Datenschutzerklärung
Was Parmo erhebt, warum, wer es verarbeitet, wie lange es gespeichert wird und wie du es löschen lässt.
Version 1.6 · gültig seit 1. Okt. 2026
Wer wir sind
RAVEMANIA, Nicolas Palfi („Parmo“, „wir“) betreibt die Parmo-Website unter https://parmo.io und die Parmo-App. Unsere Anschrift lautet Tersteegenstraße 15, 40474 Düsseldorf, Deutschland. Für alles, was hier beschrieben ist, sind wir der Verantwortliche im Sinne der DSGVO.
Fragen zum Datenschutz, Auskunftsersuchen und Beschwerden: privacy@parmo.io. Wir antworten innerhalb von 30 Tagen.
Parmo bringt Eventveranstalter und Creator zusammen. Veranstalter briefen eine Kampagne, Creator posten eine Instagram-Story dazu, Parmo prüft, dass die Story online ging und online blieb, und gibt die Belohnung frei, wenn das der Fall war. Fast alles Folgende ergibt sich aus diesem einen Ablauf.
Was wir erheben
Wir erheben nur, was ein beschriebener Zweck braucht. Nichts in dieser Liste wird von einem Datenhändler gekauft, und über dich wird nichts abgeleitet, was die Tabelle nicht nennt.
| Daten | Woher sie kommen | Warum wir sie haben |
|---|---|---|
| E-Mail-Adresse, Passwort | Von dir, bei der Registrierung (oder von Apple/Google, wenn du dich per Social-Login anmeldest) | Dein Konto und dein Login. Passwörter speichert unser Auth-Anbieter ausschließlich als gesalzene Hashes; wir sehen sie nie. |
| Anzeigename, Vor- und Nachname, Geschlecht, öffentlicher Handle, Stadt, Geburtsdatum | Von dir, in deinem Profil | Für dein Profil, damit die andere Seite einer Buchung weiß, wer du bist, damit wir Events in deiner Nähe zeigen können und um zu bestätigen, dass du mindestens 18 bist. |
| Ungefährer Gerätestandort (Breiten- und Längengrad) | Von deinem Gerät, erst nachdem du die Berechtigung erteilt hast | Sortierung des Event-Feeds nach Entfernung. Wenn du die Berechtigung ablehnst, verlierst du die Sortierung nach Entfernung und sonst nichts. |
| Ungefähre Stadt deiner Internetverbindung (Stadtname und Stadtmitte, von unserem Hosting-Anbieter aus deiner IP-Adresse abgeleitet) | Aus deiner Anfrage, nur solange du als Promoter angemeldet bist und keine Stadt festgelegt hast | Damit der Event-Feed an einem Ort startet, auf dem Bildschirm mit „(ungefähr)“ markiert. Nur für diese eine Anfrage genutzt und nie gespeichert; sobald du eine Stadt festlegst oder im Feed einen anderen Ort wählst, wird sie nicht mehr verwendet. |
| Instagram-Daten: dein Instagram-Profil und deine Followerzahl, tägliche Kontostatistiken, wo und wann dein Publikum ist, deine neuesten Beiträge, die Storys, die du für einen Gig postest, mit ihren Statistiken und unserer Kopie davon, sowie ein Zugriffstoken | Von der Instagram-API, erst nachdem du dein Konto verbunden hast, und nur für das Konto, das du verbunden hast | Jeder Punkt steht unten unter „Instagram-Daten“, mit der Berechtigung, aus der er stammt, warum wir ihn haben, wer ihn sehen kann und wie lange wir ihn speichern. |
| Kampagnen- und Buchungsdaten: für welche Kampagnen du dich beworben hast, zu welchen du eingeladen wurdest oder welche du abgeschlossen hast, die vereinbarte Belohnung, Fristen, Antworten auf Screening-Fragen | Aus deiner Nutzung von Parmo | Um den Marktplatz zu betreiben und Belohnungen abzurechnen. |
| Uploads: Event-Flyer, Markenmaterial, Belohnungsgrafiken und Dateien, die du einem Einspruch anhängst | Von dir | Um die Kampagne darzustellen und einem Menschen einen Streit über eine Belohnung zu entscheiden. |
