Datenschutzerklärung

1. Verantwortlicher

Droidtech e.K., Inhaber Michael Rauen, Auf der Eichelsbach 19, 54533 Hasborn, Deutschland. Telefon +49 6574 227 0937, E-Mail mail@castfold.com. Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

Diese Erklärung gilt für die Website castfold.com und für die Anwendung Castfold (App). Rechtsgrundlagen sind die DSGVO, das BDSG und das TDDDG.

2. Website: Zugriff, Hosting, Speicherung auf deinem Gerät

Server-Logs. Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser, Referrer) zur Auslieferung und Sicherheit der Seite (Art. 6 Abs. 1 lit. f DSGVO). Logs werden nach spätestens 14 Tagen gelöscht. Der Hosting-Anbieter ist als Auftragsverarbeiter vertraglich gebunden (Art. 28 DSGVO); Name und Serverstandort nennen wir auf Anfrage unter mail@castfold.com.

Keine Tracking-Cookies. Die Website setzt keine Analyse- oder Werbe-Cookies und lädt keine Tracking-Skripte.

Lokale Speicherung (localStorage). Die Website speichert ausschließlich auf deinem Gerät: deine Auswahl im Einwilligungsbanner (castfold.consent), ob der Sprachhinweis schon gezeigt wurde (castfold.langhint) und – nur beim Aufruf über einen Empfehlungslink – das Kürzel des Empfehlenden und der Zeitpunkt dieses ersten Aufrufs (castfold.ref, castfold.refAt, siehe unten). Das ist für den von dir gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und wird nicht an uns übertragen.

Empfehlungslink (?ref=). Kommst du über den Empfehlungslink eines Partners, merkt sich die Website dessen Kürzel und den Zeitpunkt dieses ersten Aufrufs auf deinem Gerät und hängt beides an die Links zur Registrierung, damit die Empfehlung bei einer späteren Anmeldung noch zugeordnet werden kann. Ein späterer Aufruf über einen anderen Empfehlungslink überschreibt das gemerkte Kürzel und den Zeitpunkt nicht. Das Kürzel gehört zum Partner, nicht zu dir, und lässt keinen Rückschluss auf deine Person zu. Wir setzen dafür kein Cookie, und solange du dich nicht registrierst, wird nichts an uns übertragen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst den Eintrag jederzeit über die Website-Daten deines Browsers löschen.

Externe Medien (YouTube-Einbettung). Videos von YouTube werden erst geladen, wenn du der Kategorie „Externe Medien“ zustimmst oder ein Video einzeln lädst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Beim Laden erhält Google LLC deine IP-Adresse und setzt eigene Cookies; wir nutzen die Domain youtube-nocookie.com. Datenschutzerklärung von Google: https://policies.google.com/privacy. Die Einwilligung kannst du jederzeit über „Cookie-Einstellungen“ im Footer widerrufen.

Schriftarten. Schriftarten werden von unserem eigenen Server geladen, es findet keine Verbindung zu Google Fonts statt.

3. Registrierung und Konto (App)

Bei der Registrierung verarbeiten wir E-Mail-Adresse, Anzeigename, Kontoname, Zeitpunkt und einen Bestätigungscode. Optional kannst du Rechnungsdaten (Firma, Anschrift, USt-IdNr.) hinterlegen. Zweck ist die Bereitstellung des Kontos und die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wird dein Konto über einen Partnerlink angelegt, speichern wir die Partner-Kennung und den Zeitpunkt zur Abrechnung der Partnerprovision (Art. 6 Abs. 1 lit. f DSGVO); der Partner erhält keine personenbezogenen Daten, sondern nur anonymisierte Kennzahlen.

Login-Sitzungen laufen nicht automatisch ab; du beendest sie durch Abmelden. Wir speichern dafür ein Refresh-Token (gehasht) mit Zeitpunkt der letzten Nutzung.

