Datenschutzerklärung

Hier erfährst du, welche Daten CreoScope verarbeitet, wofür sie benötigt werden und welche Rechte du hast.

1. Verantwortlicher

CreoScope.de
Norman Sens
Franz-Mehring-Str. 33
14482 Potsdam
Deutschland
E-Mail: info@creoscope.de

2. Hosting und Serverprotokolle

Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, Zieladresse, Datenmenge und Browserinformationen. Dies dient sicherer Bereitstellung, Fehleranalyse und Angriffsabwehr gemäß Art. 6 Abs. 1 lit. f DSGVO. Protokolle werden zugriffsbeschränkt und nach dem festgelegten Zeitraum gelöscht.

3. Reichweitenmessung

Die optionale First-Party-Reichweitenmessung erfolgt erst nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Verarbeitet werden eine zufällige pseudonyme Besucher-ID, Seitenpfad, Zeitpunkt, Referrer-Domain, Geräteklasse und – soweit verfügbar – der Ländercode.

Die IP-Adresse wird vor der Auswertung auf ein IPv4-/24- beziehungsweise IPv6-/64-Netz gekürzt und mit einem serverseitigen Geheimnis als Einweg-Hash pseudonymisiert. Vollständige und gekürzte IP-Adresse sowie vollständiger User-Agent werden nicht in der Analysedatenbank gespeichert. Rohdaten werden nach 13 Monaten gelöscht. Die Auswahl kann über „Cookie-Einstellungen“ geändert werden.

4. Kontakt- und Datenschutzanfragen

Bei Kontaktanfragen verarbeiten wir Name, E-Mail-Adresse, optional Unternehmen und Nachricht gemäß Art. 6 Abs. 1 lit. b DSGVO. Bei Datenschutzanträgen verarbeiten wir Identitäts-, Kontakt-, Profil- und Vorgangsdaten zur Erfüllung rechtlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO. Prüf- und Bearbeitungsnachweise werden nur im erforderlichen Umfang aufbewahrt. Identitätsnachweise werden nach Abschluss der Prüfung gelöscht, soweit keine Rechtsgrundlage für eine weitere Speicherung besteht.

Datenschutzantrag online stellen →

5. Login und Benutzerkonten

Für Registrierung, Anmeldung und Betrieb verarbeiten wir Stammdaten, Rollen, Kundenzuordnung und Sitzungsdaten. Fehlversuche werden anhand gehashter E-Mail- und gekürzter Netzwerkkennung zeitlich begrenzt protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Das Session-Cookie ist für den Login erforderlich.

6. Plattformverbindungen und Creator-Daten

Nach OAuth-Autorisierung verarbeitet CreoScope Profil-, Medien- und Statistikdaten verbundener Konten sowie verschlüsselte Zugriffstokens. Daneben werden öffentlich zugängliche Creator- und Kanalinformationen zur professionellen Analyse verarbeitet. Kategorien sind insbesondere Profilname, Handle, Plattform-ID, Profilbild, Beschreibung, beruflich veröffentlichte Kontaktangaben, Reichweiten-, Inhalts-, Interaktions- und datierte Verlaufswerte sowie daraus abgeleitete Analysewerte. Quellen sind die jeweiligen öffentlichen Plattformprofile, zulässige Plattform-APIs, offizielle Profilverlinkungen und Angaben der Nutzer. Bei Messwerten werden Plattform, Quellenart, Erhebungszeitpunkt und Art der Autorisierung technisch gekennzeichnet; nicht abschließend klassifizierte Altbestände werden intern zur Prüfung ausgewiesen.

Die Verarbeitung kann je nach Einzelfall auf Vertrag, Einwilligung oder berechtigtem Interesse gemäß Art. 6 Abs. 1 lit. b, a oder f DSGVO beruhen. Das berechtigte Interesse liegt in der Bereitstellung nachvollziehbarer Creator- und Kampagnenanalysen für professionelle Marktteilnehmer. Statistische Auffälligkeitssignale und Prognosen sind Entscheidungshilfen. Sie behaupten kein Fehlverhalten und treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung.

7. YouTube-Daten und Google OAuth

Öffentliche Daten: CreoScope verwendet die offiziellen YouTube API Services, um öffentlich sichtbare Kanal- und Videodaten getrennt nach Quelle zu verarbeiten. Dazu gehören insbesondere Kanal-ID, Kanalname, Beschreibung, Profilbild, Abonnentenzahl, öffentliche Aufrufzahlen, Upload-Zeitpunkte und öffentliche Interaktionswerte. Dafür ist keine Anmeldung mit einem Google-Konto und keine OAuth-Autorisierung des Kanalinhabers erforderlich.

