Video Automation
ENAnmeldenKostenlos testen

Datenschutzerklärung

Video Automation veröffentlicht Videos über die offiziellen Schnittstellen der Plattformen. Hier erfahren Sie, welche Daten wir dabei verarbeiten, was wir von den Plattformen erhalten, wie lange wir es speichern und wie Sie es löschen lassen.

Diese Datenschutzerklärung gilt für die Website my-video-automation.com (im Folgenden „Website“) und für die Anwendung Video Automation unter my-video-automation.com einschließlich ihrer Programmierschnittstelle (API) und der Verbindungsseiten für Endkunden (im Folgenden „Anwendung“).

Stand: 7. November 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Internet am Dornbusch
Inhaber: Sajjad Hanifa
Eschersheimer Landstraße 297
60320 Frankfurt am Main
Deutschland

Telefon: 069 34 87 77 44
E-Mail: info@my-video-automation.com

Video Automation ist ein Angebot von Internet am Dornbusch.

Einen Datenschutzbeauftragten müssen wir nicht benennen, weil die Voraussetzungen von § 38 BDSG und Art. 37 DSGVO bei uns nicht vorliegen. Bei allen Fragen zum Datenschutz können Sie sich direkt an uns wenden.

2. Das Wichtigste in Kürze

3. Hosting und Server-Logfiles

Website und Anwendung laufen auf von uns selbst betriebenen Servern in einem Rechenzentrum der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in Deutschland. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf einer Seite übermittelt Ihr Browser technisch bedingt Daten an den Webserver. Der Webserver speichert diese Daten in Protokolldateien (Server-Logfiles):

Zweck: Auslieferung der Website und der Anwendung, Erkennen und Beheben technischer Fehler sowie Schutz vor Angriffen und Missbrauch. Eine Auswertung zu Analyse- oder Werbezwecken findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und stabilen Betrieb.

Speicherdauer: Die Logfiles werden nicht mit anderen Daten zusammengeführt. Sie werden automatisch rotiert und gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, es sei denn, ein konkreter Sicherheitsvorfall muss weiter aufgeklärt werden.

4. Cookies und lokaler Speicher im Browser

Wir setzen nur Cookies und Speichereinträge, die technisch notwendig sind:

Diese Einträge enthalten außer der Sitzungskennung keine personenbezogenen Daten und werden nicht ausgewertet. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, weil das Speichern unbedingt erforderlich ist, um den von Ihnen gewünschten Dienst bereitzustellen; für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b und f DSGVO.

5. Kontakt per E-Mail oder Telefon

Wenn Sie uns eine E-Mail schreiben oder uns anrufen, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihres Anliegens, um es zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten). Unsere E-Mail-Postfächer liegen bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung.

Wir löschen Ihre Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Führt Ihre Anfrage zu einem Vertrag, bewahren wir die zugehörige geschäftliche Korrespondenz im Rahmen der handels- und steuerrechtlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO).

6. Links zu anderen Websites

Unsere Seiten enthalten Links zu Websites anderer Anbieter, zum Beispiel zu den Datenschutzerklärungen der Plattformen. Solange Sie einen Link nicht anklicken, werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einem Link folgen, verarbeitet der jeweilige Betreiber Ihre Daten in eigener Verantwortung.

7. Kundenkonto in der Anwendung

Wenn Sie in der Anwendung einen Arbeitsbereich anlegen und nutzen, verarbeiten wir als Verantwortlicher:

Zweck und Rechtsgrundlage: Bereitstellung des Dienstes und Abwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), Erfüllung steuer- und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) und Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

E-Mails der Anwendung: Anmelde- und Bestätigungsmails, Einladungen und Benachrichtigungen versenden wir über die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in Deutschland.

Zahlungsabwicklung über Stripe: Für den Testzeitraum brauchen Sie kein Zahlungsmittel. Kostenpflichtige Pläne rechnen wir über den Zahlungsdienstleister Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“) ab. Ihre Zahlungsdaten geben Sie direkt auf der Bezahlseite von Stripe ein; wir erhalten keine vollständigen Karten- oder Kontodaten. Wir übermitteln an Stripe die für die Zahlung nötigen Angaben (zum Beispiel Firma, E-Mail-Adresse, Plan und Betrag) und erhalten von Stripe den Zahlungsstatus und die Rechnungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe verarbeitet Zahlungsdaten auch in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Dabei übermittelt Stripe Daten an die Stripe, LLC in den USA. Nach eigenen Angaben hält sich Stripe, LLC an das EU-US Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO) und nutzt ergänzend Standardvertragsklauseln. Mehr in der Datenschutzerklärung von Stripe: stripe.com/de/privacy