| Zahlungsdaten: heute keine | Von niemandem: Parmo wickelt keine Zahlungen ab | Belohnungen auf Parmo sind Gästelistenplätze, Getränke und Ähnliches, die beim Event übergeben werden. Über Parmo fließt kein Geld, und wir erheben keine Karten-, Bank- oder Auszahlungsdaten. Falls bezahlte Belohnungen eingeführt werden, wickelt Stripe sie ab, und diese Erklärung sagt das, bevor es so weit ist. |
| Meldungen, die du zu einem Event, einer Kampagne oder einem Profil abgibst (der Grund und eine optionale Notiz), und die Konten, die du blockierst | Von dir | Moderation, und damit dir jemand, den du blockiert hast, nicht mehr begegnet. |
| Bewertungen und schriftliches Feedback zwischen Veranstalter und Creator sowie jede Streitigkeit, die du meldest | Von dir und der anderen Partei einer Buchung | Vertrauen zwischen Fremden und die Klärung von Meinungsverschiedenheiten über eine Belohnung. |
| Push-Benachrichtigungs-Tokens und Web-Push-Abonnements | Von deinem Gerät, nachdem du Benachrichtigungen erlaubt hast | Um die Benachrichtigungen zu senden, die du eingeschaltet hast. Sonst wird nichts von deinem Gerät gelesen. |
| E-Mails, die wir dir senden, und E-Mails, die du an ein Kampagnen-Postfach sendest: Empfänger, Betreff, Zustellstatus und, bei eingehender Post, die Nachricht samt Anhängen | Von uns und von dir | Um Tickets und Belohnungscodes zuzustellen, nachzuweisen, was gesendet wurde, und weiterzuleiten, was ein Veranstalter an eine Kampagnenadresse schickt. |
| Empfehlungscode und wer wen eingeladen hat | Von dir, wenn du einen Code teilst oder eingibst | Um Einladungen gutzuschreiben. |
| Nutzungssignale: ob du die Listen- oder die Kartenansicht gewählt hast, welche geführten Touren du gesehen hast, Server-Logs von Anfragen einschließlich IP-Adresse und User-Agent sowie Fehlerberichte, wenn etwas kaputtgeht (der Fehler, die Seite oder der Screen, Version deines Browsers oder der App und des Systems) | Aus deiner Nutzung von Parmo | Um den Dienst am Laufen zu halten, Missbrauch und Fehler zu untersuchen und zu entscheiden, welche der beiden Ansichten standardmäßig öffnet. Nicht zum Aufbau von Werbeprofilen verwendet. |
| Produktanalyse-Ereignisse: welchen Schritt eines Ablaufs du erreicht hast (etwa Instagram verbinden, einen Gig annehmen, eine Story posten), auf welcher Seite oder welchem Screen das war, Datensatzkennungen wie das betroffene Event oder die Kampagne und, sobald du angemeldet bist, die interne Kennung deines Kontos, deine Rolle und Stadt. Auf der Website außerdem jede Seite, die du aufrufst (ihre Adresse), und wann du sie verlässt; in der App außerdem, wann sie geöffnet, in den Hintergrund geschickt, installiert oder aktualisiert wird. Nie dein Name, deine E-Mail, dein Handle, Koordinaten oder etwas, das du eingetippt hast | Aus deiner Nutzung von Parmo | Um zu sehen, wo Leute hängen bleiben, damit wir es beheben können. Nicht zum Aufbau von Werbeprofilen verwendet und an niemanden weitergegeben. Auf der Website bleibt ein abgemeldeter Besucher anonym und wird von einem Seitenaufruf zum nächsten nicht wiedererkannt. Die App sendet diese Ereignisse, ob du angemeldet bist oder nicht, unter einer zufälligen Kennung, die sie in ihrem eigenen Speicher hält und beim Abmelden zurücksetzt. |
Wir erheben keine Kontakte, Kalender, Gesundheitsdaten, keinen genauen Hintergrundstandort, keine Mikrofon- oder Kameraeingaben außer einem Foto, das du bewusst als Nachweis einreichst, und keine Werbe-ID. Parmo enthält kein Werbe-SDK. Die Produktanalyse (PostHog, siehe unten) läuft ohne Cookies und ohne Werbe-ID.
