Datenschutz
Was Untagged speichert, wozu und wie lange. Stand: November 2026.
app/site.py ausfüllen:
CONTACT_EMAIL, COMPANY['name'], COMPANY['street'], COMPANY['city'], HOSTING['name'], HOSTING['address'], HOSTING['log_days']
Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Dienst ist:
[Firmenname][Straße und Hausnummer]
[PLZ und Ort]
E-Mail: [E-Mail-Adresse]
Weitere Angaben stehen im Impressum.
Auf einen Blick
- Keine Analyse, kein Tracking, keine Werbung. Cookies setzt die Seite nur, um dich angemeldet zu halten und deine Sprache zu merken.
- Für ein Konto speichern wir deine E-Mail-Adresse, auf Wunsch den Namen deines Unternehmens, dein Passwort als Hash, den Zeitpunkt deiner letzten Anmeldung, die Marken, die du anlegst, und, wenn du die Anmeldung in zwei Schritten einschaltest, den Schlüssel für deine Authenticator-App.
- Bei einem Scan speichern wir die öffentlich sichtbaren Angaben der gefundenen Videos, nie die Videos selbst.
- Nur wenn die KI-Bewertung aktiv ist, gehen Angaben zu Videos an Anthropic in den USA.
- Wenn du dein Konto löschst, wird alles gelöscht, was dazu gehört.
Aufruf der Website
Bei jedem Abruf einer Seite protokolliert der Server deine IP-Adresse, den Zeitpunkt, die angefragte Adresse und den Status der Antwort. Das brauchen wir, um die Seite auszuliefern und um Fehler und Missbrauch zu erkennen und zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionierender Dienst.
Die Seite läuft auf Servern von [Hosting-Anbieter], [Anschrift des Hosting-Anbieters], der diese Daten in unserem Auftrag verarbeitet (Auftragsverarbeitung nach Art. 28 DSGVO). Die Zugriffsprotokolle werden nach [Anzahl] Tagen gelöscht.
Schriften (Inter, IBM Plex) sowie alle Bilder und Clips der öffentlichen Seiten kommen von unserem eigenen Server. Beim Laden der Seite wird keine Verbindung zu Google Fonts, einem CDN oder anderen Dritten aufgebaut.
Dein Konto
Beim Anlegen eines Kontos speichern wir deine E-Mail-Adresse, auf Wunsch den Namen deines Unternehmens und dein Passwort, ausschließlich als Hash (scrypt), nie im Klartext. Bei jeder Anmeldung speichern wir den Zeitpunkt dieser letzten Anmeldung; er ersetzt den vorigen. Im Konto speichern wir die Marken, die du anlegst, mit Schreibweisen, Themen-Suchen, eigenen Kanälen und Tonalität, sowie die dazu gefundenen Erwähnungen, einschließlich ob du sie als erledigt oder ignoriert markiert hast.
Schaltest du die Anmeldung in zwei Schritten ein, speichern wir außerdem den Schlüssel, aus dem deine Authenticator-App ihre Codes bildet, den Zeitschritt des zuletzt angenommenen Codes (damit kein Code zweimal gilt) und deine zehn Wiederherstellungscodes, ausschließlich als Hash, mit der Angabe, ob sie schon benutzt wurden. Den Schlüssel müssen wir lesbar speichern, um Codes prüfen zu können; angezeigt wird er nur einmal beim Einrichten, und den QR-Code dafür erzeugt unser eigener Server. Zwischen Passwort und Code hält dein Browser bis zu fünf Minuten ein zufälliges Token, das wir nur als Hash speichern und löschen, sobald der Code angenommen ist. Schaltest du die Anmeldung in zwei Schritten aus, wird all das gelöscht.
Für den Betrieb des Dienstes sehen wir als Betreiber eine interne Übersicht aller Konten: E-Mail-Adresse, Unternehmen, Zeitpunkt der Registrierung und der letzten Anmeldung, ob die Anmeldung in zwei Schritten an ist, die Marken mit Schreibweisen, Themen-Suchen und eigenen Kanälen, die Zahl der gefundenen Erwähnungen und den Zeitpunkt des letzten Scans. Passwörter, Schlüssel, Wiederherstellungscodes und Sitzungen sind dort nicht zu sehen.
Diese Daten brauchen wir, um den Dienst zu erbringen, für den du dich angemeldet hast (Art. 6 Abs. 1 lit. b DSGVO); die Übersicht und der Zeitpunkt der letzten Anmeldung dienen außerdem dem sicheren Betrieb und dem Erkennen von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Sie bleiben gespeichert, bis du dein Konto löschst. Das geht jederzeit im Dashboard unter „Konto“ und löscht Konto, alle Marken, alle gefundenen Erwähnungen, alle Sitzungen und alles zur Anmeldung in zwei Schritten auf einmal.
