Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist Kevin Jaroschewski, ytquestions – Kevin Jaroschewski, c/o Online-Impressum.de #5591, Europaring 90, 53757 Sankt Augustin, E-Mail webmaster@trippair.de. Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO nicht vorliegen.

2. Aufruf der Website

Die Website läuft auf einem Server bei netcup GmbH in Deutschland. Beim Aufruf entstehen technisch notwendige Server-Protokolle, die unter anderem IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und übertragene Datenmenge enthalten. Sie dienen dem Betrieb und der Sicherheit des Dienstes.

Rechtsgrundlage ist unser berechtigtes Interesse an einem störungsfreien und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Cookies

Wir setzen technisch notwendige Cookies sowie — nur nach deiner Einwilligung — Cookies von Google Analytics zur statistischen Auswertung der Nutzung. Ohne Einwilligung wird Google Analytics nicht geladen.

locale

Die gewählte Sprache der Oberfläche. Laufzeit ein Jahr.

theme

Die gewählte helle oder dunkle Ansicht. Laufzeit ein Jahr.

Anmelde-Cookies

Nur nach der Anmeldung: halten die Sitzung aufrecht. Sie werden von Supabase gesetzt und beim Abmelden gelöscht.

analytics_consent

Speichert deine Entscheidung zu Google Analytics. Laufzeit 180 Tage.

Google Analytics (_ga, _ga_*)

Nur nach Einwilligung: statistische Reichweitenmessung und Erkennung wiederkehrender Browser. Google speichert diese Cookies grundsätzlich bis zu zwei Jahre.

Die technisch notwendigen Cookies sind für den ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Google Analytics wird nur nach einer freiwilligen Einwilligung geladen; Rechtsgrundlage für das Speichern und Auslesen der Analyse-Cookies ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über „Cookie-Einstellungen“ im Footer widerrufen werden.

4. Konto und Anmeldung

Für ein Konto ist nur eine E-Mail-Adresse nötig. Die Anmeldung erfolgt über einen einmaligen Link per E-Mail; ein Passwort wird weder vergeben noch gespeichert. Gespeichert werden die E-Mail-Adresse, der Guthabenstand und die dem Konto zugeordneten Analysen.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

5. Durchführung einer Analyse

Wird eine Video-Adresse eingegeben, rufen wir über die YouTube Data API die öffentlich sichtbaren Kommentare zu diesem Video sowie Titel und Kanalnamen ab. Kommentare enthalten personenbezogene Daten der Kommentierenden.

Die Kommentartexte werden zur Auswertung an OpenAI übermittelt, um sie in Vektoren zu übersetzen, zu gruppieren und zusammenzufassen. Nach Angaben des Anbieters werden über die Programmierschnittstelle übermittelte Daten nicht zum Training seiner Modelle verwendet.

Gespeichert wird bewusst nur das Ergebnis: die zusammengefassten Aussagen, Kennzahlen und bis zu drei Belegzitate je Thema. Die Kanal-Kennung der Kommentierenden wird ausschließlich flüchtig im Arbeitsspeicher verwendet, um unterschiedliche Personen zu zählen und Antworten des Kanalinhabers zu erkennen — sie wird nicht gespeichert. Namen und Profilbilder werden weder gespeichert noch angezeigt. Die vollständigen Kommentardaten werden nach der Auswertung nicht vorgehalten.

Belegzitate geben Kommentartexte im Wortlaut wieder. Enthält ein Kommentar Angaben, die auf die verfassende Person schließen lassen, bleiben diese im Zitat enthalten.

Rechtsgrundlage gegenüber dem Nutzer ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Hinsichtlich der Kommentierenden stützen wir die Verarbeitung auf unser berechtigtes Interesse und das des Kanalinhabers daran, öffentlich geäußerte Rückmeldungen auszuwerten (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung beschränkt sich auf bereits öffentlich zugängliche Äußerungen und verzichtet auf die Identität der Verfassenden.

6. Zahlungen

Zahlungen werden über Stripe abgewickelt. Die Zahlungsdaten werden unmittelbar bei Stripe eingegeben; wir erhalten keine vollständigen Karten- oder Kontodaten, sondern nur die Bestätigung der Zahlung, eine Vorgangskennung und den Betrag.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung steuerlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

7. Schutz vor Überlastung

Um zu verhindern, dass einzelne Besucher das Tageskontingent des Dienstes aufbrauchen, begrenzen wir die Zahl der Analysen je Besucher. Dazu wird die IP-Adresse mit einem geheimen Zusatzwert versehen und in einen nicht umkehrbaren Prüfwert umgerechnet. Gespeichert wird ausschließlich dieser Prüfwert, nie die IP-Adresse selbst.

Rechtsgrundlage ist unser berechtigtes Interesse an der Verfügbarkeit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

8. Empfänger und Übermittlung in Drittländer

Wir geben Daten nur an die folgenden Empfänger und Dienstleister weiter:

netcup GmbH

Serverbetrieb und Auslieferung der Seiten. Standort: Deutschland.

Supabase

Datenbank und Anmeldung. Serverstandort: Frankfurt am Main, Deutschland (EU). Konto- und Ergebnisdaten verlassen damit den EWR nicht.

OpenAI

Auswertung der Kommentartexte (Vektoren, Gruppierung, Vorschläge).

Stripe

Abwicklung der Zahlungen.

Google Ireland Limited

Abruf der öffentlichen Kommentare über die YouTube Data API.

Google Analytics

Statistische Reichweitenmessung nach Einwilligung. Anbieter: Google Ireland Limited. Dabei können Daten in die USA übermittelt werden.

Die Datenbank und die Anmeldung laufen auf Servern in Deutschland. Bei den übrigen Dienstleistern werden Daten in die USA übermittelt; dies geschieht auf Grundlage eines Auftragsverarbeitungsvertrags und der Standardvertragsklauseln der Europäischen Kommission oder, soweit der jeweilige Anbieter zertifiziert ist, auf Grundlage des EU-US Data Privacy Framework.

9. Speicherdauer

• Analyseergebnisse bleiben gespeichert, damit der geteilte Link und die gekaufte Freischaltung dauerhaft abrufbar bleiben. Auf Wunsch löschen wir eine Analyse.
• Kontodaten werden gelöscht, wenn das Konto gelöscht wird.
• Die Prüfwerte der Zugriffsbegrenzung werden nach spätestens 24 Stunden gelöscht.
• Zahlungsbelege werden für die gesetzliche Aufbewahrungsfrist von bis zu zehn Jahren aufbewahrt.

10. Deine Rechte

Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu. Für die Ausübung genügt eine Nachricht an die oben genannte E-Mail-Adresse.

Unabhängig davon kannst du dich bei einer Aufsichtsbehörde beschweren, etwa bei der Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

11. Kommentare zu deinem Video entfernen lassen

Wer einen Kommentar verfasst hat, der als Belegzitat erscheint, kann dessen Löschung verlangen. Eine formlose Nachricht mit der Adresse der Ergebnisseite und dem betreffenden Zitat genügt.