Datenschutzerklärung

Stand: 9. August 2026

1. Verantwortlicher

Patrick Wolff
Bonhoefferstraße 16
74354 Besigheim
E-Mail: info@videoazro.com

2. Kontodaten (Cloudflare Workers & D1)

Für die Anmeldung betreibt downloazro ein Nutzerkonto-System auf Cloudflare (Pages Functions und eine D1-Datenbank), das vom Betreiber (siehe Impressum) verwaltet wird. Dabei werden folgende Daten serverseitig gespeichert:

• E-Mail-Adresse
• Passwort — ausschließlich als gesalzener PBKDF2-Hash, niemals im Klartext
• Konto-Status (wartend / freigegeben / abgelehnt)
• Sitzungs-Token bei aktivem Login (bei „angemeldet bleiben" bis zu 30 Tage, sonst 12 Stunden gültig)

Neue Konten werden erst nach manueller Freigabe durch den Administrator nutzbar. Diese Daten werden ausschließlich zur Anmeldung und Zugriffssteuerung verwendet, nicht an Dritte weitergegeben und nicht zu Werbe- oder Analysezwecken ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses).

3. Lokale Daten auf deinem Gerät

Zusätzlich zum Konto speichert downloazro rein geräteseitig im localStorage deines Browsers: die Adresse deiner eigenen Extraktionsinstanz sowie eine Liste deiner letzten Downloads (Dateiname, Plattform, Zeitpunkt). Diese Verlaufsliste verlässt dein Gerät nicht, dient nur der Anzeige in der App und wird automatisch nach 3 Tagen aus dieser Liste entfernt. Bereits auf dein Gerät heruntergeladene Dateien selbst (z. B. im Downloads-Ordner) werden davon nicht berührt — aus technischen Gründen kann eine Website solche Dateien nicht eigenständig von deinem Gerät löschen; das müsstest du bei Bedarf manuell tun.

4. Verarbeitung durch deine eigene Extraktionsinstanz

Zum Abruf von Video- und Audiodaten von Drittplattformen (z. B. YouTube, Instagram, TikTok) sendet die Anwendung die von dir eingefügte URL an eine Instanz der Open-Source-Software „cobalt“, die du selbst betreibst. Diese Verarbeitung findet unter deiner eigenen Kontrolle statt; der Betreiber von downloazro hat keinen Zugriff auf diese Daten.

5. Kontakt zu Drittplattformen

Beim Abruf von Inhalten stellt deine Extraktionsinstanz eine direkte Verbindung zur jeweiligen Drittplattform (z. B. YouTube, Instagram, TikTok) her. Es gelten die Datenschutzbestimmungen der jeweiligen Plattformbetreiber für diesen Verbindungsvorgang.

6. Cookies & Tracking

downloazro setzt genau ein technisch notwendiges Cookie (dlz_session) zur Anmeldung ein — HttpOnly, Secure, SameSite=Lax. Es dient ausschließlich dazu, dich als angemeldet zu erkennen, und läuft je nach „angemeldet bleiben" nach 12 Stunden oder 30 Tagen automatisch ab. Es werden keine Analytics- oder Tracking-Dienste eingesetzt.

7. Speicherdauer & Löschung

Kontodaten (E-Mail, Passwort-Hash, Status) bleiben gespeichert, bis das Konto gelöscht wird. Sitzungs-Token laufen automatisch ab (siehe oben) oder werden beim Abmelden sofort gelöscht. Lokal gespeicherte Daten (Instanz-Adresse, Verlauf) bleiben auf deinem Gerät, bis du sie selbst löschst — der Verlauf zusätzlich automatisch nach 3 Tagen. Möchtest du dein Konto vollständig löschen lassen, wende dich an die oben genannte Kontaktadresse.

8. Deine Rechte

Da deine E-Mail-Adresse als personenbezogenes Datum auf dem Server des Betreibers gespeichert wird, hast du gegenüber dem Betreiber die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) sowie Datenübertragbarkeit (Art. 20). Wende dich dazu an die oben genannte Kontaktadresse. Dir steht außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

Diese Vorlage geht von einer kleinen, privat betriebenen Anwendung mit wenigen, vom Admin freigeschalteten Nutzern aus. Bei größerem Nutzerkreis, kommerzieller Nutzung oder zusätzlicher Datenverarbeitung solltest du diesen Text prüfen und ggf. rechtlich beraten lassen.