Datenschutzerklärung

Repostless: Repost Remover („Repostless“) ist eine iOS-App, die von The Metaverse Apps OÜ („wir“, „uns“) veröffentlicht wird, dem im App Store eingetragenen Entwickler. Wir sind der Verantwortliche für die in dieser Erklärung beschriebene begrenzte Verarbeitung.

Wir haben unseren Sitz in Estland, daher gilt für uns die EU-Datenschutz-Grundverordnung unmittelbar. Angesichts des sehr kleinen Umfangs der unten beschriebenen Verarbeitung sind wir nicht verpflichtet, einen Datenschutzbeauftragten zu benennen; schreib an die oben genannte E-Mail-Adresse, und du erreichst die Leute, die die App gebaut haben.

Repostless ist ein unabhängiges Tool. Es ist nicht mit TikTok, ByteDance Ltd. oder deren Konzerngesellschaften verbunden, wird von ihnen nicht unterstützt und nicht gesponsert. Deine Nutzung von tiktok.com über die App unterliegt weiterhin den eigenen Bedingungen und der Datenschutzerklärung von TikTok.

Repostless hat keine eigenen Nutzerkonten. Du legst nie ein Repostless-Login an, und es gibt nichts, was du mit einer E-Mail-Adresse registrieren müsstest.

Alles in der rechten Spalte liegt im eigenen, abgeschotteten Speicher von Repostless auf deinem iPhone. Wir können es nicht lesen, und es wird nicht auf einen Server von uns gesichert. Wenn dein Gerät in iCloud gesichert wird, kann das Backup von Apple es enthalten, und zwar nach Apples Datenschutzerklärung, nicht nach unserer.

Wenn du auf Verbinden (Connect) tippst, öffnet Repostless eine normale System-Web-Ansicht, die auf tiktok.com zeigt - dieselbe Seite, die du in Safari erreichen würdest - und du meldest dich direkt bei TikTok an. Die Anmeldeseite von TikTok, einschließlich eines etwaigen CAPTCHA oder eines Zwei-Faktor-Schritts, wird von TikTok ausgeliefert und läuft zwischen dir und TikTok. Die App fängt nicht ab, speichert nicht und leitet nicht weiter, was du dort eingibst.

Nachdem du angemeldet bist, liest die App, was auf deinem Profil angezeigt wird, um zu erkennen, welche Einträge Reposts sind. Wenn du dich entscheidest, Reposts zu entfernen, führt die App die Entfernungen in deinem Auftrag innerhalb dieser Web-Ansicht aus, mit der Sitzung, die bereits auf deinem Gerät vorhanden ist. Nichts davon läuft über einen Repostless-Server, denn auf diesem Weg gibt es keinen.

Die App fordert in ihrer Web-Ansicht die Desktop-Version von tiktok.com an, weil die mobile Seite gar keinen Reposts-Tab anzeigt. Dieses Anfragemuster ist für TikTok sichtbar, wie jede Browseranfrage.

Die App verteilt Entfernungen zeitlich, um die Wahrscheinlichkeit zu verringern, dass die eigenen Anti-Missbrauchs-Systeme von TikTok dein Konto wegen ungewöhnlich schnellen Vorgehens markieren, und kann Nutzungslimits anwenden. Das sind Schutzmaßnahmen für dich, keine Mechanismen zur Datenerhebung.

Das ist die vollständige Liste. Was nicht in dieser Tabelle steht, sendet die App nirgendwohin.

Damit die App ein passendes Angebot zeigen kann statt für alle denselben Bildschirm, hängt sie an ihren Adapty-Installationsdatensatz eine kleine Zahl grober, nicht identifizierender Attribute an:

• eine grobe Größenklasse deiner Repost-Liste, nie die genaue Zahl, und erst nach deinem ersten Scan;
• eine grobe Klasse für die jüngste Aktivität;
• wie viele TikTok-Konten du verbunden hast - eine Zahl;
• wie oft du das Limit der kostenlosen Entfernungen erreicht hast;
• wie viele Bereinigungsdurchläufe du abgeschlossen hast.

