Datenschutzerklärung

1. Wer verantwortlich ist

Für die hier beschriebenen Daten ist tapeshelf verantwortlich, der Dienst unter tapeshelf.com, im Sinne der DSGVO der „Verantwortliche“: tapeshelf entscheidet, was erhoben wird und wozu. Bei allen Fragen zu deinen Daten schreib an contact@tapeshelf.com.

2. Was wir erheben

Dein Konto: E-Mail-Adresse, Passwort (nur als Hash gespeichert, nie im Klartext), Nutzername, Anzeigename und, falls du sie hinzufügst, Profilbild, Titelbild, Beschreibung, was du suchst und was man dir beim Tausch nicht anbieten soll („Ich suche“ und „Bitte nicht anbieten“), Sprache und Design. Wenn du dich mit Google anmeldest, erhalten wir die E-Mail-Adresse und die Kennung deines Google-Kontos, nie dein Google-Passwort.

Zweistufige Anmeldung, falls du sie einschaltest: das Geheimnis deiner Authentifizierungs-App, verschlüsselt gespeichert, und deine Wiederherstellungscodes, nur als Hashes mit Schlüssel gespeichert, sodass eine Kopie der Datenbank allein keines von beiden öffnet; für jeden Passkey sein öffentlicher Schlüssel und ein Name, der aus dem Gerätetyp abgeleitet wird, etwa iPhone oder Windows. Den privaten Teil eines Passkeys erhalten wir nie.

Deine Videos: die Dateien, die du hochlädst, ihre Titel, Beschreibungen, Kategorien und Stapel, die Cover und Vorschauen aus 16 Bildern, die wir daraus erzeugen, ein Fingerabdruck (SHA-256-Hash) und technische Angaben zu jeder Datei sowie die Titel und Beschreibungen, die du erhaltenen Videos gibst (die siehst nur du). Aus jeder neuen Datei entfernen wir die mitgelieferten Metadaten, etwa wo und wann sie aufgenommen wurde, die Kamera, den Autor und Kommentare. Videos, die vor dem 18. Oktober 2026 hochgeladen wurden, sind unverändert geblieben.

Was du tust: Anfragen, Angebote und Tausche, Freunde, Follows und Blockierungen, Nachrichten, Benachrichtigungen und ihre Einstellungen, deine Downloads (welches Video und wann, um das Monatslimit zu zählen), Meldungen, die du schickst, und Meldungen über dich.

Links: für jeden temporären Link, den du erstellst, seine Videos, wie lange er gilt, die E-Mail-Adresse der Person, für die er bestimmt ist, wenn du „Nur für eine Person“ wählst, sein Passwort nur als Hash und wann er zum ersten Mal geöffnet wurde; für jeden Tauschlink seine Videos und die darüber begonnenen Deals. Ist ein temporärer Link für dich bestimmt, erhalten wir deine E-Mail-Adresse vom Absender und nutzen sie, um dir den Link und die Einmalcodes zu schicken, die ihn öffnen.

Support: was du in einer Supportanfrage schreibst, die Screenshots, die du anhängst (wir entfernen ihre Metadaten), und gegebenenfalls das Video von dir, auf das du verweist. Eine Fehlermeldung enthält immer technische Angaben, die das Formular vor dem Senden anzeigt: Browser, System, Bildschirm- und Fenstergröße, Pixelverhältnis, Browser- und App-Sprache, Design, Zeitzone, die Seite, auf der du warst, und die Version der App.

Gäste: Wenn du ohne Konto tauschst, legen wir einen Gasteintrag ohne Namen, E-Mail-Adresse oder Passwort an. Ein zufälliger Schlüssel in einem Cookie verbindet deinen Browser mit deinen Deals; wir speichern einen Hash davon und eine verschlüsselte Kopie, damit der Link zum Deal den Deal auch auf einem anderen Gerät öffnen kann. Außerdem speichern wir die Videos, die du für den Deal hochlädst, mit ihren Titeln, die Nachricht, die du mit deinem Angebot schickst, und, falls du eine angibst, deine E-Mail-Adresse. Die Adresse wird nicht bestätigt und nur für Neuigkeiten zum Deal genutzt.

