NXTWAVE OSDatenschutzinformationen
1. Verantwortlicher und Kontakt
Damien Erb · NXTWAVE
E-Mail: support@nxt-wave.de
Eichendorffplatz 1, 38259 Salzgitter
Diese Informationen betreffen die eigene TikTok-Anbindung. Sie beschreiben nicht pauschal sämtliche Funktionen und externen Anbieter des internen OS.
2. Anmeldung und Zugriffsrechte
Die Verbindung beginnt mit der offiziellen TikTok-Anmeldung. NXTWAVE erhält eine an die eigene App gebundene Kontokennung, tatsächlich erteilte Rechte sowie Access- und gegebenenfalls Refresh-Token mit Laufzeit. Der Benutzername wird mit dem im OS gewählten Konto abgeglichen.
Der aktuelle Zugang verwendet die Leserechte user.info.basic, user.info.profile, user.info.stats und video.list. Das Erteilen dieser API-Rechte ist von der rechtlichen Grundlage einer Datenverarbeitung zu unterscheiden.
3. Verarbeitete Profildaten und Videozahlen
Der Profilabruf verarbeitet Kontokennung, Benutzername, Anzeigename, Profilbildadresse sowie verfügbare Gesamtzahlen zu Followern, gefolgten Konten, Likes und öffentlichen Videos.
Der Statistikabruf liest derzeit höchstens 20 neueste öffentliche Videos: Videokennung, Titel, TikTok-Link, Veröffentlichungszeitpunkt sowie verfügbare Aufruf-, Like-, Kommentar- und Teilen-Zähler. Berichte enthalten außerdem Quelle und Abrufzeitpunkt.
Der beschriebene Adapter liest keine privaten Nachrichten, Kommentartexte, einzelnen Followerprofile oder Auszahlungsdaten und lädt über diesen Statistikweg keine Videodateien herunter.
4. Zweck und rechtliche Grundlage
Die Daten dienen der Betreuung der eigenen freigegebenen Social-Media-Präsenz, dem Vergleich beobachteter Kennzahlen und der Vorbereitung von Inhalten. Eine bestätigte automatische Überwachung liest in festgelegtem Abstand; sie führt keine kostenpflichtige KI-Produktion und keine Veröffentlichung aus.
Soweit personenbezogene Daten verarbeitet werden, stützen wir die begrenzte interne Kanalauswertung auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist die Verwaltung und Verbesserung der eigenen Social-Media-Präsenz. Der Zugang ist auf eigene ausdrücklich freigegebene Konten beschränkt; einzelne Follower, Nachrichten und Kommentartexte werden über diesen Statistikweg nicht ausgewertet.
Die persönliche TikTok-Anmeldung ist erforderlich, um die technischen Leserechte zu erteilen. Ohne diese Freigabe findet kein Kontozugriff statt. Sie ersetzt nicht die genannte Rechtsgrundlage. Diese Informationen gelten für den beschriebenen internen Betrieb und nicht für eine öffentliche App zur Betreuung fremder Konten.
5. Speicherung und Empfänger
Anbieterzugänge liegen verschlüsselt im lokalen Windows-Benutzerkontext und getrennt von den gewöhnlichen Arbeitsraumexporten und App-Sicherungen. Statistikberichte werden im lokalen Arbeitsraum gespeichert und können in dessen Sicherungen enthalten sein. Berechtigte interne Nutzer können die ihrem Projekt zugeordneten Angaben sehen.
Für die Anmeldung und API-Abrufe wird mit TikTok kommuniziert. TikTok verarbeitet die dort anfallenden Daten nach seinen eigenen Informationen und Bedingungen. Offene lokale Anmeldungen sind höchstens zehn Minuten gültig und gehen bei einem Dienstneustart verloren.
