1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten durch die Website und den Dienst ContentMate ist:
Wadim LupejcenkoWichtrudstr. 4
33098 Paderborn
Deutschland
E-Mail: datenschutz@contentmate.eu
Ein Datenschutzbeauftragter ist derzeit nicht gesetzlich zu bestellen. Datenschutzanfragen können Sie unmittelbar an die vorgenannte E-Mail-Adresse richten.
2. Überblick über die Verarbeitung
Je nach Nutzung verarbeiten wir insbesondere folgende Daten:
- Stamm- und Kontaktdaten wie Name, E-Mail-Adresse und Sprache,
- Konto-, Authentifizierungs- und Sicherheitsdaten einschließlich Passwort-Hash, Sitzungs- und Geräteinformationen,
- Workspace-, Rollen-, Abonnement- und Rechnungsinformationen,
- verschlüsselte OAuth-Zugangsdaten und Metadaten verbundener Social-Media-Konten,
- geplante Beiträge, Medien, Nachrichten, Kommentare und importierte Analytics-Daten,
- technische Protokolldaten wie Zeitpunkt, angefragter Endpunkt, Statuscode, Browser- und IP-Informationen,
- nach Einwilligung pseudonyme Nutzungsdaten öffentlicher Marketing- und Hilfeseiten.
Die Rechtsgrundlage richtet sich nach dem Zweck: Art. 6 Abs. 1 lit. b DSGVO für Vertragsschluss und Leistungserbringung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten, Art. 6 Abs. 1 lit. f DSGVO für einen sicheren und zuverlässigen Betrieb sowie Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG für optionale Analyse-Dienste und deren Cookies beziehungsweise Endgerätezugriffe.
3. Hosting und technische Bereitstellung
Die zentrale Anwendungs-, Datenbank-, Cache- und Medieninfrastruktur wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in deutschen Rechenzentren betrieben. Dabei fallen insbesondere Verbindungs- und Server-Protokolldaten an, die für Auslieferung, Fehleranalyse, Missbrauchsabwehr und Systemsicherheit benötigt werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website und des Dienstes. Weitere Informationen finden Sie in der Datenschutzerklärung von Hetzner.
Schriftarten und Symbole werden aus den mit der Anwendung ausgelieferten Dateien oder aus lokalen Systemschriften geladen. ContentMate bindet hierfür keine externen Google-Fonts- oder Font-Awesome-Ressourcen ein.
4. Konto, Vertrag und Produktnutzung
Bei Registrierung und Nutzung verarbeiten wir die Daten, die für die Einrichtung des Kontos, die Bereitstellung von Workspaces, die Zugriffskontrolle, Support, Abrechnung und die gewünschten Produktfunktionen erforderlich sind. Passwörter werden nicht im Klartext gespeichert, sondern mit bcrypt gehasht. OAuth-Tokens verbundener Plattformen werden anwendungsseitig verschlüsselt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits-, Missbrauchs- und Integritätskontrollen beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO. Pflichtangaben sind als solche erkennbar. Ohne die für Konto und Vertrag erforderlichen Daten kann der Dienst nicht bereitgestellt werden.
Nutzerdaten exportieren oder löschen
Angemeldete Nutzer können die vorgesehenen Export- und Löschfunktionen im Konto verwenden. Die Löschung kann mehrere technische Schritte umfassen, etwa das Entfernen von Medien, Abonnementdaten und Plattform-Zugängen. Gesetzlich aufzubewahrende Unterlagen werden bis zum Ablauf der jeweiligen Pflicht gesperrt weiter gespeichert.
5. Verbundene Social-Media-Plattformen
Wenn Sie ein Social-Media-Konto verbinden, tauscht ContentMate die für die gewählten Funktionen erforderlichen Daten über die Schnittstellen des jeweiligen Anbieters aus. Je nach Plattform und Freigabe betrifft dies Account-Metadaten, OAuth-Tokens, Beiträge, Medien, Nachrichten, Kommentare und Analytics-Werte. Die lokalen Kopien und Verarbeitungsergebnisse von ContentMate werden auf der zentralen Infrastruktur in Deutschland gespeichert; Originaldaten und die plattformeigene Verarbeitung verbleiben zugleich beim jeweiligen Plattformanbieter.