Wenn du Pro kaufst: Paddle teilt uns den Stand deines Abos mit, also seine Kennungen, ob es monatlich oder jährlich läuft, seinen Status und seine Daten. Deine Kartendaten und deine Rechnungsadresse bleiben bei Paddle.

Technisches: die IP-Adresse, der Browser und die Zeit jeder Sitzung (du siehst sie unter Einstellungen → Sicherheit), fehlgeschlagene Anmeldeversuche und kurzlebige Serverlogs. Wird ein Konto erstellt, merken wir uns die IP-Adresse einen Tag lang, damit eine weitere Registrierung von derselben Adresse innerhalb dieses Tages ein Captcha lösen muss. Ein neuer Gast löst das Captcha vor seinem ersten Video, und wir zählen einen Tag lang die Deals, die von einer IP-Adresse aus begonnen werden, um sie zu begrenzen. Ein Gast, der ein öffentliches Video ansieht, bekommt eine zufällige Gast-ID in einem Cookie, die nur zum Ausstellen von Wiedergabe-Tokens dient.

3. Wofür wir die Daten nutzen

• Um den Dienst zu betreiben: deine Videos speichern und streamen, Anfragen, Tausche und Nachrichten zustellen und temporäre Links, Tauschlinks und den Tausch mit Gästen betreiben.
• Um dich zu benachrichtigen, in der App und per E-Mail, gemäß deinen Benachrichtigungseinstellungen; um einem Gast Neuigkeiten zu seinem Deal zu schicken und der Person, für die ein temporärer Link bestimmt ist, den Link und seine Codes.
• Um Pro zu betreiben: eine Zahlung, die Paddle meldet, deinem Konto zuordnen und Pro ein- und ausschalten.
• Um Konten zu schützen und Missbrauch zu verhindern: Sitzungen, zweistufige Anmeldung, Ratenbegrenzung, gesperrte Anmeldeversuche, das Captcha bei wiederholten Registrierungen und für neue Gäste.
• Um deine Supportanfragen zu beantworten.
• Um zu moderieren: Meldungen bearbeiten und ein Protokoll der Moderationsmaßnahmen führen.
• Um in zusammengefasster Form zu verstehen, wie die Website genutzt wird (siehe Analyse).

Die Rechtsgrundlagen: Das meiste davon ist nötig, um den Dienst zu erbringen, für den du dich registriert hast oder den du als Gast nutzt (unser Vertrag mit dir); Sicherheit, Missbrauchsabwehr und Moderation beruhen auf unserem berechtigten Interesse, tapeshelf sicher zu halten; und wir bewahren Daten auf oder geben sie heraus, wenn das Gesetz es verlangt.

Wir verkaufen deine Daten nicht, zeigen keine Werbung und erstellen keine Werbeprofile.

4. Cookies und lokaler Speicher

• vs_access und vs_refresh: halten dich angemeldet.
• vs_2fa: lebt fünf Minuten zwischen deinem Passwort und dem zweiten Schritt der zweistufigen Anmeldung.
• vs_oauth und vs_oauth_signup: leben ein paar Minuten, während du dich mit Google anmeldest.
• vs_guest: der Schlüssel eines Gastes, der ohne Konto tauscht. Er verbindet den Browser mit den Deals des Gastes, lebt 400 Tage und wird entfernt, wenn du dich in diesem Browser anmeldest oder ein Konto erstellst.
• tl_ gefolgt vom Code eines Links: merkt sich, dass du das Passwort oder den E-Mail-Code eines temporären Links eingegeben hast, bis der Link abläuft.
• gid: eine zufällige ID für Gäste, damit sie öffentliche Videos ansehen können.
• Im lokalen Speicher deines Browsers: dein Design und deine Sprache, deine Antwort auf die Frage nach sensiblen Inhalten und die Liste der laufenden Uploads.

