Datenschutzerklärung
Dies ist eine Übersetzung, die zu Ihrer Information bereitgestellt wird. Weicht sie von der englischen Fassung ab, ist die englische Fassung maßgeblich.
Diese Datenschutzerklärung erläutert, welche Informationen die mobile Follo-App für Android und iOS (die „App“) und die Website www.follotracker.com (die „Website“) verarbeiten, warum dies geschieht und welche Wahlmöglichkeiten Sie haben. Follo ist ein unabhängiger Tracker für Follower und Entfolger auf Instagram. Follo ist weder mit Instagram oder Meta verbunden noch wird es von ihnen gesponsert oder unterstützt.
Das Wichtigste in Kürze
- Sie melden sich auf der eigenen Anmeldeseite von Instagram an, die in der App angezeigt wird. Wir lesen oder speichern Ihr Instagram-Passwort niemals.
- Die App ruft Ihre Instagram-Daten auf Ihrem Smartphone direkt von Instagram ab. Ihre Follower-Listen und Berichte werden auf Ihrem Smartphone gespeichert. Wir betreiben keine Server, die diese Daten empfangen.
- Die App handelt in Ihrem Instagram-Konto nur, wenn Sie dafür auf eine Schaltfläche tippen (Folgen oder Entfolgen). Sie veröffentlicht niemals Beiträge, schreibt keine Kommentare, vergibt keine Likes und sendet keine Nachrichten.
- Einige Informationen verlassen Ihr Smartphone: Nutzungsanalysen und Absturzberichte (Google Firebase), Kauf- und Abonnementdaten (RevenueCat, Apple, Google) sowie Push-Benachrichtigungen (OneSignal). Abschnitt 5 führt genau auf, um welche Daten es sich handelt.
- Wir verkaufen Ihre personenbezogenen Daten nicht.
1. Verantwortlicher
Die App und die Website werden von Oyku Sena Sayan betrieben, die die App im App Store und unter dem Entwicklernamen „Follo App“ bei Google Play veröffentlicht („Follo“, „wir“, „uns“). Follo ist der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten (der „Verantwortliche“ im Sinne des türkischen Gesetzes Nr. 6698 über den Schutz personenbezogener Daten, „KVKK“). Sie erreichen uns unter support@follotracker.com.
2. So funktioniert die App
Um Follo zu nutzen, melden Sie sich auf der Anmeldeseite von Instagram, die sich in einem Browserfenster innerhalb der App öffnet, bei Ihrem eigenen Instagram-Konto an. Nach der Anmeldung nutzt die App diese Instagram-Sitzung, um Ihre Daten von Ihrem Gerät aus bei Instagram abzurufen, so wie es die Instagram-Website tut, wenn Sie darauf surfen. Anschließend vergleicht die App Ihre Listen zwischen den einzelnen Prüfungen und erstellt Ihre Berichte auf Ihrem Gerät.
3. Ihre Instagram-Anmeldung
- Passwort. Sie geben Ihr Passwort auf der Seite von Instagram ein, und es wird an Instagram gesendet. Die App liest, erfasst oder speichert es nicht, und wir erhalten es nie.
- Ergebnis der Anmeldung. Die App beobachtet die Anmeldeseite nur, um zu erkennen, wann Sie angemeldet sind. Schlägt eine Anmeldung fehl, erfasst sie eine kurze technische Kategorie des Ergebnisses (zum Beispiel „Zwei-Faktor-Authentifizierung erforderlich“ oder „falsches Passwort“) in unseren Analysedaten, damit wir Anmeldeprobleme beheben können. Was Sie eingegeben haben, wird nicht erfasst.
- Sitzung. Nach der Anmeldung werden die Sitzungs-Cookies und Sitzungstoken von Instagram im privaten Speicher der App auf Ihrem Gerät aufbewahrt, damit Sie angemeldet bleiben. Sie werden nur für die Kommunikation mit Instagram verwendet und niemals an uns gesendet. Wenn Sie sich in der App abmelden, werden sie gelöscht.
