rekko.

Datenschutzerklärung

Stand: 8. Juni 2026

Rekko basiert auf einem einfachen Versprechen: deine Daten gehören dir. Was du schaust, was du bewertest, mit wem du es teilst — nichts davon liegt auf unseren Servern. Diese Seite erklärt in verständlicher Sprache, welche Daten Rekko verarbeitet, wohin sie gehen und wie du sie jederzeit kontrollieren oder löschen kannst.

1. Wer ist für deine Daten verantwortlich?

Rekko wird entwickelt und betrieben von Jean-Baptiste Meyer ("wir"), der als Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) handelt.

Fragen zu dieser Richtlinie oder zu deinen Daten kannst du an jib@jibstudios.com senden.

2. Welche Daten Rekko verarbeitet

Rekko erhebt nur das, was für den Betrieb der App unbedingt notwendig ist. Konkret:

Anmelde-Identifier. Wenn du dich mit Mit Apple anmelden anmeldest, gibt Apple Rekko einen stabilen, nicht lesbaren userIdentifier. Wir speichern nicht deine echte Apple-ID, deinen Namen oder deine E-Mail-Adresse. Die von Apple angebotene freigegebene E-Mail-Adresse wird bewusst verworfen.
Von dir erstellte Profilinhalte: der gewählte Anzeigename, das hochgeladene Avatar-Bild und die bevorzugten Genres.
Journal-Inhalte: die von dir verfolgten Serien und Filme, deren Sehstatus (zu sehen / läuft / gesehen / abgebrochen), Bewertungen und optionale Rezensionstexte.
Circles und Empfehlungen: die privaten Circles, die du erstellst oder beitrittst, deren Mitgliederliste (begrenzt auf diejenigen, die du explizit einlädst) sowie die Empfehlungen / Bewertungen, die du darin teilst.
Anonyme Geräteattestierung. Rekko nutzt den App Attest-Framework von Apple, um nachzuweisen, dass Anfragen an sein schreibgeschütztes Relay von einer legitimen Kopie der App stammen. App Attest gibt keine persönlichen Informationen preis.

Rekko sammelt keine: deine Kontakte, deinen Standort, dein Mikrofon, deinen Browser-Verlauf, deine Werbe-Identifier oder Analysedaten Dritter. Es gibt kein Tracking-SDK in der App.

3. Wo deine Daten gespeichert werden

Personenbezogene Daten werden in deinem privaten iCloud-Speicher über den CloudKit-Framework von Apple gespeichert. Wir besitzen keinen Server mit einer Kopie. Konkret:

Dein Profil, dein Journal und deine lokal erstellten Circles leben in deiner iCloud Private Database, die nur von deiner Apple-ID zugänglich ist.
Geteilte Circles nutzen Apples CKShare-Mechanismus: Die Daten werden nur auf die iCloud-Konten repliziert, die du explizit eingeladen hast.
Ein schreibgeschütztes Relay, das wir betreiben, wird verwendet, um Anfragen an TMDB sicher zu signieren (siehe §4). Es speichert keine deiner Daten und protokolliert nur kurzlebige technische Spuren zur Betrugsprävention.

4. Beteiligte Dritte

Apple Inc. verarbeitet deine iCloud-Daten auf seinen Servern gemäß Apples Datenschutzerklärung. Die CloudKit-Infrastruktur, die deine Circles, dein Profil und dein Journal hostet, gehört Apple, nicht uns.
The Movie Database (TMDB). Rekko ruft Metadaten zu Serien und Filmen (Titel, Poster, Zusammenfassungen, Besetzung) von TMDB ab. Die TMDB-Anfrage enthält nur den Identifier der Serie, die du dir ansiehst; keine persönliche Rekko-ID wird gesendet. TMDB ist die Quelle des Filmkatalogs und steht in keiner Verbindung zu Rekko.

5. Rechtsgrundlage

Alle Verarbeitungen personenbezogener Daten basieren auf deiner Einwilligung (DSGVO Art. 6(1)(a)) — erteilt beim Anmelden und Erstellen deines Profils — sowie auf der Erfüllung eines Vertrags (Art. 6(1)(b)) für die Funktionalität, die du aktiv anforderst (Erstellen eines Circles, Senden einer Empfehlung usw.).