Instagram-Daten
Creator verbinden ein professionelles Instagram-Konto (Business oder Creator) über Instagrams eigenen Login. Parmo nutzt drei Berechtigungen: instagram_business_basic (dein Profil, deine Beiträge und Storys), instagram_business_manage_insights (Statistiken zu deinem Konto und deinen Storys) und instagram_business_content_publish (eine Story für dich posten). Das hier ist alles, was wir damit lesen oder tun.
| Daten | Berechtigung | Warum | Wer sie sehen kann | Wie lange wir sie speichern |
|---|---|---|---|---|
| Profil: Instagram-Nutzer-ID, Nutzername, Name, Profilbild, Biografie, Website, Kontotyp, Followerzahl, Anzahl der Beiträge | instagram_business_basic | Um zu wissen, welches Konto du verbunden hast, um die Follower-Mindestzahl eines Veranstalters zu prüfen und um Veranstaltern zu zeigen, wen sie buchen würden | Du. Veranstalter und andere angemeldete Parmo-Nutzer im Creator-Verzeichnis und in der Einladungsliste (alles hier außer der Nutzer-ID). Unsere Admins | Etwa alle sechs Stunden aktualisiert, solange die Verbindung besteht. Gespeichert, bis du trennst, Meta um Löschung bittest oder dein Konto löschst |
| Tägliche Kontostatistiken: Reichweite und Aufrufe pro Tag, Follower- und Beitragszahl pro Tag sowie deine durchschnittliche Reichweite der letzten 30 Tage | instagram_business_manage_insights | Um dir zu zeigen, wie sich dein Konto entwickelt, und Veranstaltern einen Wert für die durchschnittliche Reichweite zu geben | Du (den Verlauf, in der App). Deine durchschnittliche Reichweite: dieselben Personen wie dein Profil. Unsere Admins | Ein Eintrag pro Tag, gespeichert, bis du trennst, Meta um Löschung bittest oder dein Konto löschst |
| Dein Publikum: die Städte deiner Follower, ihre Altersgruppen und die Uhrzeiten, zu denen sie online sind (Instagram meldet das erst ab etwa 100 Followern) | instagram_business_manage_insights | Um dir zu zeigen, wer dir folgt und wann du posten solltest, und Veranstaltern zu zeigen, wo dein Publikum ist | Du. Pro Stadt mit den Werten aller anderen Creator zusammengezählt für die anonyme Reichweitenkarte auf unseren Veranstalterseiten, die kein Konto und keinen Wert pro Person zeigt. Unsere Admins | Bei jeder Aktualisierung ersetzt. Gespeichert, bis du trennst, Meta um Löschung bittest oder dein Konto löschst |
| Deine 12 neuesten Beiträge: ID, Typ, Link zum Bild oder Vorschaubild, Zeitpunkt, Link, Anzahl der Likes und Kommentare sowie die täglichen Likes und Kommentare je Beitrag. Ihre Bildunterschriften rufen wir weder ab noch speichern wir sie | instagram_business_basic | Um dein Engagement (Likes und Kommentare pro Beitrag) für deine Statistiken zu berechnen. Die Beiträge selbst werden nirgends in Parmo angezeigt | Du, als Engagement-Werte. Unsere Admins | Die Liste wird bei jeder Aktualisierung ersetzt; die täglichen Zahlen werden gespeichert, bis du trennst, Meta um Löschung bittest oder dein Konto löschst |
| Deine aktuellen Storys, wenn du die Story-Auswahl öffnest: IDs, Typ, Links zu Bild oder Video, Zeitpunkt, Link | instagram_business_basic | Damit du auswählen kannst, welche laufende Story die für einen Gig ist | Nur du | Nicht gespeichert. Nur die Story, die du auswählst, wird behalten, wie in der nächsten Zeile |
| Die Story, die du für einen Gig postest: ihre ID, ihr Link, Typ, Links zu Bild oder Video und der Zeitpunkt des Postens sowie unsere eigene Kopie des Bilds oder Videos | instagram_business_basic | Um nachzuweisen, dass die Story online ging und zur Frist noch online war (bis dahin fragen wir Instagram, ob sie noch da ist). Unsere Kopie ist der Beleg, falls eine Belohnung strittig ist | Du und der Veranstalter dieses Gigs. Unsere Admins | Unsere Kopie: 180 Tage nach Abschluss des Gigs (länger nur, solange eine Streitigkeit offen ist), oder bis du dein Konto löschst oder Meta um Löschung deiner Daten bittest. ID und Links: bis du dein Konto löschst oder Meta um Löschung deiner Daten bittest |
