← Timir

English version

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten nach der Datenschutz-Grundverordnung (DSGVO), dem BDSG und dem TDDDG.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der Timir-App ist:
Castor Pollux GmbH (Marke „Timir")
Sterleyer Straße 6, 23879 Mölln, Deutschland
E-Mail: moin@timir.de
Vollständige Angaben im Impressum.

2. Datenschutzbeauftragter

Julian Gebhard
Castor Pollux GmbH, Sterleyer Straße 6, 23879 Mölln
E-Mail: moin@timir.de

3. Hosting & Server-Logfiles (Cloudflare)

Diese Website wird bei Cloudflare gehostet (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Zugriffsdaten in Server-Logfiles, insbesondere:

Zweck: sichere, stabile und performante Auslieferung der Website sowie Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung in die USA wird über die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert.

Speicherdauer der Logfiles: 7 Tage.

4. Verschlüsselung (SSL/TLS)

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (erkennbar am „https" in der Adressleiste).

5. Demo-Anfrage und Produktinformationen

Über das Formular kannst du eine persönliche Produktdemo anfragen und anschließend einen Termin auswählen. Dabei verarbeiten wir die von dir angegebenen Daten:

Zweck: Bearbeitung deiner Demo-Anfrage und Vorbereitung des gewünschten Termins. Produktneuigkeiten senden wir nur, wenn du dafür gesondert einwilligst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Demo-Anfrage und Terminvorbereitung; Art. 6 Abs. 1 lit. a DSGVO für optionale Produktinformationen.
Empfänger / Speicherort: Die Daten werden auf unserem eigenen Server am Standort Mölln (Deutschland) gespeichert. Eine Weitergabe an Dritte zu Werbezwecken erfolgt nicht.
Bestätigung: Nach einer erfolgreichen Terminbuchung erhältst du eine Bestätigung per E-Mail. Für optionale Produktinformationen kann eine zusätzliche Bestätigung der E-Mail-Adresse erforderlich sein.
Speicherdauer: bis zum Widerruf deiner Einwilligung bzw. solange es für den genannten Zweck erforderlich ist.
Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an moin@timir.de oder über den Abmeldelink im Newsletter.

6. Terminbuchung

Nachdem du das Demo-Formular abgeschickt hast, kannst du direkt auf derselben Seite einen freien Termin auswählen. Die Terminansicht ist Bestandteil unserer Website und wird nicht als iFrame eines Drittanbieters eingebettet. Die technische Verarbeitung wird über unsere Automatisierungsplattform unter n8n.castor-pollux.co abgewickelt.

Beim Laden der freien Termine werden technisch notwendige Verbindungsdaten übertragen (insbesondere IP-Adresse, Browserinformationen und Zeitzone). Wenn du einen Termin buchst, verarbeiten wir:

Zweck: Vereinbarung, Durchführung und Bestätigung eines Demo-Termins.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Terminabstimmung).
Bestätigung: Du erhältst die Buchungsbestätigung per E-Mail an die von dir angegebene Adresse.
Speicherdauer: bis der Termin abgewickelt ist und keine Aufbewahrungspflichten mehr entgegenstehen; danach löschen wir die Buchungsdaten.
Keine zusätzlichen Analyse-Cookies: Die native Terminansicht setzt selbst keine zusätzlichen Analyse- oder Marketing-Cookies.

7. Lokale Speicherung im Browser (technisch notwendig)

Damit die Seite funktioniert, speichern wir kleine Angaben lokal in deinem Browser: deine Sprachwahl (localStorage) und deinen Fortschritt im Formular (sessionStorage). Diese Speicherung ist technisch erforderlich, dient nicht der Analyse und wird nicht an uns oder Dritte übertragen. Rechtsgrundlage: § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Für Google Analytics setzen wir den Google-Einwilligungsmodus (Consent Mode v2) ein: Ohne deine Einwilligung werden keine Analyse-Cookies gesetzt und keine personenbezogenen Analyse-Daten verarbeitet. Das Meta-Pixel und PostHog werden erst nach deiner Einwilligung geladen. Deine Einwilligung kannst du jederzeit über die „Cookie-Einstellungen" im Seitenfuß mit Wirkung für die Zukunft widerrufen.

8. Web-Analyse: Google Analytics (nur mit Einwilligung)

Sofern du einwilligst, nutzen wir Google Analytics, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies bzw. ähnliche Technologien und verarbeitet Nutzungsdaten (u. a. gekürzte IP-Adresse, Geräte- und Nutzungsinformationen), um die Nutzung der Website auszuwerten. Dabei können Daten an Google, auch in die USA, übermittelt werden.