All das ist nötig, damit die Website funktioniert. Es gibt keine Tracking- oder Werbe-Cookies, und die Analyse nutzt gar keine. Die Kasse von Paddle unterliegt, wenn du sie öffnest, der eigenen Datenschutzerklärung von Paddle.

5. Analyse

Wir zählen Besuche mit Plausible Analytics, gehostet in der EU. Plausible setzt keine Cookies, speichert keine IP-Adressen und verfolgt dich nicht über Websites hinweg; wir sehen nur Summen, etwa Seitenaufrufe und woher Besucher kamen.

6. Wer sonst mit deinen Daten arbeitet

• Ein Hosting-Anbieter in Deutschland: die Server, die Datenbank und der Speicher, in dem die Videos liegen.
• Ein E-Mail-Versanddienst: verschickt unsere E-Mails, auch die an Gäste zu ihren Deals und an die Personen, für die temporäre Links bestimmt sind.
• Paddle.com: verkauft Pro als unser Wiederverkäufer. Was du an der Kasse eingibst, etwa deine E-Mail-Adresse, dein Land und deine Zahlungsdaten, geht an Paddle, das diese Daten als eigenständiger Verantwortlicher nach seiner Datenschutzerklärung verarbeitet.
• Cloudflare: nur wenn jemand ein Captcha lösen muss (Cloudflare Turnstile), also bei einer wiederholten Registrierung von derselben Adresse und vor dem ersten Video eines neuen Gastes. Cloudflare prüft die IP-Adresse und den Browser, um Menschen von Bots zu unterscheiden.
• Google: nur wenn du dich für die Anmeldung mit Google entscheidest.
• Plausible: die oben beschriebene Zählung der Besuche.

Dein Konto und deine Videos werden in Deutschland gespeichert, in der Europäischen Union. Cloudflare und Google können das, was sie erhalten, außerhalb der EU verarbeiten, mit den Garantien, die die DSGVO verlangt. An niemanden sonst geben wir Daten weiter, außer das Gesetz verlangt es.

7. Die Browsererweiterung

tapeshelf Video Downloader, unsere Browsererweiterung, arbeitet in deinem Browser. Videos werden dort gefunden und heruntergeladen: Die Dateien gehen von den Websites direkt auf deinen Computer, und nichts über die Seiten, die du öffnest, oder die Videos, die du herunterlädst, wird an uns gesendet. Die Einstellungen der Erweiterung und der Verlauf deiner Downloads bleiben in deinem Browser; den Verlauf kannst du ausschalten und löschen.

Die Erweiterung sendet nur dann Daten an tapeshelf, wenn du sie darum bittest: - Wenn du sie mit deinem Konto verbindest, erhält sie einen Schlüssel, der nur Videos in dieses Konto hochladen kann. Unter Einstellungen → Sicherheit ist sie aufgeführt, und wenn du sie dort trennst, wird der Schlüssel widerrufen. - Wenn du auf „In mein Regal speichern“ klickst, lädt sie dieses Video mit dem Titel und der Beschreibung, die du in ihrem Formular siehst, in dein Konto hoch. Unser Server vermerkt, dass die Verbindung und der Upload von der Erweiterung kamen; so zählen wir, wie viele Leute sie nutzen.

Die von dieser Website heruntergeladene Version fragt einmal am Tag bei tapeshelf.com nach, welche Version die neueste ist; dabei wird nichts übermittelt, was dich identifiziert. Versionen aus den Stores der Browser werden von ihrem Store aktualisiert. Die Erweiterung enthält keine Analyse, keine Werbung und keine Tracker, und ihr Code ist offen.

