Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie meiner unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfasse ich Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie mir diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie mir per E-Mail zusenden.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wenn Sie sich über die Funktion „Mit YouTube anmelden" einloggen, werden zusätzlich Daten Ihres Google-/YouTube-Kontos verarbeitet (Kanal-ID, Kanal-Name, Profilbild) sowie die Kommentare unter den von Ihnen ausgewählten YouTube-Videos.

Wofür nutze ich Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Die im Rahmen der Anmeldung verarbeiteten YouTube-Daten dienen ausschließlich der Erbringung des Dienstes Comment Lens, also der automatisierten Analyse der Kommentare unter Ihren YouTube-Videos.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an mich wenden.

2. Hosting

Ich hoste die Inhalte meiner Website bei folgendem Anbieter:

Vercel

Anbieter ist die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA (nachfolgend „Vercel").

Wenn Sie meine Website besuchen, erfasst Vercel verschiedene Logfiles inklusive Ihrer IP-Adressen. Details entnehmen Sie der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy.

Die Verwendung von Vercel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Ich habe ein berechtigtes Interesse an einer möglichst zuverlässigen und performanten Darstellung meiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers umfasst. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details: https://vercel.com/legal/dpa.

Auftragsverarbeitung

Ich habe einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten meiner Websitebesucher nur nach meinen Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Der Betreiber dieser Seiten nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Ich behandle Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten ich erhebe und wofür ich sie nutze. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Ich weise darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Max Brenke
Grobremsberg 18a
24960 Glücksburg

E-Mail: maexi.brenke@gmail.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei mir, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern ich keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten habe (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letzteren Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeite ich Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeite ich Ihre Daten auf Basis des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeite ich Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage meines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Empfänger von personenbezogenen Daten

Im Rahmen meiner Geschäftstätigkeit arbeite ich mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Ich gebe personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn ich gesetzlich hierzu verpflichtet bin, wenn ich ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe habe oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern gebe ich personenbezogene Daten meiner Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDE ICH IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, ICH KANN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die ich auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeite, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an mich wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an mich wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei mir gespeicherten personenbezogenen Daten bestreiten, benötige ich in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn ich Ihre personenbezogenen Daten nicht mehr benötige, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und meinen Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, die Sie an mich als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an mich übermitteln, nicht von Dritten mitgelesen werden.

4. Datenerfassung auf dieser Website

Cookies

Meine Internetseiten verwenden so genannte „Cookies". Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Ich setze auf dieser Website ausschließlich technisch notwendige Cookies ein, namentlich ein verschlüsseltes Session-Cookie mit der Bezeichnung comment-lens-session. Dieses Cookie speichert die Anmeldeinformationen Ihres mit Google verbundenen YouTube-Kontos in verschlüsselter Form (insbesondere ein OAuth-Zugriffstoken sowie Ihre Kanal-ID, Ihren Kanalnamen und das Profilbild Ihres Kanals) und ist erforderlich, damit Sie sich nicht bei jedem Seitenaufruf neu anmelden müssen. Das Cookie ist mit den Attributen HttpOnly, Secure und SameSite=Lax versehen und hat eine maximale Lebensdauer von 30 Tagen. Ein Auslesen durch JavaScript im Browser ist nicht möglich.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. für die Login-Funktion) erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an mich übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Dateien erfasst werden.

Anfrage per E-Mail

Wenn Sie mich per E-Mail kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei mir gespeichert und verarbeitet. Diese Daten gebe ich nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf meinem berechtigten Interesse an der effektiven Bearbeitung der an mich gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen an mich per Kontaktanfragen übersandten Daten verbleiben bei mir, bis Sie mich zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

5. Plugins und Tools

Anmeldung mit Google / YouTube (Google OAuth 2.0)

Auf dieser Website besteht die Möglichkeit, sich mit Ihrem Google-Konto über die Schnittstelle „Anmeldung mit YouTube" zu authentifizieren. Anbieter dieses Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google").

Um Sie zu authentifizieren, werden Sie auf eine Seite von Google weitergeleitet, auf der Sie sich mit Ihren Nutzungsdaten anmelden. Dadurch wird Ihr Google-Konto mit dieser Website verknüpft. Mit dem Login bei Google erhalte ich ein OAuth-Zugriffstoken, das mir den ausschließlich lesenden Zugriff auf bestimmte Daten Ihres YouTube-Kanals erlaubt (sog. Scope youtube.readonly). Ein Posten, Kommentieren oder Ändern in Ihrem Namen ist technisch nicht möglich.

