Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die in dieser Erklärung beschriebene Verarbeitung ist die nachfolgend genannte Person. Ein Datenschutzbeauftragter ist nicht bestellt.

Diensteanbieter

Michael Reimer

Anschrift

Am Langenbach 10
48308 Senden
Deutschland

E-Mail

support@vlogy.app

2. Besuch der Website

Unsere Website wird über Vercel ausgeliefert. Beim Abruf einer Seite können technische Informationen wie IP-Adresse, Zeitpunkt, angeforderte Ressource, Referrer, User-Agent und Antwortstatus verarbeitet werden, um die Website auszuliefern, vor Missbrauch zu schützen und Fehler zu untersuchen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Webauftritt (Art. 6 Abs. 1 lit. f DSGVO).

Diese Website verwendet keine Werbepixel, Marketing-Cookies, Analyseskripte oder ein öffentliches Kontaktformular.

Wenn du eine Sprache auswählst, speichern wir diese Präferenz für ein Jahr in dem Erstanbieter-Cookie „__Host-vlogy_locale“. Dieses Cookie ist erforderlich, um die Website in der gewählten Sprache anzuzeigen, und wird nicht zum Tracking verwendet.

3. Konto-, Gruppen- und Inhaltsdaten bei Vlogy

Für die Bereitstellung von Vlogy verarbeiten wir Konto- und Profildaten (z. B. E-Mail-Adresse, Anzeigename, Profilbild und interne Konto-ID), private Gruppendaten (z. B. Gruppenname, Mitgliedschaften, Einladungen und Rotationseinstellungen) sowie Nutzerinhalte (z. B. aufgenommene oder importierte Videos einschließlich Ton, Clip-Titel, Dauer und Verarbeitungsmetadaten). Hinzu kommen begrenzte technische und Sicherheitsdaten, etwa Sitzungsdaten, IP-Adresse, User-Agent und App-Version. Das ist erforderlich, um Vlogy bereitzustellen und abzusichern (Art. 6 Abs. 1 lit. b und f DSGVO).

Private Videos können personenbezogene Daten anderer Personen enthalten. Lade oder teile daher nur Inhalte, für die du die erforderlichen Rechte und Einwilligungen hast.

4. Benachrichtigungen und Support

Wenn du Gerätebenachrichtigungen erlaubst, kann die App ein Expo-Push-Token, Plattform, Sprache und Zustellstatus verarbeiten, um relevante Gruppen- oder Reihenbenachrichtigungen zu senden. Wir verwenden Benachrichtigungsdaten nicht für Werbung.

Wenn du den Support kontaktierst, verarbeiten wir die von dir bereitgestellten Kontaktdaten, Nachrichten und Anhänge, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b oder f DSGVO).

E-Mailsupport@vlogy.app

5. Empfänger und internationale Übermittlungen

• Vercel: Auslieferung und Schutz dieser öffentlichen Website einschließlich technischer Anfragedaten.
• DigitalOcean: API, Datenbank und Backend in New York, USA; Konto-, Gruppen- und Betriebsdaten.
• Mux: Video- und Audio-Uploads, Umwandlung, Speicherung und autorisierte Wiedergabe; Verarbeitung in den USA und internationale Auslieferungsinfrastruktur.
• Cloudflare: DNS, API-Transport und Sicherheit einschließlich IP-Adressen; verschlüsselte Datenbank-Backups im US-Speicher R2.
• Resend: Transaktions-E-Mails, Empfängeradressen und Zustellinformationen. mailbox.org: Support-Nachrichten und Anhänge, mit Hosting in Deutschland.
• Expo (650 Industries), Apple APNs und Google FCM: Push-Token und Benachrichtigungszustellung. Firebase dient Android-Push, nicht Firebase Analytics.
• Apple und Google: optionale Anmeldung, App-Prüfung und Store-Käufe; Kennungen, Prüfsignale und Transaktionsdaten. Die Anbieter verarbeiten Daten auch nach ihren eigenen Datenschutzhinweisen.
• Grafana Cloud: Infrastrukturmetriken und technische Protokolle in einer EU-Region; keine Werbe- oder Verhaltensanalyse der App.
• Sentry (Functional Software, Inc., USA): begrenzte technische App-Fehlerberichte; Speicherung in der EU-Region in Deutschland.

Vlogy wird nicht ausschließlich in der EU betrieben. US-Hosting und internationale Anbieterzugriffe betreffen auch Personen im EWR. Die verlinkten Anbieterbedingungen erläutern Rollen, Unterauftragnehmer und Schutzmaßnahmen. DigitalOcean, Mux, Cloudflare, Resend und Expo sehen für einschlägige Übermittlungen EU-Standardvertragsklauseln vor. Ein Angemessenheitsbeschluss, einschließlich des EU–US Data Privacy Framework, gilt nur, soweit er den tatsächlichen Empfänger und die Verarbeitung erfasst. Informationen und Kopien der einschlägigen Garantien erhältst du beim Support; vertrauliche Angaben können geschwärzt werden. Ein EU-Speicherort schließt Zugriffe aus anderen Ländern nicht aus.

