Datenschutz für Castel Social Studio
Diese Hinweise beschreiben die Windows-Vorschau einschließlich optionaler KI-Anbindung und der Anmeldedienste. Die allgemeine Kundenfreigabe steht noch aus. Kontodaten werden verarbeitet, wenn du ein Konto verbindest; KI-Funktionen benötigen eine im Studio eingerichtete Berechtigung.
1. Verantwortlicher und Kontakt
IT-Service Castel, Inhaber Yannick Castel, Alt-Buckow 51 A, 12349 Berlin, Deutschland. Datenschutzanfragen: kontakt@it-service-castel.de.
2. Lokale Daten und optionale Verbindungen
Projekte, Kanalprofile, Beitragsentwürfe, importierte Medien, Veröffentlichungsverlauf und abgerufene Auswertungen werden auf deinem Windows-PC gespeichert. Exportierte Dateien und Sicherungen liegen dort, wo du sie speicherst. Diese lokalen Bestände werden nicht automatisch mit IT-Service Castel synchronisiert.
Für Anmeldung, Veröffentlichung und Auswertungen wird eine Internetverbindung benötigt. Du wählst die Plattform, das Konto und den konkreten Beitrag aus oder beauftragst damit einen berechtigten KI-Client. Im eingeschalteten Modus Vollautomatik kann die KI neue Beiträge ohne Einzelbestätigung freigeben. Die Anmeldung erfolgt bei der jeweiligen Plattform. Das Studio fragt dich nicht nach deinem Plattformpasswort.
3. Welche Daten die Dienste verarbeiten
- YouTube: Die Desktop-App nutzt die von dir erteilten Google-Berechtigungen. Bei freigegebenen Uploads werden Video, Text, Einstellungen und gegebenenfalls Titelbild an Google übertragen. Auswertungen rufen Kanal- und Videokennzahlen ab. Der Studio-Anmeldedienst ist an diesem Datenweg nicht beteiligt.
- TikTok: Der vertrauliche Anmeldedienst verarbeitet Konto-ID, Kontoname, erteilte Berechtigungen, Zugangs- und Erneuerungstokens sowie Angaben zu ausdrücklich freigegebenen Veröffentlichungsaufträgen. Die Videodatei wird direkt vom PC an TikTok übertragen. Der Dienst verarbeitet dazu Dateimerkmale, Auftragstext, Einstellungen und den Uploadstatus. Auswertungen eigener öffentlicher Videos brauchen eine zusätzliche Leseberechtigung.
- Facebook und Instagram: Der Anmeldedienst verarbeitet Konten- und Seitenzuordnungen, Berechtigungen und Tokens. Veröffentlichungsaufträge können Text, Einstellungen, Video und Titelbild über den Server an Meta übertragen. Ein für Instagram bereitgestelltes Titelbild muss für Metas Abruf öffentlich erreichbar sein. Wer die vollständige Bildadresse kennt, kann es abrufen. Verwende dafür keine vertraulichen Bilder.
LinkedIn: Bei freigeschalteter Verbindung verarbeitet die Desktop-App Mitglieds- und Organisationskennung, Name, Rollen, erteilte Berechtigungen und Zugriffstoken. Anmeldung und API-Anfragen gehen an LinkedIn; freigegebene Texte und Medien werden an LinkedIn übertragen. Verbindungsmetadaten und abgerufene Auswertungen bleiben lokal, Zugriffstokens sind mit Windows-DPAPI geschützt. Die endgültige Anbieterabnahme steht noch aus.
Veröffentlichungsjournale enthalten Auftrags- und Plattform-IDs, Status, Zeitpunkte und Prüfmerkmale, damit nach einer Unterbrechung kein Beitrag versehentlich doppelt veröffentlicht wird. Die lokale App speichert ihre Dienstberechtigung geschützt mit Windows-DPAPI; Tokens auf dem Server werden verschlüsselt gespeichert.
3a. Optionale KI-Anbindung und Dateizugriff
Ein von dir eingerichteter KI-Client kann über den lokalen MCP-Zugang Studio-Funktionen aufrufen. Er verwendet denselben Datenbestand und dieselben Aufträge wie die Oberfläche. Du vergibst einen Modus und die zulässigen Projekte; profilweite Verwaltung ist eine zusätzliche Berechtigung. Der KI-Client kann diese Rechte nicht selbst erweitern. Bei Neuinstallationen ist MCP ausgeschaltet.
