Datenschutzerklärung

Zuletzt aktualisiert: 6. Oktober 2026. Das ist die einzige Datenschutzerklärung für distribot. Sie deckt die iPhone-App distribot (Abschnitt 1) und die Website distribot.de (Abschnitte 4 bis 9) in einem Dokument ab; die Abschnitte 2, 3 und 10 bis 17 gelten für beide. Eine eigene Datenschutzerklärung für die App gibt es nicht: Die App verlinkt aus deinem Profil auf diese Seite.

1. Die App distribot

Kurz gesagt: Du meldest dich bei distribot mit deinem eigenen TikTok-Konto an. Die App liest dann, welche Videos du auf TikTok veröffentlicht hast — sie veröffentlicht selbst nichts. Du setzt dir ein Wochenziel von 3, 5 oder 7 Posting-Tagen, jeder Kalendertag, an dem du mindestens ein öffentliches Video veröffentlicht hast, zählt dafür, und Pinguin Pip zeigt dir eine Idee für deinen nächsten Post. Dafür verarbeiten wir die unten beschriebenen Daten — nicht mehr, als die App braucht, nie für Werbung und nie verkauft.

Wir verarbeiten dein Konto, das aus deinem TikTok-Konto entsteht, die Einstellungen, die du wählst (dein Thema, dein Wochenziel, den Namen deines Pinguins und deine Erinnerungen), deine Wochen und von TikTok Angaben zu deinen eigenen Videos.
Die App enthält keine Werbung, kein Analyse- oder Tracking-Werkzeug und keinen Absturzberichtsdienst, und sie nutzt nicht die Werbe-ID (IDFA).
Du kannst dein Konto jederzeit in der App löschen (auf dein Bild tippen, dann „Delete account“). Damit werden dein Konto und alles, was damit verbunden ist, aus unseren Systemen entfernt.

1.1 Anmeldung mit TikTok und dein Konto

Die App funktioniert nur mit einem Konto, denn deine Wochen, deine Einstellungen und deine TikTok-Verbindung müssen an einem Ort liegen, der ein neues Handy übersteht. Es gibt genau einen Weg, dich anzumelden: „Continue with TikTok“. Du meldest dich auf TikToks eigener Seite oder in der TikTok-App an — dein TikTok-Passwort sehen wir nie — und entscheidest dort, welche Berechtigungen du erteilst. Die App fragt genau zwei an: das Lesen deiner grundlegenden Profilangaben und das Lesen der Liste deiner eigenen Videos. Sie fragt keine Berechtigung an, auf deinem Konto etwas zu veröffentlichen, zu ändern oder zu löschen, und auch nicht, deine Follower oder deine Nachrichten zu lesen.

Bei der Anmeldung übermittelt uns TikTok:

eine Konto-Kennung, deinen Anzeigenamen und die Adresse deines Profilbilds,
die Berechtigungen, die du erteilt hast,
ein Zugriffstoken und ein Aktualisierungstoken, mit denen unsere Server im Rahmen dieser Berechtigungen die in Abschnitt 1.4 beschriebenen Anfragen stellen können.

Aus dieser Konto-Kennung entsteht dein distribot-Konto. Zusätzlich speichern wir, wann dein Konto angelegt wurde und wann du dich zuletzt angemeldet hast, und unser Backend protokolliert Anmeldeereignisse (etwa den Zeitpunkt, die Art des Ereignisses und die IP-Adresse), um den Dienst zu schützen und Missbrauch zu erkennen. Deine E-Mail-Adresse oder Telefonnummer erhalten wir von TikTok nicht.

Die Tokens erreichen nie dein Handy. Sie liegen auf unseren Servern in einem Bereich, den die App selbst nicht lesen kann; das langlebige Aktualisierungstoken liegt in einem verschlüsselten Geheimnisspeicher. Wir nutzen sie nur für eines: um bei TikTok deine grundlegenden Profilangaben und die Liste deiner letzten Videos abzufragen, damit die App dein Profil anzeigen und deine Wochen zählen kann.

Bei der Anmeldung schickt uns die App außerdem die Zeitzone deines Geräts. Wir speichern sie zu deinem Konto, denn Tage werden nach dem Kalender an deinem Ort gezählt und enden in dieser Zeitzone um Mitternacht.

TikTok verarbeitet die Anmeldung auf seiner Seite als eigenständig Verantwortlicher nach seinen eigenen Bedingungen und seiner eigenen Datenschutzerklärung: Datenschutzerklärung von TikTok.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — das Konto und die TikTok-Verbindung sind erforderlich, um dir die App bereitzustellen. Die Anmeldeprotokolle verarbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Sicherheit des Dienstes.

