Social Media Privacy - TikTok

Stand: September 2025

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Auftritt der BDSK Handels GmbH & Co. KG („XXXLutz“ oder „wir“) auf der TikTok Plattform („TikTok-Plattform“) abrufbar unter https://www.tiktok.com/@xxxlutz_de oder in der TikTok-App („Tiktok-Seiten“).

Für die Verarbeitung personenbezogener Daten, die von Nutzern unserer TikTok-Seiten erhoben werden, ist teilweise XXXLutz (siehe Ziffer III.), teilweise TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380 Irland, („TikTok Ireland“) und TikTok Information Technologies UK Limited („TikTok UK“) Kaleidoscope, 4 Lindsey Street, London, EC1A 9HP, United Kingdom (zusammen „TikTok“) als gemeinsame datenschutzrechtliche Verantwortliche der TikTok-Plattform (siehe Ziffer IV.) und teilweise wir und TikTok gemeinsam (siehe Ziffer V.) verantwortlich.

Im Folgenden erläutern wir Ihnen, wie dies funktioniert und was Ihre Rechte sind.

I. Allgemeine Informationen zur Bereitstellung der TikTok-Seiten und zur Verarbeitung personenbezogener Daten

Über den Besuch unserer TikTok-Seiten erhalten Nutzer die Möglichkeit, Informationen über XXXLutz und unsere Produkte und Services zu erhalten. Diese Inhalte werden durch Beiträge im Video- oder Fotoformat bereitgestellt und enthalten neben Bildern und Bewegtbildern auch Text in Form von Beschreibungstext oder in das Video/Foto integrierten Text.

Nutzer können diese Inhalte kommentieren, teilen, sich merken und/oder über den integrierten „Gefällt-mir“-Button mit einem sog. „Like“ versehen, wenn ihnen z.B. diese Inhalte gefallen. Außerdem besteht die Möglichkeit, XXXLutz in TikTok Beiträgen zu erwähnen oder mittels Hashtags zu verlinken. Kommentare und Likes sind öffentlich für andere Nutzer der TikTok Seiten sichtbar und somit ist gegebenenfalls auch öffentlich erkennbar, von welchem Nutzer sie jeweils hinterlassen wurden. Beiträge, in denen XXXLutz erwähnt oder mittels Hashtag verlinkt wurde, können gegebenenfalls ebenso von anderen Nutzern eingesehen werden. Nutzer können zudem Direktnachrichten an XXXLutz senden, welche jedoch nicht öffentlich sichtbar sind.

Nutzer können die TikTok-Seite auch abonnieren, indem sie den TikTok-Seiten „folgen“. Hierdurch erhalten die Nutzer automatisch neue Videos von XXXLutz auf ihrer Startseite. Sie können das Abonnement jederzeit abwählen.

II. Alternative Informations- und Kontaktmöglichkeiten

Wir weisen die Nutzer darauf hin, dass die Nutzung der TikTok-Seiten und ihrer Funktionen in eigener Verantwortung geschieht. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Likes, Kommentieren, Teilen, etc.). Art und Umfang der Verarbeitung Ihrer personenbezogenen Daten bei Ihrem Besuch unserer TikTok-Seiten hängen stark von Ihrem Nutzerverhalten ab und können teilweise von Ihnen als Nutzer beeinflusst werden. Falls Sie mehr über XXXLutz erfahren möchten, können Sie gerne auch unsere Webseite auf www.xxxlutz.de besuchen. Wir informieren Sie zur Datenverarbeitung im Zusammenhang mit unserer Webseite in unseren Datenschutzhinweisen, abrufbar unter https://www.xxxlutz.de/c/privacy.

III. Verarbeitung personenbezogener Daten durch XXXLutz

1. Name und Anschrift des Verantwortlichen der TikTok-Seiten und des Datenschutzbeauftragten

Die Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit den TikTok-Seiten, wie in diesem Abschnitt III. beschrieben, ist die:

BDSK Handels GmbH & Co. KG

Mergentheimerstr. 59

97084 Würzburg

Deutschland

Nehmen Sie sich bitte etwas Zeit, um sich mit unseren Datenschutzpraktiken vertraut zu machen und lassen Sie uns wissen, wenn Sie Fragen haben. Senden Sie uns hierzu einfach eine E-Mail an [email protected].

Sie können sich bei Fragen zum Datenschutz auch jederzeit an unseren Datenschutzbeauftragten unter [email protected] wenden.