Diese enthalten keinen @Handle, keine Video-IDs, keine Beschreibungen und keine Vorschaubilder - nichts, was dein TikTok-Konto identifiziert oder verrät, was du entfernt hast. Wir haben außerdem in unserer Konfiguration die Erhebung der Werbe-ID (IDFA) und der IP-Adressen durch Adapty ausdrücklich abgeschaltet, weil wir für keines von beiden eine Verwendung in Werbung oder Attribution haben. Die eigenen Verfahren von Adapty sind unter adapty.io/privacy beschrieben.

Bevor ein Diagnoseschnappschuss oder Absturzbericht dein Gerät verlässt, entfernen wir alles, was wie ein TikTok-@Handle, ein Cookie oder ein Sitzungs-Token aussieht - dieselbe Kategorie von Daten, die unsere Architektur ohnehin von unseren eigenen Servern fernhält (Abschnitt 2). Außerdem konfigurieren wir Sentry so, dass es deine IP-Adresse nicht erhebt. Wir haben die Datenspeicherregion Europäische Union von Sentry gewählt, sodass der Inhalt von Absturz- und Fehlerberichten auf Servern in der EU (Frankfurt) gespeichert wird. Die eigenen Verfahren von Sentry sind unter sentry.io/privacy beschrieben.

Repostless enthält kein Werbenetzwerk und kein Attributions- oder Installations-Tracking-SDK. Die beiden Drittdienste, die begrenzte technische Daten darüber erhalten, wie die App läuft - ein Absturz-/Fehlermelder und ein Tool zur Produktanalyse - sind in Abschnitt 4 beschrieben. Die Analyse nutzen wir nur, um die App zu verbessern: nie für Werbung, nie, um ein Profil von dir zu erstellen, und nie in Verbindung mit Daten anderer Unternehmen. Die App verwendet die Werbe-ID nicht, erstellt keinen Fingerabdruck deines Geräts und verknüpft keine Informationen über dich mit Daten aus Apps oder Websites anderer Unternehmen. Da die App nie auf die Werbe-ID zugreift, zeigt sie dir auch nie Apples App-Tracking-Transparenz-Abfrage - es gibt nichts, wofür man um Erlaubnis fragen müsste.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter.

Für Nutzer im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz verlangt die DSGVO, dass wir für jeden Zweck eine Rechtsgrundlage nennen:

Die stärkste Sicherheitseigenschaft dieser App ist strukturell: Die Zugangsdaten, die zu stehlen sich am meisten lohnt - deine TikTok-Sitzung - sind nie in unserem Besitz. Wir können sie also nicht preisgeben, sie kann nicht per Anordnung von uns herausverlangt werden, und sie wird auch nicht durch eine Sicherheitsverletzung bei uns offengelegt.

Auf deinem Gerät wird diese Sitzung vom eigenen Web-Speicher des Betriebssystems innerhalb der Sandbox der App gehalten, die iOS mit der Dateisystemverschlüsselung des Geräts schützt und von anderen Apps getrennt hält. Jedes verbundene Konto liegt in einem eigenen, isolierten Speicher. Alle Netzwerkverbindungen der App nutzen HTTPS. Keine Methode der Speicherung oder Übertragung ist vollkommen sicher, und wir behaupten auch nichts anderes.

• Vorschau vor dem Entfernen. Ein Scan zeigt dir, was er gefunden hat und was entfernt wird, bevor bei TikTok etwas geändert wird.
• Abmelden. In den Einstellungen löscht das Abmelden von einem Konto dessen Sitzung, Scan-Ergebnisse und Bereinigungsverlauf von deinem Gerät. Bei TikTok ändert sich nichts.
• Die App löschen. Das entfernt alles, was Repostless lokal gespeichert hat, einschließlich des Web-Speichers.
• Benachrichtigungen. Schalte sie in den Einstellungen der App aus oder in den iOS-Einstellungen → Mitteilungen.
• Nutzungsdaten. Schalte Einstellungen → „Share usage data“ aus. Danach sendet die App keine Analyseereignisse mehr an Amplitude, auch keine Sitzungen.
• Dein Abo. Du kannst es jederzeit in den iOS-Einstellungen → dein Name → Abonnements ansehen, ändern oder kündigen. Es wird über deine Apple ID verwaltet, nicht von uns.

