Sicherheit & Kontrolle

Kurz und verständlich, was TubeMakers mit deinen Daten tut – und was nicht. Die verbindliche Fassung steht in der Datenschutzerklärung.

Die vier Grundsätze

Freiwillige, getrennte Verbindungen. Google-Anmeldung, YouTube-Kanal und Google-Cloud-Projekt werden nur auf ausdrücklichen Wunsch und in drei getrennten Schritten verbunden; TubeMakers fragt nie nach dem Google-Passwort und speichert es nicht.
Nur Leserechte. Für deinen YouTube-Kanal werden ausschließlich Lese-Berechtigungen angefordert. TubeMakers lädt keine Videos hoch und ändert nichts an deinem Kanal – veröffentlicht wird nur von dir selbst in YouTube Studio.
Getrennte Daten. Private Kanaldaten sieht nur der Kanalinhaber und die von ihm ausdrücklich freigegebenen Teammitglieder. Daten verschiedener Kanalinhaber werden nie gemeinsam ausgewertet.
Jederzeit widerrufbar. YouTube- und Google-TTS-Verbindung lassen sich getrennt in TubeMakers widerrufen. Google-Zugriffe können Sie zusätzlich in den Google-Sicherheitseinstellungen verwalten; der vollständige Löschweg ist öffentlich dokumentiert.

Welche Daten TubeMakers verwendet

Datenart	Beispiele	Wer sieht sie	Wie lange
Öffentliche Kanal- und Videodaten	Titel, Beschreibung, Vorschaubild, Aufrufe, Likes, Abonnenten	Nutzer des jeweiligen Arbeitsbereichs	spätestens nach 30 Tagen aktualisiert oder gelöscht
Statistik des eigenen Kanals (nach Google-Verbindung)	Zuschauerbindung, Zugriffsquellen, Impressionen, Klickrate	nur Kanalinhaber und freigegebene Teammitglieder	solange die Verbindung besteht; Berechtigung wird alle 30 Tage geprüft
TubeMakers-Auswertungen	Aufrufe pro Stunde, Ausreißer-Werte, Muster, Empfehlungen	je Funktion und Arbeitsbereich	klar als TubeMakers-Auswertung gekennzeichnet; höchstens 36 Monate, sofern von YouTube freigegeben
YouTube-Zugriffsschlüssel	Google-OAuth-Schlüssel für den eigenen Kanal	niemand – nur verschlüsselt im Server-Tresor	solange die Zustimmung aktiv ist; sofortiger Widerruf möglich
Google-Cloud-Einrichtung	Projekt- und Billing-Kennung, Workload-Identity-Ressourcen, Stimme	Nutzer des jeweiligen Arbeitsbereichs	der Einrichtungszugriff ist kurzlebig und wird nicht gespeichert; nicht geheime Einstellungen bleiben bis zur Löschung erhalten

Welche Berechtigungen angefragt werden

Für Recherche und Statistik fragt TubeMakers bei Google genau zwei Leserechte an: Kanal- und Videoinformationen lesen (youtube.readonly) und Statistiken des eigenen Kanals lesen (yt-analytics.readonly). Der Google-Zustimmungsbildschirm zeigt dir diese Berechtigungen vor der Verbindung an. Schreibrechte für deinen Kanal fragt TubeMakers nicht an; Hochladen und Veröffentlichen erledigst du selbst in YouTube Studio.

Nur für die von dir gestartete Einrichtung von Google Cloud Text-to-Speech fordert ein eigener Zustimmungsbildschirm einmalig https://www.googleapis.com/auth/cloud-platform an. TubeMakers nutzt diese Berechtigung ausschließlich, um das von dir gewählte Projekt zu prüfen oder anzulegen, dein Billingkonto zu verknüpfen, Text-to-Speech zu aktivieren und die begrenzte Workload-Identity-Verbindung einzurichten. Der kurzlebige Zugriff wird danach verworfen; TubeMakers speichert keinen Aktualisierungsschlüssel und keinen Dienstkonto-Schlüssel.

Was TubeMakers nicht tut

Keine Aktionen auf deinem Kanal – kein Hochladen, kein Veröffentlichen, kein Kommentieren, keine Playlist-Änderung.
Kein Verkauf und keine Werbenutzung von Google- oder YouTube-Daten; keine Werbung Dritter in der Anwendung.
Keine Ableitung sensibler Eigenschaften von Zuschauern oder Creatorn (Gesundheit, Alter, Herkunft, Religion, politische Einstellung, sexuelle Orientierung).
Keine Vermischung der privaten Daten verschiedener Kanalinhaber.
Keine Cookies, keine Tracker und keine externen Skripte auf dieser Website.

Technik in Kürze

Verschlüsselte Übertragung (HTTPS), verschlüsselt gespeicherte Zugriffsschlüssel, die den Server nie verlassen, Mandanten- und Rollenprüfung bei jedem Zugriff, Protokollierung sicherheitsrelevanter Vorgänge, regelmäßige Sicherungen sowie getestete Wiederherstellungs- und Löschabläufe.

Verbindung trennen

Die YouTube-Verbindung trennst du in TubeMakers über Zugriff widerrufen und Daten löschen (direkter Link, Anmeldung erforderlich). Die Google-TTS-Verbindung wird in der Einrichtung über Verbindung widerrufen sofort für neue und vorbereitete Sprachaufrufe gesperrt. Das Kundenprojekt und seine Ressourcen bleiben unter deiner Kontrolle und können zusätzlich in Google Cloud entfernt werden. Der vollständige Ablauf steht auf der Seite Daten löschen.

Hinweis: TubeMakers verwendet YouTube API Services. Es gelten zusätzlich die YouTube Terms of Service und die Google Privacy Policy.