Datenschutzerklärung

1. Verantwortlicher

Kaido Studios UG (haftungsbeschränkt)
Glasbläserhöfe 8a
21035 Hamburg
Deutschland
Vertreten durch Jens Hagel, Geschäftsführer
E-Mail: [email protected]

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu nicht verpflichtet sind. Für alle Fragen zum Datenschutz erreichen Sie uns unter der genannten Adresse.

2. Kurz gesagt

• Wir lesen von den verbundenen Plattformen nur, was nötig ist, um Ihre Beiträge zu veröffentlichen und Ihnen zu zeigen, wohin sie gehen.
• Wir verkaufen keine Daten, nutzen sie nicht für Werbung und geben sie an niemanden weiter, außer an die Plattform, auf der Sie veröffentlichen, und an die unten genannten Dienstleister.
• Die App läuft auf Servern in Deutschland.
• Trennen Sie ein Konto, nutzen wir es sofort nicht mehr; die gespeicherten Daten dazu löschen wir spätestens nach 30 Tagen, auf Wunsch sofort.

3. Diese Website

Diese Seiten werden über Cloudflare Pages (Cloudflare, Inc., USA) ausgeliefert. Dabei verarbeitet Cloudflare Ihre IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserangaben, um die Seiten auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, schneller Betrieb. Die Website setzt keine Cookies, nutzt keine Analyse- oder Werbedienste und lädt keine Inhalte von Dritten (auch keine Schriften).

4. Ihr Konto in der App

Für die Anmeldung speichern wir Name, E-Mail-Adresse, ein Passwort (nur als Hash) und die Zuordnung zu Ihrer Organisation. Nach der Anmeldung setzt die App ein Sitzungs-Cookie, ohne das sie nicht funktioniert. Zweck ist die Bereitstellung des Dienstes, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Konten richten wir selbst ein; eine offene Registrierung gibt es nicht.

5. Verbundene Plattformkonten

Wenn Sie ein Konto verbinden, melden Sie sich auf der Seite der Plattform an und stimmen dort zu. Danach speichern wir die folgenden Daten:

Plattform	Was wir lesen und speichern
TikTok	open_id, Anzeigename und Profilbild Ihres TikTok-Kontos (Berechtigung user.info.basic), die Creator-Einstellungen, die TikTok vor einem Beitrag liefert (erlaubte Sichtbarkeiten, ob Kommentare, Duett und Stitch erlaubt sind, maximale Videolänge), sowie Zugangs- und Erneuerungstoken. Zum Veröffentlichen wird nur die Berechtigung video.publish genutzt.
YouTube	Kanal-ID, Kanalname und -bild sowie Zugangs- und Erneuerungstoken.
Instagram	Konto-ID, Nutzername und Profilbild sowie das Zugangstoken.
Facebook	Seiten-ID, Seitenname und -bild sowie das Seiten-Zugangstoken.
LinkedIn	Organisations-ID, Seitenname und Logo sowie Zugangs- und Erneuerungstoken.
Google Business Profile	Standort-ID, Firmenname und -bild sowie Zugangs- und Erneuerungstoken.

Wofür: um im Beitrag anzuzeigen, in welches Konto er geht (Name, Bild), um die Einstellungen anzubieten, die Ihr Konto erlaubt, und um zum geplanten Zeitpunkt in Ihrem Namen zu veröffentlichen (Token). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Was wir nicht tun: Wir lesen keine Follower, Nachrichten, Kommentare, Statistiken oder anderen Videos und Beiträge aus Ihren Konten. Wir posten nur, was Sie in Kaido Publish angelegt und eingeplant haben.

TikTok im Besonderen

Kaido Publish nutzt das TikTok Login Kit und die Content Posting API mit genau zwei Berechtigungen: user.info.basic (open_id, Anzeigename, Profilbild) und video.publish (Videos veröffentlichen). Vor jedem Beitrag fragen wir bei TikTok die Creator-Einstellungen Ihres Kontos ab, damit nur zulässige Optionen angeboten werden. Daten von TikTok verwenden wir ausschließlich, um diese Funktion bereitzustellen; wir geben sie an niemanden weiter.

6. Inhalte, die Sie hochladen

Videos, Bilder und Texte speichern wir, bis sie veröffentlicht sind, und darüber hinaus in Ihrer Medienbibliothek, bis Sie sie löschen. Zum geplanten Zeitpunkt übertragen wir sie an die gewählte Plattform; ab dann gelten zusätzlich deren Datenschutzbestimmungen. Wenn Sie den optionalen KI-Schreibassistenten nutzen, wird der Text, den Sie dort eingeben, an OpenAI (OpenAI, L.L.C., USA) übermittelt, um einen Vorschlag zu erzeugen; ohne diese Nutzung geht nichts an OpenAI.

7. Wo die Daten liegen und wer sie verarbeitet

• Hetzner Online GmbH, Gunzenhausen — Server und Datenbank im Rechenzentrum Nürnberg, Deutschland.
• Cloudflare, Inc., USA — leitet den Verkehr zur App und zu dieser Website weiter und schützt vor Angriffen.
• Resend, Inc., USA — verschickt System-E-Mails der App (z. B. Passwort zurücksetzen).
• OpenAI, L.L.C., USA — nur bei Nutzung des KI-Schreibassistenten (Abschnitt 6).

Sie verarbeiten die Daten als Auftragsverarbeiter nach Art. 28 DSGVO nur nach unserer Weisung. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework oder auf EU-Standardvertragsklauseln.

8. Wie lange wir speichern

Daten	Speicherdauer
Kontodaten	bis Ihr Konto endet, danach Löschung binnen 30 Tagen
Profildaten und Token eines Plattformkontos (auch TikTok)	bis Sie die Verbindung trennen; danach nicht mehr genutzt und spätestens nach 30 Tagen gelöscht, auf Wunsch sofort
Hochgeladene Medien und Beiträge	bis Sie sie löschen oder Ihr Konto endet; gelöschte Dateien entfernen wir spätestens nach 30 Tagen vom Server, sofern kein noch geplanter Beitrag sie verwendet
Server-Protokolle (IP-Adresse, Zeit, Adresse)	14 Tage
Verschlüsselte Sicherungskopien	höchstens 12 Monate; gelöschte Daten verschwinden mit dem Ablauf der jeweiligen Sicherung

9. Verbindung trennen und Löschung verlangen

• In Kaido Publish: Menü des Kanals → „Löschen“. Ab diesem Moment veröffentlichen wir nichts mehr in diesem Konto.
• Bei der Plattform: Sie können den Zugriff jederzeit auch dort widerrufen:
  • TikTok: TikTok-App → Einstellungen und Datenschutz → Sicherheit und Berechtigungen → App- und Dienstberechtigungen
  • YouTube: Google-Konto → Sicherheit → Verbindungen zu Drittanbietern
  • Instagram: Meta-Unternehmenseinstellungen → Integrationen oder Instagram → Einstellungen → Website-Berechtigungen
  • Facebook: Facebook → Einstellungen → Unternehmensintegrationen
  • LinkedIn: LinkedIn → Einstellungen → Datenschutz → Zugelassene Dienste
  • Google Business Profile: Google-Konto → Sicherheit → Verbindungen zu Drittanbietern
• Löschung verlangen: E-Mail an [email protected] mit dem Betreff „Datenschutz“. Wir löschen die Daten zu Ihrem Konto und bestätigen das, spätestens innerhalb eines Monats.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

11. Änderungen

Ändert sich, was wir verarbeiten, passen wir diese Erklärung an und ändern das Datum oben. Zur englischen Fassung.