Im Rahmen der Anmeldung werden folgende Daten an mich übermittelt und in dem unter Ziffer 4 beschriebenen verschlüsselten Session-Cookie für die Dauer Ihrer Sitzung (maximal 30 Tage) gespeichert:

• Ihre YouTube-Kanal-ID
• Ihr Kanalname (öffentlich)
• Das Profilbild Ihres Kanals (öffentlich)
• Ein OAuth-Zugriffstoken sowie ggf. ein Refresh-Token zur Authentifizierung gegenüber den Google-APIs

Eine darüber hinausgehende Speicherung in einer Datenbank oder eine Weitergabe an Dritte erfolgt nicht.

Die Nutzung der Anmeldung mit Google erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG). Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar, indem Sie sich aus Ihrem Account ausloggen und/oder den Zugriff in Ihrem Google-Konto unter https://myaccount.google.com/permissions entziehen.

Sofern Sie nicht möchten, dass Google im Rahmen Ihres Besuchs auf dieser Website Daten über Sie sammelt und mit Ihren bei Google gespeicherten Mitgliedsdaten verknüpft, müssen Sie sich vor dem Klick auf den Login-Button bei Google ausloggen.

Eine Datenübertragung in die USA kann nicht ausgeschlossen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Details finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

YouTube Data API

Diese Website nutzt die YouTube Data API v3, einen Dienst der Google Ireland Limited (siehe oben). Die Schnittstelle wird auf zwei Wegen angesprochen:

a) Zugriff mit OAuth-Token (eigene Kanaldaten)

Im angemeldeten Zustand werden mit dem von Ihnen erteilten OAuth-Token folgende Daten Ihres eigenen YouTube-Kanals abgerufen:

• Stammdaten Ihres Kanals (Kanal-ID, Kanalname, Profilbild, Uploads-Playlist)
• Liste Ihrer eigenen Videos inklusive Titel, Thumbnail und Veröffentlichungsdatum

b) Zugriff mit serverseitigem API-Key (öffentliche Daten beliebiger Videos)

Comment Lens erlaubt es Ihnen, neben Ihren eigenen Videos auch jedes andere öffentliche YouTube-Video zu analysieren (z. B. Videos anderer Creator oder Mitbewerber), indem Sie die URL oder Video-ID eingeben. Für den Abruf dieser öffentlich zugänglichen Daten wird ein serverseitiger API-Key verwendet — Ihr persönliches OAuth-Token wird hierbei nicht eingesetzt. Folgende Daten werden in diesem Fall abgerufen:

• Metadaten des Videos (Titel, Beschreibung, Veröffentlichungsdatum, Aufruf- und Kommentar­statistiken, Kanalname)
• Top-Level-Kommentare und Antworten unter dem ausgewählten Video, jeweils mit öffentlich angezeigtem Autorennamen, Kommentartext, Zeitstempel und Anzahl der Likes

Alle vorgenannten Daten werden ausschließlich im flüchtigen Arbeitsspeicher des Servers für die Dauer der Verarbeitung gehalten und anschließend an Ihren Browser zur Anzeige zurückgespielt. Eine dauerhafte Speicherung in einer Datenbank erfolgt nicht.

Die Verarbeitung erfolgt ausschließlich zum Zweck der KI-gestützten Analyse der Kommentare (Stimmung, Themen, häufige Fragen, Hass/Spam-Erkennung, Tipps für den Creator usw.).

Hinweis zu Kommentaren Dritter: Bei beiden Zugriffswegen werden personenbezogene Daten der Kommentar-Verfasser (öffentlich angezeigter Autorenname und Kommentartext) verarbeitet. Diese Daten sind auf YouTube öffentlich abrufbar; ihre Verarbeitung durch Comment Lens beschränkt sich auf die automatisierte Analyse für den anfragenden Nutzer. Beim Zugriff auf Videos fremder Kanäle (Variante b) sind Sie als angemeldeter Nutzer für die Zulässigkeit der Analyse fremder Kommentar­bestände mitverantwortlich.

Die Nutzung der YouTube Data API unterliegt zusätzlich den YouTube-Nutzungsbedingungen (https://www.youtube.com/t/terms) sowie der Google-Datenschutzerklärung (https://policies.google.com/privacy).

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für Variante a) sowie zusätzlich mein berechtigtes Interesse an der Erbringung des Dienstes Comment Lens (Art. 6 Abs. 1 lit. f DSGVO) für Variante b), soweit es sich um die Verarbeitung öffentlich zugänglicher Inhalte fremder YouTube-Kanäle handelt.

Eingebundene Bilder von Google-Servern (YouTube-Thumbnails und Kanal-Profilbilder)

Auf dem Dashboard von Comment Lens werden Video-Thumbnails sowie Profilbilder von YouTube-Kanälen unmittelbar von Google-Servern eingebunden. Konkret werden Bild-URLs der Domains i.ytimg.com (Video-Thumbnails) und yt3.ggpht.com bzw. yt3.googleusercontent.com (Kanal-Avatare) per <img>-Element ausgeliefert. Beim Anzeigen dieser Seiten lädt Ihr Browser die Bilder direkt von Google nach.

