1. Verantwortlicher

Sacha Meier, Turmitus Technologies, Hirschengraben 33, 6003 Luzern, Schweiz, office@turmitus.tech. Diese Erklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG).

2. Geltungsbereich

Diese Erklärung gilt für die Websites turmitus.tech und turmitus.ch, für die Trend-Analyse auf turmitus.ch (Trend-Engine) und für unsere Anwendung zur Veröffentlichung von Kurzvideos auf eigenen Social-Media-Kanälen (Content-App).

3. Besuch der Websites

Beim Aufruf der Websites speichert unser Hoster Infomaniak Network SA (Genf, Schweiz) technisch notwendige Angaben in Server-Logdateien: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser-Typ und verweisende Seite. Zweck ist der sichere und stabile Betrieb. Die Logdateien werden nur kurz aufbewahrt und nicht mit anderen Daten zusammengeführt.

Wir setzen keine Analyse- oder Tracking-Werkzeuge, keine Werbe-Cookies und keine Social-Media-Plugins ein. Schriften werden von unserem eigenen Server ausgeliefert.

4. Cookies

Auf turmitus.ch können auf der Anmeldeseite und beim Anmelden technisch notwendige Cookies gesetzt werden (Sitzung und Schutz vor gefälschten Anfragen). Der geschützte Bereich ist nur für den Betreiber bestimmt. Weitere Cookies verwenden wir nicht.

5. Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verwenden wir Ihre Angaben nur zur Bearbeitung der Anfrage. Unser E-Mail-Dienst ist Namecheap, Inc. (USA).

6. Trend-Analyse (Trend-Engine)

Für die Erkennung von Themen- und Format-Trends bearbeiten wir öffentlich zugängliche Daten aus Nachrichtenquellen (GDELT), YouTube, TikTok, Pinterest und Google Trends. Dazu gehören Suchbegriffe, Titel, Hashtags, Namen von Sounds, öffentliche Kennzahlen (z. B. Aufrufe, Likes), öffentliche Konto- und Kanalnamen sowie in Nachrichten genannte Namen von Personen.

Die Daten dienen ausschliesslich der zusammengefassten Auswertung von Trends. Wir erstellen keine Profile über einzelne Personen und speichern keine Videos oder Bilder, sondern nur Kennzahlen und kurze Texte. Rohdaten werden in der Regel nach 7 bis 90 Tagen gelöscht, verdichtete Tageswerte werden für langfristige Auswertungen aufbewahrt.

Eingesetzte bzw. vorgesehene Dienstleister: ScrapeCreators (USA, Abruf öffentlicher TikTok-Daten), Google LLC (USA, YouTube Data API), Apify (Pinterest-Daten), Anthropic PBC (USA, Textauswertung), Upstash (Vektordatenbank), Microsoft (OneDrive, verschlüsselte Datensicherung).

Wenn Sie Ihre Daten in diesem Zusammenhang betroffen sehen, können Sie jederzeit Auskunft oder Löschung verlangen (Ziffer 11).

7. Veröffentlichung auf eigenen Kanälen (Content-App)

Die Content-App verbindet sich über die offiziellen Schnittstellen der Plattformen (TikTok Content Posting API, Instagram- und Facebook-Schnittstellen von Meta, YouTube Data API) ausschliesslich mit Konten, die Turmitus Technologies selbst gehören. Die App wird nicht von Dritten genutzt.

Gespeichert werden: die von der Plattform ausgegebenen Zugriffs-Tokens, Konto-ID und Kanalname, Status der hochgeladenen Beiträge sowie öffentliche Kennzahlen der eigenen Beiträge (z. B. Aufrufe, Likes, Anzahl Kommentare). Daten anderer Nutzerinnen und Nutzer der Plattformen werden nicht abgerufen oder gespeichert.