Speicherdauer: Löschen Sie Ihren Arbeitsbereich in der Anwendung, löschen wir die Daten sofort (Abschnitt 10). Endet der Vertrag auf andere Weise, löschen wir die Kontodaten 30 Tage nach Vertragsende. Rechnungen und Buchungsbelege bewahren wir nach den gesetzlichen Fristen auf (bis zu 10 Jahre, § 147 AO, § 257 HGB).

Inhalte und Daten Ihrer Endkunden: Für Videos, Bilder, Texte und für die Daten von Konten, die Ihre eigenen Kunden über Verbindungslinks verbinden, sind Sie als Kunde Verantwortlicher. Wir verarbeiten sie als Auftragsverarbeiter nach dem Vertrag zur Auftragsverarbeitung.

8. Verbindungen zu Social-Media-Plattformen

8.1 So funktioniert eine Verbindung

Damit Video Automation in Ihrem Namen veröffentlichen kann, verbinden Sie ein Konto der jeweiligen Plattform. Sie melden sich dafür auf der Seite der Plattform an und erteilen dort die angezeigten Berechtigungen (OAuth). Die Plattform übermittelt uns danach ein Zugangstoken und, falls vorgesehen, ein Aktualisierungstoken. Ihr Passwort der Plattform erhalten wir nicht. Bei Bluesky erstellen Sie stattdessen ein App-Passwort, das Sie bei uns eingeben.

Eine Verbindung kann auch über einen Verbindungslink entstehen, den ein Kunde von Video Automation erzeugt und an seine eigenen Kunden weitergibt. Die Verbindungsseite liegt auf unserem Server; ab dem Plan Pro zeigt sie Name und Logo unseres Kunden statt unseres eigenen (White Label). Verantwortlich für diese Verbindungen ist der Kunde, der den Link erzeugt hat; wir verarbeiten die Daten in seinem Auftrag.

Für jede Verbindung speichern wir:

Wir lesen keine privaten Nachrichten, keine Kommentare, keine Follower-Listen und keine Statistiken aus, und wir verwenden die Daten der Plattformen nicht für Werbung, nicht für Profilbildung und nicht zum Training von KI-Modellen. Wir verkaufen sie nicht und geben sie nicht an Dritte weiter, außer an die Plattform, auf der Sie veröffentlichen.

Zweck: Veröffentlichen und Planen von Beiträgen auf den Konten, die Sie verbunden haben, Anzeige des verbundenen Kontos und des Ergebnisses in der Anwendung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung des von Ihnen gewünschten Dienstes). Bei Verbindungen über Verbindungslinks verarbeiten wir die Daten nach Art. 28 DSGVO im Auftrag unseres Kunden.

Die Plattformen als eigene Verantwortliche: Wenn Sie einen Beitrag veröffentlichen, übermitteln wir das Video, das Bild oder den Text mit den Angaben zum Beitrag an die gewählte Plattform. Ab diesem Zeitpunkt verarbeitet die Plattform die Inhalte in eigener Verantwortung nach ihren Bedingungen und ihrer Datenschutzerklärung. Mehrere Plattformen haben ihren Sitz in den USA oder übermitteln Daten dorthin; die Übermittlung erfolgt auf Ihre Anweisung, um den von Ihnen gewünschten Beitrag zu veröffentlichen.

8.2 YouTube (Google)

Wir nutzen die YouTube API Services (YouTube Data API v3). Wir fordern die Berechtigungen zum Hochladen von Videos (youtube.upload) und zum Lesen der Grunddaten Ihres Kanals (youtube.readonly) an, damit Sie in der Anwendung sehen, welcher Kanal verbunden ist. Wir erhalten damit Kanal-ID, Kanalname und Profilbild, die Tokens und nach dem Hochladen die Video-ID.

Für die Nutzung von Daten aus Google-APIs gilt folgende Erklärung, die wir nach den Vorgaben von Google im Original wiedergeben:

„Video Automation's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.“

Sinngemäß: Wir verwenden Daten, die wir von Google-APIs erhalten, und übertragen sie an andere Anwendungen nur nach der Google API Services User Data Policy einschließlich ihrer Anforderungen zur eingeschränkten Nutzung (Limited Use).