4. Instagram-Daten, die die App abruft
Je nachdem, welche Funktionen Sie nutzen, ruft die App folgende Daten von Instagram ab:
- Ihr Profil: Instagram-Nutzer-ID, Benutzername, vollständiger Name, Bio, Profilbild, ob das Konto privat oder verifiziert ist, sowie die Anzahl Ihrer Follower, der Konten, denen Sie folgen, und Ihrer Beiträge. Der Kontoeinstellungs-Endpunkt von Instagram liefert außerdem die mit Ihrem Instagram-Konto verknüpfte E-Mail-Adresse und Telefonnummer, sofern Sie diese hinterlegt haben.
- Ihre Follower- und Gefolgt-Listen: für jedes Konto dessen Nutzer-ID, Benutzername, Name, Profilbild und grundlegende Merkmale (zum Beispiel privat oder verifiziert).
- Interaktionssignale: wer Ihre neuesten Beiträge geliked oder kommentiert hat, wer Ihre Stories angesehen hat, Ihre Aktivitätsbenachrichtigungen sowie die Liste Ihrer neuesten Direct-Unterhaltungen (wer die Teilnehmer sind und wann die Unterhaltung zuletzt aktiv war). Die App verwendet diese Daten ausschließlich, um Auswertungen wie Ghost-Follower, größte Fans und interaktionsbasierte „Profilbesucher“ zu berechnen. Den Text Ihrer Nachrichten speichert oder zeigt sie nicht.
- Profile, die Sie sich ansehen möchten: Wenn Sie nach einem Konto suchen, es Ihrer Watchlist hinzufügen, seine Stories im Ghost-Modus ansehen oder ein Foto oder Video speichern, lädt die App die öffentlichen Profilinformationen, Beiträge, Stories und Highlights dieses Kontos. Sie sehen immer nur das, was Ihr Instagram-Konto sehen darf.
Wo die Daten gespeichert werden. Diese Listen, frühere Momentaufnahmen für den Vergleich, Ihre Watchlist und Ihre Berichte werden in einer Datenbank auf Ihrem Gerät gespeichert, und Profilbilder werden auf Ihrem Gerät zwischengespeichert. Wir kopieren Ihre Follower-Listen oder Berichte nicht auf unsere eigenen Server. Fotos und Videos, die Sie speichern möchten, landen in der Fotomediathek Ihres Geräts.
Aktionen auf Instagram. Die App verändert nur dann etwas in Ihrem Instagram-Konto, wenn Sie in der App auf Folgen oder Entfolgen tippen. Sie veröffentlicht niemals von sich aus Beiträge, schreibt keine Kommentare, vergibt keine Likes, sendet keine Nachrichten und folgt oder entfolgt niemandem.
5. Informationen, die Ihr Gerät verlassen
Wir setzen die folgenden Dienstleister ein. Sie verarbeiten Daten in unserem Auftrag, um die App zu betreiben.
Google Firebase (Google Analytics for Firebase, Crashlytics, Authentication, Remote Config)
- Nutzungsereignisse, etwa geöffnete Bildschirme, genutzte Funktionen, Aufrufe der Bezahlseite und Kaufereignisse, sowie technische Ereignisse wie Ladefehler und die oben beschriebenen Kategorien von Anmeldeergebnissen.
- Geräte- und App-Informationen: Gerätemodell, Betriebssystem, App-Version, Sprache und ungefährer Standort (Land oder Region), der aus Ihrer IP-Adresse abgeleitet wird.
- Kennungen: eine App-Instanz-ID, eine pseudonyme App-Nutzer-ID, die für Ihre Installation erstellt wird (Firebase Authentication legt diese Anmeldung automatisch an, ohne Ihre E-Mail-Adresse oder Ihren Namen), eine Gerätekennung und, soweit zulässig, die Werbe-ID Ihres Geräts.
- Angaben zur Größe Ihres eigenen Instagram-Kontos: Anzahl und Größenbereiche Ihrer Follower und der Konten, denen Sie folgen, ob das Konto privat oder verifiziert ist und ob es Beiträge hat. Ihr Instagram-Benutzername ist in den Analyseereignissen nicht enthalten.