Die Daten liegen auf unserem Server in der Schweiz und werden nur für die Veröffentlichung und die Erfolgsmessung der eigenen Beiträge verwendet. Der Zugriff kann jederzeit in den Einstellungen der jeweiligen Plattform widerrufen werden; die gespeicherten Tokens werden dann gelöscht. Für die Nutzung der Plattformen gelten zusätzlich deren eigene Datenschutzbestimmungen.

8. Löschung Ihrer Daten

Verbindung trennen: Sie können den Zugriff von «Turmitus Publisher» jederzeit in den Einstellungen der jeweiligen Plattform (TikTok, Instagram, Facebook, YouTube) im Bereich für verbundene Apps entfernen. Die App löscht die gespeicherten Zugriffs-Tokens und Kontodaten automatisch, sobald sie den Widerruf feststellt (bei der nächsten Erneuerung des Zugriffs). Im geschützten Bereich kann ein Konto zudem mit «Trennen» entfernt werden; dabei wird der Zugriff auch bei der Plattform widerrufen und alles sofort gelöscht.

YouTube: Für das Hochladen eigener Videos nutzt «Turmitus Publisher» die YouTube API Services (YouTube Data API v3). Es gelten die Nutzungsbedingungen von YouTube (https://www.youtube.com/t/terms) sowie die Datenschutzerklärung von Google (https://policies.google.com/privacy). Gespeichert werden nur Kanal-ID und Kanalname der eigenen Kanäle sowie Video-ID, Titel, Sichtbarkeit und Untertitel-ID der eigenen Uploads; die Zugriffs-Tokens werden verschlüsselt (AES-256-GCM) auf unserem Server abgelegt und nicht weitergegeben. Den Zugriff können Sie zusätzlich jederzeit in den Sicherheitseinstellungen Ihres Google-Kontos widerrufen: https://security.google.com/settings/security/permissions. Nach einem Widerruf oder einer Löschanfrage werden die zugehörigen YouTube-Daten innert 7 Tagen gelöscht. Fragen und Beschwerden zum Datenschutz richten Sie an office@turmitus.tech.

Löschung auf Anfrage: Schreiben Sie an office@turmitus.tech mit dem Betreff «Datenlöschung» und nennen Sie das betroffene Konto. Wir löschen die zugehörigen Daten (Zugriffs-Tokens, Konto-ID, Kanalname, Status und Kennzahlen der Beiträge) innert 30 Tagen und bestätigen die Löschung per E-Mail. Daten in verschlüsselten Datensicherungen werden mit deren Ablauf entfernt.

Bereits veröffentlichte Beiträge löschen Sie direkt auf der jeweiligen Plattform.

9. Bekanntgabe ins Ausland

Einzelne Dienstleister haben ihren Sitz in den USA (siehe Ziffern 5 bis 7). Die Bekanntgabe erfolgt gestützt auf das Swiss-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist, oder auf von der Schweiz anerkannte Standardvertragsklauseln.

10. Datensicherheit

Wir schützen die Daten mit angemessenen technischen und organisatorischen Massnahmen, unter anderem verschlüsselter Übertragung (HTTPS), Zugriffsbeschränkung auf den Betreiber und regelmässigen Datensicherungen.

11. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Widerspruch und Herausgabe Ihrer Daten. Wenden Sie sich dafür an office@turmitus.tech. Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

12. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

1. Controller

Sacha Meier, Turmitus Technologies, Hirschengraben 33, 6003 Lucerne, Switzerland, office@turmitus.tech. This policy follows the Swiss Federal Act on Data Protection (FADP).

2. Scope

This policy applies to the websites turmitus.tech and turmitus.ch, to the trend analysis on turmitus.ch (trend engine) and to our application for publishing short videos on our own social media channels (content app).

3. Visiting the websites

When you visit the websites, our hosting provider Infomaniak Network SA (Geneva, Switzerland) stores technically necessary information in server log files: IP address, date and time, requested address, browser type and referring page. The purpose is secure and stable operation. Log files are kept only briefly and are not combined with other data.