Hierbei werden technisch bedingt folgende Daten an Google übertragen:

• Ihre IP-Adresse
• Browsertyp und Browserversion (User-Agent)
• Datum und Uhrzeit des Abrufs
• ggf. Referrer-URL

Diese Datenverarbeitung erfolgt durch Google eigenverantwortlich. Comment Lens hat auf den Inhalt der Übertragung keinen Einfluss; Bilder werden ausschließlich deshalb von Google geladen, weil YouTube nur dort die offiziellen Thumbnails und Avatare hostet.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Datenübertragung in die USA kann nicht ausgeschlossen werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Details: https://policies.google.com/privacy.

Rechtsgrundlage ist mein berechtigtes Interesse an einer funktionsfähigen, der Erwartung entsprechenden Darstellung der Analyse-Ergebnisse (Art. 6 Abs. 1 lit. f DSGVO). Da Sie diese Bilder ausschließlich im angemeldeten Bereich nach aktiver Anmeldung mit Ihrem Google-Konto sehen, besteht zudem ein enger funktionaler Zusammenhang mit der von Ihnen erteilten Einwilligung zur Nutzung der YouTube-Schnittstellen (Art. 6 Abs. 1 lit. a DSGVO).

Google Gemini API (KI-gestützte Kommentaranalyse)

Zur automatisierten Auswertung der von Ihnen ausgewählten YouTube-Kommentare nutze ich die KI-API „Gemini" der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google Gemini").

Wenn Sie eine Analyse starten, werden die unter dem ausgewählten Video abgerufenen Kommentare (Kommentartext, ggf. Autorname, Anzahl der Likes) sowie Metadaten zum Video (Titel, ggf. Beschreibung) zur Verarbeitung an die Server von Google übertragen. Google verarbeitet diese Daten in meinem Auftrag und liefert eine strukturierte Auswertung (z. B. Stimmungsanalyse, Themen-Cluster, häufige Fragen, Antwortvorschläge, Markierung problematischer Kommentare) zurück.

Eine Speicherung der übermittelten Inhalte über die Dauer der Anfrage hinaus erfolgt durch mich nicht. Bezüglich der Speicherung und Nutzung der an Google übermittelten Daten gelten die Bestimmungen von Google für die Gemini API.

Eine Datenübertragung in die USA findet statt. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Details: https://policies.google.com/privacy sowie https://ai.google.dev/gemini-api/terms.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Erbringung des Dienstes Comment Lens) sowie Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das aktive Starten einer Analyse erteilen. Bezüglich der Datenübermittlung in die USA stützt sich die Verarbeitung zusätzlich auf Art. 49 Abs. 1 lit. b DSGVO (Erforderlichkeit zur Vertragserfüllung) sowie auf Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO.

Hinweis zu Drittinhalten: Die von Comment Lens analysierten YouTube-Kommentare enthalten personenbezogene Daten Dritter (Verfasser der Kommentare). Als Betreiber des Dienstes verarbeite ich diese Daten ausschließlich im Auftrag und auf Weisung des angemeldeten Nutzers (Kanal-Inhaber). Soweit Sie als Nutzer von Comment Lens Kommentardaten zur Analyse hochladen lassen, sind Sie selbst für die Einhaltung der datenschutzrechtlichen Vorgaben gegenüber den Kommentar-Verfassern verantwortlich, insbesondere für eine ggf. erforderliche Information dieser Personen.

6. Zahlungsabwicklung

Stripe

Auf dieser Website besteht die Möglichkeit, kostenpflichtige Tarife (Pro, Ultra) zu abonnieren. Für die Zahlungsabwicklung nutze ich den Zahlungsdienstleister Stripe. Anbieter ist die Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (nachfolgend „Stripe Europe"); für Nutzer in den USA und übrigen Ländern die Muttergesellschaft Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA.

Wenn Sie ein Abonnement abschließen, werden Sie auf die Bezahlseite von Stripe weitergeleitet (Stripe Checkout). Stripe ist als PCI-DSS-zertifizierter Zahlungsdienstleister allein für die Verarbeitung Ihrer Zahlungsdaten verantwortlich. Ich selbst erhalte zu keinem Zeitpunkt Ihre Kartennummer, Ihren Sicherheitscode (CVC) oder vergleichbare Zahlungsdaten — diese werden ausschließlich zwischen Ihrem Browser und Stripe ausgetauscht.

