Datenschutzerklärung
1. Verantwortlicher
Patrick Werner, handelnd unter Selfora (Einzelunternehmen)
Würzburger Straße 229
63808 Haibach, Deutschland
E-Mail: kontakt@selfora.de
2. Überblick
ExpertFlow ist ein internes Werkzeug des Betreibers. Es veröffentlicht eigene, von einem Menschen freigegebene Kurzvideos auf den eigenen Konten des Betreibers bei Pinterest und weiteren Plattformen. ExpertFlow hat keine Registrierung, keine Nutzerkonten für Dritte und ist für Dritte nicht zugänglich. Personenbezogene Daten fallen an
- beim Besuch dieser Website (Abschnitt 3) und
- bei der Verbindung der eigenen Plattform-Konten des Betreibers mit ExpertFlow (Abschnitte 4 bis 6).
Daten anderer Nutzer der Plattformen werden nicht abgerufen, ausgewertet oder gespeichert.
3. Besuch dieser Website
Diese Website ist statisch. Sie setzt keine Cookies, verwendet keine Analyse- oder Tracking-Werkzeuge, bindet keine externen Schriftarten, Skripte oder Inhalte ein und enthält keine Formulare.
Hosting: Die Website wird über Cloudflare Pages ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Abruf verarbeitet Cloudflare technisch notwendige Daten, insbesondere die IP-Adresse, Datum und Uhrzeit, die abgerufene Seite und Angaben zum Browser, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der sicheren und zuverlässigen Bereitstellung der Website. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission. Cloudflare verarbeitet diese Daten als Auftragsverarbeiter; Grundlage ist das Cloudflare Data Processing Addendum, das Bestandteil der Nutzungsbedingungen von Cloudflare ist. Wie lange Cloudflare diese Daten speichert, richtet sich nach den Vorgaben von Cloudflare. Weitere Informationen: Datenschutzerklärung von Cloudflare.
4. Pinterest-Integration
ExpertFlow nutzt die Pinterest API v5, um freigegebene Videos als Video-Pin auf einem Board des eigenen Pinterest-Kontos des Betreibers zu veröffentlichen.
Anmeldung und Berechtigungen
Die Verbindung entsteht über das offizielle OAuth-Verfahren von Pinterest: Der Betreiber meldet sich auf der Seite von Pinterest an und erteilt die Berechtigungen selbst. ExpertFlow erhält dabei kein Passwort. Angefragt werden nur:
user_accounts:read– Benutzername und Kontotyp des eigenen Kontos,boards:read– die eigenen Boards (Kennung und Name), um das Ziel-Board festzulegen,pins:readundpins:write– Anlegen der eigenen Video-Pins und Prüfen ihres Verarbeitungsstands.
Verarbeitete Daten
| Daten | Zweck | Speicherort |
|---|---|---|
| Zugriffs- und Aktualisierungs-Token mit Ablaufzeit | Zugriff auf das eigene Konto; das kurzlebige Zugriffs-Token wird vor einem Upload bei Bedarf erneuert | verschlüsselte Datei (AES-256-GCM) auf dem Rechner des Betreibers; der Schlüssel liegt getrennt davon |
| Benutzername und Kontotyp | Anzeige, welches Konto verbunden ist | ebenda |
| Kennungen und Namen der eigenen Boards | Festlegen des Ziel-Boards | ebenda |
| Inhalt des Pins: Video, Titel, Beschreibung, Cover-Zeitpunkt, KI-Kennzeichnung | Veröffentlichung | wird an Pinterest übermittelt; Texte zusätzlich in der lokalen Datenbank von ExpertFlow |
| Pin-Kennung und Link | Nachweis der Veröffentlichung und Schutz vor doppelten Beiträgen | lokale Datenbank von ExpertFlow auf dem Rechner des Betreibers |
ExpertFlow ruft keine Daten anderer Pinterest-Nutzer ab (keine Profile, Pins, Follower, Kommentare oder Statistiken) und gibt Pinterest-Daten nicht an Dritte weiter. Es findet keine Werbung, kein Profiling und keine automatisierte Entscheidung statt. Tokens werden nie im Klartext gespeichert, angezeigt oder protokolliert.
Rechtsgrundlage und Empfänger
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Veröffentlichung eigener Inhalte auf dem eigenen Konto. Empfänger der Pin-Inhalte ist Pinterest (für Nutzer in der EU: Pinterest Europe Ltd., Palmerston House, Fenian Street, Dublin 2, Irland). Die weitere Verarbeitung durch Pinterest richtet sich nach der Datenschutzerklärung von Pinterest.
Speicherdauer und Widerruf
- Tokens, Kontoname und Boards werden gespeichert, bis die Verbindung getrennt wird. Der Zugriff lässt sich jederzeit in den Pinterest-Einstellungen bei den verbundenen Apps widerrufen; danach kann ExpertFlow nicht mehr auf das Konto zugreifen.
- Pin-Kennungen, Links und Texte der Beiträge werden als Veröffentlichungsnachweis und zum Schutz vor doppelten Beiträgen gespeichert, solange ExpertFlow betrieben wird; eine automatische Löschung ist nicht eingerichtet.
5. YouTube (Google)
ExpertFlow nutzt die YouTube API Services, um freigegebene Videos auf dem eigenen YouTube-Kanal des Betreibers hochzuladen. Mit der Nutzung gelten die Nutzungsbedingungen von YouTube und die Datenschutzerklärung von Google.
- Anmeldung über das offizielle Google-OAuth-Verfahren mit den Berechtigungen
youtube.upload(Hochladen) undyoutube.readonly(Kennung und Name des eigenen Kanals). - Gespeichert werden das Aktualisierungs-Token (verschlüsselt wie oben), Kennung und Name des Kanals sowie Video-Kennung und Link jedes Uploads.
- Übermittelt werden Video, Titel, Beschreibung, Schlagwörter und die Kennzeichnung als synthetischer Inhalt.
- Widerruf jederzeit unter myaccount.google.com/permissions.
6. Instagram, Facebook und TikTok
Eine Verbindung zu Instagram und Facebook (Meta) ist vorbereitet, aber derzeit nicht eingerichtet. Wird sie eingerichtet, verarbeitet ExpertFlow entsprechend Abschnitt 4: Zugriffsdaten (verschlüsselt), Name und Kennung der eigenen Facebook-Seite und des verknüpften Instagram-Kontos sowie Kennung und Link der eigenen Beiträge; Empfänger ist Meta Platforms Ireland Ltd. (Datenschutzrichtlinie von Meta). TikTok wird ohne Schnittstelle genutzt: Der Betreiber postet dort von Hand.
7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dazu an die oben genannte E-Mail-Adresse. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, Zuständig für den Betreiber ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
8. Änderungen
Diese Erklärung wird angepasst, wenn sich die Datenverarbeitung ändert, etwa wenn eine weitere Plattform verbunden wird.