Datenschutzerklärung

Stand: Oktober 2026. Gilt für den Dienst crosspost unter crosspost.tstieh.de.

1. Verantwortlicher

Tom Stieh, Webdesign & Betreuung (Einzelunternehmen). Anschrift und weitere Kontaktwege stehen im Impressum. Für Datenschutzanfragen: webdesign@tstieh.de. Ein Datenschutzbeauftragter ist nicht bestellt und nicht vorgeschrieben.

2. Was crosspost macht

crosspost ist ein Werkzeug für eingeladene Nutzer: Du lädst ein Video hoch, und crosspost veröffentlicht es in deinem Auftrag auf YouTube, Instagram und/oder TikTok. Dafür verarbeitet crosspost nur die Daten, die dazu nötig sind.

3. Anmeldung und Nutzerkonto

Die Anmeldung läuft über Accounts @tstieh.de (portal.tstieh.de), einen selbst betriebenen Anmeldedienst (Authentik) auf denselben Servern. crosspost erhält dabei eine eindeutige Kennung, deinen Namen, deine E-Mail-Adresse und deine Gruppenzugehörigkeit (für die Einladungsprüfung) und speichert Kennung, Name, E-Mail, Anlagedatum und letzte Anmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes). Gespeichert bis zur Löschung deines crosspost-Kontos.

4. Verbundene Plattformkonten

Verbindest du YouTube, Instagram oder TikTok, meldest du dich direkt bei der jeweiligen Plattform an; dein Passwort sieht crosspost nie. crosspost erhält Zugangs-Token und speichert sie verschlüsselt (AES-256-GCM), dazu die Konto-Kennung, den Konto- bzw. Kanalnamen und die erteilten Berechtigungen. Die Token werden ausschließlich verwendet, um die von dir beauftragten Videos zu veröffentlichen, ihren Verarbeitungsstand abzufragen und den Zugang aktuell zu halten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Beim Trennen werden die Token gelöscht und, soweit die Plattform das anbietet, dort widerrufen.

Angefragte Berechtigungen:

  • YouTube (Google): Videos hochladen (youtube.upload) und Kanalname lesen (youtube.readonly).
  • Instagram (Meta): Basisdaten des Business-/Creator-Kontos und Inhalte veröffentlichen (instagram_business_basic, instagram_business_content_publish).
  • TikTok: Basisdaten (Anzeigename), Videos hochladen und veröffentlichen (user.info.basic, video.upload, video.publish).

Die Nutzung und Weitergabe von Daten, die crosspost von Google-APIs erhält, hält sich an die Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen. crosspost nutzt die YouTube API Services; es gelten die YouTube-Nutzungsbedingungen und die Datenschutzerklärung von Google. Den Zugriff kannst du jederzeit auch unter myaccount.google.com/permissions entziehen. Daten aus den Plattform-APIs werden nicht verkauft, nicht für Werbung verwendet und nicht an Dritte weitergegeben, außer an die Plattform, auf der du veröffentlichst.

5. Videos und Texte

Hochgeladene Videos, Titel, Beschreibungen, gewählte Einstellungen und der Veröffentlichungsstatus werden gespeichert, um die Veröffentlichung auszuführen und dir den Stand anzuzeigen. Die Videodatei wird übertragen an die Plattformen, die du auswählst. Für Instagram stellt crosspost das Video unter einer zufälligen, signierten und nach wenigen Stunden ablaufenden Adresse bereit, von der Instagram es abruft.

Videodateien werden automatisch 7 Tage nach Abschluss aller Veröffentlichungen gelöscht, auf Wunsch sofort (Post löschen). Texte und Status bleiben bis zur Löschung des Posts oder deines Kontos erhalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Empfänger und Drittländer

Mit der Veröffentlichung gehen Video, Texte und Einstellungen an die jeweilige Plattform. Dort gelten deren Datenschutzbestimmungen; die Plattformen verarbeiten Daten auch außerhalb der EU:

  • Google Ireland Limited / Google LLC (USA, zertifiziert nach dem EU-US Data Privacy Framework) — Datenschutz
  • Meta Platforms Ireland Limited / Meta Platforms, Inc. (USA, zertifiziert nach dem EU-US Data Privacy Framework) — Datenschutz
  • TikTok Technology Limited (Irland); Übermittlungen in Drittländer nach den Angaben von TikTok, u. a. auf Basis von Standardvertragsklauseln — Datenschutz

Diese Übermittlungen geschehen nur auf deine Veranlassung und sind für den Dienst erforderlich (Art. 6 Abs. 1 lit. b, Art. 49 Abs. 1 lit. b DSGVO). Darüber hinaus gibt crosspost keine Daten weiter.

7. Hosting und Server-Logs

crosspost läuft auf eigenen Servern bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen), Standort Helsinki, Finnland (EU), mit der Hetzner einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO hat. Beim Aufruf werden technisch IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und Browserkennung verarbeitet und in Protokollen höchstens 14 Tage gespeichert, um den Betrieb abzusichern (Art. 6 Abs. 1 lit. f DSGVO).

8. E-Mails

crosspost schickt dir E-Mails, wenn eine Veröffentlichung endgültig fehlschlägt, ein TikTok-Entwurf bereitliegt oder du deine Daten per E-Mail anforderst. Versand über einen eigenen Mailserver (mx.volantic.de, ebenfalls Hetzner, EU). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Cookies

crosspost setzt nur technisch notwendige Cookies: ein Sitzungs-Cookie für die Anmeldung (bis zu 30 Tage) und ein Cookie für die gewählte Sprache (ein Jahr). Kein Tracking, keine Analyse, keine Werbung, keine externen Schriften oder Skripte. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Unter „Mein Konto“ kannst du alle gespeicherten Daten selbst herunterladen und dein Konto samt aller Daten löschen. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren, z. B. beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, datenschutzzentrum.de.

Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.