4. Google-Anmeldung und YouTube API Services

Um einen YouTube-Kanal zu verbinden, meldest du dich bei Google an (OAuth 2.0) und erteilst Castfold Berechtigungen für den gewählten Kanal. Castfold nutzt YouTube API Services. Mit der Verbindung stimmst du den Nutzungsbedingungen von YouTube zu; es gilt zusätzlich die Datenschutzerklärung von Google.

Welche Daten wir über die YouTube-API abrufen und speichern:

• Kanaldaten: Kanal-ID, Titel, Handle, Beschreibung, Keywords, Banner, Abonnenten- und Aufrufzahlen
• Videodaten: Video-ID, Titel, Beschreibung, Tags, Status, Veröffentlichungszeitpunkt, Aufrufe, Likes, Kommentare (Anzahl)
• Analytics-Daten je Tag: Aufrufe, Wiedergabezeit, Abonnenten-Veränderung, geschätzte Einnahmen (bei monetarisierten Kanälen), Zuschauerbindung
• OAuth-Tokens (Zugriffs- und Aktualisierungstoken), verschlüsselt gespeichert

Wofür: Übertragen deines Brandings, Hochladen und Planen von Videos, Anzeige von Statistiken und Insights, KI-Beratung auf Basis deiner Kanaldaten. Eine Weitergabe an Dritte findet nicht statt; die Daten werden nicht für Werbung genutzt.

Bestätigung vor der Übertragung: Nach der Google-Anmeldung rufen wir zunächst nur Kanal-ID, Titel, Handle, Profilbild sowie Abonnenten- und Videozahl des gefundenen Kanals ab und zeigen sie dir. Erst wenn du bestätigst, dass es dein Kanal ist, übertragen wir dein Branding und rufen weitere Daten ab. Wählst du „Anderen Kanal wählen“, widerrufen wir die Freigabe bei Google sofort und löschen die abgerufenen Angaben.

Aktualisierung und Löschung (30-Tage-Regel): Über die API abgerufene Daten werden regelmäßig aktualisiert; gespeicherte API-Daten, die älter als 30 Tage sind, werden erneut abgerufen oder gelöscht, mit Ausnahme der historischen Tageswerte deiner Statistiken, die du für Auswertungen ausdrücklich behalten willst und jederzeit löschen kannst. Trennst du die Verbindung eines Kanals oder löschst du dein Konto, löschen wir die zugehörigen Tokens sofort und die abgerufenen Daten innerhalb von 30 Tagen.

Widerruf: Du kannst den Zugriff von Castfold jederzeit in der App („Verbindung trennen“) oder in deinen Google-Sicherheitseinstellungen unter https://myaccount.google.com/permissions widerrufen.

Verarbeitung durch Google: Beim Abruf über die API verarbeitet Google LLC (bzw. Google Ireland Limited für den EWR) Daten nach eigener Verantwortung. Google kann über die YouTube-API Daten zu Zwecken der Sicherheit und Missbrauchsverhinderung erheben.

Umgang mit Google-Nutzerdaten: Castfolds Nutzung und Weitergabe von über die YouTube API Services abgerufenen Informationen richtet sich nach der Google API Services User Data Policy, einschließlich der Bestimmungen zur eingeschränkten Nutzung („Limited Use“). Diese Daten werden ausschließlich für die in diesem Abschnitt beschriebenen Zwecke verwendet, nicht zum Training von KI-Modellen genutzt und nicht an Dritte weitergegeben oder verkauft.

5. KI-Funktionen: Google Cloud und Vertex AI als Auftragsverarbeiter

Kanalkonzepte, Metadaten, Beratung, Bilder, Videos, Sprecher und Musik erzeugt Castfold mit Modellen von Google (Gemini, Veo, Imagen, Lyria) über Google Cloud Vertex AI. Google Cloud EMEA Limited handelt dabei als Auftragsverarbeiter auf Grundlage des Google Cloud Data Processing Addendum; die Daten werden nicht zum Training der Modelle verwendet.

