Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Thomas Bernwald
Am Eichelgarten 50
90602 Pyrbaum
Deutschland
E-Mail: thomas@bernwald.net

2. Worum es geht

Unter bernwald.net betreibe ich ein Arbeits-Dashboard („Dashboard“) sowie die Anwendung „Streitbar Publisher“, das Veröffentlichungswerkzeug des Podcasts „Streitbar“. Damit werden Folgen und Kurzclips geplant und bei YouTube, Instagram und TikTok veröffentlicht. Nutzen können es Mitglieder des Streitbar-Teams mit einem Zugang, der nur auf Einladung entsteht; eine öffentliche Registrierung gibt es nicht. Jede Nutzerin und jeder Nutzer verbindet die eigenen Plattform-Konten und veröffentlicht nur auf diesen. Eine englische Fassung findet sich unter Privacy Policy.

3. Aufruf der Website

Beim Aufruf verarbeitet der Hosting-Anbieter technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung) in Server-Logs, um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Es gibt keine Werbe- oder Analyse-Tracker.

4. Anmeldung

Für die Anmeldung werden E-Mail-Adresse und ein Passwort-Hash gespeichert sowie ein technisch notwendiges Sitzungs-Cookie gesetzt (Art. 6 Abs. 1 lit. b und f DSGVO). Darüber hinaus speichert der Browser lokal Anzeige-Einstellungen (z. B. helles/dunkles Design).

5. Verbundene Plattformen (YouTube, Instagram, TikTok)

Wird im Dashboard ein Konto per OAuth verbunden, erhält die Anwendung von der jeweiligen Plattform ein Zugriffstoken. Verarbeitet werden ausschließlich:

• die Zugriffs- und Erneuerungstokens sowie die erteilten Berechtigungen,
• Basisangaben des verbundenen Kontos (Konto-/Kanal-ID, Anzeigename),
• die selbst erstellten Inhalte, die veröffentlicht werden sollen (Video, Titel, Beschreibung, Hashtags, Vorschaubild, Veröffentlichungszeitpunkt),
• öffentlich verfügbare Kennzahlen der eigenen Beiträge (z. B. Aufrufe, Likes) sowie öffentliche Such- und Trenddaten der Plattformen, um passende Hashtags vorzuschlagen.

Die Daten dienen allein dazu, die eigenen Inhalte auf den eigenen Konten zu veröffentlichen und auszuwerten. Sie werden weder verkauft noch für Werbung genutzt noch an Dritte weitergegeben, außer an die jeweilige Plattform selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

YouTube

Die Anwendung nutzt die YouTube API Services. Es gelten zusätzlich die Nutzungsbedingungen von YouTube und die Datenschutzerklärung von Google. Der Zugriff lässt sich jederzeit unter myaccount.google.com/permissions widerrufen.

Instagram / Meta

Für Instagram gilt die Datenrichtlinie von Instagram. Der Zugriff lässt sich in der Instagram-App unter Einstellungen → Apps und Websites widerrufen.

TikTok

Die Anwendung nutzt TikTok Login Kit und die Content Posting API. Angefragt werden die Berechtigungen user.info.basic (Anzeigename und Profilbild des verbundenen Kontos), video.upload und video.publish (Posten eines Videos, das zuvor geprüft und freigegeben wurde) sowie, sofern freigeschaltet, user.info.stats und video.list (Follower-Zahl und Kennzahlen der eigenen Videos). Vor jedem Post sind Vorschau und Zielkonto sichtbar, Sichtbarkeit und Interaktionen werden selbst gewählt und der Music Usage Confirmation von TikTok wird zugestimmt.

Für TikTok gilt die Datenschutzerklärung von TikTok. Der Zugriff lässt sich in der TikTok-App unter Einstellungen und Datenschutz → Sicherheit → Apps und Dienste widerrufen.

6. Löschung von Daten

Wird eine Verbindung im Dashboard getrennt oder bei der Plattform widerrufen, werden die zugehörigen Tokens gelöscht bzw. unbrauchbar. Gespeicherte Kennzahlen werden gelöscht, sobald sie nicht mehr benötigt werden. Originalvideos für Kurzclips werden spätestens nach 30 Tagen automatisch gelöscht. Eine Löschung aller Daten kann jederzeit formlos per E-Mail an thomas@bernwald.net verlangt werden; sie erfolgt innerhalb von 30 Tagen.

7. Dienstleister (Auftragsverarbeiter)

• Vercel Inc., USA – Hosting der Anwendung (EU-US Data Privacy Framework, Standardvertragsklauseln)
• Supabase Inc. – Datenbank und Speicherung der veröffentlichten Mediendateien (Podcast-Audio, Kurzclips), Serverstandort London (Angemessenheitsbeschluss für das Vereinigte Königreich)
• Hetzner Online GmbH, Deutschland – Server für die Verarbeitung der Originalvideos (Schnitt der Kurzclips, Podcast-Audio)
• OpenAI und Anthropic, USA – Transkription und Textentwürfe für die eigenen Podcast-Inhalte (EU-US Data Privacy Framework bzw. Standardvertragsklauseln)
• STRATO GmbH, Deutschland – Domain und DNS

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wenden Sie sich dazu an die oben genannte Adresse. Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde, z. B. dem Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.