Wir binden Google Analytics über den Google-Einwilligungsmodus (Consent Mode v2) ein: Der Google-Tag wird zwar geladen, setzt aber ohne deine Einwilligung keine Cookies und überträgt nur anonyme, cookielose Signale. Erst nach deiner Einwilligung werden Cookies gesetzt und die Nutzung vollständig ausgewertet. Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Drittlandübermittlung: EU-Standardvertragsklauseln / EU-US Data Privacy Framework. Mess-ID: G-9WEC1JR4NP. Deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen widerrufen.

9. Meta-Pixel (nur mit Einwilligung)

Sofern du einwilligst, nutzen wir das Meta-Pixel der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland) zur Messung und Optimierung von Werbekampagnen (z. B. auf Facebook/Instagram). Dabei werden Cookies gesetzt und Nutzungsdaten (ggf. inkl. IP-Adresse, Geräte- und Ereignisdaten) an Meta, auch in die USA, übermittelt. Für einen Teil der Verarbeitung besteht eine gemeinsame Verantwortlichkeit mit Meta nach Art. 26 DSGVO.

Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Drittlandübermittlung: EU-Standardvertragsklauseln / EU-US Data Privacy Framework. Deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen widerrufen.

10. Produktanalyse: PostHog (nur mit Einwilligung)

Sofern du einwilligst, nutzen wir PostHog zur Produkt- und Nutzungsanalyse: automatische Erfassung von Klicks, Scroll-/Heatmap-Auswertungen und Session-Aufzeichnungen, um zu verstehen, wie die Seite genutzt wird und wo Nutzer:innen im Formular abbrechen. Anbieter ist PostHog, Inc.; wir verwenden die EU-Cloud, sodass die Daten in der Europäischen Union verarbeitet werden. Eingaben in Formularfelder (z. B. E-Mail, Name) werden in Aufzeichnungen automatisch maskiert und nicht erfasst.

Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen widerrufen.

11. Anmeldung mit Google in der Timir-App

Wenn du dich mit Google bei Timir registrierst oder anmeldest, übermittelt Google nach deiner Freigabe deine Google-Kennung, E-Mail-Adresse, deinen Namen und gegebenenfalls dein Profilbild an uns. Wir nutzen diese Angaben ausschließlich, um dein Timir-Konto anzulegen, mit deinem Google-Konto zu verknüpfen und dich anzumelden. Dafür speichern wir die Kontodaten, die Kontoverknüpfung und die für die Anmeldung erforderlichen OAuth-Tokens in unserer Kontodatenbank.

Über die Google-Anmeldung fordern wir keinen Zugriff auf Gmail, Google Drive, YouTube oder andere Google-Inhalte an. Die YouTube-Verbindung ist davon getrennt und freiwillig (siehe Abschnitt 14). Wir verwenden die über die Google-Anmeldung erhaltenen Daten nicht für Werbung und geben sie nicht zu Werbezwecken weiter. Die Kontodaten bleiben bis zur Löschung deines Timir-Kontos gespeichert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Anmeldung wird über Google abgewickelt. Dabei verarbeitet Google selbst Daten nach seiner Datenschutzerklärung.

12. Bot-Schutz mit Cloudflare Turnstile in der Timir-App

Wir verwenden Cloudflare Turnstile (Cloudflare, Inc.) zum Schutz der Registrierung, Anmeldung und Passwort-Zurücksetzung vor automatisierten Angriffen. Die Prüfung läuft in der Regel unsichtbar im Hintergrund. Dabei lädt die App Turnstile von Cloudflare; Cloudflare verarbeitet technische Signale wie IP-Adresse, TLS-Fingerabdruck, Browserkennung sowie den Sitekey und die Herkunftsseite. Unser Server übermittelt das erzeugte Prüftoken an Cloudflare zur Überprüfung und verwendet das Ergebnis, um die geschützte Anfrage zuzulassen oder abzulehnen.

Zweck und Rechtsgrundlage sind der Schutz unserer Konten und Dienste vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen zur Verarbeitung durch Cloudflare und zu technisch notwendigen Cookies findest du im Turnstile-Datenschutzhinweis von Cloudflare.