Je nachdem, wo du lebst, hast du möglicherweise das Recht, die personenbezogenen Daten, die ein Unternehmen über dich hält, einzusehen, zu berichtigen, zu löschen oder zu exportieren, bestimmter Verarbeitung zu widersprechen oder sie einzuschränken, eine Einwilligung zu widerrufen und wegen der Ausübung dieser Rechte nicht benachteiligt zu werden.

In der Praxis heißt das für Repostless: Die Daten auf dem Gerät, die in Abschnitt 2 beschrieben sind, gehören ohnehin ausschließlich dir - wir halten keine Kopie, also gibt es nichts, was wir herausgeben oder löschen könnten, und du kannst alles selbst mit den Einstellungen aus Abschnitt 9 löschen. Die einzigen mit dir verbundenen Datensätze außerhalb deines Geräts sind die Adapty-Abodatensätze und Zähler, die Nutzungsanalyse bei Amplitude und die Absturzberichte bei Sentry aus Abschnitt 4.

Um darauf zuzugreifen oder sie löschen zu lassen: Schreib von dem betreffenden Gerät aus an support@repostless.app und sag, was getan werden soll. Wir prüfen nur so viel, wie nötig ist, um den richtigen Datensatz zu finden, und antworten innerhalb von 30 Tagen. Bitte beachte, dass das Löschen deines Adapty-Datensatzes die Verbindung zwischen deinem Gerät und deinem Kauf entfernt, was verhindern kann, dass ein aktives Abo automatisch wiederhergestellt wird; wir sagen dir das vorher.

Wenn du dich im EWR, im Vereinigten Königreich oder in der Schweiz befindest, kannst du außerdem Beschwerde bei einer Aufsichtsbehörde einlegen. Da wir in Estland ansässig sind, ist unsere federführende Behörde die estnische Datenschutzinspektion (Andmekaitse Inspektsioon, aki.ee); du kannst dich genauso bei der Behörde des Landes beschweren, in dem du lebst oder arbeitest. Wir würden aber lieber zuerst von dir hören.

Apple und Adapty arbeiten weltweit und können die in Abschnitt 4 beschriebenen begrenzten Daten auf Servern außerhalb deines Landes verarbeiten, auch in den Vereinigten Staaten. Wo wir personenbezogene Daten aus dem EWR, dem Vereinigten Königreich oder der Schweiz übermitteln, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission (und, wo anwendbar, den britischen Zusatz) in unserer Vereinbarung mit dem jeweiligen Auftragsverarbeiter. Keine Daten über dein TikTok-Konto sind Teil einer solchen Übermittlung, da sie dein Gerät nie verlassen.

Wir haben bei Sentry und bei Amplitude jeweils die Datenspeicherregion Europäische Union gewählt, sodass Absturzberichte und Nutzungsanalysen auf Servern in der EU gespeichert werden. Sentry, Inc. und Amplitude, Inc. sind dennoch US-Unternehmen, daher stützen wir uns dort, wo eine Übermittlung außerhalb des EWR/Vereinigten Königreichs/der Schweiz stattfindet (zum Beispiel für den Kundensupport), auf Standardvertragsklauseln in unseren Vereinbarungen mit ihnen, denselben Mechanismus, der oben für Apple und Adapty beschrieben ist.

Nach dem CCPA in der Fassung des CPRA beschränken sich die Kategorien personenbezogener Informationen, deren Erhebung die App veranlasst, auf kommerzielle Informationen (deine Kauf- und Abo-Transaktionen), Internet- oder sonstige elektronische Netzwerkaktivität (App- und OS-Version, die groben Nutzungszähler und die Analyseereignisse in der App aus Abschnitt 4) und Kennungen (zufällige Installations- und Analysekennungen). Diese stammen von dir und aus deiner Interaktion mit der App und werden nur für die Zwecke in Abschnitt 6 verwendet. Sie werden nur gegenüber Apple, Adapty, Amplitude und Sentry als Dienstleistern offengelegt.

