TubeVault · tubevault.io
Letzte Aktualisierung: 3. Mai 2026 · Betreiber: Robin Jost, Cottbus, Deutschland
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO:
Robin Jost
Ziegeleigrund 10, 03051 Cottbus, Deutschland
Telefon: +49 176 22789264
E-Mail: jost@ikigai-dynamics.com
Website: https://tubevault.io
Hinweis: Robin Jost ist als Freiberufler im Sinne von §18 EStG tätig und beim Finanzamt Cottbus gemeldet. Es gilt die Kleinunternehmerregelung gemäß §19 UStG; es wird keine Umsatzsteuer ausgewiesen. Eine Gewerbeanmeldung ist für freiberufliche Tätigkeit nach deutschem Recht nicht erforderlich. Die Bestellung eines Datenschutzbeauftragten nach Art. 37 DSGVO ist aufgrund der Art und des Umfangs der Verarbeitungstätigkeiten nicht erforderlich.
Bei der Nutzung von TubeVault verarbeiten wir folgende Kategorien personenbezogener Daten:
Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:
Zur Erstellung eines Kontos erheben wir Ihre E-Mail-Adresse und ein von Ihnen gewähltes Passwort. Diese Daten werden über Supabase Auth verarbeitet und gespeichert (siehe Abschnitt 12).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer: Für die Dauer des Vertragsverhältnisses; jederzeit löschbar auf Anfrage (Abschnitt 15).
Alternativ können Sie sich mit Ihrem Google-Konto anmelden. Google übermittelt uns dabei: E-Mail-Adresse, Anzeigename, Profilbild-URL und eine anonymisierte Google-Nutzer-ID. Wir erhalten weder Ihr Google-Passwort noch Zugang zu weiteren Google-Daten über das für die Authentifizierung Notwendige hinaus.
Google-Datenschutzerklärung: https://policies.google.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
TubeVault ermöglicht die semantische Suche in indexierten YouTube-Kanal-Archiven. Jede Suchanfrage wird verarbeitet, um eine KI-gestützte Antwort mit Quellenangaben zu erzeugen.
Zweck: Vertragserfüllung (Bereitstellung der Kernfunktionalität der Plattform)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Suchanfragen können für maximal 30 Tage in unseren Server-Logs gespeichert werden, zur Missbrauchsprävention und IT-Sicherheit. Eine personalisierte Auswertung einzelner Anfragen findet nicht statt.
Wenn Sie TubeVault eingeloggt nutzen, werden Ihre Konversationen (Fragen und KI-generierte Antworten) in Ihrem Konto gespeichert, damit Sie später darauf zugreifen können — sitzungs- und geräteübergreifend.
Zweck: Bereitstellung der Chatverlauf-Funktion als Teil der Kernfunktionalität der Plattform, die es Ihnen ermöglicht, Konversationen fortzusetzen und frühere Antworten einzusehen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Konversationen werden gespeichert, solange Ihr Konto besteht. Sie können einzelne Konversationen jederzeit über Ihr Dashboard löschen. Bei Löschung Ihres Kontos werden alle Konversationen und Nachrichten unwiderruflich gelöscht.
Um Ihnen die Identifizierung von Konversationen zu erleichtern, wird für jede Konversation automatisch ein kurzer Thementitel mithilfe der OpenAI-API generiert (derselbe Anbieter wie für die Antwortgenerierung; siehe Abschnitt 12.3). Die erste Frage und Antwort einer Konversation werden hierfür an OpenAI übermittelt. Sie können Konversationen jederzeit umbenennen.
Zur Verbesserung von TubeVault und zum Verständnis der Nutzerinteraktion erheben wir pseudonymisierte Produktanalysen. Alle Analysedaten werden ausschließlich auf unseren eigenen Servern gespeichert (Hetzner, Deutschland). Wir verwenden keine Drittanbieter-Analysedienste wie Google Analytics oder Mixpanel.
TubeVault verwendet zwei unterschiedliche Tracking-Systeme:
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Verbesserung des Produkts und dem Verständnis der Nutzerbedürfnisse
Speicherdauer: Klartext-Anfragen: 7 Tage. Event-Logs: 30 Tage. Aggregate: zeitlich unbegrenzt (keine personenbezogenen Daten).
Zur Begrenzung der kostenlosen Nutzung auf 5 Anfragen pro Tag für nicht authentifizierte Nutzer erzeugen wir einen nicht persistenten gehashten Fingerabdruck aus folgenden Informationen:
Dieser Fingerabdruck wird als kryptographischer Hashwert gespeichert. Er ermöglicht keine Identifizierung Ihrer Person, wird nicht persistent gespeichert und ist auf den aktuellen Kalendertag beschränkt. Es werden hierfür keine Cookies gesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Missbrauch des kostenlosen Angebots)
TubeVault verwendet folgende clientseitige Speichermechanismen:
Sie können Ihre Einwilligung jederzeit über den Link „Cookie settings“ in unserer Fußzeile verwalten.
Beim Besuch unserer Landingpages können wir folgende Daten erfassen:
Diese Daten werden nur nach Erteilung Ihrer Attributions-Einwilligung über unseren Cookie-Banner erhoben. Ohne Einwilligung werden keine Attributionsdaten erfasst.
Speicherdauer: Attributionsdatensätze werden nach 90 Tagen automatisch gelöscht. Einwilligungsprotokolle (consent_log) werden für die Dauer unserer gesetzlichen Rechenschaftspflicht nach Art. 7 Abs. 1 DSGVO aufbewahrt.
