Datenschutzerklärung – VIDEKO Studio

Verantwortlich für die Verarbeitung personenbezogener Daten in VIDEKO Studio im Sinne der DSGVO ist:

Anfragen zum Datenschutz richten Sie bitte an info@sd-sachwert.de. VIDEKO Studio ist ein Angebot der Süddeutsche Sachwert eG.

Diese Erklärung gilt für die Webanwendung VIDEKO Studio. Sie beschreibt, welche personenbezogenen Daten beim Betrieb der Anwendung verarbeitet werden — sowohl Daten der angemeldeten Nutzerinnen und Nutzer als auch Daten, die über verbundene Social-Media-Konten in die Anwendung gelangen.

• Bereitstellung, Betrieb und Absicherung der Anwendung sowie Zugangsverwaltung
• Verarbeitung des hochgeladenen Materials zu Inhaltsvorschlägen und fertigen Beitragsdateien
• Planung, Prüfung und Freigabe von Beiträgen sowie deren Veröffentlichung auf ausdrückliche Anweisung
• Auswertung der Reichweite und Wirkung der eigenen Beiträge auf den verbundenen Konten
• Fehlersuche, Nachvollziehbarkeit von Abläufen und technische Verbesserung

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt.

• Art. 6 Abs. 1 lit. b DSGVO — Verarbeitung zur Erfüllung des Nutzungsverhältnisses gegenüber den angemeldeten Nutzerinnen und Nutzern.
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren Betrieb der Anwendung, an der Auswertung der eigenen Social-Media-Präsenz sowie an der Bearbeitung eingehender Kommentare zu eigenen Beiträgen.
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, soweit sie erforderlich ist, insbesondere für die Veröffentlichung von Aufnahmen, auf denen Personen erkennbar sind. Für das Vorliegen dieser Einwilligung ist die Nutzerin oder der Nutzer verantwortlich, der oder die das Material hochlädt und freigibt. Die Anwendung sperrt die Freigabe, solange ein Personenhinweis nicht ausdrücklich bestätigt wurde.
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Pflichten, etwa Aufbewahrungs- und Auskunftspflichten.

Beim Verbinden eines Social-Media-Kontos wird die Berechtigung über das jeweilige Anmeldeverfahren der Plattform erteilt (Facebook Login for Business für Instagram, TikTok Login Kit für TikTok, Google OAuth 2.0 für YouTube). Die Anwendung erhält dabei Zugriffsschlüssel (Access-Token) und im Fall von TikTok und Google zusätzlich einen Erneuerungsschlüssel (Refresh-Token).

• Diese Schlüssel werden ausschließlich serverseitig verarbeitet und verschlüsselt im Secret-Speicher (Vault) der Datenbank abgelegt.
• In den Verbindungstabellen steht nur eine Referenz auf das Geheimnis, niemals der Schlüsselwert selbst.
• Die Schlüssel gelangen nicht in den Browser, nicht in den ausgelieferten Programmcode und nicht in Protokolle; ausgegebene Meldungen werden vor der Speicherung von Tokenwerten bereinigt.
• Es werden nur die für die jeweilige Funktion nötigen Berechtigungen angefordert. Für TikTok sind das vier lesende Berechtigungen (Kontokennung und Name, Profilangaben, Kontokennzahlen, eigene Videos) sowie zwei schreibende (Übertragen eines Entwurfs, Veröffentlichen eines Videos). Die beiden schreibenden Berechtigungen werden ausschließlich benutzt, wenn eine Übertragung ausdrücklich in der Anwendung ausgelöst wird.
• Für YouTube werden vier Berechtigungen angefragt: das Lesen des eigenen Kanals (youtube.readonly), das Hochladen von Videos (youtube.upload), die Verwaltung des eigenen Kanals einschließlich Kommentaren (youtube.force-ssl) und das Lesen der eigenen Auswertungen (yt-analytics.readonly). Benutzt wird derzeit ausschließlich die erste Berechtigung, und zwar allein zur Bestimmung des eigenen Kanals. Die übrigen drei werden mitangefragt, damit für spätere Funktionen kein zweiter Zustimmungsdialog nötig ist; solange diese Funktionen nicht bestehen, findet über sie keine Verarbeitung statt.
• Gespeichert wird nur, was Google in seiner Antwort als tatsächlich erteilt meldet — nicht, was angefragt wurde. Wird im Zustimmungsdialog die Berechtigung zum Lesen des eigenen Kanals nicht erteilt, wird die Verbindung nicht gespeichert und es werden keine Schlüssel abgelegt.
• Der Erneuerungsschlüssel von Google hat keine feste Laufzeit. Er wird beim Trennen der Verbindung gelöscht und der Zugriff zusätzlich bei Google widerrufen (Ziffer 13).