Die reguläre lokale Auswertung sendet keinen Bericht an einen KI-Anbieter. Wird ausdrücklich ein externer KI-Auftrag mit dem Creator-Projektkontext gestartet, können ausgewählte zugeordnete Berichtsdaten Teil dieses Auftrags werden. Dieser Schritt benötigt eine gesonderte Anbieter- und Datenübertragungsprüfung.
6. Aufbewahrung und Löschung
Zugriffstokens werden erneuert, solange ein gültiger Zugang und entsprechende Rechte bestehen. Das Entfernen des lokalen Anbieterzugangs entfernt den gespeicherten Zugang; ein Entzug der Freigabe bei TikTok verhindert die weitere berechtigte Nutzung der dort widerrufenen Rechte.
Statistikberichte werden für laufende Kanalvergleiche und die darauf bezogene Inhaltsplanung aufbewahrt. Ausschlaggebend ist, ob die Berichte für diese Zwecke noch benötigt werden. Entfällt der Zweck, veranlasst der Betreiber die Löschung manuell, soweit keine vorrangige gesetzliche Pflicht entgegensteht. Es gibt keine automatische Löschung nach einer festen Tagesfrist.
Bei neuen Statistikabrufen begrenzt die Anwendung die aktive Berichtsliste auf die neuesten 300 Berichte über alle Kanäle des Arbeitsraums zusammen. Sicherungen können ältere Daten enthalten; diese Grenze löscht Sicherungskopien nicht.
Das Trennen der Verbindung löscht historische Berichte, vorbereitete Inhalte und Arbeitsraumsicherungen nicht automatisch. Löschanfragen können an den unten genannten Kontakt gerichtet werden. Der Betreiber prüft dabei auch Sicherungen und bereits weitergegebene Daten. Betroffene Sicherungen sind bis zur berechtigten Entfernung geschützt aufzubewahren; bei einer Wiederherstellung sind bereits veranlasste Löschungen erneut zu berücksichtigen.
7. Aufruf dieser Dokumentseiten und Hosting
Die Dokumentseiten werden über Cloudflare Pages bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Bei einem Abruf fallen technisch notwendige Verbindungsdaten an, insbesondere IP-Adresse, Abrufzeitpunkt, angeforderte Adresse und Informationen der HTTP-Anfrage. Zweck ist die zuverlässige Auslieferung und Absicherung der Seiten; Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.
Diese Seiten enthalten keine eigenen Analyse- oder Werbeskripte, externen Schriften oder Formulare. Sie setzen selbst keine Cookies. NXTWAVE betreibt für diesen Dokumentbereich keinen zusätzlichen Zugriffsdatenexport und keinen eigenen dauerhaft gespeicherten Besucherbericht.
Cloudflare kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Die von Cloudflare beschriebenen Garantien umfassen das EU-US Data Privacy Framework und gegebenenfalls Standardvertragsklauseln. Für vertraglich verarbeitete Daten richtet sich die Aufbewahrung nach dem erforderlichen Dienstzweck und dem geltenden Vertrag; für Cloudflares eigene Verarbeitung gelten dessen Aufbewahrungskriterien. Einzelheiten: Cloudflare-Datenschutz und Datenverarbeitungsbedingungen.
TikTok-Berichte und Zugangstokens werden nicht auf diese Dokumentwebsite hochgeladen. Ein Seitenbesuch verbindet kein TikTok-Konto und eröffnet keinen Zugang zum internen OS.
8. Rechte und Kontakt
Soweit die gesetzlichen Voraussetzungen bestehen, können betroffene Personen Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen sowie gegen bestimmte Verarbeitungen Widerspruch erheben. Erteilte Einwilligungen können für die Zukunft widerrufen werden. Ein Beschwerderecht bei der zuständigen Datenschutzaufsicht bleibt bestehen.
Für Anliegen zur TikTok-Anbindung: support@nxt-wave.de. Vor der Bearbeitung einer Anfrage kann eine angemessene Prüfung der Kontoinhaberschaft erforderlich sein.