Wir verkaufen keine personenbezogenen Informationen und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter - und haben das auch in den vorangegangenen 12 Monaten nicht getan, auch nicht für Personen unter 16. Wir verwenden oder offenbaren sensible personenbezogene Informationen nicht über das hinaus, was zum Betrieb der App nötig ist. Um ein Recht auf Auskunft, Löschung, Berichtigung oder Widerspruch auszuüben, nutze die Kontaktadresse in Abschnitt 17; wir benachteiligen dich nicht dafür, dass du fragst. Du kannst einen bevollmächtigten Vertreter einsetzen.

Repostless richtet sich nicht an Kinder. Du musst mindestens 13 Jahre alt sein, um es zu nutzen - das ist dasselbe Mindestalter, das TikTok selbst verlangt - und mindestens 16 in Ländern, in denen das das Mindestalter für die Einwilligung in die Datenverarbeitung ist. Wir erheben wissentlich keine personenbezogenen Informationen von Kindern unter diesen Altersgrenzen. Wenn du glaubst, dass ein Kind die App genutzt hat, schreib uns, und wir löschen jeden Datensatz, den wir halten.

Auf der Produktseite im App Store geben wir als Mit dir verknüpfte Daten (Data Linked to You) an: Kennungen (Identifiers; eine Nutzer-ID, verwendet für App-Funktionalität, und eine Geräte-ID, verwendet für App-Funktionalität und Analyse), Käufe (Purchases; verwendet für App-Funktionalität) und Nutzungsdaten zur Produktinteraktion (Product Interaction; verwendet für Analyse). Diagnosedaten (Diagnostics, Absturzdaten; verwendet für App-Funktionalität) geben wir als Nicht mit dir verknüpfte Daten (Data Not Linked to You) an. Nichts davon wird zum Tracking verwendet, und wir deklarieren keinerlei Daten, die zum Tracking verwendet werden (Data Used to Track You).

„Verknüpft“ ist Apples Begriff, und wir haben ihn bewusst gewählt. Die Nutzer-ID und die Geräte-ID sind die zufälligen Adapty- und Amplitude-Kennungen aus Abschnitt 4, nicht dein Name, deine E-Mail-Adresse oder deine Apple-ID. Aber deine Käufe folgen deiner Apple-ID über Neuinstallationen und Geräte hinweg, und deine In-App-Ereignisse werden diesen Käufen zugeordnet. Deshalb behandeln wir all das als mit dir verbunden, statt etwas anderes zu behaupten. Absturzberichte werden nichts zugeordnet. Diese Einträge entsprechen den Zeilen zu Apple, Adapty, Amplitude und Sentry in Abschnitt 4, und wir deklarieren keine anderen Datentypen.

Wenn sich diese Erklärung ändert, aktualisieren wir die Datumsangaben oben auf der Seite. Wenn eine Änderung betrifft, was dein Gerät verlässt, sagen wir das in den Versionshinweisen der jeweiligen App-Version, und wo das Gesetz es verlangt, bitten wir um deine Einwilligung, bevor die Änderung für dich gilt. Wir werden diese Erklärung nie so ändern, dass ein Repostless-Server deine TikTok-Sitzung erhalten kann - diese Garantie ist das Produkt.

Dieser Abschnitt betrifft nur die Website repostless.app. Die App enthält kein Google Analytics; ihre eigene Nutzungsanalyse ist in Abschnitt 4 beschrieben.

Du entscheidest zuerst. Beim ersten Besuch fragt ein Banner, ob Analyse erlaubt werden soll. Bis du auf Akzeptieren klickst, lädt die Website nichts von Google und setzt keine Analyse-Cookies. Wenn du auf Ablehnen klickst, bleibt das so. Beide Schaltflächen sind gleich leicht zu bedienen, und die Website funktioniert in beiden Fällen gleich.

