Datenschutz

Stand: 21. Oktober 2026

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir im Zusammenhang mit der Website viral.app, dem SaaS-Dienst viral.app und der Browser-Erweiterung viral.app Importer verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher für die hier beschriebenen Datenverarbeitungen ist:

FMD Labs GmbH
Ernst-Haeckel-Platz 5/6
07745 Jena
Deutschland

Handelsregister: Amtsgericht Jena, HRB 523255
Vertreten durch die Geschäftsführer: Felix Meier, Mike Schneider, Dennis Zollmann
E-Mail: hello@viral.app
Telefon: +49 151 22821132

2. Hosting und Server-Logfiles

Unsere Website und der Dienst werden bei der Vercel Inc. (USA) für die Web-Anwendungen sowie auf eigenen Servern bei der Hetzner Online GmbH (Rechenzentren in Deutschland und Finnland) für Datenbanken, Datenverarbeitung, Echtzeit-Chat und Zwischenspeicher betrieben. Für Objektspeicher (z. B. hochgeladene Dateien, Medien und Sicherungen) und die Zugriffsabsicherung interner Dienste nutzen wir die Cloudflare, Inc. (USA). Mit diesen Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO; Übermittlungen in die USA stützen sich auf das EU-U.S. Data Privacy Framework.

Beim Aufruf unserer Seiten verarbeiten unsere Server automatisch folgende Daten (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie Referrer-URL. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technischen Bereitstellung, der Stabilität und der Sicherheit des Dienstes. Logfiles werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, in der Regel nach spätestens 30 Tagen, sofern sie nicht zur Aufklärung konkreter Sicherheitsvorfälle benötigt werden.

3. Cookies, vergleichbare Technologien und Ihre Einwilligung

Wir verwenden Cookies und vergleichbare Technologien, etwa den lokalen Speicher und den Sitzungsspeicher Ihres Browsers. Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff darauf erfordern Ihre Einwilligung (§ 25 Abs. 1 TDDDG), es sei denn, sie sind unbedingt erforderlich, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Wir ordnen diese Technologien vier Kategorien zu: Notwendig, Statistik, Marketing und Externe Medien. Die Tabellen in dieser Ziffer nennen jedes Cookie und jeden Speichereintrag nach Kategorie mit Anbieter, Zweck und Speicherdauer; die Dienste für Statistik, Marketing und externe Medien und ihre Rechtsgrundlagen beschreibt Ziffer 4.

Ihre Auswahl

Ihre Auswahl treffen Sie in unserem Einwilligungsbanner oder in den Cookie-Einstellungen, auf unserer Website und in der Anwendung. Beide laufen unter viral.app, daher gilt eine Auswahl im jeweiligen Browser für beide. Sie können alle optionalen Kategorien akzeptieren oder ablehnen oder einzeln wählen; die Kategorie Notwendig ist immer aktiv.

Welche Regel gilt, hängt von dem Land ab, aus dem Sie uns besuchen. Unser Hosting-Anbieter (Ziffer 2) ermittelt es aus Ihrer IP-Adresse; wir speichern davon nur den Länder- und Regionscode im Einwilligungsnachweis. Lässt sich das Land nicht ermitteln, gilt die erste Regel:

• Im Europäischen Wirtschaftsraum, im Vereinigten Königreich (einschließlich Gibraltar, Guernsey, Jersey und der Isle of Man), in der Schweiz, in Brasilien und in Québec bleiben Statistik, Marketing und Externe Medien aus, bis Sie einwilligen. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
• In allen anderen Ländern sind diese Kategorien aktiv, bis Sie sie unter "Privatsphäre-Einstellungen" ausschalten. Rechtsgrundlage ist dort unser berechtigtes Interesse an den in Ziffer 4 beschriebenen Zwecken (Art. 6 Abs. 1 lit. f DSGVO); das Ausschalten einer Kategorie gilt als Ihr Widerspruch. Das Signal Global Privacy Control Ihres Browsers werten wir als Widerspruch gegen Statistik und Marketing.

Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: über "Cookie-Einstellungen" unter "Datenschutz" in der Fußzeile unserer Website und auf den Registrierungsseiten (in den Ländern ohne vorherige Einwilligung heißt der Eintrag "Privatsphäre-Einstellungen") sowie unter "Cookie-Einstellungen" in den allgemeinen Nutzereinstellungen der Anwendung. Widerrufen Sie Ihre Einwilligung für eine Kategorie, lädt die Seite neu und wir löschen die Cookies dieser Kategorie unter viral.app; Cookies, die Anbieter unter ihren eigenen Domains setzen, können Sie in den Einstellungen Ihres Browsers löschen. In den Ländern mit vorheriger Einwilligung gilt Ihre Auswahl 12 Monate, danach fragen wir erneut; in den übrigen Ländern bleibt eine ausgeschaltete Kategorie aus, bis Sie die Auswahl ändern. Ändern sich Kategorien oder Anbieter, fragen wir ebenfalls erneut.

Einwilligungsnachweise

Wenn Sie eine Auswahl speichern, legen wir in unserer Datenbank (Hetzner Online GmbH, Deutschland) einen Nachweis darüber an: eine zufällige Browser-Kennung, die auch im Cookie c15t gespeichert ist; Ihre Auswahl je Kategorie; die Aktion (alle akzeptieren, alle ablehnen oder eigene Auswahl) und wo Sie sie getroffen haben (z. B. im Banner oder in den Einstellungen); den Zeitpunkt; die Version unserer Einwilligungsrichtlinie und ihren Fingerabdruck (eine Prüfsumme); das angewandte Einwilligungsmodell (vorherige Einwilligung oder Widerspruch) und den Rechtsraum; den Länder- und Regionscode; die Sprache Ihres Browsers sowie, sobald Sie sich in diesem Browser anmelden, Ihr Nutzerkonto. IP-Adresse und User-Agent enthält der Nachweis nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) sowie unser berechtigtes Interesse an der Dokumentation Ihrer Auswahl und an der Abwehr von Ansprüchen (Art. 6 Abs. 1 lit. f DSGVO). Wir bewahren einen Nachweis für die Geltungsdauer der Auswahl (12 Monate) und weitere drei Jahre (regelmäßige Verjährungsfrist) auf und löschen ihn dann.