Wenn Sie Videos über Video Automation auf YouTube hochladen, stimmen Sie den Nutzungsbedingungen von YouTube zu. Für die Verarbeitung durch Google gilt die Datenschutzerklärung von Google.

Zugriff widerrufen: Sie können die Verbindung in der Anwendung trennen. Dann löschen wir die Tokens und widerrufen sie bei Google. Sie können den Zugriff außerdem jederzeit in Ihrem Google-Konto unter security.google.com/settings/security/permissions entziehen. Daten aus der YouTube-API löschen wir spätestens 7 Tage nach Ihrer Löschanfrage oder der Trennung in der Anwendung; erfahren wir von einem Widerruf über Google, löschen wir sie spätestens nach 30 Tagen. Gespeicherte Daten aus der YouTube-API (zum Beispiel Kanalname und Profilbild) aktualisieren oder löschen wir mindestens alle 30 Tage.

8.3 TikTok

Wir nutzen das Login Kit und die Content Posting API von TikTok mit den Berechtigungen user.info.basic (Kennung, Anzeigename und Profilbild), video.publish (direktes Veröffentlichen) und video.upload (Hochladen als Entwurf in Ihren TikTok-Posteingang). Vor jedem Beitrag fragen wir bei TikTok die für Ihr Konto erlaubten Einstellungen ab, zum Beispiel die möglichen Sichtbarkeiten und die höchste Videolänge, und zeigen sie Ihnen an.

Datenschutzerklärung: TikTok Datenschutzrichtlinie (EWR)

Zugriff widerrufen: Trennen Sie die Verbindung in der Anwendung oder entfernen Sie Video Automation in der TikTok-App unter den Einstellungen zu Sicherheit und Berechtigungen bei den verbundenen Apps. TikTok informiert uns über den Widerruf; wir entfernen das verbundene Konto dann automatisch.

8.4 Meta: Instagram, Facebook und Threads

Für Instagram nutzen wir die Instagram API mit den Berechtigungen instagram_business_basic und instagram_business_content_publish (Grunddaten des professionellen Kontos und Veröffentlichen). Für Facebook-Seiten nutzen wir Facebook Login for Business mit pages_show_list, pages_read_engagement, pages_manage_posts (Liste Ihrer Seiten, Seiten-Token und Veröffentlichen) und business_management (Zugriff auf Seiten, die in einem Business-Portfolio verwaltet werden). Für Threads nutzen wir die Threads API mit threads_basic und threads_content_publish. Wir erhalten Konto- bzw. Seiten-ID, Namen, Benutzernamen, Profilbild und die Tokens.

Instagram, Facebook und Threads laden Videos von einer Adresse herunter, statt sie direkt entgegenzunehmen. Dafür stellen wir die Datei vorübergehend unter einer nicht erratbaren, signierten Adresse auf unserem Server bereit (Abschnitt 9).

Datenschutzerklärungen: Meta, Instagram, Threads

Zugriff widerrufen: Trennen Sie die Verbindung in der Anwendung oder entfernen Sie Video Automation in den Einstellungen von Facebook unter „Business-Integrationen“ bzw. „Apps und Websites“, in Instagram unter „Apps und Websites“ oder in Threads unter den Website-Berechtigungen. Meta informiert uns über die Entfernung (Deauthorization Callback); wir entfernen das Konto dann automatisch. Fordern Sie über Facebook die Löschung Ihrer Daten an, löschen wir alle verbundenen Konten Ihres Meta-Kontos und erzeugen einen Bestätigungscode, mit dem Sie den Stand unter my-video-automation.com/data-deletion?code=… abrufen können.

8.5 LinkedIn

Für persönliche Profile nutzen wir „Sign In with LinkedIn using OpenID Connect“ und „Share on LinkedIn“ mit den Berechtigungen openid, profile und w_member_social; für Unternehmensseiten die Community Management API mit w_organization_social und r_organization_admin. Wir erhalten Mitglieds- bzw. Organisations-ID, Namen, Profilbild und die Tokens.

Datenschutzerklärung: LinkedIn Datenschutzrichtlinie

Zugriff widerrufen: in der Anwendung oder bei LinkedIn unter linkedin.com/psettings/permitted-services.

8.6 Pinterest

Wir nutzen die Pinterest API v5 mit den Berechtigungen user_accounts:read, boards:read, pins:read und pins:write. Wir erhalten Benutzername, Profilbild, die Liste Ihrer Boards und die Tokens.