Je nach verbundener Plattform sind insbesondere beteiligt:
- Meta Platforms Ireland Limited für Facebook und Instagram,
- TikTok Technology Limited für TikTok,
- LinkedIn Ireland Unlimited Company für LinkedIn,
- Pinterest Europe Ltd. für Pinterest,
- Google Ireland Limited für YouTube.
Die Verbindung erfolgt auf Ihre Anforderung zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung auf den Plattformen gelten zusätzlich die Datenschutzbestimmungen und Verantwortlichkeiten des jeweiligen Anbieters. Eine Verbindung kann über ContentMate oder beim Plattformanbieter widerrufen werden.
YouTube API Services
English version of this YouTube privacy section
Verbindung und freiwillige Berechtigungen
ContentMate nutzt die YouTube Data API, YouTube Analytics API und YouTube Reporting API für die von Ihnen aktivierten Funktionen. Anmeldung und Einwilligung erfolgen über Google OAuth; wir erhalten keine Google-Passwörter. Wir verarbeiten Kanal-ID, Kanalnamen, gegebenenfalls Kanalbild sowie die erteilten Berechtigungen und Zugriffstokens. Beim Verbinden fragen wir die Berechtigungen für Kanalzugriff, Upload, Analytics einschließlich Umsatzberichten und Kommentarverwaltung gemeinsam bei Google an. Sie können einzelne zusätzliche Berechtigungen ablehnen und später erteilen; die zugehörigen Funktionen sind nur mit Ihrer Freigabe verfügbar. Analytics-, Umsatz- und Kommentarberechtigungen sind für den Upload nicht erforderlich. Die Verarbeitung dient den von Ihnen angeforderten Funktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Einwilligung erforderlich ist, gilt Art. 6 Abs. 1 lit. a DSGVO; sie kann für die Zukunft widerrufen werden.
Upload und Planung
Für Planung und Upload speichern wir Ihr ausgewähltes Video, Titel, Beschreibung, die Angabe zur Zielgruppe (Kinder), Sichtbarkeit, geplanten Zeitpunkt und Veröffentlichungsstatus. Auf Ihre Anforderung übermitteln wir das Video und diese Angaben an YouTube. Video-ID, Kanal- und Videometadaten sowie Upload- und Verarbeitungsstatus verwenden wir zur Zuordnung, Anzeige und Fehlerbehandlung.
Analytics und optionale Umsatzberichte
Mit Ihrer Analytics-Freigabe verarbeiten wir Kanal- und Videokennzahlen, darunter Aufrufe, aktive Aufrufe, Interaktionen, Abonnentenentwicklung, Wiedergabezeit, Thumbnail-Einblendungen und Klickrate. Von YouTube gelieferte Berichte können zusammengefasste Angaben zu Ländern, Altersgruppen, Geschlecht, Zugriffsquellen, Geräten, Abonnementstatus und Zuschauerbindung enthalten; wir erhalten dabei keine Liste einzelner Zuschauer. Importierte Kanal- und Videodaten und Kennzahlen werden für Zeitverläufe gespeichert und für Ihre Berichte zusammengefasst. Reporting-Dateien werden zum Import eingelesen; gespeichert werden die benötigten Kennzahlen und Importnachweise. Umsatz- und Werbekennzahlen, etwa geschätzte Einnahmen und Werbeeinblendungen, benötigen eine eigene freiwillige Leseberechtigung, die wir beim Verbinden gemeinsam mit den übrigen Berechtigungen anfragen. Nach Ihrer Freigabe werden diese Berichte ebenfalls regelmäßig im Hintergrund importiert, in unserer Server-Datenbank gespeichert und für Ihre Auswertungen zusammengefasst. Die Anzeige liest die gespeicherten Daten. YouTube kann Berichte bei fehlender Monetarisierung, geringer Datenmenge oder aus Datenschutzgründen zurückhalten.