Notwendig

Notwendig sind Technologien, ohne die unsere Website, die Anwendung oder eine von Ihnen angeforderte Funktion nicht funktionieren würde. Wir setzen sie auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ein; die Verarbeitung der Daten stützt sich auf Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Durchführung des Vertrages mit Ihnen dient, im Übrigen auf unser berechtigtes Interesse an einem funktionierenden und sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO). Dazu gehören:

• Anmeldung und Sitzungsverwaltung (Sitzungen laufen nach 7 Tagen ohne Nutzung ab), die Absicherung von Anmeldevorgängen bei angebundenen Diensten, die Registrierung und Einladungslinks;
• Ihre Cookie-Auswahl und Einstellungen, die Sie selbst wählen, etwa Sprache, heller oder dunkler Modus, Layout und geschlossene Hinweise;
• der Schutz unserer kostenlosen Tools vor Missbrauch: Ein Cookie zählt Suchen in der kostenlosen Video-Bibliothek, und Cloudflare Turnstile (Cloudflare, Inc., USA; siehe Ziffer 2) prüft, ob eine Anfrage von einem Menschen stammt;
• die Fehlerüberwachung mit Sentry (Functional Software, Inc., USA, Verarbeitung in Deutschland), die Fehler auf der Website und in der Anwendung mit IP-Adresse und Nutzerkennung meldet und keine Cookies setzt; Übermittlungen in die USA stützen sich auf das EU-U.S. Data Privacy Framework;
• unser selbst gehosteter Support-Chat (Ziffer 12), der seine Cookies erst setzt, wenn Sie ihn öffnen;
• der Buchungskalender von Cal.com auf unseren Buchungsseiten (Ziffer 12), über den Sie einen Termin buchen;
• Videos, die Sie im viral.app-Dashboard öffnen und die im Player der jeweiligen Plattform (TikTok, Instagram und Facebook, YouTube) als Teil des von Ihnen genutzten Analysedienstes abgespielt werden;
• das Empfehlungs-Cookie unseres Affiliate-Programms: Kommen Sie über den Empfehlungslink eines Partners zu uns, speichert ein Cookie von Affonso (ZASolution, Fellbach, Deutschland) 60 Tage lang, welcher Partner Sie empfohlen hat, damit dieser seine Provision erhält. Das Cookie ist für das Affiliate-Programm erforderlich, zu dem Ihr Empfehlungslink gehört. Nehmen Sie selbst am Affiliate-Programm teil, übermitteln wir Ihren Namen und Ihre E-Mail-Adresse an Affonso (Art. 6 Abs. 1 lit. b DSGVO).

Lädt der Buchungskalender oder ein Plattform-Player, erhält der Anbieter Ihre IP-Adresse und Browserinformationen und kann eigene Cookies setzen.

Nach der Anmeldung speichern wir Ihren Vornamen und die verwendete Anmeldemethode (Google, Passkey oder E-Mail) im lokalen Speicher Ihres Browsers, damit die Anmeldeseite Sie mit Namen begrüßen und die zuletzt verwendete Methode kennzeichnen kann. Diese Kopie liegt im Browser auf dem jeweiligen Gerät und bleibt dort, bis Sie sie auf der Anmeldeseite entfernen oder die Websitedaten in Ihrem Browser löschen. Rechtsgrundlage sind § 25 Abs. 2 Nr. 2 TDDDG und unser berechtigtes Interesse an einer einfacheren Anmeldung (Art. 6 Abs. 1 lit. f DSGVO).

Statistik, Marketing und externe Medien

Diese Kategorien laufen nur wie unter "Ihre Auswahl" beschrieben; die Dienste beschreibt Ziffer 4. Sie speichern oder lesen Folgendes:

Statistik

Marketing

Externe Medien

Sie können Cookies außerdem jederzeit in den Einstellungen Ihres Browsers blockieren oder löschen und Analyse- und Marketing-Technologien mit Browser-Erweiterungen blockieren. Blockieren Sie notwendige Cookies, funktionieren Teile des Dienstes möglicherweise nicht.

4. Webanalyse, Attribution, Marketing und externe Medien

Um die Nutzung unserer Website und Anwendung sowie den Erfolg unserer Werbung zu messen, unseren Dienst zu bewerben und externe Inhalte anzuzeigen, setzen wir die folgenden Dienste ein. Soweit sie Informationen auf Ihrem Endgerät speichern oder auslesen, laufen sie nur in den Kategorien, die Sie zulassen (Ziffer 3); in den Ländern ohne vorherige Einwilligung bedeutet "mit Ihrer Einwilligung" in dieser Ziffer: bis Sie die Kategorie ausschalten. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Einige Verarbeitungen finden ohne Zugriff auf Ihr Endgerät auf unseren Servern oder denen der Anbieter statt, unabhängig von Ihrer Auswahl im Banner; wir nennen sie unten mit ihrer Rechtsgrundlage. Diesen Verarbeitungen können Sie jederzeit widersprechen (Ziffer 19), etwa per E-Mail an hello@viral.app. Übermittlungen von Analyse- und Marketingdaten in die USA stützen sich auf das EU-U.S. Data Privacy Framework.

