Safkom GmbH

Privacy Policy – SAFKOM Content Studio

Datenschutzerklärung / Stand (as of): 24 October 2026 / 24.10.2026 · Back to SAFKOM Content Studio

English Deutsch

1. Controller and role

Safkom GmbH, Oberdorfstrasse 11, 5722 Gränichen, Switzerland. E-mail: info@safkom.com. This policy applies to the web tool SAFKOM Content Studio. The privacy policy of our website is here (German).

Where Safkom GmbH publishes for its own brands, it is the controller. Where it manages the channel of a partner company, it processes the data on behalf of that partner company under a written agreement (Art. 9 Swiss FADP / Art. 28 GDPR), and the partner company is the controller.

2. Which data we process

We process data only from accounts whose owner has connected them through the sign-in of TikTok or Google (for partner companies via a link from us, after a written agreement).

  • TikTok: open ID, display name, avatar; the account's own videos (identifier, title, publication date) with view, like, comment and share counts (numbers only, we do not store comment texts or names of other users); access and refresh tokens.
  • YouTube / Google: channel identifier and channel name; the channel's own videos with public figures (views, likes, comments as numbers); analytics values of the channel (for example views, estimated minutes watched, average view duration, average view percentage, subscribers gained); access and refresh tokens. We do not access e-mail, contacts, files or other data of the Google account outside YouTube.
  • Videos and texts that our users prepare for publishing, and an approval record (who, when, which video, checksum; without platform user data).
  • User account data of our staff who operate the tool: name, e-mail address, sign-in log. Partner companies have no user accounts.

3. Purpose and legal basis

We use the data only to (a) show the owner which account is connected, (b) publish videos that the owner has approved, and (c) show performance figures in reports for the brand team. We do not use it for any other purpose. We take no decisions based solely on automated processing.

Where the GDPR applies, the legal bases are Art. 6(1)(a) (consent given when connecting the account), Art. 6(1)(b) (performing the service or agreement) and Art. 6(1)(f) (our legitimate interest in secure operation and in proof of approvals).

4. No sale, no advertising

We do not sell user data, do not share it with third parties for their own purposes, and do not use it for advertising, profiling or ad targeting. We do not use Google user data to train AI models. We do not transfer it to data brokers or information resellers. Our staff see the data only within the scope of the functions described here.

5. Storage, recipients, disclosure abroad

  • Data is stored on a server operated for Safkom GmbH. The server of Safkom GmbH is located in Switzerland. Platform data and access keys are not included in backup copies (section 6).
  • Internally, AI assistants (Anthropic PBC, USA, as our processor and under our instructions) evaluate content and figures of the connected channels, for example to summarise performance in reports. This concerns the account's own videos and aggregated figures, not comments, names or other personal data of third parties. Anthropic acts only on our behalf. We do not use Google user data, including YouTube data, to develop, improve or train generalised AI or machine-learning models, and we do not allow providers to do so.
  • The platforms (TikTok, Google/YouTube) receive the videos and data that you approve for publishing, under their own terms and privacy policies.
  • Within Safkom GmbH, only staff and service providers who need it for these functions have access. We do not otherwise pass data on, unless the law requires it.

We disclose data to recipients abroad only as far as needed for the functions described: (a) Cloudflare, Inc. (USA) delivers the web pages of the tool, including the return pages of the sign-in (these pages contain no keys), via its CDN and DNS service and processes technical connection data such as IP addresses; Cloudflare acts as our processor. (b) Anthropic PBC (USA) processes content and aggregated figures of our channels for internal evaluations as our processor (section 5). (c) Google LLC (USA) and TikTok (companies in Ireland, the USA and other countries) receive the videos and details you approve for publishing and deliver your account data to us; they act as independent controllers under their own privacy policies. This happens at your request and is necessary for the function. For the USA we rely on the adequacy decision for the Swiss-US or EU-US Data Privacy Framework where the recipient is certified, otherwise on standard contractual clauses (EU SCC with the Swiss addendum of the FDPIC). You can obtain a copy of the safeguards on request.

6. Retention and deletion

  • Tokens: revoked and deleted when the account is disconnected, within 7 days at the latest; if you revoke access on the platform, within 30 days at the latest.
  • Profile data, video lists, figures: while the account is connected. Data not refreshed within 30 days is deleted. After disconnection they are deleted within 7 days (disconnected with us) or 30 days (revoked at the platform).
  • Approval records (who, when, which video, checksum; no platform user data): 3 years from approval.
  • Access logs: 12 months.
  • Backup copies: platform data (TikTok, YouTube/Google, Meta) and access keys are not included in backup copies. They are deleted when the connection ends, within 30 days at the latest (see above).
  • On request to info@safkom.com we delete the data at once, unless a legal retention duty applies.

