Datenschutzerklärung

Stand: 10. Oktober 2026

1. Datenschutz auf einen Blick

CommentScope ist eine reine Browser-App. Sie zeigt Ihre eigenen YouTube-Kommentare aus Ihrem Google-Takeout-Export an und ergänzt sie um aktuelle Zahlen aus der YouTube Data API.

• Es gibt kein Benutzerkonto, keine Cookies, kein Tracking und keine Analyse-Tools.
• Ihr Takeout-Export, die Kommentare, Likes, der Like-Verlauf und Ihr API-Key bleiben lokal in Ihrem Browser. Sie werden nie an unseren Server übertragen.
• Ihr Browser ruft Daten direkt bei Google (YouTube Data API und YouTube-Bildserver) ab. Dabei erhält Google Ihre IP-Adresse (siehe Abschnitt 6).
• Beim Aufruf der Seite werden technisch notwendige Daten über Cloudflare und unseren Server übertragen. Unser Server protokolliert Anfragen ohne IP-Adresse (siehe Abschnitte 3 und 4).

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Hosting und Server-Logs

Diese Website wird selbst auf einem eigenen Server in Deutschland betrieben. Es ist kein externer Hosting-Anbieter beteiligt.

Vor der App läuft ein Reverse Proxy (Nginx Proxy Manager). Er führt für diese Website kein Zugriffsprotokoll. Er kann jedoch ein technisches Fehlerprotokoll führen, das Angaben zu Fehlern enthält (z. B. Zeitpunkt und betroffene Anfrage). Da alle Anfragen über Cloudflare eingehen (siehe Abschnitt 4), enthält dieses Protokoll nur IP-Adressen von Cloudflare-Servern, nicht die IP-Adressen der Besucher. Es wird wöchentlich rotiert und höchstens zehn Wochen aufbewahrt.

Der Webserver der App protokolliert Anfragen zur Fehlersuche. Gespeichert werden ausschließlich:

• Datum und Uhrzeit der Anfrage
• Anfragemethode und aufgerufener Pfad (ohne URL-Parameter)
• HTTP-Statuscode und übertragene Datenmenge
• Browser-Kennung (User-Agent)

Die Logs enthalten keine IP-Adressen und keine Referrer. Sie werden größenbegrenzt und rotierend gespeichert (höchstens 3 Dateien zu je 10 MB, ältere Einträge werden automatisch überschrieben) und beim Neuerstellen des Containers, etwa bei einem Update, vollständig verworfen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website.

4. Cloudflare

Wir nutzen den Dienst Cloudflare als Content Delivery Network (CDN) und Reverse Proxy. Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (im Folgenden „Cloudflare“).

Cloudflare bietet ein weltweit verteiltes Content Delivery Network mit DNS an. Technisch wird dabei der Datenverkehr zwischen Ihrem Browser und dieser Website über das Netzwerk von Cloudflare geleitet. Cloudflare verarbeitet dabei insbesondere Ihre IP-Adresse, den Zeitpunkt des Aufrufs, die aufgerufene Adresse und Informationen über Ihren Browser. Das erhöht die Sicherheit und die Ladegeschwindigkeit der Website.

Die Nutzung von Cloudflare beruht auf unserem berechtigten Interesse an einer möglichst fehlerfreien und sicheren Bereitstellung unseres Webangebots (Art. 6 Abs. 1 lit. f DSGVO).

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.cloudflare.com/cloudflare-customer-scc/. Das Unternehmen ist außerdem nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert. Weitere Informationen zum Datenschutz bei Cloudflare: https://www.cloudflare.com/privacypolicy/.

5. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Werbedienste. Schriftarten und Icons werden von unserem eigenen Server ausgeliefert.

6. Lokale Speicherung in Ihrem Browser

Alle Inhalte, mit denen die App arbeitet, werden ausschließlich lokal in Ihrem Browser gespeichert und nie an unseren Server übertragen:

• IndexedDB: die aus Ihrem Takeout-Export gelesenen Kommentare, die von YouTube abgerufenen Video- und Kommentardaten (z. B. Likes und Antworten), der Like-Verlauf und Informationen zum Import.
• localStorage: Ihr YouTube-API-Key, damit Sie ihn nicht bei jedem Besuch neu eingeben müssen.

Ihre Takeout-ZIP-Datei wird direkt im Browser ausgelesen und nicht hochgeladen. Wir haben keinen Zugriff auf diese Daten.

Die Speicherung ist unbedingt erforderlich, um die von Ihnen ausdrücklich gewünschte Funktion bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht erforderlich.

Sie können die Daten jederzeit selbst löschen:

• Kommentare, Videodaten und Like-Verlauf über „Alle Daten löschen“ im Menü der App,
• den API-Key über „Gespeicherten Key löschen“ im Schritt zum API-Key,
• oder alles zusammen, indem Sie die Website-Daten für comments.tobfd.de in Ihrem Browser löschen.

7. YouTube Data API und Google

Um Likes, Antworten und Videodaten anzuzeigen, sendet Ihr Browser Anfragen direkt an die YouTube Data API (www.googleapis.com). Vorschaubilder lädt er von i.ytimg.com, benutzerdefinierte Emojis aus Kommentaren von yt3.googleusercontent.com. Diese Anfragen gehen nicht über unseren Server.

Dabei erhält Google insbesondere Ihre IP-Adresse, Informationen über Ihren Browser, die Adresse dieser Website (Origin), Ihren API-Key sowie die IDs der abgefragten Videos und Kommentare. Die Abfragen erfolgen mit Ihrem eigenen API-Key, den Sie in Ihrem eigenen Google-Cloud-Projekt erstellt haben. Wir erhalten keine dieser Daten.

Die Abfragen erfolgen nur, wenn Sie einen API-Key eingeben und die Anreicherung oder Aktualisierung selbst starten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihnen die von Ihnen angeforderten Daten anzuzeigen.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können auch an die Google LLC in den USA übertragen werden. Google ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert.

CommentScope nutzt die YouTube API Services. Mit der Nutzung der App stimmen Sie den Nutzungsbedingungen von YouTube zu. Für die Verarbeitung durch Google gilt die Datenschutzerklärung von Google.

8. Ihre Rechte

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, für die Dauer der Überprüfung.
• Wenn die Verarbeitung unrechtmäßig geschah oder geschieht, statt der Löschung.
• Wenn wir Ihre Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen.
• Wenn Sie Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, solange noch nicht feststeht, wessen Interessen überwiegen.

Wenn Sie die Verarbeitung eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf der eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Für uns zuständig ist:

9. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.