Statistik

Mit Ihrer Einwilligung in die Kategorie Statistik nutzen wir PostHog (PostHog Inc., USA, EU-Cloud) für Nutzungsstatistiken, Heatmaps und Web Vitals (Ladeleistung der Seiten). In der Anwendung zeichnet PostHog zudem Sitzungen auf; dabei werden alle Eingaben und alle Texte auf dem Bildschirm maskiert, und die Bereiche für Auszahlungen, Bankdaten, Steuerangaben und Chat werden gar nicht aufgezeichnet. Sind Sie angemeldet, wird die Statistik Ihrem Konto (E-Mail-Adresse, Name, Rolle und Datum der Kontoerstellung) und Ihrer Organisation zugeordnet. Außerdem speichern wir Kampagnenparameter (UTM-Parameter), Einstiegsseite und verweisende Website bis zu 90 Tage in Cookies und ordnen sie bei der Registrierung Ihrem Konto zu.

Ohne Ihre Einwilligung in die Kategorie Statistik erhält PostHog weiterhin Seitenaufrufe und Ereignisse, jedoch ohne Cookies oder sonstige Speicherung auf Ihrem Endgerät (cookieloser Modus). Um Besuche zusammengefasst zu zählen, bildet PostHog auf seinen Servern aus Ihrer IP-Adresse und Ihrem User-Agent einen pseudonymen Hashwert, der sich täglich ändert. Zudem senden unsere Server PostHog Ereignisse zu Aktionen in unserem Produkt; dabei wird nicht auf Ihr Endgerät zugegriffen. Rechtsgrundlage ist in beiden Fällen unser berechtigtes Interesse an der Messung von Reichweite und Nutzung unserer Website und Anwendung (Art. 6 Abs. 1 lit. f DSGVO).

Marketing

Mit Ihrer Einwilligung in die Kategorie Marketing laden Meta-Pixel, LinkedIn Insight Tag, Reddit-Pixel, X-Pixel und das ChatGPT-Ads-Pixel, und wir speichern die Klick-Kennungen aus dem Anzeigenlink, über den Sie gekommen sind (z. B. va_gclid oder va_fbclid), 90 Tage in Cookies, damit eine spätere Registrierung oder ein Kauf an das jeweilige Werbenetzwerk gemeldet werden kann.

Das Google-Ads-Tag laden wir für alle Besucher, auf unserer Website nach Ihrer ersten Interaktion mit der Seite, im Google Consent Mode v2 (Modus "Advanced"). Ohne Ihre Einwilligung in die Kategorie Marketing setzt es keine Cookies und sendet Google nur cookielose Pings mit Seite, Zeitpunkt und Browserinformationen, in denen Werbe-Kennungen unkenntlich gemacht sind; Ihre IP-Adresse wird dabei technisch bedingt übertragen. Google nutzt diese Pings, um Conversions zu modellieren. Rechtsgrundlage ist unser berechtigtes Interesse an der Messung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Mit Ihrer Einwilligung setzt das Tag auch Cookies und überträgt Werbe-Kennungen.

Unabhängig von Ihrer Auswahl im Banner melden unsere Server Registrierungen, neu angelegte Organisationen, Checkouts und Abonnement-Ereignisse an die unten genannten Werbenetzwerke, mit den dort genannten Daten und etwaigen bei uns gespeicherten Klick-Kennungen. Außerdem laden wir einmal täglich die gehashten E-Mail-Adressen unserer registrierten Nutzer zu Meta Custom Audiences hoch. Rechtsgrundlage ist unser berechtigtes Interesse an der Messung unserer Werbung und an der Bewerbung unseres Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

• Meta (Meta Platforms Ireland Ltd., Dublin, Irland): Meta-Pixel, Conversions API und Custom Audiences, u. a. mit gehashter E-Mail-Adresse, gehashtem Namen, Land und Postleitzahl, Nutzerkennung, IP-Adresse, User-Agent sowie Browser- und Klick-Kennungen. Für die Erhebung und die Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); für die anschließende Verarbeitung ist Meta allein verantwortlich.
• Google Ads (Google Ireland Limited, Dublin, Irland): Google-Tag (siehe oben) und server-seitige Conversions mit Klick-Kennungen.
• Reddit (Reddit, Inc., USA): Reddit-Pixel und server-seitige Ereignisse mit Klick-Kennungen, gehashter E-Mail-Adresse, Nutzerkennung, IP-Adresse und User-Agent.
• LinkedIn (LinkedIn Ireland Unlimited Company, Dublin, Irland): LinkedIn Insight Tag und server-seitige Ereignisse mit Klick-Kennungen sowie gehashter E-Mail-Adresse, gehashtem Namen, gehashter IP-Adresse und gehashter Nutzerkennung, dazu Unternehmen und Land.
• ChatGPT Ads (OpenAI Ireland Ltd., Dublin, Irland): ChatGPT-Ads-Pixel und server-seitige Ereignisse mit Klick-Kennungen, gehashter E-Mail-Adresse, gehashtem Namen und gehashter Nutzerkennung, dazu IP-Adresse, User-Agent und Land.
• X (X Internet Unlimited Company, Dublin, Irland): X-Pixel und server-seitige Ereignisse mit Klick-Kennungen, gehashter E-Mail-Adresse, IP-Adresse und User-Agent.

Externe Medien

In Artikeln auf unserer Website binden wir Beiträge und Videos von YouTube, TikTok, Instagram, X, Facebook, LinkedIn und Pinterest ein. Sie laden nur mit Ihrer Einwilligung in die Kategorie Externe Medien oder wenn Sie im Platzhalter auf "Einmal laden" klicken; dann lädt nur dieser eine Inhalt. YouTube-Videos binden wir im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Lädt ein eingebetteter Inhalt, erhält der Anbieter Ihre IP-Adresse und Browserinformationen und kann eigene Cookies setzen. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die sich bei "Einmal laden" auf diesen einen Inhalt beschränkt. Einige dieser Anbieter haben ihren Sitz in den USA; für Übermittlungen dorthin gilt Ziffer 16.

