Letzte Aktualisierung: 8. Oktober 2026
Einführung
Blabla.ai, mit Sitz in 11 rue Chaptal, 92300 Levallois-Perret, Frankreich, verpflichtet sich ausdrücklich zum Schutz deiner Privatsphäre und zur Einhaltung hoher Standards bei Vertraulichkeit und Datensicherheit. Dieses Dokument beschreibt unsere Praktiken zur Erhebung, Nutzung, Speicherung und Weitergabe personenbezogener Daten im Rahmen unseres Dienstes, zugänglich unter https://www.blabla.ai.
Unsere Rolle: Verantwortlicher und Auftragsverarbeiter
Blabla ist Verantwortlicher für die in dieser Richtlinie beschriebenen personenbezogenen Daten seiner Nutzer (Konto-, Abrechnungs-, Support- und Nutzungsdaten).
Wenn unsere Kunden Blabla zur Verwaltung ihrer Social-Media-Konten nutzen, verarbeitet Blabla in ihrem Auftrag auch die Kommentare, Nachrichten und öffentlichen Profilinformationen der Personen, die mit diesen Konten interagieren. Für diese Daten ist der Kunde der Verantwortliche und Blabla handelt als Auftragsverarbeiter nach dem Auftragsverarbeitungsvertrag in Abschnitt 15 unserer Nutzungsbedingungen. Wenn du mit dem Konto eines unserer Kunden interagiert hast, wende dich zur Ausübung deiner Rechte an diesen Kunden; wenn du uns kontaktierst, leiten wir deine Anfrage an ihn weiter.
1. Erfasste Daten
Registrierungsdaten: Angaben, die du zur Erstellung eines Kontos machst, z. B. Name, E‑Mail‑Adresse und Social‑Media‑Zugangsdaten.
Verbundene Social‑Media‑Daten: Wenn du Konten (YouTube, Instagram, Facebook, TikTok usw.) verbindest, erfassen wir die für den Dienst benötigten begrenzten Daten, z. B. Kommentare, Beiträge, Engagement‑Metriken und Leistungsanalysen.
Automatisch erfasste Daten: Technische Informationen wie IP‑Adressen, Browsertyp und Nutzungsstatistiken über Cookies, die zur Verbesserung unserer Dienste verwendet werden.
2. Nutzung der Daten
Wir verwenden deine Daten ausschließlich zur Bereitstellung und Verbesserung unseres Dienstes. Dazu gehören:
Analyse der Performance deiner Social‑Konten, um personalisierte Empfehlungen und Interaktionsfunktionen zu liefern.
Verwaltung von Antworten auf Kommentare und Nachrichten in sozialen Medien.
Verbesserung der Nutzererfahrung durch Analysetools.
3. Google‑Daten und YouTube‑API‑Dienste
Nutzung von YouTube‑Daten: Wenn du dein YouTube‑Konto verbindest, werden begrenzte Daten (z. B. Kommentare, Videometadaten, Engagement‑Metriken und Leistungsanalysen) ausschließlich zur Bereitstellung und Verbesserung unserer Dienstfunktionen verwendet.
Verweis auf Googles Datenschutzrichtlinie: Über die YouTube‑API erhaltene Daten unterliegen der Datenschutzrichtlinie von Google, verfügbar unter https://policies.google.com/privacy.
Zugriffsrechte widerrufen: Du kannst deine Berechtigungen für die YouTube‑API jederzeit einsehen, verwalten oder widerrufen, indem du https://myaccount.google.com/connections?filters=3,4&hl=de besuchst oder unsere integrierte Widerruffunktion nutzt.
Blabla verwendet YouTube‑API‑Dienste, wenn du ein YouTube‑Konto verbindest. Wir greifen nur auf YouTube‑Daten zu und verarbeiten sie ausschließlich, um die Funktionen des Dienstes bereitzustellen (z. B. Anzeige und Verwaltung von YouTube‑Kommentaren, Unterstützung bei Antworten und Bereitstellung von Einblicken zur Kontoleistung innerhalb von Blabla).
