Datenschutzerklärung
1. Verantwortlicher und Kontakt
Verantwortlich für diese Website und die Anwendung „PixelPosts Uploader“ ist Danny Bangemann, Einzelunternehmer (Nexym), Anschrift wie im Impressum. Fragen zum Datenschutz richtest du bitte an pixelposts@nexym.de. Ein Datenschutzbeauftragter ist nicht benannt.
2. Was die Anwendung „PixelPosts Uploader“ tut
PixelPosts produziert eigene Gaming-News-Kurzvideos. Die Anwendung lädt diese Videos ausschließlich auf die eigenen Kanäle von PixelPosts bei TikTok, Instagram und YouTube hoch und ruft für diese Kanäle zusammengefasste Statistiken ab (zum Beispiel Aufrufe und Likes je Video). Sie wird nur vom Betreiber selbst genutzt. Andere Personen können sich nicht anmelden, und es werden keine Daten anderer Nutzerinnen und Nutzer abgerufen.
3. Welche Daten verarbeitet werden
- Zugangsdaten der eigenen Konten (Zugriffs- und Aktualisierungs-Tokens) sowie Konto-ID und Benutzername der PixelPosts-Kanäle.
- Upload-Informationen wie Videodatei, Titel, Beschreibung, Hashtags und der Status eines Uploads.
- Kanal- und Video-Statistiken in zusammengefasster Form, ohne Angaben zu einzelnen Zuschauerinnen und Zuschauern.
Die Daten werden auf einem Server der Mittwald CM Service GmbH & Co. KG in Deutschland gespeichert, die als Auftragsverarbeiter für uns tätig ist. Zugangsdaten und Kennungen werden nur zum Hochladen und zum Abruf der Statistiken verwendet, an keine weitere Stelle übermittelt, nicht verkauft und nicht für Werbung oder Profilbildung genutzt. Videodatei, Titel, Beschreibung und Hashtags gehen zur Veröffentlichung an die jeweilige Plattform. Für Produktion und Freigabe der Videos setzen wir die Dienste aus Abschnitt 4 ein.
Arbeitsdateien der Videos werden nach spätestens 72 Stunden gelöscht. Statistiken werden höchstens 30 Tage gespeichert und danach gelöscht oder neu abgerufen. Tokens werden gelöscht, sobald der Zugriff widerrufen oder nicht mehr benötigt wird, spätestens sieben Tage nach einem Widerruf oder einer Löschanfrage. Gelöschte Daten können bis zum Ablauf der Aufbewahrungsfrist noch in Sicherungskopien des Hosters enthalten sein und werden danach überschrieben.
Die Anwendung verarbeitet damit im Kern Daten des Betreibers selbst. In Skripten und Titeln können Namen öffentlich bekannter Personen aus öffentlich berichteten Meldungen vorkommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Betrieb der eigenen Kanäle und in der Berichterstattung über öffentlich bekannte Ereignisse. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
4. Dienste bei der Videoproduktion
Diese Dienste dienen der Produktion und internen Freigabe der Videos. Zugangsdaten der Plattform-Konten werden an keinen von ihnen übermittelt.
- Mittwald AI Hosting (Mittwald CM Service GmbH & Co. KG, Deutschland): Formulierung der Skripte aus öffentlichen Meldungen, im Auftrag und in Deutschland.
- ElevenLabs (USA): Erzeugung der Sprachaufnahme. Übermittelt wird nur der Skripttext. Grundlage der Übermittlung in die USA ist der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, unter dem ElevenLabs zertifiziert ist, ergänzend die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
- Telegram (Anbieter mit Sitz außerhalb der EU): interner Chat, in dem der Betreiber fertige Videos zur Freigabe erhält. Es gilt die Datenschutzerklärung von Telegram.
- Steam (Valve): Unser Server ruft öffentlich zugängliche Shop-Bilder der jeweiligen Spiele ab. Daten von Besucherinnen und Besuchern werden dabei nicht übertragen.
- RAWG (rawg.io): Liefert Steam keine passenden Bilder, ruft unser Server öffentlich zugängliche Spielbilder aus der Datenbank von RAWG ab. Daten von Besucherinnen und Besuchern werden dabei nicht übertragen.
5. YouTube API Services
Die Anwendung nutzt die YouTube API Services, um Videos auf den YouTube-Kanal des Betreibers hochzuladen und zusammengefasste Statistiken dieses Kanals abzurufen. Daten von Zuschauerinnen, Zuschauern oder anderen YouTube-Nutzern werden nicht abgerufen. Es gelten die Nutzungsbedingungen von YouTube und die Datenschutzerklärung von Google. Der Zugriff kann jederzeit unter Google-Kontoberechtigungen widerrufen werden.
