Datenschutzerklärung

Diese Erklärung beschreibt, welche Daten Hookline verarbeitet, wenn du die Website besuchst und dich mit Instagram, TikTok oder YouTube anmeldest.

Verantwortlicher

[Name, Anschrift, E-Mail des Betreibers]. Weitere Angaben im Impressum. Datenschutzbeauftragter: [benannt: Name und Kontakt / nicht benannt, da nicht erforderlich].

Welche Daten wir verarbeiten

• Kontodaten der Plattform: Konto-ID, Benutzername, Anzeigename, Profilbild und, bei Google, deine E-Mail-Adresse.
• Inhalte und Statistiken: deine veröffentlichten Kurzvideos (Caption, Titel, Link, Vorschaubild, Länge, Veröffentlichungszeit) und deren Kennzahlen, z. B. Aufrufe, Reichweite, Likes, Kommentare, Shares, Saves, Wiedergabezeit, Zuschauerbindung und Follower-Zahl.
• Zugriffstoken der Plattformen, verschlüsselt (AES-256-GCM), ausschließlich um die Daten oben regelmäßig abzurufen.
• Zielgruppe in Summe: Anteile nach Alter, Geschlecht und Land, so wie Instagram und YouTube sie liefern. Daten einzelner Personen erhalten wir dabei nicht.
• Radar: öffentliche Daten der YouTube-Kanäle, die du selbst einträgst (Kanalname, Abonnenten, Videotitel, Aufrufe), abgerufen über deine YouTube-Verbindung. Gespeichert höchstens 30 Tage nach dem letzten Abruf (siehe Speicherdauer).
• Eigene Eingaben: Notizen, Hooks, Erkenntnisse, Ziele, Markierungen und Einstellungen.
• API-Schlüssel, die du unter „Agenten & API“ anlegst: nur als Prüfwert (Hash) mit Name, Anlage- und letztem Nutzungsdatum.
• Push-Benachrichtigungen (nur wenn du sie aktivierst): die Zustelladresse des Push-Dienstes deines Browsers samt Schlüssel, ein Gerätename wie „Chrome auf Android“ und ein Protokoll, welcher Alarm wann verschickt wurde, damit keiner doppelt kommt.
• Server-Protokolle: Bei jedem Aufruf verarbeitet unser Hoster technisch IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, Browser-Kennung und Referrer.

Zwecke und Rechtsgrundlagen

• Bereitstellung von Hookline (Anmeldung, Abruf und Auswertung deiner eigenen Videos, Radar, Push, API): Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Hookline liest nur; es veröffentlicht, ändert oder löscht nichts auf deinen Konten. Auswertungen laufen regelbasiert auf unseren Servern, ohne dass deine Daten an KI-Anbieter übermittelt werden. Deine Daten werden nicht verkauft und nicht für Werbung genutzt.
• Server-Protokolle und Missbrauchsschutz (Betrieb, Fehlersuche, Abwehr von Angriffen, Begrenzung der Anfragen je Adresse): Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb.
• Statistik nur mit deiner Einwilligung: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (siehe unten).
• Aufbewahrungspflichten, soweit sie bestehen: Art. 6 Abs. 1 lit. c DSGVO.

Pflicht zur Bereitstellung (Art. 13 Abs. 2 lit. e DSGVO): Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten zu geben. Ohne Verbindung zu mindestens einer Plattform können wir dir aber keine Auswertung anbieten; ohne Server-Protokolle ist die Website technisch nicht erreichbar.

Automatisierte Entscheidungen (Art. 13 Abs. 2 lit. f DSGVO): Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Prognosen, Muster und Empfehlungen in der App betreffen deine Videos und haben keine rechtliche oder ähnlich erhebliche Wirkung für dich.

Cookies und Speicher im Browser

Technisch notwendig, ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG):

• hl_session: deine Anmeldung, bis zur Abmeldung, höchstens 30 Tage.
• hl_accounts: weitere angemeldete Workspaces zum schnellen Wechseln, höchstens 30 Tage.
• hl_oauth: Schutz des Anmeldevorgangs bei der Plattform, 10 Minuten.
• hl_theme: helle oder dunkle Darstellung, 1 Jahr (nur wenn du sie selbst wählst).
• hl_consent: deine Entscheidung zu Statistik mit Version und Zeitpunkt. Gilt bis zum Schließen des Browsers [Speicherdauer festlegen].
• hl_dashboard_layout_demo (lokaler Speicher): Anordnung der Kacheln in der Demo. Im eigenen Workspace liegt die Anordnung auf dem Server.
• chart-kind:<Kennung> (lokaler Speicher): gewählte Diagrammart je Diagramm.
• Service Worker (sw.js): wird nur registriert, wenn du Push-Benachrichtigungen einschaltest, und stellt sie zu. Er speichert keine Seiten zwischen.

Den lokalen Speicher kannst du jederzeit in deinem Browser löschen.