1.2 Dein Thema, dein Ziel, dein Pinguin und deine Wochen

Mit deinem Konto speichern wir:

das Thema, über das du postest; du wählst es bei der Einrichtung und kannst es später ändern — wir nutzen es nur innerhalb der App, um anzupassen, was Pip dir zeigt, etwa Ideen (Abschnitt 1.3),
dein Wochenziel: an wie vielen Tagen pro Woche du posten willst (3, 5 oder 7),
den Namen, den du deinem Pinguin gegeben hast (voreingestellt ist „Pip“),
deine Zeitzone (Abschnitt 1.1),
ob Erinnerungen eingeschaltet sind (Abschnitt 1.5),
deine Wochen: Beginn und Ende der laufenden Woche, die Tage darin, die gezählt haben, wie viele Wochen in Folge du dein Ziel erreicht hast, deine bisher beste Serie und ob die App dir eine abgeschlossene Woche noch zeigen muss.

Deine Wochen werden auf unseren Servern berechnet, nicht auf deinem Handy, und zwar nach festen Regeln: Eine Woche ist ein Block von sieben Tagen, der am Tag deines ersten gezählten Videos beginnt; ein Kalendertag zählt, sobald TikTok mindestens ein öffentliches Video von dir auflistet, das an diesem Tag veröffentlicht wurde, egal wo du es veröffentlicht hast; und ein Tag zählt höchstens einmal, egal wie viele Videos du an ihm veröffentlichst. Ein Tag, der gezählt hat, bleibt gezählt, auch wenn du das Video später löschst oder auf privat stellst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

1.3 Post-Ideen

Pip zeigt dir jeweils eine Idee für einen Post, und du kannst um eine andere bitten. Die Ideen stammen aus einer festen Sammlung von Ideen; soweit die App dein Thema berücksichtigt, wählt sie damit nur unter diesen Ideen aus. Sie werden nicht aus deinen Videos, aus dem, was du schreibst, oder aus anderen Daten über dich erzeugt, und ihre Auswahl beruht auf keinem Profiling. Ob du eine Idee nutzt, entscheidest du. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

1.4 Deine Videos lesen

Die App liest nur. Sie veröffentlicht, ändert oder löscht nichts auf deinem TikTok-Konto, und sie greift weder auf deine Kamera noch auf dein Mikrofon noch auf deine Mediathek zu.

Wenn du die App öffnest und immer dann, wenn sie deine Wochen aktualisiert, fragen unsere Server bei TikTok die Liste deiner letzten öffentlichen Videos ab. TikTok antwortet mit Angaben zu jedem Video. Wir verarbeiten:

seine Kennnummer und den Zeitpunkt der Veröffentlichung — um deine Tage zu zählen, damit kein Video doppelt zählt und deine Wochen neu berechnet werden können;
seinen Titel oder seine Beschreibung, die Adresse seines Vorschaubilds und seinen Link auf TikTok — damit die App deine letzten 30 Tage mit einer kleinen Karte für jedes Video anzeigen und es auf TikTok öffnen kann, wenn du darauf tippst.

Diese Angaben speichern wir zu jedem deiner Videos, solange dein Konto besteht. Enthält die Antwort von TikTok auch öffentliche Zahlen wie Aufrufe oder Likes, zeigt die App sie nicht an, und wir nutzen sie für nichts; die App bewertet das Posten, nicht die Reichweite. Die Videodatei selbst fragen wir nie ab und speichern sie nie.

Was zählt. Ein Video zählt, egal ob du es in der TikTok-App oder anderswo erstellt hast, solange TikTok es als öffentliches Video des verbundenen Kontos auflistet. Videos, die TikTok für dein Konto nicht auflistet, etwa private, zählen nicht.
Vorschaubilder. Die Vorschaubilder lädt dein iPhone direkt von den Servern von TikTok, wenn die App sie anzeigt. Dabei übermittelt dein iPhone seine IP-Adresse an TikTok, wie bei jedem Bild, das aus dem Internet geladen wird.

TikTok verarbeitet unsere Anfragen als eigenständig Verantwortlicher nach seinen eigenen Bedingungen und seiner eigenen Datenschutzerklärung. Auf das, was bei TikTok geschieht, haben wir keinen Einfluss, und wir können dort nichts löschen.

