Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Reconnector Consulting Services LLC
750 E Cowboy Way, Suite 3
LaBelle, FL 33935, USA
Vertreten durch: Dirk C.E. Luedtke
E-Mail für Datenschutzanfragen: tubemakers.c1@gmail.com

Der Verantwortliche hat seinen Sitz in den USA und richtet sein Angebot auch an Nutzer in der Europäischen Union. Anfragen von Betroffenen und Aufsichtsbehörden aus der EU beantworten wir direkt unter der oben genannten Datenschutz-Adresse.

2. Diese Website

Beim Aufruf von tubemakers.net verarbeitet unser Server die technisch notwendigen Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp). Diese Daten dienen ausschließlich der Auslieferung der Seite, der Sicherheit und der Fehlerbehebung und werden nach kurzer Zeit gelöscht. Die Website setzt keine Cookies, bindet keine externen Schriften, Videos oder Analysewerkzeuge ein und übermittelt keine Daten an Werbenetzwerke.

3. Nutzung von YouTube API Services

TubeMakers verwendet YouTube API Services, insbesondere die YouTube Data API, die YouTube Analytics API und die YouTube Reporting API. TubeMakers unterliegt dabei den YouTube API Services Terms of Service und den YouTube Developer Policies. Mit der Nutzung der YouTube-Funktionen gelten zusätzlich die YouTube Terms of Service; ergänzend gilt die Google Privacy Policy:

• YouTube Terms of Service
• Google Privacy Policy
• Google-Sicherheitseinstellungen – erteilte Zugriffe verwalten

Die Nutzung von Google-Nutzerdaten durch TubeMakers und ihre Weitergabe an andere Anwendungen richtet sich nach der Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“).

4. Welche Daten verarbeitet werden

Konto- und Anmeldedaten: E-Mail-Adresse und Anzeigename; das Passwort ausschließlich als kryptografischer Hashwert, niemals im Klartext; bei „Mit Google anmelden“ die unveränderliche Google-Kontokennung (eine Verknüpfung allein über die E-Mail-Adresse findet nicht statt); der zugehörige Arbeitsbereich und die Rolle darin; die Spracheinstellung; der Zeitpunkt der Kontoerstellung und der letzten Anmeldung; die Sitzungen, zu denen die Sitzungskennung als Hashwert sowie IP-Adresse, Browserkennung (User-Agent), Erstellungszeitpunkt und Zeitpunkt der letzten Nutzung gespeichert werden – eine Sitzung verfällt 30 Tage nach ihrer letzten Nutzung; ausgestellte Einladungen mit eingeladener E-Mail-Adresse, vorgesehener Rolle und Arbeitsbereich, dem Einladungsschlüssel als Hashwert und einem Ablaufdatum; sowie Anmeldeversuche mit Zeitpunkt, eingegebener E-Mail-Adresse, IP-Adresse und dem Vermerk, ob der Versuch erfolgreich war – auch dann, wenn zu der Adresse kein Konto besteht. Diese Daten dienen dazu, das Konto anzulegen und zu betreiben, die anmeldende Person zu erkennen, den Arbeitsbereich von dem anderer Kunden zu trennen und den Dienst vor Missbrauch zu schützen. Die zu einer Sitzung gespeicherte IP-Adresse und Browserkennung dienen der Nachvollziehbarkeit sicherheitsrelevanter Vorgänge; während der Nutzung werden sie nicht ausgewertet. Die Anmeldeversuche dienen dazu, eine E-Mail- oder IP-Adresse nach wiederholten Fehlversuchen zu sperren. Eine Nutzung für Werbung, Profilbildung oder einen hier nicht beschriebenen Zweck findet nicht statt.

Öffentliche Daten: Kanal- und Video-Kennungen, Kanalname, Videotitel, Beschreibung, Schlagwörter, Vorschaubild-Adresse, Veröffentlichungszeit, Dauer sowie öffentlich sichtbare Statistikwerte wie Aufrufe, Likes, Kommentaranzahl und Abonnentenzahl.