Aufgaben und Werkzeugergebnisse werden im gewählten KI-Client verarbeitet. Sie können Projekt- und Beitragsnamen, Beitragstexte, Kontobezeichnungen, Termine, Dateipfade und Anbieter-IDs enthalten. Bei einer Cloud-KI können diese Daten an deren Modellanbieter übermittelt werden. Dessen eigene Datenschutzhinweise und Einstellungen gelten zusätzlich. Ein tatsächlich lokal betriebener Modellendpunkt kann diese KI-Verarbeitung auf deinem Rechner ausführen; ein entfernter Endpunkt ist keine rein lokale Verarbeitung.
Die unterstützten Dateiaktionen verwenden jeden direkt angegebenen absoluten Pfad, den dein Windows-Konto lesen beziehungsweise schreiben kann. Eine zusätzliche Ordnerfreigabe oder Ordnerliste ist nicht erforderlich. Medienimport, Datei- und Berichtsexport, Sicherung, Wiederherstellung und Lizenzdateien bleiben an die Rechte der jeweiligen Studio-Funktion gebunden. Video- und Sicherungsdateien werden nicht als umfangreiche Textantworten an das Modell übergeben.
Die MCP-Verbindung läuft lokal zwischen KI-Client und Studio; das Backend ist authentifiziert und nicht als öffentlicher Netzwerkdienst erreichbar. Lokale Verbindungsgeheimnisse sind mit Windows-DPAPI geschützt und fehlen in exportierten Client-Konfigurationen und im Plugin-Paket. Dieser Schutz ersetzt nicht den Schutz deines Windows-Kontos. Studio speichert Anfrage-IDs, den Rechte- und Inhaltsstand sowie Ergebnisse zur Nachvollziehbarkeit und zum Schutz vor wiederholten Schreibaktionen. Eine Wiederherstellung spielt alte KI-Befehle nicht erneut ab und übernimmt keine Geräteberechtigungen aus einer portablen Sicherung.
4. Zwecke, Rechtsgrundlagen und Empfänger
Die von dir angeforderten Funktionen werden zur Durchführung der Nutzung der Vorschau bereitgestellt (Art. 6 Abs. 1 Buchst. b DSGVO). Begrenzte Betriebsdiagnose und Schutz vor unbefugten oder doppelten Vorgängen dienen dem berechtigten Interesse an einem sicheren Dienst (Art. 6 Abs. 1 Buchst. f DSGVO). Eine Plattformfreigabe allein ersetzt keine erforderliche Rechtsgrundlage für personenbezogene Inhalte anderer Personen.
Der Studio-Server wird auf einer Hostinger-VPS in Frankfurt betrieben. Ausgewählte Inhalte und Kontoanfragen gehen an Google/YouTube, TikTok, Meta oder LinkedIn. Bei der optionalen KI-Anbindung verarbeitet außerdem der von dir gewählte KI-Client beziehungsweise Modellanbieter die übergebenen Aufgaben und Ergebnisse. Diese Anbieter verarbeiten Daten nach ihren eigenen Datenschutzhinweisen; dabei kann die Verarbeitung auch außerhalb des EWR stattfinden. Bitte beachte Google, TikTok und Meta.
5. Speicherung, Trennen und Löschanfragen
Lokale Inhalte bleiben erhalten, bis du sie löschst. Eigene Exporte und Sicherungen musst du gesondert verwalten. Eine Deinstallation löscht nicht automatisch bereits veröffentlichte Beiträge oder eigene Sicherungen.
Die Funktion zum Trennen einer Verbindung sperrt die betreffende Studio-Verbindung. Bei TikTok wird zusätzlich ein Widerruf beim Anbieter versucht; das Ergebnis wird getrennt angezeigt. Bei Meta ist das Trennen im Studio kein bestätigter Widerruf der Plattformberechtigung. Du kannst die Berechtigung zusätzlich in den Kontoeinstellungen der Plattform entfernen.
Token-Laufzeiten richten sich nach dem Anbieter und der Dienstberechtigung. Abgelaufene Berechtigungen sind keine vollständige Löschung des Auftragsverlaufs. Die aktuelle Vorschau hat noch keine automatische Löschung des gesamten Serververlaufs. Für die Löschung serverseitiger Kontodaten, Auftragsverläufe und bereitgestellter Bilder schreibe an die oben genannte Adresse. Wir prüfen die Kontozuordnung und bearbeiten die Anfrage; erforderliche Aufbewahrung oder Einschränkungen werden dir erläutert. Eine serverseitige Löschung entfernt keine Beiträge bei der Plattform.
Das eigene Studio-Zugriffsjournal enthält Zeitpunkt, Host, Antwortstatus, Größe und Laufzeit, aber keine URL, Anfrageparameter, Client-IP oder Autorisierungsheader. Seine Aufbewahrung ist auf höchstens einen Tag ausgerichtet. Andere Hosting- und Website-Protokolle unterliegen den jeweiligen Betriebs- und Website-Datenschutzhinweisen.
