Datenschutzerklärung

Die FinStory GmbH („Unternehmen", „wir", „uns" oder „unser") betreibt TubeReads. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten bei der Nutzung unseres Dienstes erheben, verwenden, speichern und schützen.

Diese Erklärung ist darauf ausgelegt, die Anforderungen des Schweizerischen Bundesgesetzes über den Datenschutz (DSG), der EU-Datenschutz-Grundverordnung (DSGVO) sowie anderer anwendbarer Datenschutzgesetze zu erfüllen.

1. Verantwortlicher & Kontakt

Der für die Verarbeitung Ihrer personenbezogenen Daten Verantwortliche ist:

2. Welche Daten wir erheben

2.1 Kontodaten

• E-Mail-Adresse
• Vor- und Nachname (optional)
• Firmenname (optional)
• Land (optional)
• Spracheinstellungen (UI-Sprache, Berichtssprache)
• OAuth-Anbieterdaten (z.B. Google-Profilname, Avatar-URL)

2.2 Zahlungsinformationen

Zahlungsdetails werden von unserem Zahlungsdienstleister Stripe (Stripe, Inc.) verarbeitet. Wir speichern keine Kreditkartennummern oder Zahlungsdaten auf unseren Servern. Von Stripe erhalten wir:

• Stripe-Kundennummer und Abonnement-ID
• Abonnementstatus und Abrechnungsperiode
• Transaktionshistorie (Beträge und Daten)

2.3 Nutzungsdaten

• Kanal-Abonnements und Präferenzen
• Erstellte und aufgerufene Berichte
• Favoriten-/Lesezeichen-Aktivität
• E-Mail-Zustellungsstatus (gesendet, geöffnet)
• Einstellungen für Zusammenfassungssprache und -tiefe

2.4 Technische Daten

• IP-Adresse
• Browsertyp und -version
• Geräteinformationen
• Besuchte Seiten und Zeitstempel

2.5 Inhaltsdaten

Wenn Sie eine YouTube-URL zur Zusammenfassung einreichen, verarbeiten wir:

• Die YouTube-Video-URL und Metadaten (Titel, Kanal, Dauer)
• Das Videotranskript (bezogen über einen Drittanbieter)
• Den KI-generierten Zusammenfassungsbericht

Wir erheben oder verarbeiten nicht die Videodateien selbst.

3. Wie wir Ihre Daten verwenden

Wir verwenden Ihre Daten, um:

• Den TubeReads-Dienst bereitzustellen, zu betreiben und zu pflegen
• KI-gestützte Zusammenfassungen zu erstellen und auszuliefern
• E-Mail-Benachrichtigungen zu senden, wenn abonnierte Kanäle neue Inhalte veröffentlichen
• Ihr Konto, Ihre Einstellungen und Ihr Abonnement zu verwalten
• Zahlungen abzuwickeln (über Stripe)
• Die Qualität unserer Zusammenfassungen und unseres Dienstes zu verbessern
• Supportanfragen zu beantworten
• Gesetzliche Pflichten zu erfüllen
• Betrug oder Missbrauch zu erkennen und zu verhindern

Wir werden NICHT:

• Ihre personenbezogenen Daten an Dritte verkaufen
• Ihre Daten mit Werbetreibenden teilen
• Ihre Daten für Profiling oder automatisierte Entscheidungsfindung mit rechtlicher Wirkung verwenden
• Unaufgeforderte Werbe-E-Mails senden (nur dienstbezogene E-Mails)

4. Rechtsgrundlagen der Verarbeitung

Nach der DSGVO und dem Schweizerischen DSG verarbeiten wir Ihre Daten auf folgenden Rechtsgrundlagen:

5. Auftragsverarbeiter & Drittanbieter

Wir nutzen folgende Drittanbieter-Dienste für den Betrieb von TubeReads:

6. Aufbewahrungsfristen

7. Datensicherheit

Wir setzen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer personenbezogenen Daten um, darunter:

• TLS/SSL-Verschlüsselung für alle Daten bei der Übertragung
• Verschlüsselte Speicherung sensibler Daten
• Row-Level Security (RLS) in unserer Datenbank, die sicherstellt, dass Nutzer nur auf ihre eigenen Daten zugreifen können
• OAuth-basierte Authentifizierung (keine Passwörter bei uns gespeichert)
• Zugriffskontrollen, die den Zugang zu Produktivsystemen einschränken
• Regelmässige Sicherheitsupdates und Überwachung

Trotz dieser Massnahmen ist kein System zu 100% sicher. Sollten wir Kenntnis von einer Datenschutzverletzung erlangen, die Ihre personenbezogenen Daten betrifft, werden wir Sie und die zuständigen Behörden gemäss den gesetzlichen Anforderungen benachrichtigen.

