E-Mail: henri.irmscher@gmail.com
Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.
Mr. Viral hat keine Registrierung. Beim ersten Start meldet sich die App anonym bei unserem Backend an (Supabase, anonymous sign-in). Dabei entsteht eine zufällige ID, die auf deinem Gerät gespeichert wird. Diese ID hat genau eine Aufgabe: deine Analysen deinem Gerät zuzuordnen, damit niemand sonst sie sehen kann.
Wir erfahren nie deinen Namen, deine E-Mail-Adresse oder deine Telefonnummer. Die ID ist mit keinem anderen Dienst verknüpft. Es gibt keinen Login und keine Passwort-Wiederherstellung.
Wichtig: Weil es kein Konto gibt, hängt alles an dieser ID. Wenn du die App löschst, dich in der App abmeldest oder ein neues Gerät nimmst, ist die alte ID weg — und mit ihr der Zugang zu deinem Verlauf. Die Daten selbst liegen dann noch bei uns, aber niemand kann sie mehr abrufen. Wenn du sie auch dort gelöscht haben willst, schreib uns vorher (siehe Daten löschen).
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Anonyme Geräte-ID | Ordnet Analysen deinem Gerät zu und sperrt den Zugriff für andere | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) | Bis zur Löschung auf deine Anfrage hin |
| Das Video, das du analysieren lässt | Grundlage der Analyse | Art. 6 Abs. 1 lit. b DSGVO | Wird direkt nach der Analyse aus unserem Speicher und bei Google gelöscht. Bricht eine Analyse ab, räumt die App die hochgeladene Datei selbst wieder weg |
| Vorschaubild (ein Einzelbild aus deinem Video) | Damit die Analyse im Verlauf erkennbar bleibt, nachdem das Video gelöscht wurde | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Löschung |
| Hook- und Skript-Texte, die du eingibst | Grundlage der Analyse | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Löschung |
| Analyse-Ergebnis (Score, Auswertung nach Kategorien, Text der KI) | Zeigt dir das Ergebnis und deinen Verlauf | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Löschung. Blendest du einen Eintrag in der App aus, bleibt die Zeile als Zähler für dein Kontingent bestehen — siehe unten |
| Freiwillige Profilangaben (Anzeigename, Bio, TikTok-Handle) | Zeigt dein Profil in der App. Rein kosmetisch, wir prüfen nichts davon nach | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Löschung oder bis du das Feld leerst |
| Nutzungszähler (Anzahl deiner Analysen pro Tag und Monat) | Rechnet dein Kontingent ab und verhindert Missbrauch unserer KI-Kosten | Art. 6 Abs. 1 lit. b und lit. f DSGVO | Bis zur Löschung |
| Abo-Status und Kaufdaten (Produkt, Store, Laufzeit, RevenueCat-ID) | Schaltet die bezahlten Funktionen frei | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Löschung. Meldungen des Abo-Dienstes werden nach 90 Tagen entfernt |
| Nutzungsstatistik (anonyme ID, Gerätemodell, Betriebssystem, App-Version, Sprache, aufgerufene Screens, ausgelöste Aktionen wie „Analyse gestartet“ oder „Paywall geöffnet“, Score-Bereich, Fehler- und Absturzberichte) | Verstehen, welche Funktionen genutzt werden und wo die App hängt oder abstürzt; Vergleich von Gestaltungsvarianten (A/B-Tests). Nie der Inhalt deiner Videos, Hooks oder Skripte, keine Dateinamen | Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG — Einwilligung über das Einwilligungsformular, jederzeit im Profil abschaltbar | 12 Monate, danach automatische Löschung. Die IP-Adresse wird beim Empfang verworfen |
| Werbe-Daten (Werbe-ID des Geräts, IP-Adresse, ungefährer Standort, Angaben zur Ausspielung) | Ausspielung der kurzen Werbevideos, mit denen du in der kostenlosen Variante eine Analyse freischaltest. Personalisiert nur mit deiner Einwilligung, sonst nicht-personalisiert | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Einwilligungsformular); nicht-personalisierte Werbung auf Basis von Art. 6 Abs. 1 lit. f DSGVO | Bei Google nach dessen Datenschutzerklärung; wir speichern davon nichts |
| Werbe-Gutschrift (anonyme ID, Kennung des angesehenen Werbevideos) | Google bestätigt unserem Server, dass ein Werbevideo vollständig angesehen wurde; daraus entsteht deine Gutschrift für eine Analyse | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Löschung |
| Technische Server-Logs (IP-Adresse, Zeitstempel, Fehlercode) | Betrieb, Fehlersuche, Missbrauchsabwehr | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) | Kurzfristig, dann automatische Löschung durch den Betreiber |
Daraus entsteht kein Profil über dich. Die Nutzungsstatistik werten wir nur in Summe aus — welche Variante besser funktioniert, wie viele Analysen gestartet werden —, nie um dich als Person zu bewerten.