- Woher die App installiert wurde (zum Beispiel der Name einer Werbekampagne), um unsere Werbung zu messen.
- Absturzberichte: technische Details des Absturzes, der Bildschirm, auf dem Sie sich befanden, und die pseudonyme App-Nutzer-ID.
Wir nutzen diese Daten, um zu verstehen, wie die App verwendet wird, Fehler zu beheben, die Leistung unserer eigenen App-Installationsanzeigen (zum Beispiel bei Google Ads) zu messen und App-Einstellungen aus der Ferne zu ändern.
RevenueCat (Käufe und Abonnements)
- Ihr Abonnement- und Kaufstatus, Transaktionsdetails aus dem Store, die pseudonyme App-Nutzer-ID und Gerätekennungen (unter iOS die IDFV und, nur wenn Sie Tracking erlauben, die IDFA; unter Android die Werbe-ID, sofern verfügbar) sowie Ihre IP-Adresse.
- Angaben aus Ihrem Instagram-Profil, die die App Ihrem Kundendatensatz hinzufügt: Benutzername, vollständiger Name, Instagram-Nutzer-ID, die mit Ihrem Instagram-Konto verknüpfte E-Mail-Adresse und Telefonnummer (sofern Instagram sie liefert), die Anzahl der Follower, der Konten, denen Sie folgen, und der Beiträge sowie ob das Konto privat oder verifiziert ist.
- Ihre Firebase- und OneSignal-IDs, damit Käufe mit Analysedaten und Benachrichtigungen abgeglichen werden können.
Wir nutzen diese Daten, um die von Ihnen bezahlten Funktionen freizuschalten, Käufe wiederherzustellen, Kundensupport zu leisten und die Entwicklung der Abonnements zu verstehen.
OneSignal (Push-Benachrichtigungen)
Wenn Sie Benachrichtigungen erlauben, erhält OneSignal ein Push-Token, die pseudonyme App-Nutzer-ID, grundlegende Geräteinformationen (etwa Gerätemodell, Betriebssystem, Sprache und Zeitzone) sowie die Information, ob Sie Benachrichtigungen öffnen. Wir nutzen dies, um Ihnen Benachrichtigungen zur App zu senden. Sie können Benachrichtigungen jederzeit in den Einstellungen Ihres Geräts deaktivieren.
Apple und Google
- Zahlungen werden über den App Store oder Google Play abgewickelt. Ihre Kartendaten sehen wir nie. Apple und Google teilen begrenzte Transaktionsinformationen mit uns (über RevenueCat), etwa das Produkt, den Preis, das Land und den Verlängerungsstatus.
- Unter iOS wird, sofern Informationen von Apple Search Ads verfügbar sind, ein Attributions-Token an RevenueCat gesendet, damit wir sehen können, welche Apple-Anzeige zu einer Installation geführt hat.
- Unter iOS übergibt die App, falls Ihr Instagram-Konto eine E-Mail-Adresse oder Telefonnummer hat, diese an die geräteinterne Conversion-Messung von Google im Firebase SDK, um unsere Google-Anzeigen zu messen. Google gibt an, dass dieser Abgleich auf Ihrem Gerät stattfindet und die E-Mail-Adresse oder Telefonnummer das Gerät nicht verlässt.
E-Mail-Support
Wenn Sie uns aus der App heraus kontaktieren, öffnet sich Ihre E-Mail-App mit einer Nachricht, die bereits Ihre App-Version, Ihr Gerätemodell, Ihr Betriebssystem, Ihre Sprache, Ihre pseudonyme App-Nutzer-ID und Ihre Geräte-ID enthält. Sie können diese Angaben vor dem Senden bearbeiten oder löschen. Was Sie uns senden, nutzen wir ausschließlich, um Ihnen zu antworten.
