Datenschutzerklärung

Stand: 23. Mai 2026

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten följa (der „Dienst") verarbeitet, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen. Sie gilt für die följa-App auf Mobilgeräten und im Web sowie für diese Website.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

E-Mail: info@följa.com

2. Welche Daten wir verarbeiten und wofür

2.1 Kontodaten

Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse und ein gehashtes Passwort über Supabase Auth. Diese Daten dienen dazu, Ihnen Zugang zu Ihrem Konto zu gewähren.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Speicherort: Supabase-Projekt in der EU (Frankfurt, eu-central-1).

2.2 Watch Logs, Bibliothek, Listen und Lagerorte

In der App von Ihnen erstellte Daten — Watch-Events (Medium, Datum, Bewertung, Notizen, Plattform oder physisches Format), Bibliothekseinträge, eigene Listen, Lagerorte und Ihre ausgewählten Streaming-Abos — werden in unserer Supabase-Datenbank gespeichert. Durch Row Level Security ist sichergestellt, dass ausschließlich Sie Ihre eigenen Daten lesen und ändern können.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Speicherort: Supabase, EU (Frankfurt).

2.3 Medien-Metadaten von TMDB

Wenn Sie nach einem Film oder einer Serie suchen oder Details öffnen, ruft der Dienst die TMDB-API (The Movie Database, betrieben in den USA) auf, um Titel, Beschreibungen, Poster, Besetzung und Episodeninformationen zu laden. Übertragen werden der Suchbegriff bzw. die TMDB-ID des aufgerufenen Titels, jedoch nicht Ihre E-Mail-Adresse oder andere Konto-Identifikatoren.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung von Medieninformationen).
• Empfänger: The Movie Database (USA). Siehe deren Datenschutzerklärung.
• Übertragungsgrundlage: EU-Standardvertragsklauseln, soweit anwendbar.

2.4 CSV- und JustWatch-Importe

Wenn Sie eine CSV-Datei oder einen JustWatch-HAR-Export importieren, wird die Datei lokal auf Ihrem Gerät verarbeitet. Auf unsere Server werden ausschließlich die daraus erzeugten Watch Logs übertragen. Die ursprüngliche Importdatei verlässt Ihr Gerät nicht.

2.5 Hosting-Logs für Website und Web-App

Diese Website und die Webversion von följa werden über Firebase Hosting (Google LLC / Google Ireland Limited) ausgeliefert. Bei jedem Aufruf erhält der Hosting-Anbieter automatisch technische Zugriffsdaten wie IP-Adresse, aufgerufene URL, Zeitstempel, Referrer und User-Agent. Diese Daten werden ausschließlich zur Bereitstellung der Inhalte sowie zu Sicherheitszwecken (z. B. Missbrauchs- und Angriffsabwehr) verwendet.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Bereitstellung und Sicherheit des Dienstes).
• Empfänger: Google LLC / Google Ireland Limited. Siehe Datenschutzerklärung von Google.
• Übertragungsgrundlage: EU-Standardvertragsklauseln, soweit anwendbar.

3. Auftragsverarbeiter

4. Datenübermittlung in Drittländer

Konto- und Bibliotheksdaten werden in der EU gespeichert. TMDB und Firebase Hosting können Daten in den USA verarbeiten. Übermittlungen außerhalb des EWR erfolgen auf Grundlage der EU-Standardvertragsklauseln und, soweit erforderlich, ergänzender Schutzmaßnahmen.

5. Speicherdauer und Löschung

Wir speichern Ihr Konto und die von Ihnen eingegebenen Daten, bis Sie eine Löschung beantragen. Eine Löschungsanfrage senden Sie bitte per E-Mail an info@följa.com von der E-Mail-Adresse, die mit Ihrem Konto verknüpft ist. Hosting-Zugriffs- Logs werden vom Hosting-Anbieter nach dessen eigenen Aufbewahrungs- fristen gelöscht.

6. Cookies und lokaler Speicher

följa setzt keine Analyse-, Werbe- oder Tracking-Cookies ein. Die Web-App speichert ein Supabase-Authentifizierungstoken im localStorage Ihres Browsers, damit Sie zwischen Besuchen angemeldet bleiben. Dies ist für den Betrieb des Dienstes zwingend erforderlich und nicht einwilligungspflichtig. Diese Website selbst setzt keine Cookies.

7. Ihre Rechte

Nach der DSGVO haben Sie folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten (Art. 15);
• Berichtigung unrichtiger Daten (Art. 16);
• Löschung Ihrer Daten (Art. 17);
• Einschränkung der Verarbeitung (Art. 18);
• Datenübertragbarkeit (Art. 20);
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21);
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft;
• Beschwerde bei einer Aufsichtsbehörde — z. B. dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) oder Ihrer örtlich zuständigen Landesdatenschutzbehörde.

Zur Ausübung Ihrer Rechte wenden Sie sich an info@följa.com.

8. Sicherheit

Verbindungen zu unseren Servern und zu TMDB sind durch HTTPS verschlüsselt. Passwörter werden von Supabase Auth ausschließlich als gesalzene Hashes gespeichert. Datenbankzugriffe sind durch Row Level Security so eingeschränkt, dass jeder Benutzer nur seine eigenen Daten sehen kann.

9. Minderjährige

Der Dienst richtet sich nicht an Kinder unter 16 Jahren. Falls Sie Kenntnis davon erhalten, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte; wir werden die Daten umgehend löschen.

10. Änderungen dieser Datenschutzerklärung

Wir können diese Erklärung anpassen, um Änderungen am Dienst oder an der Rechtslage abzubilden. Die jeweils aktuelle Fassung ist unter dieser URL abrufbar. Über wesentliche Änderungen informieren wir in der App oder auf dieser Website.