2. Verarbeitungszwecke für die personenbezogenen Daten, die Nutzer XXXLutz über die TikTok-Seiten mitteilen; Rechtsgrundlage(n)

In diesem Abschnitt erläutern wir Ihnen, wie wir Ihre personenbezogenen Daten zu welchen Zwecken verarbeiten.
Damit Sie diese Informationen besser verstehen, erläutern wir Ihnen vorher, was „personenbezogene Daten“ sind und was „verarbeiten“ bedeutet:

• „Personenbezogene Daten“ sind alle Informationen, die genutzt werden können, um eine bestimmte Person direkt oder indirekt zu identifizieren. Dies können Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse oder Telefonnummer, aber auch Ihre IP-Adresse oder Cookiedaten sein.
• „Verarbeiten“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang im Zusammenhang mit personenbezogenen Daten, wie z. B. das Erheben, die Speicherung, die Anpassung oder Veränderung, die Verwendung oder die Offenlegung durch Übermittlung.

(1) Kommunikation mit XXXLutz

Informationen, die uns Nutzer in Direktnachrichten über die TikTok-Seite mitteilen (z.B. Nutzername, Name, Profilbild, Kontaktdaten oder eine Mitteilung an uns – „Kommunikationsdaten“) verarbeiten wir, um die Anfrage des Nutzers effektiv bearbeiten zu können bzw. um mit dem Nutzer diesbezüglich zu kommunizieren. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 Buchst. b DSGVO. Wenn Direktnachrichten Themen beinhalten, für die unser Kundenservice zuständig ist, leiten wir diese an unsere Kundenservicemitarbeiter weiter, die Ihr Anliegen dann bearbeiten. Die Weiterleitung und weitere Verarbeitung erfolgt daher, um Ihre Anfragen zu beantworten (Art. 6 Abs. 1 Buchst. b DSGVO).

Wir löschen die Kommunikationsdaten, wenn diese für die Kommunikation nicht mehr erforderlich sind und wir die Kommunikationsdaten nicht mehr zur Geltendmachung von oder Verteidigung gegen rechtliche Ansprüche (im erforderlichen oder rechtlich zulässigen Umfang), oder zur Erfüllung etwaiger gesetzlicher Aufbewahrungsfristen benötigen.

(2) Community Funktion

Nutzer der TikTok-Seiten können auch verschiedene integrierte Community-Funktionen auswählen, um mit XXXLutz in Interaktion zu treten, z.B. wenn Sie Inhalte liken, posten, teilen, kommentieren oder andere aktive Beiträge vornehmen. Wir erhalten auch dann Ihre personenbezogenen Daten, wenn Sie bestimmte Hashtags verwenden, die XXXLutz TikTok-Seiten verlinken oder wir Ihre TikTok Posts teilen.

Wenn Sie unsere Community Funktion aktiv nutzen, verarbeiten wir Ihren TikTok-Nutzernamen und Ihr Profilbild, Ihre aktiven Klick-Interaktionen mit unseren Beiträgen („likes“, shares“, etc.) und Ihre Kommentare, Posts und andere Inhalte, die Sie uns auf den TikTok-Seiten zur Verfügung stellen („Community-Daten“).

Sämtliche Community-Daten verarbeiten wir, um den Nutzern die Community-Funktionen bestimmungsgemäß zur Verfügung stellen zu können. Ohne die Community-Daten sind wir nicht in der Lage, Ihnen die entsprechenden Community-Funktionen bereitzustellen. Die Rechtsgrundlage der Verarbeitung ist unser überwiegendes berechtigtes Interesse daran, Ihnen und den anderen Nutzern unsere TikTok-Seiten, deren Funktionalitäten und Ihre Inhalte zur Verfügung zu stellen (Art. 6 Abs. 1 Buchst. f DSGVO). Wir antworten auf Ihre Kommentare oder Posts auf den TikTok-Seiten, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 Buchst. b DSGVO).

Wir verarbeiten Ihre Community-Daten zu den beschriebenen Zwecken nur so lange, wie dies erforderlich ist, also in der Regel so lange wir unsere TikTok-Seiten betreiben oder so lange Ihre aktive Handlung auf unseren TikTok-Seiten online ist. Darüber hinaus speichern wir Ihre personenbezogenen Daten zur Geltendmachung von oder Verteidigung gegen rechtliche Ansprüche (im erforderlichen oder rechtlich zulässigen Umfang), oder zur Erfüllung etwaiger gesetzlicher Aufbewahrungsfristen.

