Datenschutzerklärung

Stand: 26. Oktober 2026

Verantwortlich

w2labs, Betreiber des Kanals „Aufgeschraubt“ (Instagram @aufgeschraubt.tv, TikTok @aufgeschraubt, YouTube @aufgeschraubt und Facebook-Seite „Aufgeschraubt“). Name und Anschrift stehen im Impressum von w2labs. Kontakt für den Kanal: hi@w2labs.de

Diese Website

Die Website setzt keine Cookies, nutzt keine Analyse- oder Tracking-Werkzeuge und bindet keine Inhalte Dritter ein. Sie nutzt die Schriften deines Geräts und lädt keine Schriften, Skripte oder Bilder von fremden Servern; Bilder und Stylesheet kommen vom eigenen Server. Links zu Instagram, TikTok, YouTube und Facebook sind einfache Links: Erst wenn du einen anklickst, verbindet sich dein Browser mit der jeweiligen Plattform.

Beim Aufruf verarbeitet der Server technisch notwendig deine IP-Adresse, um die Seite auszuliefern. Der Webserver (nginx) schreibt keine Zugriffsprotokolle. Er protokolliert nur Fehler; eine solche Meldung kann die IP-Adresse der Anfrage enthalten. Dieses Server-Log ist auf drei Dateien zu je 10 MB begrenzt, ältere Einträge werden dabei überschrieben. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Unter /media/ liegen Videodateien nur kurzzeitig, damit Meta sie für die Veröffentlichung abholen kann. Danach werden sie gelöscht.

Die App „Aufgeschraubt Pipeline“

Die App ist ein internes Werkzeug des Kanals. Sie veröffentlicht über die Schnittstellen von Meta Reels und Beiträge auf den eigenen Konten des Kanals und liest Statistiken dieser Beiträge. Sie wird nicht von anderen Personen genutzt und bietet keine Anmeldung für Dritte an.

Wenn du einen Beitrag des Kanals kommentierst oder dem Kanal eine Nachricht schreibst, kann die App deinen Nutzernamen und den Text deines Kommentars oder deiner Nachricht abrufen, um darauf zu antworten. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nur für die Antwort verarbeitet und nicht für Werbung genutzt. Sie werden auf dem Server des Kanals gespeichert, solange der zugehörige Beitrag online ist. Für einen Antwortvorschlag wird der Text des Kommentars zusammen mit deinem Nutzernamen an die Anthropic PBC (USA) übermittelt, die das Sprachmodell Claude betreibt. Anthropic verarbeitet die Daten als Auftragsverarbeiter und nutzt sie nicht zum Training. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Jede Antwort wird von einem Menschen geprüft und abgeschickt. Dasselbe gilt für Kommentare auf unserem YouTube-Kanal.

TikTok und die App „Aufgeschraubt Poster“

Über die App „Aufgeschraubt Poster“ veröffentlicht der Kanal seine eigenen Videos auf dem eigenen TikTok-Konto @aufgeschraubt. Die App nutzt dafür das Login Kit und die Content Posting API von TikTok. Sie wird nur für dieses eine Konto genutzt, andere Personen können sich nicht damit anmelden.

Welche Daten: Beim Verbinden übermittelt TikTok eine Konto-Kennung (Open ID) und einen Zugangsschlüssel (Access Token, 24 Stunden gültig, und Refresh Token, bis zu 365 Tage gültig). Vor jedem Post fragt die App bei TikTok den Anzeigenamen und Nutzernamen des Kontos, die erlaubten Sichtbarkeiten, die Einstellungen für Kommentare, Duette und Stitches sowie die erlaubte Videolänge ab. Zu jedem Post speichert die App die Kennung des Veröffentlichungsvorgangs (publish_id), den Status und, bei öffentlichen Posts, die Post-ID. Daten anderer TikTok-Nutzer, etwa Kommentare, Follower oder Nachrichten, ruft die App nicht ab.

Wozu: Die Daten dienen nur dazu, Videos nach einer Freigabe von Hand im Namen des Kanals zu veröffentlichen und den Stand der Veröffentlichung anzuzeigen. Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb des Kanals (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nicht an Dritte weitergegeben und nicht für Werbung genutzt. Die Videodateien schickt der Server direkt an TikTok, sie liegen dafür nicht unter /media/.

Speicherdauer: Die Zugangsschlüssel liegen in einer geschützten Datei auf dem Server, auf die nur der Veröffentlichungsdienst zugreift. Sie werden gelöscht, sobald die Verbindung getrennt wird, spätestens wenn der Refresh Token nach 365 Tagen abläuft. Die Kontodaten werden bei jeder Abfrage überschrieben. Status und IDs eines Posts bleiben beim jeweiligen Video-Eintrag, solange der Kanal ihn führt.

Widerruf: Die Verbindung lässt sich jederzeit in den TikTok-Einstellungen bei den Berechtigungen für Apps und Dienste aufheben. Danach kann die App nichts mehr veröffentlichen. Auf Wunsch an die oben genannte Adresse löschen wir die gespeicherten Schlüssel und Statusdaten. Für alles, was du auf TikTok tust, gilt die Datenschutzrichtlinie von TikTok.

Instagram und Facebook

Für alles, was du auf Instagram oder Facebook tust, gilt die Datenschutzrichtlinie von Meta: Instagram, Facebook.

Hosting

Website und Werkzeuge laufen auf einem gemieteten Server der Hostinger International Ltd.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Schreib dazu an die oben genannte Adresse. Wie du Daten löschen lassen kannst, steht unter Datenlöschung.