Datenschutzerklärung

Stand: April 2026

Verantwortlicher

TOMASZ CY LTD
Antigonou 3, 1016 Nicosia, Cyprus
HE 487351
E-Mail: [email protected]
Telefon: +357 96560209

Welche Daten wir erheben

Account-Daten (Creator)

Bei der Registrierung und Nutzung unseres Dienstes erheben wir:

• E-Mail-Adresse (für Login, Verifikation und Benachrichtigungen)
• Passwort (nur als bcrypt-Hash gespeichert, nicht im Klartext)
• Benutzername (öffentlich, Teil deiner Link-URL)
• TikTok-Handle (optional)
• Redirect-URL (die Ziel-Adresse, auf die dein Link weiterleitet)
• Zahlungsdaten (werden direkt von Stripe verarbeitet, wir speichern nur die Stripe-Kundennummer)

Analytics-Daten (Besucher)

Wenn jemand einen Creator-Link besucht, erheben wir anonymisierte Nutzungsdaten:

• User-Agent (Browser- und Geräte-Informationen)
• Referrer (woher der Besucher kam)
• IP-Adresse — wird sofort mit SHA-256 gehasht und nur als nicht-umkehrbarer Hash gespeichert. Die ursprüngliche IP-Adresse wird zu keinem Zeitpunkt gespeichert.
• TikTok-Erkennung (ob der Besuch über die TikTok-App kam)
• Zeitpunkt des Besuchs

Rechtsgrundlagen

Die Verarbeitung deiner Daten erfolgt auf folgenden Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Die Verarbeitung deiner Account-Daten ist für die Bereitstellung unseres Dienstes erforderlich.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Die Erhebung anonymisierter Analytics-Daten dient der Bereitstellung von Nutzungsstatistiken für Creator und der Verbesserung unseres Dienstes.

Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, mit denen jeweils Auftragsverarbeitungsverträge (AVV) abgeschlossen wurden:

Dienst	Zweck	Standort
Stripe Inc.	Zahlungsabwicklung, Rechnungsstellung	USA (EU-US DPF)
Resend Inc.	E-Mail-Versand (Verifikation, Passwort-Reset, Benachrichtigungen)	USA (Standardvertragsklauseln)
Supabase Inc.	Datenbank-Hosting	Irland (AWS EU-West-1)
Cloudflare Inc.	CDN, DDoS-Schutz, SSL	Global (EU-US DPF)

Datenübermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz in den USA. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks (DPF) und/oder der EU-Standardvertragsklauseln (SCC). Alle Dienstleister haben entsprechende Datenschutzvereinbarungen mit uns abgeschlossen.

Speicherdauer

Deine Account-Daten werden so lange gespeichert, wie dein Account besteht. Bei Löschung deines Accounts werden alle personenbezogenen Daten nach einer 30-tägigen Karenzzeit unwiderruflich gelöscht. Analytics-Daten werden auf Basis unseres berechtigten Interesses dauerhaft gespeichert, sind jedoch nicht einer identifizierbaren Person zuordenbar (IP-Adressen werden nur als Hash gespeichert).

Cookies

Wir verwenden ausschließlich ein technisch notwendiges Session-Cookie (PHPSESSID), das für die Funktion des Logins erforderlich ist. Es wird beim Schließen des Browsers gelöscht. Wir setzen keine Tracking-Cookies, Marketing-Cookies oder Cookies von Drittanbietern ein.

Deine Rechte

Du hast nach der DSGVO folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunftsrecht (Art. 15) — Du kannst Auskunft über deine gespeicherten Daten verlangen.
• Berichtigung (Art. 16) — Du kannst die Korrektur unrichtiger Daten verlangen.
• Löschung (Art. 17) — Du kannst die Löschung deiner Daten verlangen.
• Einschränkung (Art. 18) — Du kannst die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20) — Du kannst deine Daten in einem maschinenlesbaren Format anfordern.
• Widerspruch (Art. 21) — Du kannst der Verarbeitung auf Basis berechtigten Interesses widersprechen.

Zur Ausübung deiner Rechte wende dich bitte an [email protected].

Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt.