Seite Sicherheit. Kein System ist zu 100% sicher. Sollte dich eine Sicherheitsverletzung betreffen, benachrichtigen wir dich und die Behörden entsprechend den gesetzlichen Vorgaben.

11. Mindestalter

Der Dienst richtet sich an Erwachsene ab 18 Jahren. Wir verarbeiten wissentlich keine Daten von Personen unter 18 Jahren. Wenn du vermutest, dass eine minderjährige Person ein Konto erstellt hat, kontaktiere uns; wir werden es löschen.

12. Änderungen

Wir veröffentlichen Aktualisierungen dieser Erklärung hier und informieren dich bei wesentlichen Änderungen vor deren Inkrafttreten per E-Mail oder durch einen Hinweis im Produkt.

13. Kontakt

Fragen und Anfragen zum Datenschutz: unser Kontaktformular.