Datenschutzerklärung

Angaben gemäß § 5 TMG:

Digital Rocket Ltd
Torsten Jaeger
Keryneias Mansion, Flat 102, Keryneias Street 16
7040 Oroclini, Larnaca, Zypern

E-Mail: info@tubempire.com

• Bestandsdaten (z.B. Namen, E-Mail-Adressen)
• YouTube-Verbindung: Wenn du deinen YouTube-Kanal verbindest, speichern wir die von Google bereitgestellten OAuth-Zugriffstoken sowie Kanalname und Kanal-ID — ausschließlich, um in deinem Auftrag Videos hochzuladen und dein Kanal-Branding zu setzen.
• Eigene API-Schlüssel (BYOK): verschlüsselt gespeichert, nur für deine Video-Produktion genutzt
• Produktionsdaten (Themen, Skripte, Titel, Beschreibungen, Thumbnails der von dir erstellten Videos)
• Nutzungsdaten (z.B. genutzte Funktionen, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)

Für Nutzer im Geltungsbereich der DSGVO (EU und EWR) gelten folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a und Art. 7 DSGVO — Einwilligung (z.B. YouTube-Kanal-Verbindung, BYOK)
• Art. 6 Abs. 1 lit. b DSGVO — Leistungserbringung und vertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen (z.B. Betrugsabwehr, Logfiles)

Wir treffen technische und organisatorische Maßnahmen nach Stand der Technik:

• TLS/HTTPS-Verschlüsselung aller Datenübertragungen
• Verschlüsselte Speicherung von API-Schlüsseln und OAuth-Tokens (XChaCha20-Poly1305)
• Row-Level-Security in der Datenbank (Mandantentrennung)
• Zugriffskontrollen und Datenschutz durch datenschutzfreundliche Voreinstellungen
• Verfahren zur Wahrnehmung von Betroffenenrechten und Datenlöschung

Wir setzen folgende Auftragsverarbeiter ein:

• Vercel Inc. (USA) — Hosting der Web-App. Datenschutz: vercel.com/legal/privacy-policy
• Supabase Inc. (USA, EU-Server in Frankfurt) — Datenbank, Authentifizierung. Datenschutz: supabase.com/privacy
• Cloudflare Inc. (USA, EU-Server) — Medienspeicherung (R2, EU-Jurisdiktion), CDN. Datenschutz: cloudflare.com/privacypolicy/
• Brevo (Sendinblue GmbH) (EU — Frankreich/Deutschland) — Versand transaktionaler E-Mails (Anmeldung, Bestätigung). Datenschutz: brevo.com/de/legal/privacypolicy
• Digistore24 GmbH (Deutschland) — Zahlungsabwicklung und Affiliate-System. Datenschutz: digistore24.com/legal/de/datenschutz
• Trigger.dev (Irland/EU) — Ausführung von Hintergrundaufgaben (Video-Produktion, Scheduling). Datenschutz: trigger.dev/legal/privacy
• Google LLC / YouTube API (USA) — Kanal-Verwaltung und Video-Upload im Auftrag des Nutzers (OAuth). Datenschutz: policies.google.com/privacy

TubEmpire nutzt die YouTube API Services. Mit der Nutzung stimmst du den YouTube-Nutzungsbedingungen zu. Es gilt die Google-Datenschutzerklärung.

Limited Use: Die Verwendung und Weitergabe von Informationen, die TubEmpire über Google-APIs erhält, erfolgt im Einklang mit der Google API Services User Data Policy, einschließlich der Limited Use-Anforderungen. Wir verwenden Google-Nutzerdaten ausschließlich, um die von dir angeforderten Funktionen (Video-Upload, Thumbnail, Kanal-Branding) bereitzustellen. Wir geben diese Daten nicht an Dritte weiter, nutzen sie nicht für Werbung und keine Menschen lesen sie, außer mit deiner ausdrücklichen Zustimmung, zur Sicherheit oder soweit gesetzlich erforderlich.

