Datenschutzerklärung

Beta-Version 1 · Letzte Aktualisierung: 26.09.2026

1. VERANTWORTLICHER

Verantwortlicher: Sergi Montesinos Tarres

Kontakt: contact@zappiness.app

2. GELTUNGSBEREICH DIESER DATENSCHUTZERKLÄRUNG

Diese Datenschutzerklärung erläutert, wie Zappiness personenbezogene Daten verarbeitet, die erforderlich sind, um den Dienst während der Beta-Phase bereitzustellen und zu verbessern.

Aus funktionaler Sicht unterscheidet Zappiness zwischen:

• Konto: Identität, die für Authentifizierung, Zugang und Sitzung erforderlich ist.
• Persönliches Profil: Alter oder Altersgruppe, Geschlecht und Postleitzahl; alle Angaben sind freiwillig.
• Geschmacksprofil: audiovisuelle Präferenzen, Filter, Plattformen, Verlauf, Statusangaben und Signale zur Personalisierung von Empfehlungen.
• Technische und Nutzungsdaten: Informationen, die für Betrieb, Sicherheit, Analyse und Verbesserung des Produkts erforderlich sind.
• B2B-Daten: aus der Nutzung des Dienstes erzeugte Statistiken unter Anwendung von Minimierungs-, Generalisierungs- und Aggregationsregeln.

3. VON ZAPPINESS VERARBEITETE DATEN

Abhängig von der Nutzung des Dienstes kann Zappiness folgende Daten verarbeiten:

a) Konto- und Authentifizierungsdaten

• Konto-ID;
• E-Mail-Adresse und Name, die gegebenenfalls über Google OAuth bereitgestellt werden;
• technische Daten, die zur Aufrechterhaltung der Sitzung erforderlich sind.

Zappiness erhält und speichert das Google-Passwort des Nutzers nicht.

b) Optionales persönliches Profil

• Alter oder Altersgruppe;
• Geschlecht;
• Postleitzahl.

c) Geschmacksprofil und Produktnutzung

• ausgewählte Plattformen;
• Filter und Präferenzen;
• Favoriten;
• Gesehen;
• Gefällt mir;
• Gefällt mir nicht;
• Später ansehen;
• Listen;
• Verlauf und Signale aus Zappiness trainieren;
• Signale aus TurboZap und Vorschlagen;
• Daten, die erforderlich sind, um Wiederholungen zu vermeiden und Konsistenz zwischen Sitzungen aufrechtzuerhalten.

d) Technische Daten und Telemetrie

• Sitzungen;
• verwendete Bildschirme und Funktionen;
• Interaktionen;
• interne Konversionen;
• Nutzungsdauer;
• technische und leistungsbezogene Ereignisse;
• Metriken, die zur Validierung der Beta erforderlich sind;
• Metriken der simulierten Werbung (Banner und Interstitials), soweit zutreffend.

Zappiness verwendet IP-Adresse und User-Agent nicht als Produktdaten. Die technische Serverinfrastruktur kann jedoch vorübergehend bestimmte Anfrageinformationen protokollieren, darunter IP-Adresse, User-Agent, Datum und Uhrzeit, angeforderte Ressource, Antwortcode und gegebenenfalls den Referer. Diese Daten dienen dem Betrieb, der Sicherheit und der Fehlerdiagnose. Die technischen Protokolle werden täglich rotiert und für einen ungefähren Zeitraum von bis zu 14 Tagen aufbewahrt; anschließend werden sie gemäß der konfigurierten Rotationsrichtlinie gelöscht.

4. ZWECKE DER VERARBEITUNG

Zappiness verwendet die Daten zu folgenden Zwecken:

• Erstellung und Aufrechterhaltung von Konto und Sitzung;
• Bereitstellung der Funktionen des Dienstes;
• Personalisierung von Empfehlungen anhand des Geschmacksprofils;
• Speicherung von Präferenzen, Statusangaben und Verlauf, soweit für den Betrieb erforderlich;
• Messung von Nutzung, Leistung und Qualität von Zappiness;
• Erkennung von Fehlern, Missbrauch und Sicherheitsproblemen;
• Analyse der Beta-Phase und Verbesserung des Produkts;
• Messung simulierter Werbung während der Beta;
• Erstellung aggregierter B2B-Statistiken nach den in dieser Erklärung beschriebenen Regeln;
• Erfüllung gesetzlicher Verpflichtungen, soweit erforderlich.

