Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:

Morus Media GmbH
Oberstraße 3
47829 Krefeld
Deutschland

Geschäftsführer: Tom Walter
E-Mail: info@clipreverb.com
Telefon: +49 159 0433 8730

Eine gesetzliche Pflicht zur Benennung einer oder eines Datenschutzbeauftragten besteht für uns derzeit nicht.

2. Hosting und Server-Protokolle

Die Website und der Dienst werden bei der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA betrieben (in der EU vertreten durch die Cloudflare Germany GmbH, Rosental 7, 80331 München). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf werden automatisch Daten verarbeitet, die dein Browser übermittelt:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Adresse und übertragene Datenmenge
Browsertyp und Betriebssystem
die zuvor besuchte Seite, sofern übermittelt

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb sowie in der Abwehr von Angriffen. Diese Protokolldaten werden nach spätestens 30 Tagen gelöscht.

3. Nutzerkonto

Für die Nutzung des Dienstes legst du ein Konto an. Verarbeitet werden:

Name und E-Mail-Adresse
dein Kennwort, ausschließlich als kryptografischer Hashwert
deine Einstellungen, etwa Zeitfenster und Gruppen
Zeitpunkt der Anmeldung und der letzten Nutzung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

4. Verbundene Social-Media-Kanäle

Um in deinem Namen veröffentlichen zu können, verbindest du deine Kanäle bei TikTok, Instagram und YouTube über das Freigabeverfahren der jeweiligen Plattform (OAuth).

Dein Kennwort für diese Dienste wird dabei nicht an uns übermittelt und von uns nicht gespeichert. Die Anmeldung findet ausschließlich bei der jeweiligen Plattform statt. Wir erhalten anschließend einen Zugriffsschlüssel, der ausschließlich zum Veröffentlichen berechtigt.

Gespeichert werden:

Zugriffs- und Erneuerungsschlüssel (Token), verschlüsselt abgelegt
die öffentliche Kennung des Kanals: Kanalname, Kanalkennung und gegebenenfalls Profilbild
der Umfang der erteilten Freigabe sowie deren Gültigkeitsdauer
Zählstände zu genutzten Tageskontingenten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Freigabe kannst du jederzeit widerrufen — in ClipReverb oder in den Einstellungen der jeweiligen Plattform unter den verbundenen Apps. Nach dem Widerruf werden die zugehörigen Schlüssel unverzüglich gelöscht und es kann für diesen Kanal nichts mehr veröffentlicht werden.

Wir lesen über diese Freigabe keine Nachrichten, Kommentare oder Kontakte aus und führen keine Aktionen außer dem Veröffentlichen aus.

5. Google- und YouTube-Daten (YouTube API Services)

Für die Veröffentlichung auf YouTube nutzt ClipReverb die YouTube API Services von Google. Mit der Verbindung deines YouTube-Kanals stimmst du den Nutzungsbedingungen von YouTube zu. Für die Verarbeitung durch Google gilt die Datenschutzerklärung von Google.

Welche Google-Daten wir abrufen. Wir fordern genau zwei Berechtigungen an:

youtube.readonly — einmalig beim Verbinden lesen wir die Grunddaten deines eigenen Kanals: Kanalkennung, Kanalname und Profilbild. Damit zeigen wir dir, welcher Kanal verbunden ist, und ordnen geplante Beiträge dem richtigen Kanal zu. Weitere Daten — etwa Videos, Kommentare, Abonnenten, Playlists oder Statistiken — lesen wir nicht aus.
youtube.upload — damit laden wir ausschließlich die Videos hoch, die du in ClipReverb für diesen Kanal eingeplant hast, mit dem Titel, der Beschreibung und der Sichtbarkeit, die du festgelegt hast. Wir ändern oder löschen keine bestehenden Videos.

Wie wir die Daten nutzen. Die Daten dienen ausschließlich der von dir genutzten Funktion: der Anzeige des verbundenen Kanals und der Veröffentlichung deiner eingeplanten Videos. Wir verwenden sie nicht für Werbung, nicht für Profilbildung, nicht zur Bonitätsprüfung und nicht zum Training von KI- oder Machine-Learning-Modellen.

Weitergabe. Google-Nutzerdaten geben wir an niemanden weiter und verkaufen sie nicht. Eine Ausnahme gilt nur, soweit das Gesetz es verlangt oder die Weitergabe zur Sicherheit des Dienstes zwingend nötig ist. Technisch beteiligt ist allein unser Hostinganbieter Cloudflare als Auftragsverarbeiter (siehe Abschnitt 2).

Schutz. Zugriffs- und Erneuerungsschlüssel speichern wir mit AES-256-GCM verschlüsselt. Alle Verbindungen laufen über TLS. Zugriff auf die Systeme haben nur die Personen, die ihn für den Betrieb benötigen.

Speicherdauer und Löschung. Die Schlüssel und Kanaldaten bleiben gespeichert, solange der Kanal mit ClipReverb verbunden ist. Trennst du den Kanal in ClipReverb, widerrufen wir den Zugang zusätzlich direkt bei Google und löschen die Schlüssel sofort. Mit der Löschung deines Kontos löschen wir alle zugehörigen Google-Daten. Du kannst den Zugang außerdem jederzeit selbst in deinem Google-Konto unter Drittanbieter-Apps mit Kontozugriff entziehen; auf Anfrage an info@clipreverb.com löschen wir zusätzlich alle noch vorhandenen Daten innerhalb von 7 Tagen.