Daten, auf die wir je nach aktivierten Funktionen zugreifen/erheben/speichern/verwenden können:
Konto‑/Kanalinformationen (z. B. Kanalname, Kanal‑ID)
Videometadaten (z. B. Video‑ID, Titel, Veröffentlichungsdatum)
Kommentare und zugehörige Metadaten (z. B. Kommentartext, Autor‑/Kanalname, Zeitstempel, Moderationsstatus)
Engagement‑/Leistungsdaten, die über die YouTube‑API bereitgestellt werden (z. B. von der API gelieferte Zähl‑/Metrikdaten)
Technische Daten zur Aufrechterhaltung der Verbindung (z. B. OAuth‑Access‑Tokens / Refresh‑Tokens)
Wie wir diese Daten nutzen:
Um deine YouTube‑Inhalte und Kommentare im Blabla‑Dashboard anzuzeigen
Um dir bei der Verwaltung und Beantwortung von Kommentaren zu helfen
Um Dashboards/Analysen innerhalb von Blabla zu berechnen und anzuzeigen (nur mit Daten, die von der API zurückgegeben werden, und nur für die zur Bereitstellung der Funktion notwendige Zeit)
Weitergabe:
Wir verkaufen keine YouTube‑Daten. Daten werden nur mit Dienstleistern geteilt, die als Auftragsverarbeiter fungieren (z. B. Hosting, Monitoring, Kundensupport), und zwar unter vertraglichen Vertraulichkeits‑ und Sicherheitsauflagen sowie nur, soweit dies zur Bereitstellung des Dienstes notwendig ist.
Googles Datenschutzrichtlinie:
Die Nutzung von YouTube‑API‑Daten unterliegt der Datenschutzrichtlinie von Google.
Verweis auf Googles Datenschutzrichtlinie: Über die YouTube‑API erhaltene Daten unterliegen der Datenschutzrichtlinie von Google, verfügbar unter:
Zugriff widerrufen:
Du kannst Blablas Zugriff auf dein Google-/YouTube-Konto jederzeit über die Sicherheitseinstellungen deines Google‑Kontos (Drittanbieterzugriff) widerrufen und/oder YouTube innerhalb von Blabla trennen (falls verfügbar): https://myaccount.google.com/connections?filters=3,4&hl=de
Um die Löschung von YouTube‑Daten speziell zu beantragen, schreibe von der E‑Mail‑Adresse, die mit deinem Blabla‑Konto verknüpft ist, an [email protected] und nenne den verbundenen YouTube‑Kanal.
4. Datenweitergabe
Deine personenbezogenen Daten werden nicht an Dritte weitergegeben, außer wenn dies zur Erbringung des Dienstes unbedingt erforderlich ist. Zum Beispiel:
Dienstleister mit strengen vertraglichen Verpflichtungen (Hosting, technischer Support).
Erfüllung gesetzlicher oder behördlicher Pflichten, wenn zutreffend.
Keine Daten werden zu kommerziellen oder Marketingzwecken an Dritte weitergegeben.
Unterauftragsverarbeiter und Speicherort der Daten
Deine Daten werden in der Europäischen Union gespeichert. Für die Erbringung des Service setzen wir folgende Unterauftragsverarbeiter ein:
Heroku (Salesforce): Hosting der Anwendung, Warteschlangen und Cache — EU (Irland)
MongoDB Atlas: Datenbank — EU (Irland)
Amazon Web Services: Speicherung von Mediendateien — EU (Frankreich)
Pinecone: Suchindex der Wissensdatenbank — EU (Irland)
OpenAI: KI-gestützte Klassifizierung, Moderation und Antworterstellung — USA
Nango: Zugriffstoken für soziale Netzwerke und Aufrufe der Plattform-APIs — USA
Apify: Abruf öffentlicher Videos zur Analyse — USA
Auth0 (Okta): Authentifizierung der Nutzer — EU
Vercel: Hosting der Webanwendung — USA
Sentry: Fehlerüberwachung — USA
Better Stack: Anwendungsprotokolle — EU (Deutschland) und USA
Customer.io: Service-E-Mails — EU
Intercom: Kundensupport — USA
Mixpanel: Produktanalyse — USA
Stripe: Zahlungen und Abrechnung — EU und USA
Übermittlungen außerhalb des Europäischen Wirtschaftsraums stützen sich auf einen Angemessenheitsbeschluss (einschließlich des EU-US Data Privacy Framework) oder auf die Standardvertragsklauseln der Europäischen Kommission. Wir informieren unsere Kunden mindestens 30 Tage im Voraus per E-Mail, bevor wir einen Unterauftragsverarbeiter hinzufügen oder ersetzen.