• Vercel
• DigitalOcean
• Mux
• Cloudflare
• Resend
• mailbox.org
• Expo
• Apple
• Google
• Grafana Cloud
• Sentry

E-Mailsupport@vlogy.app

6. Speicherdauer

Konto- und Gruppeninhalte bleiben bestehen, solange sie für den Dienst benötigt werden, bis du sie löschst oder eine anwendbare Aufbewahrungsregel der Gruppe greift. Ein Premium-Archivzeitraum verspricht keine Löschung sämtlicher Backend-Kopien zu diesem Datum. Inaktivität allein löst derzeit keine automatische Gruppenlöschung aus. Konto- und Inhaltslöschungen werden unabhängig davon bearbeitet; siehe die Löschanleitung unten.

Anmeldecodes laufen ab; ihr Ablauf löscht jedoch nicht automatisch alle Sicherheitsnachweise. Technische Protokolle, Support-Nachrichten und Sicherheitsmeldungen werden aufbewahrt, soweit sie zur Bearbeitung, Missbrauchsaufklärung oder Beweissicherung erforderlich sind. Wir prüfen die weitere Erforderlichkeit; offene Fälle können länger als abgeschlossene benötigt werden. Für diese Kategorien besteht derzeit keine einheitliche automatische Löschfrist; maßgeblich sind die hier erläuterten Zwecke und gesetzlichen Pflichten. Die gesonderten Fristen zum Missbrauchsschutz unten gelten weiterhin.

Kaufnachweise und minimale Kontozuordnungen können nach Kontolöschung für Aboprüfung, Erstattungen, Streitfälle sowie gesetzliche Buchführungs- oder Steuerpflichten erforderlich bleiben (Art. 6 Abs. 1 lit. b, c oder f DSGVO). Die konkrete Pflicht und offene Ansprüche bestimmen die Dauer; unnötige Profil- und Mediendaten werden dafür nicht aufbewahrt. Verschlüsselte R2-Backup-Objekte haben einen Lebenszyklus von 45 Tagen und eine Unveränderbarkeit von 30 Tagen. Backups dienen nur der Wiederherstellung; Löschvermerke müssen danach erneut angewendet werden. Weitere Wiederherstellungskopien der Anbieter können eigenen Rotationsfristen unterliegen.

7. Deine Rechte

Vorbehaltlich der gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit sowie auf Widerruf einer Einwilligung mit Wirkung für die Zukunft. Du kannst dich außerdem bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.

E-Mailsupport@vlogy.app

8. Aktualisierungen

Wir aktualisieren diese Erklärung, wenn sich die Datenverarbeitung bei Vlogy ändert. Die aktuelle Fassung ist auf dieser Seite veröffentlicht.

9. Altersberechtigung und Minderjährige

Vlogy ist nur für Personen ab 16 Jahren verfügbar. Ein selbst angegebenes Geburtsdatum verwenden wir ausschließlich kurzfristig zur Berechnung der Berechtigung und speichern das Datum selbst nicht. Bei einem berechtigten Konto speichern wir nur die grobe Altersgruppe 16–17 oder 18+, die Prüfmethode, die geltenden Versionen von Altersrichtlinie, Nutzungsbedingungen, Datenschutzhinweis und Sicherheitsstandards sowie die jeweiligen Bestätigungszeitpunkte. Eine nicht bestandene Prüfung unter 16 erstellt kein Konto und bewahrt das eingegebene Datum nicht auf.

10. Kontolöschung

Du kannst dein Konto dauerhaft in der App löschen oder die Löschung ohne Zugriff auf die App anfragen. Die eigene Seite erläutert betroffene Daten, Gruppeninhaberschaft, Ablauf, begrenzte Aufbewahrung und Abos.

Details zur Kontolöschung lesen

11. App-Sicherheit und Missbrauchsschutz

Zum Schutz vor automatisierten Registrierungen, manipulierten Apps und übermäßigen Uploads verwenden wir Apple App Attest und Google Play Integrity, Installationskennungen, Kontoaktivität und Nutzungszähler. Netzwerkadressen, E-Mail-Adressen und Installationskennungen speichern wir in Missbrauchszählern als schlüsselbasierte Prüfsummen; diese sind pseudonym, nicht anonym. Apple und Google verarbeiten für ihre Prüfungen technische App- und Gerätesignale. Wir verwenden diese Prüfungen nicht für Werbung. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, zuverlässigen Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Nutzungszähler werden regulär bis zu 31 Tage, Sicherheitsereignisse 30 Tage und inaktive App-Prüfschlüssel 90 Tage aufbewahrt. Kontobezogene Vertrauensdaten werden bei Kontolöschung entfernt; begrenzte pseudonyme Zähler können bis zum Ablauf bestehen bleiben, damit Limits nicht sofort zurückgesetzt werden. Prüfungen können neue Gruppen oder Uploads vorübergehend begrenzen, verhindern aber keine Kontolöschung. Bei einer möglicherweise falschen Einschränkung oder einem Widerspruch kontaktiere support@vlogy.app.