Autorisierte Daten nach Google-Zustimmung: Daten des eigenen YouTube-Kanals, insbesondere Zugriffsquellen, Zuschauerbindung, Impressionen und Klickraten, Aufrufe, Abonnentenentwicklung, Länder- und Zeitreihen und weitere von den YouTube-Analytics-/Reporting-Schnittstellen bereitgestellte Leistungsdaten.

Verbindungsdaten: Zustimmungsstatus der Google-Verbindung, verschlüsselt gespeicherte Zugriffsschlüssel, verbundener Kanal, Zeitpunkt der Verbindung sowie technische Prüf- und Fehlerdaten. TubeMakers fordert niemals das YouTube- oder Google-Passwort an und speichert es nicht.

Google-Cloud- und Sprachdaten: Wenn Sie Google Cloud Text-to-Speech als Sprachanbieter wählen, speichert TubeMakers die Kennungen des von Ihnen gewählten Google-Cloud-Projekts und Billingkontos, die Namen der dafür eingerichteten Workload-Identity-Ressourcen, die technische Dienstkonto-Adresse, den Einrichtungsstatus sowie Ihre Stimmenwahl und Geschwindigkeit. Zahlungs- und Kreditkartendaten werden ausschließlich bei Google eingegeben und von TubeMakers weder abgerufen noch gespeichert. Für eine Sprachsynthese werden der von Ihnen freigegebene Sprechertext und die gewählten Stimmeinstellungen an Google Cloud Text-to-Speech in Ihrem Projekt übermittelt; die erzeugte Tonspur wird an TubeMakers zurückgegeben.

TubeMakers-Auswertungen: Aus API-Daten berechnet TubeMakers eigene Kennzahlen, Verhältniswerte, Trends, Kategorien und Empfehlungen. Diese werden in der Anwendung klar als TubeMakers-Auswertung und nicht als von YouTube bereitgestellte Kennzahl gekennzeichnet. TubeMakers leitet keine sensiblen Eigenschaften von Zuschauern oder Creatorn ab (etwa Gesundheit, Alter, Herkunft, Religion, politische Einstellung oder sexuelle Orientierung).

5. Zwecke

Wir verarbeiten die Daten, um

• dem Nutzer die Recherche öffentlicher Kanäle und Videos und die Verwaltung seiner ausgewählten Referenzen zu ermöglichen;
• dem autorisierenden Kanalinhaber seine eigenen Statistik- und Leistungsdaten anzuzeigen;
• TubeMakers-Auswertungen und sichtbare Produktempfehlungen zu erzeugen;
• Importe, Aktualisierungen, Kontingentsteuerung, Sicherheit, Fehlerbehebung und Datenlöschung auszuführen;
• auf Ihren ausdrücklichen Wunsch Ihr eigenes Google-Cloud-Projekt für Text-to-Speech einzurichten und freigegebene Sprechertexte dort in Tonspuren umzuwandeln.

Eine Nutzung für andere, hier nicht beschriebene Zwecke findet nicht statt. Google-Nutzerdaten werden nicht verkauft und nicht für Werbezwecke verwendet.

6. Google-Verbindung und Berechtigungen

Google-Anmeldung, YouTube-Verbindung und Google-Cloud-Einrichtung sind drei getrennte, freiwillige Schritte. TubeMakers fordert nur die Berechtigungen an, die für die jeweils bereits sichtbare Funktion erforderlich sind.

Für die YouTube-Lese- und Analysefunktionen sind das die Berechtigungen youtube.readonly (Kanal- und Videoinformationen lesen) und yt-analytics.readonly (Statistiken des eigenen Kanals lesen). Schreibrechte für Ihren YouTube-Kanal fordert TubeMakers nicht an: TubeMakers lädt keine Videos hoch, veröffentlicht nichts und ändert weder Sichtbarkeit noch Playlists oder Metadaten Ihres Kanals. Hochladen und Veröffentlichen nehmen Sie selbst direkt bei YouTube vor.

