Datenschutzerklärung
Stand: 27. September 2026
Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten följa (der „Dienst") verarbeitet, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen. Sie gilt für die följa-Apps im Web, für Android und für Windows, für die följa-Browsererweiterung sowie für diese Website.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
E-Mail: info@följa.com
2. Welche Daten wir verarbeiten und wofür
2.1 Kontodaten
Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse und ein gehashtes Passwort über Supabase Auth. Diese Daten dienen dazu, Ihnen Zugang zu Ihrem Konto zu gewähren.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
- Speicherort: Supabase-Projekt in der EU (Frankfurt,
eu-central-1).
2.2 Watch Logs, Bibliothek, Listen und Lagerorte
In der App von Ihnen erstellte Daten — Watch-Events (Medium, Datum, Bewertung, Notizen, Plattform oder physisches Format; bei importierten Einträgen außerdem der Dienst, aus dem sie stammen, und dessen Kennung für den Eintrag), Bibliothekseinträge, eigene Listen, Tags, Räume und Lagerorte sowie Ihre Einstellungen wie Ihre ausgewählten Streaming-Abos — werden in unserer Supabase-Datenbank gespeichert. Durch Row Level Security ist sichergestellt, dass ausschließlich Sie Ihre eigenen Daten lesen und ändern können.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
- Speicherort: Supabase, EU (Frankfurt).
2.3 Medien-Metadaten von TMDB
Wenn Sie nach einem Film oder einer Serie suchen oder Details öffnen, ruft der Dienst die TMDB-API (The Movie Database, betrieben in den USA) auf, um Titel, Beschreibungen, Poster, Besetzung und Episodeninformationen zu laden. Übertragen werden der Suchbegriff bzw. die TMDB-ID des aufgerufenen Titels, jedoch nicht Ihre E-Mail-Adresse oder andere Konto-Identifikatoren.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung von Medieninformationen).
- Empfänger: The Movie Database (USA). Siehe deren Datenschutzerklärung.
- Übertragungsgrundlage: EU-Standardvertragsklauseln, soweit anwendbar.
2.4 Trailer-Vorschaubilder von YouTube
Zeigt die Seite eines Titels Trailer oder Clips, werden deren Vorschaubilder von YouTube geladen. Übertragen wird die Kennung des Videos, jedoch nicht Ihre E-Mail-Adresse oder andere Konto-Identifikatoren. Ein Video abzuspielen öffnet es auf YouTube; dort gilt die Datenschutzerklärung von YouTube.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Anzeige der Videos eines Titels).
- Empfänger: Google Ireland Limited / Google LLC (YouTube). Siehe Datenschutzerklärung von Google.
- Übertragungsgrundlage: EU-Standardvertragsklauseln, soweit anwendbar.
2.5 Importe
Wenn Sie eine Datei importieren — eine von der följa-Browsererweiterung gespeicherte CSV-Datei, eine aus följa exportierte Datei oder eine beliebige andere CSV-Datei —, wird sie lokal auf Ihrem Gerät verarbeitet und nie auf unsere Server hochgeladen. In unsere Supabase-Datenbank werden ausschließlich die Einträge geschrieben, die Sie vor Abschluss des Imports bestätigen.
Um die Titel in der Datei zu finden, sucht die App bei TMDB nach ihren Namen (siehe 2.3). Für Zeilen von Netflix oder Prime Video fragt sie zuvor die Titel-Kennungen dieser Dienste bei Wikidata ab, wo der passende TMDB-Eintrag verzeichnet ist. Übertragen werden ausschließlich diese Titel-Kennungen, nicht Ihre E-Mail-Adresse oder andere Konto-Identifikatoren.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der richtigen Zuordnung importierter Titel).
- Empfänger: Wikidata, betrieben von der Wikimedia Foundation (USA). Siehe deren Datenschutzerklärung.
- Übertragungsgrundlage: EU-Standardvertragsklauseln, soweit anwendbar.
2.6 Browsererweiterung
Die följa-Browsererweiterung arbeitet ausschließlich auf den Websites von JustWatch, Netflix und Prime Video, einschließlich des Prime-Video-Verlaufs auf den Amazon-Websites. Auf Ihre Anforderung liest sie den Verlauf, den Ihnen die Website anzeigt, und speichert ihn über den Download-Dialog Ihres Browsers als CSV-Datei. Sie überträgt nichts an uns oder an Dritte: Ihre einzigen Netzwerkanfragen gehen an die Website, auf der Sie sich befinden, und sind dieselben, die die Website selbst stellt. Der letzte Export bleibt im Erweiterungsspeicher Ihres Browsers, bis ihn der nächste ersetzt oder Sie die Erweiterung entfernen. Der Umgang der Erweiterung mit den gelesenen Daten entspricht der Chrome Web Store User Data Policy einschließlich ihrer Limited-Use-Anforderungen.
