Datenschutzerklärung

1. Verantwortlicher und Zweck

Christian Diehr
Johnepark 43
15806 Zossen
Deutschland

E-Mail: christian@diehr.info

Die Anwendung wird ausschließlich vom Betreiber für seine eigenen Kanäle genutzt. Sie verwendet YouTube API Services zur privaten Auswertung und bietet keine öffentliche Registrierung.

2. Welche Google-Daten verarbeitet werden

Nach ausdrücklicher OAuth-Freigabe liest die Anwendung Kanal-IDs und -namen, Kanalgründungsdatum, Abonnentenzahlen, eigene Videolisten einschließlich zugänglicher privater oder geplanter Videos, Titel, Sichtbarkeit, Upload-, Veröffentlichungs- und Planungstermine sowie verfügbare Statistikwerte. Hierzu gehören Aufrufe, Likes, Kommentaranzahlen, Wiedergabezeit, durchschnittliche Wiedergabedauer, geteilte Inhalte sowie gewonnene und verlorene Abonnenten. Kommentartexte und einzelne Abonnentenprofile werden von der aktuellen Anbindung nicht abgerufen.

Angefordert werden ausschließlich youtube.readonly und yt-analytics.readonly. OAuth-Zugangs- und Aktualisierungstoken ermöglichen den erneuten lesenden Abruf. Das Google-Passwort wird nicht von dieser Anwendung abgefragt oder gespeichert. Die aktuelle Verbindung hat keine Berechtigung zum Veröffentlichen, Ändern oder Löschen von YouTube-Inhalten. Eine Veröffentlichungsfunktion ist für eine spätere Entwicklungsphase geplant. Vor ihrer Aktivierung werden die Informationen zur Datenverarbeitung angepasst und etwaige zusätzliche Berechtigungen gesondert eingeholt; derzeit werden keine solchen Berechtigungen angefordert.

Für TikTok, Instagram und Facebook können vom Betreiber manuell übertragene Beitrags-IDs, Veröffentlichungsdaten und Gesamtstände von Views, Likes und Kommentaren lokal erfasst und demselben Video zugeordnet werden. Für TikTok ist außerdem ein Import der vom Betreiber regulär heruntergeladenen TikTok-Studio-CSV-/ZIP-Statistiken mit Vorschau verfügbar. Er verarbeitet Übersichtstageswerte, Followerstände und Daten der exportierten Top-Beiträge; Demografieexporte werden ignoriert. Importzeit und Exportdatum werden getrennt gekennzeichnet. Diese Funktion ruft keine Daten von den betreffenden Plattformen ab und verändert dort keine Inhalte. Manuelle Werte und deren Erfassungszeitpunkt werden als solche gekennzeichnet.

3. Nutzung und Weitergabe

Die Daten dienen ausschließlich den sichtbaren Auswertungsfunktionen, dem manuellen und täglichen Abruf sowie der Kontrolle und Fehlerbehandlung der eigenen Verbindung. Sie werden nicht verkauft, für Werbung oder Profilwerbung eingesetzt und nicht zum Training von KI-Modellen verwendet. Es gibt keine Weitergabe der Kanalstatistiken an Analyse- oder Werbedienste.

Die Nutzung und Übertragung von Informationen aus Google APIs entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Zugang hat der Betreiber; technisch notwendige Verarbeitung findet auf seinem Windows-Server und bei den verwendeten Google-Diensten statt. Soweit technische Dienstleister Zugriff benötigen, ist dieser auf Betrieb und Sicherheit zu beschränken.

4. Speicherung und Schutz

Kontozuordnungen, Metadaten und Statistiken liegen in einer lokalen SQLite-Datenbank auf dem Windows-Server des Betreibers. Messstände werden mit Quelle und Erfassungszeit gespeichert. Zugangstoken und OAuth-Clientdaten werden getrennt mit Windows- und Anwendungsschutz sowie eingeschränkten Dateirechten gespeichert. Die Webverbindung ist HTTPS-geschützt; die Auswertungen sind durch Anmeldung geschützt. Geschützte betriebliche Sicherungen können Kopien enthalten.

Statistikverläufe werden für die eigene Auswertung aufbewahrt, solange sie benötigt werden und die API-Bedingungen dies zulassen. Aktuelle Metadaten werden bei Abrufen aktualisiert. Es gibt derzeit keine allgemeine automatische Löschfrist; notwendige Löschungen werden vom Betreiber einschließlich vorhandener Sicherungen gesondert durchgeführt. Widerruf und Trennen ersetzen keine Löschung bereits gespeicherter Statistikdaten.

5. Widerruf und Löschung

Der Zugriff kann jederzeit über die Google-Sicherheitseinstellungen für verbundene Apps widerrufen werden. In der geschützten Oberfläche kann die Verbindung ebenfalls getrennt werden. Bereits gespeicherte Daten lassen sich unabhängig davon durch den Betreiber löschen. Löschwünsche oder Fragen können an christian@diehr.info gerichtet werden. Auf Anforderung werden die zugehörigen Google-Daten und Zugangstoken spätestens innerhalb von sieben Tagen gelöscht; betroffene Sicherungen werden dabei berücksichtigt. Ein Widerruf beendet die Berechtigung zu weiteren Abrufen.

6. Website, Cookies und lokale Einstellungen

Beim Seitenaufruf werden IP-Adresse, Zeitpunkt, angeforderte Adresse und technische Browser-/Verbindungsdaten zur Auslieferung und Absicherung verarbeitet. Betriebs- und Fehlerprotokolle können entsprechende technische Daten enthalten. Die Anmeldung verwendet technisch notwendige Sitzungs- und Sicherheitscookies, unter anderem zum Schutz vor gefälschten Formularanfragen. Die Hell-/Dunkeleinstellung wird im lokalen Browserspeicher gespeichert. Es gibt keine Werbetracker, externen Webfonts oder eingebetteten YouTube-Player auf diesen Informationsseiten.

7. Google, Kontakt und Rechte

Bei Anmeldung und API-Abrufen verarbeitet Google Daten nach seiner Datenschutzerklärung. Ein Besuch externer Links stellt eine Verbindung zum jeweiligen Anbieter her. Bei E-Mail-Kontakt werden die übermittelten Angaben zur Bearbeitung der Anfrage verwendet.

Soweit Datenschutzrecht anwendbar ist, bestehen nach dessen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie Beschwerde bei einer Datenschutzaufsichtsbehörde. Kontakt ist die oben genannte Adresse. Technisch notwendige Websiteverarbeitung erfolgt zur sicheren Bereitstellung; der Zugriff auf Google-Kontodaten erfolgt nur nach der erteilten Einwilligung.

TikTok-Browserabruf

Nach manueller Anmeldung kann der Login-Helfer regelmäßig offizielle TikTok-Studio-Exporte über ein getrenntes, lokal geschütztes Browserprofil herunterladen und importieren. Das Profil speichert Sitzungsdaten. Es werden keine Browserprofile zwischen Konten oder Rechnern übertragen. Der Abruf kann pro Konto pausiert werden; Anmeldungen und Zugriffshindernisse erfordern Nutzereingaben. Die Exportabdeckung kann auf Top-Beiträge begrenzt sein.