Nur wenn Sie Google Cloud Text-to-Speech wählen und die Einrichtung selbst starten, fordert ein eigener Zustimmungsbildschirm einmalig die Berechtigung https://www.googleapis.com/auth/cloud-platform an. Sie erlaubt technisch den Zugriff auf Google-Cloud-Ressourcen. TubeMakers verwendet sie ausschließlich für das von Ihnen angegebene Projekt: Projekt anlegen oder prüfen, das von Ihnen gewählte Billingkonto verknüpfen, die Text-to-Speech-Schnittstelle aktivieren sowie eine eng begrenzte Workload-Identity-Verbindung und das zugehörige Dienstkonto einrichten. Der Zugriff ist kurzlebig, wird nach der Einrichtung verworfen und nicht mit einem Aktualisierungsschlüssel dauerhaft gespeichert. Er ist weder die Google-Anmeldung noch die YouTube-Verbindung.

7. Rechtsgrundlagen

Für Nutzer in der Europäischen Union und im Europäischen Wirtschaftsraum gilt die Datenschutz-Grundverordnung (DSGVO) nach Art. 3 Abs. 2 DSGVO, auch wenn der Verantwortliche seinen Sitz in den USA hat. Die Verarbeitung stützt sich auf:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Konto, Arbeitsbereich, Recherche, Auswertungen, Planung und Support – also für alle Funktionen, die Sie bei uns beauftragt haben;
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für die freiwillige Verbindung Ihres YouTube-Kanals und die freiwillige Einrichtung Ihres Google-Cloud-Projekts; die jeweilige Einwilligung erteilen Sie in einem getrennten Google-Zustimmungsbildschirm und können sie jederzeit mit Wirkung für die Zukunft widerrufen;
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) an Sicherheit, Missbrauchsabwehr, Fehlerprotokollierung und Betriebsstabilität; unser Interesse besteht darin, die Anwendung zuverlässig und geschützt zu betreiben;
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), etwa handels- und steuerrechtliche Aufbewahrung von Rechnungsdaten.

Datenübermittlung in Drittländer: Die Anwendung läuft auf Servern in Deutschland. Soweit Daten in die USA übermittelt werden – durch den Zugriff des Verantwortlichen selbst oder durch die unter Abschnitt 8 genannten US-Dienstleister –, stützen wir dies auf das EU-US Data Privacy Framework, soweit der Empfänger dort zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Für Nutzer außerhalb der EU gelten die jeweils anwendbaren Datenschutzgesetze ihres Landes.

8. Empfänger und Auftragsverarbeiter

Daten werden nur an Dienstleister übermittelt, die für den Betrieb der beschriebenen Funktionen erforderlich sind. Die Dienstleister verarbeiten die Daten in unserem Auftrag und nach unseren Weisungen; mit ihnen bestehen Verträge zur Auftragsverarbeitung bzw. die für die Schnittstellennutzung geltenden Datenschutzbedingungen der Anbieter.

Was nicht an KI-Anbieter geht: Kontodaten, Zugriffsschlüssel und die über Google autorisierte Statistik Ihres eigenen Kanals werden nicht an Anbieter von Text-, Bild- oder Sprachmodellen übermittelt. Sprechertexte gehen nur an den von Ihnen ausgewählten Sprachanbieter, wenn Sie eine Hörprobe oder Tonspur ausdrücklich erzeugen. Die Übermittlung öffentlicher Videoinformationen und Ihrer Entwürfe dient ausschließlich den sichtbaren Funktionen, die Sie in TubeMakers nutzen; die genannten Anbieter verwenden Schnittstellendaten nach ihren Bedingungen nicht zum Training ihrer allgemeinen Modelle.