5. RECHTSGRUNDLAGEN

Die Rechtsgrundlage richtet sich nach dem jeweiligen Verarbeitungszweck:

• Konto, Authentifizierung, notwendiger Betrieb und notwendige Personalisierung: Durchführung des vom Nutzer angeforderten Dienstes.
• Metriken, die für Betrieb, Sicherheit und Produktverbesserung unbedingt erforderlich sind: berechtigtes Interesse, beschränkt auf das Erforderliche und vorbehaltlich einer entsprechenden Interessenabwägung.
• Persönliches Profil — Alter/Altersgruppe, Geschlecht und Postleitzahl —: spezifische, freiwillige und widerrufliche Einwilligung.
• Erfüllung gesetzlicher Verpflichtungen: Erfüllung einer rechtlichen Verpflichtung, soweit anwendbar.

Die Werbung während der Beta-Phase ist simuliert. Eine künftige echte Werbung und die gegebenenfalls erforderlichen Einwilligungsmechanismen werden vor ihrer Aktivierung rechtlich bewertet und umgesetzt.

6. PERSÖNLICHES PROFIL: EINWILLIGUNG

Das persönliche Profil umfasst gemeinsam:

• Alter oder Altersgruppe;
• Geschlecht;
• Postleitzahl.

Es ist freiwillig und standardmäßig deaktiviert.

Zappiness funktioniert auch dann, wenn der Nutzer diese Einwilligung nicht erteilt.

Wenn der Nutzer das persönliche Profil aktiviert, kann Zappiness diese Daten verwenden, um B2B-Statistiken in anonymisierter oder aggregierter Form gemäß den Systemregeln zu erzeugen.

Die Einwilligung wird mit folgenden Informationen protokolliert:

• Art der Einwilligung;
• Status;
• Version der Richtlinie;
• Datum der Erteilung;
• Datum des Widerrufs, soweit zutreffend.

Die anfängliche Einwilligungsversion lautet personal_profile_v1.

7. WIDERRUF DER EINWILLIGUNG ZUM PERSÖNLICHEN PROFIL

Der Nutzer kann seine Einwilligung jederzeit über den Bildschirm Benutzer widerrufen.

Im Falle des Widerrufs:

• verwendet Zappiness Alter, Geschlecht und Postleitzahl nicht mehr für neue B2B-Vorgänge;
• wird der dem Nutzer zugeordnete Datensatz mit demografischen Angaben unverzüglich gelöscht;
• wird lediglich der erforderliche Nachweis über den Widerruf der Einwilligung und die zugehörigen Datumsangaben aufbewahrt;
• bleibt das Konto aktiv;
• bleibt das Geschmacksprofil unverändert;
• bleiben Listen, Favoriten, Gesehen, Gefällt mir, Gefällt mir nicht, Später ansehen, Plattformen, Filter und sonstige B2C-Daten unverändert.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist.

8. GESCHMACKSPROFIL

Das Geschmacksprofil ist vom persönlichen Profil unabhängig.

Es kann Präferenzen, Filter, Plattformen, Verlauf, Listen, Titelstatus und Signale enthalten, die dazu verwendet werden, die Funktionsweise von Zappiness anzupassen und die Relevanz von Empfehlungen zu verbessern.

Alter, Geschlecht oder Postleitzahl müssen nicht angegeben werden, um das Geschmacksprofil oder die Hauptfunktionen von Zappiness zu nutzen.

9. TELEMETRIE UND BETA-METRIKEN

Während der Beta-Phase zeichnet Zappiness Metriken auf, die erforderlich sind, um die tatsächliche Produktnutzung zu verstehen, interne Konversionen zu bewerten, Probleme zu erkennen und den Dienst zu verbessern.

Telemetriedaten, die einem Konto zugeordnet werden können, können höchstens 12 Monate aufbewahrt werden. Danach darf ein gegebenenfalls aufbewahrter Verlauf nur noch in tatsächlich anonymisierter Form bestehen, sodass keine Zuordnung zu einer identifizierten oder identifizierbaren Person mehr möglich ist.

Die Werbung in der Beta-Phase ist simuliert. Diese Metriken stellen keine echten Werbeimpressionen dar und bedeuten für sich genommen kein Werbetracking durch Dritte.

10. B2B-STATISTIKEN

Zappiness kann aus der Nutzung des Dienstes B2B-Statistiken erzeugen.

Die B2B-Schicht ist so konzipiert, dass keine direkten Identifikatoren wie E-Mail-Adresse, Name, account id, userKey oder sessionId exportiert werden.