Scans und gefundene Videos
Ein Scan durchsucht YouTube Shorts und TikTok von unserem Server aus. YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland) erhalten dabei die Suchbegriffe deiner Marke und die Themen-Suchen als Suchanfragen, aber keine Angaben zu dir. Um mehr TikTok-Videos zu finden, gehen dieselben Suchbegriffe auch an die Suchmaschine Bing von Microsoft (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Läuft die TikTok-Suche über den Dienstleister Apify (Apify Technologies s.r.o., Prag, Tschechien), erhält stattdessen Apify die Suchbegriffe und fragt TikTok in unserem Auftrag ab.
Zu jedem gefundenen Video speichern wir öffentlich sichtbare Angaben: Titel, Beschreibung, Tags, Kanalname, Abonnenten-, Aufruf-, Like- und Kommentarzahlen, Veröffentlichungsdatum, Länge, die Adresse des Vorschaubilds und das Transkript, bei TikTok-Videos mit einer Erwähnung außerdem eine Kopie des Vorschaubilds. Die Videos selbst werden nicht gespeichert. Hat ein TikTok-Video keine Untertitel und hat der Ersteller den Ton selbst aufgenommen, lädt unser Server diesen Ton einmal und transkribiert ihn auf unserem eigenen Server, ohne externen Dienst; die Audiodatei wird gleich danach gelöscht. Angaben zu Videos, in denen keine Marke gefunden wurde, bleiben 7 Tage gespeichert, damit der nächste Scan sie nicht erneut abruft, und werden dann gelöscht.
Wenn du eines dieser Videos veröffentlicht hast: Die genannten Angaben können personenbezogene Daten über dich enthalten, etwa deinen Kanalnamen oder was du im Video sagst. Sie stammen von YouTube oder TikTok, wo sie öffentlich zugänglich sind. Wir verarbeiten sie, damit die betroffene Marke sieht, wo sie erwähnt wird, und entscheiden kann, ob sie antwortet (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse der Marke und unser Interesse, öffentliche Erwähnungen zu beobachten). Die Angaben bleiben gespeichert, bis die Marke oder das Konto gelöscht wird, für das sie gefunden wurden. Du kannst dem jederzeit per E-Mail widersprechen; dann löschen wir die Angaben zu deinem Video.
KI-Bewertung (Anthropic)
Die KI-Bewertung ist derzeit nicht aktiv, es geht also nichts an Anthropic. Sobald sie aktiviert ist, gilt Folgendes. Zu jedem Video, in dem eine Marke gefunden wurde, werden Titel, Beschreibung, Kanalname und Transkript zusammen mit dem Markennamen, den gefundenen Stellen und der für die Marke hinterlegten Tonalität an die API von Anthropic, PBC, 548 Market Street, San Francisco, CA 94104, USA, gesendet. Anthropic gibt zurück, ob wirklich die Marke gemeint ist, die Stimmung, eine kurze Zusammenfassung und Antwortvorschläge; diese speichern wir zur Erwähnung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO gegenüber dem Kontoinhaber und Art. 6 Abs. 1 lit. f DSGVO gegenüber den Personen in den Videos. Anthropic verarbeitet die Daten in den USA; Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) in den Datenverarbeitungsbedingungen von Anthropic.
Vorschaubilder
Im Dashboard lädt dein Browser die Vorschaubilder von YouTube-Videos direkt von Servern von YouTube. Google erhält dabei deine IP-Adresse und die üblichen Angaben deines Browsers. Dabei können Daten an Google LLC in den USA übermittelt werden, die unter dem EU-US Data Privacy Framework zertifiziert ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Vorschaubilder Teil des Dienstes sind, den du nutzt. Die öffentlichen Seiten und die Vorschau laden nichts von YouTube. Vorschaubilder von TikTok-Videos kommen aus der Kopie auf unserem Server, dein Browser baut also keine Verbindung zu TikTok auf.
Kontakt mit uns
Wenn du uns per E-Mail schreibst, verwenden wir deine Adresse und deine Nachricht nur, um dir zu antworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zum Dienst, sonst Art. 6 Abs. 1 lit. f DSGVO). Wir löschen den Verlauf, sobald dein Anliegen erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine E-Mail an uns genügt.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Das gilt insbesondere für die Angaben zu Videos, die bei Scans gefunden wurden.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat, in dem du lebst oder arbeitest.
Automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über dich treffen wir nicht (Art. 22 DSGVO). Der Antwort-Score sortiert nur die Erwähnungen für den Kontoinhaber.
Sicherheit
Die Seite wird verschlüsselt übertragen (HTTPS). Passwörter speichern wir nur als gesalzenen scrypt-Hash; das Sitzungs-Cookie können Skripte auf der Seite nicht lesen. Auf Wunsch fragt die Anmeldung zusätzlich nach einem Code aus einer Authenticator-App. Zugriff auf die Daten gibt es nur, soweit der Betrieb des Dienstes ihn erfordert; die interne Übersicht aller Konten ist nur für den Betreiber und nur mit Anmeldung in zwei Schritten zugänglich.
Wir passen diese Erklärung an, wenn sich der Dienst ändert. Die aktuelle Fassung steht immer auf dieser Seite.