Bei verbundenem Instagram-Konto ruft die Anwendung in regelmäßigen Abständen (derzeit stündlich) über die Instagram Graph API die unter Ziffer 3 c) genannten Daten ab und speichert sie. Der Abruf ist auf das eigene, verbundene Konto beschränkt. Daten fremder Konten werden nicht abgerufen.

Bei verbundenem TikTok-Konto ruft die Anwendung über die TikTok Display API die unter Ziffer 3 d) genannten Konto-, Video- und Kennzahlendaten ab und speichert sie. Der Abruf findet zum einen statt, wenn er in der Anwendung ausgelöst wird, zum anderen zeitgesteuert im Hintergrund (derzeit stündlich), damit die Auswertung aktuell bleibt. Der Abruf ist auf das eigene, verbundene Konto beschränkt. Daten fremder Konten werden nicht abgerufen.

Bei verbundenem YouTube-Kanal findet kein wiederkehrender Datenabruf statt. Die YouTube Data API wird ausschließlich im Moment des Verbindens einmalig aufgerufen (channels.list mit mine=true), um Kennung und Name des eigenen Kanals zu bestimmen. Es gibt keinen zeitgesteuerten YouTube-Abgleich, keinen Abruf von Videos, Kennzahlen oder Kommentaren und keinen Abruf von YouTube Analytics. Daten fremder Kanäle werden nicht abgerufen.

Dieser stündliche, zeitgesteuerte Abgleich ist ausschließlich lesend. Inhalte werden dabei weder an eine Plattform übertragen noch veröffentlicht; dafür ist in jedem Fall eine ausdrückliche Aktion in der Anwendung nötig (Ziffer 9).

VIDEKO Studio nutzt zur Verbindung eines YouTube-Kanals die YouTube API Services. Mit der Verbindung eines Kontos gelten daher zusätzlich die YouTube-Nutzungsbedingungen sowie die Datenschutzerklärung von Google.

Für die über die YouTube-Schnittstelle erhaltenen Daten gelten die Anforderungen der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen. Konkret bedeutet das:

• Die erhaltenen Daten werden ausschließlich verwendet, um die in dieser Anwendung sichtbaren Funktionen bereitzustellen — derzeit allein die Anzeige und Verwaltung der Kontoverbindung.
• Die Daten werden nicht für Werbung verwendet und nicht an Werbenetzwerke übermittelt.
• Die Daten werden nicht verkauft und nicht an Datenhändler, Kreditauskunfteien oder ähnliche Stellen weitergegeben.
• Es werden keine Daten zum Training allgemeiner Modelle künstlicher Intelligenz verwendet. An Anthropic werden keine YouTube-Daten übermittelt.
• Ein Zugriff durch Menschen findet nicht statt, ausgenommen mit ausdrücklicher Zustimmung, zu Sicherheitszwecken, zur Einhaltung geltenden Rechts oder in aggregierter und anonymisierter Form für interne Betriebszwecke.

Die erteilte Berechtigung kann jederzeit widerrufen werden: in dieser Anwendung unter Einstellungen → YouTube-Verbindung sowie unmittelbar bei Google über die Sicherheitseinstellungen des Google-Kontos (Drittanbieter-Apps mit Kontozugriff). Einzelheiten dazu stehen unter Ziffer 13.

