Datenschutzerklärung
Stand: 7. September 2026
1. Verantwortlicher
Marcel Kreßner
Einzelunternehmer
c/o COCENTER
Koppoldstr. 1
86551 Aichach
Deutschland
E-Mail: chainreaction@gmx.net
Telefon: +49 (0)3596 5999802
2. Geltungsbereich
Diese Datenschutzerklärung gilt für die Informationswebsite thrillerradarpublisher.uk sowie für den privaten API-Client „Thriller Radar Publisher“, soweit dieser Google OAuth 2.0 und YouTube API Services verwendet. Der API-Client wird derzeit ausschließlich intern durch den Betreiber genutzt und ist nicht für beliebige externe Nutzer geöffnet.
3. Hosting der Website über Cloudflare
Diese Website wird über Dienste von Cloudflare bereitgestellt. Beim Aufruf der Website können technisch erforderliche Verbindungs- und Netzwerkdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt und Ziel der Anfrage, angeforderte URL, Browser-/Geräteinformationen sowie Sicherheits- und Fehlerdaten. Die Verarbeitung dient der sicheren, stabilen und performanten Bereitstellung der Website.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der sicheren und zuverlässigen Bereitstellung des Webangebots, der Abwehr missbräuchlicher Zugriffe und der technischen Fehleranalyse.
Empfänger/Auftragsverarbeiter ist insbesondere Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare kann Daten international verarbeiten. Nach den aktuellen Angaben von Cloudflare stützt sich Cloudflare bei Übermittlungen aus dem EWR in die USA auf seine Zertifizierung nach dem EU-U.S. Data Privacy Framework; falls dieses nicht anwendbar ist, werden unter anderem EU-Standardvertragsklauseln eingesetzt.
Weitere Informationen: Cloudflare-Datenschutzrichtlinie.
4. Cookies und ähnliche Technologien
Der Betreiber setzt auf dieser Informationswebsite selbst keine Analyse-, Profiling- oder Marketing-Cookies und bindet keine Werbe- oder Tracking-Skripte ein. Technisch notwendige Sicherheits- oder Netzwerkmechanismen des Hosting-Anbieters können abhängig von dessen Dienstkonfiguration eingesetzt werden.
5. Kontaktaufnahme
Wenn Sie per E-Mail oder Telefon Kontakt aufnehmen, werden die von Ihnen mitgeteilten Daten zur Bearbeitung des Anliegens verarbeitet. Rechtsgrundlage ist – je nach Inhalt der Anfrage – Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung sonstiger Anfragen).
Kontaktanfragen werden gelöscht, sobald sie für den Bearbeitungszweck nicht mehr benötigt werden, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Verwendung von Google OAuth 2.0 und YouTube API Services
Thriller Radar Publisher verwendet Google OAuth 2.0 und YouTube API Services. Die Anwendung greift nur nach einer ausdrücklichen OAuth-Autorisierung auf die dafür freigegebenen YouTube-Funktionen zu. Passwörter des Google-Kontos werden von der Anwendung weder abgefragt noch gespeichert.
6.1 Angeforderte Funktionen und Zwecke
Die Anwendung nutzt die autorisierten YouTube-Funktionen ausschließlich für den beschriebenen internen Publishing-Workflow, insbesondere um eigene Videos auf einen autorisierten YouTube-Kanal hochzuladen und technische Veröffentlichungsinformationen zu verarbeiten. Es werden nur Berechtigungen angefordert, die für die tatsächlich implementierten Funktionen erforderlich sind.
6.2 Kategorien der verarbeiteten Google-/YouTube-Daten
- OAuth-Zugriffs- und Refresh-Token zur Aufrechterhaltung der autorisierten Verbindung,
- technische Kanal- bzw. Kontoidentifikatoren, soweit sie für die autorisierte Funktion benötigt werden,
- vom Betreiber bereitgestellte Videodateien und Upload-Metadaten, insbesondere Titel, Beschreibung, Tags und Sichtbarkeitseinstellungen,
- YouTube-Video-ID, Video-URL, Veröffentlichungsstatus und technische Fehler-/Statusdaten.
6.3 Verwendung und Weitergabe
Die Google-/YouTube-Daten werden ausschließlich für den internen Publishing-Workflow, die technische Statusprüfung, Fehlerbehandlung und die Vermeidung unbeabsichtigter Doppelveröffentlichungen verwendet. Daten werden nur an Dienstleister weitergegeben, soweit dies für den technischen Betrieb erforderlich ist. Eine Vermietung oder ein Verkauf von Google-Nutzerdaten findet nicht statt.