Kommentare und Moderation
Mit Ihrer Freigabe speichern wir Kommentare und Antworten zu Ihrem Kanal einschließlich Text, Kommentar-, Video- und Kanal-IDs, öffentlichem Autorennamen, gegebenenfalls Profilbild, Zeitpunkten, Like-Zahl und Moderationsstatus in der Inbox. Dies umfasst veröffentlichte, zur Prüfung zurückgehaltene und von YouTube als möglicherweise unerwünscht eingestufte Kommentare. Auf Anforderung berechtigter Workspace-Mitglieder senden wir Antworten, bearbeiten oder löschen eigene Kommentare und übermitteln Moderationsaktionen an YouTube: Freigeben, Ablehnen und gegebenenfalls Ablehnen künftiger Kommentare eines Autors.
Verwendung und Weitergabe
Wir verwenden YouTube-Daten für die beschriebenen Funktionen, deren Betrieb und Fehlerbehandlung. Berechtigte Mitglieder Ihres Workspaces erhalten Zugriff entsprechend ihrer Rolle. Google/YouTube erhält die zur angeforderten Aktion erforderlichen Daten; unsere beauftragten Infrastruktur-Anbieter verarbeiten die Daten zur technischen Bereitstellung wie in den Abschnitten 3 und 10 beschrieben. Diese Regeln gelten gleichermaßen für erhaltene Rohdaten, von YouTube zusammengefasste Daten und daraus für Ihre Auswertungen abgeleitete Kennzahlen. Wir verkaufen diese Daten nicht, geben sie nicht an Werbekunden weiter und nutzen sie nicht für personalisierte Werbung oder zum Training allgemeiner KI-Modelle. Wir erstellen daraus keinen gesonderten anonymisierten Datenbestand für andere Zwecke.
Schutz der Daten
Unsere gespeicherten Kopien werden auf der zentralen Infrastruktur in Deutschland verarbeitet. Übertragungen erfolgen über TLS; OAuth-Tokens werden verschlüsselt gespeichert. Rollen- und workspacebezogene Zugriffskontrollen begrenzen den Zugriff auf die freigegebenen Daten. Für berechtigte technische Zugriffe gelten die Sicherheitsmaßnahmen aus Abschnitt 13. Die eigenständige Verarbeitung und mögliche Drittlandverarbeitung durch Google richten sich zusätzlich nach Googles Datenschutzbestimmungen.
Aufbewahrung und Aktualisierung
Gespeicherte Kanal-, Video- und Analytics-Daten einschließlich ihrer Auswertungen werden für Ihre Verlaufsauswertungen aufbewahrt, solange die Verbindung und die erforderlichen Berechtigungen bestehen und regelmäßig bestätigt werden. Die Berechtigung sowie relevante Kanal- und Videometadaten werden innerhalb von 30 Tagen erneut geprüft; kann die Prüfung nicht bestätigt werden, werden die betroffenen gespeicherten YouTube-Daten entfernt. Nicht aktualisierte Kommentar-Kopien werden vor Ablauf von 30 Tagen gelöscht. Zusammengefasste oder abgeleitete YouTube-Kennzahlen unterliegen denselben Zweckbindungen und Löschregeln wie die zugrunde liegenden Daten; wir bewahren sie nach Entzug der Berechtigung nicht durch Anonymisierung für andere Zwecke auf.
Widerruf und Löschung
Sie können die Kanalverbindung in ContentMate unter den verbundenen Konten trennen oder die Berechtigung in den Sicherheitseinstellungen Ihres Google-Kontos widerrufen. Beim Trennen stoßen wir den Widerruf der Google-Zugriffsberechtigung an und entfernen die zugehörigen operativen Kontodaten nach Abschluss der Bearbeitung. Bei erkanntem Widerruf oder Verlust einer zusätzlichen Berechtigung entfernen wir die davon abhängigen gespeicherten Daten, einschließlich Kommentar-Kopien, importierter Analytics-Daten und daraus abgeleiteter Auswertungen. Sie können die Löschung Ihrer bei ContentMate gespeicherten Daten auch über die Konto- oder Workspace-Löschung oder per Nachricht an datenschutz@contentmate.eu anfordern. Für Sicherungskopien gilt Abschnitt 11.
