1. Datenschutz auf einen Blick

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

2. Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Carsten Mohr
Elbinger Weg 17
46325 Borken
Deutschland

E-Mail: post@kmk-media.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

3. Datenerfassung auf unserer Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners (IP-Adresse)
• Uhrzeit der Serveranfrage

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Registrierung und Kontodaten

Wenn Sie sich auf unserer Website registrieren, verarbeiten wir Ihre Anmeldedaten (Vorname, Nachname, E-Mail-Adresse sowie ein verschlüsseltes Passwort), um Ihnen Zugang zu unseren Analysediensten zu gewähren. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

Zahlungsabwicklung (Stripe)

Wir bieten die Möglichkeit, Guthaben-Token über den Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., Direct Receivable Dept, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) zu kaufen. Wenn Sie ein kostenpflichtiges Guthabenpaket erwerben, werden Ihre Zahlungsdaten zur Abrechnung an Stripe weitergeleitet. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

Analyse von YouTube-Kommentaren

Wenn Sie eine Analyse durchführen, ruft unsere Anwendung über die YouTube-API Kommentare des von Ihnen angegebenen Videos ab. Diese Daten werden an die Google Gemini API zur Sentiment- und Inhaltsanalyse übermittelt. Wir verarbeiten diese Kommentardaten ausschließlich im Auftrag von Ihnen als Nutzer. Wir übermitteln dabei keine personenbezogenen Daten von Ihnen an Google. Die generierten Analyseberichte werden in unserer Datenbank gespeichert, damit Sie in Ihrem Verlauf darauf zugreifen können (Art. 6 Abs. 1 lit. b DSGVO).

Reichweitenmessung mit Umami (ohne Cookies)

Zur anonymen statistischen Auswertung der Nutzung unserer Website setzen wir die selbst gehostete Open-Source-Software Umami ein. Umami verwendet keine Cookies, kein Local Storage und speichert keine personenbezogenen Daten. Ihre IP-Adresse wird nicht gespeichert; sie wird lediglich kurzzeitig verarbeitet, um das ungefähre Herkunftsland zu bestimmen und einen täglich neu erzeugten, nicht rückführbaren Hashwert zur Zählung eindeutiger Besucher zu bilden. Erfasst werden ausschließlich aggregierte Angaben wie aufgerufene Seiten, Verweildauer, Referrer, Browser- und Gerätetyp sowie Land. Eine Identifizierung einzelner Personen, ein Profiling oder eine Weitergabe an Dritte findet nicht statt. Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden und keine personenbezogenen Daten verarbeitet werden, ist hierfür keine Einwilligung erforderlich; die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der anonymen Reichweitenmessung).

4. Ihre Rechte als betroffene Person

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.
• Widerspruch (Art. 21 DSGVO): Sofern Ihre Daten auf Grundlage von berechtigten Interessen verarbeitet werden, haben Sie das Recht, Widerspruch gegen die Verarbeitung einzulegen.
• Widerruf (Art. 7 Abs. 3 DSGVO): Sie können eine einmal erteilte Einwilligung jederzeit uns gegenüber widerrufen.

Zur Ausübung dieser Rechte können Sie sich jederzeit unter den in Abschnitt 2 angegebenen Kontaktdaten an uns wenden. Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO).

5. Empfänger der Daten und Auftragsverarbeitung

Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO). Mit allen Anbietern bestehen entsprechende Verträge:

• Google Ireland Ltd. / Google Cloud EMEA (Gemini API) — Analyse der Kommentare. Dabei werden Kommentartexte an die Gemini-API übertragen und dort verarbeitet.
• Resend (Resend Inc., USA) — Versand von Transaktions-E-Mails (Verifizierung, Rechnungen, Benachrichtigungen).
• Stripe Payments Europe Ltd. (Irland) — Zahlungsabwicklung. Karten- und Zahlungsdaten werden direkt von Stripe verarbeitet; wir erhalten keine vollständigen Zahlungsdaten.
• 1blu AG (Deutschland) — Hosting und Serverbetrieb.

Bei Übermittlungen in die USA stützen wir uns auf den EU-US Data Privacy Framework bzw. Standardvertragsklauseln (Art. 46 DSGVO).

6. Verarbeitung von Kommentarinhalten Dritter (Art. 14 DSGVO)

Für die Erstellung der Analysen verarbeiten wir öffentlich zugängliche YouTube-Kommentare, einschließlich der dabei sichtbaren Nutzernamen.

Verantwortlicher für diese Verarbeitung ist der jeweilige Nutzer unseres Dienstes, der die Analyse in Auftrag gibt. Wir verarbeiten die Inhalte ausschließlich in seinem Auftrag.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung öffentlich zugänglicher Inhalte zur Verbesserung des jeweiligen Videos).

Da eine individuelle Benachrichtigung jedes einzelnen Kommentierenden nach Art. 14 Abs. 5 lit. b DSGVO unverhältnismäßigen Aufwand verursachen würde (öffentliche Quelle, unbekannte Kontaktdaten), erfolgt diese Information hier an dieser Stelle.

Betroffenenrechte: Sie können der Verarbeitung widersprechen (Art. 21 DSGVO) sowie Auskunft, Berichtigung und Löschung verlangen (Art. 15–17 DSGVO). Wenden Sie sich dazu an: post@kmk-media.de

7. Speicherdauer

• Kontodaten: bis zur Löschung des Kontos, danach unverzüglich
• Analyseberichte: bis zur Löschung durch den Nutzer (im Konto jederzeit möglich), ansonsten längstens 12 Monate
• Rechnungen und Zahlungsbelege: 10 Jahre (§ 147 AO, § 257 HGB) — gesetzliche Aufbewahrungspflicht, in dieser Zeit keine Löschung möglich
• Server-Logs: 30 Tage

1. Privacy at a Glance

The operators of this website take the protection of your personal data very seriously. We treat your personal data confidentially and in accordance with statutory data protection regulations and this Privacy Policy.

