Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Şafak Işık
Schillerstraße 24, 94315 Straubing, Deutschland
E-Mail: support@grvth.de
2. Welche Daten wir verarbeiten
- Kontodaten: Name, @Nutzername, E-Mail-Adresse, Passwort (nur verschlüsselt/gehasht gespeichert).
- Profilangaben: Bio, Profil- und Titelbild, öffentliche Profil-Bausteine, Ziele/Notizen.
- Von dir erstellte Inhalte: Videos, Galerie-Fotos, Meinungen und Antworten, Chat-Nachrichten (Text, Bild, Sprachnachricht, Datei), Community-Beiträge, Verifizierungs-Videos.
- Nutzungs- & Interaktionsdaten: Likes, gespeicherte Inhalte, Follower/Folgen, Wiedergabeverlauf (welche Videos du wann angesehen hast), Rückmeldungen wie „Nicht interessiert“ oder „Titel oder Bild irreführend“, Feed-Interaktionen (zur Personalisierung deiner Inhalte).
- Melde- & Moderationsdaten: von dir gemeldete Inhalte/Personen und der Grund, Blockierungen, Verwarnungen, Maßnahmen gegen deine Inhalte oder dein Konto samt Begründung, deine Einsprüche und unsere Entscheidung darüber.
- Technische Daten: zur Auslieferung nötige Verbindungsdaten (z. B. IP-Adresse) bei unseren Dienstleistern.
- Sicherheitsdaten: Für die Sicherheit deines Kontos speichert unser Anmeldedienst je angemeldetem Gerät den Zeitpunkt der Anmeldung und der letzten Aktivität, den Gerätetyp bzw. Browser (User-Agent) und die IP-Adresse. Du siehst diese Angaben unter Einstellungen → Angemeldete Geräte und kannst einzelne Geräte abmelden. Aktivierst du freiwillig die Zwei-Faktor-Anmeldung, wird zusätzlich ein geheimer Schlüssel gespeichert, mit dem wir die Codes deiner Authenticator-App prüfen; schaltest du sie aus, wird er gelöscht.
- Creator: Wenn du den Creator-Status beantragst, deine Antragsangaben (Beschreibung und Links); als Creator die von dir gepflegte Wortliste zum automatischen Ausblenden von Meinungen unter deinen Inhalten.
- Geräteberechtigungen (App): Zugriff auf Kamera und Mikrofon ausschließlich zur Aufnahme und zum Hochladen von Videos sowie auf deine Fotogalerie zum Auswählen von Medien – jeweils nur nach deiner ausdrücklichen Freigabe in den Systemeinstellungen. Du kannst diese Berechtigungen jederzeit im Betriebssystem widerrufen.
3. Zwecke & Rechtsgrundlagen
| Zweck | Rechtsgrundlage (Art. 6 Abs. 1 DSGVO) |
|---|---|
| Bereitstellung der App, Konto, Inhalte, Chat, Community | lit. b (Vertragserfüllung) |
| Personalisierung des Feeds, Sicherheit, Missbrauchs- und Betrugsvermeidung, Moderation | lit. f (berechtigtes Interesse) |
| Kontosicherheit (Geräteübersicht, Zwei-Faktor-Anmeldung) | lit. b (Vertragserfüllung) und lit. f (berechtigtes Interesse an sicheren Konten) |
| Begründung von Moderationsentscheidungen und Bearbeitung von Einsprüchen | lit. c (Art. 17 Digital Services Act) und lit. f (berechtigtes Interesse) |
| Einwilligungen, soweit du sie erteilst | lit. a (Einwilligung) |
| Erfüllung gesetzlicher Pflichten (z. B. Steuer, Meldepflichten) | lit. c (rechtliche Verpflichtung) |
4. Empfänger & eingesetzte Dienste (Auftragsverarbeiter)
| Dienst | Zweck | Ort / Hinweis |
|---|---|---|
| Supabase | Datenbank, Konten, Authentifizierung, Speicher (inkl. gemeldeter Inhalte) | Server in der EU (Frankfurt) |
| Cloudflare Pages | Hosting & Auslieferung der Website; dabei fallen technische Verbindungsdaten (z. B. IP-Adresse) in Server-Protokollen an | Betrieb über ein globales CDN; Datenübermittlung ggf. auch außerhalb der EU auf Grundlage der EU-Standardvertragsklauseln |
| Cloudflare R2 | Speicherung & Auslieferung (CDN) der Videos | Objektspeicher & globales CDN; Datenübermittlung ggf. auch außerhalb der EU auf Grundlage der EU-Standardvertragsklauseln |
| Cloudflare Turnstile | Schutz vor automatisierten Zugriffen (Bots) bei Anmeldung, Registrierung, Passwort-Mail und Kontaktformular; dabei werden technische Daten wie IP-Adresse und Browser-Merkmale verarbeitet, keine Werbe-Cookies | Datenübermittlung ggf. auch außerhalb der EU auf Grundlage der EU-Standardvertragsklauseln |
Schriftarten werden von unserem eigenen Server ausgeliefert (kein Abruf von Google-Servern).