Selbst in ContentMate hochgeladene Medien bleiben bei bloßer Kanaltrennung erhalten. Wird nur die Kommentarberechtigung entzogen, können eigene interne Workspace-Notizen verbleiben, nachdem die zugehörigen YouTube-Kommentare und Autorenangaben entfernt wurden. Für die Löschung dieser eigenen Inhalte stehen die genannten Löschwege zur Verfügung. Ein technischer Widerrufsnachweis kann zur Fehlerbehebung und Missbrauchsabwehr verbleiben. Die Trennung löscht keine auf YouTube veröffentlichten Videos oder Kommentare; diese können Sie direkt auf YouTube verwalten.
Weitere Informationen zur Verarbeitung durch Google enthält die Google-Datenschutzerklärung. Die Nutzung und Weitergabe von Informationen aus Google APIs durch ContentMate erfolgt gemäß der Richtlinie zu Nutzerdaten für Google API-Dienste, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).
YouTube API Services — English privacy information
Deutsche Fassung dieses YouTube-Datenschutzabschnitts
Connection and optional permissions
ContentMate uses the YouTube Data API, YouTube Analytics API and YouTube Reporting API for the features you enable. Sign-in and consent take place through Google OAuth; we do not receive Google passwords. We process your channel ID, channel name, channel image where available, granted permissions and access tokens. When you connect your channel, we request permissions for channel access, uploads, analytics including revenue reports, and comment management together through Google. You may decline individual additional permissions and grant them later; the corresponding features are available only with your permission. Analytics, revenue and comment permissions are not required for uploads. Processing provides the features you request under Article 6(1)(b) GDPR. Where consent is required, Article 6(1)(a) GDPR applies; you may withdraw it for future processing.
Uploads and scheduling
For scheduling and uploads, we store your selected video, title, description, audience designation (made for kids), visibility, scheduled time and publishing status. At your request, we send the video and these details to YouTube. We use the video ID, channel and video metadata, and upload and processing status to associate content with your account, display its status and handle errors.
Analytics and optional revenue reports
With your analytics permission, we process channel and video metrics including views, engaged views, interactions, subscriber changes, watch time, thumbnail impressions and click-through rate. Reports supplied by YouTube may contain aggregated information on countries, age groups, gender, traffic sources, devices, subscription status and audience retention; we do not receive a list of individual viewers. Imported channel and video data and metrics are stored for historical analysis and aggregated for your reports. Reporting files are read during import; the required metrics and import records are stored. Revenue and advertising metrics, such as estimated revenue and ad impressions, require their own optional read permission, which we request together with the other permissions when you connect your channel. Once granted, these reports are also imported regularly in the background, stored in our server database and aggregated for your reports. The dashboard reads the stored data. YouTube may withhold reports because a channel is not monetized, insufficient data is available or privacy thresholds apply.
Comments and moderation
With your permission, we store comments and replies on your channel in the inbox, including text, comment, video and channel IDs, public author names, profile images where available, timestamps, like counts and moderation status. This includes published comments, comments held for review and comments YouTube identifies as likely spam. At an authorized workspace member's request, we send replies, edit or delete your own comments and send moderation actions to YouTube: approving or rejecting comments and optionally rejecting an author's future comments.
Use and sharing
We use YouTube data to provide, operate and troubleshoot the features described above. Authorized workspace members can access data according to their roles. Google/YouTube receives the data needed for the requested action; our contracted infrastructure providers process data to deliver the service as described in sections 3 and 10 of this policy. These rules apply equally to received raw data, data aggregated by YouTube and metrics derived for your reports. We do not sell this data, disclose it to advertisers, use it for personalized advertising or use it to train general-purpose AI models. We do not create a separate anonymized dataset from it for other purposes.
Data protection
Our stored copies are processed on our central infrastructure in Germany. Transfers use TLS, and OAuth tokens are stored encrypted. Role and workspace access controls restrict access to the data you have authorized. Authorized technical access is subject to the security measures described in section 13. Google's independent processing, including possible processing outside the European Economic Area, is also governed by Google's privacy policy.