5. Registrierung, Kundenkonto und Vertragsabwicklung

Wenn Sie sich für viral.app registrieren oder den Dienst nutzen, verarbeiten wir die von Ihnen angegebenen Daten: Name, geschäftliche E-Mail-Adresse, Unternehmensangaben, Zugangsdaten sowie Vertrags-, Tarif- und Abrechnungsdaten. Die Verarbeitung erfolgt zur Begründung und Durchführung des Vertrages (Art. 6 Abs. 1 lit. b DSGVO). Soweit Ansprechpartner eines Unternehmenskunden betroffen sind, stützt sich die Verarbeitung auf unser berechtigtes Interesse an der Kommunikation mit unseren Geschäftskunden (Art. 6 Abs. 1 lit. f DSGVO). Die Bereitstellung der Registrierungs- und Vertragsdaten ist für den Vertragsschluss und die Vertragsdurchführung erforderlich; ohne sie können wir den Vertrag nicht schließen oder durchführen.

Für die Anmeldung bieten wir einen Anmeldelink bzw. Einmalcode per E-Mail, Passkeys sowie die Anmeldung über ein Google-Konto (Google Ireland Limited) an; bei der Google-Anmeldung erhalten wir die bei Google hinterlegte E-Mail-Adresse und Profilgrunddaten (Art. 6 Abs. 1 lit. b DSGVO). Optional können Sie Browser-Push-Benachrichtigungen aktivieren; die Zustellung erfolgt über den Push-Dienst Ihres Browsers (z. B. Google, Mozilla, Apple) auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit in den Browser-Einstellungen widerrufen können.

Verbinden Sie viral.app über unsere Programmierschnittstellen mit Anwendungen Dritter (z. B. per API-Schlüssel oder über die Verbindung eines KI-Assistenten), übermitteln wir die angeforderten Daten auf Ihre Veranlassung an diese Anwendung. Für die weitere Verarbeitung dort ist der jeweilige Anbieter verantwortlich.

6. Recherche zu Geschäftskunden bei der Registrierung

Legen Sie eine Organisation an, recherchieren wir anhand Ihres Namens, Ihrer E-Mail-Adresse, Ihres Unternehmens und Landes öffentlich verfügbare Informationen im Internet (über den Suchdienst Firecrawl der SideGuide Technologies, Inc., USA) und lassen daraus eine kurze Zusammenfassung erstellen (über unseren KI-Dienst, siehe Ziffer 10). Das Ergebnis nutzen wir intern, um neue Geschäftskunden besser zu betreuen, und teilen es in unserem internen Kommunikationstool Slack. Rechtsgrundlage ist unser berechtigtes Interesse an der Betreuung und Qualifizierung von Geschäftskunden (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (siehe Ziffer 19). Um das bei der Registrierung angegebene Produkt zu analysieren (über unseren KI-Dienst, siehe Ziffer 10) und Angaben wie Name und Logo aus einer Website vorauszufüllen, die Sie in den Einstellungen der Organisation oder eines Projekts eingeben, lesen wir diese Website außerdem über Firecrawl aus (Art. 6 Abs. 1 lit. b DSGVO).

7. UGC- und Creator-Analytics (Plattformfunktionen)

Kernfunktion von viral.app ist die Auswertung öffentlich verfügbarer Inhalte und Kennzahlen von Social-Media-Plattformen (z. B. TikTok, Instagram, YouTube, Facebook, Snapchat), etwa zu Videos, Accounts und deren Performance. Dabei können personenbezogene Daten von Creatorn verarbeitet werden (z. B. Nutzername, Profilangaben, veröffentlichte Inhalte, Reichweiten- und Interaktionskennzahlen). Diese Daten stammen aus öffentlich zugänglichen Quellen der jeweiligen Plattformen; zum Abruf setzen wir spezialisierte Dienstleister ein.

Soweit wir diese Daten im Auftrag unserer Kunden verarbeiten (z. B. Tracking der vom Kunden ausgewählten Accounts und Kampagnen), ist der jeweilige Kunde datenschutzrechtlich Verantwortlicher und wir handeln als Auftragsverarbeiter auf Grundlage unseres Auftragsverarbeitungsvertrages, der auch die vollständige Verarbeitungsbeschreibung enthält. Das gilt auch für Creator-Profile und Vergütungsdaten, die unsere Kunden in viral.app anlegen; die Information der betroffenen Creator nach Art. 13, 14 DSGVO obliegt insoweit dem jeweiligen Kunden als Verantwortlichem. Soweit wir eigenverantwortlich verarbeiten (z. B. übergreifende Funktionen wie Trend- und Discovery-Ansichten auf Basis öffentlicher Daten), stützen wir uns auf unser berechtigtes Interesse an der Bereitstellung und Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Wir halten Kundenumgebungen strikt getrennt und verwenden nicht öffentliche Daten eines Kunden (z. B. getrackte Accounts, Prompts, Suchanfragen) nicht, um Ergebnisse für andere Kunden zu erzeugen. Unberührt bleibt die Nutzung aggregierter und anonymisierter Daten ohne Personenbezug und ohne Rückschlussmöglichkeit auf einzelne Kunden oder Creator zum Betrieb und zur Verbesserung des Dienstes.

Browser-Erweiterung viral.app Importer

Mit viral.app Importer lassen sich Social-Media-Accounts und Videos, die auf einer Webseite gefunden werden, zum Tracking einer Organisation hinzufügen. Beim Öffnen liest die Erweiterung die URL und den Titel des aktuellen Tabs lokal im Browser aus. Im angemeldeten Zustand durchsucht sie außerdem die Links der Seite, einschließlich der Links zu eingebetteten Social-Media-Beiträgen. Das geschieht beim Öffnen der Erweiterung oder beim erneuten Anfordern eines Scans. Unterstützte Social-Media-Accounts und Videos werden lokal erkannt. Im abgemeldeten Zustand werden keine Links durchsucht; bei geschlossenem Popup überwacht die Erweiterung keine Seiten während des Surfens.

