Datenschutzerklärung
Stand: 11.07.2026 · gilt für vod4u.de
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Paul Buyse, VOD4u, Heimstättenstraße 3 · 82166 Gräfelfing
E-Mail: kontakt@vod4u.de
2. Welche Daten wir verarbeiten
- Kontodaten: Name, E-Mail-Adresse, verschlüsseltes Passwort — zur Bereitstellung deines Kundenkontos.
- Kanaldaten: dein Twitch-/Kick-Kanalname und die Verknüpfung zu deinem YouTube-Kanal sowie deine Upload-Einstellungen.
- YouTube-Zugriffstoken: ein von dir per Google-Login erteiltes OAuth-Token (verschlüsselt gespeichert), damit wir VODs in deinem Auftrag auf deinen YouTube-Kanal hochladen können.
- Kanal-Statistiken (YouTube Analytics): Aufrufe, Wiedergabezeit und geschätzte Einnahmen deines verbundenen Kanals — zur Anzeige in deinem Portal und für die vereinbarte anteilige Abrechnung; wird höchstens 6 Stunden zwischengespeichert.
- Zahlungsdaten: werden ausschließlich von unserem Zahlungsdienstleister Stripe verarbeitet; wir speichern keine vollständigen Kartendaten.
- Nutzungs-/Protokolldaten: technische Logs (z. B. Zeitpunkt von Aktionen, Job-Status) zur Bereitstellung und Sicherheit des Dienstes.
3. YouTube / Google API Services
VOD4u nutzt die YouTube Data API, um in deinem Auftrag Videos auf deinen eigenen YouTube-Kanal hochzuladen und den verbundenen Kanal (z. B. den Kanaltitel) auszulesen. Mit deiner Einwilligung beim Verbinden nutzt VOD4u zusätzlich die YouTube Analytics API, um die Statistiken deines eigenen Kanals zu lesen (Aufrufe, Wiedergabezeit, geschätzte Einnahmen) — wir zeigen sie dir in deinem Portal an und verwenden die geschätzten Einnahmen für die vereinbarte anteilige Abrechnung. Mit der Nutzung von VOD4u stimmst du den YouTube-Nutzungsbedingungen zu. Es gilt zudem die Datenschutzerklärung von Google.
Die Nutzung der von Google APIs erhaltenen Informationen durch VOD4u entspricht der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen. Konkret: Wir verwenden den Zugriff ausschließlich, um die von dir angeforderte Funktion (automatisches Hochladen deiner VODs, die Statistik-/Einnahmen-Anzeige und die Abrechnung) bereitzustellen. Wir geben diese Daten nicht an Dritte weiter (außer den für den Dienst nötigen Sub-Auftragsverarbeitern), nutzen sie nicht für Werbung und lassen keine Menschen die Daten lesen, außer mit deiner Einwilligung, zur Sicherheit oder soweit gesetzlich vorgeschrieben.
Du kannst die Verbindung jederzeit widerrufen – in deinem Portal oder in deinen Google-Kontoberechtigungen. Danach löschen wir das gespeicherte Zugriffstoken.
4. Datensicherheit — Schutz sensibler Daten
Sensible Daten – insbesondere die von Google APIs erhaltenen Daten (dein OAuth-Zugriffs-/Refresh-Token und die für den Upload nötigen Kanalinformationen) – schützen wir durch folgende Mechanismen:
- Verschlüsselte Übertragung: Jede Kommunikation mit deinem Browser sowie mit den Google-/YouTube-APIs erfolgt ausschließlich verschlüsselt über HTTPS/TLS.
- Sichere Speicherung: OAuth-Tokens werden serverseitig in einer zugriffsbeschränkten, öffentlich nicht erreichbaren Datenbank gespeichert; sie werden niemals im Browser angezeigt, nicht protokolliert und nicht per E-Mail versendet. Passwörter speichern wir ausschließlich als salted Hash (bcrypt), nie im Klartext.
- Zugriffsbeschränkung: Zugriff auf Produktionssysteme und gespeicherte Tokens haben nur autorisierte Administratoren nach dem Prinzip der geringsten Rechte, über abgesicherte, schlüsselbasierte Verbindungen.
- Keine Weitergabe: Google-Nutzerdaten werden weder verkauft noch für Werbung genutzt noch an Dritte übertragen (mit Ausnahme der in Abschnitt 6 genannten, vertraglich gebundenen Auftragsverarbeiter, soweit für den Betrieb zwingend nötig).
- Löschung & Widerruf: Trennst du die YouTube-Verbindung oder löschst du dein Konto, widerrufen wir das Token bei Google und löschen es unverzüglich aus unserer Datenbank. Zusätzlich kannst du den Zugriff jederzeit selbst über deine Google-Kontoberechtigungen entziehen.
- Datenminimierung: Wir fordern nur die minimal nötigen Berechtigungen (Scopes) an. Temporäre Videodateien werden nur für die Dauer der Verarbeitung vorgehalten und danach entfernt.
- Vorfallsmeldung: Bei einer Verletzung des Schutzes personenbezogener Daten informieren wir betroffene Nutzer und die zuständige Aufsichtsbehörde gemäß Art. 33/34 DSGVO.
5. Twitch / Kick
Zur Erkennung neuer VODs rufen wir öffentlich verfügbare Informationen deines Twitch- bzw. Kick-Kanals ab (über die offiziellen bzw. öffentlich erreichbaren Schnittstellen). Es werden keine Login-Daten dieser Plattformen bei uns gespeichert.
6. Empfänger / Auftragsverarbeiter
- Google/YouTube (Upload & Analytics) – Google Ireland Ltd.
- Stripe (Zahlungsabwicklung) – Stripe Payments Europe Ltd.
- Hosting der Website/Datenbank (All-Inkl / ALL-INKL.COM) und der Verarbeitungs-Infrastruktur (Hetzner Online GmbH, Deutschland).
- Resend (Transaktions-E-Mails).
7. Rechtsgrundlagen
Verarbeitung zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), aufgrund deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, z. B. YouTube-Verknüpfung), zur Erfüllung rechtlicher Pflichten (lit. c) sowie aufgrund unseres berechtigten Interesses an einem sicheren, funktionsfähigen Dienst (lit. f).
8. Cookies
Wir verwenden technisch notwendige Cookies (z. B. ein Sitzungs-Cookie, damit du eingeloggt bleibst). Diese sind für den Betrieb erforderlich und bedürfen keiner Einwilligung. Tracking- oder Marketing-Cookies setzen wir nicht.
9. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungsfristen bestehen. Nach Kündigung deines Kontos werden die zugehörigen Daten gelöscht oder anonymisiert, soweit keine Aufbewahrungspflicht entgegensteht.
10. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Außerdem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Wende dich dafür an kontakt@vod4u.de.