Datenschutzerklärung: Pinterest Datenschutzrichtlinie

Zugriff widerrufen: in der Anwendung oder in den Einstellungen Ihres Pinterest-Kontos bei den Apps, denen Sie Zugriff gewährt haben.

8.7 X

Wir nutzen die X API v2 mit den Berechtigungen tweet.read, tweet.write, users.read, media.write und offline.access. Wir erhalten Benutzer-ID, Namen, Benutzernamen, Profilbild und die Tokens.

Datenschutzerklärung: X Datenschutzrichtlinie

Zugriff widerrufen: in der Anwendung oder bei X unter x.com/settings/connected_apps.

8.8 Bluesky

Bluesky verbinden Sie mit Ihrem Handle und einem App-Passwort, das Sie in Bluesky erstellen. Wir speichern das App-Passwort verschlüsselt und erhalten Ihre Kennung (DID), Handle, Anzeigenamen, Profilbild und Sitzungstoken. Ihr eigentliches Bluesky-Passwort geben Sie bei uns nicht ein.

Datenschutzerklärung: Bluesky Privacy Policy

Zugriff widerrufen: in der Anwendung oder indem Sie das App-Passwort in Bluesky unter Einstellungen, Datenschutz und Sicherheit, App-Passwörter löschen.

9. Hochgeladene Videos und Bilder

Videos, Bilder und Vorschaubilder, die Sie hochladen oder per Adresse übergeben, speichern wir auf unseren Servern in Deutschland, damit wir sie zum gewählten Zeitpunkt veröffentlichen können. Wir speichern sie höchstens für die Aufbewahrungsdauer Ihres Plans und löschen sie danach automatisch:

Plan Aufbewahrung der Medien
Test 3 Tage
Starter 7 Tage
Pro 14 Tage
Business 30 Tage
Agency 90 Tage

Weil Instagram, Facebook und Threads (und bei Bedarf weitere Plattformen) Videos von einer Adresse abholen, ist eine Datei während dieser Zeit unter einer nicht erratbaren, signierten Adresse erreichbar. Die Adresse wird nirgends veröffentlicht und nur an die Plattform übermittelt, auf der Sie veröffentlichen. Mit dem Löschen der Datei ist auch die Adresse nicht mehr erreichbar.

Die Angaben zu einem Beitrag (Titel, Beschreibung, Status, Adresse des veröffentlichten Beitrags) bleiben im Verlauf, bis Sie den Beitrag, das verbundene Konto oder den Arbeitsbereich löschen. Videos, die bereits auf einer Plattform veröffentlicht sind, löschen wir dort nicht; das können Sie bei der Plattform selbst tun.

10. Datenexport und Löschung

11. Empfänger und Übermittlung in Drittländer

Innerhalb unseres Unternehmens erhalten nur die Personen Ihre Daten, die sie für die genannten Zwecke benötigen. Externe Empfänger sind:

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

Unsere eigene Verarbeitung findet in Deutschland statt. Übermittlungen in Drittländer können bei Stripe (Abschnitt 7) und bei den Plattformen entstehen, die Daten nach ihren eigenen Datenschutzerklärungen auch in den USA oder anderen Ländern außerhalb der EU verarbeiten. Die Übermittlung an eine Plattform erfolgt, weil Sie dort einen Beitrag veröffentlichen möchten (Art. 49 Abs. 1 lit. b DSGVO, soweit kein Angemessenheitsbeschluss besteht).

12. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte gegenüber uns:

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Haben Sie Ihr Konto über den Verbindungslink eines unserer Kunden verbunden, ist dieser Kunde Ihr Ansprechpartner. Wenden Sie sich trotzdem an uns, leiten wir Ihre Anfrage an ihn weiter und helfen bei der Erledigung.

Für alle Anliegen genügt eine formlose Nachricht an die Kontaktdaten in Abschnitt 1.

13. Beschwerderecht bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Wilhelmstraße 7
65185 Wiesbaden
datenschutz.hessen.de

14. Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne Kontodaten können wir die Anwendung allerdings nicht bereitstellen, und ohne die Verbindung eines Kontos können wir dort nicht veröffentlichen. Ohne die technisch übermittelten Daten (Abschnitt 3) können Website und Anwendung nicht angezeigt werden.

15. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die Anwendung, die angebundenen Plattformen, die eingesetzte Technik oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 7. November 2026