7. Your rights and how to revoke access

You may request access, correction, deletion, restriction, data portability and object to processing (Swiss FADP; where applicable GDPR) by e-mail to info@safkom.com. We answer within 30 days. You may complain to the Swiss Federal Data Protection and Information Commissioner (FDPIC) or, in the EU, to your supervisory authority.

You can revoke access at any time: Google / YouTube: myaccount.google.com/permissions. TikTok: remove "SAFKOM Content Studio" in the TikTok settings under Security/Permissions or Manage apps (wording may differ by app version). Or write to us; we disconnect the account and delete its data.

8. Google API Services User Data Policy and YouTube

SAFKOM Content Studio's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

In line with these requirements: we use Google user data only to provide and improve the user-facing features described above. We do not transfer it to others except as needed to provide those features, to comply with law, or as part of a merger or sale with the user's consent. We do not use it for serving ads, including retargeting or interest-based advertising. No human reads it, except with the user's consent for specific data, for security purposes, to comply with law, or when the data is aggregated and used for internal operations.

SAFKOM Content Studio uses YouTube API Services. By using it, you agree to be bound by the YouTube Terms of Service and acknowledge the Google Privacy Policy, which applies to data handled by Google. You can revoke access to your data via the Google security settings page.

9. TikTok

Data from TikTok is obtained through TikTok's APIs with your consent and used only as described here. TikTok processes data as an independent controller under the TikTok Privacy Policy; we are likewise controller (or processor for partner companies) for the data we receive. We store only figures, no profile databases. When the connection ends, we delete the TikTok data as stated in section 6. By publishing you accept TikTok's Music Usage Confirmation and, for branded content, TikTok's Branded Content Policy.

10. Security

  • Access keys are kept only on the Safkom GmbH server in Switzerland, readable only by authorised persons and processes; they are never stored in files shared with others or in chats, and no key is stored on user devices.
  • A central component logs every access.
  • Every write action (for example a publication) requires an approval.
  • Read and write access are kept separate.
  • The public pages and the sign-in return address are served over HTTPS/TLS.
  • We follow a defined procedure for security incidents.

11. Changes

We may update this policy; the version published on this page applies. If we want to use Google user data in a new way, we first inform you and obtain your consent before doing so. Significant changes are communicated to connected users by e-mail where we have their address.

1. Verantwortliche Stelle und Rolle

Safkom GmbH, Oberdorfstrasse 11, 5722 Gränichen, Schweiz. E-Mail: info@safkom.com. Diese Erklärung gilt für das Webwerkzeug SAFKOM Content Studio. Die Datenschutzerklärung unserer Website finden Sie hier.

Wo die Safkom GmbH für ihre eigenen Marken veröffentlicht, ist sie Verantwortliche. Wo sie den Kanal einer Partnerfirma betreut, bearbeitet sie die Daten im Auftrag der Partnerfirma aufgrund einer schriftlichen Vereinbarung (Art. 9 DSG / Art. 28 DSGVO); Verantwortliche ist dann die Partnerfirma.

2. Welche Daten wir bearbeiten

Wir bearbeiten nur Daten von Konten, die ihr Inhaber über die Anmeldung von TikTok bzw. Google verbunden hat (bei Partnerfirmen über einen Link von uns, nach einer schriftlichen Vereinbarung).

  • TikTok: Open-ID, Anzeigename, Profilbild; die eigenen Videos des Kontos (Kennung, Titel, Veröffentlichungsdatum) mit Aufrufen, Likes, Kommentaren und Shares (nur Zahlen, wir speichern keine Kommentartexte oder Namen anderer Nutzer); Zugriffs- und Erneuerungs-Token.
  • YouTube / Google: Kanal-Kennung und Kanalname; die eigenen Videos des Kanals mit öffentlichen Zahlen (Aufrufe, Likes, Kommentare als Zahlen); Analytics-Werte des Kanals (zum Beispiel Aufrufe, geschätzte Wiedergabeminuten, durchschnittliche Wiedergabedauer, durchschnittlicher Wiedergabeanteil, neue Abonnenten); Zugriffs- und Erneuerungs-Token. Auf E-Mails, Kontakte, Dateien oder andere Daten des Google-Kontos ausserhalb von YouTube greifen wir nicht zu.
  • Videos und Texte, die unsere Nutzer zur Veröffentlichung vorbereiten, sowie ein Freigabe-Nachweis (wer, wann, welches Video, Prüfsumme; ohne Plattform-Nutzerdaten).
  • Nutzerkonto-Daten unserer Mitarbeitenden, die das Werkzeug bedienen: Name, E-Mail-Adresse, Anmeldeprotokoll. Partnerfirmen haben keine Benutzerkonten.

