Datenschutzerklärung
Für die Anwendung „PN KPI Tracker“. Stand 24.09.2026. English version below.
1. Wer verantwortlich ist
PRETTY NASTY Agency Group GmbH
Konsul-Smidt-Str. 8D, 28217 Bremen
E-Mail: creatorz@prettynasty.de
Geschäftsführung: Neumeier, Klimmeck, van Hove
Datenschutzbeauftragte Person: simply Legal GmbH, Sebastian Schenk, Burkarderstr. 36, 97082 Würzburg, dpo@dieter-datenschutz.de
2. Was die App macht
Der PN KPI Tracker ist ein internes Werkzeug von PRETTY NASTY Agency Group GmbH. Er sammelt Kennzahlen der Social-Media-Channels von Creatorinnen und Creatorn, die wir im Management betreuen, und wertet sie für diese Creator und für gemeinsame Kampagnen mit Marken aus. Die App ist nicht öffentlich. Anmelden können sich nur Mitarbeitende von PRETTY NASTY Agency Group GmbH. Creator nutzen die App nur, um uns über einen persönlichen Link Lesezugriff auf ihren Channel zu geben.
3. Welche Daten wir verarbeiten
| Quelle | Daten | Grundlage |
|---|---|---|
| Öffentliche Plattform-APIs (YouTube Data API, Twitch API) | Öffentliche Channel- und Content-Daten: Name, Profilbild, Abonnenten bzw. Follower, Views, Likes, Kommentaranzahl, Titel und Thumbnails von Videos, Streamzeiten, Viewer-Zahlen, Kategorie, Raids, Clips | Art. 6 Abs. 1 lit. b und f DSGVO (Managementvertrag, berechtigtes Interesse an der Auswertung für den Creator) |
| YouTube Analytics API, nur mit Freigabe des Creators | Watchtime, durchschnittliche Wiedergabedauer, Zuschauerbindung, Abos gewonnen und verloren, Shares, Traffic-Quellen, Geräte, Länder, Alter und Geschlecht der Zuschauenden. Alle Zielgruppendaten sind von YouTube zusammengefasst und enthalten keine einzelnen Personen. | Einwilligung des Creators, Art. 6 Abs. 1 lit. a DSGVO |
| Twitch, nur mit Freigabe des Creators | Anzahl der Subs, Zeitpunkte von Werbepausen, Follower-Zahl | Einwilligung des Creators |
| Öffentlicher Twitch-Chat (über einen Account von PRETTY NASTY Agency Group GmbH mit Leserecht) | Anzahl der Nachrichten pro Minute, Anzahl verschiedener Chatter, Anzahl von Stichwort-Treffern bei Kampagnen, Sub-Ereignisse. Nachrichtentexte und Benutzernamen werden nicht gespeichert. Chatter werden nur als nicht umkehrbarer Hash (HMAC) gezählt. | Art. 6 Abs. 1 lit. f DSGVO (Reichweitenmessung für Creator und Kampagnen) |
| Anmeldung der Mitarbeitenden (Google) | Name, E-Mail-Adresse | Art. 6 Abs. 1 lit. b und f DSGVO |
| Kunden-Links zu Kampagnen | Anzahl der Aufrufe je Link, keine Personendaten der Betrachtenden | Art. 6 Abs. 1 lit. f DSGVO |
4. Wofür wir die Daten nutzen
- Beratung der Creator zu Content, Streamzeiten und Wachstum
- Belegen der Leistung von Kooperationen gegenüber Marken, die mit dem Creator zusammenarbeiten
- Interne Auswertungen des Rosters
Wir verkaufen keine Daten, nutzen sie nicht für Werbung und erstellen keine Profile einzelner Zuschauerinnen und Zuschauer.
5. Google-Nutzerdaten (YouTube API Services)
Die App nutzt die YouTube API Services. Mit der Nutzung gelten auch die YouTube-Nutzungsbedingungen und die Datenschutzerklärung von Google.
Die Nutzung und Übertragung von Informationen, die wir über Google-APIs erhalten, an andere Apps hält sich an die Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).