8. Was andere sehen können

• Dein Profil: Anzeigename, Nutzername, Profilbild, Titelbild und Beschreibung, sichtbar für jeden mit dem Link. Wenn du Pro hast, ein kleines Pro-Abzeichen neben deinem Namen. Mit Pro kannst du deine ganze Seite verstecken: Dann öffnen sich dein Profil, dein Regal und deine Listen nur für dich und die Moderation, während Videos, die du schon geteilt hast, bei den Leuten bleiben, die sie bekommen haben. Wenn Pro endet, ist eine versteckte Seite wieder sichtbar.
• „Ich suche“ und „Bitte nicht anbieten“: in jedem Tausch mit dir und auf deiner Seite nur, wenn du das so einstellst.
• Deine öffentlichen Videos sowie die Cover und Vorschauen aus 16 Bildern deiner privaten Videos.
• Deine Freunde, deine Follower und die Leute, denen du folgst.
• Dein Nutzername als Autor an Videos, die andere haben.
• Die Seite eines temporären Links: dein Nutzername und dein Profilbild mit den Videos im Link, für jeden, der den Link hat, solange er gilt. Wird ein temporärer Link zum ersten Mal geöffnet, erfährt der Absender das, mit dem Nutzernamen der Person, die ihn geöffnet hat, falls sie angemeldet war; legt jemand die Videos in sein Regal, erfährt der Absender, wer.
• Bei einem Tausch mit einem Gast sieht jede Seite die Videos der anderen nur als Titel, Länge, Größe, Qualität und Bildvorschau, dazu die Nachricht zum Angebot. Der Gast sieht deinen Nutzernamen; du siehst den Gast nur als „Gast“.
• Originaldateien: Wer ein Video herunterladen darf, bekommt die Datei, die wir speichern. Bei Videos, die seit dem 18. Oktober 2026 hochgeladen wurden, enthält diese Datei die mitgelieferten Metadaten nicht mehr. Ältere Videos werden genau so heruntergeladen, wie sie hochgeladen wurden, mit allen Metadaten, die sie enthalten (zum Beispiel Datum oder Ort der Aufnahme).
• Nachrichten: sichtbar für die Person, der du sie geschickt hast, und sie bleiben sichtbar, nachdem du dein Konto gelöscht hast, gekennzeichnet als Nachrichten eines gelöschten Nutzers.
• Supportanfragen: nur du und die Administratoren; Antworten sind mit „Support“ unterschrieben.

Administratoren sehen, was sie brauchen, um den Dienst zu betreiben und zu moderieren, darunter private Videos und, bei der Bearbeitung von Meldungen, Nachrichten.