In Übereinstimmung mit §25 TTDSG und Art. 6 Abs. 1 lit. a DSGVO holen wir Ihre ausdrückliche Einwilligung ein, bevor nicht-essentielle Informationen auf Ihrem Endgerät gespeichert werden. Unser Cookie-Banner bietet drei Optionen:
Ihre Einwilligungswahl wird im localStorage (tv_consent) und einem Cookie (tv_consent) für die serverseitige Durchsetzung gespeichert. Beides läuft nach 12 Monaten ab, danach werden Sie erneut gefragt.
Sie können Ihre Einwilligung jederzeit über den Link „Cookie settings“ in der Fußzeile unserer Website widerrufen oder ändern.
Abonnement-Zahlungen werden von Stripe Payments Europe Ltd., Irland, abgewickelt. Wir speichern weder Kreditkartennummern noch vollständige Zahlungsdetails. Stripe handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO; ein Auftragsverarbeitungsvertrag (AVV) liegt vor. Für Zahlungen, die über US-basierte Stripe-Einheiten abgewickelt werden, gewährleisten Standardvertragsklauseln einen angemessenen Schutz.
Stripe-Datenschutzerklärung: https://stripe.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer: Stripe bewahrt Zahlungsdaten gemäß den geltenden Aufbewahrungspflichten für Finanzdaten auf (Deutschland: 10 Jahre nach HGB). Eine vollständige Löschung von Stripe-Zahlungsdaten nach Kontoschließung ist daher nicht immer möglich; solche Daten werden anonymisiert, wenn eine Löschung rechtlich nicht zulässig ist.
Wir setzen folgende Dienstleister ein, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO:
Supabase wird als Authentifizierungsanbieter und Nutzerdatenbank verwendet, konfiguriert mit einem EU-Serverstandort (Frankfurt). Ein AVV gemäß Art. 28 DSGVO liegt vor.
Datenschutzinformationen: https://supabase.com/privacy
Unsere Server (Anwendung, Vektordatenbank, Embeddings, Analysen) befinden sich ausschließlich in Hetzner-Rechenzentren in Deutschland. Ein AVV liegt mit Hetzner vor.
Datenschutzinformationen: https://www.hetzner.com/legal/privacy-policy
Ihre Suchanfragen werden zur KI-Antwortgenerierung an OpenAI übermittelt. OpenAI verarbeitet diese Daten in den USA. Die Übermittlung basiert auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und einem Auftragsverarbeitungsvertrag. Gemäß den API-Bedingungen von OpenAI (Stand 2024) werden über die API übermittelte Daten standardmäßig nicht zum Training von KI-Modellen verwendet; wir haben dies vertraglich sichergestellt.
Datenschutzinformationen: https://openai.com/policies/privacy-policy
Die Zahlungsabwicklung erfolgt über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe verarbeitet:
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Datenstandort: EU (Stripe Payments Europe Ltd., Irland).
Für Zahlungen, die über US-basierte Stripe-Einheiten abgewickelt werden, unterhält Stripe Standardvertragsklauseln für einen angemessenen Schutz.
Datenschutzinformationen: https://stripe.com/privacy
Beim Zugriff auf unsere Plattform werden automatisch technische Informationen in Server-Logdateien erfasst:
Diese Daten dienen ausschließlich der Gewährleistung des technischen Betriebs, der IT-Sicherheit und der Missbrauchsprävention. Eine Zusammenführung mit anderen Daten findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherdauer: Maximal 30 Tage, danach automatische Löschung
Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen ein, darunter:
Bitte beachten Sie, dass keine Datenübertragung über das Internet vollständig sicher ist.
Nach der DSGVO haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:
Sie haben das Recht, Bestätigung darüber zu erhalten, ob wir personenbezogene Daten über Sie verarbeiten und, falls ja, eine Kopie dieser Daten kostenlos zu erhalten.
Sie haben das Recht, die Korrektur unrichtiger oder unvollständiger personenbezogener Daten zu verlangen.
Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie können Ihr Konto direkt in Ihren Kontoeinstellungen unter „Delete Account“ löschen. Bei Löschung entfernen wir:
Stripe-Zahlungsdaten können aufgrund gesetzlicher Aufbewahrungspflichten (Abgabenordnung: 10 Jahre) nicht vollständig gelöscht werden; solche Daten werden anonymisiert.
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten unter den in Art. 18 DSGVO genannten Voraussetzungen zu verlangen.
Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) Widerspruch einzulegen, einschließlich eines auf diese Bestimmungen gestützten Profilings.
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA Brandenburg)
Stahnsdorfer Damm 77, 14532 Kleinmachnow, Deutschland
www.lda.brandenburg.de
Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzes oder Arbeitsorts innerhalb der EU wenden.
Personenbezogene Daten werden gelöscht, sobald sie für den Verarbeitungszweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wesentliche Aufbewahrungsfristen:
Weitere Details finden Sie in den jeweiligen Abschnitten oben.
TubeVault richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Sollten wir erfahren, dass eine Person unter 16 Jahren ein Konto erstellt hat, werden wir das Konto und alle zugehörigen Daten unverzüglich löschen.
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, insbesondere wenn sich die Plattform ändert, neue Dienstleister eingesetzt werden oder sich die Rechtslage weiterentwickelt. Registrierte Nutzer werden über wesentliche Änderungen per E-Mail informiert. Das Datum der letzten Aktualisierung ist stets am Anfang dieses Dokuments angegeben.
Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie bitte:
E-Mail: jost@ikigai-dynamics.com
Wir beantworten Anfragen innerhalb von 30 Tagen gemäß Art. 12 Abs. 3 DSGVO.
Sie können DSGVO-Anfragen auch direkt über unser Online-Formular stellen: Anfrage stellen →
TubeVault · Robin Jost · Cottbus, Deutschland