Drittplattform-Bedingungen

Anhang/Modul zu den AGB-Brands (B2B) und den AGB-Creator (B2C) sowie Bestandteil des Connect-Flows.

Präambel und Einordnung

Diese „Bedingungen zur Anbindung von Drittplattformen" (nachfolgend „Drittplattform-Bedingungen" oder „diese Bedingungen") regeln, unter welchen Voraussetzungen Nutzer der Plattform Collavo der [PLATZHALTER: Firmierung/Rechtsform der Betreibergesellschaft] (nachfolgend „Collavo", „wir", „Plattform"; ladungsfähige Anschrift, Vertretung und Registerangaben siehe Impressum) ihre Konten bei Drittplattformen — insbesondere Meta/Instagram (und Facebook), TikTok und YouTube/Google (nachfolgend einzeln „Drittplattform", gemeinsam „Drittplattformen") — mit Collavo verbinden, und welche Pflichten aus den Entwickler- und Plattformbedingungen dieser Drittplattformen den Nutzer dabei treffen.

Zweck des Dokuments (Passthrough). Collavo greift für die Funktionen Veröffentlichung („Publishing"), Abruf von Reichweiten-/Statistikdaten („Insights"/„Snapshots") sowie Konto-/Profilanbindung auf die offiziellen Programmierschnittstellen (APIs) der Drittplattformen zu und ist insoweit deren API-Client/Entwickler. Die Drittplattformen verpflichten Entwickler vertraglich, die Endnutzer der Entwickler-Anwendung an die jeweiligen Plattform-/Entwicklerbedingungen zu binden und über die Datennutzung sowie über bestimmte Rechte (insbesondere Widerruf und Löschung) transparent zu informieren. Diese Bedingungen setzen diese Vorgaben um und reichen die maßgeblichen Drittbedingungen an den Nutzer durch („Passthrough").

Zwei Einbindungswege. Diese Bedingungen werden dem Nutzer zweifach zugänglich gemacht und einbezogen (vgl. § 2):

1. im Connect-Flow — also unmittelbar in dem In-App-Dialog, mit dem der Nutzer ein Drittplattform-Konto verbindet (Hinweis- und Bestätigungsschritt vor der OAuth-Autorisierung); und
2. als AGB-Abschnitt — als integraler Bestandteil bzw. Anhang der AGB-Brands (B2B) und der AGB-Creator (B2C).

Rolle von Collavo. Collavo ist technischer Intermediär und stellt die Infrastruktur bereit, über die Veröffentlichungen und Datenabrufe gegenüber den Drittplattformen technisch ausgelöst werden. Collavo ist nicht die Drittplattform, betreibt diese nicht und hat keinen Einfluss auf deren Verfügbarkeit, Funktionsumfang, Richtlinien, Reichweiten-Algorithmen, Sperrentscheidungen oder Bedingungsänderungen. Die Veröffentlichung von Inhalten und die Bereitstellung von Insights erfolgen durch die jeweilige Drittplattform auf Grundlage des direkten Rechtsverhältnisses zwischen dem Nutzer und der Drittplattform.

Zweiseitige Plattform / Verbraucherbezug. Collavo richtet sich an Brand-Organisationen (unternehmerisch, B2B) und an Creator. Creator können Verbraucher i. S. d. § 13 BGB sein. Diese Bedingungen sind daher so gefasst, dass sie der AGB-Inhaltskontrolle (§§ 305–310 BGB) und — soweit Verbraucher betroffen sind — den verbraucherschützenden Vorgaben standhalten. Zugunsten von Verbraucher-Creatorn gilt im Zweifel die nutzerfreundliche, enge Auslegung (§ 305c Abs. 2 BGB).