Du kannst die Verbindung zu TikTok jederzeit in der App trennen (auf dein Bild tippen, dann auf die TikTok-Karte, dann „Disconnect“). Dadurch werden beide Tokens sofort gelöscht. Die Konto-Kennung, der Anzeigename, die Adresse des Profilbilds und die erteilten Berechtigungen bleiben, als getrennt markiert, gespeichert, bis du wieder verbindest oder dein Konto löschst. Du kannst distribot außerdem in deinen TikTok-Einstellungen aus der Liste der verbundenen Apps entfernen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — du beauftragst uns, deine TikTok-Videos zu zählen, und ohne die Verbindung können wir das nicht.

1.5 Erinnerungen

Für Erinnerungen gibt es einen Schalter in deinem Profil. Schaltest du sie ein und erlaubst Mitteilungen, erinnert dich Pip höchstens einmal am Tag, zu der Uhrzeit, zu der du meistens postest (ermittelt aus den Veröffentlichungszeitpunkten deiner bisherigen Videos; bis es welche gibt, 18:00 Uhr), und nur an Tagen, an denen noch nichts gezählt hat. Nach einem gezählten Video kann er bestätigen, dass eine Woche begonnen hat oder dass du dein Ziel erreicht hast, und drei Tage nach einer verpassten Woche schickt er einmal „Missing you“ — danach nichts bis zu deinem nächsten Post. Eine Erinnerung enthält den Namen deines Pinguins, den Stand deiner Woche und die aktuelle Idee. Um zu wissen, ob du schon gepostet hast, aktualisiert die App deine Wochen von unseren Servern, auch im Hintergrund, soweit iOS es zulässt. Wir speichern nur, ob Erinnerungen eingeschaltet sind. iOS fragt dich einmal, ob die App Mitteilungen anzeigen darf, und du kannst diese Erlaubnis jederzeit in den iOS-Einstellungen widerrufen. Beim Abmelden werden alle geplanten Erinnerungen vom Gerät entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

1.6 Was auf deinem iPhone bleibt

Die App bewahrt deine Anmeldesitzung im iOS-Schlüsselbund auf, merkt sich, ob du die Einführung schon durchlaufen hast, und hält die Erinnerungen, die sie geplant hat. Cookies setzt sie keine. Nichts davon dient dazu, dich zu verfolgen. Das Speichern dieser Informationen auf deinem iPhone ist unbedingt erforderlich, um dir die gewünschte App bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG); die Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO.

1.7 Tracking und Werbung

Die App enthält kein Werbenetzwerk, kein Analyse- oder Messwerkzeug, keinen Absturzberichtsdienst und kein Tracking-SDK Dritter. Sie nutzt nicht die Werbe-ID (IDFA) und fragt nicht nach der Erlaubnis für App Tracking Transparency, weil sie dich nicht verfolgt. Wir nutzen deine Daten nicht für Werbung, wir erstellen keine Profile für Werbung oder für Zwecke außerhalb der App — der einzige Wert, den wir ableiten, ist die Uhrzeit, zu der du meistens postest (Abschnitt 1.5) —, und wir verkaufen oder vermieten deine Daten an niemanden.

1.8 Wo die Daten der App liegen

Das Backend der App — das Kontosystem, die Datenbank und die Funktionen, die mit TikTok sprechen — betreibt für uns die Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513, als unser Auftragsverarbeiter nach Art. 28 DSGVO. Die Datenbank steht in Frankfurt am Main. Unser Vertrag mit Supabase enthält einen Auftragsverarbeitungsvertrag und die EU-Standardvertragsklauseln (Abschnitt 11).

1.9 Von Apple erstellte Absturzberichte

Der Vollständigkeit halber: Es gibt noch einen weiteren Weg, auf dem Informationen über die App zu uns gelangen können, und er führt über Apple, nicht über die App. Wenn du auf deinem iPhone Einstellungen → Datenschutz & Sicherheit → Analyse & Verbesserungen → Mit App-Entwicklern teilen eingeschaltet hast, kann Apple uns über App Store Connect Absturzberichte und grobe Nutzungsstatistiken zur App bereitstellen.

Dieser Schalter gehört zu deinem iPhone, nicht zu uns: Wir können ihn nicht einschalten, uns wird nicht mitgeteilt, ob er an ist, und wir können ihn für niemanden ausschalten. Was ankommt, ist von Apple aufbereitet, nicht mit einem Namen, einem Konto oder einem Gerät verknüpft, das wir identifizieren könnten, und wir nutzen es für eine Sache — herauszufinden, dass die App abgestürzt ist und warum. Wenn dir lieber ist, dass wir auch das nie sehen, schalte den Schalter aus; die App funktioniert so oder so genau gleich.