Eine Weitergabe autorisierter YouTube-Daten erfolgt nur für die sichtbare, vom Nutzer angeforderte TubeMakers-Funktion und im Rahmen seiner Zustimmung. Ein Verkauf von Google- oder YouTube-Nutzerdaten findet nicht statt. TubeMakers erlaubt keinen Dritten, Inhalte oder Werbung in der Anwendung auszuspielen. Behörden erhalten Daten nur, wenn wir dazu gesetzlich verpflichtet sind.

9. Mandantentrennung

Autorisierte Daten werden nach Kanalinhaber und Arbeitsbereich getrennt gespeichert. Zugriff erhalten nur der autorisierende Nutzer und von ihm ausdrücklich freigegebene Teammitglieder. Daten unterschiedlicher Kanalinhaber werden nicht zu einer gemeinsamen privaten Auswertung zusammengeführt.

10. Speicherdauer und Aktualisierung

Öffentliche und sonstige nicht autorisierte YouTube-API-Daten werden spätestens nach 30 Kalendertagen aktualisiert oder gelöscht. Sonstige autorisierte Metadaten werden ebenfalls spätestens nach 30 Tagen aktualisiert oder gelöscht. Autorisierte Statistik- und Leistungsdaten werden nur so lange gespeichert, wie dies für die erteilte Zustimmung und die Produktfunktion erforderlich ist; Autorisierung und Existenz der Inhalte werden mindestens alle 30 Tage erneut geprüft.

Soweit YouTube TubeMakers ausdrücklich die Zusatzregeln für abgeleitete Kennzahlen und eine längere Aufbewahrung von Statistikdaten genehmigt, dürfen genehmigte Statistikdaten und TubeMakers-Auswertungen höchstens 36 Kalendermonate gespeichert werden. Titel, Kanalnamen, Beschreibungen und Kommentartexte bleiben davon ausgenommen und unterliegen weiterhin der 30-Tage-Regel.

Der kurzlebige Zugriff für die Google-Cloud-Einrichtung wird nicht dauerhaft gespeichert. Nicht geheime Projekt-, Billing- und Workload-Identity-Kennungen sowie die Stimmenauswahl bleiben während des Nutzungsverhältnisses als Kontoeinstellung erhalten. Nach einem Widerruf dürfen diese Angaben nur für eine von Ihnen ausdrücklich gestartete Reparatur verwendet werden; neue und bereits vorbereitete Sprachaufrufe bleiben gesperrt. Bei einer Löschanfrage oder am Vertragsende werden die Angaben innerhalb der Frist für Konto- und Arbeitsbereichsdaten gelöscht.

Betriebliche Fristen:

• Kontodaten (Name, E-Mail, Arbeitsbereiche, Einstellungen): für die Dauer des Nutzungsverhältnisses und bis 30 Tage nach Kontolöschung oder Vertragsende.
• Rechnungs- und Vertragsdaten: für die gesetzlichen Aufbewahrungsfristen (in der Regel bis zu zehn Jahre).
• Zugriffsprotokolle des Webservers (IP-Adresse, Zeitpunkt, aufgerufene Adresse): höchstens 35 Tage.
• Anwendungs- und Sicherheitsprotokolle: rollierend, in der Regel wenige Wochen, höchstens 90 Tage.
• Sicherungskopien: rollierend (täglich 7, wöchentlich 4, monatlich 6), damit spätestens nach sechs Monaten überschrieben. Sicherungskopien werden nur zur Wiederherstellung nach einem Ausfall verwendet; nach einer Wiederherstellung werden zwischenzeitlich ausgeführte Löschungen erneut angewendet.
• Support-Anfragen per E-Mail: bis zu zwölf Monate nach Abschluss des Vorgangs.

11. Widerruf, Trennung und Datenlöschung

Sie können die YouTube-Verbindung in TubeMakers jederzeit trennen und die Löschung Ihrer gespeicherten Daten anfordern. TubeMakers widerruft dabei den Zugriffsschlüssel gegenüber Google und löscht die aufgrund dieser Zustimmung gespeicherten autorisierten Daten so schnell wie möglich, spätestens innerhalb von sieben Kalendertagen. Gleiches gilt bei Löschung des TubeMakers-Kontos.