9. Wie lange wir die Daten aufbewahren

• Dein Konto: bis du es löschst.
• Videos, die du löschst: sofort von der Website verschwunden. 30 Tage lang (90 Tage mit Pro) kannst du sie aus „Gelöscht“ zurückholen, außer du löschst sie dort oder leerst den Ordner vorher; danach lassen sie sich nicht wiederherstellen. Videos, die die Moderation entfernt hat oder die mit einem Konto gelöscht wurden, kann ihr Autor nicht wiederherstellen.
• Dateien gelöschter Videos: so lange aufbewahrt, wie sie für Meldungen, Streitfälle und Rechtsansprüche dazu gebraucht werden, dann gelöscht.
• Bearbeitungen, die im selben Video gespeichert werden: Die vorherige Version wird ein paar Stunden später gelöscht, damit Leute, die gerade zusehen, zu Ende schauen können.
• Der Fingerabdruck (Hash) einer Datei, die wegen eines Regelverstoßes entfernt wurde: bleibt gespeichert, damit die Datei nicht erneut hochgeladen werden kann.
• Tausch mit Gästen: Die Videos eines Gastes werden gelöscht und aus dem Speicher entfernt, sobald der Deal abgelehnt, abgebrochen oder geschlossen wird oder abläuft; ein Deal läuft nach drei Tagen ohne neuen Schritt ab. Ein Entwurf, den der Gast nie abgeschickt hat, wird nach einem Tag gelöscht, einer, dessen Videos nie fertig verarbeitet wurden, nach einer Woche. Nach einem Tausch kann der Gast das, was er bekommen hat, eine Woche lang ansehen und herunterladen; meldet er sich an oder erstellt ein Konto, wandern die Deals und Videos in das Konto. Der Gasteintrag und die für den Deal angegebene E-Mail-Adresse bleiben gespeichert, bis der Gast uns unter contact@tapeshelf.com um Löschung bittet oder sich anmeldet; dann wird der Eintrag geschlossen und die E-Mail-Adresse gelöscht.
• Temporäre Links: werden 30 Tage nach Ablauf oder Widerruf gelöscht, zusammen mit der E-Mail-Adresse des Empfängers und dem Passwort-Hash. Downloads über einen temporären Link werden nicht ins Download-Protokoll geschrieben.
• Benachrichtigungen: 90 Tage nach dem Lesen, höchstens ein Jahr.
• Das Download-Protokoll: 13 Monate.
• Sitzungen: bis du dich abmeldest oder sie ablaufen, höchstens ein Jahr; der Eintrag einer beendeten Sitzung bleibt noch 30 Tage.
• Zweistufige Anmeldung: Das Geheimnis der App, Passkeys und Wiederherstellungscodes bleiben, bis du sie entfernst oder die zweistufige Anmeldung ausschaltest.
• Links in unseren E-Mails (Adressbestätigung, Passwort-Reset): Ihre Einträge werden 30 Tage, nachdem der Link benutzt wurde oder abgelaufen ist, gelöscht.
• Die IP-Adresse einer Registrierung, für die Captcha-Prüfung, und die eines neuen Deals eines Gastes, um Deals von einer Adresse zu begrenzen: ein Tag.
• Zahlungsereignisse von Paddle (ihre Kennungen): 90 Tage. Der Stand deines Abos bleibt bei deinem Konto; Rechnungen und Zahlungsbelege bewahrt Paddle auf, wie es das Steuerrecht verlangt.
• Nicht abgeschlossene Uploads: 24 Stunden.
• Datenbank-Backups: 14 Tage, gelöschte Daten können also bis zu zwei Wochen in einem Backup verbleiben.
• Serverlogs: bis zu 30 Tage.
• Das Moderationsprotokoll: 2 Jahre. Meldungen: bleiben als Nachweis der Moderation gespeichert, auch nachdem ein Konto gelöscht wurde.
• Supportanfragen: werden nicht nach Frist gelöscht. Nachdem du dein Konto gelöscht hast, bleiben sie beim Support, gekennzeichnet als Anfragen eines gelöschten Nutzers, und die Screenshots darin werden gelöscht.
• Nachrichten: werden nicht nach Frist gelöscht; nachdem du dein Konto gelöscht hast, bleiben sie für die Personen sichtbar, denen du sie geschickt hast.

10. Deine Rechte

Nach der DSGVO kannst du eine Kopie deiner Daten erhalten, sie berichtigen oder löschen lassen, ihre Verarbeitung einschränken oder ihr widersprechen und die Daten, die du uns gegeben hast, in einem übertragbaren Format bekommen.

• Vieles davon kannst du selbst erledigen: deine Daten in den Einstellungen ansehen und ändern, dort dein Konto löschen und deine eigenen Videos herunterladen; deine Uploads zählen nie zum Download-Limit. Ein Gast kann einen offenen Deal abbrechen, und seine Videos werden sofort gelöscht.
• Für eine Kopie deiner Daten oder alles andere dazu schreib von der Adresse deines Kontos an contact@tapeshelf.com. Einen automatischen Export gibt es nicht: Wir stellen die Kopie von Hand zusammen und antworten innerhalb eines Monats.
• Wenn du in der EU lebst, kannst du dich außerdem bei deiner Datenschutzaufsichtsbehörde beschweren.

11. Änderungen dieser Erklärung

Wenn sich etwas ändert, aktualisieren wir diese Seite und das Datum oben. Ist eine Änderung wichtig, kündigen wir sie auf der Website an.