Retention and refresh
Stored channel, video and analytics data, including derived reports, are retained for your historical analysis while the connection and required permissions remain active and are regularly reconfirmed. Authorization and relevant channel and video metadata are checked again within 30 days; if they cannot be confirmed, the affected stored YouTube data is removed. Cached comments that have not been refreshed are deleted before 30 days have elapsed. Aggregated or derived YouTube metrics follow the same purpose limitations and deletion rules as the underlying data; after permission is withdrawn, we do not retain them by anonymizing them for other purposes.
Revocation and deletion
You can disconnect the channel in ContentMate's connected accounts or revoke access in your Google Account security settings. Disconnecting starts revocation of Google's access authorization and removes the associated operational account data once processing completes. When revocation or the loss of an additional permission is detected, we remove the stored data dependent on that permission, including cached comments, imported analytics data and derived reports. You can also request deletion of your data stored by ContentMate by deleting your account or workspace, or by contacting datenschutz@contentmate.eu. Section 11 governs backup copies.
Media you uploaded to ContentMate yourself remains when you only disconnect a channel. If only the comment permission is withdrawn, your own internal workspace notes may remain after the associated YouTube comments and author information are removed. The deletion options described above are available for these items. A technical revocation record may remain for troubleshooting and abuse prevention. Disconnecting does not delete videos or comments published on YouTube; you can manage those directly on YouTube.
For Google's processing, see the Google Privacy Policy. ContentMate's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
6. Zahlungen über Stripe
Für Checkout, Zahlungsabwicklung, Rechnungszuordnung und Abonnementverwaltung verwenden wir Stripe. Dabei werden insbesondere Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsstatus, Abonnementdaten und die zur Zahlung erforderlichen Angaben verarbeitet. Vollständige Kartendaten werden unmittelbar durch Stripe verarbeitet und nicht in der ContentMate-Datenbank gespeichert.
Die Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO und, soweit erforderlich, zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO. Stripe kann Daten in der EU und in Drittländern verarbeiten. Maßgeblich sind die vertraglichen Datenschutzgarantien von Stripe, einschließlich anwendbarer Angemessenheitsbeschlüsse, DPF-Zertifizierung und Standardvertragsklauseln. Details enthält die Datenschutzerklärung von Stripe.
7. Transaktions-E-Mails über Brevo
Für notwendige Transaktions-E-Mails wie E-Mail-Verifizierung, Passwort-Zurücksetzung, Workspace-Einladungen und Abonnementbenachrichtigungen verwenden wir Brevo GmbH, Köpenicker Straße 126, 10179 Berlin. Übermittelt werden insbesondere E-Mail-Adresse, Sprache und die für die konkrete Nachricht erforderlichen Vorlagenparameter.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; sicherheitsbezogene Nachrichten beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO. Brevo dokumentiert die Speicherung seiner Datenbanken innerhalb der Europäischen Union. Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo.
8. Optionale Website-Analyse
Google Analytics 4 und Plausible bleiben deaktiviert, bis Sie der Kategorie „Analyse“ im Einwilligungsdialog zustimmen. Die Dienste werden nur auf öffentlichen Marketing- und Hilfeseiten verwendet. Authentifizierte Bereiche, Checkout-, Profil- und OAuth-Callback-Pfade werden nicht als Seitenaufrufe übermittelt; numerische Pfadsegmente werden zusätzlich maskiert.
Google Analytics 4
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verarbeitet unter anderem Seitenaufrufe, ungefähren Standort, Referrer-, Browser-, Geräte- und Sitzungsinformationen. Die Cookies _ga und _ga_* enthalten pseudonyme Kennungen zur Unterscheidung von Nutzern und Sitzungen. Werbe-Speicher und Werbepersonalisierung werden durch die ContentMate-Konfiguration verweigert.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google kann Daten in Drittländern verarbeiten; hierfür gelten die von Google bereitgestellten Übermittlungsmechanismen. Weitere Informationen: Google-Datenschutzerklärung.