Die Nutzung und Weitergabe von Informationen, die PixelPosts über Google-APIs erhält, an andere Anwendungen entspricht der Nutzerdatenrichtlinie für Google-API-Dienste einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).
6. TikTok und Instagram
Für TikTok gilt die Datenschutzerklärung von TikTok, für Instagram die Datenrichtlinie von Instagram/Meta. Die Anwendung lädt dort Videos auf die eigenen Konten hoch und ruft deren zusammengefasste Statistiken ab. Der Zugriff kann jeweils in den App-Einstellungen des Kontos widerrufen werden.
7. Zuschauerinnen, Zuschauer und Statistiken
Wer die Videos auf TikTok, Instagram oder YouTube ansieht, kommentiert oder liked, nutzt die jeweilige Plattform. Für die Verarbeitung dieser Nutzerdaten ist die Plattform verantwortlich. Für die Statistikfunktionen der Kanäle kann eine gemeinsame Verantwortlichkeit mit dem Plattformanbieter bestehen; Einzelheiten stehen in den Datenschutzhinweisen der Plattformen. Wir erhalten von dort nur zusammengefasste Statistiken, keine Daten einzelner Personen.
8. Besuch dieser Website
Diese Website setzt keine Cookies, nutzt kein Tracking und bindet keine Inhalte von Dritten ein; auch die Schriften kommen von unserem eigenen Server. Weil nichts auf deinem Endgerät gespeichert oder ausgelesen wird, ist keine Einwilligung nach § 25 TDDDG nötig.
Beim Aufruf verarbeitet unser Hosting-Anbieter, die Mittwald CM Service GmbH & Co. KG (Espelkamp, Deutschland), als Auftragsverarbeiter technisch notwendige Daten in Server-Logdateien: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Statuscode, übertragene Datenmenge, Referrer und Browserkennung. Das dient dem sicheren und stabilen Betrieb und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Zugriffsprotokolle werden nach 60 Tagen, Fehlerprotokolle nach 7 Tagen gelöscht. Ohne diese Daten lässt sich die Website nicht ausliefern.
Nach der Anmeldung bei einer Plattform (Seite /callback/) enthält die aufgerufene Adresse einen einmaligen, kurzlebigen Autorisierungscode der Plattform. Er wird nur vom Betreiber selbst ausgelöst, ist ohne den geheimen Schlüssel der Anwendung nicht verwendbar und nach der Einlösung ungültig. Er kann in den Server-Logs erscheinen (Löschfrist wie oben).
9. Löschung und Widerruf
Die Anwendung wird nur vom Betreiber genutzt; andere Personen haben keinen Zugang, und es werden keine Daten anderer Nutzerinnen und Nutzer gespeichert. Den Zugriff der Anwendung auf ein Konto kannst du jederzeit widerrufen:
- Google/YouTube: Google-Kontoberechtigungen
- TikTok: in den Kontoeinstellungen unter den verbundenen Apps und Diensten
- Instagram/Meta: in den Kontoeinstellungen unter „Apps und Websites“
Möchtest du, dass wir gespeicherte Daten löschen, schreibe an pixelposts@nexym.de mit dem Betreff „Löschung PixelPosts Uploader“. Wir löschen unverzüglich, spätestens innerhalb von sieben Tagen, und bestätigen dir die Löschung.
10. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Anfragen an pixelposts@nexym.de beantworten wir innerhalb eines Monats.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de. Du kannst dich auch an die Aufsichtsbehörde an deinem Wohn- oder Aufenthaltsort wenden.
Privacy Policy
1. Controller and contact
The controller for this website and the “PixelPosts Uploader” application is Danny Bangemann, sole proprietor (trading as Nexym), address as stated in the Impressum (legal notice). Please send privacy requests to pixelposts@nexym.de. No data protection officer has been appointed.
2. What the application does
PixelPosts produces its own short gaming-news videos. The application uploads these videos exclusively to PixelPosts' own accounts on TikTok, Instagram and YouTube and retrieves aggregated statistics for these accounts (for example views and likes per video). It is used only by the operator. No other users can sign in, and no data of other users is accessed.
3. Data processed
- Credentials of the own accounts (access and refresh tokens) as well as account ID and username of the PixelPosts accounts.
- Upload information such as video file, title, description, hashtags and upload status.
- Account and video statistics in aggregated form, without information about individual viewers.