Die Erweiterung übermittelt die erkannten Plattformen, Account-Nutzernamen und Video-Kennungen an viral.app, um zu prüfen, welche Einträge die ausgewählte Organisation bereits trackt. Diese Prüfung erfolgt vor der Auswahl für den Import und kann beim Wechsel der Organisation, beim Aktualisieren der Ergebnisse oder nach einem Import erneut stattfinden. Beim Import werden die ausgewählten Einträge, ihre Social-Media-Links, Tracking-Einstellungen, Tags und die Zielorganisation an viral.app übermittelt. Der Scan überträgt weder den Titel der Quellseite noch deren vollständigen HTML-Code, Seitentext oder nicht zugehörige Links. Die URL der aktuellen Seite wird lokal verwendet, um gegebenenfalls einen unterstützten Social-Media-Account oder ein Video zu erkennen.

Importer erhält von viral.app das Nutzerprofil, die freigegebenen Organisationen, den Tracking-Status, Tags und Angaben zur Tarifauslastung. Diese Angaben, Informationen zur aktuellen Seite, Scan-Ergebnisse, ausgewählte Einträge, der Importfortschritt und das OAuth-Zugriffstoken werden im Sitzungsspeicher der Erweiterung im Browser gespeichert. Dieser Speicher wird beim Schließen des Browsers oder bei einem Update der Erweiterung geleert. Ein rotierendes OAuth-Refresh-Token bleibt im lokalen Speicher der Erweiterung, damit die Anmeldung nach einem Browser-Neustart fortgesetzt werden kann. Die Erweiterung nutzt keinen browserübergreifenden Synchronisierungsspeicher. Anfragen an viral.app erfolgen über HTTPS. Server-Protokolle können IP-Adressen und Angaben zu den Anfragen enthalten, wie in Ziffer 2 beschrieben.

Beim Abmelden werden die gespeicherten Tokens und kontobezogenen Daten entfernt; die gesammelte Ergebnisliste kann für den Rest der Browser-Sitzung erhalten bleiben. Über die Option "Change access" lässt sich ändern, auf welche Organisationen die Erweiterung zugreifen darf. Der Zugriff kann in den Sicherheitseinstellungen des viral.app-Kontos widerrufen werden. Abmelden, Widerrufen des Zugriffs oder Deinstallieren der Erweiterung löscht keine bereits in eine Organisation importierten Datensätze. Für diese gilt Ziffer 14; Löschanfragen werden wie in Ziffer 18 beschrieben bearbeitet.

Für die Verarbeitung zur Anmeldung und zum Kontozugriff gelten die in Ziffer 5 beschriebenen Rechtsgrundlagen. Die lokale Speicherung ist zur Bereitstellung der angeforderten Funktionen der Erweiterung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Für Daten, die im Auftrag einer Organisation verarbeitet werden, einschließlich importierter Accounts und Videos, gelten die in dieser Ziffer 7 beschriebenen Rollen als Verantwortlicher und Auftragsverarbeiter. Hosting-Anbieter und Dienstleister für den Abruf öffentlicher Plattformdaten verarbeiten die für diese Funktionen erforderlichen Daten wie in den Ziffern 2, 7, 15 und 16 beschrieben.

Die Nutzung und Weitergabe von Nutzerdaten durch viral.app Importer entspricht der Nutzerdatenrichtlinie des Chrome Web Store, einschließlich ihrer Limited-Use-Anforderungen. Daten aus der Erweiterung verwenden wir ausschließlich zur Bereitstellung oder Verbesserung ihrer Import- und Tracking-Funktionen, einschließlich deren Betrieb und Sicherheit. Wir verkaufen diese Daten nicht und nutzen oder übermitteln sie nicht für personalisierte Werbung, Bonitätsprüfungen oder Kreditvergaben. Die Weitergabe an Dienstleister ist auf das für diese Funktionen Erforderliche beschränkt; weitere Offenlegungen erfolgen nur aufgrund gesetzlicher Pflichten oder zum Schutz vor Betrug und Missbrauch. Diese Beschränkungen gelten auch für aus Erweiterungsdaten abgeleitete Daten und haben Vorrang vor den allgemeinen Angaben zu Analyse, Marketing und Empfängern an anderer Stelle dieser Erklärung.

8. Creator-Konten und Creator-Marktplatz

Creator ab 18 Jahren können ein eigenes Konto anlegen, ein Profil pflegen, sich auf Aufträge von Marken bewerben, mit Marken kommunizieren und Auszahlungen erhalten. Dafür verarbeiten wir die Angaben, die Sie uns machen, insbesondere Name, E-Mail-Adresse, Profilfoto, Geburtsdatum, Geschlecht, Telefonnummer, Anschrift, Land, Sprachen, Themen und Content-Formate, Ausbildung, verbundene Social-Media-Accounts samt öffentlicher Kennzahlen, ausgewählte Videos sowie Bewerbungen und Nachrichten. Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).

Marken, die viral.app nutzen, sehen in der Creator-Suche Ihr Profil, insbesondere Name, Alter (aus Ihrem Geburtsdatum berechnet), Geschlecht, Sprachen, Land, Themen, Social-Media-Accounts mit Kennzahlen und ausgewählte Videos. Ihre Anschrift und weitere Kontaktangaben erhält eine Marke erst, wenn Sie mit ihr zusammenarbeiten oder die Angaben selbst freigeben. Um Ihnen passende Aufträge und Marken passende Creator vorzuschlagen, gleichen wir Profile und Aufträge automatisiert ab und lassen kurze Begründungen für die Passung von unserem KI-Dienst erstellen (siehe Ziffer 10); Bewerbungen ordnen wir für die jeweilige Marke automatisiert nach ihrer Passung zum Auftrag (z. B. Land, Alter, Sprachen, Themen und Reichweite); die Entscheidung über eine Zusammenarbeit treffen allein Sie und die jeweilige Marke. Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an einem funktionierenden Marktplatz (Art. 6 Abs. 1 lit. f DSGVO).