We do not use analytics or tracking tools, advertising cookies or social media plugins. Fonts are served from our own server.

4. Cookies

On turmitus.ch, technically necessary cookies (session and protection against forged requests) may be set on the sign-in page and when signing in. The protected area is intended for the operator only. We use no other cookies.

5. Contact by email

If you email us, we use your information only to handle your request. Our email provider is Namecheap, Inc. (USA).

6. Trend analysis (trend engine)

To detect topic and format trends, we process publicly available data from news sources (GDELT), YouTube, TikTok, Pinterest and Google Trends. This includes search terms, titles, hashtags, sound names, public metrics (e.g. views, likes), public account and channel names, and names of persons mentioned in news.

The data is used only for aggregated trend analysis. We do not create profiles of individuals and do not store videos or images, only metrics and short texts. Raw data is usually deleted after 7 to 90 days; condensed daily values are kept for long-term analysis.

Service providers used or planned: ScrapeCreators (USA, retrieval of public TikTok data), Google LLC (USA, YouTube Data API), Apify (Pinterest data), Anthropic PBC (USA, text analysis), Upstash (vector database), Microsoft (OneDrive, encrypted backups).

If you believe your data is affected, you can request information or deletion at any time (section 11).

7. Publishing on our own channels (content app)

The content app connects through the official platform interfaces (TikTok Content Posting API, Meta Instagram and Facebook APIs, YouTube Data API) exclusively to accounts owned by Turmitus Technologies. The app is not used by third parties.

We store: the access tokens issued by the platform, account ID and channel name, the status of uploaded posts and public metrics of our own posts (e.g. views, likes, number of comments). Data of other platform users is neither retrieved nor stored.

The data is kept on our server in Switzerland and used only to publish our own posts and measure their performance. Access can be revoked at any time in the settings of the respective platform; the stored tokens are then deleted. The platforms’ own privacy policies also apply.

8. Deleting your data

Disconnecting: you can remove the access of “Turmitus Publisher” at any time in the connected apps settings of the respective platform (TikTok, Instagram, Facebook, YouTube). The app automatically deletes the stored access tokens and account data as soon as it detects the revocation (at the next renewal of access). In the protected area an account can also be removed with “Disconnect”; this also revokes access at the platform and deletes everything immediately.

YouTube: to upload its own videos, “Turmitus Publisher” uses the YouTube API Services (YouTube Data API v3). The YouTube Terms of Service (https://www.youtube.com/t/terms) and the Google Privacy Policy (https://policies.google.com/privacy) apply. We store only the channel ID and channel name of our own channels and the video ID, title, privacy status and caption track ID of our own uploads; access tokens are stored encrypted (AES-256-GCM) on our server and are not shared. You can also revoke access at any time in your Google account security settings: https://security.google.com/settings/security/permissions. After a revocation or a deletion request, the related YouTube data is deleted within 7 days. Please send privacy questions or complaints to office@turmitus.tech.

Deletion on request: email office@turmitus.tech with the subject “Data deletion” and name the account concerned. We delete the related data (access tokens, account ID, channel name, status and metrics of posts) within 30 days and confirm the deletion by email. Data in encrypted backups is removed when those backups expire.

Posts that have already been published can be deleted directly on the respective platform.

9. Transfers abroad

Some service providers are based in the USA (see sections 5 to 7). Transfers are based on the Swiss-U.S. Data Privacy Framework where the provider is certified, or on standard contractual clauses recognised by Switzerland.

10. Data security

We protect data with appropriate technical and organisational measures, including encrypted transmission (HTTPS), access restricted to the operator and regular backups.

11. Your rights

You have the right to information, correction, deletion, restriction of processing, objection and data portability. Please contact office@turmitus.tech. You may also lodge a complaint with the Swiss Federal Data Protection and Information Commissioner (FDPIC).

12. Changes

We update this policy when our services or the legal situation change. The version published on this page applies.