Datenschutzerklärung

Stand: 21. August 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

2. Worum es geht

TubeCompass ist ein Analysewerkzeug für YouTube-Kanäle. Damit es die Zahlen deiner Kanäle anzeigen kann, verbindest du deinen Google-Account. Wir holen dann in deinem Namen Daten von den YouTube-Schnittstellen ab und speichern sie, damit Verläufe über die Zeit sichtbar werden.

Wir verarbeiten ausschließlich Daten zu Kanälen, für die du uns den Zugriff selbst erteilt hast, sowie öffentlich verfügbare Daten zu Kanälen, die du zur Beobachtung hinzufügst.

3. Welche Berechtigungen wir anfordern und wofür

Beim Verbinden eines Kanals fragt Google dich um Zustimmung zu den folgenden Berechtigungen. Jede davon wird für einen bestimmten Zweck gebraucht:

youtube.readonly

Liest, welche Kanäle und Videos zu deinem Konto gehören: Titel, Vorschaubild, Laufzeit, Veröffentlichungsdatum und den öffentlichen Zählerstand. Ohne diese Berechtigung wüsste das Werkzeug nicht, welche Videos es auswerten soll.

yt-analytics.readonly

Liest deine Auswertungszahlen: Aufrufe, Wiedergabezeit, Zuschauerbindung, Impressionen, Klickrate, Verkehrsquellen, Länder, Geräte, Alters- und Geschlechtsgruppen deines Publikums sowie Abonnentenzu- und -abgänge. Das ist der eigentliche Inhalt des Werkzeugs.

yt-analytics-monetary.readonly

Liest die Abrechnungszahlen deines Kanals, also tatsächliche Einnahmen statt Schätzwerte. Nimmst du diese Berechtigung nicht an, funktioniert alles Übrige unverändert; die Umsatzangaben bleiben dann leer.

youtube.force-ssl

Erlaubt schreibenden Zugriff. Wir nutzen ihn ausschließlich für eine einzige Handlung: eine Antwort auf einen Kommentar unter deinem Video zu veröffentlichen, nachdem du sie geschrieben und im Werkzeug ausdrücklich bestätigt hast. Es wird nichts automatisch veröffentlicht, nichts gelöscht und nichts an deinen Videos verändert.

4. Welche Daten wir speichern

Auf unserem Server liegen in einer Datenbank:

• Zugangsdaten: deine E-Mail-Adresse und ein Passwort-Hash für das Konto bei uns, sowie ein verschlüsselter Google-Refresh-Token je verbundenem Kanal. Der Token liegt nicht im Klartext vor.
• Kanal- und Videoangaben: Kanalname, Kanalbild, Abonnentenzahl, Videotitel, Vorschaubilder, Laufzeiten, Veröffentlichungszeitpunkte.
• Auswertungszahlen je Tag und Video: die unter Punkt 3 genannten Kennzahlen. Angezeigt werden sie für höchstens 30 Tage — so verlangen es die YouTube-Bedingungen (siehe Punkt 10).
• Öffentliche Zählerstände: stündliche und minütliche Momentaufnahmen des Aufruf-, Like- und Kommentarzählers, wie er unter jedem Video öffentlich steht.
• Betriebsdaten: Protokolle der Abholvorgänge, Fehlermeldungen und der Verbrauch des API-Kontingents.

Kommentare werden nicht gespeichert. Sie werden beim Öffnen der Kommentaransicht live von YouTube geholt und nur angezeigt.

5. Wie wir deine Daten schützen

Die Verbindung zur Anwendung läuft ausschließlich verschlüsselt (HTTPS); der Browser wird zusätzlich per HSTS angewiesen, nie unverschlüsselt zu verbinden. Der Google-Refresh-Token, der den dauerhaften Zugriff auf deinen YouTube-Kanal ermöglicht, liegt nicht im Klartext in der Datenbank, sondern verschlüsselt mit AES-256-GCM. Der dafür nötige Schlüssel liegt getrennt von der Datenbank in der Serverumgebung — ein Abzug der Datenbank allein reicht deshalb nicht aus, um an deinen Zugang zu gelangen.

Dein Passwort für dein TubeCompass-Konto wird nie im Klartext gespeichert, sondern gehasht, durch Appwrite, den Dienst, den wir für die Kontoverwaltung einsetzen. Die Datenbank selbst ist nicht aus dem öffentlichen Internet erreichbar; Zugriff auf den Server hat ausschließlich der Betreiber.

6. Rechtsgrundlage

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsverhältnisses nach Art. 6 Abs. 1 lit. b DSGVO. Die Verbindung deines Google-Kontos beruht zusätzlich auf deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit widerrufen kannst (siehe Punkt 9).

7. Verwendung der Daten von Google (Limited Use)

Die Nutzung der von Google-APIs empfangenen Daten durch TubeCompass richtet sich nach der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen. Konkret bedeutet das:

• Die Daten werden ausschließlich verwendet, um dir die Funktionen von TubeCompass bereitzustellen.
• Die Daten werden nicht verkauft, nicht an Dritte weitergegeben, nicht für Werbung genutzt und nicht zum Training von KI-Modellen verwendet.
• Menschen lesen diese Daten nicht, außer du bittest ausdrücklich um Hilfe bei einem Problem, es ist aus Sicherheitsgründen nötig oder gesetzlich vorgeschrieben.

