Datenschutzerklärung Social-Manager (TikTok-Integration)

1. Verantwortlicher

2. Was ist der Social-Manager?

Der Social-Manager ist ein Add-on von MySaaSLux (siehe mysaaslux.com/add-ons), mit dem Inhaberinnen und Inhaber eigener Social-Media-Konten ihre Beiträge planen und veröffentlichen können — unter anderem für TikTok, Facebook, Instagram, LinkedIn und YouTube. Genutzt wird das Werkzeug heute von den eigenen Marken von MySaaSLux (FinanzLatina, Obrería) und angeboten wird es Kundinnen und Kunden von MySaaSLux.

Diese Erklärung beschreibt ausschließlich die Datenverarbeitung im Zusammenhang mit der Anbindung an TikTok über die TikTok-API ("TikTok for Developers"). Für alle übrigen Datenverarbeitungen auf unserer Website gilt ergänzend unsere allgemeine Datenschutzerklärung.

3. Welche Daten wir von TikTok erhalten

Wenn Sie im Social-Manager auf „Mit TikTok verbinden" klicken, werden Sie zur Anmeldeseite von TikTok weitergeleitet (TikTok Login Kit). Erteilen Sie dort Ihre Zustimmung, übermittelt TikTok uns:

Wir erhalten keine weiteren Daten von TikTok — insbesondere keine Kontaktlisten, keine privaten Nachrichten, keine Zahlungsdaten und keine Analyse-/Nutzungsdaten Ihres Kontos.

4. Wofür wir diese Daten verwenden

Wir verwenden die genannten Daten ausschließlich zu zwei Zwecken:

Es findet keine automatisierte Auswertung, kein Profiling und keine Weiterverwendung der Daten für Werbezwecke statt.

5. Wie wir die Daten speichern

Zugriffs- und Aktualisierungstoken werden verschlüsselt (AES-256-GCM) auf unserer eigenen, von MySaaSLux verwalteten Server-Infrastruktur gespeichert. Es wird kein externer Cloud- oder Drittanbieter-Speicher eingesetzt.

Der Server, auf dem diese Infrastruktur betrieben wird, steht derzeit — wie bei der gesamten Website — in Lima, Peru. Für Peru liegt kein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO vor. Getroffene Maßnahmen: ausschließlich verschlüsselte Übertragung (HTTPS/TLS), zusätzliche Verschlüsselung der Token selbst (AES-256-GCM), Zugriff allein durch die Betreiberin, keine Weitergabe an Dritte am Serverstandort. Details und Rechtsgrundlage der Serverstandort-Verarbeitung: allgemeine Datenschutzerklärung, Ziff. 3.

Transaktionale E-Mails (z. B. eine Bestätigung, dass eine Verbindung getrennt wurde) laufen über unseren separaten E-Mail-Server bei der Hetzner Online GmbH in Deutschland und verlassen dabei die EU nicht (siehe allgemeine Datenschutzerklärung, Ziff. 3a). TikTok-Zugriffstoken selbst werden nicht per E-Mail versendet.

Speicherdauer: Die Token werden gespeichert, solange die Verbindung zu Ihrem TikTok-Konto aktiv ist. Trennen Sie die Verbindung (siehe Ziff. 8), werden die gespeicherten Token unverzüglich, spätestens innerhalb von 7 Tagen, gelöscht.

6. Keine Weitergabe an Dritte

Wir geben Ihre TikTok-Daten und -Token nicht an Dritte weiter. Eine Übermittlung findet ausschließlich direkt an TikTok statt — und zwar nur in dem Umfang, der zur technischen Durchführung der von Ihnen angeforderten Veröffentlichung notwendig ist. Es werden keine Daten an Werbenetzwerke, Datenhändler oder sonstige Dritte verkauft oder vermietet.

7. Veröffentlichung nur nach Ihrer ausdrücklichen Bestätigung

Bevor irgendein Inhalt an TikTok übermittelt wird, zeigen wir Ihnen den fertigen Beitrag zur Prüfung an (Nutzername, Vorschau, Datenschutzeinstellungen ohne Vorauswahl, Interaktionseinstellungen). Erst wenn Sie ausdrücklich auf „Veröffentlichen" klicken, wird der Beitrag an TikTok gesendet. Ohne diese ausdrückliche Bestätigung wird nichts an TikTok übermittelt.

8. Verbindung trennen und Token löschen

Sie können die Verbindung zwischen Ihrem TikTok-Konto und dem Social-Manager jederzeit auf zwei Wegen beenden:

9. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. Durchführung vorvertraglicher Maßnahmen — Sie fordern die Verbindung und Veröffentlichung aktiv an, indem Sie Ihr TikTok-Konto verbinden und einen Beitrag bestätigen) sowie, soweit es um die sichere Speicherung der Zugangsdaten geht, auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Diensterbringung).