6. Die Website
- Berichtsvorschau und öffentliche Profilkarte. Wenn du in der Berichtsvorschau einen Instagram-Benutzernamen eingibst, ruft unser Server die öffentlichen Profildaten dieses Kontos (Profilbild, Name, Bio, Kategorie, Link-Domain, Anzahl der Follower, Gefolgten und Beiträge, Verifizierungs- und Privatstatus sowie bei öffentlichen Konten Vorschaubilder der letzten Beiträge mit ihren Like- und Kommentarzahlen) bei Instagram ab und nutzt sie nur, um diese Karte anzuzeigen. Wir melden uns nicht bei Instagram an, fragen kein Passwort ab und greifen nicht auf die Follower-Listen des Kontos zu. Die Daten werden höchstens 7 Tage (das Profilbild höchstens 24 Stunden) zwischengespeichert und danach automatisch gelöscht. Cache-Einträge tragen einen Einweg-Hash (HMAC) statt des Benutzernamens; wir speichern nicht, wer welches Konto gesucht hat. Zum Schutz vor Missbrauch wird deine IP-Adresse nur gehasht in einem 10-Minuten-Zähler verwendet. Der Benutzername wird nicht an unsere Analyse-Tools gesendet. Rechtsgrundlage: unser berechtigtes Interesse, die von dir gewünschte Vorschau bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO).
- Google Analytics 4. Wir messen Besuche auf www.follotracker.com: aufgerufene Seiten, Klicks auf die Schaltflächen für den App Store und Google Play, die Ladeleistung der Seiten (Core Web Vitals), Browser- und Gerätetyp sowie den ungefähren Standort, der aus Ihrer IP-Adresse abgeleitet wird. Google Analytics verwendet Cookies wie _ga. Wo das Gesetz Ihre Einwilligung verlangt (zum Beispiel im EWR, im Vereinigten Königreich und in der Schweiz), holen wir diese ein, bevor Analyse-Cookies gespeichert werden.
- Notwendige Cookies. follo_app_session und XSRF-TOKEN sorgen dafür, dass die Website funktioniert, und schützen Formulare (sie laufen nach 2 Stunden ab). follo_lang speichert Ihre Sprache für ein Jahr.
- Newsletter. Wenn Sie sich anmelden, speichern wir Ihre E-Mail-Adresse, um Ihnen Neuigkeiten zu Follo zu senden. Schreiben Sie uns eine E-Mail, um sich abzumelden, und wir löschen die Adresse.
- Server-Logs. Wie jede Website verarbeiten unsere Server Ihre IP-Adresse und Browserinformationen, um Seiten auszuliefern und vor Missbrauch zu schützen (zum Beispiel durch die Begrenzung wiederholter Formularübermittlungen).
Die Website hat keine Benutzerkonten, und Sie können sich dort nicht bei Instagram anmelden. Sie können Cookies in Ihren Browsereinstellungen blockieren oder löschen.
7. Zwecke der Datenverarbeitung und Rechtsgrundlagen
- Bereitstellung der App und ihrer Funktionen, einschließlich Käufen und deren Wiederherstellung: erforderlich zur Erfüllung unseres Vertrags mit Ihnen.
- Analysen, Absturzberichte und Verbesserung der App: unser berechtigtes Interesse am Betrieb einer zuverlässigen App oder Ihre Einwilligung, wo das Gesetz sie verlangt.
- Werbemessung mithilfe von Werbekennungen: Ihre Einwilligung, soweit erforderlich. Unter iOS wird die IDFA nur verwendet, wenn Sie Tracking in der Abfrage zur App-Tracking-Transparenz erlauben.
- Push-Benachrichtigungen: Ihre Einwilligung, die Sie in der Systemabfrage erteilen.
- Support, Sicherheit und Betrugsprävention: unsere berechtigten Interessen.
- Rechtliche Pflichten, etwa steuerliche und buchhalterische Aufzeichnungen zu Käufen.
Nach dem KVKK verarbeiten wir personenbezogene Daten auf den in Artikel 5 genannten Grundlagen (Vertragserfüllung, rechtliche Pflichten, berechtigte Interessen und, soweit erforderlich, Ihre ausdrückliche Einwilligung).