Folgende Daten werden im Zuge des Abschlusses und der Verwaltung eines Abonnements von Stripe an mich übermittelt und in den unter Ziffer 7 beschriebenen Systemen gespeichert:

• Stripe-Customer-ID (interne ID des Stripe-Kontos)
• Stripe-Subscription-ID
• Gebuchter Tarif (Pro oder Ultra)
• Abrechnungsstatus (z. B. active, past_due, canceled)
• Datum des nächsten Abrechnungszeitraums
• Ihre YouTube-Kanal-ID (zur Zuordnung von Abo und Account)

Darüber hinausgehende personenbezogene Daten (insbesondere Name, E-Mail-Adresse, ggf. Anschrift) werden bei Stripe gespeichert und sind über das Stripe-Kundenportal sowie mein Stripe-Dashboard einsehbar, jedoch nicht in meiner eigenen Datenbank dupliziert.

Die Verwaltung Ihres Abonnements (z. B. Wechsel des Tarifs, Aktualisierung der Zahlungsmethode, Kündigung, Einsicht in Rechnungen) erfolgt über das Stripe-Kundenportal, in das Sie aus dem Dashboard von Comment Lens heraus per Klick auf „Abo verwalten" gelangen.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Abonnement­vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen, betrugssicheren Zahlungsabwicklung).

Eine Datenübertragung in die USA findet statt; Stripe, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Mit Stripe besteht zudem ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO sowie Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO. Details:

• Datenschutz­erklärung von Stripe: https://stripe.com/de/privacy
• Auftrags­verarbeitungs­vertrag (DPA): https://stripe.com/de/legal/dpa
• DPF-Zertifizierung von Stripe, Inc.: https://www.dataprivacyframework.gov/list

Die Speicherdauer der bei Stripe verarbeiteten Daten richtet sich nach den dortigen Vorgaben. Soweit gesetzliche Aufbewahrungs­fristen entgegenstehen (insbesondere § 147 AO, § 257 HGB), bleiben Zahlungs- und Rechnungsdaten bis zum Ablauf dieser Fristen (regelmäßig 10 Jahre) gespeichert.

7. Speicherung von Abonnementdaten (Vercel KV / Upstash)

Zur dauerhaften Zuordnung Ihres aktiven Abonnements zu Ihrem YouTube-Kanal nutze ich Vercel KV, einen Key-Value-Datenspeicher auf Basis von Redis. Vercel KV wird technisch betrieben durch die Upstash, Inc., 110 Pine Ave, Long Beach, CA 90802, USA (nachfolgend „Upstash"), und über die Marketplace-Integration der Vercel Inc. bereitgestellt.

In Vercel KV werden ausschließlich folgende Daten gespeichert, ohne Bezug zu Ihrem Klarnamen oder Ihrer E-Mail-Adresse:

• Ihre YouTube-Kanal-ID
• Stripe-Customer-ID und Stripe-Subscription-ID
• Gebuchter Tarif sowie aktueller Abo-Status
• Datum des Ablaufs des aktuellen Abrechnungs­zeitraums
• Zeitstempel der letzten Aktualisierung

Bei Kündigung Ihres Abonnements und Ablauf des bereits bezahlten Zeitraums wird der Datensatz automatisiert aus Vercel KV gelöscht.

Die Datenbank wird in einer Region innerhalb der Europäischen Union betrieben (Frankfurt am Main, Deutschland). Eine Datenübertragung in die USA kann jedoch im Rahmen administrativer Tätigkeiten des Anbieters nicht ausgeschlossen werden; Upstash ist unter dem EU-US Data Privacy Framework zertifiziert. Mit Upstash besteht ein Auftrags­verarbeitungs­vertrag.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Abonnement­vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der zuverlässigen Bereitstellung des Dienstes).

Details: https://upstash.com/trust/privacy

8. Fehlerüberwachung (Sentry)

Zur frühzeitigen Erkennung und Behebung technischer Fehler nutze ich den Dienst Sentry. Anbieter ist die Functional Software, Inc., d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA (nachfolgend „Sentry").

Tritt im Browser oder auf den Servern von Comment Lens ein unerwarteter Fehler auf (z. B. Absturz einer Komponente, fehl­ge­schlagene API-Anfrage), wird ein anonymisierter Fehlerbericht an Sentry gesendet. Dieser enthält insbesondere die technische Fehlerbeschreibung (Stack-Trace), den betroffenen Pfad sowie Browser- und Geräteinformationen. Eine Übertragung personen­identifizierender Daten findet nicht statt — die Konfiguration von Sentry ist so eingestellt, dass keine IP-Adressen und keine Nutzer-Identifikatoren (Channel-ID etc.) mitgesendet werden (sendDefaultPii: false).

Rechtsgrundlage ist mein berechtigtes Interesse an einer stabilen und sicheren Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Eine Datenübertragung in die USA findet statt; Functional Software, Inc. (Sentry) ist unter dem EU-US Data Privacy Framework zertifiziert. Details: https://sentry.io/privacy/.

9. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen meiner Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Dienste. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.