Was übermittelt wird: die Texte, die du eingibst (Stichworte, Hinweise, Scripts, Fragen), Auszüge deiner Kanaldaten und Statistiken als Kontext, sowie Bild-Prompts. Personenbezogene Daten Dritter solltest du nicht eingeben.

Regionen: Textmodelle laufen in einer EU-Region (z. B. europe-west4, Niederlande). Modelle, die dort nicht verfügbar sind (Video, Sprecher, Musik), laufen über die Standorte global bzw. us-central1 (USA). Für die Übermittlung in die USA gelten das EU-US Data Privacy Framework (Google LLC ist zertifiziert) und die EU-Standardvertragsklauseln. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Jeder KI-Aufruf wird mit Zeitpunkt, Modell, Tokens und Kosten protokolliert, um dir Kosten und Verbrauch anzuzeigen und abzurechnen.

6. E-Mail-Versand

Anmeldecodes, Einladungen und Benachrichtigungen versenden wir über den SMTP-Dienst von IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland (Auftragsverarbeitung, Server in Deutschland). Verarbeitet werden E-Mail-Adresse, Betreff und Inhalt der Nachricht.

7. Zahlungsabwicklung, Rechnungen, Betrugsprävention

Zahlungen wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland („Stripe“), als eigener Verantwortlicher ab. Stripe erhält Name, E-Mail-Adresse, Rechnungsanschrift, gegebenenfalls Umsatzsteuer-Identifikationsnummer, Betrag und Zahlungsmittel; wir erhalten keine vollständigen Kartendaten, sondern Bestätigung, Betrag, Zeitpunkt, die letzten Ziffern und eine technische Kennung des Zahlungsmittels (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen erstellt Stripe in unserem Auftrag; wir bewahren sie acht Jahre auf (§ 14b UStG, § 147 AO). Stripe prüft Zahlungen auf Betrug (Stripe Radar) und kann dafür Gerätedaten und die IP-Adresse verarbeiten; Datenschutzerklärung von Stripe: https://stripe.com/de/privacy. Zur Verhinderung von Mehrfach-Startguthaben und Rückbuchungsbetrug speichern wir die technische Kennung des Zahlungsmittels und die IP-Adresse bei der Registrierung und gleichen sie mit anderen Konten ab (Art. 6 Abs. 1 lit. f DSGVO); eine Sperre nach einer Rückbuchung prüft ein Mensch, bevor sie länger als 30 Tage bestehen bleibt. Speichern wir eine Karte für die automatische Aufladung, geschieht das nur mit deiner Zustimmung im Kaufweg; du kannst sie jederzeit im Kundenportal entfernen.

Partnerauszahlungen. Für Provisionen richtet Stripe ein Auszahlungskonto (Stripe Connect) ein und prüft Identität und Bankverbindung als eigener Verantwortlicher nach geldwäscherechtlichen Vorgaben. Wir übermitteln an Stripe Name bzw. Firma, Anschrift, E-Mail-Adresse, Land, Sprache, gegebenenfalls die von dir angegebene Website und die Auszahlungsbeträge und speichern die Gutschriften acht Jahre.

8. Kontakt, Partnerbewerbung, Support

Schreibst du uns per E-Mail oder über das Kontakt- oder Partnerformular der Website, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, Nachricht, beim Partnerformular auch Website und Reichweite sowie die gewählte Sprache) zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Formulareinsendungen werden auf unserem Server gespeichert und uns zusätzlich per E-Mail zugestellt. Zum Schutz vor automatisierten Einsendungen prüft das Formular ein verstecktes Feld und die Zeit zwischen Anzeigen und Absenden; ein Captcha oder Tracking setzen wir nicht ein. Wir löschen die Angaben, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

9. Speicherdauer, Löschung deines Kontos

Kontodaten speichern wir, bis du dein Konto löschst. Die Löschung startest du in der Anwendung und bestätigst sie mit einem Code per E-Mail; danach entfernen wir Kanäle, Videoangaben, Statistiken, Studio-Projekte, Mitgliedschaften und Zugriffsschlüssel unverzüglich, widerrufen die YouTube-Freigaben bei Google und anonymisieren das Konto. Eine Wiederherstellung ist nicht möglich. Vorher kannst du deine Daten exportieren (Abschnitt 11).