Bevor verwertbare B2B-Informationen gespeichert werden, werden Maßnahmen zur Minimierung und Generalisierung angewendet, darunter:

• Postleitzahl: die vollständige Postleitzahl bleibt im B2C-Profil privat; für B2B wird sie vorab auf die ersten drei Stellen reduziert;
• Alter: Zusammenfassung in Altersgruppen;
• Datum/Uhrzeit von Ereignissen: Reduzierung auf Zeitblöcke;
• Entfernung direkter Identifikatoren.

Für B2B-Auswertungen vorgesehene Aggregate verwenden einen internen Mindestschwellenwert von n >= 20.

Dieser Schwellenwert ist eine interne Maßnahme zur Risikoreduzierung und keine durch die DSGVO vorgegebene numerische Anforderung.

Gruppen, die den Schwellenwert noch nicht erreichen, können vorübergehend bis zu 90 Tage angesammelt werden. Wird der Schwellenwert innerhalb dieses Zeitraums nicht erreicht, werden sie gemäß der geltenden Logik gelöscht.

Vor einer kommerziellen Nutzung oder Vermarktung von B2B-Berichten erfolgt eine gesonderte rechtliche Prüfung der Verarbeitung und des Risikos einer Reidentifizierung gemäß DSGVO und den anwendbaren Datenschutzvorschriften.

11. EMPFÄNGER UND DIENSTLEISTER

Während der Beta-Phase können insbesondere folgende Dienstleister an der Verarbeitung personenbezogener Daten beteiligt sein:

Google

Google wird für die OAuth-Authentifizierung verwendet. Google erhält die für den Authentifizierungsvorgang erforderlichen Informationen und kann technische Daten im Zusammenhang mit diesem Zugriff gemäß den eigenen Richtlinien verarbeiten.

AWS Lightsail

AWS Lightsail wird als technische Infrastruktur und Ausführungsumgebung des Dienstes eingesetzt.

Neon PostgreSQL

Neon PostgreSQL wird als Datenbankinfrastruktur des Dienstes verwendet und kann an der Speicherung und technischen Verarbeitung der für den Betrieb von Zappiness erforderlichen Daten beteiligt sein.

TMDB

TMDB wird als Anbieter audiovisueller Daten und Metadaten genutzt. Zappiness stellt Anfragen über den eigenen Server und übermittelt TMDB keine personenbezogenen Identifikatoren des Nutzers. Der in eine Suche eingegebene Text kann Bestandteil der Kataloganfrage sein, ohne mit userKey, E-Mail-Adresse oder anderen personenbezogenen Identifikatoren verknüpft zu werden.

JustWatch

JustWatch ist eine Quelle für Informationen über die Verfügbarkeit von Inhalten auf Plattformen, die über TMDb bereitgestellt werden. Zappiness unterhält keine direkte Integration mit JustWatch und übermittelt JustWatch keine personenbezogenen Identifikatoren der Nutzer.

Zappiness verkauft keine personenbezogenen Daten seiner Nutzer.

12. INTERNATIONALE DATENÜBERMITTLUNGEN

Einige Technologieanbieter können Daten aus Ländern außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Soweit anwendbar, müssen solche Übermittlungen den nach dem Datenschutzrecht vorgesehenen Mechanismen entsprechen, einschließlich Angemessenheitsbeschlüssen, Standardvertragsklauseln oder anderen gültigen Garantien.

Die Liste der Anbieter und die jeweils geltenden Bedingungen müssen mit den tatsächlich von Zappiness eingesetzten Dienstleistern übereinstimmen.

13. AUFBEWAHRUNGSFRISTEN

Daten werden so lange aufbewahrt, wie es für den jeweiligen Zweck erforderlich ist:

• Konto und Sitzung: solange dies für die Bereitstellung des Dienstes und die Verwaltung des Zugangs erforderlich ist, vorbehaltlich anwendbarer technischer und gesetzlicher Fristen;
• persönliches Profil: solange die Einwilligung aktiv ist; nach Widerruf werden Alter, Geschlecht und Postleitzahl gelöscht;
• Geschmacksprofil: solange dies für die mit dem Konto verbundenen Funktionen erforderlich ist, sofern kein Reset oder eine Löschung verlangt wird;
• zuordenbare Telemetrie: höchstens 12 Monate; danach nur noch tatsächlich anonymisierte Verlaufsdaten, soweit einschlägig;
• B2B-Daten unterhalb des Schwellenwerts: höchstens 90 Tage nach den geltenden Regeln;
• B2B-Aggregate, die durch wirksame Anonymisierung keine personenbezogenen Daten mehr darstellen: sie können als nicht personenbezogene statistische Informationen aufbewahrt werden.

14. PROFIL ZURÜCKSETZEN UND KONTO LÖSCHEN

Die Funktion „Profil zurücksetzen“ löscht die personenbezogenen Daten und Präferenzen, die für diesen Reset vorgesehen sind, während das Zugangskonto bestehen bleibt.