Vom Creator autorisierte Daten: Nur wenn ein Creator seinen YouTube-Kanal freiwillig verbindet, verwendet CreoScope Google OAuth. Angefordert werden ausschließlich die Leseberechtigungen youtube.readonly zur Bestimmung und zum Lesen des verbundenen Kanals sowie yt-analytics.readonly für die tatsächlich verarbeiteten nicht monetären Analytics: Views, geschätzte Wiedergabeminuten, durchschnittliche Wiedergabedauer sowie gewonnene und verlorene Abonnenten. CreoScope erhält und speichert niemals das Google- oder YouTube-Passwort oder andere Google-Anmeldedaten. Tokens werden verschlüsselt gespeichert und nicht an Kunden ausgegeben.

Die Verbindung kann in CreoScope über „Trennen“ oder extern über die von YouTube hierfür vorgeschriebenen Google-Sicherheitseinstellungen für verbundene Apps beendet werden. Danach findet keine weitere autorisierte Synchronisierung statt und OAuth-Token werden nicht weiter verwendet. Beim internen Widerruf wird das Token bestmöglich programmatisch beim Provider widerrufen; lokales Tokenmaterial, autorisierte Messwerte und ausschließlich davon abhängige Berechnungen werden sofort gelöscht. CreoScope prüft bestehende Autorisierungen täglich und damit häufiger als das vorgeschriebene 30-Tage-Intervall. Ein externer Widerruf wird dadurch erkannt, die Verbindung deaktiviert und dieselbe lokale Bereinigung ausgelöst. Die für den internen Widerruf geltende Höchstfrist von sieben Kalendertagen wird durch die sofortige Löschung unterschritten. Unabhängig davon zulässig erhobene öffentliche Kanaldaten sind nicht Teil dieser OAuth-Löschung und können nach den hierfür geltenden Rechtsgrundlagen und Widerspruchsrechten weiter verarbeitet werden.

Für die Nutzung gelten die YouTube-Nutzungsbedingungen, die YouTube API Services Terms of Service, die YouTube Developer Policies und die Datenschutzerklärung von Google. Lösch- und Widerspruchsanträge sind über das Datenschutzformular möglich; technische Informationen stehen unter Datenlöschung.

8. Beobachtung öffentlicher Diskussionen

Für Creator, die aktiv in einem Kundenportfolio oder einer Kampagne geführt werden, kann CreoScope zeitlich begrenzt öffentlich zugängliche Suchtreffer zu auffälligen Diskussionen beobachten. Verarbeitet werden Quellentitel, URL, veröffentlichende Domain, Veröffentlichungs- beziehungsweise Erhebungszeitpunkt und neutrale Suchsignale. Private Inhalte, Zugangsbeschränkungen und besondere Kategorien personenbezogener Daten werden nicht gezielt erhoben.

Ein Hinweis wird nur bei mehreren voneinander unabhängigen Quellen angezeigt. Er bestätigt weder die Richtigkeit eines Vorwurfs noch ein persönliches Fehlverhalten und führt nicht automatisch zu einer Ablehnung oder sonstigen Entscheidung. Quellen müssen durch Nutzer im Originalkontext geprüft werden. Treffer verfallen regelmäßig nach 30 Tagen; offensichtlich unzutreffende Treffer können früher verworfen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Betroffene können der Verarbeitung widersprechen sowie Berichtigung oder Löschung über das Datenschutzformular verlangen.

9. Empfänger und Drittlandübermittlung

Daten werden an technisch erforderliche Auftragsverarbeiter, berechtigte CreoScope-Kunden und vom Nutzer verbundene Plattformanbieter nur im erforderlichen Umfang übermittelt. Bei Anbietern außerhalb des EWR können Drittlandübermittlungen stattfinden; hierfür gelten die jeweils geeigneten Garantien und Anbieterhinweise.

10. Speicherdauer und Sicherheit

Daten werden zweck- und quellenbezogen gespeichert. Abgelaufene Sitzungen, temporäre OAuth-Zustände und einmalige Schlüsselzustellungen werden automatisiert bereinigt; consentbasierte Webanalysedaten werden nach 13 Monaten gelöscht. OAuth-autorisierte YouTube-Daten werden bei Widerruf oder endgültigem Autorisierungsverlust sofort lokal gelöscht; sieben Kalendertage sind dabei die äußerste Plattformfrist. Für öffentliche Plattformmesswerte gelten davon unabhängige, quellenbezogene Fristen und Rechte. Zugriffstokens werden verschlüsselt, Berechtigungen rollenbasiert vergeben und Verbindungen per TLS geschützt. Nach bestätigter Profillöschung können minimale Plattformkennungen ausschließlich in einer zugriffsbeschränkten Sperrliste verbleiben, damit der Crawler das Profil nicht erneut aufnimmt.

11. Rechte betroffener Personen

Betroffene haben insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf einer Einwilligung. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Anträge können über das Onlineformular, per E-Mail oder per Post gestellt werden. Zur Verhinderung unbefugter Änderungen kann eine angemessene Identitätsprüfung erforderlich sein.

12. Änderungen

Diese Erklärung wird bei Änderungen der Verarbeitung aktualisiert.