Datenschutzerklärung

1. Verantwortlicher

Edvin Camdzic (ShiftLab), Sonnenweg 4/2, 7221 Marz, Österreich, E-Mail: contact@shiftlab.at

2. Kontaktformular

Wenn du uns über das Formular auf dieser Seite kontaktierst, verarbeiten wir die von dir angegebenen Daten (Anliegen, Name, Telefonnummer, E-Mail-Adresse, Budgetrahmen) ausschließlich zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f (berechtigtes Interesse an der Beantwortung).

3. Speicherung und Empfänger

Deine Angaben werden in unserer Anfragen-Datenbank auf der Infrastruktur von Cloudflare (Cloudflare D1) gespeichert und zusätzlich per E-Mail an contact@shiftlab.at übermittelt. Für den Versand dieser E-Mail setzen wir den Dienst Resend (Resend, Inc.) als Auftragsverarbeiter ein. Zum Schutz vor automatisiertem Missbrauch speichern wir zu jeder Anfrage außerdem das von Cloudflare ermittelte Herkunftsland sowie eine nicht rückrechenbare Prüfsumme deiner IP-Adresse. Eine Weitergabe an Dritte zu Werbezwecken erfolgt nicht. Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Hosting

Diese Website wird über Cloudflare Pages bereitgestellt. Beim Aufruf der Seite verarbeitet Cloudflare technisch notwendige Daten (z. B. IP-Adresse) zur Auslieferung und Absicherung der Website (Art. 6 Abs. 1 lit. f DSGVO).

5. Schriftarten

Zur Darstellung verwenden wir Google Fonts. Dabei wird deine IP-Adresse an Server von Google übertragen.

6. Nutzung der YouTube API Services

Wir setzen die YouTube API Services ein. Für die Nutzung unserer Anwendung, die auf die YouTube API Services zugreift, gelten ergänzend die YouTube Terms of Service. Für die Verarbeitung von Daten durch Google gilt zusätzlich die Datenschutzerklärung von Google.

YouTube Terms of Service: https://www.youtube.com/t/terms
Datenschutzerklärung von Google: https://policies.google.com/privacy
Erteilten Zugriff widerrufen: https://myaccount.google.com/permissions

Welche Daten verarbeitet werden. Wird unser eigener YouTube-Kanal für die Anwendung autorisiert, speichern wir zu dieser Verbindung: die Plattformkennung, das OAuth-Refresh-Token, das OAuth-Access-Token samt Ablaufzeitpunkt, den erteilten Scope-String, unsere eigene OAuth-Client-ID und das zugehörige Client-Secret, die Kanal-ID, den Kanalnamen und die Uploads-Playlist-ID unseres eigenen Kanals sowie Statusfelder (aktiv oder inaktiv, Zeitpunkt der letzten Änderung, Kennung des auslösenden Benutzerkontos, Zeitpunkt der letzten Prüfung und, falls eine Autorisierung fehlschlägt, die Fehlermeldung samt Zeitpunkt). Zu jedem über die Schnittstelle veröffentlichten Video speichern wir außerdem die Video-ID und die zugehörige Watch-URL in der Form https://www.youtube.com/watch?v=VIDEO_ID.

Zweck. Die Verbindung dient ausschließlich der automatisierten Veröffentlichung eigener Videos auf unserem eigenen YouTube-Kanal. Wir werten keine fremden Kanäle aus und verarbeiten keine Daten anderer YouTube-Nutzerinnen und -Nutzer.

Speicherort. Die Daten liegen in Google Firestore im Projekt flash-gold-broker, Region eur3 (Europa).

Keine Weitergabe. Eine Weitergabe an Dritte findet nicht statt. Die Daten werden nicht für Werbung und nicht für das Training von KI-Modellen verwendet.

Speicherdauer und Löschung. Die Daten werden nur gespeichert, solange die Verbindung besteht. Beim Trennen der Verbindung widerrufen wir die erteilte Freigabe bei Google und löschen die gespeicherten Zugangsdaten. Unabhängig davon lässt sich der erteilte Zugriff jederzeit direkt bei Google unter https://myaccount.google.com/permissions entziehen.

Auskunft und Löschung. Für Auskunft über diese Daten und für ihre Löschung wende dich an contact@shiftlab.at.

7. Auftragsverarbeitung in Kundenprojekten

Soweit wir für Kundinnen und Kunden Websites, Web-Anwendungen, Datenbanken oder E-Mail- und Marketing-Systeme entwickeln und betreiben, verarbeiten wir personenbezogene Daten nicht für eigene Zwecke, sondern als Auftragsverarbeiter nach Art. 28 DSGVO im Auftrag und nach Weisung des jeweiligen Kunden.

Welche Unterauftragsverarbeiter dabei zum Einsatz kommen – unter anderem Google Firebase, Cloudflare, Supabase, Vercel und Resend sowie weitere Google-Dienste, KI-Dienste und Social-Media-Plattformen –, welche technischen und organisatorischen Maßnahmen wir treffen und wie Übermittlungen in Drittländer abgesichert sind, steht vollständig in unserem Auftragsverarbeitungsvertrag: AVV nach Art. 28 DSGVO öffnen (auch direkt erreichbar unter shiftlab.at/avv).

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wende dich dazu an contact@shiftlab.at. Außerdem besteht ein Beschwerderecht bei der österreichischen Datenschutzbehörde (dsb.gv.at).