Wenn du akzeptierst, nutzen wir Google Analytics 4 (uns bereitgestellt von Google Ireland Limited), um Besuche zu zählen und zu sehen, welche Seiten und Links genutzt werden. Google handelt als unser Auftragsverarbeiter. Das erhält Google:

• die Seiten, die du ansiehst, und die Seite oder Website, die dich verwiesen hat;
• Klicks auf unsere Links zu Download, Pro, Demo, Navigation und Ratgebern sowie die Nutzung des Zeitrechners für Reposts (die Zahl, die du dort eingibst);
• deinen Browser- und Gerätetyp, die Sprache und einen ungefähren Standort, der aus deiner IP-Adresse abgeleitet wird (Google gibt an, dass Google Analytics 4 einzelne IP-Adressen nicht protokolliert oder speichert);
• zwei Erstanbieter-Cookies, _ga und _ga_EQ4NLL4LC6, die eine zufällige Kennung und einen Sitzungszähler enthalten. Sie laufen nach bis zu zwei Jahren ab.

Wir nutzen Google Analytics nicht für Werbung. Wir aktivieren weder die Werbefunktionen noch die Zielgruppenpersonalisierung von Google, und wir senden diese Daten nicht an Werbenetzwerke. Analyseereignisse werden höchstens 14 Monate aufbewahrt. Google kann diese Daten auf Servern außerhalb deines Landes verarbeiten, auch in den Vereinigten Staaten, auf Grundlage der Standardvertragsklauseln der Europäischen Kommission oder des EU-US-Datenschutzrahmens (EU–U.S. Data Privacy Framework).

Unsere Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und die ePrivacy-Vorschriften zu Cookies). Du kannst sie jederzeit widerrufen, so leicht, wie du sie erteilt hast. Der Widerruf beendet das Tracking und löscht die beiden Cookies oben aus diesem Browser.

Meine Cookie-Auswahl ändern

Deine Rechte an diesen Daten stehen in Abschnitt 10. Da die Cookie-Kennung zufällig ist und wir damit keinen Namen und keine E-Mail-Adresse verbinden, können wir womöglich nicht feststellen, welche Datensätze deine sind; wenn du eine Anfrage hast, schreib uns und gib den Wert des _ga-Cookies an, damit wir sie finden können.

Dieser Abschnitt betrifft das Formular „Schreibt mir, wenn sie da ist“ auf der Website repostless.app, für Versionen von Repostless, die es noch nicht gibt: derzeit eine Browser-Erweiterung. Bis die Android-App am 2. November 2026 bei Google Play erschien, bot das Formular auch sie an; dafür angegebene Adressen werden wie unten beschrieben behandelt. Die iPhone- und die Android-App fragen nie nach deiner E-Mail-Adresse.

Was wir erheben. Die E-Mail-Adresse, die du eingibst, und welche Versionen du gewählt hast (Android, Browser-Erweiterung oder beide), und zwar nur, wenn du das Einwilligungskästchen anhakst, das so lange nicht angehakt ist, bis du es anhakst. Wir senden dann eine Bestätigungs-E-Mail; an eine Adresse wird sonst nie etwas gesendet, bevor ihr Inhaber auf den Link darin geklickt hat. Das Formular speichert weder deine IP-Adresse noch Browserdetails noch sonst etwas über dich.

Was wir senden. Die Bestätigungs-E-Mail, dann eine E-Mail, wenn jede der von dir gewählten Versionen erscheint. Kein Newsletter, keine Angebote. Jede E-Mail hat einen Abmeldelink mit einem Klick, und die Abmeldung gilt sofort.

Wer das verarbeitet. Die Liste wird geführt und die E-Mails werden versendet von EmailOctopus (Three Hearts Digital Ltd, handelnd als EmailOctopus, Vereinigtes Königreich), das als unser Auftragsverarbeiter handelt. EmailOctopus speichert Listendaten auf Servern von Amazon Web Services in der EU und bewahrt deine Bestätigung als Nachweis deiner Einwilligung auf. Das Vereinigte Königreich hat einen Angemessenheitsbeschluss der EU, daher ist kein weiterer Übermittlungsmechanismus nötig. Das Formular selbst wird beim Host unserer Website, Cloudflare, verarbeitet, der deine Adresse an EmailOctopus weitergibt und nicht speichert. Die Verfahren von EmailOctopus sind unter emailoctopus.com/legal/privacy beschrieben.

Wie lange. Siehe Abschnitt 7: bis die von dir gewählten Versionen erschienen sind und du diese E-Mail bekommen hast, höchstens aber 24 Monate. Um deine Adresse früher entfernen zu lassen, nutze den Abmeldelink oder schreib uns.