Für Instagram ist ein Veröffentlichungsweg implementiert. Wird er genutzt, werden die betroffene Bild- oder Videodatei sowie der zugehörige Beitragstext an die Schnittstelle von Meta übertragen und dort veröffentlicht. Die Übertragung erfolgt nur für Beiträge, die zuvor ausdrücklich freigegeben wurden.

Für TikTok sind zwei Wege implementiert, die beide einzeln in der Anwendung ausgelöst und vorher ausdrücklich bestätigt werden müssen: die Übertragung als Entwurf in das TikTok-Postfach und die Direktveröffentlichung. Übertragen werden dabei:

• die betreffende Videodatei. TikTok holt sie selbst über eine zeitlich befristete, signierte Adresse dieser Anwendung ab; die Datei ist dafür nicht öffentlich auffindbar
• bei der Direktveröffentlichung zusätzlich der Beitragstext samt Hashtags, die gewählte Sichtbarkeit, die Einstellungen zu Kommentaren, Duett und Stitch, die Angabe zu werblichem Inhalt (eigene Marke beziehungsweise bezahlte Partnerschaft) sowie die Angabe, ob das Video KI-erzeugt ist

Die automatische Veröffentlichung ist derzeit deaktiviert. Ohne ausdrückliche Aktivierung überträgt die Anwendung keine Inhalte an Instagram. Für TikTok gibt es keine automatische Veröffentlichung und keine Zeitplanung: Ohne eine ausdrückliche Bestätigung im jeweiligen Veröffentlichungsschritt wird nichts an TikTok übertragen.

Für den Betrieb werden externe Dienstleister eingesetzt. Soweit sie personenbezogene Daten weisungsgebunden verarbeiten, geschieht dies auf Grundlage von Verträgen zur Auftragsverarbeitung nach Art. 28 DSGVO.

• Vercel — Hosting und Auslieferung der Webanwendung einschließlich der serverseitigen Funktionen.
• Supabase — Datenbank, Dateispeicher, Anmeldeverwaltung und verschlüsselter Secret-Speicher.
• Anthropic (Claude) — Analyse hochgeladener Bilder und Erstellung von Inhaltsvorschlägen. Dabei werden die betreffenden Bilder und Texte an die Schnittstelle von Anthropic übertragen. Diese Verarbeitung findet nur statt, wenn die Anwendung dafür konfiguriert ist; andernfalls arbeitet sie mit Beispieldaten ohne externe Übertragung.
• Meta — bei verbundenem Instagram-Konto für Abruf und Veröffentlichung, im Rahmen des von Meta betriebenen Dienstes.
• TikTok — sobald ein TikTok-Konto verbunden ist, für den Abruf der Konto- und Videodaten sowie — auf ausdrückliche Anweisung — für die Übertragung und Veröffentlichung von Inhalten, im Rahmen des von TikTok betriebenen Dienstes.
• Google (YouTube) — sobald ein Google-Konto verbunden ist, für die Anmeldung, die Verwaltung der Zugriffsschlüssel und den einmaligen Abruf der Kanalangaben, im Rahmen des von Google betriebenen Dienstes. Inhalte werden derzeit nicht an YouTube übertragen.
• Google Fonts — die Schriftarten der Oberfläche werden beim Seitenaufruf von fonts.googleapis.com und fonts.gstatic.com geladen. Dabei wird die IP-Adresse des aufrufenden Geräts an Google übertragen.
• unpkg — für die Videobearbeitung im Browser wird ein Programmbaustein (FFmpeg für WebAssembly) von unpkg.com nachgeladen. Dabei wird die IP-Adresse des aufrufenden Geräts an den Betreiber dieses Auslieferungsnetzes übertragen. Dies geschieht nur beim Aufruf der betreffenden Funktion.

Darüber hinaus werden keine Analyse-, Tracking- oder Werbedienste eingesetzt. Eine Weitergabe der Daten zu Werbezwecken findet nicht statt.