Wenn du eine Analyse im Verlauf wegwischst, verschwindet sie aus der App, die Zeile bleibt aber auf dem Server. Grund: Dein Monatskontingent wird über die Anzahl deiner Analysen gezählt. Würde das Wegwischen die Zeile löschen, wäre das Kontingent unbegrenzt. Die App weist beim Bestätigen darauf hin. Endgültig gelöscht wird auf Anfrage — wie das geht, steht auf der Seite Daten löschen.
Damit du den Weg deines Materials nachvollziehen kannst:
Videos dürfen höchstens 90 Sekunden lang und 50 MB groß sein. Wenn eine Analyse abbricht, bevor der Server sie überhaupt erreicht, räumt die App die hochgeladene Datei selbst wieder weg.
Die eigentliche Bewertung macht ein KI-Modell von Google (Gemini API). Dorthin geht:
Es geht keine ID, kein Name und kein anderes Merkmal von dir mit. Google bekommt nur den Inhalt und weiß nicht, von wem er stammt.
Google betreibt diese Schnittstelle auf eigener Infrastruktur, auch außerhalb der EU. Eine hochgeladene Videodatei wird von uns direkt nach der Analyse bei Google wieder gelöscht. Für die kostenpflichtige Nutzung der Gemini API sagt Google zu, die übermittelten Inhalte nicht zum Training seiner Modelle zu verwenden. Mr. Viral nutzt die Schnittstelle kostenpflichtig.
Bitte lade nichts hoch und gib nichts ein, was du einem externen KI-Dienst nicht zeigen würdest. Details dazu, was Google mit den Daten macht, stehen in Googles eigenen Bedingungen zur Gemini API.
Um ein Video auszuwählen, öffnet Mr. Viral die Dateiauswahl deines Betriebssystems. Die App bekommt keinen Zugriff auf deine ganze Galerie, sondern nur auf die Datei, die du selbst antippst. Wir durchsuchen deine Galerie nicht und laden nichts hoch, was du nicht ausgewählt hast.
Wenn du ein Video direkt aus TikTok teilst, reicht dein Betriebssystem genau diese eine Datei an Mr. Viral weiter. Wir haben keinen Zugang zu deinem TikTok-Konto, keine Verbindung zu TikTok und sehen weder deine Follower noch deine Statistiken.
Ohne Abo schaltest du eine Analyse frei, indem du ein kurzes Werbevideo ansiehst. Die Werbung stellt Google AdMob bereit. Bevor die erste Werbung geladen wird, zeigt die App in der EU, im EWR und im Vereinigten Königreich Googles Einwilligungsformular (User Messaging Platform nach dem TCF-Standard des IAB). Dort entscheidest du, ob Werbung personalisiert sein darf und ob Informationen auf deinem Gerät gespeichert werden dürfen. Lehnst du ab, bekommst du nicht-personalisierte Werbung — die App funktioniert genauso. Auf iOS folgt danach die Systemabfrage zur App-Tracking-Transparenz; hast du im Formular abgelehnt, wird sie gar nicht gestellt. Deine Auswahl änderst du jederzeit unter Profil → Werbe-Einstellungen. Mit Mr. Viral Pro gibt es keine Werbung.
Um zu sehen, welche Funktionen genutzt werden und wo die App hängt oder abstürzt, setzen wir PostHog ein (PostHog Inc., Betrieb auf Servern in Frankfurt, EU). Übertragen werden deine anonyme ID, Gerätemodell, Betriebssystem, App-Version, Sprache, welche Screens du aufrufst und welche Aktionen du auslöst — etwa „Analyse gestartet“, der Score-Bereich eines Ergebnisses oder ob die Paywall geöffnet wurde — sowie Fehler- und Absturzberichte. Nie übertragen werden der Inhalt deiner Videos, Hooks oder Skripte und keine Dateinamen. Die IP-Adresse wird beim Empfang verworfen. Mit denselben Daten vergleichen wir Gestaltungsvarianten der App (A/B-Tests); deine anonyme ID wird dafür einer Variante zugeordnet.