Nachrichten und Dateien, die Sie mit einer Marke austauschen, speichern wir auf unseren Servern; sie sind für die beteiligte Marke sichtbar und können von deren KI-Assistenzfunktion ausgewertet werden (siehe Ziffer 10). Erlauben Sie einer Marke, Ihre Inhalte für Werbeanzeigen zu nutzen (z. B. über TikTok oder Meta), werden die dafür erforderlichen Angaben an die jeweilige Plattform übermittelt. Soweit wir oder der Auszahlungsdienstleister gesetzlich verpflichtet sind, Einnahmen von Creatorn an Finanzbehörden zu melden (Plattformen-Steuertransparenzgesetz), verarbeiten und übermitteln wir die dafür erforderlichen Angaben, etwa Steuer-Identifikationsnummer, Geburtsdatum, Anschrift und Einnahmen (Art. 6 Abs. 1 lit. c DSGVO). Soweit wir Bewertungen ermöglichen, sind diese für die beteiligten Nutzer sichtbar. Ihr Creator-Konto können Sie in den Kontoeinstellungen selbst löschen, sofern keine laufende Zusammenarbeit oder Auszahlungshistorie entgegensteht; andernfalls wenden Sie sich an hello@viral.app.

9. Creator-Auszahlungen und Weitergabe an Zahlungsdienstleister

viral.app kann auf Grundlage von Performance-Daten Auszahlungsbeträge für Creator berechnen. Gibt unser Kunde eine Auszahlung frei, übermitteln wir die dafür erforderlichen Daten (z. B. Name bzw. Nutzerkennung des Zahlungsempfängers, E-Mail-Adresse, Auszahlungsbetrag, Verwendungszweck und zugrunde liegende Leistungsdaten) an den vom Kunden gewählten Auszahlungsdienstleister, derzeit die Talentir GmbH (Talentir LLC), Stockerstrasse 38, 8002 Zürich, Schweiz (CHE-146.889.750). Die Verbindung richtet unser Kunde über eine von ihm autorisierte Schnittstelle ein; die verbindliche Beauftragung der Auszahlung erfolgt in der Umgebung des Auszahlungsdienstleisters. Rechtsgrundlage ist die Vertragsdurchführung gegenüber unserem Kunden (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an der Abwicklung der beauftragten Auszahlungsprozesse (Art. 6 Abs. 1 lit. f DSGVO).

Der Auszahlungsdienstleister verarbeitet die Daten auf Grundlage seines eigenen Vertragsverhältnisses mit dem Kunden bzw. dem Zahlungsempfänger, teils im Auftrag des Kunden und teils in eigener Verantwortung (z. B. für Identitäts- und Geldwäscheprüfungen sowie die Zahlungsausführung); es gilt dessen Datenschutzerklärung. Für die Übermittlung in die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO).

10. KI-gestützte Funktionen

Für KI-gestützte Funktionen nutzen wir die Gemini API von Google im kostenpflichtigen Tarif; Vertragspartner ist die Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Dazu gehören insbesondere:

• die automatisierte Verschlagwortung und Analyse von Videos anhand kundenseitig konfigurierter Kriterien (Videoinhalte einschließlich Tonspur),
• unsere Assistenzfunktion (Copilot), die auf Anfrage Daten der jeweiligen Organisation verarbeitet, einschließlich hochgeladener Dateien und Nachrichten mit Creatorn, und auf Anfrage öffentliche Websites ausliest (über Firecrawl, siehe Ziffer 6),
• die Übersetzung von Chat-Nachrichten zwischen Marken und Creatorn,
• das Auslesen von Tracking-Listen aus hochgeladenen Dateien,
• der Abgleich von Creator-Profilen und Aufträgen einschließlich kurzer Begründungen zur Passung,
• die Analyse des bei der Registrierung angegebenen Produkts (Ziffer 6),
• die Zusammenfassung der Recherche zu neuen Geschäftskunden (Ziffer 6).

Google verarbeitet die übermittelten Daten als unser Auftragsverarbeiter und nutzt sie im kostenpflichtigen Tarif nicht zum Training seiner Modelle. Zur Erkennung von Missbrauch speichert Google Eingaben und Ausgaben für bis zu 55 Tage. Eine Identifizierung von Personen anhand biometrischer Merkmale findet nicht statt. Daten können in Drittländern, insbesondere den USA, verarbeitet werden; die Übermittlung stützt sich auf das EU-U.S. Data Privacy Framework. Soweit die Verarbeitung im Auftrag unserer Kunden erfolgt, gilt Ziffer 7; im Übrigen ist Rechtsgrundlage die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an der effizienten Bereitstellung der Funktionen (Art. 6 Abs. 1 lit. f DSGVO). Die Berechnung von Auszahlungen erfolgt regelbasiert ohne Einsatz von KI.

Für die Stimmungsanalyse von Kommentaren in unseren kostenlosen TikTok-Tools (TikTok Comment Exporter und TikTok Audience Analytics) nutzen wir die Jev API der TypeSafe AI, Inc., 255 California St, Suite 1300, San Francisco, CA 94117, USA. Wir übermitteln nur den Text öffentlicher TikTok-Kommentare, ohne Benutzernamen oder andere Profildaten, und speichern das Ergebnis (positiv, neutral oder negativ) zusammen mit den zwischengespeicherten Kommentaren für bis zu 30 Tage. TypeSafe verarbeitet den Text in unserem Auftrag in den USA und nutzt ihn nicht, um seine Modelle zu trainieren oder feinabzustimmen. Rechtsgrundlage ist unser berechtigtes Interesse am Angebot der kostenlosen Tools (Art. 6 Abs. 1 lit. f DSGVO); für die Übermittlung in die USA gilt Ziffer 16.