1. Drittplattform: ein von einem Dritten betriebener Social-Media-/Video-Dienst, dessen Programmierschnittstellen Collavo zur Konto-Anbindung, Veröffentlichung und/oder zum Datenabruf nutzt, namentlich Meta/Instagram (Instagram Graph API, Facebook), TikTok und YouTube/Google.
2. Drittplattform-Bedingungen: die jeweils geltenden Entwickler-, Plattform-, Nutzungs- und Datenschutzbedingungen der Drittplattform, einschließlich der in §§ 5–7 benannten Dokumente in ihrer jeweils aktuellen Fassung.
3. Connect-Flow: der In-App-Vorgang, mit dem der Nutzer ein Drittplattform-Konto verbindet; er umfasst den Hinweis-/Bestätigungsschritt nach diesen Bedingungen sowie die anschließende OAuth-Autorisierung auf der Drittplattform.
4. OAuth / Autorisierung: das von der Drittplattform bereitgestellte Verfahren, mit dem der Nutzer Collavo (als API-Client) bestimmte Berechtigungen (Scopes/Permissions) einräumt, ohne Zugangsdaten (Passwort) gegenüber Collavo offenzulegen.
5. Scope/Permission: die einzelne, von der Drittplattform definierte Berechtigung, die der Nutzer im Connect-Flow erteilt (z. B. Lesen von Profil-/Insights-Daten, Veröffentlichen von Inhalten).
6. Access Token: das von der Drittplattform ausgestellte, zeitlich begrenzte Zugangstoken, mit dem Collavo im Namen des Nutzers auf die freigegebenen Funktionen/Daten zugreift.
7. Refresh Token / Token-Refresh: das (soweit von der Drittplattform vorgesehen) zur Erneuerung eines abgelaufenen Access Token verwendete Token bzw. der Vorgang der automatischen Erneuerung, damit die Verbindung ohne erneute Anmeldung bestehen bleibt.
8. Publishing (Veröffentlichung): das technische Auslösen einer Veröffentlichung von Inhalten (Posts, Reels, Stories, Videos, Captions, Hashtags, Metadaten) auf der Drittplattform über deren API, im Namen und auf Veranlassung des Nutzers.
9. Insights / Snapshots: über die API abgerufene Reichweiten-, Statistik- und Performance-Daten zu Konten und/oder veröffentlichten Inhalten (z. B. Impressionen, Reichweite, Interaktionen, Follower-/Abonnentenzahlen, demografische Aggregatdaten), einschließlich der zu einem Zeitpunkt gespeicherten Momentaufnahmen („Snapshots") dieser Werte.
10. API-Client / Entwickler: die Rolle von Collavo gegenüber der Drittplattform als registrierte Anwendung, die die API unter den Drittplattform-Bedingungen nutzt.
11. Token-Revocation (Widerruf): der Entzug der erteilten Berechtigungen, entweder in Collavo („Verbindung trennen") oder unmittelbar in den Sicherheits-/App-Einstellungen der Drittplattform.
12. Nutzer: jede Brand-Organisation (Brand) bzw. jeder Creator, der ein Drittplattform-Konto mit Collavo verbindet; bei Brand-Organisationen handeln die jeweils berechtigten Mitglieder/Administratoren.

1. Einbeziehung im Connect-Flow (§ 305 Abs. 2 BGB). Vor der erstmaligen Verbindung eines Drittplattform-Kontos wird dem Nutzer der wesentliche Inhalt dieser Bedingungen im Connect-Flow in zumutbarer Weise zur Kenntnis gegeben (klar bezeichneter Hinweis, verlinkter Volltext, gesonderte Bestätigung vor der OAuth-Autorisierung). Die Verbindung wird erst nach aktiver Bestätigung ausgelöst. Gegenüber Verbrauchern ist auf eine transparente, nicht überraschende Gestaltung zu achten (§§ 305 Abs. 2, 305c, 307 Abs. 1 S. 2 BGB).
2. Einbeziehung als AGB-Abschnitt. Diese Bedingungen sind zugleich Anhang und integraler Bestandteil der AGB-Brands (B2B) und der AGB-Creator (B2C). Bei Widerspruch zwischen diesen Bedingungen und den allgemeinen Klauseln der AGB gehen für den Regelungsbereich „Drittplattform-Anbindung" diese spezielleren Bedingungen vor, soweit zulässig.
3. Verhältnis zu weiteren Dokumenten.