8. Kontolöschung

8.1 So löschen Sie Ihr Konto

Sie können die Kontolöschung jederzeit über Ihre Kontoeinstellungen oder per E-Mail an support@tubereads.com beantragen.

8.2 Was bei der Löschung geschieht

• Ihr Konto wird sofort deaktiviert
• Aktive Abonnements werden gekündigt (keine Rückerstattung für vorausbezahlte Zeiträume)
• Ihre persönlichen Profildaten werden aus der aktiven Datenbank entfernt
• Ihre Kanal-Abonnements und Einstellungen werden gelöscht
• Sie werden abgemeldet und können sich nicht erneut anmelden

8.3 Nach der Löschung aufbewahrte Daten

• 24 Monate: Grundlegende Kontoinformationen (E-Mail, Name) zur Betrugsprävention und Erfüllung gesetzlicher Pflichten
• 10 Jahre: Abrechnungsdaten und Transaktionshistorie (Schweizerisches Steuerrecht)
• Unbefristet: Von Ihnen ausgelöste öffentliche Berichte verbleiben in anonymisierter Form in der öffentlichen Bibliothek (nicht mit Ihrem Konto verknüpft)

8.4 Recht auf vorzeitige Löschung

Wenn Sie eine sofortige und vollständige Datenlöschung vor Ablauf der oben genannten Aufbewahrungsfristen benötigen, kontaktieren Sie support@tubereads.com. Wir bearbeiten berechtigte Löschungsanfragen innerhalb von 30 Tagen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

9. Ihre Rechte

Nach dem Schweizerischen DSG und der DSGVO (für EU-/EWR-Bürger) stehen Ihnen folgende Rechte zu:

Zur Ausübung dieser Rechte kontaktieren Sie uns unter support@tubereads.com. Wir antworten innerhalb von 30 Tagen.

Sie haben ausserdem das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. In der Schweiz ist die zuständige Behörde der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). In der EU können Sie sich an die Aufsichtsbehörde Ihres Wohnsitzlandes wenden.

10. Internationale Datenübermittlungen

Mehrere unserer Auftragsverarbeiter haben ihren Sitz in den USA (siehe Abschnitt 5). Wenn personenbezogene Daten ausserhalb der Schweiz oder der EU/des EWR übermittelt werden, stellen wir angemessene Schutzmassnahmen sicher:

• Von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCCs)
• Teilnahme der Anbieter an anerkannten Datenschutz-Rahmenwerken
• Schweiz-spezifische Angemessenheitsprüfungen, wo anwendbar

Mit der Nutzung von TubeReads nehmen Sie zur Kenntnis, dass Ihre Daten in Ländern mit anderen Datenschutzstandards als Ihrem Wohnsitzland verarbeitet werden können.

11. Cookies

11.1 Ausschliesslich notwendige Cookies

TubeReads verwendet nur unbedingt erforderliche Cookies für:

• Authentifizierung und Sitzungsverwaltung (Supabase Auth-Tokens)
• Sicherheit (CSRF-Schutz)
• Sprach-/Gebietseinstellungen

11.2 Keine Tracking-Cookies

Wir verwenden keine Werbe-Cookies, Tracking-Cookies von Drittanbietern oder Social-Media-Tracking-Pixel. Unser Analyseanbieter (Beam Analytics) arbeitet ohne Cookies und ist DSGVO-konform.

Da wir ausschliesslich notwendige Cookies verwenden, ist nach der EU-ePrivacy-Richtlinie und dem Schweizerischen Recht kein Cookie-Banner erforderlich.

12. Datenschutz von Minderjährigen

TubeReads richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Sollten wir Kenntnis davon erlangen, dass wir Daten einer minderjährigen Person erhoben haben, werden wir diese umgehend löschen. Wenn Sie der Ansicht sind, dass ein Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns unter support@tubereads.com.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden per E-Mail oder In-App-Benachrichtigung mitgeteilt. Das Datum „Zuletzt aktualisiert" am Anfang dieser Seite gibt an, wann die Erklärung zuletzt überarbeitet wurde.

Die fortgesetzte Nutzung von TubeReads nach Änderungen gilt als Zustimmung zur aktualisierten Datenschutzerklärung.

14. Kontakt

Für datenschutzbezogene Fragen oder Anfragen: