Datenschutz

1. Verantwortlicher und Kontakt

Verantwortlicher ist die K + K Projektierung & Planung GmbH, Goldstraße 16, 33602 Bielefeld, Deutschland, vertreten durch den Geschäftsführer Özgür Kar. Datenschutzanfragen können an support@savethesocial.com gerichtet werden.

2. Welche Daten verarbeitet werden

• Konto-, Kontakt- und Organisationsdaten für Registrierung und Support
• offizielle Plattformkennungen, Verbindungstokens und technische Statusdaten
• freigegebene Kommentare, Nachrichten, Beiträge und Kontextinformationen
• Schutzprofile, Einstufungen, Freigaben, Audit- und Beweisdaten

3. Zweck und Rechtsgrundlagen

Die Verarbeitung dient der Bereitstellung des digitalen Schutzraums, der Kontosicherheit, der nutzergesteuerten Moderation, der Beweissicherung und dem Support. Die endgültigen Rechtsgrundlagen, Rollen zwischen Agentur und Kunden sowie Einwilligungs- und Vertragsprozesse werden vor dem Pilotbetrieb in einer Datenschutz-Folgenabschätzung und den Vertragsunterlagen festgelegt.

4. Verschlüsselung und KI-Verarbeitung

Daten werden verschlüsselt übertragen und gespeichert. Für eine serverseitige Moderationsanalyse müssen freigegebene Inhalte kurzzeitig im Arbeitsspeicher verarbeitet werden; deshalb behauptet SaveTheSocial keine vollständige Ende-zu-Ende-Verschlüsselung. Kundentexte werden nicht für öffentliche Modelltrainings freigegeben.

5. Empfänger, Aufbewahrung und Löschung

Daten werden nur an vertraglich gebundene technische Dienstleister und – nach bewusster Freigabe – an berechtigte Agenturmitglieder oder weitere Empfänger übermittelt. Vorgesehen sind klare Aufbewahrungsfristen, Export-, Berichtigungs- und Löschprozesse sowie verschlüsselte Backups. Die endgültigen Fristen und Unterauftragnehmer werden vor dem Start veröffentlicht.

Anleitung zur Daten- und Kontolöschung öffnen

6. YouTube API Services

SaveTheSocial nutzt die YouTube API Services nach ausdrücklicher Google-OAuth-Freigabe. Dabei werden ausschließlich Daten des eigenen oder nachweislich verwalteten Kanals verarbeitet: Kanal-ID und -name, Video-Metadaten und verfügbare Kennzahlen sowie Kommentare, Antworten und Moderationsstatus. SaveTheSocial speichert keine Kopien audiovisueller YouTube-Inhalte und gibt autorisierte YouTube-Daten nicht für Werbung oder an unberechtigte Dritte weiter.

Die Nutzung unterliegt ergänzend der YouTube-Nutzungsbedingungen und der Google-Datenschutzerklärung. Nutzer können den Zugriff in SaveTheSocial trennen oder zusätzlich über die Google-Sicherheitseinstellungen widerrufen.

Bei einer Trennung der aktuell unterstützten persönlichen Creator-Verbindung widerruft SaveTheSocial das Google-Token programmatisch und löscht die aufgrund dieser Freigabe gespeicherten autorisierten YouTube-Daten unverzüglich, spätestens innerhalb von sieben Kalendertagen. Wird die Berechtigung außerhalb von SaveTheSocial widerrufen oder kann ein Token nicht mehr erneuert werden, werden die zugehörigen API-Daten nach der regelmäßigen Gültigkeitsprüfung unverzüglich, spätestens innerhalb von 30 Kalendertagen, gelöscht.

7. TikTok Login Kit und Display API

SaveTheSocial nutzt nach ausdrücklicher TikTok-OAuth-Freigabe ausschließlich user.info.basic für Anzeigename und Profilbild sowie video.list für Metadaten der eigenen öffentlichen Videos. Der Standardzugang liefert keine TikTok-Kommentare und erlaubt SaveTheSocial keine Kommentar-Moderation. Tokens persönlicher Creator-Verbindungen werden serverseitig verschlüsselt gespeichert, bei einer Trennung widerrufen und zusammen mit den lokal gespeicherten autorisierten TikTok-Daten gelöscht.

8. Facebook, Tumblr und Pinterest

Facebook wird ausschließlich für eine vom Nutzer verwaltete Seite verbunden. Nach den erforderlichen Meta-Freigaben verarbeitet SaveTheSocial Seitenbeiträge, Kommentare und Antworten sowie verfügbare Kennzahlen. Ein Kommentar wird nur nach einer bewussten Entscheidung eines berechtigten Nutzers verborgen oder wieder angezeigt.

Tumblr wird nach ausdrücklicher OAuth-Freigabe für einen eigenen oder verwalteten Blog verwendet. SaveTheSocial verarbeitet Blogbeiträge, Replies und Reblogs mit Kommentartext, soweit Tumblr diese über die offizielle API bereitstellt. Die öffentliche Tumblr-API bietet keine gleichwertige Fernmoderation; SaveTheSocial führt deshalb keine automatische Plattformaktion aus.

Pinterest wird nach ausdrücklicher OAuth-Freigabe ausschließlich für eigene Pins, Boards und verfügbare Kennzahlen genutzt. Die öffentliche Pinterest-API kann eine Kommentaranzahl melden, stellt SaveTheSocial aber keine Kommentartexte bereit. Pinterest-Kommentare werden daher weder analysiert noch moderiert. Beim Trennen einer Verbindung werden die lokal gespeicherten autorisierten Daten und Tokens gelöscht; soweit kein programmatischer Widerruf verfügbar ist, wird zusätzlich auf die Kontoeinstellungen der Plattform verwiesen.

9. Datenschutzarme Website-Statistik

SaveTheSocial misst Seitenaufrufe, Herkunftsseite beziehungsweise freiwillige Kampagnenparameter, Gerätetyp sowie die von der Auslieferungsplattform übermittelte ungefähre Stadt, Region und das Land. Es werden dafür keine Analyse-Cookies gesetzt und keine vollständigen IP-Adressen gespeichert. Für die Zählung wiederkehrender Besuche wird täglich ein neuer, nicht rückrechenbarer HMAC-Schlüssel aus technischen Verbindungsmerkmalen gebildet. Anonyme Besucher werden ausschließlich zusammengefasst ausgewertet und nicht als Person identifiziert.

Die Statistikdaten werden standardmäßig nach 30 Tagen automatisch gelöscht. Browser-Signale „Do Not Track“ und „Global Privacy Control“ werden respektiert. Bei einer angemeldeten Sitzung kann der Seitenaufruf dem eigenen Nutzerkonto zugeordnet werden, um Registrierung und Nutzung nachvollziehbar zu trennen.

10. Zahlungen

Sobald kostenpflichtige Tarife freigeschaltet werden, wird die Bezahlung über das gehostete Stripe Checkout abgewickelt. SaveTheSocial erhält und speichert keine vollständigen Karten- oder Kontodaten. Gespeichert werden nur die für Vertrag, Abrechnung und Support erforderlichen Kunden-, Abo-, Rechnungs- und Zahlungsstatusdaten. Vor der Aktivierung werden Preis, Steuerbehandlung, Widerruf, Erstattung und eingesetzte Unterauftragnehmer verbindlich veröffentlicht.

11. Deine Rechte

Betroffene Personen können – soweit die gesetzlichen Voraussetzungen vorliegen – Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen sowie sich bei einer Datenschutzaufsichtsbehörde beschweren.