Datenschutzerklärung
Diese Datenschutzerklärung gilt für den BSW Medienmonitor unter bsw-medienserver.de und ergänzt die allgemeine Datenschutzerklärung unter bsw-vg.de/datenschutz.
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung im Sinne der DSGVO ist die im Impressum genannte Stelle:
Anfragen zum Datenschutz für diesen Dienst bitte über die dort genannten Kontaktdaten mit dem Betreff „Medienmonitor / Datenschutz“.
2. Worum geht es bei diesem Dienst?
Der BSW Medienmonitor ist ein internes Werkzeug zur Übersicht über öffentlich verfügbare Medien- und Social-Beiträge. Er zeigt in der Regel Metadaten (Titel, Teaser, Datum, Quelle) und einen Link zur Originalquelle. Fremde Volltexte werden nicht als eigene Inhalte ausgegeben; TikTok-Videos werden nicht heruntergeladen oder neu gehostet.
3. Welche Daten verarbeiten wir?
3.1 Medien- und Feed-Daten
- Aus öffentlichen RSS-/Atom-Feeds und vergleichbaren Quellen: Titel, Teaser/Lead, Autorangabe laut Quelle (soweit vorhanden), Datum, kanonische URL, Medium/Quelle.
- YouTube: öffentlich abrufbare Kanal-Feed-Metadaten und Links zu Videos.
- Kein Abruf hinter Paywalls; kein Einsatz von Login-Cookies Dritter zum Umgehen von Zugangsbeschränkungen.
3.2 TikTok (nur nach Freigabe des Kanal-Inhabers)
- OAuth-Tokens (Access-/Refresh-Token), technische Kennungen (z. B. open_id) und der freigegebene Kanal-Handle.
- Video-Metadaten über die offizielle TikTok Display API: Titel/Beschreibung, Veröffentlichungszeit, öffentlicher Share-Link; optional von der API gelieferte Kennzahlen, soweit für die Anzeige benötigt.
- Keine Speicherung von Videodateien.
3.3 Technische Betriebsdaten
- Server- und Zugriffsprotokolle (z. B. IP-Adresse, Zeitpunkt, aufgerufene URL, User-Agent) in üblichem Umfang zur Sicherheit, Fehleranalyse und Missbrauchsabwehr.
- Auf den öffentlichen Infoseiten setzen wir keine Tracking- oder Marketing-Cookies.
- Das Dashboard kann technische Sitzungs-/Sicherheitsmechanismen nutzen, soweit für den Betrieb erforderlich; es werden keine Werbeprofile erstellt.
4. Zwecke der Verarbeitung
- Betrieb und Pflege des internen Medienmonitors
- Auffinden und Anzeigen relevanter öffentlicher Beiträge mit Quellenlink
- Anbindung freigegebener Social-Kanäle über offizielle APIs
- IT-Sicherheit, Stabilität und Nachvollziehbarkeit von Störungen
Eine Nutzung der Daten zu Werbezwecken gegenüber Dritten findet nicht statt.
5. Rechtsgrundlagen
- Öffentliche Medienmetadaten: berechtigtes Interesse an politischer und medialer Beobachtung öffentlicher Quellen (Art. 6 Abs. 1 lit. f DSGVO), unter Beachtung der Interessen Betroffener und der Urheber-/Quellenrechte.
- TikTok-OAuth / API: Einwilligung bzw. Freigabe des jeweiligen Kanal-Inhabers über TikTok Login Kit (Art. 6 Abs. 1 lit. a DSGVO); Widerruf jederzeit in den TikTok-Einstellungen bzw. durch Deaktivierung der Anbindung möglich.
- Server-Logs / Sicherheit: berechtigtes Interesse an sicherem Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
6. Empfänger und Auftragsverarbeitung
- Hosting: Serverbetrieb bei Hetzner Online (Deutschland/EU).
- TikTok: Bei OAuth und API-Abrufen werden technisch notwendige Daten an TikTok (TikTok Technology Limited / verbundene Unternehmen) übermittelt — gesteuert durch die Freigabe des Kanal-Inhabers und die TikTok-Bedingungen.
- YouTube / Google: Abruf öffentlicher Feed-Daten von YouTube-Servern.
- Keine Weitergabe an Dritte zu Werbe- oder Adresshandelszwecken.
7. Drittlandtransfers
Beim Einsatz von TikTok- und YouTube-/Google-Diensten kann eine Übermittlung in Drittländer (insbesondere USA) nicht ausgeschlossen werden. Soweit einschlägig, stützen sich solche Übermittlungen auf die von den Anbietern bereitgestellten Mechanismen (z. B. Standardvertragsklauseln) sowie auf die von Nutzerinnen und Nutzern bzw. Kanal-Inhabern erteilten Freigaben.
8. Speicherdauer
- OAuth-Tokens: solange die Kanal-Anbindung aktiv ist, bis zum Widerruf, Ablauf oder zur technischen Löschung.
- Artikel-/Feed-Metadaten: solange für den Zweck des Medienmonitors erforderlich; ältere Einträge können im Rahmen der betrieblichen Pflege gelöscht oder archiviert werden.
- Logs: nur für den zur Sicherheit und Fehlersuche erforderlichen Zeitraum, danach Löschung oder Anonymisierung.
9. Sicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein (u. a. HTTPS, Zugriffsbeschränkungen auf Betriebsdaten, Trennung von Secrets/Tokens vom Quellcode). Absolute Sicherheit kann nicht garantiert werden.
10. Ihre Rechte
Soweit die DSGVO einschlägig ist, bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden.
Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zuständig ist in der Regel die Aufsicht am Sitz der verantwortlichen Stelle (siehe Impressum).
11. Pflicht zur Bereitstellung
Es besteht keine gesetzliche Pflicht, den Medienmonitor zu nutzen oder TikTok-Zugriff zu erteilen. Ohne OAuth-Freigabe können wir den jeweiligen TikTok-Kanal nicht über die Display API anbinden.
12. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt, die rechtliche Wirkung entfaltet.
13. Änderungen
Wir können diese Erklärung anpassen, wenn sich Funktionen, Rechtslage oder Technik ändern. Maßgeblich ist die unter dieser URL abrufbare Fassung.