6. Deine Rechte
Du kannst, soweit die gesetzlichen Voraussetzungen vorliegen, Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Du kannst einer Verarbeitung aus berechtigtem Interesse widersprechen und erteilte Einwilligungen für die Zukunft widerrufen. Du hast das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, etwa der Berliner Beauftragten für Datenschutz und Informationsfreiheit.
Für personenbezogene Inhalte, die du für dein Gewerbe veröffentlichst, musst du die erforderlichen Rechte und Informationen sicherstellen. Vor einer Nutzung des gehosteten Dienstes durch fremde Unternehmen werden gegebenenfalls erforderliche Vereinbarungen zur Auftragsverarbeitung und die verbindliche Aufbewahrung geregelt. Diese Vorschau ist noch kein freigegebener Mehrkundenbetrieb.
English version
Current development preview, 20 October 2026. Controller: IT-Service Castel, owner Yannick Castel, Alt-Buckow 51 A, 12349 Berlin, Germany. Contact: kontakt@it-service-castel.de.
Projects, channel profiles, drafts, imported media, publishing history and downloaded analytics are stored on your Windows PC. There is no automatic synchronization of this local workspace to IT-Service Castel. Exports and backups remain in the locations you choose.
Connecting an account and publishing or reading analytics requires internet access. You authorize the operation yourself or enable a permitted AI client to act; full automation can authorize new posts without a separate confirmation. Login takes place with the platform. Studio does not request your platform password. YouTube files and API requests are sent directly to Google. The confidential TikTok service stores account information, scopes and encrypted tokens and processes approved post metadata and status; video bytes go directly from your PC to TikTok. Facebook/Instagram publishing can send post data and media through the server to Meta. Instagram cover images must be accessible for Meta to retrieve; anyone with the complete image URL can retrieve that image.
When enabled and approved by the provider, LinkedIn connections process member and organization identifiers, names, roles, scopes and access tokens in the desktop app. Login, API requests and approved text and media go to LinkedIn. Connection metadata and analytics remain local; tokens use Windows DPAPI. Final provider acceptance remains pending.
Operation records include identifiers, status, timestamps and verification information to avoid duplicate posts after interruptions. The server is hosted on a Hostinger VPS in Frankfurt, Germany. Chosen data goes to Google/YouTube, TikTok, Meta or LinkedIn under their own privacy policies, which may involve processing outside the EEA. Requested service functions are processed under Article 6(1)(b) GDPR; limited diagnostics and security processing under Article 6(1)(f). You remain responsible for the lawful processing of other people's data in your posts.
Optional AI and file access. A configured MCP client uses the same local Studio data and jobs as the interface. You choose its mode and projects, with a separate permission for profile administration; the client cannot expand its own rights. MCP is off for new installations. Tasks and tool results can include project and post names, text, account labels, dates, file paths and provider identifiers. A cloud AI client can send these to its model provider, under that provider's privacy terms and settings. A genuinely local model endpoint can process them on your computer; a remote endpoint is not local processing.
Supported file operations use directly supplied absolute paths accessible to your Windows account, without a separate folder allowlist. Studio operation permissions still apply. Video and backup bytes are not returned as large text responses. MCP connects locally to the authenticated Studio backend, without a public backend port. Local connection secrets use Windows DPAPI and are excluded from exported client configuration and the plugin package. Studio records request IDs, permission and content state and results for traceability and repeat protection. Restoring a portable backup does not replay old AI commands or grant device permissions. Your chosen AI client or model provider receives the tasks and results you send to it.
Local data remains until you delete it; manage your exports and backups separately. Disconnecting blocks a Studio connection. TikTok additionally attempts a provider revocation and reports confirmation separately; a Meta disconnect does not confirm a provider revocation. You may remove platform permissions in your platform account settings. Expiration of access does not erase operation history. The current preview has no automatic full server-history purge. Contact us to request deletion of server account data, operation history and hosted covers; we verify account ownership and explain any applicable retention or restriction. Deletion here does not delete published platform posts.
The isolated Studio access log records time, host, status, size and duration, excluding request URL, query, client IP and authorization headers, with a target maximum age of one day. Hosting and website logs are covered separately. Subject to statutory conditions, you may request access, correction, erasure, restriction and portability, object to legitimate-interest processing, withdraw consent prospectively and complain to a supervisory authority. Multi-customer hosting is not yet approved; any required processor agreements and binding retention rules must be settled before third-party business use.