Um Chat-Nachrichten zwischen Marken und Creatorn zu übersetzen, erkennen wir zudem über die Jev API von TypeSafe die Sprache einer Nachricht. Wir übermitteln nur den Nachrichtentext; TypeSafe verarbeitet ihn in unserem Auftrag in den USA und nutzt ihn nicht, um seine Modelle zu trainieren oder feinabzustimmen. Soweit die Verarbeitung im Auftrag unserer Kunden erfolgt, gilt Ziffer 7; im Übrigen ist Rechtsgrundlage die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO); für die Übermittlung in die USA gilt Ziffer 16.

11. Zahlungsabwicklung der Abonnements

Für die Abrechnung der Abonnements setzen wir die Polar Software, Inc., 3500 South DuPont Highway, Dover, DE 19901, USA, als sogenannten Merchant of Record ein. Polar ist für den Kauf- und Zahlungsvorgang Ihr Vertragspartner und verarbeitet Ihre Zahlungsdaten als eigener Verantwortlicher; es gilt insoweit die Datenschutzerklärung von Polar. Wir übermitteln Polar Ihren Namen, Ihre E-Mail-Adresse, Ihre Nutzer- und Organisationskennung, Ihre IP-Adresse sowie Angaben zur Herkunft der Bestellung. Wir selbst erhalten und speichern keine vollständigen Zahlungsdaten, sondern nur Bestell- und Abrechnungsinformationen (Art. 6 Abs. 1 lit. b DSGVO). Übermittlungen in die USA stützen sich auf die EU-Standardvertragsklauseln.

12. Support, Kommunikation, Terminbuchung und Videogespräche

Wenn Sie uns kontaktieren (z. B. per E-Mail oder über unseren Support-Chat, den wir mit selbst gehosteter Software auf eigener Infrastruktur betreiben), verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage; im Support-Chat der Anwendung übermitteln wir dazu auch Angaben zu Ihrem Konto, Ihrer Organisation und Ihrem Tarif. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage ein Vertragsverhältnis betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Transaktionale E-Mails (z. B. Anmelde-Links, Systembenachrichtigungen) versenden wir mit einer E-Mail-Software, die wir auf eigenen Servern bei der Hetzner Online GmbH betreiben, über Amazon Simple Email Service (Amazon Web Services EMEA SARL, Luxemburg; Rechenzentrum in Frankfurt am Main). Während der Umstellung versenden wir einen Teil davon noch über Resend (Plus Five Five, Inc., USA). Produkt-E-Mails und unseren Newsletter versenden wir über Loops (Astrodon Corporation, USA). Übermittlungen in die USA stützen sich auf das EU-U.S. Data Privacy Framework. Unternehmenskonten erhalten unseren Newsletter rund um viral.app, Creator erhalten E-Mails zu passenden Aufträgen und zu ihrem Profil (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG); Sie können jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an hello@viral.app widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Für die Buchung von Demo-Terminen binden wir den Terminkalender von Cal.com (Cal.com, Inc., USA) ein. Buchen Sie einen Termin, verarbeiten Cal.com und wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Angaben im Buchungsformular sowie den Termin; die Buchung übermitteln wir an unser System, um das Gespräch vorzubereiten. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Gespräche mit Interessenten, Kunden und Partnern führen wir über Google Meet (Google Ireland Limited) und zeichnen sie mit der Notizfunktion von Google Meet sowie Circleback (Circleback AI, Inc., USA) auf, die daraus auch Transkripte und Zusammenfassungen erstellen, um Inhalte und Absprachen zu dokumentieren (Art. 6 Abs. 1 lit. f DSGVO; Übermittlungen in die USA stützen sich auf das EU-U.S. Data Privacy Framework). Möchten Sie nicht aufgezeichnet werden, genügt ein kurzer Hinweis; Aufzeichnungen, Transkripte und Zusammenfassungen löschen wir, sobald sie für die Geschäftsbeziehung nicht mehr erforderlich sind.

Melden Sie uns rechtswidrige Inhalte im Dienst (siehe unsere AGB und Nutzungsbedingungen für Creator), verarbeiten wir Ihre Angaben, den gemeldeten Inhalt und die Kommunikation mit den Beteiligten, um die Meldung zu prüfen und über Maßnahmen zu entscheiden. Rechtsgrundlage ist die Erfüllung unserer Pflichten nach dem Digital Services Act (Art. 6 Abs. 1 lit. c DSGVO) bzw. unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).

13. Social-Media-Auftritte

Wir unterhalten Unternehmensprofile auf X, LinkedIn, Instagram, TikTok und YouTube. Besuchen Sie diese Profile, verarbeitet die jeweilige Plattform Ihre Daten in eigener Verantwortung nach ihrer Datenschutzerklärung. Soweit uns die Plattformen aggregierte Seiten-Statistiken bereitstellen, sind wir mit ihnen gemeinsam verantwortlich (Art. 26 DSGVO); die wesentlichen Vereinbarungen hierzu stellen die Plattformen bereit. Darüber hinaus verarbeiten wir Ihre Nachrichten und Kommentare an uns zur Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

14. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Im Einzelnen:

• Konto- und Organisationsdaten speichern wir, solange Ihr Konto besteht. Nach Ende eines kostenpflichtigen Vertrages stellen wir Ihnen Ihre Daten auf eine innerhalb von 30 Tagen gestellte Anforderung zum Export bereit. Die Löschung Ihres Kontos können Sie jederzeit verlangen; Creator können ihr Konto auch selbst löschen (Ziffer 8).
• Abrechnungsrelevante Daten bewahren wir nach den gesetzlichen Fristen auf (6, 8 bzw. 10 Jahre gemäß § 257 HGB, § 147 AO).
• Sicherheitsprotokolle über Aktionen im Dienst (z. B. Nutzerkennung, IP-Adresse, Aktion) speichern wir 365 Tage; die Detailangaben kürzen wir nach 90 Tagen.
• Anmeldelinks und Einmalcodes sind 5 Minuten gültig; Sitzungen laufen nach 7 Tagen ohne Nutzung ab.
• Interne Verarbeitungsereignisse löschen wir nach 2 Tagen und erstellte Datenexporte nach 7 Tagen. Kopien der Medien getrackter Videos (Videodateien, bei Slideshows deren Bilder und Ton), die wir für Wiedergabe, Vorschau und KI-Analyse speichern, löschen wir in der Regel innerhalb von 60 Tagen nach der Speicherung.
• Cookies und vergleichbare Technologien speichern wir für die in den Tabellen in Ziffer 3 genannte Dauer.
• Einwilligungsnachweise bewahren wir für die Geltungsdauer der Auswahl (12 Monate) und weitere drei Jahre auf und löschen sie dann (Ziffer 3).
• Newsletter-Daten speichern wir bis zu Ihrer Abmeldung.

15. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, soweit dies in dieser Erklärung beschrieben ist oder eine gesetzliche Grundlage besteht. Empfängerkategorien sind insbesondere: Hosting- und Infrastruktur-Anbieter, Dienstleister für den Bezug öffentlicher Plattformdaten, Auszahlungsdienstleister, Anbieter von KI- und Recherche-Diensten, Zahlungsabwickler (Merchant of Record), E-Mail-Versanddienstleister, Kommunikations- und Kollaborationstools für interne Abläufe sowie Analyse- und Marketing-Anbieter. Soweit diese Dienstleister in unserem Auftrag verarbeiten, bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

16. Übermittlung in Drittländer

Soweit wir Daten in Länder außerhalb der EU bzw. des EWR übermitteln, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (z. B. Schweiz; USA im Rahmen des EU-U.S. Data Privacy Framework für zertifizierte Anbieter) oder auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um erforderliche zusätzliche Maßnahmen. Details nennen wir bei den jeweiligen Diensten; eine Kopie der Garantien stellen wir auf Anfrage bereit.

17. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Missbrauch und unberechtigten Zugriff zu schützen, und überprüfen sie regelmäßig unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs und der Zwecke der Verarbeitung. Die Übertragung von Daten zwischen Ihrem Browser und unserer Website bzw. dem Dienst erfolgt verschlüsselt (TLS).

Zum Schutz des Dienstes und seiner Nutzer vor Angriffen, Missbrauch und Betrug, etwa durch unbefugte Zugriffe, automatisiertes Auslesen, mehrfache oder geteilte Konten oder manipulierte Kennzahlen, werten wir Konto-, Nutzungs- und Protokolldaten sowie Zahlungs- und Auszahlungsangaben aus, soweit sie uns vorliegen, und können Konten, die erkennbar zusammengehören, gemeinsam prüfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit und Integrität des Dienstes und in der Verhinderung von Betrug. Über Maßnahmen wie die Sperrung eines Kontos entscheidet ein Mensch.

18. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO, siehe Ziffer 19)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an hello@viral.app. Betrifft Ihre Anfrage Daten, die wir im Auftrag eines Kunden verarbeiten (Ziffer 7), leiten wir sie an den jeweiligen Kunden weiter. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO); für uns zuständig ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit, Postfach 900455, 99107 Erfurt.

19. Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

20. Hinweise für einzelne Länder

Vereinigte Staaten

Wir verkaufen personenbezogene Daten nicht gegen Geld. Nach den Datenschutzgesetzen einiger US-Bundesstaaten können unsere Werbepixel und unsere server-seitige Conversion-Meldung (Ziffer 4) als "Sharing" personenbezogener Daten für kontextübergreifende verhaltensbasierte Werbung oder als Verarbeitung für zielgerichtete Werbung gelten. Dem können Sie unter "Privatsphäre-Einstellungen", zu finden unter "Datenschutz" in der Fußzeile unserer Website, oder mit dem Signal Global Privacy Control widersprechen, das wir beachten; damit schalten Sie die Werbepixel und die Cookies mit Klick-Kennungen in diesem Browser ab. Um auch die server-seitige Meldung zu Ihrem Konto zu beenden, schreiben Sie an hello@viral.app. Unter hello@viral.app können Sie außerdem verlangen, dass wir Ihnen mitteilen, welche personenbezogenen Daten wir über Sie gespeichert haben, und dass wir sie löschen oder berichtigen. Wegen der Ausübung dieser Rechte benachteiligen wir Sie nicht.

Brasilien

Ist das brasilianische Datenschutzgesetz (Lei Geral de Proteção de Dados, LGPD) auf die Verarbeitung Ihrer Daten anwendbar, stehen Ihnen die Rechte aus Art. 18 LGPD zu, insbesondere Bestätigung der Verarbeitung, Auskunft, Berichtigung, Anonymisierung, Sperrung oder Löschung, Datenübertragbarkeit, Information über die Stellen, mit denen wir Daten teilen, und über die Möglichkeit, eine Einwilligung zu verweigern, sowie Widerruf der Einwilligung. Wenden Sie sich dazu an hello@viral.app. In Brasilien laufen Statistik, Marketing und Externe Medien nur mit Ihrer Einwilligung (Ziffer 3). Sie können sich außerdem bei der brasilianischen Datenschutzbehörde (Autoridade Nacional de Proteção de Dados, ANPD) beschweren.

Vereinigtes Königreich

Befinden Sie sich im Vereinigten Königreich, gilt für unsere Verarbeitung Ihrer Daten neben der DSGVO die UK GDPR, und Sie haben die in Ziffer 18 genannten Rechte auch nach ihr. Sie können sich beim Information Commissioner's Office (ICO) beschweren.

Schweiz

Befinden Sie sich in der Schweiz, gilt neben der DSGVO das revidierte Bundesgesetz über den Datenschutz (revDSG), und Sie haben danach entsprechende Rechte, insbesondere das Auskunftsrecht. Sie können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, der Dienst oder die Datenverarbeitung ändert. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar; über wesentliche Änderungen informieren wir registrierte Nutzer zusätzlich per E-Mail.