Datenschutzerklärung für CARtoSo (TikTok Developer Compliance Version)
Stand: 19.04.2026
Diese Datenschutzerklärung beschreibt detailliert, wie die Plattform CARtoSo personenbezogene Daten verarbeitet, insbesondere im Zusammenhang mit der TikTok-Integration.
CARtoSo ist eine von CARadag betriebene Softwareplattform, die es Nutzern ermöglicht, Inhalte zu verwalten und auf Drittplattformen zu veröffentlichen.
1. Verantwortlicher
CARadag (Betreiber von CARtoSo)
Einzelunternehmen
Elias-Holl-Str. 6
86836 Obermeitingen
Deutschland
E-Mail: info@caradag.de
Telefon: +49 8232 5050115
2. Grundprinzip der Datenverarbeitung
CARtoSo verarbeitet personenbezogene Daten ausschließlich:
- zur Bereitstellung der Plattformfunktionen
- zur Ausführung von Nutzeranfragen
- im Rahmen technisch erforderlicher Integrationen
Wichtige Klarstellung:
- CARtoSo verarbeitet keine Daten für eigene Werbezwecke
- CARtoSo verkauft keine Daten
- CARtoSo gibt keine Daten ohne aktive Nutzerhandlung weiter
Alle Datenverarbeitungen erfolgen ausschließlich auf Grundlage von durch den Nutzer initiierten Aktionen („user-initiated actions“).
3. TikTok-Integration (Compliance-relevant)
3.1 Art der Integration
CARtoSo ermöglicht Nutzern, ihr TikTok-Konto über eine offizielle Schnittstelle (OAuth) zu verbinden.
Die Verbindung wird ausschließlich durch den Nutzer initiiert und autorisiert.
3.2 Verarbeitete Daten
CARtoSo verarbeitet im Zusammenhang mit TikTok ausschließlich die minimal erforderlichen Daten:
- TikTok Account-ID
- Zugriffstoken (Access Token)
- Video-Metadaten (z. B. Titel, Beschreibung)
- Upload-Status und technische Rückmeldungen
3.3 Zweck der Verarbeitung
Die Verarbeitung erfolgt ausschließlich zur:
- Herstellung der Verbindung zwischen CARtoSo und TikTok
- Durchführung von Video-Uploads im Auftrag des Nutzers
- Verwaltung und Anzeige des Veröffentlichungsstatus
3.4 Datenfluss (entscheidend für TikTok Review)
- Daten werden nur übertragen, wenn der Nutzer eine Aktion ausführt (z. B. Upload)
- Es erfolgt keine automatische oder kontinuierliche Datenübertragung
- Die Übertragung erfolgt direkt zwischen CARtoSo und TikTok
3.5 Einschränkungen (sehr wichtig für Approval)
CARtoSo:
- greift nicht ohne Nutzeraktion auf TikTok-Daten zu
- speichert keine TikTok-Daten länger als erforderlich
- nutzt TikTok-Daten nicht für Analyse, Profiling oder Werbung
- gibt TikTok-Daten nicht an unbeteiligte Dritte weiter
3.6 Empfänger
TikTok Technology Limited
TikTok Information Technologies UK Limited
ByteDance Ltd. und verbundene Unternehmen
3.7 Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO
4. Hosting und Serverbetrieb
Hosting erfolgt über:
ALL-INKL.COM – Neue Medien Münnich
Deutschland
Verarbeitete Daten:
- IP-Adresse
- Zugriffsdaten
- Server-Logs
Speicherdauer:
7 Tage
Zweck:
- Betrieb
- Sicherheit
- Fehleranalyse
5. Nutzerkonten
Zur Nutzung erforderlich:
- E-Mail-Adresse
- Zugangsdaten
- Rollen
Zweck:
- Authentifizierung
- Zugriffskontrolle
6. Kommunikation
Verarbeitung von:
- E-Mail-Inhalten
- Kontaktdaten
Zweck:
- Support
7. Weitere Integrationen
CARtoSo unterstützt zusätzlich:
- Meta (Instagram, Facebook)
- WhatsApp (Meta Graph API)
- mobile.de
Diese werden ausschließlich durch Nutzer aktiviert.
8. KI-Dienste
Verwendete Anbieter:
- OpenAI
- OpenRouter
- Google Gemini
Hinweis:
Eingegebene Inhalte können an externe Systeme übermittelt werden.
Nutzer sind verantwortlich für die Rechtmäßigkeit der übermittelten Daten.
9. Medienverarbeitung
Uploads werden verarbeitet zur:
- Speicherung
- Optimierung
- Weitergabe an Plattformen (nur bei Nutzeraktion)
10. Cookies
Nur technisch notwendige Cookies.
Keine Tracking- oder Werbecookies.
11. Drittlandübermittlungen
Daten können übertragen werden in:
- USA
- Drittstaaten
Absicherung:
- Standardvertragsklauseln
12. Speicherdauer
- Logs: 7 Tage
- Accounts: Vertragsdauer
- TikTok-Daten: nur solange erforderlich
- Integrationen: bis Widerruf
13. Rechte
Kontakt: info@caradag.de
14. Aufsichtsbehörde
Bayerisches Landesamt für Datenschutzaufsicht
https://www.lda.bayern.de
15. Verantwortungsabgrenzung
CARtoSo ist ein technisches Tool.
Für:
- Inhalte
- veröffentlichte Daten
- Plattformnutzung
ist ausschließlich der Nutzer verantwortlich.