13. TikTok-Kontoverbindung in der Timir-App

Du kannst dein TikTok-Konto freiwillig mit Timir verbinden, um Inhalte zu planen und über die verfügbaren Veröffentlichungsfunktionen an TikTok zu übertragen sowie Profilinformationen, veröffentlichte Videos und die von TikTok bereitgestellten Statistiken in Timir anzuzeigen. Welche Funktionen nutzbar sind, hängt von den durch TikTok freigegebenen Schnittstellen und den von dir erteilten Berechtigungen ab. Ohne Kontoverbindung findet dieser Datenaustausch nicht statt.

Verbindung und Berechtigungen: Die Freigabe erfolgt über die Autorisierungsseite von TikTok (OAuth). Dort siehst du die angefragten Zugriffsrechte und entscheidest über die Verbindung. Dein TikTok-Passwort wird dabei nicht an Timir übermittelt. Wir verarbeiten nur Daten, die für die von dir genutzten Funktionen erforderlich und durch die erteilten Berechtigungen zugänglich sind.

Je nach freigegebener Funktion verarbeiten wir folgende Daten:

Zwecke: Zuordnung und Verwaltung der Kontoverbindung, Anzeige deiner Inhalte und verfügbaren Kennzahlen, Ausführung deiner Veröffentlichungsaufträge und Anzeige des Veröffentlichungsstatus. An TikTok übertragen wir Inhalte und zugehörige Einstellungen erst nach deiner ausdrücklichen Freigabe der jeweiligen Übertragung. Bei geplanten Beiträgen erfolgt die Übertragung im Rahmen des von dir freigegebenen Auftrags. Wir verwenden die über die TikTok-Schnittstellen erhaltenen Daten ausschließlich für die von dir genutzten Integrationsfunktionen.

Rechtsgrundlagen: Soweit die Verarbeitung zur Bereitstellung der von dir angeforderten Kontoverbindung und Funktionen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit wir für zusätzliche, freiwillige Verarbeitungen eine gesonderte Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Eine solche Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die technische Freigabe von TikTok-Berechtigungen ersetzt keine gegebenenfalls erforderliche gesonderte datenschutzrechtliche Einwilligung.

Empfänger und Verarbeitung durch TikTok: Für die Verbindung tauscht Timir Daten mit TikTok aus. Nach den Datenschutzhinweisen von TikTok sind für Nutzer:innen im Europäischen Wirtschaftsraum TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, und TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, EC1A 9HP, Vereinigtes Königreich, gemeinsam für die dort beschriebene Verarbeitung verantwortlich. Beim Aufruf der TikTok-Autorisierungsseite verarbeitet TikTok außerdem technische Verbindungsdaten, etwa deine IP-Adresse und Browserinformationen. Für die Verarbeitung durch TikTok gelten dessen eigene Datenschutzhinweise.

Übermittlungen in Drittländer: TikTok kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten oder zugänglich machen. TikTok erläutert in seinen Datenschutzhinweisen die Empfänger, Übermittlungsländer und die eingesetzten Übermittlungsgrundlagen, insbesondere Angemessenheitsbeschlüsse und EU-Standardvertragsklauseln. Dort findest du auch Kontaktmöglichkeiten, um Informationen und Kopien der beschriebenen Garantien anzufordern.

Speicherdauer, Trennung und Löschung: Die Kontozuordnung, Berechtigungen und Tokens speichern wir für die Dauer der aktiven Verbindung, soweit sie für deren Betrieb erforderlich sind. Du kannst den Zugriff jederzeit in TikTok unter den Berechtigungen für verbundene Apps entfernen. Eine Trennung der Verbindung oder die Löschung der bei uns gespeicherten TikTok-Daten kannst du außerdem unter moin@timir.de anfordern. Nach Beendigung der Verbindung verwenden wir die Berechtigungen nicht weiter und löschen nicht mehr erforderliche Tokens und über TikTok abgerufene Profil-, Video- und Statistikdaten unverzüglich, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Müssen einzelne Daten aus gesetzlichen Gründen aufbewahrt werden, wird ihre Verarbeitung auf diesen Zweck beschränkt. Von dir selbst in Timir angelegte Inhalte und Planungen bleiben bis zu ihrer Löschung oder bis zum Wegfall ihres Speicherzwecks erhalten. Bereits an TikTok übertragene Inhalte werden durch die Trennung nicht automatisch bei TikTok gelöscht; diese verwaltest du dort.