12. Anmeldung, Käufe, Diagnosen und Zugriff

Die E-Mail-Anmeldung verwendet einen Einmalcode, kein Vlogy-Passwort. Bei Apple- oder Google-Anmeldung erhalten wir die Anbieterkennung, E-Mail-Adresse (gegebenenfalls eine Apple-Relay-Adresse) und verfügbare Profilinformationen, nicht dein Anbieterpasswort. Dies dient Anmeldung und Kontosicherheit (Art. 6 Abs. 1 lit. b und f DSGVO). Ohne die erforderlichen Kontodaten können wir kein Konto erstellen oder authentifizieren.

Für Premium verarbeiten wir Store, Produkt, Transaktionskennungen oder Kauf-Token, Status, Kauf- und Verlängerungsdaten, Ablauf, Erstattungen sowie Konto- und Gruppenzuordnung. Damit prüfen und restaurieren wir Berechtigungen, verhindern doppelte Zuordnungen und bearbeiten Supportfälle (Art. 6 Abs. 1 lit. b und f DSGVO); gesetzliche Nachweise beruhen auf lit. c. Zahlungsdaten verarbeitet Apple oder Google; Vlogy erhält keine vollständigen Kartennummern.

Ein Fehlerbericht kann Nachricht, Konto, Plattform, Betriebssystem- und App-Version, Sprache, Bildschirm- und Fehlerkennungen sowie eine Anfragekennung enthalten. Diese helfen bei der Bearbeitung (Art. 6 Abs. 1 lit. b oder f DSGVO). Produktanalyse bleibt deaktiviert. Automatische technische Fehlerberichte sind unten gesondert erläutert. Notwendige Infrastrukturüberwachung und selbst gesendete Meldungen sind davon zu unterscheiden. Bitte keine Passwörter, Anmeldecodes oder unnötigen sensiblen Medien senden.

Kamera, Mikrofon, Fotos und Benachrichtigungen verwenden Geräteberechtigungen, die du in den Geräteeinstellungen ändern kannst. Eine Ablehnung betrifft die jeweilige Funktion, nicht unabhängige Funktionen. Private Medien erfordern eine aktive Gruppenmitgliedschaft. Befugte Personen und technische Anbieter können Daten für Betrieb, Support und Sicherheit verarbeiten; Vlogy ist nicht Ende-zu-Ende-verschlüsselt. Sicherheitseinschränkungen kann der Support überprüfen. Die Kenntnisnahme dieser Erklärung ist keine Einwilligung in fremde Werbezwecke oder optionale Verarbeitungen.

13. Technische Fehler- und Absturzberichte

In App-Versionen mit aktivierter Absturzerfassung werden technische Fehler automatisch gemeldet, auch vor der Anmeldung und während des Onboardings. Berichte enthalten eine gefilterte Fehlerkategorie, den Code-Aufrufstapel, App-Version und Build, Betriebssystem, Gerätemodell, Ereigniszeit und fest definierte technische Ablaufschritte. Konten- oder Installationskennungen, E-Mail-Adressen, Videos, Audio, Kaufbelege, Zugriffstoken und beliebige Nachrichtentexte sind nicht vorgesehen. IP-Adressen sind für die Netzwerkübertragung erforderlich, werden aber nicht in unseren Fehlerberichten gespeichert. Sitzungsaufzeichnungen, Bildschirmfotos, Werbetracking und Leistungsprofile verwenden wir hierfür nicht.

Diese begrenzte Diagnose dient dazu, Fehler zu erkennen und zu beheben, die die Nutzung von Vlogy verhindern, und einen zuverlässigen, sicheren Dienst bereitzustellen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), nicht die Analyse des Produktnutzungsverhaltens. Du kannst aus Gründen deiner besonderen Situation über die Kontaktangaben dieser Erklärung widersprechen. Berichte werden nicht nachträglich Konten zugeordnet oder zur Identifizierung mit anderen Daten verknüpft. Sentry verarbeitet sie aufgrund eines Auftragsverarbeitungsvertrags. EU-Speicherung schließt Zugriffe aus den USA oder anderen Ländern nicht aus; der Vertrag enthält Standardvertragsklauseln für einschlägige Übermittlungen.

Das Gerät hält eine begrenzte Warteschlange mit bis zu 20 Berichten für die Übertragung nach Wiederverbindung oder Neustart vor. Nach Übertragung oder Verdrängung werden sie daraus entfernt. Fehlerereignisse bleiben im kostenlosen Tarif 30 Tage und bei Eingang während einer Testphase oder in einem entsprechenden Bezahlplan bis zu 90 Tage gespeichert. Maßgeblich ist der Tarif beim Eingang; ein späterer Tarifwechsel verkürzt ältere Ereignisse nicht automatisch. Wir verlängern dies nicht durch externe Berichtsarchive. Wiederherstellungskopien des Anbieters unterliegen dessen Löschverfahren.