10. Ihre Rechte

Wie bei jeder Datenverarbeitung durch uns haben Sie die Rechte aus Art. 15-21 und 77 DSGVO (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Beschwerde bei der Aufsichtsbehörde) — die vollständige Übersicht mit Kontaktweg und zuständiger Aufsichtsbehörde finden Sie in unserer allgemeinen Datenschutzerklärung, Ziff. 9. Für Anfragen zu Ihren TikTok-Daten wenden Sie sich an info@mysaaslux.com.

11. Verantwortlicher für die Verarbeitung bei TikTok

Für die Verarbeitung Ihrer Daten innerhalb von TikTok (z. B. Speicherung Ihres Profils, Anzeige des veröffentlichten Beitrags auf TikTok) ist TikTok selbst verantwortlich:

Für Fragen zur Datenverarbeitung durch TikTok selbst wenden Sie sich bitte direkt an TikTok über die oben verlinkte Datenschutzrichtlinie.

12. Änderungen dieser Erklärung

Wir behalten uns vor, diese Erklärung anzupassen, wenn sich die TikTok-Integration oder die Verarbeitungspraktiken ändern. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.

Stand: 08.09.2026

1. Data Controller

2. What is the Social-Manager?

The Social-Manager is a MySaaSLux add-on (see mysaaslux.com/add-ons) that lets the owner of a social media account plan and publish posts — including for TikTok, Facebook, Instagram, LinkedIn and YouTube. Today the tool is used by MySaaSLux's own brands (FinanzLatina, Obreria) and offered to MySaaSLux clients.

This policy describes only the data processing related to connecting to TikTok via the TikTok API ("TikTok for Developers"). For all other data processing on our website, our general Privacy Policy applies in addition.

3. Data We Receive From TikTok

When you click "Connect TikTok" in the Social-Manager, you are redirected to TikTok's login screen (TikTok Login Kit). Once you grant consent there, TikTok provides us with:

We receive no other data from TikTok — in particular no contact lists, no private messages, no payment data and no analytics/usage data about your account.

4. Purposes of Processing

We use this data for exactly two purposes:

No automated evaluation, profiling or reuse of the data for advertising purposes takes place.

5. How We Store the Data

Access and refresh tokens are stored encrypted (AES-256-GCM) on our own, self-managed server infrastructure. No external cloud or third-party storage provider is used.

The server on which this infrastructure runs is currently located — like the rest of the website — in Lima, Peru. The European Commission has not issued an adequacy decision for Peru under Art. 45 GDPR. Measures taken: exclusively encrypted transmission (HTTPS/TLS), additional encryption of the tokens themselves (AES-256-GCM), access restricted to the owner, no disclosure to third parties at the server location. Full details and legal basis for server-location processing: general Privacy Policy, section 3.

Transactional emails (e.g. a confirmation that a connection was disconnected) are sent via our separate email server at Hetzner Online GmbH in Germany and never leave the EU (see general Privacy Policy, section 3a). TikTok access tokens themselves are never sent by email.

Retention period: Tokens are stored for as long as the connection to your TikTok account remains active. If you disconnect (see section 8), the stored tokens are deleted without delay, at the latest within 7 days.

6. No Disclosure to Third Parties

We do not share your TikTok data or tokens with third parties. Data is transmitted exclusively and directly to TikTok, and only to the extent technically necessary to carry out the publication you requested. No data is sold or rented to advertising networks, data brokers or any other third party.

7. Publishing Only After Your Explicit Confirmation

Before any content is sent to TikTok, we show you the finished post for review (username, preview, privacy settings with no default selection, interaction settings). Only once you explicitly click "Publish" is the post sent to TikTok. Without this explicit confirmation, nothing is transmitted to TikTok.

8. Disconnecting and Deleting Tokens

You can end the connection between your TikTok account and the Social-Manager at any time, in two ways:

9. Legal Basis

Processing is based on Art. 6(1)(b) GDPR (performance of a contract or pre-contractual measures — you actively request the connection and publication by connecting your TikTok account and confirming a post) and, as far as the secure storage of access credentials is concerned, on Art. 6(1)(f) GDPR (legitimate interest in secure and reliable service delivery).

10. Your Rights

As with any processing we carry out, you have the rights under Art. 15-21 and 77 GDPR (access, rectification, erasure, restriction, data portability, objection, complaint to a supervisory authority) — the full overview with contact details and the competent supervisory authority is in our general Privacy Policy, section 9. For requests regarding your TikTok data, please contact info@mysaaslux.com.

11. Data Controller for Processing on TikTok

For the processing of your data within TikTok itself (e.g. storing your profile, displaying the published post on TikTok), TikTok is the responsible controller:

For questions about TikTok's own data processing, please contact TikTok directly via the privacy policy linked above.

12. Changes to This Policy

We reserve the right to update this policy if the TikTok integration or our processing practices change. The current version is always available on this page.

Last updated: 08.09.2026