(3) Abonnenten

Nutzer der TikTok-Seiten können durch Klicken auf den „Folgen“-Button unsere TikTok-Seiten abonnieren, so dass unsere Inhalte auf ihrer Startseite unter der Rubrik „Folge ich“ angezeigt werden. Wenn der Nutzer unsere TikTok-Seiten abonniert, wird uns der Nutzername des Abonnenten („Abonnenten-Daten“) angezeigt. Die Abonnenten-Daten verarbeiten wir, um unsere TikTok-Seiten zu verwalten und Inhalte den Interessen unserer Abonnenten anzupassen. Die Rechtsgrundlage der Verarbeitung ist unser überwiegendes Interesse daran, die Reichweite unserer TikTok-Seiten zu bewerten und die Wahrnehmbarkeit unserer TikTok-Seiten zu verbessern (Art. 6 Abs. 1 Buchst. f DSGVO).

Wir verarbeiten Ihre Abonnenten-Daten nur so lange, wie dies erforderlich ist, also in der Regel so lange wir unsere TikTok-Seiten betreiben oder so lange Sie unsere TikTok-Seiten abonniert haben. Darüber hinaus speichern wir Ihre Abonnenten-Daten nur zur Geltendmachung von oder Verteidigung gegen rechtliche Ansprüche (im erforderlichen oder rechtlich zulässigen Umfang) oder zur Erfüllung etwaiger gesetzlicher Aufbewahrungspflichten.

3. Hinweis zu sensiblen Daten

Bitte posten oder integrieren Sie keine sensiblen Daten auf unseren TikTok-Seiten oder in Ihrer Kommunikation mit uns in Direktnachrichten.

4. Keine Datenprofile

Wir erstellen keine Profile von Ihnen (keine Entscheidungsfindung, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruht) und vermischen Ihre Mitteilungs-, Community- und Abonnenten-Daten nicht mit anderen Daten, die wir von Ihnen haben.

5. Datenempfänger bei Verarbeitungen durch XXXLutz

Wir arbeiten bei den in diesen Datenschutzhinweisen beschriebenen Datenverarbeitungen zum Teil mit anderen Unternehmen zusammen. Diese Unternehmen sind Auftragsverarbeiter oder andere Verantwortliche. Nachfolgend finden Sie weitere Informationen über Datenempfänger:

• Auftragsverarbeiter: Wir übermitteln Ihre Mitteilungs-, Community- und Abonnenten-Daten im Zusammenhang mit den hier beschriebenen Zwecken gegebenenfalls an externe Dienstleister, wie z.B. IT-Dienstleister oder Werbeagenturen. Wir haben diese Dienstleister sorgfältig ausgewählt und mit ihnen Auftragsverarbeitungsverträge abgeschlossen.
• Weitere Empfänger: Wir übermitteln Ihre Mitteilungs-, Community- und Abonnenten-Daten ansonsten in Einzelfällen nur an weitere Empfänger, wenn und soweit dies gesetzlich vorgeschrieben oder erlaubt ist oder um rechtliche Ansprüche durchzusetzen oder um vermutete oder tatsächlich rechtswidrige Aktivitäten zu untersuchen oder zu verhindern. In diesen Fällen informieren wir Sie über die jeweilige Übermittlung gesondert, wenn und soweit dies rechtlich erforderlich und zulässig ist.
• Andere TikTok-Nutzer: Wir weisen die Nutzer in diesem Zusammenhang darauf hin, dass Bereiche von TikTok öffentlich zugänglich sind und sämtliche personenbezogenen Daten, die darin eingestellt werden oder bei der Anmeldung sichtbar werden, von anderen Nutzern eingesehen werden können. Wir können nicht kontrollieren oder beeinflussen, wie andere Nutzer unserer TikTok-Seiten diese Informationen verwenden. Insbesondere können wir nicht verhindern, dass unerwünschte Nachrichten von anderen Nutzern gesendet werden.

IV. Verarbeitung personenbezogener Daten durch TikTok

Im Rahmen der Bereitstellung der TikTok-Plattform verarbeitet TikTok bei einem Besuch unserer TikTok-Seiten gegebenenfalls weitere Informationen und personenbezogene Daten über die Nutzer bzw. deren Nutzungsverhalten. Wir haben keinen Einfluss darauf, welche Daten TikTok in welchem Umfang und wie verarbeitet oder ob und wie TikTok diese an Dritte, insbesondere auch in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums, weitergibt. Es ist Ihre Verantwortung, sich damit vertraut zu machen und zu entscheiden, ob Sie damit einverstanden sind.