• Die Verarbeitung personenbezogener Daten richtet sich ergänzend nach der Datenschutzerklärung (/legal/datenschutz); zur Löschung gilt zusätzlich die öffentliche Datenlöschungs-Anleitung (/legal/datenloeschung).
• Soweit Collavo Daten im Auftrag einer Brand-Organisation verarbeitet (Art. 28 DSGVO), gilt die zwischen Brand und Collavo geschlossene Auftragsverarbeitungsvereinbarung (AVV).
• Die werbliche Ausspielung über Creator-Konten (Whitelisting/Partnership Ads, Spark Ads) regeln ergänzend die Content-Lizenzbedingungen; die Kennzeichnung kommerzieller Kommunikation ergänzend die Werbekennzeichnungs-Richtlinie.

4. Vorrang der Drittplattform-Bedingungen im Verhältnis zur Drittplattform. Im direkten Rechtsverhältnis zwischen Nutzer und Drittplattform gelten ausschließlich die Drittplattform-Bedingungen. Diese Collavo-Bedingungen begründen, ändern oder beschränken keine Rechte oder Pflichten des Nutzers gegenüber der Drittplattform; sie informieren über die Drittbedingungen und verpflichten den Nutzer im Verhältnis zu Collavo zu deren Einhaltung.
5. Keine Individualabrede. Abweichende Individualvereinbarungen zwischen Nutzer und Collavo gehen diesen Bedingungen vor (§ 305b BGB). Die hier beschriebenen technischen Abläufe bilden den Standard ab.

1. Freiwilligkeit / Funktionsabhängigkeit. Die Anbindung eines Drittplattform-Kontos ist freiwillig; bestimmte Funktionen (insb. Publishing, Insights/Snapshots) setzen jedoch eine bestehende Verbindung voraus. Ohne Verbindung stehen diese Funktionen für die betreffende Drittplattform nicht zur Verfügung.
2. Berechtigung zur Anbindung. Der Nutzer darf nur eigene Konten verbinden oder Konten, für die er ausdrücklich und nachweislich berechtigt/bevollmächtigt ist (z. B. ein von einer Brand verwaltetes Unternehmenskonto oder ein vom Creator betriebenes Profil). Der Nutzer sichert zu, dass die Anbindung weder Rechte Dritter noch die Drittplattform-Bedingungen verletzt (vgl. § 12).
3. Ablauf (aus Architektur abgeleitet — vom Betreiber zu verifizieren). Der Connect-Flow läuft typischerweise wie folgt:

1. Auswahl der Drittplattform und Anstoß der Verbindung in Collavo;
2. Anzeige des Hinweis-/Bestätigungsschritts nach diesen Bedingungen (inkl. der Pflichthinweise nach §§ 5–7);
3. Weiterleitung zur Drittplattform und OAuth-Autorisierung (Anmeldung beim Drittanbieter, Auswahl/Bestätigung der angefragten Scopes/Permissions);
4. Rückleitung zu Collavo und Speicherung der ausgestellten Tokens (§ 9);
5. Aktivierung der freigeschalteten Funktionen (Publishing/Insights) im Umfang der erteilten Scopes.

4. Datensparsamkeit der Scopes. Collavo fragt im Connect-Flow nur die für die genutzten Funktionen erforderlichen Berechtigungen an (Grundsatz der Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO; zugleich Anforderung der Drittplattform-Bedingungen). Der konkrete Umfang der angefragten Scopes ist im Connect-Flow ersichtlich und wird vom Betreiber je Drittplattform zu dokumentieren sein.
5. Mehrere Konten / Mehrmandantenfähigkeit. Pro Drittplattform können — abhängig von den Drittplattform-Bedingungen — mehrere Konten verbunden werden. In Brand-Organisationen ist die Verbindung dem jeweiligen Tenant zugeordnet; die organisationsinterne Verwaltung der Verbindungen obliegt der Brand.

