Datenschutzerklärung
Stand: 08.11.2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
CUBEMEDIA | Markenarchitekt & Wegbegleiter
Zollamtstraße 9, D-67663 Kaiserslautern
E-Mail: datenschutz@cubetool.de
2. Worum es hier geht
CUBETOOL ist eine Plattform mit Tools für Streaming, Social Media und Website - derzeit befindet sich das Projekt in der Early-Access-Phase, weitere Module kommen laufend dazu. Der Zugang und die Anmeldung erfolgen über die Verknüpfung eines eigenen Twitch-, Google-, Facebook-, Threads- oder TikTok-Accounts. Zusätzlich kannst du Facebook-Seiten, Instagram-Konten, ein Threads-Profil, ein TikTok-Konto und einen YouTube-Kanal als Ziele verbinden, auf denen CUBETOOL nach deinen Vorgaben Beiträge veröffentlicht (Social-Media-Planer und Live-Ankündigung). Diese Erklärung beschreibt, welche Daten dabei verarbeitet werden - und wird erweitert, sobald weitere Plattformen angebunden werden.
3. Welche Daten wir verarbeiten
| Plattform | Was gespeichert wird | Wofür |
|---|---|---|
| Twitch | Nutzer-ID, Kanalname, Anzeigename, Profilbild, E-Mail, Zugriffs-/Refresh-Token, erteilte Berechtigungen (Scopes) | Login, Kontoverwaltung, künftig: Bot-Funktion, Kanalpunkte-Trigger, Overlay-Steuerung |
| Google-Konto-ID, Name, E-Mail, Profilbild, Zugriffs-/Refresh-Token | Login, Kontoverwaltung | |
| YouTube (Google, nur wenn du YouTube im Planer verbindest) | Kanal-ID, Kanalname, Kanal-Handle, Profilbild, Abonnenten-, Video- und Aufrufzahl des Kanals (als Tageswert), IDs der über CUBETOOL hochgeladenen Videos; zusätzliche Berechtigungen „Videos hochladen“ (youtube.upload) und „YouTube-Konto ansehen“ (youtube.readonly) | Hochladen der von dir geplanten YouTube Shorts mit Titel, Beschreibung und Sichtbarkeit, die du festlegst; Anzeige der Abonnentenentwicklung in deinem Dashboard |
| Facebook / Instagram (Meta) | Facebook-Nutzer-ID, Name, Profilbild, Zugriffstoken, erteilte Berechtigungen; von dir ausgewählte Facebook-Seiten und mit ihnen verknüpfte Instagram-Konten (ID, Name, Profilbild, Seiten-Zugriffstoken) | Login und Kontoverwaltung; Veröffentlichen der von dir geplanten oder ausgelösten Beiträge und Stories auf den von dir gewählten Seiten und Konten |
| Threads (Meta) | Threads-Nutzer-ID, Benutzername, Anzeigename, Profilbild, langlebiges Zugriffstoken (wird vor Ablauf automatisch verlängert), erteilte Berechtigungen | Login und Kontoverwaltung; Veröffentlichen der von dir geplanten oder ausgelösten Beiträge auf deinem Threads-Profil |
| TikTok | TikTok-Nutzer-ID (open_id), Benutzername, Anzeigename, Profilbild, Zugriffs-/Refresh-Token (der Zugriffstoken wird täglich automatisch erneuert), erteilte Berechtigungen; Follower-, Likes- und Videozahl des Kontos (als Tageswert); IDs der über CUBETOOL veröffentlichten Beiträge | Login und Kontoverwaltung; Veröffentlichen der von dir geplanten Videos und Fotos auf deinem TikTok-Konto bzw. als Entwurf in deinen TikTok-Posteingang - mit Sichtbarkeit, Interaktions- und Werbe-Einstellungen, die du je Beitrag festlegst; Anzeige der Follower-Entwicklung in deinem Dashboard |
| Beiträge (Planer / Live-Ankündigung) | Texte, Zeitpläne, hochgeladene Bilder und Videos, Veröffentlichungsstatus und Fehlermeldungen; Verlauf wird nach 90 Tagen automatisch gelöscht | Zeitgesteuertes Veröffentlichen auf deinen verbundenen Zielen |
| Trinkgeld, Streamer | Kennung des Kontos beim Zahlungsdienstleister, Freigabestatus, Einstellungen der Seite, Impressum-Link und Kontakt (beides auf der Trinkgeld-Seite öffentlich sichtbar), Rechnungsadresse, die E-Mail-Adresse deines PayPal-Kontos, wenn du PayPal nutzt (geht bei jeder PayPal-Zahlung als Empfänger an PayPal). Beim Verbinden übermitteln wir deinen Anzeigenamen, deine E-Mail-Adresse und dein Land an Stripe. | Einrichtung und Betrieb deiner Trinkgeld-Seite, Berechnung und Abrechnung der Gebühr |
| Trinkgeld, Zuschauer | Angegebener Name, Nachricht, Betrag, Zeitpunkt, Kennung der Zahlung und ihr Status. Karten- und Kontodaten sowie die E-Mail-Adresse auf dem Bezahlformular gibst du direkt beim Zahlungsdienstleister ein, CUBETOOL speichert sie nicht. | Abwicklung der Zahlung, Anzeige im Stream und im Verlauf des Streamers |
| Trinkgeld, Schutz vor Missbrauch | IP-Adresse nur als Hash und Anzahl der Zahlungsversuche. Einträge, die älter als einen Tag sind, werden bei der nächsten Bereinigung gelöscht. | Schutz vor massenhaften Zahlungsversuchen |
Diese Daten werden ausschließlich für den jeweils eigenen, verbundenen Account verarbeitet - CUBETOOL ruft keine Daten anderer Nutzer:innen dieser Plattformen ab und betreibt kein automatisiertes Folgen, Liken oder Versenden von Direktnachrichten.
4. Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du beim Verbinden eines Accounts über den jeweiligen Zustimmungsdialog von Twitch, Google, Facebook, Threads bzw. TikTok erteilst. Beiträge veröffentlicht CUBETOOL ausschließlich auf den Zielen, die du selbst aktivierst, und nur mit den Inhalten, die du selbst festlegst.
Für die Trinkgeld-Funktion gilt abweichend: Wir verarbeiten Daten, um die von dir gewünschte Zahlung und Funktion bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Belege bewahren wir auf, weil das Gesetz es verlangt (Art. 6 Abs. 1 lit. c DSGVO). Die Begrenzung von Zahlungsversuchen beruht auf unserem berechtigten Interesse, Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Name und Nachricht sind freiwillig: Du kannst anonym geben. Für die Seite und die dort erhobenen Daten sind wir verantwortlich. Für die Anzeige im Stream und die weitere Nutzung ist der jeweilige Streamer selbst verantwortlich.
5. Speicherdauer
Die Daten werden gespeichert, solange der jeweilige Account mit deinem CUBETOOL-Profil verbunden ist. Du kannst jede Verbindung jederzeit selbst in deinem Profil trennen (Facebook-Seiten, Instagram-Konten und Threads-Profile zusätzlich über "Ziele zum Posten"; außerdem in den Einstellungen bei Meta unter "Apps und Websites") ("Profil" → "Verbindung lösen") - die zugehörigen Token und Profildaten werden dabei sofort gelöscht. Deine letzte verbleibende Login-Methode kannst du aus technischen Gründen nicht trennen, solange keine andere verbunden ist.
YouTube: CUBETOOL nutzt die YouTube API Services. Den Zugriff kannst du jederzeit auch direkt bei Google entziehen unter myaccount.google.com/connections (bzw. security.google.com/settings/security/permissions). Trennst du Google in deinem CUBETOOL-Profil, zieht CUBETOOL die Freigabe bei Google selbst zurück und löscht Token und verbundenen Kanal sofort; die gespeicherten Tageswerte des Kanals werden innerhalb einer Stunde gelöscht. Über die YouTube-Schnittstelle abgerufene Kanaldaten (Name, Bild, Zahlen) aktualisiert CUBETOOL stündlich; ist der Zugriff entzogen, ruft CUBETOOL keine Daten mehr ab, markiert den Kanal als „neu verbinden“ und löscht ihn samt seinen Tageswerten spätestens nach 25 Tagen. CUBETOOL gibt keine YouTube-Daten an Dritte weiter, verkauft sie nicht und nutzt sie weder für Werbung noch zum Training von KI-Modellen.
Die Nutzung und Übertragung von Informationen, die CUBETOOL über Google-APIs erhält, an andere Anwendungen entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“). CUBETOOL's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
TikTok: Trennst du TikTok in deinem CUBETOOL-Profil, zieht CUBETOOL die Freigabe bei TikTok selbst zurück und löscht Token und Profildaten sofort. Den Zugriff kannst du außerdem jederzeit in der TikTok-App unter „Einstellungen und Datenschutz“ → „Sicherheit und Berechtigungen“ → „Apps“ entziehen.
Trinkgeld: Name und Nachricht löschen wir spätestens nach 24 Monaten, aus nicht abgeschlossenen Bezahlvorgängen nach 90 Tagen. Betrag, Gebühr, Zeitpunkt und Zahlungskennung bewahren wir auf, solange steuerliche Aufbewahrungspflichten es verlangen, in der Regel 8 Jahre, auch wenn das Konto des Streamers gelöscht wird. Die Zahlungsdienstleister speichern ihre Daten nach eigenen Regeln.