| Die Statistiken dieser Story: Aufrufe, Reichweite, Antworten, Tipps vor und zurück, Ausstiege, Wischen zur nächsten Story, geteilt, Profilaufrufe, neue Follower, Interaktionen insgesamt | instagram_business_manage_insights | Um zu entscheiden, ob die Story ihr Publikum erreicht hat, und dem Veranstalter, der sie gebucht hat, das Ergebnis zu zeigen | Du. Der Veranstalter dieses Gigs (Aufrufe, Reichweite, Antworten, Tipps, Ausstiege, geteilt, Profilaufrufe, neue Follower). Unsere öffentlichen Benchmarks nutzen sie nur als Summen und Mediane über mindestens 30 Storys. Unsere Admins | So lange wie der Datensatz des Gigs (siehe „Speicherdauer“). Wenn du dein Konto löschst, bleiben die Zahlen ohne deinen Namen beim Datensatz des Veranstalters |
| Storys, die Parmo für dich postet: das Story-Bild oder -Video des Veranstalters, mit der Erwähnung, die das Briefing verlangt | instagram_business_content_publish | Um die Story eines Gigs auf deinem Konto zu posten, nur so wie unten beschrieben | Dein Instagram-Publikum, wie bei jeder Story, die du selbst postest | Auf Instagram 24 Stunden wie jede Story. Bei Parmo wie in der Zeile darüber |
| Dein Instagram-Zugriffstoken | Alle drei | Um das Obige abzurufen und in deinem Namen zu posten | Niemand. Es wird verschlüsselt (AES-256-GCM), bevor es gespeichert wird, nur auf unseren Servern verwendet und nie an die App oder die Website gesendet | Bis du trennst, Parmo in Instagram entfernst (wir löschen es in dem Moment, in dem Meta uns Bescheid gibt), Meta um Löschung deiner Daten bittest oder dein Konto löschst |
Parmo postet eine Story für dich nur für einen Gig, den du angenommen hast (du hast angefragt und der Veranstalter hat angenommen, oder du hast eine Einladung angenommen), und nur, wenn du dabei gewählt hast, dass Parmo sie postet, statt sie selbst zu posten. Sie geht zu der Zeit raus, die das Briefing festlegt; du erfährst, wann sie eingeplant ist, und kannst sie bis dahin verschieben oder absagen.
Wir lesen nie dein Passwort, deine Nachrichten, deine Followerliste oder Inhalte anderer Leute. Instagram-Daten werden nie verkauft, nie für Werbung verwendet und an niemanden weitergegeben außer an die Personen, die in der Tabelle stehen, und die unten aufgeführten Auftragsverarbeiter.
Die Instagram-Verbindung beenden oder rückgängig machen
- In Parmo trennen: Profil → Instagram auf dem Handy, Einstellungen → Verbundene Konten im Web. Das löscht die Verbindung und ihr Token und damit dein synchronisiertes Profil, die täglichen Statistiken, dein Publikum und deine neuesten Beiträge. Was zu Gigs gehört, die du schon gemacht hast (die Story, ihre Statistiken, unsere Kopie für ihre 180 Tage), bleibt beim Gig, weil es auch der Datensatz des Veranstalters ist.
- Parmo in Instagram entfernen (Einstellungen → Apps und Websites): Meta gibt uns Bescheid, wir löschen sofort dein Token und sagen jede Story ab, die noch auf das Posten wartet. Danach wird nichts mehr aktualisiert. Was schon synchronisiert ist, bleibt, bis du in Parmo trennst, Meta um Löschung bittest oder dein Konto löschst, damit du beim erneuten Verbinden dort weitermachst, wo du aufgehört hast.
- Meta um Löschung deiner Daten bitten (im selben Instagram-Bildschirm): Wir löschen deinen Instagram-Nutzernamen, Namen, Profilbild, Biografie, Website, Kontotyp, deine Follower- und Beitragszahl, deine durchschnittliche Reichweite, dein Publikum, die täglichen Statistiken und Beiträge sowie die Instagram-IDs, Links und unsere Kopien der Storys, die du für Gigs gepostet hast. Die gemessenen Story-Zahlen bleiben bei jedem Gig, ohne Verbindung zu deinem Instagram-Konto. Du bekommst einen Bestätigungscode und eine Seite unter
/data-deletion/gefolgt vom Code, auf der du nachsehen kannst, dass es erledigt ist. - Dein Parmo-Konto löschen: entfernt alles, wie in der Konto- und Datenlöschung beschrieben.