Rechtsgrundlage. Soweit diese von Apple aufbereiteten Berichte überhaupt einen Personenbezug haben, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, Abstürze der App zu finden und zu beheben. Du kannst nach Art. 21 DSGVO widersprechen — der Schalter auf deinem iPhone wirkt allerdings schneller, weil dann von vornherein nichts an uns bereitgestellt wird.

1.10 Dein Konto löschen

Tippe in der App auf dein Bild, dann auf „Delete account“. Nach deiner Bestätigung trennen wir TikTok, löschen beide Tokens und löschen dein Konto samt deinem Thema, deinen Einstellungen, deinen Wochen und deinen Video-Einträgen. An deinem TikTok-Konto wird nichts geändert oder entfernt. Details stehen auf unserer Seite Datenlöschung.

1.11 Musst du diese Daten angeben?

Gesetzlich bist du dazu nicht verpflichtet. Ohne Anmeldung mit TikTok lässt sich die App allerdings nicht nutzen, und ohne verbundenes TikTok-Konto kann die App keine Videos lesen, und kein Tag kann zählen. Dein Thema, dein Ziel und der Name deines Pinguins liegen bei dir, und Erinnerungen sind freiwillig.

2. Verantwortlicher

Verantwortlicher für die in dieser Erklärung beschriebene Verarbeitung im Sinne des Art. 4 Nr. 7 DSGVO ist:

Aron Taner
Burgfriedstr. 15
83024 Rosenheim
Deutschland

E-Mail: hello@distribot.de
Telefon: +49 160 98123994

Ein Datenschutzbeauftragter muss nicht benannt werden: Nach Art. 37 DSGVO in Verbindung mit § 38 BDSG (Bundesdatenschutzgesetz) beginnt die Pflicht bei 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, und davon sind wir weit entfernt. Du kannst alle Datenschutzanliegen unmittelbar an die oben genannten Kontaktdaten richten.

3. Geltungsbereich dieser Erklärung

Es gibt eine Datenschutzerklärung für alles, was wir betreiben, und das ist sie. Abschnitt 1 betrifft die iPhone-App distribot, die Abschnitte 4 bis 9 die unter distribot.de ausgelieferten Seiten, und die übrigen Abschnitte gelten für beide. Die App verlinkt auf diese Seite, statt eine eigene Erklärung mitzubringen — so gibt es nie eine zweite Fassung, die veralten kann. Diese Erklärung gilt nicht für Websites oder Dienste, auf die wir verlinken oder die du verbindest, etwa TikTok; dafür sind deren eigene Betreiber verantwortlich. Sie gilt auch nicht für Apples eigene Verarbeitung, wenn du die App aus dem App Store lädst — die beschreibt Apples eigene Datenschutzrichtlinie.

4. Was diese Website tut — und was sie nicht tut

Diese Website ist eine Informationsseite über die App distribot. Sie hat kein Nutzerkonto, keine Anmeldung, keine Bezahlung, keinerlei Registrierung und überhaupt kein Formular. Es gibt hier nichts, was du ausfüllen und an uns schicken könntest.

Sie stellt keine Verbindung zu irgendeinem Konto von dir her, und sie bindet keine Inhalte von Diensten Dritter ein — keine externen Schriften, keine Videoplayer, keine Social-Plugins, kein Werbenetzwerk. Wenn du eine Seite öffnest, spricht dein Browser mit unserem Hosting-Anbieter und mit sonst niemandem, es sei denn, du hast in die Analyse eingewilligt (Abschnitt 8). Der Pinguin und die kleine Wochen-Demo auf der Startseite laufen vollständig in deinem Browser und senden nichts.

Folglich können hier nur diese Daten über dich anfallen: die technischen Verbindungsdaten, die dein Browser übermitteln muss, damit die Seite überhaupt lädt (Abschnitt 5), der Vermerk deiner eigenen Cookie-Entscheidung auf deinem Gerät (Abschnitt 7), optionale Analysedaten, falls du eingewilligt hast (Abschnitt 8), und was immer du uns per E-Mail schreibst (Abschnitt 9).

5. Hosting und Server-Logdateien

Diese Website wird gehostet und ausgeliefert von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (Cloudflare Pages und CDN). Cloudflare verarbeitet Daten in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO; ein Auftragsverarbeitungsvertrag liegt vor.