Die Anwendung selbst stellt keine Drittanbieterwerbung innerhalb ihrer Benutzeroberfläche bereit. Die vom Betreiber veröffentlichten Buchmarketing-Inhalte können jedoch als Werbung gekennzeichnete Affiliate-Links enthalten. Diese Affiliate-Kennzeichnung betrifft die veröffentlichten Inhalte und nicht die Nutzung oder Vermarktung von Google-Nutzerdaten.
6.4 Rechtsgrundlage
Soweit personenbezogene Daten eines OAuth-Nutzers verarbeitet werden, erfolgt die Verarbeitung im Rahmen der vom Nutzer ausdrücklich angeforderten und autorisierten Funktionen. Je nach konkretem Nutzungsverhältnis kann die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO sein; soweit eine Verarbeitung auf einer datenschutzrechtlichen Einwilligung beruht, gilt Art. 6 Abs. 1 lit. a DSGVO. Für rein technische Sicherheits-, Protokollierungs- und Fehlerbehandlungszwecke kann Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit und Missbrauchsvermeidung) einschlägig sein.
6.5 Speicherung
OAuth-Geheimnisse und Refresh-Token werden nicht öffentlich ausgegeben. Sie werden in geschützten Secret-/Credential-Speichern des verwendeten Automatisierungsworkflows abgelegt. Technische Veröffentlichungsdaten wie Video-ID, Video-URL und Status können so lange gespeichert werden, wie dies für die Steuerung des Workflows, Fehlerbehandlung und die Vermeidung unbeabsichtigter Doppelveröffentlichungen erforderlich ist.
6.6 Widerruf der Autorisierung
Die Google-/YouTube-Autorisierung kann jederzeit über die Google-Seite für Drittanbieterzugriffe widerrufen werden: Google-Zugriffsberechtigungen verwalten .
Wird die Autorisierung widerrufen oder kann ein Autorisierungstoken nicht mehr erneuert werden, wird der weitere Zugriff auf die betreffenden YouTube-Funktionen beendet. Autorisierte, dem Nutzer zugeordnete API-Daten, die aufgrund dieser Autorisierung gespeichert wurden, werden nach Kenntnis des Widerrufs so schnell wie möglich und spätestens innerhalb von sieben Kalendertagen gelöscht, soweit keine zwingende gesetzliche Aufbewahrungspflicht entgegensteht.
6.7 Löschanfragen
Eine Löschung gespeicherter, nutzerbezogener Daten kann jederzeit per E-Mail an chainreaction@gmx.net beantragt werden. Die Löschung erfolgt so schnell wie möglich und spätestens innerhalb von sieben Kalendertagen nach eindeutiger Zuordnung und Prüfung der Anfrage, soweit keine zwingende gesetzliche Aufbewahrungspflicht entgegensteht.
Das Löschen der vom API-Client gespeicherten Daten löscht nicht automatisch Inhalte oder Daten, die direkt bei YouTube gespeichert sind. Solche YouTube-Daten müssen über YouTube selbst oder einen entsprechend autorisierten API-Client gelöscht werden.
Eine ausführliche Schritt-für-Schritt-Anleitung befindet sich unter Daten löschen / Zugriff widerrufen.
6.8 Google- und YouTube-Bedingungen
Weitere Informationen finden sich in der Google-Datenschutzerklärung und den YouTube-Nutzungsbedingungen.
7. Speicherdauer allgemein
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck notwendig ist. Bestehen gesetzliche Aufbewahrungspflichten, werden die betroffenen Daten für deren Dauer aufbewahrt und anschließend gelöscht. Für autorisierte YouTube-API-Daten gelten zusätzlich die oben beschriebenen Lösch- und Widerrufsregeln.
8. Betroffenenrechte
Soweit die gesetzlichen Voraussetzungen vorliegen, haben betroffene Personen insbesondere das Recht auf:
- Auskunft nach Art. 15 DSGVO,
- Berichtigung nach Art. 16 DSGVO,
- Löschung nach Art. 17 DSGVO,
- Einschränkung der Verarbeitung nach Art. 18 DSGVO,
- Datenübertragbarkeit nach Art. 20 DSGVO,
- Widerspruch nach Art. 21 DSGVO.
Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese mit Wirkung für die Zukunft widerrufen werden, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Anfragen können an chainreaction@gmx.net gerichtet werden.
9. Beschwerderecht
Betroffene Personen haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nicht-öffentliche Stellen mit Sitz in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, zuständig.
Weitere Informationen: BayLDA – Datenschutzbeschwerde.
10. Keine automatisierte Entscheidungsfindung
Im Rahmen dieser Website und des beschriebenen OAuth-/YouTube-Publishing-Workflows findet gegenüber externen Nutzern keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.
11. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich die Funktionen der Anwendung, die verwendeten Google-/YouTube-Berechtigungen, Hosting-Dienste oder die tatsächliche Datenverarbeitung ändern.