Die eingesetzten Dienstleister sind teilweise Unternehmen mit Sitz außerhalb der Europäischen Union beziehungsweise unterhalten dort Infrastruktur. Eine Verarbeitung personenbezogener Daten in einem Drittland — insbesondere in den Vereinigten Staaten — ist daher möglich.

Soweit eine solche Übermittlung stattfindet, stützt sie sich auf die vom jeweiligen Anbieter bereitgestellten Garantien nach Kapitel V der DSGVO. Auf Anfrage teilen wir zum konkreten Verarbeitungsort und zur im Einzelfall genutzten Garantie den aktuellen Stand mit.

• Konto- und Zugangsdaten werden gespeichert, solange der Zugang besteht, und danach gelöscht, soweit keine Aufbewahrungspflicht entgegensteht.
• Hochgeladene Medien, erzeugte Inhalte und Planungsdaten bleiben gespeichert, bis sie in der Anwendung gelöscht werden.
• Importierte Beitrags-, Kennzahlen- und Kommentardaten bleiben als Auswertungshistorie erhalten, auch nachdem eine Verbindung getrennt wurde, und werden auf Verlangen gelöscht.
• Aufzeichnungen zu Veröffentlichungsvorgängen (Zeitpunkt, gewählter Weg, Vorgangskennung, Ergebnis) bleiben als Nachweis erhalten, bis sie auf Verlangen gelöscht werden.
• Zugriffs- und Erneuerungsschlüssel werden gelöscht, sobald die Verbindung getrennt wird, spätestens mit Ablauf ihrer Gültigkeit.
• Die zum YouTube-Kanal gespeicherten Angaben (Kanalkennung, Kanalname, Handle, erteilte Berechtigungen, Statusangaben) bleiben nach dem Trennen als Verbindungshistorie erhalten; die Schlüssel selbst werden dabei gelöscht. Die Löschung dieser Angaben kann jederzeit verlangt werden.
• Technische Protokolldaten werden nur so lange aufbewahrt, wie es für Betrieb und Sicherheit erforderlich ist.

Eine Kontoverknüpfung kann jederzeit in den Einstellungen der Anwendung getrennt werden. Dabei werden die gespeicherten Zugriffs- und Erneuerungsschlüssel gelöscht; schlägt das Löschen fehl, bleibt die Verbindung bewusst als verbunden markiert, damit kein falscher Eindruck entsteht. Zusätzlich kann die Freigabe direkt bei Meta beziehungsweise TikTok widerrufen werden.

Beim Trennen einer YouTube-Verbindung wird der Zugriff zuerst bei Google widerrufen und erst danach werden die gespeicherten Schlüssel gelöscht. Bestätigt Google den Widerruf nicht, bleibt die Verbindung bewusst bestehen, damit nicht der falsche Eindruck entsteht, die Freigabe im Google-Konto sei entfernt. Unabhängig davon kann die Freigabe jederzeit direkt im Google-Konto unter Sicherheit → Drittanbieter-Apps mit Kontozugriff entzogen werden.

Bereits importierte Beiträge, Kennzahlen und Kommentare bleiben nach dem Trennen erhalten. Ihre Löschung sowie die Löschung des gesamten Zugangs kann jederzeit unter info@sd-sachwert.de verlangt werden.

Betroffene Personen haben nach der DSGVO folgende Rechte:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine Nachricht an info@sd-sachwert.de.

Unbeschadet anderer Rechtsbehelfe besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — insbesondere in dem Mitgliedstaat des Aufenthaltsorts, des Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für den Verantwortlichen zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) in Ansbach.

Diese Datenschutzerklärung wird angepasst, wenn sich die Verarbeitung ändert — etwa weil eine weitere Plattformanbindung produktiv wird oder ein Dienstleister wechselt. Die jeweils aktuelle Fassung ist unter /privacy abrufbar; maßgeblich ist das oben angegebene Datum. Die Nutzungsbedingungen gelten ergänzend.