Bei jedem Abruf einer Seite übermittelt dein Browser zwangsläufig Daten, die in Server-Logdateien festgehalten werden:

deine IP-Adresse,
Datum und Uhrzeit der Anfrage,
die angefragte Seite oder Datei und die übertragene Datenmenge,
den HTTP-Statuscode (ob die Anfrage erfolgreich war),
die verweisende URL, falls dein Browser eine gesendet hat,
Browsertyp und -version sowie Betriebssystem.

Diese Daten sind technisch unvermeidbar: Ohne deine IP-Adresse kann die Antwort dein Gerät nicht erreichen. Wir nutzen sie, um die Website auszuliefern, sie verfügbar und sicher zu halten (insbesondere um Angriffe und Missbrauch zu erkennen und abzuwehren) und um Fehler zu diagnostizieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere, stabile und fehlerfreie Betrieb der Website. Wir führen diese Daten nicht mit anderen Datenquellen zusammen, wir nutzen sie nicht, um dich zu identifizieren, und wir bilden daraus keine Profile.

Weitere Informationen von Cloudflare: cloudflare.com/privacypolicy.

6. Schriften

Die Schriften „Fredoka“ und „Nunito Sans“ liegen auf unserem eigenen Hosting und werden zusammen mit der Website ausgeliefert. Es wird keine Verbindung zu Google Fonts oder zu einem anderen Schriftdienst hergestellt, und es werden keine Daten an Dritte übermittelt, um Schrift darzustellen.

7. Cookies und Speicherung auf deinem Gerät (§ 25 TDDDG)

Informationen auf deinem Gerät zu speichern oder auf dort bereits gespeicherte Informationen zuzugreifen, bedarf deiner Einwilligung nach § 25 Abs. 1 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, früher TTDSG) — es sei denn, es ist unbedingt erforderlich, um einen von dir ausdrücklich gewünschten Dienst bereitzustellen.

Unbedingt erforderlich — keine Einwilligung nötig

Deine Cookie-Entscheidung selbst wird im lokalen Speicher deines Browsers unter dem Schlüssel db_cookie_consent_v1 abgelegt. Sie hält nur fest, ob du die Analyse erlaubt hast und wann du entschieden hast, und sie verlässt dein Gerät nie. Das ist unbedingt erforderlich nach § 25 Abs. 2 Nr. 2 TDDDG, weil ihr einziger Zweck darin besteht, sich deine Entscheidung zu merken, damit du nicht bei jedem Besuch erneut gefragt wirst. Über den Knopf „Cookie Settings“ oder durch Leeren deines Browserspeichers wird sie gelöscht.

Optional — nur mit deiner Einwilligung

Die Website-Analyse (Abschnitt 8) setzt Cookies und liest Speicher auf deinem Gerät. Sie wird erst geladen, nachdem du aktiv zugestimmt hast. Wenn du ablehnst oder das Banner einfach ignorierst, wird überhaupt kein Analyseskript geladen.

Marketing

Wir schalten selbst keine Werbung: kein Werbenetzwerk, kein Retargeting und kein seitenübergreifendes Tracking von uns auf dieser Website. Microsoft Clarity ist eine Einschränkung dazu. Wenn du in die Analyse einwilligst (Abschnitt 8), setzt Clarity eigene Mess-Cookies (_clck, _clsk) und zusätzlich Drittanbieter-Cookies auf Microsoft-Domains — darunter MUID, das laut Microsofts eigener Dokumentation „for advertising, site analytics, and other operational purposes“ verwendet wird, ANONCHK und SM, das diese Kennung über Microsoft-Domains hinweg abgleicht. Wir haben darauf keinen Einfluss und ziehen daraus keinen Nutzen. Wenn du das nicht möchtest, lehne die Analyse im Banner ab oder widerrufe sie später über „Cookie Settings“ — dann wird nichts davon geladen.

Bei deinem ersten Besuch wird dir ein Banner gezeigt, in dem du annehmen, ablehnen oder die Einstellungen öffnen und je Kategorie entscheiden kannst. Du kannst deine Entscheidung jederzeit mit Wirkung für die Zukunft ändern, über den Knopf „Cookie Settings“ unten links auf jeder Seite. Der Widerruf ist genau so einfach wie die Einwilligung.

Nichts davon gilt für die App. Die App setzt keine Cookies und zeigt kein Cookie-Banner; was sie auf deinem iPhone speichert, steht in Abschnitt 1.6.

8. Website-Analyse: Microsoft Clarity

Nur wenn du eingewilligt hast, setzen wir Microsoft Clarity ein, einen Webanalysedienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, und ihres Mutterunternehmens Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA.

