Datenschutzerklärung — Kack & Sachgeschichten App

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Brainfart Entertainment GmbH
Eilbeker Weg 197
22089 Hamburg
E-Mail: mail@kackundsach.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur
Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist.
Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO)
oder soweit sie zur Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen erforderlich
ist (Art. 6 Abs. 1 lit. b DSGVO), oder soweit eine gesetzliche Grundlage dies gestattet.

3. Registrierung und Nutzerkonto

Zur Nutzung bestimmter Funktionen der App (z. B. Bewertungen, Achievements, Premium-Inhalte)
ist eine Registrierung erforderlich. Dabei erheben und verarbeiten wir folgende Daten:

1. E-Mail-Adresse
2. Passwort (verschlüsselt gespeichert, uns nicht im Klartext zugänglich)
3. Nutzername
4. Steady Member-ID

Die Registrierungsdaten werden über unseren technischen Dienstleister Supabase (Supabase
Inc.) verarbeitet und gespeichert. Hosting-Standort ist die EU. Mit Supabase besteht ein
Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung des
Nutzerkontos).

Passwort-Zurücksetzen

Bei Anforderung eines neuen Passworts wird eine E-Mail mit einem zeitlich begrenzten Link an die
hinterlegte E-Mail-Adresse versendet. Der Link ermöglicht die Rückkehr in die App bzw. führt zu
einer Passwort-Reset-Seite.

4. Nutzung der App-Funktionen

4.1 Hören von Episoden

Beim Abspielen von Episoden werden technisch notwendige Daten verarbeitet (z. B. welche
Episode aktuell geladen ist, Wiedergabeposition innerhalb der App-Sitzung).

4.2 Bewertungen

Nutzer können Episoden mit einer Sternebewertung (1–5) versehen. Gespeichert werden die
vergebene Bewertung, die zugehörige Episode sowie die Nutzer-ID, um Mehrfachbewertungen zu
verhindern und die eigene Bewertung anzuzeigen. Der Durchschnitt aller Bewertungen einer
Episode wird anderen Nutzern angezeigt; die einzelne Bewertung eines Nutzers wird anderen
Nutzern nicht sichtbar zugeordnet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/Funktionsbereitstellung).

4.3 Achievements

Die App vergibt automatisiert Auszeichnungen („Achievements“) basierend auf dem
Nutzungsverhalten (z. B. Hörzeitpunkt). Gespeichert wird, welcher Nutzer welches Achievement
zu welchem Zeitpunkt erhalten hat.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Eingebettete YouTube-Videos

An einigen Stellen der App binden wir Videoinhalte von YouTube ein, einem Dienst der Google
Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Beim Abspielen eines
eingebetteten Videos wird eine Verbindung zu Servern von Google hergestellt. Dabei kann Google
unter Umständen personenbezogene Daten verarbeiten (z. B. IP-Adresse, Geräteinformationen),
auch wenn kein Google-Konto besteht. Eine Datenübermittlung in die USA ist dabei nicht
auszuschließen.

Weitere Informationen zur Datenverarbeitung durch Google: policies.google.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

6. Externe Links und Drittanbieter-Inhalte

Die App enthält Verlinkungen zu externen Angeboten, unter anderem:

• Steady (Mitgliedschafts-/Bezahlplattform für Premium-Inhalte)
• Partner-/Affiliate-Links (z. B. zu Thalia)
• Website Dritter (z. B. verlinkte Podcast-Partner)

Beim Anklicken dieser Links verlässt der Nutzer die App und gelangt auf Angebote Dritter, für
deren Datenverarbeitung wir keine Verantwortung übernehmen. Es gilt die jeweilige
Datenschutzerklärung des externen Anbieters.

7. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr
erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nutzerkonten
samt zugehöriger Daten (Bewertungen, Achievements) werden bei Löschung des Kontos durch
den Nutzer bzw. auf Anfrage gelöscht.

8. Rechte der betroffenen Personen

Nutzer haben nach der DSGVO folgende Rechte bezüglich der sie betreffenden
personenbezogenen Daten:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung der Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannte
Kontaktadresse.

Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, z. B. beim
Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

9. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um die verarbeiteten
Daten gegen Manipulation, Verlust oder unberechtigten Zugriff zu schützen. Die Übertragung
erfolgt verschlüsselt (TLS/SSL).

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund geänderter
Rechtslage oder Änderungen des Dienstes bzw. der Datenverarbeitung erforderlich wird. Es gilt
jeweils die zum Zeitpunkt der Nutzung aktuelle Fassung.

Stand: 15.09.2026