Wir fordern nur Lesezugriff an (youtube.readonly, yt-analytics.readonly). Die App kann nichts posten, löschen oder ändern. Die Daten werden ausschließlich für die in Abschnitt 4 genannten Zwecke genutzt, nicht an Dritte verkauft, nicht für Werbung verwendet und von Menschen nur eingesehen, soweit das für diese Zwecke, die Sicherheit oder gesetzliche Pflichten nötig ist.
6. Wer die Daten sieht
- Mitarbeitende von PRETTY NASTY Agency Group GmbH, die den Creator oder die Kampagne betreuen
- Der Creator selbst auf Anfrage
- Marken, mit denen der Creator eine Kooperation hat: nur zusammengefasste Kampagnenzahlen der vereinbarten Inhalte, über einen Kunden-Link, den wir erstellen und jederzeit widerrufen können
- Unser Hosting-Dienstleister Railway Corp. (USA) als Auftragsverarbeiter. Die Server stehen in der EU (Amsterdam). Grundlage für Übermittlungen in die USA sind die EU-Standardvertragsklauseln.
7. Speicherung und Sicherheit
Zugangstoken der Plattformen werden mit AES-256-GCM verschlüsselt gespeichert. Die Verbindung ist durchgehend per HTTPS verschlüsselt. Kennzahlen speichern wir, solange wir den Creator betreuen, und löschen sie spätestens 12 Monate nach Ende der Zusammenarbeit, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Zugangstoken werden sofort gelöscht, wenn die Freigabe widerrufen wird.
8. Freigabe widerrufen und Daten löschen
- Widerruf jederzeit gegenüber uns per E-Mail an creatorz@prettynasty.de oder direkt bei der Plattform: Google unter myaccount.google.com/permissions, Twitch unter Einstellungen → Verbindungen.
- Nach dem Widerruf rufen wir keine Daten mehr ab und löschen das Zugangstoken. Auf Wunsch löschen wir auch alle gespeicherten Kennzahlen, siehe Datenlöschung.
9. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen.
Privacy Policy (English)
Controller: PRETTY NASTY Agency Group GmbH, Konsul-Smidt-Str. 8D, 28217 Bremen, creatorz@prettynasty.de.
What the app does: PN KPI Tracker is an internal tool used by PRETTY NASTY Agency Group GmbH to collect and analyse performance metrics of the social media channels of the creators we manage. Only our staff can sign in. Creators use the app solely to grant us read-only access to their channel through a personal link.
Data we process: public channel and content data from the YouTube Data API and Twitch API; with the creator's consent, YouTube Analytics data (watch time, average view duration, audience retention, subscribers gained and lost, shares, traffic sources, devices, countries, and aggregated age and gender of viewers) and Twitch subscription counts and ad break times; counts of public Twitch chat messages, unique chatters (stored only as irreversible hashes) and keyword hits. We do not store chat message text or usernames.
Google user data: PN KPI Tracker's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. We request read-only scopes only (youtube.readonly, yt-analytics.readonly). We do not sell data, do not use it for advertising and do not allow humans to read it except as necessary for the purposes above, for security, or to comply with law. By using the app you also agree to the YouTube Terms of Service; see also the Google Privacy Policy.
Purpose and sharing: advising creators, reporting campaign results to brands the creator works with (aggregated figures of the agreed content only, via revocable links), internal roster analysis. Hosting by Railway Corp. with servers in the EU (Amsterdam); EU Standard Contractual Clauses apply.
Security and retention: access tokens are encrypted with AES-256-GCM; all traffic uses HTTPS. Metrics are kept while we manage the creator and deleted no later than 12 months after the end of the relationship. Tokens are deleted immediately when access is revoked.
Revoking access and deletion: email creatorz@prettynasty.de, or revoke directly at myaccount.google.com/permissions or in Twitch settings → Connections. See data deletion. You have the rights under the GDPR to access, rectification, erasure, restriction, portability and objection, and may lodge a complaint with a supervisory authority.