Clarity zeichnet auf, wie die Website genutzt wird — Seitenaufrufe, Klicks, Mausbewegungen, Scrolltiefe — und baut daraus Sitzungsaufzeichnungen und Heatmaps, zusammen mit groben technischen Angaben wie Browser, Betriebssystem, ungefährer Region und Bildschirmgröße. In Eingabefelder eingegebener Text wird automatisch maskiert. Wir nutzen es für einen Zweck: zu sehen, wo die Seite verwirrend oder kaputt ist, und das zu beheben. Wir nutzen es nicht, um einzelne Besucher zu identifizieren, und wir versuchen nicht, die Aufzeichnungen einer namentlich bekannten Person zuzuordnen.

Rechtsgrundlage: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Knopf „Cookie Settings“ widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Microsoft gibt in der eigenen Dokumentation an, Clarity als eigenständig Verantwortlicher zu betreiben, nicht als unser Auftragsverarbeiter. Microsoft entscheidet daher selbst über Zwecke und Mittel dessen, was auf seiner Seite geschieht, und verarbeitet die Daten nach der eigenen Datenschutzerklärung, die wir nicht an diese binden können. Genau deshalb wird Clarity erst geladen, nachdem du aktiv zugestimmt hast, und deshalb kostet dich Ablehnen nichts. Weitere Informationen: Microsoft-Datenschutzerklärung und Dokumentation zu Microsoft Clarity.

9. Kontakt per E-Mail

Wenn du uns unter hello@distribot.de schreibst, verarbeiten wir deine E-Mail-Adresse, deine Nachricht und alle Informationen, die du hineinschreibst, um dein Anliegen zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit deine Nachricht einen (angebahnten) Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses, an uns gerichtete Anfragen zu beantworten.

Bitte beachte, dass gewöhnliche E-Mail zwischen Mailservern unverschlüsselt transportiert wird und unterwegs grundsätzlich mitgelesen werden kann. Schick uns keine sensiblen Informationen per E-Mail; wenn etwas sensibel ist, sag Bescheid, dann vereinbaren wir einen anderen Weg.

10. Empfänger deiner Daten

Wir verkaufen deine Daten nicht, wir vermieten sie nicht und wir geben sie nicht an Werbenetzwerke oder Datenhändler weiter. Daten werden nur offengelegt gegenüber:

Supabase als Betreiber des App-Backends (Auftragsverarbeiter, Art. 28 DSGVO; Abschnitt 1.8);
Cloudflare als unserem Hosting-Anbieter für die Website (Auftragsverarbeiter, Art. 28 DSGVO);
TikTok, für die Anmeldung, mit unseren Anfragen nach deinen Profilangaben und deiner Videoliste und wenn dein iPhone Vorschaubilder lädt (eigenständig Verantwortlicher; Abschnitte 1.1 und 1.4);
Microsoft für die Website-Analyse, und nur wenn du eingewilligt hast (Abschnitt 8);
unserem E-Mail-Anbieter, soweit du uns schreibst;
Behörden und Gerichten, soweit wir gesetzlich zur Offenlegung verpflichtet sind oder die Offenlegung erforderlich ist, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Auftragsverarbeiter sind vertraglich und durch die DSGVO verpflichtet, die Daten nur nach unseren Weisungen zu verarbeiten, sie mindestens nach dem in dieser Erklärung beschriebenen Standard zu schützen und sie nicht für eigene Zwecke zu nutzen.

TikTok und Microsoft sind nicht unsere Auftragsverarbeiter. Jeder von ihnen entscheidet selbst, was auf seiner Seite mit Daten geschieht, und verarbeitet sie nach seiner eigenen Datenschutzerklärung, die wir nicht an diese binden können. Deshalb erhält jeder von ihnen erst dann etwas, wenn du den Schritt gehst, der es erfordert: dich mit TikTok anmelden oder der Analyse zustimmen. Für das Einbinden von Clarity auf dieser Website und die Übermittlung der Daten an Microsoft können wir und Microsoft gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO sein; für alles, was danach mit den Daten geschieht, ist allein Microsoft verantwortlich, und du kannst deine Rechte gegenüber jedem von uns beiden geltend machen.

11. Übermittlungen in Länder außerhalb der EU/des EWR

Supabase hat seinen Sitz in Singapur; für Singapur hat die Europäische Kommission keinen Angemessenheitsbeschluss erlassen. Die Datenbank der App steht in Frankfurt, ein Zugriff von außerhalb der EU — etwa für Support und Wartung oder durch Unterauftragsverarbeiter von Supabase — lässt sich aber nicht ausschließen. Solche Übermittlungen sind durch die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgesichert, die Teil unseres Vertrags mit Supabase sind.

