Datenschutzerklärung
Stand: Mai 2026 · Version 1.0
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist der Betreiber dieser Instanz. Die vollständigen Kontaktdaten sind dem Impressum bzw. dem Impressum auf dohsie.de zu entnehmen.
2. Geltungsbereich
Pipecast ist ein Tool zur automatisierten Planung und Verteilung von Social-Media-Inhalten auf mehreren Plattformen gleichzeitig. Pipecast steht in keiner offiziellen Verbindung zu YouTube, Instagram, TikTok, Twitch oder anderen Drittplattformen und ist von diesen weder lizenziert noch offiziell unterstützt.
3. Rechtsgrundlagen der Verarbeitung
- Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Bereitstellung der Anwendung)
- Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen (Betrieb, Sicherheit, Fehlerbehebung)
- Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtungen
4. Erhobene und verarbeitete Daten
4.1 Vom Nutzer bereitgestellte Daten
- Zugangsdaten: Benutzername und Passwort (als sicherer Hash gespeichert, niemals im Klartext)
- Nutzerinhalte: Hochgeladene Videos, Bilder sowie Texte (Titel, Captions), die zur Veröffentlichung bestimmt sind
- Job-Metadaten: Titel, Caption, Plattformauswahl, Zeitplanung, Sichtbarkeit, plattformspezifische Einstellungen
4.2 Von Drittplattformen bezogene Daten
Bei der Verbindung mit Social-Media-Plattformen über OAuth 2.0 werden folgende Daten gespeichert:
- Access-Token und Refresh-Token (AES-256-GCM-verschlüsselt)
- Plattform-spezifische Nutzer-ID und Anzeigename (z. B. Kanalname, @username)
- App-Credentials (Client-ID und Client-Secret, ebenfalls AES-256-GCM-verschlüsselt)
4.3 Automatisch erfasste Daten
- Session-Daten: Ein verschlüsseltes Session-Cookie zur Authentifizierung
- Anwendungslogs: Technische Logs zu Job-Ausführungen, Fehlermeldungen und API-Antworten der Drittplattformen (keine dauerhaften Nutzungsprotokolle)
5. Zweck der Datenverarbeitung
- Authentifizierung autorisierter Nutzer
- Verbindung mit Social-Media-Plattformen über OAuth 2.0
- Planung, Verwaltung und automatisierte Durchführung von Veröffentlichungen
- Anzeige von Plattform-Metriken, Kalenderansichten und Veröffentlichungshistorie
- Sicherheit und Fehlerbehebung
Daten werden nicht zu Werbezwecken verwendet, nicht verkauft und nicht an Dritte außerhalb der verbundenen Plattformen weitergegeben.
6. Automatisierte Verarbeitung
Inhalte werden durch Pipecast automatisch geplant, aufbereitet und an die ausgewählten Plattformen übermittelt. Trotz technischer Sicherheitsvorkehrungen können durch Software-Fehler, API-Ausfälle oder Drittplattform-Änderungen Fehler auftreten. Nutzer sind selbst dafür verantwortlich, veröffentlichte Inhalte zu überwachen. Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt.
7. Weitergabe an Drittplattformen
Zur Durchführung von Veröffentlichungen werden Mediendaten und Metadaten an die vom Nutzer ausgewählten Plattformen übermittelt. Nach der Übermittlung unterliegen diese Daten den Datenschutzrichtlinien der jeweiligen Plattform; eine Rückholung oder Löschung kann nicht garantiert werden.
- YouTube / Google LLC — policies.google.com/privacy
- Instagram / Meta Platforms Ireland Ltd. — facebook.com/privacy/policy
- TikTok / TikTok Technology Limited — tiktok.com/legal/privacy-policy
- Twitch / Amazon Web Services Inc. — twitch.tv/p/legal/privacy-notice
Übermittlungen in Drittländer (insbesondere USA) stützen sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln gemäß Art. 46 DSGVO.
8. Temporäre Speicherung von Mediendateien
Hochgeladene Videos und Bilder werden ausschließlich zum Zweck der Übermittlung an die ausgewählten Plattformen temporär gespeichert und nach erfolgreicher Übertragung automatisch gelöscht.
9. Speicherdauer
- Mediendateien: automatische Löschung nach erfolgreicher Veröffentlichung
- OAuth-Token: bis zur manuellen Trennung der Plattformverbindung
- Job-Metadaten: bis zur manuellen Löschung durch den Nutzer
- Session-Cookie: bis zum Ablauf der Session oder zum Abmelden
- Anwendungslogs: kurzfristig für Debugging, keine dauerhafte Speicherung personenbezogener Daten in Logs
10. Datensicherheit
- Übertragung ausschließlich über HTTPS (TLS)
- OAuth-Credentials und App-Secrets: AES-256-GCM-Verschlüsselung
- Passwörter: gesichertes Hashing, keine Klartextspeicherung
- Session-Cookies: HttpOnly, Secure, SameSite=Strict
- API und Datenbank: lokal gebunden, kein direkter externer Zugriff
11. Cookies
Pipecast verwendet ausschließlich ein technisch notwendiges Session-Cookie zur Authentifizierung (HttpOnly, Secure). Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt. Das Cookie kann nicht deaktiviert werden, ohne die Nutzung der Anwendung einzuschränken.
12. Datenschutz für Minderjährige
Pipecast richtet sich nicht an Personen unter 16 Jahren. Sollten uns Daten Minderjähriger bekannt werden, werden diese unverzüglich gelöscht.
13. Links zu Drittanbietern
Diese Anwendung enthält Links zu externen Websites. Für deren Datenschutzpraktiken übernehmen wir keine Verantwortung. Wir empfehlen, die Datenschutzhinweise der jeweiligen Anbieter zu lesen.
14. Betroffenenrechte
Nach der DSGVO stehen folgende Rechte zu:
- Art. 15 — Auskunft über gespeicherte Daten
- Art. 16 — Berichtigung unrichtiger Daten
- Art. 17 — Löschung („Recht auf Vergessenwerden")
- Art. 18 — Einschränkung der Verarbeitung
- Art. 20 — Datenübertragbarkeit in maschinenlesbarem Format
- Art. 21 — Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen
- Art. 7 Abs. 3 — Widerruf einer erteilten Einwilligung
- Art. 77 — Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde
Anfragen zur Ausübung dieser Rechte sind über die im Impressum auf dohsie.de angegebenen Kontaktdaten zu richten. Antworten erfolgen innerhalb von 30 Tagen.
YouTube API: Der Zugriff auf YouTube-Daten kann jederzeit über die Google-Sicherheitseinstellungen widerrufen werden. Nach Trennung der Verbindung werden zugehörige Token innerhalb von 30 Tagen gelöscht.
15. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann jederzeit angepasst werden. Bei wesentlichen Änderungen werden autorisierte Nutzer informiert. Die fortgesetzte Nutzung nach Inkrafttreten von Änderungen gilt als Zustimmung.