Mit Auftragsverarbeitern schließen wir – soweit erforderlich – Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) ab.
5. Übermittlung in Drittländer
Soweit Daten an Dienste außerhalb der EU/des EWR übermittelt werden (z. B. CDN-Knoten von Cloudflare), erfolgt dies auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln.
6. Speicherdauer
Wir speichern deine Daten, solange dein Konto besteht. Löschst du dein Konto, werden deine personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. steuer- oder handelsrechtlich) entgegenstehen. Melde-/Moderationsdaten können zur Sicherheit und Rechtsverfolgung länger aufbewahrt werden. Deinen Wiedergabeverlauf speichern wir, bis du ihn unter Bibliothek → Verlauf oder in den Einstellungen löschst oder dein Konto löschst. Gelöschte Einträge nutzen wir auch nicht mehr für Empfehlungen; die anonymen Aufrufzahlen der Creator bleiben davon unberührt. Technische Fehlermeldungen der Website (Fehlertext, Seitenpfad, Browser-Kennung, keine IP-Adresse, kein Konto-Bezug) speichern wir, um Fehler zu beheben, und löschen sie 7 Tage nach der letzten gleichen Meldung.
7. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an support@grvth.de. Viele deiner Daten kannst du direkt in der App selbst einsehen und löschen, z. B. deinen Wiedergabeverlauf, deine angemeldeten Geräte und deinen Kontostatus.
Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
8. Konto löschen oder anonymisieren
Du kannst dein Konto jederzeit direkt in der App beenden. Bei der vollständigen Löschung (Einstellungen → Konto löschen) werden deine personenbezogenen Daten und deine Inhalte entfernt, soweit keine Aufbewahrungspflichten entgegenstehen. Alternativ kannst du dein Konto anonymisieren: Dabei werden deine personenbezogenen Daten gelöscht, während von dir veröffentlichte Inhalte ohne Personenbezug online bleiben können.
9. Mindestalter
Die App richtet sich an Personen ab 16 Jahren. Wir erheben nicht wissentlich Daten von Kindern unter diesem Alter.
10. Speicherung auf deinem Gerät (Cookies, lokaler Speicher) & App
GRVTH nutzt im Browser ausschließlich technisch notwendige Speicherung (localStorage) – etwa für deine Anmeldung/Sitzung, die gewählte Darstellung (Hell/Dunkel), die Sprache, deine Einstellungen wie die Pausen-Erinnerung, deinen „Weiterschauen“-Fortschritt und deine Einwilligung zu unserem Hinweis-Banner. Diese Speicherung ist für den Betrieb erforderlich (§ 25 Abs. 2 TDDDG) und bedarf keiner Einwilligung. Wir setzen keine Cookies oder Dienste zur Reichweiten- oder Werbeanalyse durch Dritte ein, betreiben kein geräteübergreifendes Tracking und verwenden keine Werbe-Identifier.
Zur Verbesserung unseres Angebots messen wir die Zugriffe auf unsere Website in anonymisierter, zusammengefasster Form (Anzahl der Seitenaufrufe sowie eine Schätzung der eindeutigen Besucher pro Tag). Dafür bilden wir serverseitig einen täglich wechselnden, nicht umkehrbaren Prüfwert; dabei wird keine IP-Adresse gespeichert und kein Cookie gesetzt. Ein Rückschluss auf einzelne Personen oder eine Wiedererkennung über einen Tag hinaus ist nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).
Werbung. Derzeit zeigt GRVTH keine Werbung an und verarbeitet dafür keine Daten. Bevor wir Werbung einführen, ergänzen wir diese Erklärung.
In unseren Apps (iOS/Android) setzen wir keine Cookies ein, sondern ausschließlich technisch notwendigen lokalen Speicher deines Geräts für dieselben Zwecke (z. B. Anmeldung/Sitzung, Darstellung, Sprache). Der Bezug und die Installation der App erfolgen über die App-Stores von Apple bzw. Google, die dabei eigenverantwortlich Daten verarbeiten. Push-Benachrichtigungen senden wir nur, sofern du sie in den Systemeinstellungen aktiviert hast.
11. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert. Über wesentliche Änderungen informieren wir in der App.
Stand: November 2026