3. Zweck und Rechtsgrundlagen

Wir verwenden die Daten nur, um (a) dem Inhaber anzuzeigen, welches Konto verbunden ist, (b) vom Inhaber freigegebene Videos zu veröffentlichen und (c) Kennzahlen in Auswertungen für das Marken-Team darzustellen. Für andere Zwecke verwenden wir sie nicht. Wir treffen keine Entscheide, die allein auf automatisierter Bearbeitung beruhen.

Soweit die DSGVO gilt, sind die Rechtsgrundlagen Art. 6 Abs. 1 lit. a (Einwilligung beim Verbinden des Kontos), lit. b (Erbringung des Dienstes bzw. Vertrags) und lit. f (berechtigtes Interesse an sicherem Betrieb und am Nachweis der Freigaben).

4. Kein Verkauf, keine Werbung

Wir verkaufen keine Nutzerdaten, geben sie nicht zu eigenen Zwecken Dritter weiter und verwenden sie nicht für Werbung, Profiling oder Anzeigen-Targeting. Google-Nutzerdaten verwenden wir nicht zum Training von KI-Modellen. Wir übergeben sie nicht an Datenhändler. Unsere Mitarbeitenden sehen die Daten nur im Rahmen der hier beschriebenen Funktionen.

5. Speicherort, Empfänger, Bekanntgabe ins Ausland

  • Die Daten liegen auf einem für die Safkom GmbH betriebenen Server. Der Server der Safkom GmbH steht in der Schweiz. Plattformdaten und Zugangsschlüssel werden nicht in Sicherungskopien aufgenommen (Abschnitt 6).
  • Intern werten KI-Assistenten (Anthropic PBC, USA, als unsere Auftragsbearbeiterin und nach unseren Weisungen) Inhalte und Kennzahlen der verbundenen Kanäle aus, zum Beispiel um die Leistung in Berichten zusammenzufassen. Es geht um die eigenen Videos des Kontos und aggregierte Zahlen, nicht um Kommentare, Namen oder andere Personendaten Dritter. Anthropic handelt nur in unserem Auftrag. Wir verwenden Google-Nutzerdaten, einschliesslich YouTube-Daten, nicht zur Entwicklung, Verbesserung oder zum Training allgemeiner KI- oder Machine-Learning-Modelle und erlauben das auch Dienstleistern nicht.
  • Die Plattformen (TikTok, Google/YouTube) erhalten die Videos und Daten, die Sie zur Veröffentlichung freigeben, nach ihren eigenen Bedingungen und Datenschutzerklärungen.
  • Innerhalb der Safkom GmbH haben nur Mitarbeitende und Dienstleister Zugriff, die ihn für diese Funktionen brauchen. Sonst geben wir Daten nicht weiter, ausser das Gesetz verlangt es.

Wir geben Daten nur an Empfänger im Ausland, soweit das für die beschriebenen Funktionen nötig ist: (a) Cloudflare, Inc. (USA) liefert die Webseiten des Werkzeugs aus, einschliesslich der Rückkehrseiten der Anmeldung (diese Seiten enthalten keine Schlüssel), über seinen CDN- und DNS-Dienst und verarbeitet dabei technische Verbindungsdaten wie IP-Adressen; Cloudflare handelt als unser Auftragsbearbeiter. (b) Anthropic PBC (USA) bearbeitet als unsere Auftragsbearbeiterin Inhalte und aggregierte Kennzahlen unserer Kanäle für interne Auswertungen (Abschnitt 5). (c) Google LLC (USA) und TikTok (Gesellschaften in Irland, den USA und weiteren Staaten) erhalten die Videos und Angaben, die Sie zur Veröffentlichung freigeben, und liefern uns die Daten Ihres Kontos; sie handeln dabei als eigene Verantwortliche nach ihren eigenen Datenschutzerklärungen. Die Weitergabe geschieht auf Ihre Veranlassung und ist für die Funktion erforderlich. Für die USA stützen wir uns auf den Angemessenheitsentscheid zum Swiss-US bzw. EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, andernfalls auf Standardvertragsklauseln (EU-SCC mit Schweizer Zusatz des EDÖB). Eine Kopie der Garantien erhalten Sie auf Anfrage.

