1.Wer wir sind
Gistil ist ein unabhängiges Produkt und steht in keiner Verbindung zu YouTube oder Google. Diese Erklärung deckt alles ab, was wir mit deinen Daten tun — auf der Website, in der Browser-Erweiterung und in der Android-App.
Kontakt für jede Datenschutzfrage oder -anfrage, einschließlich der in §10 beschriebenen Rechte: support@gistil.com. Wir antworten innerhalb eines Monats.
2.Was Gistil tut
Gistil bewertet ein YouTube-Video, bevor du deine Zeit hineinsteckst: ob das Video sehenswert ist, wie viel davon Füllmaterial ist und der Zeitpunkt, ab dem der nützliche Teil beginnt. Es gibt es als kostenlose Browser-Erweiterung für Chrome und Firefox (ohne Konto), als Website mit optionalem Konto und als Android-App.
3.Gistil ohne Konto nutzen (die Erweiterung, abgemeldet)
Das ist die Standardnutzung und der häufigste Fall. In diesem Modus gilt:
- Wenn du ein Urteil anforderst, betrifft das, was die Erweiterung an unseren Server sendet, das Video, das du gerade ansiehst — nicht dich.
- Die Bewertung wird anhand der YouTube-ID des Videos zwischengespeichert — einer öffentlichen Kennung, die jeder aus der URL des Videos lesen kann — nicht anhand von etwas, das dich identifiziert.
- Es werden kein Konto, keine E-Mail-Adresse, kein Name und keine Gerätekennung gesendet oder gespeichert. Wie bei jeder Website führt unser Server ein kurzes technisches Protokoll der Anfrage — mit deiner IP-Adresse, der Uhrzeit und dem User-Agent deines Browsers — zur Sicherheit und zur Missbrauchsabwehr (siehe §9). Wir nutzen diese Protokolle nicht, um ein Nutzungsprofil aufzubauen.
- Die Erweiterung erzeugt bei der ersten Nutzung eine einzige zufällige Kennung für sich selbst und bewahrt sie im eigenen Speicher der Erweiterung in deinem Browser auf. Sie ist nicht von dir, deinem Gerät oder irgendeiner Anmeldung abgeleitet — sie erlaubt uns nur, eine Installation von einer anderen zu unterscheiden, dein kostenloses Monatskontingent zu zählen und deinen Verlauf zusammenzuhalten, falls du später ein Konto anlegst. Du kannst sie jederzeit löschen, indem du die Erweiterung entfernst.
- Wir erfassen unter dieser zufälligen Kennung, was du mit einem Urteil machst: dein Daumen hoch / Daumen runter, dass dir ein Urteil angezeigt wurde, und ob du an einem vorgeschlagenen Startpunkt geblieben bist. So werden die Bewertungen genauer, und das ist der einzige Grund, aus dem wir es erheben. Es wird nicht verkauft, nicht weitergegeben und nicht für Werbung an dich verwendet.