14. YouTube-Kontoverbindung in der Timir-App

Timir nutzt die YouTube API Services. Du kannst freiwillig einen YouTube-Kanal verbinden, damit Timir von dir ausgewählte Videos zum von dir gewählten Zeitpunkt dort hochlädt. Diese Verbindung ist unabhängig von der Anmeldung mit Google. Mit dem Verbinden stimmst du den YouTube-Nutzungsbedingungen zu. Außerdem gilt die Datenschutzerklärung von Google.

Über die YouTube API Services verarbeiten wir:

An YouTube übertragen wir das von dir gewählte Video, Titel, Beschreibung, Hashtags sowie deine Angaben zu Sichtbarkeit, „Speziell für Kinder“ und veränderten oder synthetischen Inhalten. Die Beschreibung enthält zusätzlich eine sichtbare technische Kennung im Format [timir:…], mit der wir doppelte Veröffentlichungen verhindern.

Zweck und Weitergabe: Wir verwenden diese Daten ausschließlich, um deine Veröffentlichungsaufträge auszuführen und dir das verbundene Konto und den Status anzuzeigen. Wir verkaufen sie nicht und nutzen sie nicht für Werbung. Empfänger ist Google/YouTube; intern haben nur Personen Zugriff, die ihn für Betrieb und Support benötigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Timir's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

Speicherdauer: Kanalname, Kanalbild und Kanal-URL aktualisieren oder löschen wir spätestens nach 30 Tagen. [OFFEN VOR VERÖFFENTLICHUNG: Speicherdauer von Video-ID und Link festlegen.]

Widerruf und Löschung: Du kannst die Verbindung jederzeit in den Einstellungen von Timir unter den Veröffentlichungskonten trennen. Zusätzlich zu diesem Weg kannst du den Zugriff in den Google-Sicherheitseinstellungen widerrufen. Nach einem Widerruf in Timir löschen wir die zugehörigen YouTube-Daten innerhalb von 7 Tagen, nach einem Widerruf bei Google innerhalb von 30 Tagen. Das Löschen bei Timir verändert keine Daten auf YouTube; dort veröffentlichte Videos verwaltest du bei YouTube. Fragen und Beschwerden zu unserem Umgang mit diesen Daten richtest du an moin@timir.de.

15. Instagram-Kontoverbindung in der Timir-App

Du kannst freiwillig ein professionelles Instagram-Konto (Business oder Creator) verbinden, damit Timir von dir geplante Reels veröffentlicht. Wir verwenden die Berechtigungen instagram_business_basic und instagram_business_content_publish. [OFFEN VOR VERÖFFENTLICHUNG: endgültige Berechtigungen aus #152 und #93 abgleichen.]

An Instagram übertragen wir Beschreibung, Hashtags und deine Veröffentlichungseinstellungen. Das Video ruft Instagram über eine kurzlebige signierte Adresse ab. Die Beschreibung enthält eine technische Kennung, mit der wir doppelte Veröffentlichungen verhindern. Für die Verarbeitung durch Instagram ist die Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland) verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Widerruf und Löschung: Trenne die Verbindung in den Einstellungen von Timir unter den Veröffentlichungskonten, entferne Timir in Instagram unter den Einstellungen für Apps und Websites oder schreibe an moin@timir.de. Entfernst du die App bei Meta, löschen wir die zugehörigen Tokens und Daten. [OFFEN VOR VERÖFFENTLICHUNG: URL des Meta-Lösch-Callbacks aus #53 und #159 eintragen.]

16. Kalender-Abonnement

Du kannst deinen Timir-Kalender über einen privaten Link in Kalender-Apps wie Google, Apple oder Outlook abonnieren. Der Link wirkt wie ein Passwort: Wer ihn kennt, kann den Kalender ohne Anmeldung lesen. Teile ihn daher nicht. Er enthält Titel, Termine und einen Link zu Timir; Beschreibungen, Notizen und Orte nur, wenn du das ausdrücklich aktivierst. Die jeweilige Kalender-App ruft den Link regelmäßig ab und verarbeitet die Inhalte nach ihren eigenen Bedingungen.

Du kannst den Link in Timir jederzeit neu erzeugen, wodurch der alte ungültig wird, oder das Abonnement abschalten. Wir speichern nur einen Hashwert des Links. Timir liest deine Google-, Apple- oder Outlook-Kalender nie aus.

17. Dienstleister der Timir-App

18. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

Zur Ausübung genügt eine Nachricht an moin@timir.de.

19. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD),
Holstenstraße 98, 24103 Kiel.

20. Aktualität

Stand: November 2026. Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert.

Allgemeine Geschäftsbedingungen · Impressum