Datenschutzerklärung

1. Verantwortlicher

Schmidt WebDev UG (haftungsbeschränkt), Hellestraße 21, 58675 Hemer, Deutschland, vertreten durch die Geschäftsführer Jan Braband und Johannes Schmidt. E-Mail: office@schmidtwebdev.de. Weitere Angaben im Impressum.

2. Worum es geht

SWD Social (social.schmidtwebdev.de) ist ein Werkzeug zum Erstellen, Prüfen, Planen und Veröffentlichen von Kurzvideos und Foto-Slideshows auf YouTube, Instagram und TikTok. Der Zugang erfolgt auf Einladung. Diese Erklärung beschreibt, welche Daten wir dabei verarbeiten.

3. Welche Daten wir verarbeiten

• Benutzerkonto: Name, E-Mail-Adresse, Passwort (nur als Hash gespeichert) und Anmeldesitzungen (mit IP-Adresse und Browserkennung).
• Inhalte: Angaben zu Marken, Nachrichten im KI-Studio, hochgeladene und erzeugte Bilder, Videos, Texte, Hashtags und Termine.
• Verbundene Plattform-Konten: Zugriffstokens (verschlüsselt mit AES-256-GCM), Konto- bzw. Kanal-ID, Benutzer- oder Kanalname, Profilbild-Adresse, Ablaufdatum der Tokens sowie IDs und Links der Beiträge, die SWD Social veröffentlicht hat.
• Server-Logs: IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung – zur Sicherheit des Betriebs, gelöscht nach 14 Tagen.

4. Daten von YouTube, Instagram und TikTok

Wir greifen nur auf Plattform-Daten zu, wenn du ein Konto selbst verbindest, und nur mit diesen Berechtigungen:

• YouTube (YouTube API Services von Google): youtube.upload, um Videos hochzuladen, die du freigegeben hast, und youtube.readonly, um Kanalname und Kanal-ID anzuzeigen. Andere Inhalte deines Kanals lesen wir nicht.
• Instagram (Meta): instagram_business_basic für Benutzername, Konto-ID und Profilbild und instagram_business_content_publish, um freigegebene Reels und Karussells zu veröffentlichen.
• TikTok: user.info.basic für Anzeigename, Profilbild und Open-ID und video.publish, um freigegebene Videos und Foto-Posts zu veröffentlichen. Vor jedem Post lesen wir die Sichtbarkeits-Optionen, die TikTok für dein Konto erlaubt.

Wir nutzen diese Daten ausschließlich, um deine Beiträge zu veröffentlichen und dir zu zeigen, welches Konto verbunden ist. Wir verkaufen sie nicht, nutzen sie nicht für Werbung oder Profilbildung, verwenden sie nicht zum Training von KI-Modellen und geben sie nicht an Dritte weiter – außer an die jeweilige Plattform beim Veröffentlichen. Damit Instagram und TikTok Medien abholen können, sind fertige Beiträge über nicht erratbare Links abrufbar.

YouTube und Google

SWD Social nutzt die YouTube API Services. Mit dem Verbinden eines YouTube-Kanals gelten die YouTube-Nutzungsbedingungen und die Datenschutzerklärung von Google. Den Zugriff von SWD Social kannst du jederzeit in den Google-Sicherheitseinstellungen widerrufen.

Die Nutzung und Übertragung von Informationen, die SWD Social über Google-APIs erhält, an andere Apps richtet sich nach der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“).

Instagram und TikTok

Für Instagram gilt zusätzlich die Datenschutzrichtlinie von Meta, für TikTok die Datenschutzerklärung von TikTok.

5. KI-Dienste

• Anthropic (Claude), Anthropic PBC, USA: verarbeitet Nachrichten im KI-Studio, Angaben zur Marke und angehängte Bilder, um Texte und Beitragsentwürfe zu erstellen (Datenschutz).
• fal.ai, Features & Labels, Inc., USA: erzeugt Bilder, Videoclips und Sprachaufnahmen aus Text-Anweisungen und Referenzbildern (Datenschutz).

Zugriffstokens und Daten aus den Plattform-Schnittstellen werden nicht an diese Dienste übermittelt. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist.

6. Hosting

Die App läuft auf einem Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in einem Rechenzentrum in Deutschland.

7. Cookies

Wir setzen nur ein technisch notwendiges Sitzungs-Cookie für die Anmeldung. Es gibt kein Tracking, keine Analyse-Tools und keine Werbung.

8. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO: Bereitstellung von SWD Social im Rahmen der Nutzung.
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung beim Verbinden eines Plattform-Kontos – jederzeit widerrufbar durch Trennen des Kontos.
• Art. 6 Abs. 1 lit. f DSGVO: Sicherheit und Stabilität des Betriebs (Server-Logs).

9. Speicherdauer und Löschung

• Trennst du ein Plattform-Konto in SWD Social, löschen wir Zugriffstokens und Kontodaten sofort.
• Funktioniert der Zugriff nicht mehr, etwa weil du ihn bei der Plattform widerrufen hast, markieren wir das Konto. Wird es nicht innerhalb von 7 Tagen neu verbunden, löschen wir es samt Tokens automatisch.
• Löschst du eine Marke, löschen wir ihre Konten, Beiträge und Medien.
• Zwischenstände der Erstellung löschen wir 14 Tage nach Veröffentlichung oder Ablehnung.
• Dein Benutzerkonto und alle Daten löschen wir auf Anfrage innerhalb von 30 Tagen – siehe Datenlöschung.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Schreib uns dazu an office@schmidtwebdev.de. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.