1. Grundsatz. Mit der Verbindung eines Drittplattform-Kontos und der Nutzung der darüber bereitgestellten Funktionen unterwirft sich der Nutzer zusätzlich den jeweils geltenden Drittplattform-Bedingungen. Diese gelten neben den Bedingungen von Collavo und im direkten Verhältnis des Nutzers zur Drittplattform.
2. Kenntnisnahme- und Einhaltungspflicht. Der Nutzer ist verpflichtet, die für die von ihm genutzte Drittplattform geltenden Bedingungen (§§ 5–7) zur Kenntnis zu nehmen und einzuhalten. Collavo stellt die maßgeblichen Verweise/Links bereit; die Drittplattform-Bedingungen werden vom jeweiligen Drittanbieter veröffentlicht und können sich jederzeit ändern (§ 15).
3. Collavo als API-Client. Collavo nutzt die APIs der Drittplattformen als registrierter API-Client/Entwickler und ist insoweit selbst an die Entwicklerbedingungen gebunden. Collavo ist verpflichtet (und setzt dies durch diese Bedingungen um), die Endnutzer entsprechend zu verpflichten und zu informieren. Verstöße des Nutzers können daher auch Collavos API-Zugang gefährden (vgl. § 14).
4. Keine Gewähr für Drittbedingungen. Collavo übernimmt keine Gewähr für Inhalt, Auslegung, Vollständigkeit, Verfügbarkeit oder künftige Änderungen der Drittplattform-Bedingungen. Maßgeblich ist stets die vom Drittanbieter veröffentlichte Originalfassung.

1. Maßgebliche Bedingungen. Für die Anbindung und Nutzung von Instagram- (und ggf. Facebook-)Konten über die Meta-Programmierschnittstellen (insb. Instagram Graph API/Instagram Platform) gelten insbesondere — in ihrer jeweils aktuellen Fassung —:

• die Meta Platform Terms (Entwicklerbedingungen) — https://developers.facebook.com/terms/ (URL zu verifizieren);
• die Meta Developer Policies / Plattform-Richtlinien — https://developers.facebook.com/devpolicy/ (URL zu verifizieren);
• die für Instagram geltenden Instagram-Plattform-Richtlinien sowie die Nutzungsbedingungen und Gemeinschaftsrichtlinien/Community-Standards von Instagram bzw. Facebook;
• die Meta-Datenschutzrichtlinie — https://www.facebook.com/privacy/policy/ (URL zu verifizieren).

2. Funktionsumfang. Über die Meta-APIs werden — abhängig von den erteilten Scopes — insbesondere ermöglicht: Veröffentlichung von Inhalten (z. B. Feed-Posts, Reels), Abruf von Insights/Reichweiten- und Interaktionsdaten zu Konto und Inhalten sowie ggf. die technische Unterstützung werblicher Ausspielung über Creator-Konten (Partnership Ads/„Whitelisting" — Einzelheiten in den Content-Lizenzbedingungen).
3. Konto-Voraussetzungen. Die Nutzung bestimmter Funktionen kann seitens Meta voraussetzen, dass es sich um ein Instagram-Profi-/Business-/Creator-Konto handelt, das ggf. mit einer Facebook-Seite verknüpft ist. Diese Voraussetzungen bestimmt Meta; Collavo hat darauf keinen Einfluss.
4. Pflichten des Nutzers gegenüber Meta. Der Nutzer hält die Meta Platform Terms und Developer Policies ein, insbesondere die Vorgaben zu zulässiger Datennutzung, Verbot der Zweckentfremdung von Plattformdaten, Markenrichtlinien und zur Werbe-/Branded-Content-Kennzeichnung.
5. Datenlöschungs-Anforderung von Meta („Data Deletion Request"). Die Meta Platform Terms verlangen von Anwendungen eine Datenlöschungs-Anweisung bzw. einen Data-Deletion-Request-Callback als „Required Minimum Functionality". Collavo stellt hierfür eine Datenlöschungs-Möglichkeit bereit und verknüpft diese mit der öffentlichen Datenlöschungs-Anleitung (/legal/datenloeschung); auf Anstoßung über den von Meta vorgesehenen Weg löscht bzw. anonymisiert Collavo die zugeordneten Meta-API-Daten (§ 11). (Konkrete technische Umsetzung — Callback-Endpoint bzw. Lösch-Anleitung — sowie die von Meta geforderte Ausgestaltung sind vom Betreiber zu bestätigen.)

1. Maßgebliche Bedingungen. Für die Anbindung und Nutzung von TikTok-Konten über die TikTok-APIs gelten insbesondere — in ihrer jeweils aktuellen Fassung —:

• die TikTok Developer Terms of Service — https://developers.tiktok.com/terms (URL zu verifizieren);
• die Bedingungen/Richtlinien der Content Posting API sowie der Display API einschließlich der Content Sharing Guidelines / UX-Vorgaben von TikTok;
• die TikTok-Nutzungsbedingungen und Community-Richtlinien;
• die TikTok-Datenschutzrichtlinie — https://www.tiktok.com/legal/privacy-policy (URL zu verifizieren).

2. Funktionsumfang. Über die TikTok-APIs werden — abhängig von den erteilten Scopes — insbesondere ermöglicht: Veröffentlichung/Direct Post bzw. Upload-in-Entwurf von Videos, Abruf von Profil- und Insights-/Snapshot-Daten sowie ggf. die technische Unterstützung werblicher Ausspielung über Creator-Konten (Spark Ads — Einzelheiten in den Content-Lizenzbedingungen).
3. Besondere TikTok-UX-Vorgaben. TikTok stellt an die Veröffentlichung über die Content Posting API spezifische Anforderungen (z. B. an Vorschau-/Bestätigungsschritte, Kennzeichnung kommerzieller Inhalte, Hinweis auf die Erstellung des Beitrags durch eine Drittanwendung). Diese sind im Veröffentlichungs-Workflow von Collavo abzubilden; der Nutzer beachtet sie.
4. Drittlandbezug. Auf die Datenschutzhinweise zu TikTok (Sitz/Datenverarbeitung, mögliche Übermittlung in Drittländer) wird gesondert hingewiesen (§ 13). Der konkrete Übermittlungsweg ist vom Betreiber zu verifizieren (vgl. CLAUDE.md: „prüfen — CN/SG/US").
5. Audited vs. unaudited Client / Funktionsfreischaltung. Bestimmte TikTok-API-Funktionen (insbesondere Direct Post über die Content Posting API) stehen erst nach erfolgreichem TikTok-Audit/Review und entsprechender Freigabe zur Verfügung; bis dahin können Funktionen eingeschränkt sein (z. B. Sandbox-/unaudited-Modus, Veröffentlichung nur als privater Entwurf). Der über Collavo verfügbare Funktionsumfang hängt vom jeweiligen Freigabestatus ab (vom Betreiber zu verifizieren).

1. Maßgebliche Bedingungen. Für die Anbindung und Nutzung von YouTube-/Google-Konten über die YouTube-API-Dienste gelten insbesondere — in ihrer jeweils aktuellen Fassung —:

• die YouTube API Services Terms of Service — https://developers.google.com/youtube/terms/api-services-terms-of-service (URL zu verifizieren);
• die YouTube API Services Developer Policies — https://developers.google.com/youtube/terms/developer-policies (URL zu verifizieren);
• die YouTube Terms of Service — https://www.youtube.com/t/terms;
• die Google-Datenschutzerklärung — https://policies.google.com/privacy.