8. Weitergabe und Verkauf
Wir geben personenbezogene Daten nur an die oben genannten Dienstleister, an Apple und Google als App-Stores, wenn das Gesetz es verlangt (zum Beispiel aufgrund eines gültigen Gerichtsbeschlusses), oder im Rahmen eines Verkaufs oder einer Umstrukturierung der App weiter; in diesem Fall gilt diese Erklärung weiter. Wir verkaufen personenbezogene Daten nicht gegen Geld.
Wir zeigen in der App keine Werbung an. Wir verwenden jedoch Werbekennungen und Installationsdaten, um unsere eigenen Werbekampagnen auf Werbeplattformen wie Google Ads und Apple Search Ads zu messen. Nach einigen Gesetzen, darunter dem kalifornischen, kann dies als „Weitergabe“ („sharing“) personenbezogener Daten für Werbezwecke gelten. Sie können dies jederzeit unterbinden (siehe Abschnitt 11).
9. Internationale Datenübermittlungen
Unsere Dienstleister können Daten in den Vereinigten Staaten und in anderen Ländern außerhalb der Türkei, des EWR und des Vereinigten Königreichs verarbeiten. In diesem Fall stützen wir uns auf die gesetzlich vorgesehenen Garantien, etwa die Standardvertragsklauseln der Europäischen Kommission, den EU-US-Datenschutzrahmen (EU-US Data Privacy Framework), sofern der Anbieter daran teilnimmt, und für Daten aus der Türkei auf die Übermittlungsmechanismen nach Artikel 9 KVKK.
10. Speicherdauer
- Auf Ihrem Gerät: Ihre Instagram-Sitzung bleibt bestehen, bis Sie sich abmelden. Ihre Listen, Berichte und Ihre Watchlist bleiben erhalten, bis Sie die App oder ihre Daten löschen.
- Analyse- und Absturzdaten: werden für einen begrenzten, in unseren Firebase-Einstellungen festgelegten Zeitraum gespeichert und danach automatisch gelöscht.
- Kaufdaten: werden gespeichert, solange Sie ein aktives Abonnement haben, und danach so lange, wie steuerliche, buchhalterische oder rechtliche Vorschriften es verlangen.
- Daten für Push-Benachrichtigungen: werden gespeichert, bis Sie Benachrichtigungen deaktivieren oder uns um Löschung bitten.
- Support-E-Mails und Newsletter-Adressen: werden so lange gespeichert, wie es für die Beantwortung Ihrer Anfrage nötig ist, bzw. bis Sie sich abmelden.
11. Ihre Wahlmöglichkeiten und Rechte
Wahlmöglichkeiten in der App und auf Ihrem Gerät:
- Melden Sie sich in den Einstellungen der App ab, um Ihre Instagram-Sitzung vom Gerät zu entfernen.
- Löschen Sie die App oder deren Daten in den Einstellungen Ihres Geräts, um alles zu entfernen, was die App auf Ihrem Gerät gespeichert hat.
- Deaktivieren Sie das Tracking (iOS: Einstellungen, Datenschutz & Sicherheit, Tracking) oder löschen bzw. setzen Sie Ihre Werbe-ID zurück (Android: Einstellungen, Datenschutz, Werbung), und deaktivieren Sie Benachrichtigungen in den Einstellungen Ihres Geräts.
- Wenn Ihre Instagram-Profilangaben bei unseren Dienstleistern entfernt oder die mit Ihrer Installation verknüpften Daten gelöscht werden sollen, schreiben Sie an support@follotracker.com. Geben Sie dabei die App-Nutzer-ID und die Geräte-ID an, die in der Support-E-Mail aus der App angezeigt werden, damit wir Ihre Daten finden können.
EWR, Vereinigtes Königreich und Schweiz (DSGVO und UK-DSGVO). Sie haben das Recht, Auskunft über Ihre personenbezogenen Daten zu erhalten, sie berichtigen oder löschen zu lassen, die Einschränkung ihrer Verarbeitung zu verlangen oder der Verarbeitung zu widersprechen (einschließlich einer Verarbeitung auf Grundlage berechtigter Interessen), sie in einem übertragbaren Format zu erhalten und Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Außerdem können Sie sich bei Ihrer örtlichen Datenschutz-Aufsichtsbehörde beschweren.
