Datenschutzerklärung – Team Synarchy Social Media / TikTok-Integration

Stand: 29. August 2026

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Zusammenhang mit Team Synarchy Social Media ist:

Mind After Motion GbR
Im Gründle 21
79289 Horben
Deutschland
Vertreten durch: Orlando Berger
E-Mail: info@mindaftermotion.com

2. Zweck der Anwendung

Die Anwendung unterstützt einen freigabegesteuerten Social-Media-Workflow für SYNARCHY. Die TikTok-Integration wird zunächst ausschließlich verwendet, um:

• ein autorisiertes TikTok-Konto technisch zuzuordnen und zu prüfen,
• eine OAuth-Autorisierung zu verwalten,
• ausdrücklich freigegebene Videos als TikTok-Draft zu übertragen,
• Verarbeitungsstatus und technische Fehler nachzuvollziehen.

Eine autonome öffentliche Veröffentlichung ist nicht vorgesehen.

3. Verarbeitete Daten

Abhängig von den durch TikTok bereitgestellten und von der betroffenen Person freigegebenen Scopes können verarbeitet werden:

• TikTok Open ID beziehungsweise eine vergleichbare technische Konto-ID,
• Anzeigename und Profilbild-URL,
• gewährte Berechtigungen und Autorisierungsstatus,
• Access- und Refresh-Token,
• technische Zeitstempel, Status- und Fehlermeldungen,
• freigegebene Video-, Caption- und Draft-Metadaten,
• die für einen Draft-Upload übertragene Mediendatei.

Die Anwendung fordert zunächst nur user.info.basic und video.upload an. video.publish ist nicht aktiviert.

4. Herkunft der Daten

Die Kontodaten und OAuth-Token werden nach ausdrücklicher TikTok-Autorisierung über die offiziellen TikTok-Schnittstellen bereitgestellt. Medien und Begleitdaten stammen von autorisierten internen Nutzern beziehungsweise aus freigegebenen MAM-/SYNARCHY-Arbeitsabläufen.

5. Zwecke und Rechtsgrundlagen

Die Verarbeitung dient der Kontozuordnung, Zugriffskontrolle, Draft-Übertragung, Fehlerbehebung und dem Missbrauchsschutz.

Soweit die Verarbeitung zur Durchführung eines Nutzungs- oder Beschäftigungsverhältnisses erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO beziehungsweise den hierfür anwendbaren arbeitsrechtlichen Vorschriften. Der sichere, nachvollziehbare und freigabegesteuerte Betrieb sowie der Schutz vor Fehlzugriffen und Missbrauch beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren Betrieb der Social-Media-Infrastruktur und dem Schutz der verwalteten Konten. Soweit für einzelne Verarbeitungen eine Einwilligung eingeholt wird, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage; eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

6. Empfänger und Drittanbieter

Daten werden nur soweit erforderlich verarbeitet durch:

• autorisierte Personen innerhalb von Mind After Motion,
• technische Hosting- und Infrastruktur-Dienstleister im Auftrag von Mind After Motion,
• TikTok als eigenständigen Plattformanbieter, wenn Kontodaten abgerufen oder Drafts übertragen werden.

Die Anwendung und diese Legal-Site werden auf Infrastruktur bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben.

Für Nutzer im Europäischen Wirtschaftsraum nennt TikTok in seiner Datenschutzerklärung TikTok Technology Limited (Irland) und TikTok Information Technologies UK Limited als gemeinsam Verantwortliche für die Verarbeitung durch die TikTok-Plattform. Für diese Verarbeitung gelten die Datenschutzinformationen von TikTok.

7. Drittlandübermittlungen

Bei der Nutzung von TikTok können Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden. TikTok beschreibt hierfür insbesondere Angemessenheitsbeschlüsse und Standardvertragsklauseln als Übermittlungsmechanismen. Weitere Informationen enthält die jeweils aktuelle TikTok-Datenschutzerklärung.

8. Speicherung und Löschung

• OAuth-Token werden in einem zugriffsgeschützten Credential Store gespeichert und bei Widerruf oder Wegfall des Zwecks gelöscht.
• Hochgeladene Quelldateien werden spätestens 24 Stunden nach Abschluss oder Abbruch des Transfers gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Technische Status- und Sicherheitslogs werden grundsätzlich nach 30 Tagen gelöscht.
• Backups mit Daten der Anwendung werden grundsätzlich nach 30 Tagen überschrieben oder gelöscht.
• Kontozuordnungen werden gelöscht, wenn die Berechtigung oder der Zweck entfällt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Eine längere Speicherung erfolgt nur, soweit gesetzliche Pflichten, die Aufklärung eines konkreten Sicherheitsvorfalls oder die Durchsetzung beziehungsweise Abwehr von Rechtsansprüchen dies erfordern. Die betroffenen Daten werden in diesem Fall auf den erforderlichen Zweck beschränkt und nach dessen Wegfall gelöscht.

9. Sicherheit

Schutzmaßnahmen umfassen insbesondere:

• OAuth 2.0 mit PKCE und zufälligem state-Wert,
• minimal erforderliche Scopes,
• getrennte, zugriffsgeschützte Speicherung von Secrets und Tokens,
• Identitätsprüfung vor Schreibzugriffen,
• ausdrückliche Freigabe vor jedem Draft-Upload,
• keine Tokens oder Bestätigungscodes in Chat, Repository, URLs oder normalen Logs,
• Protokollierung und Read-back-Verifikation externer Schreibvorgänge.

10. Freiwilligkeit und Widerruf

Die TikTok-Autorisierung ist freiwillig und kann über TikTok widerrufen werden. Ein Widerruf berührt die Rechtmäßigkeit der Verarbeitung bis zum Widerruf nicht. Nach Widerruf ist die TikTok-Integration für das betreffende Konto nicht mehr nutzbar.

11. Betroffenenrechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Zudem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

Anfragen: info@mindaftermotion.com

12. Aufruf dieser Legal-Site

Beim Aufruf dieser Website verarbeitet der Hosting-Server technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Referrer, Browsertyp und Betriebssystem. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur sicheren und fehlerfreien Bereitstellung. Server-Logs werden grundsätzlich nach 30 Tagen gelöscht. Die Legal-Site setzt keine Cookies ein, verwendet kein Tracking und lädt keine externen Analyse- oder Schriftressourcen.

13. Automatisierte Entscheidungen

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt. Die Anwendung veröffentlicht nicht autonom; Draft-Uploads und spätere Veröffentlichungen unterliegen menschlicher Prüfung und Freigabe.

14. Aktualisierung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionsumfang, Scopes, Empfänger, Speicherfristen oder Rechtsgrundlagen ändern. Die jeweils gültige Fassung wird unter https://legal.mindaftermotion.com/tiktok/privacy bereitgestellt.