Datenschutzhinweise für Content Desk

1. Verantwortlicher

2. Geltungsbereich

Diese Hinweise gelten für die macOS-Anwendung Ember Content Desk, ihre TikTok-Verbindung, die kurzlebige Fotoauslieferung und die Content-Desk- Seiten auf emberalarm.com. Sie ergänzen die allgemeine Datenschutzerklärung der Ember-Website.

3. TikTok-Daten und Zwecke

• Basisprofil: TikTok Open ID, Anzeigename, Nickname und Avatar zur Anzeige und Bindung des von dir autorisierten Kontos.
• Autorisierung: gewährte Berechtigungen, Access- und Refresh-Token, Ablaufzeiten und Widerrufsstatus für autorisierte API-Aufrufe.
• Aktuelle Videos: öffentliche Video-IDs und von TikTok gelieferte öffentliche Metadaten für die optionale Analyseansicht.
• Veröffentlichung: freigegebene Fotos, Titel, Beschreibung, Hashtags, Sichtbarkeits-, Interaktions- und Kennzeichnungsentscheidungen, Einwilligungsnachweis, Publish-ID und Status.

Rechtsgrundlagen sind die Durchführung des von dir angeforderten Dienstes und unsere berechtigten Interessen an Sicherheit, Duplikatvermeidung, Einwilligungsnachweis und Fehlerdiagnose. TikTok holt eine gesonderte Berechtigungsfreigabe ein. Optionale Berechtigungen können abgelehnt und die Verbindung jederzeit getrennt werden.

4. Speicherung und Löschung

• TikTok-Token liegen im macOS-Schlüsselbund. Der sichere Austauschdienst verarbeitet Codes und Token nur vorübergehend und speichert sie nicht nach der Antwort. Der Mediendienst prüft außerdem Access-Token und Open ID des verbundenen Creators für jeden Upload bei TikTok, ohne beide Werte zu speichern.
• Freigaben, Kontobindung, Einwilligung und Veröffentlichungsstatus bleiben lokal, bis du den Arbeitsbereich oder die Datensätze löschst.
• Freigegebene Fotos werden nur für den Abruf durch TikTok in privaten Speicher kopiert. Die öffentliche Route läuft nach einer Stunde ab; danach wird das Objekt gelöscht.
• Sicherheits- und Anfragelogs beschränken sich auf die von Vercel, Supabase, TikTok und unserer Infrastruktur benötigten Daten. OAuth- Token und Bildinhalte werden von uns nicht absichtlich protokolliert.

5. Empfänger und Drittlandübermittlungen

TikTok erhält die bewusst übermittelten Fotos und Einstellungen. Vercel hostet Website, Austausch-Endpunkte und Medienroute; Supabase stellt den privaten Kurzzeitspeicher bereit. Eine Verarbeitung außerhalb des EWR kann unter den jeweiligen vertraglichen Garantien stattfinden. Wir verkaufen keine personenbezogenen Daten und nutzen TikTok-Daten nicht für Werbung.

6. Sicherheit und Kontrolle

Die Desktop-Autorisierung verwendet State und PKCE. Client Secrets bleiben serverseitig, Creator-Zugangsdaten im macOS-Schlüsselbund und Medien-URLs sind an den Dateihash gebunden. Jede Veröffentlichung benötigt eine neue Endfreigabe. Geänderte Medien, abgelaufene Freigaben, falsche Konten und doppelte Übermittlungen werden blockiert.

7. Trennung, Löschung und Rechte

Das Trennen von TikTok widerruft die Verbindung und entfernt die lokalen Schlüsselbunddaten. Das Löschen des Content-Desk-Arbeitsbereichs entfernt lokale Datenbank und Dateien. Medien laufen automatisch ab. Du kannst Ember außerdem in den TikTok-Einstellungen für verbundene Apps widerrufen.

Je nach anwendbarem Recht kannst du Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit oder Widerspruch verlangen und dich bei einer Datenschutzaufsicht beschweren. Kontakt: support@emberalarm.com.

8. Änderungen

Wir aktualisieren diese Hinweise, wenn sich der tatsächliche Datenfluss ändert. Wesentliche Änderungen werden vor neuen TikTok-Verbindungen veröffentlicht.

Zuletzt aktualisiert: 6. Oktober 2026.