4.Wenn du ein Konto anlegst
Die Anmeldung (über Google, per Firebase Authentication) ist freiwillig und schaltet eine persönliche Übersicht, den Feed, Ziele und ein Geschmacksprofil frei, das dir über die Erweiterung, die App und die Website hinweg folgt. Ein Konto anzulegen bedeutet, dass wir Folgendes speichern:
| Daten | Warum wir sie erheben |
|---|---|
| E-Mail-Adresse, Anzeigename, URL des Profilbilds und eine Firebase-Konto-ID | Um dein Konto zu identifizieren und dir auf allen drei Clients dieselbe Anmeldung zu ermöglichen |
| Deine aktivierten Feed-Reiter, der Neuheitsanteil, die Sprache und der Mindestbewertungsfilter | Um zu merken, wie du deinen Feed eingerichtet haben möchtest |
| Deine gewählten Interessenkategorien und ihre Gewichtung | Um zu personalisieren, was Gistil empfiehlt |
| Deine Ziele (Titel, Zielminuten, Fortschritt) sowie eine numerische Darstellung der Zielformulierung, damit wir Videos dazu finden können | Die Funktion „Lernziele“, die du selbst eingerichtet hast. Der Zieltext wird dafür an keinen Dritten gesendet. |
| Wie viel deines kostenlosen Kontingents du verbraucht hast | Um die Grenze des kostenlosen Tarifs anzuwenden |
| Feedback-Signale je Video — gefällt mir, gefällt mir nicht, nicht interessiert, gespeichert, geöffnet, abgeschlossen, sowie Kalibriersignale dazu, ob eine Zeitmarke „zum Nutzen springen“ zutraf — und aus welchem Feed-Reiter sie kamen | So werden die Empfehlungen von Gistil speziell für dich besser |
| Eine Aufzeichnung darüber, welche Videos du hast bewerten lassen, wann und mit welchem Ergebnis (Urteil, Bewertung, verbrauchte Credits) | Speist deine persönliche Übersicht und deinen Verlauf. Das ist getrennt von der anonymen Bewertung über die Erweiterung (§3) — es existiert erst, sobald du angemeldet bist. |
| Zeitstempel der letzten Aktivität | Grundlegende Nutzungskennzahlen (z. B. Zahl aktiver Nutzer), außerhalb von Gistil nicht geteilt |
5.Wenn du dein YouTube-Konto verbindest
YouTube zu verbinden ist ein eigener, freiwilliger Schritt neben der Anmeldung. Dabei wird Google über dessen eigenen Einwilligungsdialog um Lesezugriff auf deine Playlist „Videos, die mir gefallen“ gebeten, damit Gistil deinen Feed daraus personalisieren kann. Wenn du das gewährst:
- Wir speichern ein Google-Zugriffstoken und ein Refresh-Token sowie dessen Ablauf, verknüpft mit deinem Konto.
- Wir nutzen das Token ausschließlich, um deine Playlist „Videos, die mir gefallen“ zu lesen — nie, um etwas zu posten, zu kommentieren, zu abonnieren oder an deinem YouTube-Konto zu ändern.
- Du kannst diesen Zugriff jederzeit über die Einstellungen für den Drittanbieterzugriff in deinem Google-Konto widerrufen oder indem du dein Gistil-Konto löschst (§9).
6.Wenn du einen kostenpflichtigen Tarif abonnierst
Kostenpflichtige Tarife sind noch nicht verfügbar. Sobald die Abrechnung läuft, speichert ein Abonnement deinen Tarif, den Abonnementstatus, die Referenz des Zahlungsanbieters zu deiner Bestellung, den Preis, die Währung und (sofern der Zahlungsdienstleister sie liefert) dein Rechnungsland. Wir verarbeiten und speichern deine Kartennummer nicht — das übernimmt vollständig der Zahlungsdienstleister.
Bei einer Bestellung erfassen wir außerdem als Nachweis für den Fall einer Rückerstattung oder eines Zahlungswiderspruchs die IP-Adresse und den Browser-User-Agent zum Zeitpunkt des Kaufs sowie den Zeitpunkt, zu dem du der sofortigen Bereitstellung der Leistung zugestimmt hast.
7.Mit wem wir Daten teilen
Wir verkaufen deine Daten nicht. Wir teilen sie nur mit den Diensten, die Gistil funktionieren lassen:
- Google Gemini — erhält Informationen über das bewertete Video, damit eine Bewertung, ein Urteil und eine Zusammenfassung entstehen können. Es erhält weder deinen Namen noch deine E-Mail-Adresse oder Kontokennungen — es geht um das Video, nicht um dich.
- Firebase Authentication (Google) — wickelt die Anmeldung ab und stellt die Identitätstoken aus, die belegen, wer du bist; erhält dabei deine E-Mail-Adresse, deinen Namen und deine UID.
- Google OAuth / YouTube Data API — wird mit deiner Erlaubnis nur genutzt, wenn du YouTube verbindest (§5). Wir nutzen die YouTube-API-Dienste außerdem ohne dein Konto und unabhängig von dir, um öffentliche Angaben zu einem Video zu erhalten, etwa Titel, Kanal, Länge und Sprache (siehe §11).