5. Datensicherheit
Wir setzen umfassende technische und organisatorische Maßnahmen ein, um deine Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Trotz aller Bemühungen ist kein System vollständig sicher.
Zu diesen Maßnahmen gehören:
Alle Daten werden bei der Übertragung verschlüsselt (TLS), und unsere Datenbank sowie unser Dateispeicher sind im Ruhezustand verschlüsselt.
Zugriffstoken für soziale Netzwerke werden von einem eigenen Dienst verwaltet, der sie verschlüsselt speichert.
Kundendaten sind nach Workspace getrennt, und jede Anfrage wird anhand der Workspace-Mitgliedschaft und der Rolle des Nutzers geprüft.
Der Zugang zu Produktivsystemen ist auf wenige befugte, zur Vertraulichkeit verpflichtete Personen beschränkt.
Unsere Infrastrukturanbieter (AWS, MongoDB Atlas, Heroku) sind nach ISO 27001 und SOC 2 Type II zertifiziert.
Unser KI-Anbieter verwendet die über seine API gesendeten Daten nicht zum Training seiner Modelle.
Wir informieren betroffene Kunden unverzüglich und nach Möglichkeit innerhalb von 48 Stunden über jede Verletzung des Schutzes personenbezogener Daten.
6. Datenaufbewahrung
Erhobene Daten werden nur so lange gespeichert, wie es zur Erfüllung der in dieser Richtlinie genannten Zwecke erforderlich ist, sofern nicht gesetzlich längere Aufbewahrungsfristen gelten. Nutzer können die Löschung ihrer Daten jederzeit anfordern, indem sie uns kontaktieren.
Cookies und ähnliche Technologien
Wir (und unsere Dienstleister) können Informationen auf deinem Gerät speichern oder darauf zugreifen (z. B. über Cookies, SDKs, lokalen Speicher oder ähnliche Technologien), um:
dich eingeloggt zu halten und deine Sitzung zu sichern
Präferenzen zu speichern
die Nutzung zu messen und den Dienst zu verbessern (Analytics)
Du kannst Cookies über die Einstellungen deines Browsers kontrollieren und — sofern vorhanden — über unsere Cookie‑Einstellungen.
7. Deine Rechte
Du hast das Recht:
auf Auskunft über deine personenbezogenen Daten
die Berichtigung oder Löschung deiner Daten zu verlangen
der Verarbeitung zu widersprechen, soweit gesetzlich möglich
Um diese Rechte auszuüben, kontaktiere uns bitte unter [email protected].
Datenlöschung
Du kannst die Löschung deiner personenbezogenen Daten anfordern, indem du uns unter [email protected] kontaktierst.
Wenn du ein verbundenes soziales Konto (einschließlich YouTube) trennst, stoppen wir die neue Datensammlung für dieses Konto. Die gespeicherten Daten, die mit dieser Verbindung verknüpft sind, löschen wir innerhalb von 30 Tagen, sofern wir bestimmte Aufzeichnungen nicht aus rechtlichen, sicherheits‑ oder betrugspräventiven Gründen aufbewahren müssen.
8. Daten von Kindern
Unsere Dienste richten sich nicht an Personen unter 16 Jahren. Wir erfassen wissentlich keine Daten von Personen unter 16 Jahren.
9. Änderungen dieser Richtlinie
Wir behalten uns das Recht vor, diese Datenschutzrichtlinie anzupassen, um Änderungen unserer Praktiken oder gesetzliche Anforderungen zu berücksichtigen. Bei wesentlichen Änderungen wirst du benachrichtigt.
10. Kontakt
Bei Fragen zu dieser Richtlinie oder zu deinen personenbezogenen Daten kontaktiere uns bitte unter [email protected].