Data is stored on a server operated by Mittwald CM Service GmbH & Co. KG in Germany, acting as our processor. Credentials and identifiers are used solely to upload videos and retrieve statistics. They are not transferred to any other party, sold, or used for advertising or profiling. The video file, title, description and hashtags are transmitted to the respective platform for publication. For producing and approving the videos we use the services listed in section 4.
Video working files are deleted after 72 hours at the latest. Statistics are stored for no more than 30 days and are then deleted or refreshed. Tokens are deleted when access is revoked or no longer needed, and no later than seven days after revocation or a deletion request. Deleted data may remain in the hosting provider's backups until the backup retention period ends and is then overwritten.
The application therefore essentially processes the operator's own data. Scripts and titles may contain names of public figures taken from publicly reported news. The legal basis is Art. 6(1)(f) GDPR; our legitimate interest is operating our own channels and reporting on publicly known events. No automated decision-making, including profiling, takes place.
4. Services used for video production
These services are used to produce and internally approve the videos. Platform account credentials are not transmitted to any of them.
- Mittwald AI Hosting (Mittwald CM Service GmbH & Co. KG, Germany): drafting scripts from public news, on our behalf and in Germany.
- ElevenLabs (USA): generating the voice-over. Only the script text is transmitted. The transfer to the USA is based on the European Commission's adequacy decision for the EU-U.S. Data Privacy Framework, under which ElevenLabs is certified, supplemented by the EU standard contractual clauses (Art. 46(2)(c) GDPR).
- Telegram (provider based outside the EU): internal chat in which the operator receives finished videos for approval. The Telegram Privacy Policy applies.
- Steam (Valve): our server retrieves publicly available shop images of the respective games. No visitor data is transmitted.
- RAWG (rawg.io): if Steam provides no suitable images, our server retrieves publicly available game images from the RAWG database. No visitor data is transmitted.
5. YouTube API Services
The application uses YouTube API Services to upload videos to the operator's YouTube channel and to retrieve aggregated statistics for this channel. No data of viewers or other YouTube users is retrieved. The YouTube Terms of Service and the Google Privacy Policy apply. Access can be revoked at any time via Google security settings.
PixelPosts' use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
6. TikTok and Instagram
The TikTok Privacy Policy and the Instagram/Meta Privacy Policy apply. The application uploads videos to the own accounts there and retrieves their aggregated statistics. Access can be revoked in the respective account's app settings.
7. Viewers and statistics
People who watch, comment on or like the videos use the respective platform, which is responsible for processing their data. For the accounts' statistics functions, the platform provider and we may be jointly responsible; details are set out in the platforms' privacy notices. We receive only aggregated statistics, no data on individual persons.
8. This website
This website sets no cookies, uses no tracking and embeds no third-party content; fonts are served from our own server. Because nothing is stored on or read from your device, no consent under § 25 TDDDG is required.
When you visit the site, our hosting provider Mittwald CM Service GmbH & Co. KG (Espelkamp, Germany), acting as processor, records technically necessary data in server log files: IP address, date and time, requested page, status code, data volume, referrer and browser identifier. This serves secure and stable operation and defence against attacks (Art. 6(1)(f) GDPR). Access logs are deleted after 60 days, error logs after 7 days. Without this data the website cannot be delivered.
After signing in to a platform (page /callback/), the requested address contains a single-use, short-lived authorization code issued by the platform. It is triggered only by the operator, cannot be used without the application's secret key and becomes invalid once redeemed. It may appear in the server logs (retention as above).
9. Deletion and revocation
The application is used only by the operator; no one else has access and no data of other users is stored. You can revoke the application's access to an account at any time:
- Google/YouTube: Google account permissions
- TikTok: in your account settings under connected apps and services
- Instagram/Meta: in your account settings under “Apps and websites”
If you want us to delete stored data, email pixelposts@nexym.de with the subject “Deletion PixelPosts Uploader”. We delete the data without undue delay, no later than within seven days, and confirm the deletion.
10. Your rights
You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18) and data portability (Art. 20). We respond to requests sent to pixelposts@nexym.de within one month.
Right to object (Art. 21 GDPR): Where we process personal data on the basis of Art. 6(1)(f) GDPR, you have the right to object at any time on grounds relating to your particular situation. We will then stop processing unless we demonstrate compelling legitimate grounds that override your interests, or the processing serves the establishment, exercise or defence of legal claims.
You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). The authority responsible for us is the State Commissioner for Data Protection and Freedom of Information of North Rhine-Westphalia (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Germany, www.ldi.nrw.de. You may also contact the authority at your place of residence.