- Anthropic (Claude) — wird ebenfalls genutzt, um Videos für die Gistil-Bibliothek zu bewerten. Wie beim Gemini-Aufruf oben erhält es nur Informationen über das Video: nicht deinen Namen, deine E-Mail-Adresse oder Kontokennungen.
- Unser Zahlungsdienstleister — sobald die Abrechnung läuft, um deine Abonnementzahlung abzuwickeln. Zahlungen innerhalb der Android-App wickelt Google Play Billing ab.
- Unser Hosting-Anbieter — betreibt die Server, auf denen diese Daten liegen. Sie stehen in der Europäischen Union.
Wir können Daten außerdem offenlegen, wenn das Gesetz es verlangt, um Betrug oder Missbrauch zu verhindern, oder im Rahmen einer Fusion, Übernahme oder eines Verkaufs von Vermögenswerten.
8.Was wir niemals tun
- Wir verkaufen deine Daten nie und nutzen sie nie für personalisierte Werbung oder Retargeting.
- Wir greifen nie auf deine Kamera, dein Mikrofon, deine Kontakte, deine Dateien oder deinen Standort zu — Gistil fragt nichts davon ab.
- Wir lesen nie deinen allgemeinen Browserverlauf — die Erweiterung läuft nur auf YouTube-Videoseiten.
9.Aufbewahrung und Löschung
Wir bewahren deine personenbezogenen Daten nur so lange auf, wie dein Konto besteht. Du kannst dein Konto und alle damit verknüpften personenbezogenen Daten jederzeit über unsere Seite zur Kontolöschung löschen; das funktioniert in jedem Browser und braucht weder die Erweiterung noch die App. Die Löschung erfolgt sofort und entfernt dein Konto, deine Einstellungen, Kategorien, Ziele, deinen Feedback-Verlauf und deinen Analyseverlauf. Wenn du dich nicht mehr anmelden kannst, schreib von der Adresse des Kontos aus an support@gistil.com, und wir schließen die Löschung innerhalb von 7 Tagen ab.
Wie lange die einzelnen Teile aufbewahrt werden:
- Dein Konto und alles darin — Einstellungen, Kategorien, Ziele, Feedback, Analyseverlauf: so lange dein Konto besteht, sofort gelöscht, wenn du es löschst.
- Deine Google-/YouTube-Zugriffs- und Refresh-Token (nur wenn du YouTube verbunden hast) — bis du YouTube trennst, den Zugriff in deinem Google-Konto widerrufst oder dein Gistil-Konto löschst.
- Serverprotokolle (IP-Adresse, Anfragepfad, Uhrzeit, User-Agent) — kurzfristig zur Sicherheit und Missbrauchsabwehr, danach rotiert.
- Videobewertungen und die Angaben, die wir zu Videos und Kanälen halten — bleiben Teil der gemeinsamen Bibliothek. Das sind keine personenbezogenen Daten über dich und sie werden beim Löschen deines Kontos nicht entfernt, weil sie nie mit dir verknüpft waren (siehe §3).
Zwei eng gefasste Ausnahmen überdauern die Löschung deines Kontos:
- Finanzunterlagen. Kostenpflichtige Tarife laufen noch nicht, es gibt also derzeit keine Zahlungsbelege aufzubewahren. Sobald sie starten, werden Rechnungen und Bestellunterlagen für den nach geltendem Buchhaltungs- und Steuerrecht erforderlichen Zeitraum aufbewahrt, auch nachdem dein Konto gelöscht wurde, ohne weitere Verknüpfung mit deinem Profil.