Cloudflare und Microsoft sind US-Konzerne, daher lässt sich eine Übermittlung personenbezogener Daten in die USA nicht ausschließen. Solche Übermittlungen sind durch die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO zusammen mit zusätzlichen technischen und organisatorischen Maßnahmen abgesichert und, soweit der Empfänger unter dem EU–U.S. Data Privacy Framework zertifiziert ist, durch den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 nach Art. 45 DSGVO.

TikTok ist ein internationaler Konzern, der Daten auch außerhalb der EU/des EWR verarbeiten kann, einschließlich in Ländern, deren Datenschutzniveau nicht dem der EU entspricht. Diese Übermittlungen sind seine eigenen und richten sich nach seiner eigenen Datenschutzerklärung.

Ein Restrisiko bleibt: Trotz dieser Garantien lässt sich nicht ganz ausschließen, dass Behörden in diesen Ländern auf Daten zugreifen, und deine Möglichkeiten, dich dagegen zu wehren, sind dort schwächer als in der EU.

12. Speicherdauern

Wir löschen personenbezogene Daten, sobald der Zweck, zu dem sie erhoben wurden, entfällt und keine gesetzliche Aufbewahrungsfrist uns verpflichtet, sie aufzubewahren.

Dein Konto, dein Thema, deine Einstellungen, deine Wochen und deine Video-Einträge: solange dein Konto besteht. Sie werden gelöscht, wenn du dein Konto in der App löschst.
TikTok-Tokens: bis du TikTok trennst oder dein Konto löschst. TikTok-Kontoangaben (Kennung, Anzeigename, Adresse des Profilbilds, Berechtigungen): bis du dein Konto löschst.
Server-Logs des App-Backends: nur kurz aufbewahrt, entsprechend der Standard-Logaufbewahrung von Supabase, und dann automatisch gelöscht.
Aufzeichnungen über Anmeldeereignisse (Zeitpunkt, Art des Ereignisses, IP-Adresse): nur so lange aufbewahrt, wie sie nötig sind, um Missbrauch zu erkennen und aufzuklären, und dann gelöscht. Zu diesem Zweck können sie nach dem Löschen deines Kontos noch für begrenzte Zeit bestehen bleiben.
Backups: soweit unser Backend-Anbieter Backups vorhält, verschwinden gelöschte Daten daraus im regulären Zyklus des Anbieters und werden bis dahin nicht verwendet.
Was auf deinem iPhone liegt (Sitzung, Erinnerungen, Einführungs-Merker): bis du dich abmeldest, dein Konto löschst oder die App löschst.
Absturzberichte über Apple (nur wenn du „Mit App-Entwicklern teilen“ eingeschaltet hast): liegen in App Store Connect nach Apples eigenen Aufbewahrungsregeln, die wir nicht verkürzen können. Wir sehen uns einen Bericht nicht mehr an, sobald der Fehler verstanden ist, und behalten keine eigene Kopie.
Server-Logdateien der Website bei Cloudflare: gelöscht nach der Standardaufbewahrung von Cloudflare, in der Regel innerhalb weniger Tage.
Deine Cookie-Entscheidung: bleibt auf deinem Gerät, bis du sie löschst; sie wird nie an uns übermittelt.
Analysedaten: Microsofts eigene Dokumentation gibt an, dass Sitzungsaufzeichnungen nach 30 Tagen gelöscht werden und dass markierte oder favorisierte Sitzungen sowie Heatmap-Daten nach 9 Monaten gelöscht werden; ab dann sind sie auch aus den Backups entfernt und nicht wiederherstellbar. Ein Widerruf stoppt jede weitere Erhebung sofort.
E-Mail-Korrespondenz: wird so lange aufbewahrt, wie es zur Bearbeitung deines Anliegens und etwaiger Rückfragen nötig ist, und dann gelöscht — es sei denn, handels- oder steuerrechtliche Vorschriften verlangen eine längere Aufbewahrung (in der Regel 6 oder 10 Jahre nach § 257 HGB, § 147 AO).