When you use this website, various personal data are collected. Personal data is data with which you can be personally identified. This Privacy Policy explains what data we collect and what we use it for. It also explains how and for what purpose this is done.

2. Controller

The controller responsible for data processing on this website is:

Carsten Mohr
Elbinger Weg 17
46325 Borken
Germany

Email: post@kmk-media.de

The controller is the natural or legal person who alone or jointly with others determines the purposes and means of processing personal data (e.g. names, email addresses, etc.).

3. Data Collection on Our Website

Server Log Files

The provider of the pages automatically collects and stores information in so-called server log files, which your browser automatically transmits to us. These are:

• Browser type and browser version
• Operating system used
• Referrer URL (the page previously visited)
• Hostname of the accessing computer (IP address)
• Time of the server request

This data is not merged with other data sources. The collection of this data is based on Art. 6 (1) (f) GDPR. The website operator has a legitimate interest in the technically error-free presentation and optimization of its website—for this purpose, the server log files must be recorded.

Registration and Account Data

When you register on our website, we process your registration data (first name, last name, email address, and an encrypted password) to grant you access to our analysis services. The legal basis for this processing is Art. 6 (1) (b) GDPR (performance of a contract or pre-contractual measures).

Payment Processing (Stripe)

We offer the option to purchase credit tokens via the payment service provider Stripe (Stripe Payments Europe Ltd., Direct Receivable Dept, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland). If you purchase a paid token package, your payment details will be forwarded to Stripe for billing. The legal basis is Art. 6 (1) (b) GDPR.

Analysis of YouTube Comments

When you run an analysis, our application retrieves comments of the video you specified using the YouTube API. This comment text is sent to the Google Gemini API for sentiment and topic analysis. We process this comment data exclusively on your behalf as the user. We do not transmit any personal data of yours to Google. The generated analysis reports are stored in our database so that you can access them in your history (Art. 6 (1) (b) GDPR).

Reach Measurement with Umami (no cookies)

For anonymous statistical analysis of how our website is used, we rely on the self-hosted open-source software Umami. Umami uses no cookies, no local storage and stores no personal data. Your IP address is not stored; it is processed only briefly to determine the approximate country of origin and to generate a daily, non-reversible hash value used to count unique visitors. Only aggregated information is recorded, such as pages visited, duration, referrer, browser and device type, and country. Individual users are not identified, no profiling takes place and no data is shared with third parties. Since no information is stored on or read from your device and no personal data is processed, no consent is required; processing is based on Art. 6 (1) (f) GDPR (legitimate interest in anonymous reach measurement).

4. Your Rights as a Data Subject

Under the applicable statutory provisions, you have the right at any time to:

• Access (Art. 15 GDPR): You can request information about your personal data processed by us.
• Rectification (Art. 16 GDPR): You can immediately request the correction of incorrect or completion of your personal data stored by us.
• Erasure (Art. 17 GDPR): You can request the deletion of your personal data stored by us.
• Restriction of Processing (Art. 18 GDPR): You can request the restriction of the processing of your personal data.
• Data Portability (Art. 20 GDPR): You have the right to have data that we process automatically based on your consent or in fulfillment of a contract handed over to you or to a third party in a structured, commonly used, machine-readable format.
• Object (Art. 21 GDPR): If your data is processed based on legitimate interests, you have the right to object to the processing.
• Withdraw Consent (Art. 7 (3) GDPR): You can withdraw consent once given to us at any time.

To exercise these rights, you can contact us at any time using the contact details provided in Section 2. You also have the right to lodge a complaint with a competent data protection supervisory authority (Art. 77 GDPR).

5. Recipients of Data and Data Processing

We use service providers that process data on our behalf (data processing pursuant to Art. 28 GDPR). Corresponding agreements exist with all providers:

• Google Ireland Ltd. / Google Cloud EMEA (Gemini API) — analysis of comments. Comment texts are transmitted to and processed by the Gemini API.
• Resend (Resend Inc., USA) — sending of transactional emails (verification, invoices, notifications).
• Stripe Payments Europe Ltd. (Ireland) — payment processing. Card and payment data are processed directly by Stripe; we do not receive complete payment data.
• 1blu AG (Germany) — hosting and server operation.

For transfers to the USA, we rely on the EU-US Data Privacy Framework or standard contractual clauses (Art. 46 GDPR).

6. Processing of Third-Party Comment Content (Art. 14 GDPR)

To create the analyses, we process publicly accessible YouTube comments, including the usernames visible therein.

The controller for this processing is the respective user of our service who commissions the analysis. We process the content exclusively on their behalf.

Legal basis: Art. 6 (1) (f) GDPR (legitimate interest in evaluating publicly accessible content to improve the respective video).

Since individually notifying each commenter pursuant to Art. 14 (5) (b) GDPR would involve disproportionate effort (public source, unknown contact details), this information is provided here at this point.

Data subject rights: You may object to the processing (Art. 21 GDPR) and request access, rectification and erasure (Art. 15–17 GDPR). Contact: post@kmk-media.de

7. Storage Period

• Account data: until the account is deleted, thereafter immediately
• Analysis reports: until deleted by the user (possible at any time in the account), otherwise a maximum of 12 months
• Invoices and payment receipts: 10 years (§ 147 AO, § 257 HGB) — statutory retention obligation, deletion not possible during this period
• Server logs: 30 days