8. YouTube-Bedingungen

TubeCompass nutzt die YouTube-API-Dienste. Mit der Nutzung von TubeCompass stimmst du den YouTube-Nutzungsbedingungen zu. Es gilt außerdem die Datenschutzerklärung von Google.

9. Zugriff widerrufen und Daten löschen

Du kannst den Zugriff von TubeCompass auf dein Google-Konto jederzeit entziehen, unabhängig von uns, über die Sicherheitseinstellungen deines Google-Kontos. Danach holen wir keine neuen Daten mehr ab.

Trennst du einen Kanal im Werkzeug selbst, geben wir die Erlaubnis bei Google zurück und löschen den gespeicherten Token sofort. Auf Wunsch löschen wir sämtliche zu dir gespeicherten Daten; eine formlose Nachricht an info@codepa.de genügt. Die Löschung erfolgt innerhalb von 30 Tagen.

10. Speicherdauer

Die YouTube-Entwicklerrichtlinien erlauben, Zahlen aus den YouTube-Schnittstellen höchstens 30 Tage lang anzuzeigen. Daran hält sich TubeCompass: Die Zeiträume in der Übersicht und auf den Kanalseiten reichen nicht weiter zurück, und auch der Verlauf eines einzelnen Videos zeigt höchstens die letzten 30 Tage.

Betriebsprotokolle werden nach 90 Tagen gelöscht, technische Zugriffsdaten der Website nach sieben Tagen. Trennst du einen Kanal, löschen wir den Zugang sofort; löschst du einen Kanal, verschwinden auch sämtliche zu ihm erhobenen Messwerte. Nach Löschung deines Kontos werden alle zugehörigen Daten entfernt.

11. Wie wir die Daten verwenden, verarbeiten und weitergeben

Verwendung. Die von den YouTube-Schnittstellen geholten Daten verwenden wir ausschließlich dafür, dir die Zahlen deiner eigenen Kanäle anzuzeigen: die Übersicht über alle deine Kanäle, die Auswertung einzelner Videos, die Zuschauerbindung und die daraus errechneten Vergleichswerte. Zu keinem anderen Zweck.

Verarbeitung. Ein nächtlicher Vorgang auf unserem Server holt die Zahlen ab und legt sie in der Datenbank ab. Daraus errechnen wir Werte, die nicht von YouTube kommen, sondern von uns: den üblichen Rahmen deines Kanals — Median und Quartile deiner eigenen jüngsten Videos gleichen Alters — und daraus ein Vielfaches, das sagt, wie ein Video im Verhältnis zu deinen eigenen früheren steht. Diese Werte sind in der Oberfläche als unsere eigene Rechnung gekennzeichnet und von den Zahlen der YouTube-Schnittstellen getrennt. Es findet keine automatisierte Entscheidungsfindung statt und keine Profilbildung über Personen.

Weitergabe nach außen. Wir geben deine Daten an niemanden weiter — nicht an Werbenetzwerke, nicht an Datenhändler, nicht an andere Nutzer der Anwendung. Es gibt keinen Verkauf und keinen Tausch. Zugriff auf die Daten haben ausschließlich zwei Dienstleister, und zwar nur, weil sie die Technik bereitstellen, auf der die Anwendung läuft:

• The Constant Company, LLC (Vultr): stellt den angemieteten Server samt Rechenzentrum in Frankfurt am Main, Deutschland. Dort liegen Anwendung und Datenbank.
• Appwrite: verwaltet die Benutzerkonten, also E-Mail-Adresse und Passwort-Hash. Auswertungszahlen deiner Kanäle liegen dort nicht.

Mit beiden bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Sie dürfen die Daten nur für uns und nur weisungsgebunden verarbeiten, nicht für eigene Zwecke.

Weitergabe nach innen. TubeCompass wird von einer einzelnen Person betrieben (siehe Punkt 1). Es gibt keine Mitarbeitenden und keine weiteren internen Stellen, an die Daten gelangen könnten. Der Betreiber selbst sieht deine Daten nur dann, wenn du ausdrücklich um Hilfe bei einem Problem bittest, es aus Sicherheitsgründen nötig ist oder das Gesetz es verlangt.

Eine Ausnahme gibt es nicht: Auch für Zwecke der Werbung, der Marktforschung oder des Trainings von KI-Modellen werden diese Daten nicht verwendet und nicht weitergegeben.

12. Hosting und technische Zugriffsdaten

Beim Abruf der Website werden serverseitig technische Zugriffsdaten verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung). Sie dienen dem Betrieb und der Abwehr von Angriffen und werden nach sieben Tagen gelöscht.

13. Cookies und Reichweitenmessung

Diese Website setzt keine Cookies und bindet keine Analyse- oder Werbedienste ein. Im Werkzeug selbst wird ein technisch notwendiges Cookie für deine Anmeldung gesetzt sowie ein Cookie, das sich deine Spracheinstellung merkt. Beides braucht keine Einwilligung, weil ohne diese Cookies die Anmeldung nicht funktioniert.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Nachricht an info@codepa.de genügt.

Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist das Unabhängige Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken.

15. Änderungen

Ändert sich der Umfang der Verarbeitung, aktualisieren wir diese Erklärung und passen das oben genannte Datum an. Bei wesentlichen Änderungen informieren wir dich zusätzlich im Werkzeug.