Die Funktion „Konto löschen“ löscht oder entkoppelt die zugehörigen personenbezogenen Daten entsprechend der tatsächlich implementierten Funktionsweise und den anwendbaren gesetzlichen Verpflichtungen.

Zuvor unumkehrbar anonymisierte Daten, die keine Identifizierung einer Person mehr ermöglichen, gelten nicht mehr als personenbezogene Daten des Kontos.

15. COOKIES, LOCALSTORAGE UND SESSIONSTORAGE

Die technische Prüfung der Beta hat ausschließlich technisch notwendige Cookies für Authentifizierung und Sicherheit festgestellt:

• zappiness_session: Authentifizierungs-Session-Cookie;
• zappiness_oauth_state: temporäres Sicherheits-/CSRF-Cookie während des OAuth-Anmeldevorgangs.

Zusätzlich werden localStorage und sessionStorage für gerätebezogene Präferenzen und technische Funktionen von Zappiness verwendet, darunter PWA-Status, bereits angezeigte Hilfen, lokaler Verlauf von Zappiness trainieren, Präferenzen, Hintergründe und die technische Telemetriesitzung.

Derzeit verwendet Zappiness keine Analyse-Cookies von Drittanbietern, keine Cookies für echte Werbung und keine Drittanbietermechanismen für Werbetracking.

Da die derzeit eingesetzten Speicher- und Zugriffstechnologien auf solche beschränkt sind, die für den ausdrücklich gewünschten Dienst, die Authentifizierung und die Sicherheit unbedingt erforderlich sind, wird in der Beta 1 derzeit weder ein Cookie-Einwilligungsbanner noch eine CMP eingesetzt.

Sollte Zappiness künftig echte Werbung, Analysewerkzeuge von Drittanbietern oder andere einwilligungspflichtige Technologien aktivieren, werden die erforderlichen Einwilligungsmechanismen vor deren Aktivierung umgesetzt.

16. SICHERHEIT

Zappiness setzt angemessene technische und organisatorische Maßnahmen ein, um Informationen vor unbefugtem Zugriff, Verlust, Veränderung oder Missbrauch zu schützen.

Zu den während der Beta geprüften Maßnahmen gehören insbesondere Authentifizierung, Sitzungsverwaltung, Zugriffskontrollen, Persistenz, Berechtigungstrennung, Schutz von Endpunkten, B2B-Minimierung, Verwaltung von Geheimnissen sowie Wartungs- und Wiederherstellungsverfahren.

17. RECHTE DER BETROFFENEN PERSONEN

Soweit die gesetzlichen Voraussetzungen vorliegen, kann der Nutzer die nach der DSGVO vorgesehenen Rechte ausüben:

• Auskunft;
• Berichtigung;
• Löschung;
• Einschränkung der Verarbeitung;
• Widerspruch;
• Datenübertragbarkeit;
• Widerruf einer erteilten Einwilligung.

Anfragen können an folgende Adresse gerichtet werden:

contact@zappiness.app

Der Nutzer hat außerdem das Recht, Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen, insbesondere bei einer Aufsichtsbehörde im Mitgliedstaat seines gewöhnlichen Aufenthalts, seines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

18. VOLLJÄHRIGE NUTZER

Die Beta-Version von Zappiness richtet sich an Nutzer ab 18 Jahren.

Zappiness beabsichtigt in dieser Phase nicht, bewusst personenbezogene Daten von Personen unter 18 Jahren zu erheben.

19. ÄNDERUNGEN DER DATENSCHUTZERKLÄRUNG

Zappiness kann diese Datenschutzerklärung aktualisieren, um Änderungen am Dienst, an Verarbeitungsvorgängen, Dienstleistern, der Infrastruktur oder der Rechtslage abzubilden.

Bei wesentlichen Änderungen wird das Aktualisierungsdatum angepasst; betrifft die Änderung eine bestehende Einwilligung, wird gegebenenfalls auch die entsprechende Einwilligungsversion aktualisiert.

20. DAUERHAFTE ZUGÄNGLICHKEIT

Die Rechtlichen Hinweise und diese Datenschutzerklärung müssen dauerhaft erreichbar sein über:

• den Anmeldebildschirm;
• den Benutzerbildschirm von Zappiness.

21. GELTUNG UND KONTAKT

Diese Datenschutzerklärung gilt für die Beta 1 in der zu Beginn angegebenen Fassung.

Für Fragen zum Datenschutz oder zur Ausübung von Rechten:

contact@zappiness.app