Datenschutzerklärung
Stand: September 2026
Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch von roja.roj.agency, bei der Nutzung eines ROJA-Kontos und bei der Nutzung der ROJA-App verarbeitet werden. Wir setzen keine Analyse-, Tracking- oder Werbedienste ein.
1. Verantwortlicher
ROJ AGENCY (Künstlername: ROJ)
c/o SourceArt · VM-00003493
Fritz-Thiele-Straße 3
28279 Bremen-Obervieland, Deutschland
E-Mail: r.rillig@roj-agency.com
Telefon: +41 78 401 04 22
2. Besuch dieser Website
Beim Aufruf der Website speichert unser Webserver automatisch Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, zuvor besuchte Seite (Referrer) und die Browserkennung. Das dient dem sicheren und stabilen Betrieb und der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen automatisch gelöscht.
Schriftarten und Bilder werden von unserem eigenen Server geladen, nicht von Drittanbietern. Die Produktseite setzt keine Cookies. Wenn du die Sprache umschaltest, wird deine Wahl nur in deinem Browser gespeichert (Local Storage) und nicht an uns übertragen.
3. ROJA-Konto: Registrierung und Anmeldung
Für die Nutzung von ROJA brauchst du ein Konto. Dafür verarbeiten wir: Benutzername, E-Mail-Adresse, Passwort (nur als verschlüsselter Hash gespeichert, nie im Klartext), TikTok-Benutzername, Rolle und Kontostatus, auf Wunsch den zugeordneten Live-Manager, Zeitpunkt der Registrierung sowie die zuletzt genutzte App-Version mit Zeitpunkt. Rechtsgrundlage ist die Vertragserfüllung bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
Die Kontodaten sehen Administratoren von ROJA und – falls du einen Live-Manager ausgewählt hast oder zugeordnet wurdest – dieser Live-Manager. Die Daten werden gespeichert, solange dein Konto besteht; auf Wunsch löschen wir dein Konto. Für die Anmeldung speichern wir Sitzungen (ohne IP-Adresse) mit Ablaufzeit: im Web-Dashboard 12 Stunden, in der App 30 Tage.
Im Dashboard werden zwei technisch notwendige Cookies gesetzt: ein Sitzungs-Cookie für die Anmeldung und ein Cookie zum Schutz von Formularen (CSRF-Schutz). Beide sind für die Funktion erforderlich (§ 25 Abs. 2 TDDDG).
4. E-Mails
Wir senden E-Mails, die für dein Konto nötig sind: Bestätigung der Registrierung, Freischaltung des Kontos und Links zum Zurücksetzen des Passworts (gültig für eine Stunde). Der Versand erfolgt über unseren eigenen Mailserver. Newsletter oder Werbung versenden wir nicht.
5. ROJA-App
Anmeldung und Updates: Die App meldet sich mit deinem Konto bei unserem Server an und übermittelt dabei ihre Versionsnummer. Neue Versionen lädt sie von unserem Server; dabei entstehen die in Abschnitt 2 beschriebenen Zugriffsdaten.
Verbindung zu TikTok LIVE: Die App verbindet sich direkt mit TikTok. Um die Verbindung aufzubauen, werden Anfragen über einen von uns betriebenen Signatur-Dienst sowie über den Dienst EulerStream (Drittanbieter) signiert; dabei werden der Name des verbundenen TikTok-Kanals und technische Verbindungsdaten wie die IP-Adresse übermittelt. Für die Nutzung von TikTok gelten die Datenschutzbestimmungen von TikTok.
Stream-Daten bleiben auf deinem Computer: Ereignisse aus deinem Live (z. B. Namen von Zuschauern, Geschenke, Likes und – falls du die Chat-Aufzeichnung einschaltest – Chatnachrichten) speichert die App ausschließlich lokal auf deinem Computer. Sie werden nicht an uns übertragen. Für diese Daten deiner Zuschauer bist du als Creator selbst verantwortlich.
Geschenkbilder und Stimmen: Bilder von TikTok-Geschenken lädt die App von Servern von TikTok. Wenn du Stimmen für die Vorlesefunktion herunterlädst, werden diese von Hugging Face (huggingface.co) geladen; dabei erhält Hugging Face deine IP-Adresse.
6. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib uns dafür an die oben genannte E-Mail-Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).