Einwilligung und Statistik

Mit deiner Zustimmung zur Kategorie „Statistik“ binden wir [Statistik-Tool, Anbieter und Sitz] ein, um zu verstehen, welche Seiten und Funktionen genutzt werden. Erst nach deiner Zustimmung wird das Skript geladen; vorher wird nichts davon abgerufen und kein Cookie dafür gesetzt. Verarbeitet werden dabei [Datenarten des Tools, z. B. gekürzte IP-Adresse, aufgerufene Seiten, Referrer, Gerät und Browser], gespeichert für [Speicherdauer beim Tool]. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, genauso einfach, wie du sie gegeben hast: über Cookie-Einstellungen im Footer, im Kontomenü oder auf der Anmeldeseite. Beim Widerruf löschen wir die Cookies des Tools und laden es nicht mehr. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Bilder der Plattformen

Profil- und Vorschaubilder von Instagram, TikTok und YouTube lädt dein Browser nicht direkt bei den Plattformen. Unser Server ruft sie ab und reicht sie an dich weiter; deine IP-Adresse geht dabei nicht an die Bildserver der Plattformen.

Empfänger

• Vercel Inc. (USA), Hosting und Server-Protokolle, Region [Region], als Auftragsverarbeiter.
• Turso / ChiselStrike Inc. (USA), Datenbank, Region [Region], als Auftragsverarbeiter.
• Meta Platforms Ireland Ltd. (Instagram), Google Ireland Ltd. (YouTube) und TikTok Technology Ltd.: Über ihre offiziellen Schnittstellen rufen wir deine Daten ab und schicken dafür deinen Zugriffstoken mit. Für die Anmeldung dort gelten deren Datenschutzbestimmungen.
• Zernio ([Sitz]): nur für das TikTok-Konto des Betreibers, nicht für deine Konten.
• cron-job.org ([Betreiber, Sitz]): ruft in festen Abständen unseren Abgleich auf. Personenbezogene Daten werden dabei nicht übermittelt.
• Push-Dienst deines Browsers (Google, Apple, Mozilla oder Microsoft), nur wenn du Push einschaltest. Der Inhalt der Benachrichtigung ist Ende-zu-Ende verschlüsselt.
• Statistik: [Statistik-Tool, Anbieter und Sitz], nur mit deiner Einwilligung.

[Satz zu Verträgen über Auftragsverarbeitung nach Art. 28 DSGVO, erst eintragen, wenn sie geschlossen sind]

Übermittlung in Drittländer

Einige Empfänger sitzen in den USA oder verarbeiten Daten dort. Grundlage dafür ist [je Empfänger: Angemessenheitsbeschluss EU-US Data Privacy Framework, sofern zertifiziert / Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO]. Eine Kopie der Garantien erhältst du auf Anfrage unter [E-Mail].

YouTube und Google

Hookline nutzt die YouTube-API-Dienste. Mit der Anmeldung über Google stimmst du den YouTube-Nutzungsbedingungen zu; es gilt die Datenschutzerklärung von Google. Wir fragen nur Lesezugriffe an: Basisprofil und E-Mail (openid, email, profile), deine YouTube-Daten (youtube.readonly) und die YouTube-Analysen (yt-analytics.readonly).

Die Nutzung und Übertragung von Informationen, die Hookline von Google-APIs erhält, an andere Apps hält sich an die Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Wir nutzen die Daten nur, um dir Hookline bereitzustellen, nicht für Werbung, und geben sie nicht an Dritte weiter, außer an die oben genannten Auftragsverarbeiter.

Den Zugriff kannst du jederzeit unter myaccount.google.com/permissions widerrufen; beim Trennen in Hookline widerrufen wir ihn selbst.

TikTok

Bei der Anmeldung über TikTok fragen wir diese Berechtigungen an: Basisprofil (user.info.basic), Profilangaben (user.info.profile), Profilstatistiken wie Follower und Likes (user.info.stats) und die Liste deiner öffentlichen Videos mit Kennzahlen (video.list). Beim Trennen in Hookline widerrufen wir den Zugriff bei TikTok; du kannst ihn außerdem in der TikTok-App bei den verbundenen Apps entfernen [Menüpfad in der TikTok-App prüfen].

Speicherdauer und Löschung

• Grundsätzlich speichern wir deine Daten, solange dein Workspace besteht.
• Workspaces ohne Anmeldung löschen wir nach [Frist festlegen] automatisch mit allen Daten.
• Tägliche Messwerte älter als [Frist festlegen] löschen wir; der aktuelle Stand jedes Videos bleibt erhalten.
• Das Protokoll versandter Push-Alarme löschen wir nach 60 Tagen.
• Radar-Daten fremder YouTube-Kanäle löschen wir spätestens 30 Tage nach dem letzten erfolgreichen Abruf; danach bleibt nur die Kanal-ID in deiner Beobachtungsliste, bis der nächste Abruf die Daten neu holt.
• Meldet Meta, dass du Hookline in Instagram entfernt hast, löschen wir die Instagram-Daten nach [Frist festlegen]; bei einer Löschanfrage über Meta sofort. Den Bestätigungscode dazu bewahren wir [Frist festlegen] auf.
• Server-Protokolle beim Hoster: [Speicherdauer der Vercel-Logs laut Tarif].
• Du kannst einzelne Konten trennen (optional mit allen zugehörigen Videos) oder deinen Workspace unter Einstellungen vollständig löschen; dabei werden auch die Zugriffe bei den Plattformen widerrufen, soweit diese das anbieten. Siehe auch Datenlöschung.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20; „Meine Daten exportieren“ in den Einstellungen). Eine Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3). Kontakt: [E-Mail].

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Land, in dem du wohnst. Für uns zuständig ist [zuständige Aufsichtsbehörde mit Anschrift und Website].