Wenn Sie unsere TikTok-Seiten über einen Browser oder die TikTok-App besuchen, ist es möglich, dass TikTok Informationen über Ihre Nutzung unserer TikTok-Seiten und von der TikTok-Plattform insgesamt verarbeitet, die TikTok mit Hilfe von Cookies und ähnlichen Technologien wie Pixeln, Web Beacons und lokaler Speicherung oder App-Schnittstellen auf Ihrem PC oder anderem Endgerät erhebt.

Zudem setzen möglicherweise Werbetreibende oder sonstige Partner von TikTok Cookies oder ähnliche Technologien auf Ihrem Endgerät, worauf wir keinen Einfluss haben.

Weitere Informationen zu Cookies auf der TikTok-Plattform finden Sie unter https://www.tiktok.com/legal/tiktok-website-cookies-policy?lang=de.

Für die Verarbeitung Ihrer personenbezogenen Daten durch TikTok gilt die Datenschutzrichtlinie von TikTok, abrufbar unter https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE. Dort finden Sie auch Informationen über Kontaktmöglichkeiten zu TikTok. Verantwortliche für diese Verarbeitung personenbezogener Daten sind TikTok Ireland und TikTok UK. Um die TikTok-Seiten bereitzustellen, werden Ihre personenbezogenen Daten von TikTok Ireland und TikTok UK verarbeitet und an TikTok Unternehmen der TikTok „Corporate Group“ in den USA, Kanada, Israel, Japan, Südkorea, Australien, Brasilien, China, Malaysia, auf den Philippinen und Singapur (wie unter https://www.tiktok.com/legal/page/eea/transferee-countries/de dargestellt) übermittelt. TikTok stellt ein angemessenes Datenschutzniveau durch den Abschluss von Standardvertragsklauseln oder Angemessenheitsbeschlüsse der Europäischen Kommission sicher.

V. Gemeinsame Verarbeitung statistischer Auswertungen durch XXXLutz und TikTok

Wenn Sie unsere TikTok-Seiten nutzen, erhebt TikTok – nach unserer Kenntnis – folgende personenbezogene Daten („Nutzungsdaten“):

• Anzahl der Beitragsansichten (insgesamt und pro Foto/Video)
• Gesamtabspieldauer und durchschnittliche Abspieldauer unserer Videos
• Anzahl der Ansichten unserer TikTok-Seiten
• Anzahl der geposteten Beiträge
• Anzahl der Likes unserer Beiträge (insgesamt und pro Foto/Video)
• Anzahl der Kommentare zu unseren Beiträgen (insgesamt und pro Foto/Video)
• Anzahl, wie oft ein Beitrag geteilt wurde (insgesamt und pro Foto/Video)
• Durchschnittliche Wiedergabedauer eines Videos
• Anzahl der Nutzer (in Prozent), die ein Video bis zum Ende ansehen
• Prozentuale Anteile, wie Nutzer auf unsere Inhalte aufmerksam geworden sind (z.B. über „Für Dich“ oder als Follower)
• Informationen dazu, wo unsere Nutzer herkommen (Land und Stadt)
• Informationen dazu, zu welchen Zeiten Follower am aktivsten auf unseren TikTok-Seiten sind
• Informationen dazu, welches Geschlecht unsere Nutzer haben
• Informationen dazu, wie alt unsere Nutzer sind

Wir erhalten diese Nutzungsdaten nicht direkt, sondern nur von TikTok in aggregierter, also zusammengefasster, Form über das TikTok Tool „Analytics“ („Analytics-Daten“). Analytics-Daten können wir Ihrer Person nicht zuordnen.

Die Nutzungsdaten werden von TikTok – nach unserer Kenntnis – mittels Pixeln und ähnlichen Technologien erhoben und uns in aggregierter Form als Analytics-Daten bereitgestellt. Wir können den Zeitraum, für welchen wir die Auswertung betrachten möchten, verändern. Außerdem können wir bestimmte Einstellungen für die Analytics-Daten festlegen, welche sich entsprechend in der Statistik auswirken.