2.7 Hosting-Logs für Website und Web-App
Diese Website und die Webversion von följa werden über Firebase Hosting (Google LLC / Google Ireland Limited) ausgeliefert. Bei jedem Aufruf erhält der Hosting-Anbieter automatisch technische Zugriffsdaten wie IP-Adresse, aufgerufene URL, Zeitstempel, Referrer und User-Agent. Diese Daten werden ausschließlich zur Bereitstellung der Inhalte sowie zu Sicherheitszwecken (z. B. Missbrauchs- und Angriffsabwehr) verwendet.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Bereitstellung und Sicherheit des Dienstes).
- Empfänger: Google LLC / Google Ireland Limited. Siehe Datenschutzerklärung von Google.
- Übertragungsgrundlage: EU-Standardvertragsklauseln, soweit anwendbar.
3. Auftragsverarbeiter
| Dienst | Zweck | Standort |
|---|---|---|
| Supabase (Supabase Inc.) | Authentifizierung, Datenbank | EU (Frankfurt, eu-central-1) |
| The Movie Database (TMDB) | Abruf von Medien-Metadaten | USA |
| YouTube (Google Ireland Ltd / Google LLC) | Trailer-Vorschaubilder | EU / USA |
| Wikidata (Wikimedia Foundation) | Zuordnung importierter Titel | USA |
| Firebase Hosting (Google LLC / Google Ireland Ltd) | Hosting von Web-App und dieser Website | EU / USA |
4. Datenübermittlung in Drittländer
Konto- und Bibliotheksdaten werden in der EU gespeichert. TMDB, YouTube, Wikidata und Firebase Hosting können Daten in den USA verarbeiten. Übermittlungen außerhalb des EWR erfolgen auf Grundlage der EU-Standardvertragsklauseln und, soweit erforderlich, ergänzender Schutzmaßnahmen.
5. Speicherdauer und Löschung
Wir speichern Ihr Konto und die von Ihnen eingegebenen Daten, bis Sie eine Löschung beantragen. Eine Löschungsanfrage senden Sie bitte per E-Mail an info@följa.com von der E-Mail-Adresse, die mit Ihrem Konto verknüpft ist. Hosting-Zugriffs- Logs werden vom Hosting-Anbieter nach dessen eigenen Aufbewahrungs- fristen gelöscht.
6. Cookies und lokaler Speicher
följa setzt keine Analyse-, Werbe- oder Tracking-Cookies ein. Die
Web-App speichert ein Supabase-Authentifizierungstoken im
localStorage Ihres Browsers, damit Sie zwischen
Besuchen angemeldet bleiben. Dies ist für den Betrieb des Dienstes
zwingend erforderlich und nicht einwilligungspflichtig. Außerdem
behalten die Apps einiges nur auf Ihrem Gerät, ohne es an uns zu
übertragen: Ihre letzten Suchen, eine Kopie der aufgerufenen Titel
und Poster, damit Seiten schneller öffnen, und Einstellungen, die
zu diesem Gerät gehören. Diese Website selbst setzt keine Cookies;
sie merkt sich im localStorage lediglich, ob Sie die
Screenshots für Smartphone oder Desktop gewählt haben.
7. Ihre Rechte
Nach der DSGVO haben Sie folgende Rechte:
- Auskunft über Ihre personenbezogenen Daten (Art. 15);
- Berichtigung unrichtiger Daten (Art. 16);
- Löschung Ihrer Daten (Art. 17);
- Einschränkung der Verarbeitung (Art. 18);
- Datenübertragbarkeit (Art. 20);
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21);
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft;
- Beschwerde bei einer Aufsichtsbehörde — z. B. dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) oder Ihrer örtlich zuständigen Landesdatenschutzbehörde.
Zur Ausübung Ihrer Rechte wenden Sie sich an info@följa.com.
8. Sicherheit
Verbindungen zu unseren Servern und zu allen oben genannten Diensten sind durch HTTPS verschlüsselt. Passwörter werden von Supabase Auth ausschließlich als gesalzene Hashes gespeichert. Datenbankzugriffe sind durch Row Level Security so eingeschränkt, dass jeder Benutzer nur seine eigenen Daten sehen kann.
9. Minderjährige
Der Dienst richtet sich nicht an Kinder unter 16 Jahren. Falls Sie Kenntnis davon erhalten, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte; wir werden die Daten umgehend löschen.
10. Änderungen dieser Datenschutzerklärung
Wir können diese Erklärung anpassen, um Änderungen am Dienst oder an der Rechtslage abzubilden. Die jeweils aktuelle Fassung ist unter dieser URL abrufbar. Über wesentliche Änderungen informieren wir in der App oder auf dieser Website.