Kalifornien (CCPA/CPRA) und andere US-Bundesstaaten. Sie haben das Recht zu erfahren, welche personenbezogenen Daten wir erheben, verwenden und offenlegen, auf diese Daten zuzugreifen, sie berichtigen und löschen zu lassen sowie dem „Verkauf“ („sale“) oder der „Weitergabe“ („sharing“) personenbezogener Daten für kontextübergreifende verhaltensbasierte Werbung zu widersprechen. Wir verkaufen keine personenbezogenen Daten und werden Sie nicht anders behandeln, weil Sie Ihre Rechte ausüben. Die Kategorien, die wir erheben, sind Kennungen (etwa App-Nutzer-ID, Geräte- und Werbe-IDs, IP-Adresse), kommerzielle Informationen (Käufe), Internet- oder App-Aktivität (Nutzungsereignisse), ungefährer Standort sowie die oben aufgeführten Instagram-Profilangaben. Wir erheben sie von Ihnen, von Ihrem Gerät und von Instagram für die in Abschnitt 7 genannten Zwecke und legen sie gegenüber den in Abschnitt 5 genannten Dienstleistern offen.
Türkei (KVKK). Nach Artikel 11 KVKK können Sie erfragen, ob Ihre personenbezogenen Daten verarbeitet werden, Informationen darüber verlangen, den Zweck der Verarbeitung erfahren und ob die Daten diesem Zweck entsprechend verwendet werden, erfahren, an wen sie im In- oder Ausland übermittelt werden, ihre Berichtigung oder Löschung sowie die Benachrichtigung dieser Dritten verlangen, einem für Sie nachteiligen Ergebnis widersprechen, das ausschließlich auf automatisierter Auswertung beruht, und Ersatz für Schäden verlangen, die durch eine rechtswidrige Verarbeitung entstanden sind. Außerdem können Sie sich beim türkischen Ausschuss für den Schutz personenbezogener Daten (Kişisel Verileri Koruma Kurulu) beschweren.
Um eines dieser Rechte auszuüben, schreiben Sie an support@follotracker.com. Wir können Sie um Angaben bitten, mit denen wir bestätigen können, dass die Anfrage von Ihnen stammt, und wir antworten innerhalb der gesetzlich vorgeschriebenen Frist (zum Beispiel innerhalb eines Monats nach der DSGVO und innerhalb von 30 Tagen nach dem KVKK).
12. Sicherheit
Ihre Instagram-Daten bleiben auf Ihrem Gerät im privaten Speicher der App, und alle Verbindungen zu Instagram und zu unseren Dienstleistern sind verschlüsselt (HTTPS). Keine Methode der Speicherung oder Übertragung ist vollkommen sicher. Schützen Sie Ihr Gerät daher mit einer Bildschirmsperre und halten Sie Ihr Betriebssystem auf dem neuesten Stand.
13. Kinder
Follo ist nicht für Personen unter 13 Jahren bestimmt oder für Personen, die das in ihrem Land geltende Mindestalter für die Nutzung von Instagram noch nicht erreicht haben. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass ein Kind die App genutzt hat, kontaktieren Sie uns, und wir löschen die betreffenden Daten.
14. Instagram und andere Dienste
Die Anmeldeseite von Instagram und die eigenen Dienste von Instagram werden von Meta betrieben und unterliegen der Datenschutzrichtlinie von Instagram. Apple, Google, RevenueCat und OneSignal haben ebenfalls eigene Datenschutzerklärungen. Diese Erklärung regelt nicht, wie diese Unternehmen mit Daten umgehen, die sie selbst erheben.
15. Änderungen dieser Erklärung
Wir können diese Erklärung aktualisieren, wenn sich die App oder die Rechtslage ändert. Wir veröffentlichen die neue Fassung auf dieser Seite und ändern das Datum oben. Bei wesentlichen Änderungen informieren wir Sie zusätzlich, zum Beispiel durch einen Hinweis auf der Website.
16. Kontakt
Fragen oder Anliegen zum Datenschutz: support@follotracker.com.