Datenschutzerklärung

Lurk („wir“, „uns“) betreibt einen Dienst zur Nachverfolgung von Instagram-Follows, der unter getlurk.app sowie als iOS-/Android-Apps verfügbar ist. Diese Erklärung erläutert, welche Daten wir erheben, warum, und welche Dritten sie in unserem Auftrag verarbeiten.

1. Welche Daten wir erheben

• Gerätekennung — eine beim ersten Start erzeugte zufällige UUID, die im lokalen Speicher Ihres Geräts abgelegt wird. Wir verwenden sie, um getrackte Konten Ihrem Gerät zuzuordnen, ohne dass ein Konto erforderlich ist.
• E-Mail-Adresse — nur, wenn Sie sich nach dem Abschluss eines Abos dafür entscheiden, eine zu verknüpfen, damit Sie den Zugang auf einem neuen Gerät wiederherstellen oder sich mit Google anmelden können. Die Verknüpfung ist optional und kann übersprungen werden.
• Zahlungs-Metadaten — Ihre Stripe-Kundennummer, Ihr Abo-Tarif und Ihr Abrechnungsstatus. Wir sehen oder speichern Ihre Kartennummer niemals.
• Nutzungsdaten — besuchte Seiten, angetippte Funktionen und aggregierte Interaktionssignale, für die Produktanalyse.
• Netzwerk-Metadaten — Ihre IP-Adresse, Ihr User-Agent und Ihr ungefährer Standort (auf Länderebene), erfasst in standardmäßigen Server-Protokollen und durch die unten genannten Analyse-/Werbedienste.
• Push-Benachrichtigungs-Token — falls Sie sich für Alarme entscheiden, das FCM-/APNs-Token Ihres Geräts, damit wir Follow-Updates in Echtzeit zustellen können.

2. Instagram-Daten

Wir greifen ausschließlich auf öffentlich verfügbare Instagram-Profilinformationen zu — dieselben Daten, die jedem nicht angemeldeten Besucher sichtbar sind. Wir greifen nicht auf private Konten, Direktnachrichten, Storys privater Konten oder irgendetwas zu, das einen Instagram-Login erfordert. Wir sind nicht mit Meta oder Instagram verbunden, von ihnen unterstützt oder ihre Partner.

3. Dienstleister

Wir nutzen eine kleine Zahl von Anbietern für den Betrieb von Lurk: Zahlungsabwicklung (Stripe), Hosting, E-Mail-Versand, Push-Benachrichtigungen, Werbe-Messung und Fehlerüberwachung (die auf Seiten, auf denen ein Fehler aufgetreten ist, eine Session-Aufzeichnung umfassen kann). Sie verarbeiten Daten in unserem Auftrag unter vertraglichen Vertraulichkeitsbedingungen. Für unsere aktuelle Liste der Unterauftragsverarbeiter schreiben Sie an privacy@getlurk.app.

4. Lokaler Speicher & Cookies

Wir nutzen den lokalen Speicher Ihres Browsers, um Ihre Gerätekennung, Ihre Theme-Einstellung, Ihren Abo-Status und die Liste der von Ihnen getrackten Konten vorzuhalten. Wir setzen keine eigenen Werbe-Cookies. Die oben genannten Drittanbieterdienste können ihre eigenen Cookies setzen, die ihren jeweiligen Richtlinien unterliegen.

5. Werbung & Analyse

Wenn Sie über eine Anzeige kommen (z. B. TikTok), messen wir den Funnel — Seitenaufruf, Tarifauswahl, Checkout-Start und Kauf — und melden aggregierte, gehashte Ereignisse an das Werbenetzwerk zurück, damit wir die Ausgaben zuordnen können. Wir verkaufen Ihre personenbezogenen Daten nicht. Einwohner Kaliforniens können der Weitergabe personenbezogener Daten für kontextübergreifende verhaltensbasierte Werbung auf unserer Seite Meine personenbezogenen Daten nicht verkaufen oder weitergeben widersprechen.

6. Datenspeicherung

Wir bewahren Gerätekennungen, Snapshots getrackter Konten und Abo-Datensätze für die Dauer Ihres aktiven Abos zuzüglich 12 Monaten zur Abrechnungs- und Buchführungsaufbewahrung auf. E-Mail-Adressen werden so lange aufbewahrt, wie Sie ein Konto verknüpft halten, oder für 24 Monate nach Ihrer letzten Interaktion, je nachdem, was kürzer ist. Sie können jederzeit eine frühere Löschung verlangen (Abschnitt 8).

7. Kinder

Lurk richtet sich nicht an Kinder unter 13 Jahren (bzw. unter 16 Jahren im EWR/Vereinigten Königreich). Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Wenn Sie glauben, dass ein Minderjähriger Lurk genutzt hat, kontaktieren Sie uns, und wir werden die Daten entfernen.

8. Ihre Rechte

Je nachdem, wo Sie wohnen (DSGVO — EWR/Vereinigtes Königreich, CCPA/CPRA — Kalifornien, ähnliche Gesetze andernorts), haben Sie das Recht:

• auf Auskunft über die personenbezogenen Daten, die wir über Sie speichern
• unrichtige Daten berichtigen zu lassen
• Ihre Daten löschen zu lassen („Recht auf Vergessenwerden“)
• Ihre Daten in einem übertragbaren Format zu exportieren
• der Verarbeitung zu Marketing- oder Analysezwecken zu widersprechen
• dem „Verkauf“ oder der „Weitergabe“ personenbezogener Daten (CCPA) über unsere Seite Meine personenbezogenen Daten nicht verkaufen oder weitergeben zu widersprechen

Um eines dieser Rechte auszuüben, schreiben Sie an privacy@getlurk.app. Wir antworten innerhalb eines Monats nach Eingang, wie es Art. 12 Abs. 3 DSGVO vorschreibt. Bei komplexen oder zahlreichen Anträgen können wir um bis zu zwei weitere Monate verlängern und werden Sie innerhalb der ursprünglichen Monatsfrist über die Verlängerung und unsere Gründe unterrichten.

9. Internationale Datenübermittlungen

Lurk wird von Kanada aus betrieben. Durch die Nutzung von Lurk willigen Sie ein, dass Ihre Daten in Kanada, den Vereinigten Staaten und jeder anderen Rechtsordnung verarbeitet werden, in der unsere Drittanbieter-Verarbeiter tätig sind. Soweit erforderlich, stützen wir uns auf Standardvertragsklauseln oder gleichwertige Mechanismen.

10. Sicherheit

Wir nutzen HTTPS für den gesamten Transport, hashen sensible Kennungen, bevor wir sie an Werbenetzwerke senden, und verlassen uns für Zahlungs- und Authentifizierungsdaten, die wir niemals direkt berühren, auf Stripe und Supabase. Kein System ist vollkommen sicher; falls wir eine Sie betreffende Verletzung feststellen, benachrichtigen wir Sie innerhalb der nach geltendem Recht erforderlichen Fristen.

11. Änderungen

Wir werden diese Erklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden in der App oder per E-Mail kenntlich gemacht, falls Sie eine verknüpft haben. Das Datum „Zuletzt aktualisiert“ oben spiegelt die jüngste Änderung wider.

12. Kontakt

Fragen zum Datenschutz: privacy@getlurk.app. Allgemeiner Support: support@getlurk.app.