Funkelmoos

Datenschutz für Funkelmoos Studio

Verantwortlicher Betreiber und Kontakt

Boran Alpaslan
Zürcherstrasse 1, 4332 Stein, Aargau
Schweiz
Kontakt: [email protected]

1. Marke, Studio und Geltungsbereich

Funkelmoos ist eine familienfreundliche Marke für originale Waldgeschichten. Funkelmoos Studio ist ein internes Produktions- und Upload-Werkzeug ausschließlich für autorisierte Erwachsene, die eigene Markenkanäle betreuen. Es ist kein interaktiver KI-Dienst für Kinder. Diese statischen Informationsseiten sind von der lokalen Desktop-Anwendung und den Plattformen zu unterscheiden.

2. Website und Hosting

Die Website wird statisch über Cloudflare Pages bereitgestellt. Sie enthält keine Formulare, Chats, Anmeldungen, OAuth-Endpunkte oder Uploadfunktion. Markenbilder werden vom selben Websitehost geladen. Es sind keine Analysewerkzeuge, Werbepixel, externen Fonts oder Plattform-Widgets eingebaut; die Seiten setzen selbst keine Cookies.

Cloudflare verarbeitet beim Abruf technische Verbindungsdaten wie IP-Adresse, Zeitpunkt und HTTP-Anfragedaten für die Bereitstellung und Sicherheit seiner Dienste. Die Auslieferung kann über ein weltweites Netzwerk erfolgen. Die Verarbeitung durch den Anbieter ist von eigener Besucheranalyse zu unterscheiden. Weitere Informationen stehen in den Datenschutzinformationen von Cloudflare.

Für die autorisierte Instagram-Veröffentlichung werden zwei geprüfte Intro-Videodateien über öffentliche HTTPS-Adressen auf Cloudflare Pages bereitgestellt. Meta kann diese Dateien zur Verarbeitung abrufen; auch andere Personen mit der Adresse können sie herunterladen. Die Dateien enthalten originale animierte Figuren und KI-generierte Erzählstimmen, keine identifizierbaren Kinder. Zugangsdaten, interne Statusdateien und Konfigurationen werden nicht mit veröffentlicht. Ein Ausschluss in robots.txt ist keine Zugriffssperre.

3. Dokumentierte lokale YouTube-OAuth-Anbindung

Die lokale Desktop-Anwendung verwendet eine getrennte Google-OAuth-Anmeldung für erwachsene Kanalverantwortliche mit einer Loopback-Rückleitung, PKCE, zufälligem State und einem Zeitlimit. Die statische Webseite nimmt daran nicht teil.

Dies sind die beiden dokumentierten YouTube-Scopes; es wird kein vollständiger YouTube-Verwaltungs-Scope angefordert. Die Reichweite der Google-Berechtigungen ist von den tatsächlich ausgeführten Funktionen zu unterscheiden. Die aktuelle Einrichtungsroutine unterstützt Kanalabfragen und private Video-Uploads; ein erfolgreicher Login ist keine öffentliche Upload- oder Produktionsfreigabe.

OAuth-Token für Offline-Zugriff und Erneuerung werden lokal auf dem kontrollierten Rechner als Klartext gespeichert und von der Quellcodeverwaltung ausgeschlossen. Das ist keine Verschlüsselung oder Windows-Zugriffssperre. Client-Zugangsdaten und Tokens werden niemals in die statische Website übernommen.

Die lokale Instagram-Anbindung verwendet einen technischen Systemnutzer im eigenen Meta-Business-Portfolio und die Berechtigungen instagram_basic und instagram_content_publish. Konto- und Medieninformationen werden für die Verwaltung des eigenen Markenprofils gelesen; freigegebene Videos und Beschreibungen können über die offizielle Meta-API veröffentlicht werden. Es werden keine Nachrichten-, Kommentar- oder Werberechte für diese Funktion angefordert. Der Token liegt nur lokal als Klartext und kann bei Meta widerrufen werden; auch ein Token ohne festes Ablaufdatum ist keine unbegrenzte oder unwiderrufliche Freigabe.

Autorisierte Konto- und Kanalinformationen sowie ausgewählte Videos und Metadaten können durch das lokale Werkzeug an Google/YouTube übertragen oder von dort gelesen werden. Informationen aus Google APIs werden nur für diese autorisierten Funktionen verwendet, nicht verkauft, für personalisierte Werbung verwendet oder an KI-Anbieter zum Modelltraining übermittelt. Es gelten die Google API Services User Data Policy einschließlich Limited Use. Zusätzliche Plattform- oder KI-Datenflüsse müssen vor Aktivierung gesondert beschrieben und freigegeben werden.

4. Widerruf, Aufbewahrung und Schutzmaßnahmen

Erwachsene Kontoverantwortliche können die App-Berechtigung in den Google-Kontoeinstellungen widerrufen. Das Entfernen einer lokalen Token-Datei allein widerruft nicht automatisch die Google-Berechtigung.

Lokale OAuth-Token werden nicht automatisch gelöscht. Verantwortliche Erwachsene entfernen Token-Dateien und gegebenenfalls Backups manuell nach Widerruf oder Ende der Nutzung. Hostingdaten werden durch Cloudflare nach dessen veröffentlichten Datenschutz- und Aufbewahrungsregeln verarbeitet; zusätzliche eigene Analyseprotokolle werden auf diesen Seiten nicht angelegt.

5. Keine direkte Dateneingabe durch Kinder

Die bereitgestellten Seiten haben keine Dateneingabe. Das Studio ist nur für Erwachsene. Es werden keine Namen, Altersangaben, Fotos, Kommentare oder DMs von Kindern erfragt oder gesammelt. Das ist keine Garantie dafür, dass Plattformen oder hochgeladene Inhalte niemals personenbezogene Daten enthalten: Erwachsene dürfen keine Kinder-Daten über das Studio einsammeln und müssen die tatsächlich verwendeten Inhalte prüfen.

6. Kontakt, Rechte und anwendbare Regeln

Der Betreiber ist in Schweiz tätig. Fragen zur Datenverarbeitung richten Sie bitte an [email protected]. Bitte keine persönlichen Daten von Kindern zusenden.

Je nach anwendbarem Datenschutzrecht können Sie Auskunft, Berichtigung, Löschung oder die Einschränkung einer Verarbeitung verlangen und sich an die zuständige Aufsichtsbehörde wenden. Anfragen bitte an den angegebenen Kontakt richten. Gesetzliche Rechte bleiben unberührt.