Rechtliches
Datenschutzerklärung
Datenschutzerklärung für Besucher der Plattform Stargaze Studio (die „Erklärung“).
§ 1
Allgemeine Bestimmungen
Verantwortlicher für Ihre personenbezogenen Daten im Sinne von Art. 4 Nr. 7 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (die „DSGVO“) ist die Tivio Studio a.s., Identifikationsnummer (IČO): 193 03 742, mit Sitz in Pobřežní 667/78, Karlín, 186 00 Prag 8, Tschechische Republik (der „Verantwortliche“).
Die Kontaktdaten des Verantwortlichen lauten: E-Mail support@tivio.studio; Anschrift Tivio Studio a.s., Pobřežní 667/78 Karlín, 186 00 Prag 8, Tschechische Republik.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt identifiziert werden kann, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Identifikationsnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
§ 2
Quellen und Kategorien der verarbeiteten personenbezogenen Daten
Der Verantwortliche verarbeitet personenbezogene Daten, die von Nutzern der Plattform Stargaze Studio („Nutzer“) bereitgestellt werden, unter anderem bei der Registrierung für die Warteliste und, sobald verfügbar, bei der Erstellung eines Kontos gemäß den Nutzungsbedingungen der Plattform Stargaze Studio (die „Nutzungsbedingungen“).
Registrierung für die Warteliste. Wenn Sie sich über unser Anmeldeformular für die Warteliste registrieren, verarbeitet der Verantwortliche Ihren Vornamen und Ihre E-Mail-Adresse sowie optional die Größe Ihres Publikums, Ihre wichtigste Veröffentlichungsplattform und den Teil Ihres Arbeitsablaufs, den Sie am liebsten verbessern würden. Der Verantwortliche verarbeitet außerdem Ihre IP-Adresse.
Konto und Nutzung der Plattform. Sobald die Plattform verfügbar ist, kann der Verantwortliche im Zusammenhang mit der Erbringung der Dienste zusätzlich Folgendes verarbeiten: die IP-Adresse des Nutzers, Vorname, Nachname, E-Mail-Adresse, Anmeldepasswort des Kontos sowie gesetzlich vorgeschriebene Rechnungsdaten (Vorname, Nachname, IČO, Sitz/Wohnsitz, DIČ (USt-IdNr.), Bankverbindung und Zahlungskartendaten).
Der Verantwortliche verarbeitet die vorstehenden personenbezogenen Daten in dem Umfang, der für die Erbringung elektronischer Dienste auf Grundlage der Nutzungsbedingungen erforderlich ist. Die Daten werden unmittelbar von den Nutzern erhoben. Die Bereitstellung der Daten ist freiwillig, jedoch für die ordnungsgemäße Erbringung der Dienste erforderlich.
§ 3
Rechtsgrundlage und Zweck der Verarbeitung personenbezogener Daten
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist:
- die vom Nutzer erteilte Einwilligung - Zusendung von Werbeinformationen, Newslettern und Informationen über den Start der Plattform an Nutzer, die sich für die Warteliste registrieren und das Einwilligungsfeld ankreuzen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, und die Einwilligung kann jederzeit widerrufen werden;
- die Erfüllung eines Vertrags - Verwaltung Ihrer Registrierung für die Warteliste und, sobald verfügbar, Erfüllung der Nutzungsbedingungen (einschließlich der Führung eines Kontos, der Ermöglichung eines Abonnements, der Ermöglichung der Abgabe von Meinungen und Beschwerden sowie der Bearbeitung etwaiger Beschwerden); Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO;
- die Erfüllung der gesetzlichen Pflichten des Verantwortlichen, die sich insbesondere aus steuer- und buchhaltungsrechtlichen Vorschriften ergeben (einschließlich der Notwendigkeit, eine Rechnung oder einen anderen Buchhaltungsbeleg auszustellen und zu archivieren); Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO;
- das berechtigte Interesse des Verantwortlichen an der Optimierung der Plattform, um den größtmöglichen Nutzungskomfort zu gewährleisten, sowie an der Geltendmachung von und Verteidigung gegen mögliche Ansprüche im Zusammenhang mit der Nutzung der Plattform; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Der Zweck der Verarbeitung personenbezogener Daten ist:
- die Verwaltung der Warteliste und die Benachrichtigung der registrierten Personen über den Start der Plattform;
- die Zusendung von Werbeinformationen und die Durchführung sonstiger Marketingaktivitäten auf Grundlage der Einwilligung;
- die Ausübung der Rechte und Pflichten, die sich aus den Nutzungsbedingungen ergeben - der zwischen dem Nutzer und dem Verantwortlichen geschlossenen Vereinbarung;
- die Erfüllung der dem Verantwortlichen obliegenden gesetzlichen Pflichten;
- die Geltendmachung und Verteidigung von Ansprüchen;
- die Optimierung der Plattform, um den größtmöglichen Komfort für die Nutzer zu gewährleisten.
Der Verantwortliche trifft in der Regel keine automatisierten Entscheidungen im Einzelfall, einschließlich Profiling im Sinne von Art. 22 DSGVO. Eine solche Verarbeitung darf nur erfolgen, wenn der Nutzer seine ausdrückliche Einwilligung erteilt hat.
§ 4
Speicherdauer der Daten
Der Verantwortliche speichert personenbezogene Daten:
- für den Zeitraum, der zur Ausübung der Rechte und zur Erfüllung der Pflichten aus den Nutzungsbedingungen erforderlich ist, oder bis zur Verjährung der Ansprüche bzw. bis zum Abschluss des jeweiligen Verfahrens;
- bei Daten, die auf Grundlage einer Einwilligung verarbeitet werden (einschließlich Marketing-E-Mails an für die Warteliste registrierte Personen) - bis zum Widerruf der Einwilligung;
- bis der Verantwortliche seine gesetzlichen Pflichten erfüllt hat;
- bei Daten, die auf Grundlage eines berechtigten Interesses verarbeitet werden - in der Regel bis zur Erhebung eines Widerspruchs.
Nach Ablauf der Speicherfrist löscht der Verantwortliche die personenbezogenen Daten.
§ 5
Empfänger personenbezogener Daten (Auftragsverarbeiter des Verantwortlichen)
Empfänger personenbezogener Daten können auf Grundlage entsprechender Vereinbarungen Stellen sein, die:
- an der Erbringung der Dienste durch den Verantwortlichen auf Grundlage der Nutzungsbedingungen beteiligt sind;
- an der Sicherstellung des Betriebs der Dienste zu den in den Nutzungsbedingungen festgelegten Bedingungen beteiligt sind;
- Marketingdienstleistungen im Auftrag des Verantwortlichen erbringen.
Die personenbezogenen Daten des Nutzers können externen Dritten, die Zahlungen abwickeln, in dem für die Abwicklung dieser Zahlungen erforderlichen Umfang zugänglich gemacht werden. Empfänger personenbezogener Daten sind insbesondere Anbieter von Mailing- und Cloud-Diensten.
Der Verantwortliche übermittelt keine personenbezogenen Daten in Drittländer außerhalb des Europäischen Wirtschaftsraums oder an internationale Organisationen.
§ 6
Rechte der Nutzer
Gemäß der DSGVO hat der Nutzer das Recht:
- auf Auskunft über seine personenbezogenen Daten gemäß Art. 15 DSGVO;
- auf Berichtigung seiner personenbezogenen Daten gemäß Art. 16 DSGVO oder auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
- auf Löschung seiner personenbezogenen Daten gemäß Art. 17 DSGVO;
- auf Widerspruch gegen die Verarbeitung der Daten gemäß Art. 21 DSGVO;
- auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
- die Einwilligung jederzeit gemäß Art. 7 Abs. 3 DSGVO zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Darüber hinaus hat der Nutzer das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen - Úřad pro ochranu osobních údajů (Amt für den Schutz personenbezogener Daten), Pplk. Sochora 27, 170 00 Prag 7, Tschechische Republik -, wenn er der Ansicht ist, dass seine Rechte verletzt wurden.
§ 7
Bedingungen für die Sicherheit personenbezogener Daten
Der Verantwortliche erklärt, dass er alle geeigneten technischen und organisatorischen Maßnahmen zur Sicherung personenbezogener Daten getroffen hat, insbesondere:
- die Verarbeitung personenbezogener Daten nur Personen anzuvertrauen, die über die Pflicht zur Vertraulichkeit in Bezug auf personenbezogene Daten sowie über weitere Pflichten belehrt wurden, die gemäß der DSGVO, sonstigen anwendbaren Gesetzen oder dieser Erklärung einzuhalten sind;
- geeignete technische Ausstattung und Software einzusetzen, um einen unbefugten oder zufälligen Zugriff auf personenbezogene Daten zu verhindern;
- personenbezogene Daten in angemessen gesicherten Einrichtungen und Räumen sowie in elektronischer Form auf sicheren Servern oder Datenträgern zu speichern, die nur befugten Personen mittels Zugangscodes oder Passwörtern zugänglich sind, mit regelmäßigen Sicherungskopien;
- die Fernübertragung personenbezogener Daten über geschützte Kommunikationskanäle in öffentlichen Netzen abzusichern;
- personenbezogene Daten in pseudonymisierter und verschlüsselter Form zu verarbeiten, soweit dies möglich, angemessen oder zur Begrenzung der mit der Verarbeitung verbundenen Risiken erforderlich ist;
- die fortlaufende Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Verarbeitungssysteme und -dienste sowie die Fähigkeit sicherzustellen, den Zugang zu personenbezogenen Daten bei einem physischen oder technischen Zwischenfall rasch wiederherzustellen;
- regelmäßige Tests, Prüfungen und Bewertungen der Wirksamkeit der umgesetzten technischen und organisatorischen Sicherheitsmaßnahmen durchzuführen.
Der Verantwortliche erklärt, dass nur befugte Personen Zugang zu personenbezogenen Daten haben.
§ 8
Google- und YouTube-API-Daten
1.Überblick
Stargaze Studio ermöglicht es Nutzern, ihr eigenes YouTube-Konto zu verbinden, um audiovisuelle Inhalte unmittelbar auf ihrem YouTube-Kanal zu veröffentlichen.
Diese Funktion nutzt das OAuth-Autorisierungsverfahren von Google und die YouTube Data API.
Der Betreiber verarbeitet Google- und YouTube-Daten ausschließlich zum Zweck der Bereitstellung der angeforderten Veröffentlichungsfunktion.
2.Daten, auf die wir zugreifen
Wenn ein Nutzer ein YouTube-Konto verbindet, kann der Betreiber auf die folgenden Informationen zugreifen und diese verarbeiten:
- YouTube-Kanal-ID;
- Name des YouTube-Kanals;
- OAuth-Zugriffstoken;
- OAuth-Aktualisierungstoken.
Der Betreiber fordert keinen Zugriff auf YouTube-Daten an, der über das für die Bereitstellung der Veröffentlichungsfunktion Erforderliche hinausgeht.
3.Zweck der Verarbeitung
Die vorstehenden Daten werden ausschließlich zu den folgenden Zwecken verarbeitet:
- Identifizierung des vom Nutzer ausgewählten YouTube-Kanals;
- Authentifizierung von Anfragen an die YouTube Data API;
- Veröffentlichung von Videos und zugehörigen Metadaten, deren Veröffentlichung der Nutzer die Plattform ausdrücklich anweist;
- Aufrechterhaltung der Verbindung zwischen Stargaze Studio und dem YouTube-Konto des Nutzers;
- Gewährleistung des sicheren Betriebs der Integration.
Videos werden erst dann auf YouTube hochgeladen, nachdem der Nutzer den Veröffentlichungsvorgang ausdrücklich angestoßen oder die Veröffentlichung unter Nutzung der von der Plattform bereitgestellten Funktionen geplant hat.
Der Betreiber veröffentlicht keine Inhalte auf YouTube ohne Anweisung des Nutzers.
4.Sicherheit der OAuth-Zugangsdaten
OAuth-Zugriffstoken und Aktualisierungstoken werden vor der Speicherung verschlüsselt.
Der Betreiber nutzt von Cloudflare bereitgestellte Infrastruktur sowie branchenübliche Sicherheitsmaßnahmen, um Authentifizierungsdaten vor unbefugtem Zugriff, Offenlegung, Veränderung oder Zerstörung zu schützen.
Nur autorisierte Systeme und autorisiertes Personal haben Zugang zu den verschlüsselten Zugangsdaten, soweit dies für den Betrieb des Dienstes erforderlich ist.
5.Speicherdauer der Daten
Verbindungsinformationen (einschließlich verschlüsselter OAuth-Zugangsdaten und Kanalidentifikationsdaten) werden nur so lange gespeichert, wie das YouTube-Konto des Nutzers mit Stargaze Studio verbunden bleibt.
Betriebsprotokolle zu Veröffentlichungsanfragen, Upload-Status, Fehlerdiagnosen und ähnlichen technischen Aufzeichnungen können bis zu 30 Tage gespeichert werden; danach werden sie gelöscht oder anonymisiert, sofern nicht eine längere Speicherdauer gesetzlich vorgeschrieben oder zur Aufklärung von Sicherheitsvorfällen oder zur Geltendmachung von Rechtsansprüchen erforderlich ist.
Sofern die Plattform öffentliche YouTube-Metadaten (wie Videotitel, Video-IDs oder Vorschaubilder) zu betrieblichen Zwecken speichert, werden solche Daten nur so lange gespeichert, wie dies zur Bereitstellung der angeforderten Funktion vernünftigerweise erforderlich ist, und werden regelmäßig entfernt, wenn sie nicht mehr benötigt werden.
6.Künstliche Intelligenz und Datenweitergabe
Der Betreiber verwendet nicht öffentliche Google- oder YouTube-Nutzerdaten, die über Google-APIs erlangt wurden, nicht für:
- das Training von Modellen künstlicher Intelligenz;
- das Profiling von YouTube-Kanälen;
- Werbezwecke;
- den Verkauf an Dritte.
Google-OAuth-Zugangsdaten werden niemals an OpenAI oder einen anderen Dienst für künstliche Intelligenz weitergegeben.
Wenn innerhalb von Stargaze Studio eine auf OpenAI gestützte Funktion genutzt wird (zum Beispiel, um Nutzer bei der Erstellung von Videotiteln, Beschreibungen oder anderen Inhalten zu unterstützen), verarbeitet diese Funktion ausschließlich die Informationen, die der Nutzer ausdrücklich an diese Funktion übermittelt, und erhält keine Google-OAuth-Zugangsdaten.
7.Trennen der YouTube-Verbindung
Nutzer können die Verbindung zu ihrem YouTube-Konto jederzeit über die Einstellungen der Plattform trennen.
Nach dem Trennen der Verbindung wird der Betreiber:
- die gespeicherten Verbindungsinformationen entfernen;
- verschlüsselte OAuth-Zugangsdaten löschen, sofern eine Speicherung nicht gesetzlich vorgeschrieben ist;
- versuchen, die erteilte Google-Autorisierung zu widerrufen, soweit dies technisch unterstützt wird.
Nutzer können den Zugriff von Stargaze Studio jederzeit auch unmittelbar über die Berechtigungsseite ihres Google-Kontos widerrufen.
Das Trennen der Verbindung verhindert künftige Uploads, entfernt jedoch keine Videos, die bereits auf YouTube veröffentlicht wurden.
8.Einhaltung der Google-Anforderungen
Die Nutzung und Weitergabe von Informationen, die der Betreiber über Google-APIs erhält, erfolgt in Übereinstimmung mit der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.
Google-Nutzerdaten werden ausschließlich zur Bereitstellung oder Verbesserung der vom Nutzer angeforderten, für den Nutzer sichtbaren Funktionen verarbeitet und nicht für Werbung oder sachfremde Zwecke verwendet.
9.Richtlinien Dritter
Weitere Informationen finden Sie in:
- Google-Datenschutzerklärung
- YouTube-Nutzungsbedingungen
§ 9
Schlussbestimmungen
Mit der Registrierung für die Warteliste und dem Ankreuzen des Einwilligungsfeldes - und gegebenenfalls mit der Erstellung eines Kontos - auf der Plattform Stargaze Studio bestätigt der Nutzer, dass er diese Erklärung gelesen hat und sie vollumfänglich akzeptiert, und willigt, soweit eine Einwilligung erteilt wurde, in den Erhalt von Werbemitteilungen und sonstigen E-Mails des Verantwortlichen ein. Der Nutzer kann diese Einwilligung jederzeit widerrufen.
Der Verantwortliche behält sich das Recht vor, diese Erklärung zu ändern. Die aktualisierte Fassung der Erklärung wird auf der Plattform Stargaze Studio veröffentlicht.
Diese Erklärung tritt am 8. Juni 2026 in Kraft.
Diese Übersetzung dient nur zur Information. Rechtlich verbindlich ist die englische Fassung dieses Dokuments. Bei Abweichungen zwischen der Übersetzung und dem englischen Original hat das englische Original Vorrang.