Du kannst den Zugriff jederzeit widerrufen — in der App unter „YouTube verbinden → Trennen" oder über die Sicherheitseinstellungen deines Google-Kontos.

TubEmpire arbeitet nach dem "Bring Your Own Key"-Prinzip. Du verbindest optional externe KI-Dienste über eigene API-Schlüssel, die ausschließlich für von dir ausgelöste Aktionen verwendet werden — insbesondere:

• fal.ai (USA) — Bild- und Video-Generierung (Thumbnails, B-Roll)
• ElevenLabs (USA) — Sprachsynthese und Audio-Generierung
• OpenAI (USA) — Text- und Bildgenerierung
• weitere von dir hinterlegte Anbieter

Diese Schlüssel werden bei uns ausschließlich verschlüsselt gespeichert und nur zur Laufzeit eines Generierungs-Jobs entschlüsselt. Wir geben die Schlüssel niemals an Dritte weiter. Für die Datenverarbeitung bei diesen Drittanbietern gilt die jeweilige Datenschutzerklärung des Anbieters. Du bist für die Wahl der Anbieter und die Einhaltung deren Bedingungen selbst verantwortlich.

Sofern wir Daten in einem Drittland (außerhalb EU/EWR) verarbeiten — etwa bei der Nutzung von US-basierten Hosting- oder KI-Diensten — erfolgt dies nur, wenn besondere Voraussetzungen der Art. 44 ff. DSGVO vorliegen (z.B. Standardvertragsklauseln, Angemessenheitsbeschluss). Die Wahl der BYOK-Anbieter obliegt dir als Nutzer.

TubEmpire verwendet ausschließlich technisch notwendige Cookies (Session-Authentifizierung, Login-Status). Wir setzen keine Tracking- oder Marketing-Cookies ein. Sollten in Zukunft solche Cookies hinzukommen, holen wir vorher deine Einwilligung ein. Cookies kannst du in deinen Browser-Einstellungen deaktivieren; dies kann zu Funktionseinschränkungen führen.

Unser Hosting-Anbieter erhebt auf Grundlage berechtigter Interessen Daten über jeden Zugriff auf den Server (Serverlogfiles): u.a. abgerufene Seite, Datum/Uhrzeit, übertragene Datenmenge, Browsertyp, Betriebssystem, Referrer-URL und IP-Adresse. Diese Daten werden aus Sicherheitsgründen für maximal 7 Tage gespeichert und danach gelöscht.

Fertige Videos werden nach dem Upload zu YouTube aus unserem Zwischenspeicher gelöscht. Deine OAuth-Tokens und API-Schlüssel speichern wir, solange dein Konto besteht bzw. die Verbindung aktiv ist. Bei Kontolöschung oder Trennung werden die zugehörigen Daten entfernt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Im Rahmen von Bestellungen und der Kontoverwaltung verarbeiten wir Bestands-, Kommunikations-, Vertrags- und Zahlungsdaten. Die Zahlungsabwicklung erfolgt über Digistore24; dabei gelten zusätzlich die AGB und Datenschutzhinweise von Digistore24. Bei An- und Abmeldungen speichern wir IP-Adresse und Zeitpunkt zum Schutz vor Missbrauch.

Du hast das Recht:

• auf Auskunft, ob und welche Daten wir verarbeiten
• auf Berichtigung unrichtiger Daten
• auf Löschung deiner Daten
• auf Einschränkung der Verarbeitung
• auf Datenübertragbarkeit
• auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• auf Widerspruch gegen die Verarbeitung (insb. gegen Direktwerbung)
• auf Beschwerde bei der zuständigen Aufsichtsbehörde

Für Anfragen wende dich an: info@tubempire.com

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung dies erfordern. Bitte informiere dich regelmäßig über den aktuellen Inhalt.