Datenschutz und Nutzung des GTM Optimizers

Diese Hinweise betreffen den internen GTM Optimizer, einschließlich der Verwaltung des CCA-YouTube-Kanals. Für die übrige Website germancheeropen.de gilt die Datenschutzerklärung des Deutschen Cheersport Verein e.V.

Verantwortliche und Kontakt

CCA CentralCheerleadingAgency e.K., Inhaber Holger Schmidt,
Hans-Bunte-Straße 41, 90431 Nürnberg, Deutschland.
Datenschutzanfragen zum GTM Optimizer: mail@germancheeropen.de.

Zwecke und Rechtsgrundlagen

Der Optimizer dient der internen Verwaltung von CCA-Websites, Google-Diensten und freigegebenen YouTube-Veröffentlichungen. Für die Verarbeitung von Konten- und Nutzungsdaten interner Bedienpersonen sowie für die technische Zugriffssicherung stützt CCA sich auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist die kontrollierte und sichere Verwaltung der eigenen Online-Angebote und des eigenen YouTube-Kanals. Die Bestätigung dieser Hinweise im YouTube-Bereich ist eine Nutzungsbedingung und für sich allein keine datenschutzrechtliche Einwilligung. Für die Aufnahme und Veröffentlichung erkennbarer Personen in Videos gelten die Medienhinweise zu GermanCheerOpen-Veranstaltungen und die von CCA für die Veröffentlichung eingeholten Rechte und Freigaben. CCA veröffentlicht über dieses Werkzeug nur dafür freigegebene Aufnahmen.

YouTube API Services

Berechtigte Mitarbeitende nutzen den GTM Optimizer, um den offiziellen CCA-Kanal, Videos und Playlists einzusehen, freigegebene Videos hochzuladen und deren Titel, Beschreibung, Sichtbarkeit und Playlist-Zuordnung zu verwalten. Der Dienst verarbeitet dabei Kanal-ID, Video- und Playlist-Daten sowie die von Mitarbeitenden ausgewählten Dateien und Metadaten. Sichtbarkeit und Inhalt werden vor einem Schreibvorgang ausgewählt; ein Upload ist standardmäßig privat.

Für die Autorisierung werden Google-OAuth-Zugriffs- und Erneuerungstokens auf dem Optimizer-Server gespeichert. Die zum Upload übermittelte Videodatei wird bei Abschluss oder Fehler des Auftrags entfernt. Nach einem Prozessabbruch verwaiste Upload-Dateien werden ab einem Alter von 48 Stunden bei der nächsten stündlichen Bereinigung oder beim nächsten Dienststart entfernt. Der Auftragsstatus mit Titel, Ergebnis oder Fehler wird 24 Stunden nach der letzten Aktualisierung bei einem weiteren Zugriff oder in der stündlichen Bereinigung entfernt. Der Optimizer entfernt seine lokale OAuth-Datei bei einem lokalen Logout; nach einem Widerruf in den Google-Einstellungen ist eine zusätzliche Löschung bei CCA anzufragen.

Weitere Google-Funktionen des Optimizers

Die gemeinsame Google-Anmeldung kann je nach genutzter Funktion außerdem Daten aus Google Tag Manager, Google Ads und Data Manager, Google Analytics 4, Search Console, Google Business Profile und Merchant Center lesen oder bearbeiten. Dazu können Konten- und Property-Kennungen, Konfigurationen, Kampagnen- und Analysedaten gehören. Zugriffe erfolgen nur, wenn berechtigte Mitarbeitende die betreffende Funktion verwenden. Aktive Site-Konfigurationen bleiben bis zur Entfernung der Site erhalten. Abgeschlossene Berichte werden nach zwölf Monaten automatisch gelöscht. Für technische Protokolle und Sicherungen gelten die betrieblichen Rotations- und Sicherungszyklen; Daten werden darüber hinaus nur aufbewahrt, soweit ein konkreter Sicherheitsvorfall oder eine gesetzliche Pflicht dies erfordert.

Empfänger und weitere Dienste

Die zur Ausführung ausgewählten Daten und Videos werden direkt vom GTM Optimizer an die Google- und YouTube API Services übertragen. Die gesonderte ChatGPT-Anbindung über Composio gehört nicht zu diesem direkten Optimizer-Weg und ist derzeit deaktiviert. Der Optimizer läuft auf einem von CCA betriebenen Server bei netcup. Google verarbeitet die über die APIs gesendeten Daten für die jeweiligen Dienste; eine Verarbeitung in den USA kann stattfinden. Google beschreibt seine Teilnahme am EU-US Data Privacy Framework in den Angaben zu internationalen Datenübermittlungen. Der Hosting-Anbieter erhält nur den für Betrieb und Wartung technisch erforderlichen Zugang.

Widerruf und Löschung

Google-Kontoinhaber können den Zugriff der Anwendung in den Google-Sicherheitseinstellungen widerrufen. Anfragen zur Auskunft oder Löschung der bei CCA gespeicherten Daten richten Sie an mail@germancheeropen.de. Nach einem Widerruf in den Google-Einstellungen entfernt CCA auf Anfrage die lokale OAuth-Verbindung und prüft die Löschung gespeicherter API-Daten. Bereits auf YouTube gespeicherte Videos sind gesondert im CCA-Kanal zu verwalten.

Weitere Informationen findest du in der Datenschutzerklärung von Google.

Ihre Rechte

Nach den gesetzlichen Voraussetzungen können betroffene Personen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie einer Verarbeitung widersprechen. Sie können sich außerdem bei einer zuständigen Datenschutzaufsichtsbehörde beschweren. Anfragen hierzu richten Sie an mail@germancheeropen.de. Für die übrige Website ist der dort genannte Verein zuständig; für den hier beschriebenen Optimizer und CCA-YouTube-Kanal ist CCA zuständig.

Zustimmung im internen YouTube-Bereich

Vor dem ersten Zugriff auf die YouTube-Funktionen wird eine ausdrückliche Zustimmung zu diesen Hinweisen und den YouTube-Nutzungsbedingungen abgefragt. Der Optimizer speichert diese Entscheidung als signiertes Cookie im Browser für höchstens 180 Tage; es enthält eine Richtlinienversion, den Zeitpunkt der Bestätigung und eine Signatur, aber keinen Namen. Bei einer neuen Richtlinienversion muss erneut zugestimmt werden.

Nutzungsbedingungen für den internen YouTube-Bereich

Der GTM Optimizer ist für von CCA berechtigte Personen bestimmt. Bei seiner Nutzung gelten auch die YouTube-Nutzungsbedingungen; berechtigte Nutzerinnen und Nutzer müssen ihnen vor dem Zugriff zustimmen. Änderungen am CCA-Kanal dürfen nur nach interner Freigabe erfolgen. Vor jedem Upload müssen Nutzerinnen und Nutzer bestätigen, dass sie den Inhalt für den CCA-Kanal hochladen dürfen und dass er die YouTube-Community-Richtlinien einhält.