Limited Use. Die Nutzung und Übertragung von Informationen, die ClipReverb von Google-APIs erhält, an andere Apps hält die Google API Services User Data Policy ein, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

In English: ClipReverb uses YouTube API Services. By connecting a YouTube channel you agree to the YouTube Terms of Service; see also the Google Privacy Policy. We request youtube.readonly only to read your own channel's ID, title and thumbnail when you connect it, and youtube.upload only to upload the videos you schedule in ClipReverb. We do not read videos, comments, subscribers or analytics, and we never modify or delete existing videos. Google user data is used solely to provide these user-facing features; it is not sold, not shared with third parties, not used for advertising, and not used to train AI/ML models. Tokens are stored encrypted (AES-256-GCM) and transmitted only over TLS. When you disconnect a channel we revoke the token at Google and delete it immediately; deleting your account deletes all associated Google data. You can also revoke access at any time at myaccount.google.com/permissions. ClipReverb's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

6. Videodateien, Texte und Zeitpläne

Die von dir hochgeladenen Videodateien sowie die zugehörigen Texte, Einstellungen und Zeitpläne werden verarbeitet, um sie zum von dir gewählten Zeitpunkt an die von dir ausgewählten Plattformen zu übermitteln.

Die Datei wird bis zur Übermittlung an alle ausgewählten Ziele vorgehalten
Danach wird sie spätestens nach 30 Tagen automatisch gelöscht
Auftragsdaten — welcher Beitrag, welcher Kanal, welcher Zeitpunkt, welches Ergebnis — werden zur Nachvollziehbarkeit für 12 Monate aufbewahrt

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Auswertung deiner Inhalte zu eigenen Zwecken, etwa zum Training von Modellen, findet nicht statt.

7. Weitergabe an Dritte

Eine Weitergabe erfolgt nur, soweit sie zur Erbringung der Leistung erforderlich ist:

TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland: Übermittlung deiner Inhalte zur Veröffentlichung auf den von dir gewählten Kanälen über die Content Posting API.
Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland: Übermittlung deiner Inhalte zur Veröffentlichung als Reel über die Graph API.
Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland: Übermittlung deiner Inhalte zur Veröffentlichung als Short über die YouTube Data API.
Cloudflare, Inc., San Francisco, USA: Betrieb, Auslieferung und Speicherung. Auftragsverarbeitung nach Art. 28 DSGVO.
Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland: Abwicklung der Zahlungen, siehe Abschnitt 9.

Sobald ein Beitrag an eine Plattform übergeben wurde, richtet sich die weitere Verarbeitung nach den Datenschutzbestimmungen des jeweiligen Anbieters. Ein Verkauf von Daten findet nicht statt.

8. Übermittlung in Drittländer

TikTok, Meta, Google und Cloudflare verarbeiten Daten auch außerhalb der Europäischen Union, insbesondere in den USA. Die Übermittlung erfolgt auf Grundlage von Art. 45 DSGVO (Angemessenheitsbeschluss EU–US Data Privacy Framework) beziehungsweise auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Ein dem europäischen Niveau vollständig entsprechendes Schutzniveau kann in Drittländern nicht in jedem Fall garantiert werden. Die Übermittlung ist zur Erbringung der von dir beauftragten Veröffentlichung erforderlich.

9. Zahlungsabwicklung

Für kostenpflichtige Tarife werden Rechnungs- und Zahlungsdaten über die Stripe Payments Europe Ltd. verarbeitet. Vollständige Zahlungsdaten wie Kartennummern werden von uns weder erhoben noch gespeichert — sie werden direkt bei Stripe eingegeben.

Wir erhalten von Stripe lediglich die zur Zuordnung und Buchhaltung erforderlichen Angaben: Name, Rechnungsanschrift, Betrag, Zahlungsstatus und die letzten Ziffern des verwendeten Zahlungsmittels.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO für handels- und steuerrechtliche Aufbewahrungspflichten.

10. Cookies und Reichweitenmessung

Auf dieser Website werden keine Analyse- oder Werbe-Cookies gesetzt und keine Dienste Dritter zur Reichweitenmessung eingebunden. Es gibt kein Meta Pixel, kein TikTok Pixel und kein Google-Tag.

Im angemeldeten Bereich werden ausschließlich technisch notwendige Cookies eingesetzt, die für Anmeldung und Sicherheit erforderlich sind. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 TDDDG).

Die von dir gewählte Darstellung — hell oder dunkel — sowie das Ausblenden des Hinweisbandes werden lokal in deinem Browser gespeichert und nicht an uns übertragen.

11. Speicherdauer im Überblick

Kontodaten: bis zur Löschung des Kontos
Zugangsschlüssel verbundener Kanäle: bis zum Widerruf der Freigabe oder bis zu deren Ablauf
Videodateien: spätestens 30 Tage nach der Übermittlung
Auftragsdaten: 12 Monate
Rechnungsdaten: bis zu zehn Jahre aufgrund gesetzlicher Aufbewahrungspflichten
Server-Protokolle: höchstens 30 Tage

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO).

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wende dich dafür an info@clipreverb.com.

Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf

13. Sicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt über TLS. Zugriffsschlüssel zu verbundenen Kanälen werden verschlüsselt gespeichert. Der Zugriff auf Systeme ist auf die Personen beschränkt, die ihn für den Betrieb benötigen.

14. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.