Plausible Analytics
Anbieter ist Plausible Insights OÜ, Tartu, Estland. Plausible wird cookielos eingesetzt und dient der aggregierten Auswertung öffentlicher Seitenaufrufe. Verarbeitet werden insbesondere aufgerufene Seite, Referrer sowie grobe Browser-, Geräte- und Standortinformationen. ContentMate aktiviert Plausible trotz des cookielosen Betriebs erst nach Ihrer Analyse-Einwilligung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: Datenrichtlinie von Plausible.
Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft ändern. Beim Widerruf werden die Analyse-Dienste deaktiviert und bekannte Analyse-Cookies gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
9. Cookies und Browser-Speicher
ContentMate speichert eine technisch notwendige Einwilligungsentscheidung, damit Ihre Auswahl bei Folgebesuchen beachtet wird. Authentifizierungs- und Spracheinstellungen können ebenfalls im Browser-Speicher gehalten werden, soweit dies für die angeforderte Funktion erforderlich ist. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Die optionalen Google-Analytics-Cookies werden erst nach Ihrer Einwilligung gesetzt. Details zu Namen, Zweck und Dauer zeigt der Einwilligungsdialog. Plausible setzt in der verwendeten Konfiguration keine Analyse-Cookies.
10. Empfänger und Drittlandtransfers
Zugriff erhalten nur Personen und Anbieter, die ihn für Betrieb, Vertragserfüllung, Support oder gesetzliche Pflichten benötigen. Auftragsverarbeiter werden auf Grundlage eines Vertrags nach Art. 28 DSGVO eingesetzt. Eine Übersicht der für Kundendaten eingesetzten Subunternehmen enthält der Auftragsverarbeitungsvertrag.
Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann bei Stripe, Google und verbundenen Social-Media-Plattformen stattfinden. Sie erfolgt nur, wenn eine gesetzliche Voraussetzung nach Kapitel V DSGVO besteht, beispielsweise ein Angemessenheitsbeschluss, eine gültige DPF-Zertifizierung oder Standardvertragsklauseln mit ergänzenden Maßnahmen. Die konkrete Plattformverarbeitung hängt von den durch Sie verbundenen Konten und freigegebenen Funktionen ab.
11. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck, den Vertrag, Sicherheitsinteressen oder gesetzliche Pflichten erforderlich sind. Konten, Workspaces, Medien und importierte Plattformdaten werden nach wirksamer Löschung des zugehörigen Kontos beziehungsweise nach Wegfall des Zwecks aus den aktiven Systemen entfernt. Daten in Sicherungskopien werden gesperrt und mit dem dokumentierten Sicherungszyklus überschrieben.
Abrechnungs- und steuerrelevante Unterlagen können aufgrund gesetzlicher Aufbewahrungspflichten länger gespeichert werden. Sicherheitsprotokolle werden nach Ablauf der für Erkennung, Untersuchung und Nachweis erforderlichen Frist gelöscht oder aggregiert. Für Analyse-Daten gelten ergänzend die im jeweiligen Anbieter-Konto konfigurierten Aufbewahrungsfristen.
12. Ihre Rechte
Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie insbesondere folgende Rechte:
- Auskunft nach Art. 15 DSGVO,
- Berichtigung nach Art. 16 DSGVO,
- Löschung nach Art. 17 DSGVO,
- Einschränkung der Verarbeitung nach Art. 18 DSGVO,
- Datenübertragbarkeit nach Art. 20 DSGVO,
- Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO,
- Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO,
- Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an datenschutz@contentmate.eu. Zur Vermeidung unberechtigter Auskünfte können wir einen angemessenen Identitätsnachweis verlangen.
13. Sicherheit
Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen ein. Dazu gehören insbesondere TLS-geschützte Verbindungen, gehashte Passwörter, verschlüsselte OAuth-Tokens, rollen- und workspacebezogene Zugriffskontrollen, zeitlich begrenzte Signaturen für Mediendaten, Webhook-Signaturprüfung, Protokollierung, Rate Limits sowie Sicherheits- und Wiederherstellungsprozesse. Eine vollständige Sicherheit kann bei Datenübertragung und Internetdiensten dennoch nicht garantiert werden.
14. Änderungen dieser Erklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich Verarbeitungsvorgänge, Anbieter oder rechtliche Anforderungen wesentlich ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung mit dem oben genannten Stand.