Nach der Löschung bewahren wir nur auf, wozu wir gesetzlich verpflichtet sind oder was wir zur Abwehr von Ansprüchen brauchen (Art. 17 Abs. 3 lit. b und e DSGVO), jeweils gerechnet ab dem Ende des Kalenderjahres:

• Rechnungen, Stornorechnungen, Partner-Gutschriften, Rechnungsdaten (Land, Unternehmereigenschaft, USt-IdNr., Kennungen beim Zahlungsdienstleister): acht Jahre (§ 14b UStG, § 147 AO, § 257 HGB).
• Guthabenbuchungen, Aufladungen und Verbrauch mit Zeitpunkt, Art und Betrag (ohne Eingaben und Ergebnisse der KI): zehn Jahre (§ 147 AO, § 257 HGB).
• Bestellbestätigungen mit Rechnungsanschrift, deine Zustimmungen im Kaufweg und im Studio, Kündigungen, Sperrvermerke und der Nachweis der Löschung mit deiner E-Mail-Adresse: sechs Jahre (§ 257 HGB, § 147 AO); danach entfernen wir Anschrift und E-Mail-Adresse daraus.
• Kennung des Zahlungsmittels und IP-Adresse der Registrierung gegen Mehrfach-Startguthaben: zwölf Monate nach der Löschung (Art. 6 Abs. 1 lit. f DSGVO).
• Beim Zahlungsdienstleister lösen wir sofort alle gespeicherten Zahlungsmethoden und lassen das Kundenkonto dort 180 Tage nach der letzten Zahlung oder Erstattung löschen; Rechnungen bleiben dort für die genannte Frist.

Selbst hochgeladene Videodateien, die nicht zur Veröffentlichung geplant sind, löschen wir 30 Tage nach dem Hochladen oder nach dem Aufheben einer Planung und erinnern dich sieben Tage vorher per E-Mail; Videodateien geplanter oder veröffentlichter Videos löschen wir, sobald YouTube sie verarbeitet hat, spätestens 48 Stunden nach der Übertragung zu YouTube. Die zugehörigen Einträge mit Titel, Beschreibung, Vorschaubild und Statistiken bleiben, bis du das Video oder das Konto löschst. Exportdateien löschen wir 48 Stunden nach ihrer Bereitstellung. Server-Logs: 14 Tage. Protokolle der KI-Aufrufe mit Eingaben und Ergebnissen: 24 Monate für Abrechnung und Kostenkontrolle.

10. Empfänger und Drittlandübermittlung

Empfänger sind die genannten Auftragsverarbeiter (Hosting, IONOS, Google Cloud, Zahlungsdienstleister) sowie Google LLC im Rahmen der YouTube-API. Übermittlungen in die USA stützen sich auf Angemessenheitsbeschluss (EU-US Data Privacy Framework) und EU-Standardvertragsklauseln.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Du kannst dich bei einer Aufsichtsbehörde beschweren, zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz. Anfragen bitte an mail@castfold.com.

Deinen Datenexport (Art. 20 DSGVO) holst du dir selbst in der Anwendung unter Konto: Wir stellen ein ZIP mit deinen Konto-, Kanal-, Video-, Statistik- und Studio-Daten und, für den Kontoinhaber, mit Rechnungen und Guthabenverlauf bereit und schicken dir einen Link, der 48 Stunden gilt. Zugangsdaten, Schlüssel und Videodateien sind nicht enthalten.

12. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslage ändern. Die jeweils aktuelle Fassung findest du unter castfold.com/de/datenschutz/.