Die Statistik läuft nur, wenn du im Einwilligungsformular der Speicherung von Informationen auf deinem Gerät zugestimmt hast (Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG); außerhalb des Geltungsbereichs der DSGVO, wo kein Formular erscheint, läuft sie ohne Formular. Abschalten kannst du sie jederzeit unter Profil → Rechtliches → „Anonyme Nutzungsstatistik“. Speicherdauer: 12 Monate. Es gibt kein Profiling, keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO und keinen Verkauf von Daten.
Die Schriftart der App ist in der App enthalten und wird nicht über das Internet nachgeladen.
Wir setzen die folgenden Dienstleister ein, die Daten in unserem Auftrag verarbeiten:
| Dienst | Rolle |
|---|---|
| Supabase | Anonyme Anmeldung, Datenbank, privater Speicher und die Serverfunktion, die die Analyse auslöst. Datenbank und Speicher liegen in der Region Irland (EU). |
| Google (Gemini API) | Führt die eigentliche Analyse durch. Erhält dein Video oder deinen Text, aber keine ID und keine Angaben zu deiner Person. |
| RevenueCat | Verwaltet dein Abo. Verarbeitet deine anonyme ID, den Kaufbeleg deines App-Stores, Produkt und Laufzeit sowie technische Angaben zu deinem Gerät. RevenueCat sieht nie deine Videos oder Texte. |
| Google (AdMob, User Messaging Platform) | Spielt die Werbevideos der kostenlosen Variante aus und stellt das Einwilligungsformular bereit. Verarbeitet Werbe-ID, IP-Adresse und Angaben zur Ausspielung; bestätigt unserem Server das vollständige Ansehen eines Werbevideos unter deiner anonymen ID. |
| PostHog | Anonyme Nutzungsstatistik und Fehlerberichte (siehe Abschnitt 7), Server in Frankfurt (EU). Erhält deine anonyme ID und technische Angaben, nie Videos oder Texte. |
| Apple App Store / Google Play | Vertrieb der App und Zahlungsabwicklung. Diese Plattformen erheben eigene Daten nach ihren eigenen Datenschutzerklärungen. Wir bekommen von ihnen keine Zahlungsdaten, nur die Bestätigung, dass ein Abo besteht. |
| GitHub (GitHub Pages) | Stellt diese Website bereit, also die Startseite und die Rechtstexte. Dadurch erscheint deine IP-Adresse in den Zugriffs-Logs. |
Supabase, Google, RevenueCat, PostHog, Apple und GitHub sind US-Unternehmen; PostHog verarbeitet unsere Daten auf Servern in Frankfurt. Auch wenn unsere Datenbank und der Speicher technisch in Irland liegen, ist ein Zugriff aus den USA nicht auszuschließen. Bei der Gemini-Analyse findet die Verarbeitung ohnehin auf Googles weltweiter Infrastruktur statt. Rechtsgrundlage dafür sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO, soweit sich der jeweilige Anbieter nicht auf einen Angemessenheitsbeschluss nach Art. 45 DSGVO stützt (EU-US Data Privacy Framework). Eine Kopie der Klauseln kannst du unter henri.irmscher@gmail.com anfordern.
Nach der DSGVO hast du das Recht auf:
Diese Rechte übst du per E-Mail an henri.irmscher@gmail.com aus. Wir antworten innerhalb eines Monats.
Wichtig: Weil Mr. Viral nicht weiß, wer du bist, können wir eine Anfrage per E-Mail nur bearbeiten, wenn du deine anonyme ID mitschickst. Wo du sie findest, steht auf der Seite Daten löschen. Ohne diese ID können wir deine Daten nicht zuordnen und aus Sicherheitsgründen auch nichts herausgeben (Art. 11 Abs. 2 DSGVO).
Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.
Mr. Viral richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren.
Wenn sich die App ändert, aktualisieren wir diese Erklärung. Das Datum oben zeigt die aktuelle Fassung. Auf wesentliche Änderungen weisen wir in der App hin.