Sie können den Zugriff zusätzlich in den Google-Sicherheitseinstellungen widerrufen. TubeMakers prüft die Gültigkeit von Berechtigungen regelmäßig und löscht Daten, wenn die Autorisierung nicht mehr bestätigt werden kann.

Die Google-TTS-Verbindung können Sie in der TubeMakers-Einrichtung über Verbindung widerrufen trennen. Dadurch werden neue Sprachaufrufe und Wiederholungen sofort gesperrt. TubeMakers besitzt keinen dauerhaft gespeicherten Cloud-Einrichtungsschlüssel. Das Google-Cloud-Projekt, das Billingkonto und die dort eingerichteten Ressourcen bleiben unter Ihrer Kontrolle; Sie können die Workload-Identity-Verbindung, das Dienstkonto oder das gesamte Projekt zusätzlich in Google Cloud entfernen. Eine Löschanfrage entfernt die dazu bei TubeMakers gespeicherten Projekt-, Verbindungs- und Stimmenangaben nach den Fristen für Konto- und Arbeitsbereichsdaten.

Die Löschung in TubeMakers löscht oder verändert keine Daten bei YouTube oder in Ihrem Google-Cloud-Projekt. Diese Inhalte und Ressourcen müssen Sie beim jeweiligen Google-Dienst selbst löschen.

Datenlöschanfragen: über die Seite Daten löschen oder per E-Mail an tubemakers.c1@gmail.com.

12. Sicherheit

TubeMakers setzt angemessene technische und organisatorische Maßnahmen ein, darunter verschlüsselte Übertragung (HTTPS), verschlüsselt gespeicherte Zugriffsschlüssel, ausschließlich serverseitige Verarbeitung der Schlüssel, Mandanten- und Rollenprüfungen, Zugriffsbeschränkungen, Protokollierung sicherheitsrelevanter Vorgänge, regelmäßige Sicherungen sowie Wiederherstellungs- und Löschtests.

13. Cookies und lokale Speicherung

Die Website tubemakers.net setzt keine Cookies und speichert nichts auf Ihrem Endgerät. Die Anwendung unter https://app.tubemakers.net verwendet ausschließlich technisch notwendige Sitzungs-Cookies für die Anmeldung; sie erfordern nach § 25 Abs. 2 TDDDG keine Einwilligung. Analyse-, Tracking- oder Werbe-Cookies werden nicht eingesetzt.

14. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Außerdem können Sie sich bei der Datenschutz-Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes beschweren (Art. 77 DSGVO). Eine Übersicht der deutschen Aufsichtsbehörden führt der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit unter bfdi.bund.de; die Behörden der übrigen EU-Staaten listet der Europäische Datenschutzausschuss unter edpb.europa.eu.

Wenden Sie sich für alle Anliegen an tubemakers.c1@gmail.com.

15. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die Angabe von Kontodaten ist für den Abschluss des Nutzungsvertrags erforderlich; ohne sie kann kein Konto angelegt werden. Die Verbindung eines YouTube-Kanals und die Einrichtung eines Google-Cloud-Projekts sind freiwillig. Ohne YouTube-Verbindung steht die eigene Kanalstatistik nicht zur Verfügung; ohne einen freigegebenen Sprachanbieter kann TubeMakers keine Tonspur erzeugen.

TubeMakers trifft keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. TubeMakers-Auswertungen sind Empfehlungen, über deren Umsetzung allein Sie entscheiden. Ein Profiling natürlicher Personen findet nicht statt.

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen; Datenschutzanfragen richten Sie an die unter Ziffer 1 genannte Adresse.

16. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Datenverarbeitung, Empfänger oder rechtliche Anforderungen ändern. Bei einer neuen Nutzung von YouTube- oder Google-Daten, die von der bisherigen Zustimmung nicht umfasst ist, informieren wir vorab und holen – soweit erforderlich – eine neue Zustimmung ein.