Stand: September 2026
microdat GmbH
Feldstraße 8, 91080 Uttenreuth
Telefon 00 49 (0) 91 34 – 99 66 33
E-Mail info@microdat.de
Geschäftsführer: Norbert Borinsky
Handelsregister Fürth HRB 2838 · USt-IdNr. DE 132500068
Der company HUB ist ein internes Redaktions- und Verwaltungswerkzeug der microdat GmbH. Er nimmt einen Beitrag einmalig entgegen und verteilt ihn strukturiert an die jeweils ausgewählten Kanäle des Unternehmens – insbesondere an das Google-Unternehmensprofil und an den YouTube-Kanal.
Der HUB ist kein öffentliches Angebot. Der Zugriff setzt ein autorisiertes, internes Benutzerkonto über die eigene Benutzerverwaltung voraus. Es gibt keine öffentliche Registrierung, keine Gastzugänge und keine Nutzung durch unbefugte Dritte.
Diese Erklärung beschreibt, welche Daten der HUB dabei verarbeitet – insbesondere welche Daten über die Schnittstellen von Google verarbeitet werden und wie mit diesen umgegangen wird.
Die Anbindung an Google erfolgt erst nach dem internen Login durch berechtigte Personen über OAuth 2.0. Angefragt werden ausschließlich die folgenden Berechtigungsbereiche (Scopes):
| Bereich (Scope) | Verwendungszweck |
|---|---|
auth/youtube |
Abrufen der Kanalkennung, der Videoliste und Metadaten vorhandener Videos (Titel, Beschreibung, Schlagwörter, Sichtbarkeit, Verarbeitungsstand, Vorschaubilder). Ändern und Aktualisieren von Titel, Beschreibung, Schlagwörtern und Vorschaubildern bereits veröffentlichter Videos. |
auth/business.manage |
Abrufen der Konto- und Standortkennung des Unternehmensprofils sowie Erstellen und Veröffentlichen von Beiträgen zu diesen Standorten. |
Funktionseinschränkung: Der HUB lädt keine neuen Videos auf YouTube hoch, löscht keine Videos und legt keine neuen Kanäle oder Unternehmensstandorte an. Er pflegt ausschließlich bestehende Unternehmensinhalte.
Personenbezogene Daten dritter Nutzer (z. B. Kommentare, private Nachrichten, Bewertungen oder Zuschauerprofile) werden über diese Schnittstellen weder abgefragt noch ausgewertet.
Der HUB speichert Google-Inhaltsdaten (wie Video- oder Standortdetails) nicht dauerhaft. Diese Angaben werden bei Redaktionsaufrufen temporär im Arbeitsspeicher gehalten und nach Abschluss der Anfrage verworfen.
| Art der Daten | Speicherort | Speicherdauer |
|---|---|---|
| OAuth-Zugangsdaten (Refresh-Tokens) | Verschlüsselte Konfigurationsdatei auf dem Server (Rechte 0600) | Bis zum Widerruf durch den Nutzer oder manueller Kontotrennung im HUB |
| Konfigurations- und System-Backups | Ausschließlich lokal/serverseitig außerhalb des Web-Wurzelverzeichnisses (DocumentRoot) | Manuell oder per Cronjob erzeugt; strikt passwortbasiert verschlüsselt, kein Abruf über das Web möglich |
| Hochgeladene Bilder (z. B. Thumbnails) | Internes Serververzeichnis | Bis zum Abschluss der Veröffentlichung, maximal 3 Tage |
| Bilder für Google Unternehmensbeiträge | Internes Serververzeichnis | Bis zum Abschluss des Abrufs durch Google, maximal 3 Tage |
| Redaktionsvorgänge (Text, Zielkanäle) | Internes Serververzeichnis | 30 Tage zur Nachvollziehbarkeit, danach automatische Löschung |
| System- und Fehlerprotokolle | Internes Serververzeichnis | 30 Tage (Tokens und Passwörter werden vor der Protokollierung unkenntlich gemacht) |
Datensicherheit bei Sicherungen: Die Sicherung der Konfiguration (inklusive der hinterlegten Schnittstellen-Zugänge) erfolgt ausschließlich serverintern über ein Kommandozeilen-Werkzeug (CLI). Die Backup-Dateien werden vor dem Schreiben mit einem separaten Passwort verschlüsselt und außerhalb des öffentlich zugänglichen Web-Verzeichnisses abgelegt. Ein Export, Download oder Wiederherstellen über die Weboberfläche ist technisch ausgeschlossen.
Daten werden ausschließlich an die explizit ausgewählten Zielplattformen (Google / YouTube) übertragen, um den gewünschten Veröffentlichungsvorgang auszuführen.
Es erfolgt kein Verkauf von Nutzerdaten, keine Nutzung für Werbezwecke, kein Profiling und kein Training generativer KI-Modelle. Diese Informationsseite bindet keine Tracking-Dienste, Analysetools, externen Schriftarten oder Zählpixel ein.
Die Nutzung von Informationen, die der company HUB über Google-APIs erhält, unterliegt der Google API Services User Data Policy, einschließlich der Anforderungen für die eingeschränkte Nutzung (Limited Use Requirements).
Durch die Nutzung der integrierten YouTube-Funktionen erkennen Nutzer zudem die YouTube Nutzungsbedingungen (Terms of Service) an. Weitere Informationen zum Umgang mit Nutzerdaten durch Google finden sich in der Google Datenschutzerklärung.
Die Verarbeitung erfolgt zur Wahrung der berechtigten Interessen der microdat GmbH an der effizienten Verwaltung und Pflege ihrer Unternehmensauftritte (Art. 6 Abs. 1 lit. f DSGVO) sowie im Rahmen bestehender Beschäftigungsverhältnisse (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG).
Die erteilte Autorisierung für das Google-Konto kann jederzeit über die Sicherheits-Einstellungen des Google-Kontos unter myaccount.google.com/permissions oder direkt durch Trennen der Kontoverknüpfung im HUB widerrufen werden. Nach dem Widerruf werden alle hinterlegten Zugriffstokens umgehend ungültig bzw. gelöscht.
Betroffene Personen haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Anfragen können formlos an info@microdat.de gerichtet werden. Zudem besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde (Bayerisches Landesamt für Datenschutzaufsicht).