Datenschutzerklärung von TotalShort
Maßgeblich ist die italienische Fassung (
privacy.it.md).
Zuletzt aktualisiert: 31. Oktober 2026
1. Wer deine Daten verarbeitet
Verantwortlicher: Agape Group GmbH, Clarahofweg 25, 4058 Basel, Schweiz, UID CHE-184.481.924 („TotalShort“, „wir“). Kontakt für Datenschutz: [email protected].
2. Kurz gesagt
- Du kannst TotalShort ohne Registrierung nutzen: Wir geben dir ein anonymes Gastkonto.
- Die E-Mail-Adresse ist freiwillig: Mit ihr bekommst du Münzen, gespeicherte Serien und Abo auf einem anderen Handy zurück, und wir können dir Servicenachrichten schicken. Wenn du sie hinzufügst und bestätigst, erhältst du einmalig einen Münzbonus. Neuigkeiten und Angebote per E-Mail: Wenn du deine E-Mail-Adresse auf der Website angibst, schreiben wir dir auch zu neuen Serien, neuen Folgen und TotalShort-Angeboten (das steht unter dem E-Mail-Feld); in der App nur, wenn du das Kästchen ankreuzt, das standardmäßig ausgeschaltet ist. Du kannst dich jederzeit mit einem Tipp abmelden, über den Link in jeder E-Mail oder auf der Seite Konto.
- In der App zahlst du über Apple oder Google; auf der Website über Link (Stripe), das der Verkäufer ist. In keinem Fall sehen wir deine Kartendaten.
- Personalisierte Werbung und Kampagnenmessung (über AppsFlyer, mit Meta, TikTok, Google und Apple) starten nur, wenn du zustimmst. Du kannst deine Meinung jederzeit unter My stuff → Privacy & ads ändern.
- Du kannst dein Konto in der App löschen (My stuff → Account → Delete account): Wir löschen deine Daten.
- Wir verkaufen deine Daten nicht.
3. Welche Daten wir verarbeiten, warum und auf welcher Rechtsgrundlage
| Daten | Warum | Rechtsgrundlage |
|---|---|---|
| Konto-ID (Zufallscode), Sprache, Untertitel, Lieblingsgenres | Die App nutzbar machen und Home sowie For you personalisieren | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| E-Mail-Adresse (nur wenn du sie verknüpfst) | Anmeldung auf anderen Geräten, Anmeldecodes, Verlängerungshinweise, Münzbonus für die bestätigte E-Mail-Adresse (einmal pro Adresse: Wir speichern nur einen nicht lesbaren Fingerabdruck (Hash), ohne Verbindung zu deinem Konto, auch nach der Löschung, damit dieselbe Adresse Boni und Einladungsprämien nicht mehrfach kassieren kann) | Vertragserfüllung (Art. 6 Abs. 1 lit. b) und berechtigtes Interesse an der Missbrauchsverhinderung (Art. 6 Abs. 1 lit. f) |
| Auf der Website angegebene E-Mail-Adresse; in der App E-Mail-Adresse und Datum deiner Zustimmung, wenn du das Kästchen „Neuigkeiten und Angebote“ ankreuzt | Dir TotalShort-Neuigkeiten, neue Serien, neue Folgen und Angebote per E-Mail schicken; du kannst jederzeit und kostenlos widersprechen oder die Einwilligung widerrufen, über den Link in jeder Nachricht, auf der Seite Konto oder per Mail an [email protected] | Website: berechtigtes Interesse an der Bewerbung unserer eigenen Leistungen (Art. 6 Abs. 1 lit. f), mit Widerspruchsrecht (Art. 21); App: Einwilligung (Art. 6 Abs. 1 lit. a; Art. 130 des italienischen Datenschutzkodex) |
| Münzguthaben, Freischaltungen, Abo, Kaufverlauf | Gekaufte Inhalte bereitstellen, Rückerstattungen und Beanstandungen abwickeln | Vertrag (6 Abs. 1 lit. b) und gesetzliche Pflichten (6 Abs. 1 lit. c) |
| Einladungen (wenn aktiv): persönlicher Code, wer wen eingeladen hat, Datum, ob die Freundin oder der Freund das Konto gesichert oder einen Kauf getätigt hat (ja/nein, ohne Beträge) | Der Freundin oder dem Freund und der einladenden Person ihre Münzen geben, Missbrauch verhindern | Vertrag (6 Abs. 1 lit. b) und berechtigtes Interesse (6 Abs. 1 lit. f); nach 24 Monaten oder mit dem Konto gelöscht (die Verbindung zum gelöschten Konto wird entfernt) |
| Nutzung der App (angesehene Folgen, Bildschirme, Freischaltungen, Umfrageantworten, im Feed geöffnete oder weggewischte Serien; wenn du über einen unserer Links kommst, der Name der Kampagne und der Quelle, zum Beispiel „meta · launch“) | Den Dienst und den Katalog verbessern, dir Serien auf Home und im Feed empfehlen, Sicherheit, Missbrauchsverhinderung. Die Empfehlungen nutzen nur, was du in der App ansiehst, nie Daten aus anderen Apps oder Websites; die Signale für Empfehlungen werden nach 12 Monaten ohne Aktualisierung gelöscht | Berechtigtes Interesse (6 Abs. 1 lit. f), ohne Werbekennungen |
| Benachrichtigungen (wenn du sie aktivierst): Geräte-Token, Zeitzone, Einstellungen, welche Benachrichtigungen wir dir geschickt haben und ob du sie geöffnet hast | Dich zur richtigen Zeit über die Serien informieren, die du ansiehst, höchstens eine pro Tag, und herausfinden, ob sie nützlich sind; ein kleiner Teil der Nutzer erhält sie nicht, um ihre Wirkung zu messen | Deine Einwilligung zu Benachrichtigungen (Berechtigung des Handys und Schalter unter My stuff → Notifications) und berechtigtes Interesse (6 Abs. 1 lit. f) für die Messung; Protokoll nach 12 Monaten gelöscht |
| Werbekennungen des Geräts; Installations- und Kaufereignisse, die an AppsFlyer und über AppsFlyer an die Werbeplattformen weitergegeben werden, von denen du kommst (Meta, TikTok, Google, Apple) | Werbekampagnen messen und passende Anzeigen zeigen | Einwilligung (6 Abs. 1 lit. a; Art. 122 des italienischen Datenschutzkodex) |
| Deine Entscheidung zur Einwilligung und deren Datum | Die Einwilligung nachweisen | Gesetzliche Pflicht (Art. 7 Abs. 1 DSGVO) |
| Statistiken der Website totalshort.com, nur wenn du das Banner akzeptierst: aufgerufene Seiten, Geräte- und Browsertyp, ungefähres Land, Klicks und Scrollen, anonyme Sitzungsaufzeichnung; im Browser gespeicherte Kennungen | Verstehen, wie die Website genutzt wird, und sie verbessern | Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 122 des italienischen Datenschutzkodex); du kannst sie unter „Statistics preferences“ am Ende jeder Seite ändern |
Wir verarbeiten keine besonderen Kategorien von Daten (Art. 9) und treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung für dich.
4. An wen wir Daten weitergeben
Nur an Dienstleister, die sie in unserem Auftrag verarbeiten (Auftragsverarbeiter), oder, wo angegeben, als eigenständige Verantwortliche:
- Supabase (Datenbank und Authentifizierung), Server in Frankfurt (EU).
- RevenueCat (Verwaltung von Käufen und Abos), USA.
- Stripe / Link: verkauft die auf totalshort.com gekauften Abos als Merchant of Record und verarbeitet die Zahlungsdaten als eigenständiger Verantwortlicher nach der eigenen Datenschutzerklärung (Irland und USA). Wir sehen die vollständige Kartennummer nicht.
- Apple und Google: wickeln Zahlungen und Rückerstattungen als eigenständige Verantwortliche nach ihren eigenen Datenschutzerklärungen ab.
- AppsFlyer (Kampagnenmessung), Israel (Land mit EU-Angemessenheitsbeschluss): nur mit deiner Einwilligung.
- Meta Platforms, TikTok, Google und Apple Ads: nur mit deiner Einwilligung, zur Messung von Kampagnen.
- Cloudflare: die Website totalshort.com, Schutz vor Missbrauch (Turnstile, eine unsichtbare Prüfung beim Gastzugang und beim Versand des E-Mail-Codes, die technische Signale von Gerät und Browser nutzt; siehe das Turnstile Privacy Addendum von Cloudflare) und, wenn aktiv, Videospeicher (R2).
- Expo (650 Industries): Zustellung von Push-Benachrichtigungen, nur wenn du sie aktivierst; erhält das Geräte-Token und stellt die Benachrichtigungen über den Dienst von Apple (iPhone) oder Google Firebase Cloud Messaging (Android) zu.
- Resend (Resend, Inc., USA): Versand der Anmeldecodes.
- Microsoft Clarity (Microsoft Corporation, USA): anonyme Statistiken und Sitzungsaufzeichnungen auf der Website totalshort.com, nur mit deiner Einwilligung (Banner der Website).
- PostHog (PostHog Inc., Daten in der EU-Region von PostHog Cloud): Nutzungsstatistiken der Website, nur mit deiner Einwilligung (Banner der Website).
- Google Search Console: aggregierte Daten dazu, wie die Website in der Suche erscheint; sie installiert nichts auf der Website und nutzt deine personenbezogenen Daten nicht.
Übermittlungen außerhalb der EU: Wenn ein Dienstleister Daten in den USA verarbeitet, nutzen wir das EU-US Data Privacy Framework, sofern der Dienstleister zertifiziert ist, oder die Standardvertragsklauseln der Europäischen Kommission.
Unternehmensübertragung: Wenn TotalShort oder der Geschäftsbereich, der es betreibt, verkauft oder verschmolzen wird, gehen die Daten auf den Erwerber über, der an diese Erklärung gebunden bleibt. Wir informieren dich vorher (Art. 6 Abs. 1 lit. f).
5. Wie lange wir Daten speichern
- Konto und Einstellungen: solange du den Dienst nutzt. Gastkonten ohne Käufe, die seit 24 Monaten inaktiv sind, werden mit allen ihren Daten gelöscht, einschließlich der kostenlosen Münzen. Konten mit Käufen bleiben bestehen, weil sie bezahlte Münzen enthalten. Wenn du uns bittest, ein altes Gastkonto wiederherzustellen, nutzen wir die Bestellnummer, die du uns gibst, nur, um es zu finden, und halten die Übertragung fest.
- Kaufdaten: solange du das Konto hast. Wenn du es löschst, löschen wir auch unser Register der Münzen und Freischaltungen. Die Kaufbelege werden von den Verkäufern (Apple oder Google in der App, Link auf der Website) nach ihren eigenen Regeln aufbewahrt.
- Nutzungsereignisse: 24 Monate, danach gelöscht (automatischer wöchentlicher Vorgang).
- Einwilligung zu Werbung: bis du sie widerrufst, zuzüglich des Einwilligungsnachweises für die Dauer der Verjährungsfrist.
6. Deine Rechte
Du kannst Auskunft, Berichtigung, Löschung, Einschränkung und Übertragbarkeit verlangen und der Verarbeitung auf Grundlage des berechtigten Interesses widersprechen (Art. 15–21 DSGVO). Du kannst die Einwilligung jederzeit widerrufen, ohne Folgen für die Nutzung der App.
- In der App: Kontolöschung, Widerruf der Einwilligung, Änderung von E-Mail-Adresse und Einstellungen.
- Per E-Mail: [email protected]. Wir antworten innerhalb von 30 Tagen.
- Beschwerde: bei der italienischen Datenschutzbehörde (garanteprivacy.it) oder bei der Behörde deines Landes.
7. Minderjährige
TotalShort richtet sich an Personen ab mindestens 16 Jahren. Wenn wir feststellen, dass wir Daten eines Kindes unter dem Mindestalter erhoben haben, löschen wir sie.
8. Mit künstlicher Intelligenz erzeugte Inhalte
Die Serien von TotalShort werden mit Werkzeugen der künstlichen Intelligenz erstellt und als solche gekennzeichnet (KI-Verordnung, Art. 50). Wir nutzen deine Daten nicht, um KI-Modelle zu trainieren.
9. Sicherheit
- Daten bei der Übertragung verschlüsselt.
- Zugriff auf Daten pro Nutzer beschränkt, mit zeilenbasierten Regeln in der Datenbank.
- Keine Zahlungsdaten auf unseren Servern.
10. Änderungen
Wenn wir diese Erklärung wesentlich ändern, sagen wir dir das in der App, bevor die Änderungen gelten.
11. Freiwillige App-Statistiken und Aufzeichnungen
Mit deiner freiwilligen Einwilligung verwenden wir PostHog mit Hosting in der EU, um die Nutzung von TotalShort zu verstehen und die App zu verbessern. Wir übermitteln besuchte Ansichten, abgespielte Folgen und Aktionen in der App sowie eine Kontokennung, eine Installationskennung, die Sprache und Informationen zum Gerät und zur App-Version. Ereignisse können das gekaufte Produkt und das von der App gemeldete Ergebnis enthalten. Wir senden PostHog keine E-Mail-Adressen, Supportnachrichten oder Suchtexte.
Nur mit einer gesonderten Einwilligung können wir ausgewählte Sitzungen visuell aufzeichnen. Wir konfigurieren die Maskierung von Texten, Eingabefeldern, Bildern und Videos, schließen sensible Ansichten aus und zeichnen keinen Ton auf. Eine sichtbare Anzeige ermöglicht das Stoppen. Aufbewahrung: Nutzungsstatistiken 12 Monate (Ereignisfenster); Aufzeichnungen 30 Tage. Du kannst die Einwilligungen in den Datenschutzeinstellungen ändern oder widerrufen. Eine Ablehnung verhindert die Nutzung von TotalShort nicht. Der Widerruf stoppt die künftige Erhebung und entfernt die lokale Warteschlange, löscht aber nicht automatisch bereits übermittelte Daten: Beantrage deren Löschung unter [email protected].