Rechtsgrundlagen (Art. 6 DSGVO)
| Zweck | Rechtsgrundlage |
|---|---|
| Bereitstellung deines Kontos, Abwicklung von Buchungen, Abrechnung von Belohnungen, Versand von Service-E-Mails | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Prüfung, dass eine Story gepostet wurde und online blieb | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Gerätestandort, Push-Benachrichtigungen, Verbindung mit Instagram und dass Parmo die Story eines Gigs für dich postet | Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), je Berechtigung erteilt und jederzeit in deinen Geräte- oder Parmo-Einstellungen widerrufbar |
| Sicherheit, Betrugs- und Missbrauchsprävention, Service-Logs und Fehlerberichte, Aufzeichnung dessen, was wir gesendet haben | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem Dienst, der funktioniert und nicht betrogen wird |
| Produktanalyse (PostHog) sowie cookielose Zählung von Seitenaufrufen und Messung der Ladezeit (Vercel Web Analytics und Speed Insights) | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran, herauszufinden, wo das Produkt Menschen im Stich lässt, und das zu beheben |
| Schätzung deiner Stadt aus deiner IP-Adresse, um festzulegen, wo der Event-Feed startet, bis du eine Stadt festlegst | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran, neuen Promotern Events in ihrer Nähe statt eines leeren Feeds zu zeigen; nichts wird gespeichert |
| Führung von Buchhaltungs- und Steuerunterlagen zu Zahlungen, falls bezahlte Belohnungen eingeführt werden | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) |
Wer deine Daten sonst noch verarbeitet
Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter. Das sind die Auftragsverarbeiter, auf denen Parmo läuft, jeder durch einen Auftragsverarbeitungsvertrag gebunden und jeder nur für das eingesetzt, was hier steht.
| Auftragsverarbeiter | Was er verarbeitet | Wo |
|---|---|---|
| Supabase | Datenbank, Authentifizierung, Dateispeicher: alles aus den Tabellen oben außer E-Mail | EU (Frankfurt) |
| Vercel | Hosting der Website und der API sowie die zugehörigen Anfrage-Logs | EU (Frankfurt) für Funktionen; Edge-Netzwerk weltweit |
| Stripe | Noch nicht im Einsatz. Parmo wickelt heute keine Zahlungen ab; falls bezahlte Belohnungen eingeführt werden, wickelt Stripe sie ab, und diese Erklärung wird vorher aktualisiert | Heute nirgends |
| Meta Platforms (Instagram Graph API) | Die oben aufgeführten Instagram-Daten, die es liefert, wenn du dich verbindest, sowie die Veröffentlichung einer Story, die Parmo für dich posten darf | EU und USA |
| Resend | Versand von Transaktions-E-Mails und Empfang von Mails an ein Kampagnen-Postfach | EU und USA |
| Upstash (QStash) | Die Job-Warteschlange, die Story-Prüfungen plant. Überträgt Datensatz-IDs, keine Profilinhalte | EU |
| Expo, Apple (APNs) und Google (FCM) | Zustellung von Push-Benachrichtigungen an dein Gerät | EU und USA |
| OpenFreeMap | Kartenkacheln. Deine IP-Adresse erreicht den Kachelserver, wenn eine Karte angezeigt wird | EU |
| PostHog | Produktanalyse: die oben beschriebenen Nutzungsereignisse. Die Website sendet sie mit der PostHog-Einstellung, die deine IP-Adresse nicht mit dem Ereignis speichert; Ereignisse aus der App kommen mit der IP-Adresse deines Geräts an, die PostHog mit ihnen speichern kann | EU (Frankfurt) |
| Vercel Web Analytics und Speed Insights | Zählung von Seitenaufrufen und Messung der Ladezeit auf der Website, ohne Cookies und nur als Summen. Deine IP-Adresse dient dazu, Besuche innerhalb eines Tages auseinanderzuhalten, und wird nicht gespeichert | EU und USA |
| Sentry | Fehlerberichte von der Website, der App und unseren Servern: der Fehler, wo er auftrat, und die Version des Browsers oder der App und des Systems. Keine IP-Adresse, kein Name, keine E-Mail und keine Bildschirmaufzeichnung; ein Bericht aus der App kann die interne Kennung deines Kontos enthalten | EU und USA |
| Google (Maps Platform) | Ortssuche: der Text, den du in ein Stadt- oder Location-Feld tippst, von unserem Server gesendet, sodass Google deine IP-Adresse nicht sieht. In der App, wenn du auf „Meinen Standort verwenden“ tippst, die Koordinaten deines Geräts, um daraus einen Ortsnamen zu machen | EU und USA |
Wir geben Daten außerdem weiter, wo das Gesetz es verlangt, und an unsere Berater, soweit das für einen Rechtsanspruch erforderlich ist. Sollte Parmo jemals verkauft oder fusioniert werden, gehen Kontodaten mit über, und wir sagen dir vorher Bescheid.