Marktplatz. Bewirbst du dich als Creator, speichern wir Creator-Name, Shop-Adresse, Beschreibung, den Link zu deinen Beispielen, die Zeitpunkte deiner Zustimmung zu den Marktplatz-Regeln und deiner Bestätigung, volljährig zu sein, deine Kontakt-E-Mail sowie unsere Entscheidung. Als Creator nutzen wir außerdem die Stammdaten aus deinem Profil (Name und Anschrift), damit du für deine Inhalte erreichbar und verantwortlich bist. Sie sind nicht öffentlich. Wir geben sie nur heraus, wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO, etwa § 101 UrhG) oder ein Rechteinhaber eine offensichtliche Rechtsverletzung durch deinen Inhalt glaubhaft macht und seine Ansprüche nur so verfolgen kann (Art. 6 Abs. 1 lit. f DSGVO), sowie an Behörden und Gerichte. Dein Creator-Profil und deine Angebote sehen alle angemeldeten Nutzer von CUBETOOL. Übernimmst du ein Angebot, speichern wir, was du wann übernommen hast („Meine Inhalte“). Meldest du ein Angebot, auch ohne Konto über das Meldeformular, speichern wir Name, E-Mail-Adresse, Inhalt der Meldung und unsere Entscheidung. Gegen Missbrauch speichern wir außerdem eine mit einem geheimen Schlüssel gebildete Prüfsumme deiner IP-Adresse (keine IP-Adresse im Klartext) und zählen Meldungen je IP für eine Stunde. Die Meldung sieht nur unser Team, der Creator erfährt nicht, wer gemeldet hat. Wir schicken dir eine Eingangsbestätigung und unsere Entscheidung per E-Mail. Rechtsgrundlagen: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), unsere Pflichten aus dem Gesetz über digitale Dienste, etwa zur Bearbeitung von Meldungen (Art. 6 Abs. 1 lit. c DSGVO), und unser berechtigtes Interesse, Missbrauch zu verhindern und Entscheidungen nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO). Profil, Angebote und Übernahmen speichern wir, solange dein Konto bzw. das Angebot besteht. Die IP-Prüfsumme löschen wir nach 30 Tagen. Erledigte Meldungen und Entscheidungen löschen wir drei Jahre nach der Entscheidung, offene erst nach ihrer Bearbeitung. Erhalten wir Hinweise auf eine Straftat, die Leben oder Sicherheit von Menschen bedroht, geben wir die nötigen Angaben an die zuständigen Behörden weiter (Art. 18 DSA, Art. 6 Abs. 1 lit. c DSGVO).
6. Empfänger / Drittanbieter
Die oben genannten Plattformen sind jeweils selbst für die Verarbeitung der Daten auf ihrer Seite verantwortlich. Es gelten zusätzlich deren eigene Datenschutzerklärungen:
- Twitch Interactive, Inc.: twitch.tv/p/legal/privacy-notice
- Google Ireland Limited: policies.google.com/privacy (gilt auch für YouTube; für YouTube zusätzlich die Nutzungsbedingungen von YouTube)
- Meta Platforms Ireland Limited (Facebook, Instagram, Threads): facebook.com/privacy/policy und Threads-Datenschutzhinweis
- TikTok Technology Limited (Irland): tiktok.com/legal/page/eea/privacy-policy
- Stripe Payments Europe, Limited (Irland), für Zahlungen und Konten der Streamer: stripe.com/de/privacy. Sobald du auf „Weiter zur Zahlung“ klickst, lädt die Trinkgeld-Seite Inhalte von Stripe. Dabei werden unter anderem deine IP-Adresse und Gerätedaten verarbeitet, auch zur Betrugsabwehr. Stripe kann Daten in die USA übermitteln.
- PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg), für Zahlungen per PayPal: paypal.com/de/legalhub/privacy-full
7. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner Daten sowie auf Datenübertragbarkeit und Widerspruch (Art. 15-21 DSGVO). Für Anfragen wende dich an datenschutz@cubetool.de. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
8. Hosting und technische Sicherheit
Diese Anwendung läuft auf einem Server der netcup GmbH (Karlsruhe) in einem Rechenzentrum in Deutschland; netcup verarbeitet die Daten als Hosting-Dienstleister in unserem Auftrag (Art. 28 DSGVO). Zugriffstoken werden serverseitig gespeichert und sind für Besucher:innen der Website nicht einsehbar. Für den Login wird ein technisch notwendiges Session-Cookie gesetzt, das keine Trackingzwecke verfolgt. Welche Cookies und Dienste darüber hinaus eingesetzt werden, steht in Abschnitt 9.
9. Cookies und Einwilligung
Beim ersten Besuch fragt dich ein Cookie-Banner, welche Cookies und Dienste wir zusätzlich zu den technisch notwendigen einsetzen dürfen. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ein, weil die Website ohne sie nicht funktioniert. Alles andere nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen - direkt unten oder über den runden Cookie-Knopf unten links auf jeder Seite.
Damit wir deine Einwilligung nachweisen können, speichern wir bei jeder Entscheidung: Zeitpunkt, deine Auswahl, eine zufällige Einwilligungs-ID (steht auch in deinem Cookie „ct_cmp_consent“), die Version des Banners, die aufgerufene Seite, deine gekürzte IP-Adresse (der letzte Teil wird entfernt) und die Kennung deines Browsers. Rechtsgrundlage ist unsere Pflicht, die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO). Diese Nachweise werden nach drei Jahren automatisch gelöscht.
Welche Cookies und Dienste diese Website im Einzelnen nutzt, zeigt die folgende Liste. Sie entsteht automatisch aus einer regelmäßigen Prüfung der Website.
10. Kontakt
Bei Fragen zum Datenschutz erreichst du uns unter datenschutz@cubetool.de.