6. Wie lange wir deine Daten aufbewahren

Solange dein Konto existiert. Wenn du dein Konto in den Rekko-Einstellungen löschst, wird deine lokale Datenbank gelöscht, der App Attest-Schlüssel, der mit deiner Installation verknüpft ist, ungültig gemacht, deine CloudKit-Zonen (geteilt und privat) abgebaut und dein Anmelde-Identifier aus dem Schlüsselbund entfernt. Mitglieder von Circles, die dir gehörten, werden darüber informiert, dass die Freigabe beendet wurde, und das Lesezeichen verschwindet von ihrem Gerät.

Da Rekko niemals einen Sign in with Apple Token speichert (wir behalten nur den nicht lesbaren userIdentifier auf deinem Gerät, in deinem lokalen Schlüsselbund), gibt es keinen Token, den wir serverseitig widerrufen könnten. Wenn du die Sign in with Apple-Autorisierung zusätzlich auf Apples Seite ungültig machen möchtest, kannst du dies jederzeit über iOS-Einstellungen → dein Name → Passwort & Sicherheit → Apps mit Apple-ID → Rekko → Apple-ID nicht mehr verwenden tun.

7. Deine Rechte gemäß DSGVO

Du kannst die folgenden Rechte jederzeit ausüben:

Recht auf Zugriff & und Datenübertragbarkeit. Rekko bietet eine In-App-Funktion "Daten exportieren", die eine strukturierte JSON-Datei mit deinem Profil, Journal, Circles und Empfehlungen erstellt. Du kannst sie in den Dateien speichern, per Mail senden oder in jedem Tool öffnen.
Recht auf Berichtigung. Du kannst deinen Anzeigenamen, Avatar, bevorzugten Genres sowie den Inhalt jeder Bewertung oder Empfehlung direkt in der App bearbeiten.
Recht auf Löschung. Die Aktion "Konto löschen" in den Einstellungen löscht jede Spur deiner Daten auf deinem Gerät und in deinen iCloud-Rekko-Zonen. Siehe §6 für Details zur Sign in with Apple-Autorisierung.
Recht auf Widerspruch & und Widerruf der Einwilligung. Das Abmelden aus der App stoppt jede Form der Verarbeitung auf unserer Seite; das Löschen des Kontos macht es endgültig.
Recht auf Beschwerde bei einer Aufsichtsbehörde (in Frankreich: die CNIL, cnil.fr).

Um eines dieser Rechte auszuüben, einschließlich einer manuellen Datenanfrage, wenn die In-App-Prozesse nicht ausreichen, schreibe an jib@jibstudios.com. Wir antworten innerhalb von maximal 30 Tagen.

8. Berechtigungen, die Rekko anfordern kann

Fotos (schreibgeschützt). Nur wenn du auf den Avatar tippst, um ein Foto auszuwählen. Das ausgewählte Bild wird auf ein 300 pt großes Thumbnail heruntergerechnet und in deinem lokalen Profil gespeichert.
Benachrichtigungen. Werden verwendet, um dich zu informieren, wenn ein Freund in einem deiner Circles dir eine Empfehlung sendet. Du kannst sie jederzeit in den iOS-Einstellungen deaktivieren.
iCloud. Erforderlich, damit Circles zwischen Mitgliedern und deinen Geräten synchronisiert werden können. Rekko kann ohne ein angemeldetes iCloud-Konto auf dem Gerät nicht funktionieren.

9. Kinder

Rekko richtet sich nicht an Kinder unter 13 Jahren. Wir sammeln wissentlich keine Daten von Kindern. Wenn du glaubst, dass ein Kind sich angemeldet hat, kontaktiere uns bitte, und wir werden das entsprechende Konto löschen.

10. Änderungen an dieser Richtlinie

Wir können diese Richtlinie aktualisieren, wenn sich die App oder das geltende Recht ändert. Wir aktualisieren das Datum „Zuletzt aktualisiert“ oben auf dieser Seite, und eine wesentliche Änderung wird beim nächsten Öffnen der Einstellungen in der App angezeigt.