Ohne unsere TikTok-Seiten könnte TikTok die Nutzungsdaten nicht erheben. Für die Verarbeitung der Nutzungsdaten sind wir und TikTok daher sogenannte „gemeinsame Verantwortliche“. Das bedeutet, dass TikTok und wir diese Daten mit dem gemeinsamen Zweck verarbeiten, das Nutzungsverhalten der Nutzer unserer TikTok-Seiten kennenzulernen. TikTok als Betreiberin der TikTok-Plattform erhebt hierbei von Ihnen die detaillierten Nutzungsdaten; wir erhalten von TikTok nur die zusammengefassten Analytics-Daten. Daher trifft auch nur TikTok die Entscheidungen über die Verarbeitung der Nutzungsdaten in Zusammenhang mit dem Business Tool Analytics. Für den Fall einer derartigen gemeinsamen Verantwortlichkeit verlangt die EU-Datenschutzgrundverordnung, dass wir einen besonderen Vertrag mit TikTok abschließen. Dieser Vertrag kann hier abgerufen werden: https://www.tiktok.com/legal/page/global/tiktok-analytics-joint-controller-addendum/en. Eine Zusammenfassung des wesentlichen Inhalts des Vertrags finden Sie unter https://www.tiktok.com/legal/page/global/information-about-tiktok-analytics/en. Unsere Beteiligung an der gemeinsamen Verarbeitung dient unserem berechtigten Interesse der Nutzungsdaten, unsere TikTok-Seiten und sonstigen Angebote bedarfsgerecht zu gestalten und Werbemaßnahmen zielgruppengerechter zu gestalten. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO.

VI. Ihre Betroffenenrechte nach der DSGVO

1. Gegenüber XXXLutz

Wenn wir personenbezogene Daten von Ihnen verarbeiten, sind Sie Betroffene/r i.S.d. DSGVO und es stehen Ihnen die nachfolgend aufgezählten Rechte uns gegenüber zu, wenn die gesetzlichen Voraussetzungen vorliegen. Sie können diese jederzeit Rechte ausüben, indem Sie uns eine E-Mail an [email protected] schreiben.

(1) Auskunftsrecht

Sie können von uns eine Bestätigung darüber verlangen, ob wir personenbezogene Daten, die Sie betreffen, verarbeiten. Ist dies der Fall, so haben Sie das Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere Informationen, z.B. die Verarbeitungszwecke, die Empfänger und die geplante Dauer der Speicherung bzw. die Kriterien für die Festlegung der Dauer. Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

(2) Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung Ihrer personenbezogenen Daten, sofern diese unrichtig oder unvollständig sind.

(3) Recht auf Einschränkung der Verarbeitung

Sie können die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen.

(4) Recht auf Löschung

Sie können von uns verlangen, dass wir die Sie betreffenden personenbezogenen Daten löschen, sofern keine Ausnahme, zum Beispiel gesetzliche Aufbewahrungspflichten entgegenstehen.

(5) Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

(6) Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung der Sie betreffenden personenbezogenen Daten zu widersprechen.

Verarbeiten wir die Sie betreffenden personenbezogenen Daten für Direktwerbung, haben Sie jederzeit ohne weitere Begründung das Recht, dieser Verarbeitung zu widersprechen.

(7) Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, von Ihnen erteilte Einwilligungen jederzeit zu widerrufen. Auch wenn Sie Ihre Einwilligung widerrufen, bleibt die Verarbeitung, die aufgrund Ihrer Einwilligung vor dem Widerruf stattgefunden hat, rechtmäßig.

(8) Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten durch uns gegen die DSGVO verstößt.

2. Gegenüber TikTok

Informationen zu Ihren Datenschutzrechten gegenüber TikTok sowie dazu, wie Sie die über sich bei TikTok vorhandenen Informationen verwalten oder löschen können, finden Sie in der TikTok Datenschutzrichtlinie unter https://www.tiktok.com/legal/page/eea/privacy-policy/de. Zudem können Sie Ihre Rechte auch über das TikTok Privacy Portal geltend machen oder Datenschutzverstöße an TikTok melden. Das Privacy Portal kann unter https://www.tiktok.com/legal/report/privacy aufgerufen werden.

3. In Bezug auf die Nutzungsstatistiken gegenüber XXXLutz und TikTok

Ihre Betroffenenrechte in Bezug auf die Nutzungsstatistiken (Anayltics) können Sie sowohl gegenüber XXXLutz als auch TikTok gegenüber geltend machen.