13. Deine Rechte

Du hast in Bezug auf die personenbezogenen Daten, die wir über dich haben, die folgenden Rechte, und zwar kostenlos:

Auskunft (Art. 15 DSGVO) — was wir über dich verarbeiten und warum.
Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten.
Löschung (Art. 17 DSGVO) — siehe Datenlöschung.
Einschränkung der Verarbeitung (Art. 18 DSGVO).
Datenübertragbarkeit (Art. 20 DSGVO) — deine Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit, mit Wirkung für die Zukunft, ohne die Rechtmäßigkeit des vorher Geschehenen zu berühren.
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — siehe Abschnitt 14.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir deine Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO — die Anmeldeprotokolle aus Abschnitt 1.1, die von Apple erstellten Absturzberichte aus Abschnitt 1.9 sowie das Hosting und die Server-Logs der Website aus Abschnitt 5), hast du das Recht, jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, zu widersprechen. Wir stellen die Verarbeitung dieser Daten dann ein, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ein Widerspruch gegen Direktwerbung ist immer wirksam und braucht keine Begründung; wir betreiben derzeit keine Direktwerbung.

Um eines dieser Rechte auszuüben, genügt eine formlose E-Mail an hello@distribot.de. Wir antworten unverzüglich, spätestens aber innerhalb eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO); ist eine Anfrage außergewöhnlich komplex, können wir die Frist um bis zu zwei weitere Monate verlängern und sagen dir innerhalb des ersten Monats, warum. Wir stellen eventuell eine Frage, um deine Identität zu prüfen, damit niemand die Daten einer anderen Person erhalten oder löschen kann. Bitte nenn uns den TikTok-Nutzernamen des Kontos, mit dem du dich angemeldet hast.

Mehrere dieser Rechte kannst du selbst und sofort in der App ausüben: dein Thema, dein Ziel, den Namen deines Pinguins und deine Erinnerungen in deinem Profil ändern, TikTok trennen und dein Konto löschen.

14. Recht auf Beschwerde

Wenn du der Ansicht bist, dass unsere Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei einer Aufsichtsbehörde beschweren — im Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes. Die für uns zuständige Behörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach, Deutschland
lda.bayern.de

15. Datensicherheit, Minderjährige, automatisierte Entscheidungen

Sicherheit

Diese Website wird ausschließlich über eine verschlüsselte TLS-Verbindung (HTTPS) ausgeliefert, erkennbar am Schloss-Symbol in deinem Browser. Wir setzen eine strenge Content Security Policy ein: Standardmäßig kann kein Inhalt von einem fremden Server in die Seite geladen werden. Die einzigen Ausnahmen sind die Hosts, die Microsoft Clarity braucht (Abschnitt 8) — www.clarity.ms, c.clarity.ms und scripts.clarity.ms für das Skript, *.clarity.ms für die Datenübertragung und c.bing.com für die Cookie-Synchronisierung auf Microsofts Seite. Keiner dieser Hosts wird überhaupt kontaktiert, bevor du eingewilligt hast. Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen, und überprüfen sie, wenn sich unsere Systeme ändern.

Die App kommuniziert mit unserem Backend nur über verschlüsselte Verbindungen. Der Zugriff auf deine Daten ist auf Datenbankebene auf dein eigenes Konto beschränkt; die TikTok-Tokens liegen in einem Bereich, den die App überhaupt nicht lesen kann.

Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling ein, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO). Das Zählen deiner Wochen folgt festen Regeln (Abschnitt 1.2), und die Auswahl von Ideen nach deinem Thema (Abschnitt 1.3) hat keine rechtliche oder ähnlich erhebliche Wirkung.

Minderjährige

Um die App zu nutzen, musst du mindestens 16 Jahre alt sein. Die App richtet sich nicht an Kinder, und wir verarbeiten nicht wissentlich Daten von Personen unter 16. Wenn du glaubst, dass jemand unter 16 ein Konto angelegt hat, schreib uns bitte, dann löschen wir es. TikTok wendet zusätzlich sein eigenes Mindestalter an.

Ist die Bereitstellung von Daten erforderlich?

Für die App siehe Abschnitt 1.11. Für die Website bist du weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Abgesehen von den technischen Verbindungsdaten, ohne die keine Website lädt, ist alles auf der Website freiwillig, und eine Ablehnung hat für dich keine Folgen.

16. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich die App, die Website oder die Rechtslage ändert. Es gilt immer die aktuelle Fassung, die stets unter dieser Adresse abrufbar ist; das Datum oben zeigt dir, welche Fassung du liest. Führt eine Änderung dazu, dass wir deine Daten für einen neuen Zweck verarbeiten würden, sagen wir es dir in der App, bevor sie wirksam wird, und wo eine Einwilligung nötig ist, holen wir sie ein, statt uns auf eine alte zu stützen.

17. Kontakt

Fragen zu dieser Erklärung oder zu deinen Daten allgemein: hello@distribot.de. Wie du uns für alles andere erreichst, steht auf unserer Seite Support; Postanschrift und weitere Angaben stehen im Impressum.