Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit Alfred Content Studio ist:

Mathias Zander – MindZoneMedia
An der Mauer 24 91785 Pleinfeld Germany
E-Mail: mindzonemedia@outlook.com

2. Zweck von Alfred Content Studio

Alfred Content Studio dient der Erstellung, Vorbereitung, Verwaltung und Veröffentlichung von Short-Form Social-Media-Inhalten.

Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb des Dienstes, die Verbindung autorisierter Konten, die Durchführung gewünschter Funktionen, die Sicherheit des Dienstes oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

3. Beim Besuch der Website

Beim Aufruf dieser Website können technisch erforderliche Informationen durch den Webserver verarbeitet werden. Hierzu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene URL,
• HTTP-Statuscode,
• Browser- und Geräteinformationen, soweit übermittelt.

Die Verarbeitung dient der technischen Bereitstellung, Fehleranalyse und Sicherheit des Dienstes.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und technisch zuverlässigen Betrieb der Website.

4. Verbindung eines TikTok-Kontos

Wenn ein Nutzer sein TikTok-Konto mit Alfred Content Studio verbindet, erfolgt die Autorisierung über den offiziellen OAuth-Prozess von TikTok.

Dabei können abhängig von den tatsächlich vom Nutzer freigegebenen Berechtigungen insbesondere folgende Daten verarbeitet werden:

• TikTok-Nutzer- bzw. Kontoidentifikatoren,
• grundlegende Profilinformationen,
• erteilte Berechtigungen bzw. Scopes,
• Access Tokens und Refresh Tokens,
• technische Informationen zum Autorisierungsstatus.

Passwörter des TikTok-Kontos werden von Alfred Content Studio nicht abgefragt oder gespeichert.

5. TikTok-Berechtigungen

Alfred Content Studio fordert nur Berechtigungen an, die für die jeweils angebotenen Funktionen erforderlich sind.

Je nach freigeschaltetem Funktionsumfang können dazu insbesondere folgende TikTok-Scopes gehören:

• user.info.basic für grundlegende Kontoinformationen,
• video.upload für den Upload von Videos zur weiteren Verarbeitung innerhalb von TikTok,
• video.publish, sofern TikTok diese Berechtigung für die Anwendung freigegeben hat und ein direktes Veröffentlichen angeboten wird.

Welche Berechtigungen tatsächlich erteilt werden, entscheidet der Nutzer im TikTok-Autorisierungsdialog.

6. Zweck und Rechtsgrundlagen

Die Verarbeitung verbundener Kontodaten erfolgt, um die vom Nutzer angeforderten Funktionen von Alfred Content Studio bereitzustellen.

Soweit die Verarbeitung zur Bereitstellung eines vom Nutzer gewünschten Dienstes erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Verarbeitung zur Gewährleistung von IT-Sicherheit, Missbrauchsschutz und technischer Stabilität kann auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

Soweit eine Verarbeitung aufgrund einer gesetzlichen Verpflichtung erforderlich ist, gilt Art. 6 Abs. 1 lit. c DSGVO.

Soweit im Einzelfall ausdrücklich eine datenschutzrechtliche Einwilligung eingeholt wird, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.

7. OAuth-Sicherheit

Im Rahmen des OAuth-Verfahrens können kurzzeitig technische Sitzungs- oder Statusinformationen verarbeitet werden, um Autorisierungsanfragen abzusichern und Manipulationen oder sogenannte Cross-Site-Request-Forgery-Angriffe zu verhindern.

Client Secrets, Access Tokens und Refresh Tokens werden nicht öffentlich ausgegeben und sollen ausschließlich serverseitig verarbeitet werden.

8. Verarbeitung von Social-Media-Inhalten

Wenn Inhalte zur Veröffentlichung vorbereitet werden, können insbesondere folgende Daten verarbeitet werden:

• Video- oder Bilddateien,
• Titel und Beschreibungstexte,
• Metadaten,
• geplante Veröffentlichungsinformationen,
• Zuordnung zum autorisierten Social-Media-Konto.

Diese Daten werden ausschließlich soweit verarbeitet, wie dies zur Bereitstellung der ausgewählten Content-Funktion erforderlich ist.

9. Übermittlung an TikTok

Bei Nutzung von TikTok-Funktionen werden die dafür erforderlichen Informationen über die offiziellen Schnittstellen an TikTok übermittelt.

Für die weitere Verarbeitung innerhalb der TikTok-Dienste ist der jeweilige TikTok-Anbieter nach Maßgabe seiner eigenen Datenschutzbestimmungen verantwortlich.

Dabei kann es abhängig von den Strukturen des Plattformbetreibers auch zu einer Verarbeitung von Daten außerhalb des Europäischen Wirtschaftsraums kommen.

10. Weitere Empfänger

Daten können außerdem von technischen Dienstleistern verarbeitet werden, soweit dies für Hosting, Serverbetrieb, Datensicherung oder IT-Sicherheit erforderlich ist.

Personenbezogene Daten werden nicht verkauft.

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere gelten folgende Kriterien:

• OAuth-Tokens werden nur solange gespeichert, wie die entsprechende Kontoverbindung benötigt wird oder die Autorisierung gültig ist.
• Kurzlebige OAuth-Sicherheitsinformationen werden nach Abschluss oder Ablauf des Autorisierungsvorgangs nicht mehr benötigt.
• Technische Protokolldaten werden nur solange aufbewahrt, wie dies für Betrieb, Fehleranalyse und Sicherheit erforderlich ist.
• Content-Dateien werden gelöscht, wenn sie für die vereinbarte Funktion nicht mehr benötigt werden, soweit keine andere Rechtsgrundlage für eine weitere Speicherung besteht.

12. Widerruf einer TikTok-Autorisierung

Nutzer können die für Alfred Content Studio erteilte TikTok-Autorisierung über die von TikTok bereitgestellten Kontoeinstellungen widerrufen.

Nach Widerruf wird Alfred Content Studio die betreffende Autorisierung nicht mehr für neue API-Zugriffe verwenden.

13. Löschung einer Verbindung

Nutzer können die Löschung der bei Alfred Content Studio gespeicherten Daten einer Kontoverbindung verlangen, soweit keine gesetzlichen Verpflichtungen oder andere zulässige Gründe für eine weitere Speicherung bestehen.

Entsprechende Anfragen können an mindzonemedia@outlook.com gerichtet werden.

14. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere das Recht auf:

• Auskunft über ihre personenbezogenen Daten,
• Berichtigung unrichtiger Daten,
• Löschung, soweit die gesetzlichen Voraussetzungen vorliegen,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit, soweit anwendbar,
• Widerspruch gegen bestimmte Verarbeitungen,
• Widerruf einer Einwilligung für die Zukunft, soweit die Verarbeitung auf einer Einwilligung beruht.

15. Beschwerderecht

Betroffene Personen haben außerdem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

16. Sicherheit

Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten, Zugangsdaten und Autorisierungstokens vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.

17. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich der Funktionsumfang von Alfred Content Studio, angeschlossene Plattformen oder rechtliche Anforderungen ändern.

Die jeweils aktuelle Fassung ist unter dieser URL abrufbar.