6. Speicherdauer und Löschung

  • Token: werden beim Trennen des Kontos widerrufen und gelöscht, spätestens innert 7 Tagen; bei Widerruf auf der Plattform spätestens innert 30 Tagen.
  • Profildaten, Videolisten, Kennzahlen: solange das Konto verbunden ist. Was nicht innert 30 Tagen aktualisiert wird, wird gelöscht. Nach der Trennung Löschung innert 7 Tagen (Trennung bei uns) bzw. 30 Tagen (Widerruf bei der Plattform).
  • Freigabe-Nachweise (wer, wann, welches Video, Prüfsumme; ohne Plattform-Nutzerdaten): 3 Jahre ab Freigabe.
  • Zugriffsprotokolle: 12 Monate.
  • Sicherungskopien: Plattformdaten (TikTok, YouTube/Google, Meta) und Zugangsschlüssel werden nicht in Sicherungskopien aufgenommen. Löschung bei Trennung der Verbindung, spätestens innert 30 Tagen (siehe oben).
  • Auf Anfrage an info@safkom.com löschen wir sofort, soweit keine Aufbewahrungspflicht besteht.

7. Ihre Rechte und Widerruf

Sie können Auskunft, Berichtigung, Löschung, Einschränkung, Datenherausgabe und Widerspruch verlangen (revDSG; soweit anwendbar DSGVO), per E-Mail an info@safkom.com. Wir antworten innert 30 Tagen. Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, in der EU, bei Ihrer Aufsichtsbehörde beschweren.

Den Zugriff können Sie jederzeit widerrufen: Google / YouTube: myaccount.google.com/permissions. TikTok: „SAFKOM Content Studio“ in den TikTok-Einstellungen unter Sicherheit/Berechtigungen bzw. Apps verwalten entfernen (Bezeichnung kann je App-Version abweichen). Oder schreiben Sie uns; wir trennen das Konto und löschen die Daten.

8. Google API Services User Data Policy und YouTube

Die Verwendung und Weitergabe von Informationen, die SAFKOM Content Studio von Google-APIs erhält, entspricht der Google API Services User Data Policy, einschliesslich der Anforderungen zur eingeschränkten Nutzung („Limited Use“). Der verbindliche Wortlaut lautet: „SAFKOM Content Studio's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.“

Konkret: Wir verwenden Google-Nutzerdaten nur, um die oben beschriebenen, für den Nutzer sichtbaren Funktionen bereitzustellen und zu verbessern. Wir geben sie nicht weiter, ausser soweit für diese Funktionen nötig, zur Einhaltung von Gesetzen oder im Rahmen einer Fusion oder eines Verkaufs mit Zustimmung des Nutzers. Wir verwenden sie nicht für Werbung, auch nicht für Retargeting oder interessenbasierte Werbung. Menschen lesen die Daten nicht, ausser mit Zustimmung des Nutzers für bestimmte Daten, aus Sicherheitsgründen, zur Einhaltung von Gesetzen oder wenn die Daten aggregiert für interne Abläufe verwendet werden.

SAFKOM Content Studio nutzt die YouTube API Services. Mit der Nutzung stimmen Sie den YouTube-Nutzungsbedingungen zu und nehmen die Google-Datenschutzerklärung zur Kenntnis, die für Daten gilt, die Google bearbeitet. Den Zugriff auf Ihre Daten können Sie über die Sicherheitseinstellungen von Google widerrufen.

9. TikTok

Daten von TikTok beziehen wir über die APIs von TikTok mit Ihrer Einwilligung und verwenden sie nur wie hier beschrieben. TikTok bearbeitet Daten als eigene Verantwortliche nach der Datenschutzerklärung von TikTok; für die Daten, die wir erhalten, sind wir ebenfalls Verantwortliche (für Partnerfirmen Auftragsbearbeiterin). Wir speichern nur Zahlen, keine Profil-Datenbanken. Bei Beendigung der Verbindung löschen wir die TikTok-Daten wie in Abschnitt 6 beschrieben. Mit dem Veröffentlichen akzeptieren Sie die Music Usage Confirmation von TikTok und, bei Markeninhalten, die Branded Content Policy von TikTok.

10. Sicherheit

  • Zugangsschlüssel liegen nur auf dem Firmen-Server der Safkom GmbH in der Schweiz, nur für Berechtigte lesbar; sie liegen nie in weitergegebenen Dateien oder in Chats, und kein Schlüssel liegt auf Geräten der Nutzer.
  • Eine zentrale Stelle protokolliert jeden Zugriff.
  • Jede schreibende Aktion (zum Beispiel eine Veröffentlichung) braucht eine Freigabe.
  • Lese- und Schreibzugänge sind getrennt.
  • Die öffentlichen Seiten und die Rückkehradresse der Anmeldung werden über HTTPS/TLS ausgeliefert.
  • Für Sicherheitsvorfälle gibt es ein festgelegtes Vorgehen.

11. Änderungen

Wir können diese Erklärung anpassen; es gilt die auf dieser Seite veröffentlichte Fassung. Wollen wir Google-Nutzerdaten auf neue Weise verwenden, informieren wir Sie vorher und holen Ihre Zustimmung ein. Wesentliche Änderungen teilen wir verbundenen Nutzern per E-Mail mit, soweit wir deren Adresse haben.