- Missbrauchsabwehr. Das kostenlose Kontingent gibt es einmalig: eine feste Zahl neuer Videos, die du einmal beurteilen lassen kannst, keine monatliche Auffrischung. Damit das trägt, bewahren wir einen mit einem Schlüssel gebildeten Einwegwert deiner Anmeldeidentität auf — nicht die E-Mail-Adresse selbst, und er lässt sich nicht in eine zurückverwandeln — zusammen mit dem verbrauchten Teil dieses einmaligen Kontingents und den zugehörigen Daten. Damit lässt sich die Frage „war diese Person schon einmal hier?“ beantworten, sodass Löschen und Neuanlegen eines Kontos das Kontingent nicht neu starten kann. Wir halten den Schlüssel, es ist also nicht dasselbe wie anonyme Daten, aber er ist mit keiner anderen Aufzeichnung über dich verknüpft und wird für nichts anderes genutzt.
10.Deine Rechte
Wenn du in der EU/dem EWR/dem Vereinigten Königreich bist, gibt dir die DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Übertragbarkeit deiner Daten sowie das Recht, bestimmten Verarbeitungen zu widersprechen oder eine Einwilligung zu widerrufen. Um eines davon auszuüben, schreib an support@gistil.com oder nutze die Löschwerkzeuge in §9. Wir antworten innerhalb eines Monats. Du hast außerdem das Recht, dich bei der Datenschutzbehörde deines Wohn- oder Arbeitslandes zu beschweren.
11.YouTube-API-Dienste
Gistil nutzt YouTube-API-Dienste. Mit der Nutzung von Gistil erklärst du dich zusätzlich an die YouTube-Nutzungsbedingungen gebunden. Googles Verwendung von Informationen, die es aus Gistils Nutzung der YouTube-API erhält, richtet sich nach der Google-Datenschutzerklärung.
Wir nutzen die YouTube-API-Dienste, um öffentliche Angaben zu einem Video zu erhalten — Titel, Kanal, Länge und Sprache —, damit Gistil es katalogisieren und richtig darstellen kann. Das sind Angaben über das Video, nicht über dich, und dafür wird die Berechtigung deines Kontos nicht genutzt.
Was wir zu einem Video halten, wird an dessen öffentlicher YouTube-ID geführt und nie mit deinem Konto verknüpft.
Du kannst jeden Zugriff, den Gistil auf dein Google-Konto hat, jederzeit unter Google-Sicherheitseinstellungen einsehen oder widerrufen.
12.Kinder
Gistil ist nicht für Kinder unter 16 Jahren bestimmt. Du musst mindestens 16 Jahre alt sein, um ein Konto anzulegen (siehe unsere Nutzungsbedingungen §3), und wir erheben wissentlich keine personenbezogenen Daten von jüngeren Personen. Wenn du glaubst, dass ein Kind ein Konto angelegt hat, schreib an support@gistil.com, und wir löschen es.
13.Internationale Datenübermittlungen
Unsere Server stehen in der Europäischen Union. Einige der in §7 genannten Anbieter verarbeiten Daten möglicherweise außerhalb der EU/des EWR, auch in den Vereinigten Staaten. Diese Übermittlungen erfolgen unter den Garantien, die diese Anbieter ihren Kunden zur Verfügung stellen, nämlich den Standardvertragsklauseln der Europäischen Kommission. An sonst niemanden außerhalb der EU/des EWR übermitteln wir deine Daten.
14.Sicherheit
Wir setzen branchenübliche Maßnahmen zum Schutz deiner Daten ein, darunter verschlüsselte Verbindungen (HTTPS) zwischen deinem Gerät und unseren Servern, und wir speichern niemals dein Passwort (die Anmeldung übernimmt vollständig Firebase/Google). Keine Übertragungs- oder Speichermethode ist zu 100 % sicher, und absolute Sicherheit können wir nicht garantieren.
15.Änderungen dieser Erklärung
Wir können diese Erklärung aktualisieren, während sich Gistil verändert. Wesentliche Änderungen erkennst du am aktualisierten Datum „Zuletzt aktualisiert“ oben; bei erheblichen Änderungen bemühen wir uns in angemessener Weise, dich darauf aufmerksam zu machen.
16.Kontakt
Fragen, Anfragen oder Beschwerden zu dieser Erklärung: support@gistil.com.