Drittlandübermittlungen außerhalb des EWR stützen sich auf die Standardvertragsklauseln der Europäischen Kommission oder auf einen Angemessenheitsbeschluss, wo einer den Empfänger abdeckt.
Was andere sehen können
Parmo ist ein Marktplatz, deshalb ist ein Teil deines Profils absichtlich sichtbar. Es lohnt sich zu wissen, wie viel genau.
- Veranstalter und andere angemeldete Parmo-Nutzer finden dich im Creator-Verzeichnis und in der Einladungsliste. Sie sehen deinen Anzeigenamen, deine Stadt sowie deinen Instagram-Nutzernamen, Namen, Profilbild, Biografie, Website, Kontotyp, Follower- und Beitragszahl und durchschnittliche Reichweite.
- Ein Veranstalter, für den du einen Gig machst, sieht zusätzlich die Story dieses Gigs (unsere Kopie), ihre Statistiken (aufgeführt unter „Instagram-Daten“), deine Bewertung und deinen Nachweis.
- Unsere Admins können dein Konto und seine Daten sehen, um Support zu leisten und zu moderieren, und können sich als du anmelden, um zu sehen, was du siehst. Jedes Mal wird das im Audit-Protokoll deines Kontos festgehalten.
- Ein Creator auf einer Kampagne sieht die Marke des Veranstalters, das Event, die Belohnung und die Bewertung des Veranstalters.
- Deine E-Mail-Adresse, dein Geburtsdatum, dein genauer Standort und dein Instagram-Token werden nie anderen Nutzern gezeigt.
Speicherdauer
| Daten | Gespeichert für |
|---|---|
| Konto und Profil | Bis du dein Konto löschst |
| Instagram-Verbindung, synchronisiertes Profil, Statistiken, Publikum und Beiträge | Bis du in Parmo trennst, Meta um Löschung deiner Daten bittest oder dein Konto löschst. Wenn du Parmo in Instagram entfernst, wird das Zugriffstoken sofort gelöscht; der Rest bleibt bis zu einem dieser drei Schritte. Punkt für Punkt unter „Instagram-Daten“ |
| Buchungen, Nachweise, Bewertungen | Bis du dein Konto löschst. Der Datensatz der anderen Partei zu einer abgeschlossenen Buchung überlebt deine Löschung in anonymisierter Form, weil er auch ihre Historie ist |
| Gespeicherte Story-Medien (unsere Kopie einer Story, die du gepostet hast) | Bis du dein Konto löschst oder 180 Tage nach Abrechnung der Buchung und Entscheidung über die Belohnung, je nachdem, was zuerst eintritt. Eine Story mit offener Streitigkeit wird aufbewahrt, bis die Streitigkeit geklärt ist. Die gemessenen Reichweiten- und Aufrufzahlen bleiben; nur das Bild wird gelöscht |
| Zahlungsdaten | Parmo wickelt heute keine Zahlungen ab. Falls bezahlte Belohnungen eingeführt werden, werden Buchungsunterlagen 10 Jahre und Belege 8 Jahre aufbewahrt, wie das Steuerrecht es verlangt, unabhängig davon, ob das Konto noch besteht |
| E-Mail-Zustellprotokoll | 12 Monate, dann automatisch gelöscht |
| Server- und Sicherheitslogs, Fehlerberichte | Bis zu 90 Tage, festgelegt von unseren Hosting- und Fehlerberichts-Anbietern |
| Push-Tokens | Bis du Benachrichtigungen ausschaltest oder das Gerät sie nicht mehr annimmt |
Deine Rechte
Wenn du im EWR oder im Vereinigten Königreich bist, hast du das Recht auf Auskunft über deine Daten, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung und Widerspruch, auf Datenübertragbarkeit in einem gängigen Format sowie auf Widerruf jeder erteilten Einwilligung. Die Ausübung eines Betroffenenrechts kostet dich nie den Dienst und nie Geld.
- Dein Konto selbst löschen, sofort: Profil → E-Mail & Passwort → Konto löschen, in der App oder im Web. Das entfernt deinen Login und die Daten, die dir gehören, sofort, ohne E-Mail an uns und ohne Wartezeit; was andere von einem gemeinsamen Gig behalten, bleibt ohne deinen Namen. Was genau gelöscht wird und was bleibt, steht in der Konto- und Datenlöschung.
- Auskunft oder Export: schreib an privacy@parmo.io, und wir senden dir innerhalb von 30 Tagen eine maschinenlesbare Kopie.
- Eine Berechtigung widerrufen: Standort und Benachrichtigungen findest du in deinen Geräteeinstellungen; die Instagram-Verbindung in Parmo unter Profil → Instagram auf dem Handy oder Einstellungen → Verbundene Konten im Web, und sie lässt sich auch direkt in Instagram widerrufen (siehe „Die Instagram-Verbindung beenden oder rückgängig machen“).
- Du kannst dich außerdem bei deiner zuständigen Datenschutz-Aufsichtsbehörde beschweren.
Wie deine Daten geschützt sind
- Alles wird über TLS übertragen und von unserem Datenbank- und Speicheranbieter im Ruhezustand verschlüsselt.
- Jede Tabelle ist durch Row-Level-Security in der Datenbank selbst geschützt, sodass ein Konto die Zeilen eines anderen nicht lesen kann, selbst wenn der Anwendungscode fehlerhaft ist.
- Instagram-Zugriffstokens werden verschlüsselt (AES-256-GCM), bevor sie gespeichert werden. Sie und alle anderen Geheimnisse bleiben auf unseren Servern und sind nie Teil des App- oder Website-Bundles.
- Der Zugriff auf Produktionsdaten ist auf die Personen beschränkt, die ihn brauchen, administrative Aktionen werden protokolliert, und wenn sich ein Admin als dein Konto anmeldet, wird das im Audit-Protokoll des Kontos festgehalten.
Kein System ist perfekt. Sollte eine Datenpanne jemals deine Daten betreffen, melden wir sie der zuständigen Aufsichtsbehörde innerhalb von 72 Stunden und informieren dich direkt, wo das Gesetz es verlangt. Sicherheitshinweise sind willkommen an privacy@parmo.io.
Kinder
Parmo ist für Erwachsene. Du musst mindestens 18 sein, um ein Konto zu haben; wir fragen bei der Registrierung nach deinem Geburtsdatum, und die Datenbank lehnt ein Datum unter 18 ab. Wir erheben wissentlich keine Daten von Kindern, und wenn wir erfahren, dass ein Konto einer Person unter 18 gehört, löschen wir es. Wenn du glaubst, dass eine minderjährige Person ein Konto hat, schreib uns an privacy@parmo.io.
Tracking und Cookies
Parmo verfolgt dich nicht über Apps und Websites anderer Unternehmen hinweg, nutzt keine Werbe-ID und zeigt keine Werbung. Die App fragt deshalb nie nach der App-Tracking-Transparency-Berechtigung, weil es nichts gibt, wonach sie fragen müsste.
Die Website setzt nur Cookies, die für etwas unbedingt erforderlich sind, das du angefordert hast: dich angemeldet halten, deine Sprache und dein Layout merken und einen Einladungslink, ein Ziel oder deinen Standort für „In meiner Nähe“ durch die Anmeldung oder eine Suche tragen. Auf der Website speichert die Produktanalyse nichts auf deinem Gerät: kein Cookie, kein Local Storage, sodass ein abgemeldeter Besucher von einem Besuch zum nächsten nicht wiedererkannt wird. Die App hält eine zufällige Analyse-Kennung in ihrem eigenen App-Speicher (kein Cookie und für andere Apps nicht lesbar), die beim Abmelden zurückgesetzt wird. Details stehen in der Cookie-Richtlinie.
Änderungen an dieser Erklärung
Wenn wir etwas Wesentliches ändern, erhöhen wir die Versionsnummer oben auf dieser Seite und informieren dich per E-Mail oder in der App, bevor die Änderung wirksam wird. Die aktuelle Version und ihr Gültigkeitsdatum stehen immer hier.