2. Collavo als API-Client. Collavo nutzt die YouTube API Services. Soweit Collavo YouTube-Daten verarbeitet, geschieht dies zusätzlich nach Maßgabe der Google-Datenschutzerklärung und der YouTube-API-Bedingungen.
3. Funktionsumfang. Über die YouTube-API-Dienste werden — abhängig von den erteilten Scopes — insbesondere ermöglicht: Veröffentlichung/Upload von Videos (samt Metadaten, Titel, Beschreibung, Tags), Verwaltung von Veröffentlichungseinstellungen sowie Abruf von Insights/Statistik-Snapshots (z. B. Aufrufe, Abonnenten, Wiedergabezeit).
4. Widerruf über Google-Sicherheitseinstellungen. Der Nutzer kann den Zugriff von Collavo auf seine Google-/YouTube-Daten jederzeit widerrufen — zusätzlich zur Trennung in Collavo (§ 10) — über die Google-Sicherheits-/Berechtigungseinstellungen: https://security.google.com/settings/security/permissions bzw. https://myaccount.google.com/permissions (URL zu verifizieren).
5. Aufbewahrungs-/Löschgrenze für YouTube-API-Daten (verbindliche YouTube-API-Vorgabe). Die YouTube API Services Developer Policies verpflichten Collavo, gespeicherte YouTube-API-Daten zu löschen, sobald sie nicht innerhalb von 30 Kalendertagen aktualisiert werden; eine längere Speicherung ist nur für ausdrücklich zugelassene Daten (z. B. hinreichend aggregierte oder anonymisierte Kennzahlen) bzw. im Rahmen der von YouTube ausdrücklich erlaubten Ausnahmen zulässig. Collavo speichert YouTube-API-Daten daher nur, solange dies für die Funktion erforderlich ist, aktualisiert sie innerhalb der 30-Tage-Frist und löscht oder anonymisiert sie spätestens nach Ablauf dieser Frist ohne Aktualisierung sowie bei Trennung der Verbindung (§ 11). Diese Aktualisierungs-/Lösch-Logik (Refresh-/Lösch-Job) setzt Collavo technisch um. (Der genaue Wortlaut und etwaige Sonderregeln sind anhand der jeweils aktuellen YouTube-API-Developer-Policies fortlaufend zu prüfen; die 30-Tage-Grenze gilt nach derzeitiger Policy verbindlich.)

1. Publishing. Auf Veranlassung des Nutzers übermittelt Collavo Inhalte (Medien, Captions, Titel, Beschreibungen, Tags, Metadaten, Veröffentlichungsparameter) über die jeweilige API an die Drittplattform und löst dort die Veröffentlichung im Namen des verbundenen Kontos aus. Die tatsächliche Veröffentlichung, Sichtbarkeit, Reichweite und Moderation liegen ausschließlich bei der Drittplattform.
2. Insights / Snapshots. Collavo ruft über die APIs Reichweiten-, Statistik- und Performance-Daten zu Konten und veröffentlichten Inhalten ab und kann hiervon zeitpunktbezogene Momentaufnahmen (Snapshots) speichern, um Verlauf und Entwicklung (z. B. für Reporting/Analytics gegenüber Brands) darzustellen. Umfang und Granularität der abrufbaren Insights bestimmt die jeweilige Drittplattform.
3. Zweckbindung. Die über die APIs bezogenen Daten werden ausschließlich für die vom Nutzer genutzten Plattformfunktionen verwendet, insbesondere: Durchführung/Steuerung des Publishing, Bereitstellung von Insights/Analytics, Kampagnen-/Reporting-Funktionen, Asset-Review und die vertraglich vereinbarten Zwecke. Eine darüber hinausgehende Nutzung — insbesondere ein Verkauf, eine Weitergabe an unberechtigte Dritte oder eine zweckwidrige Profilbildung — findet nicht statt und ist auch dem Nutzer untersagt (§ 12).
4. Keine Zweckentfremdung von Reichweiten-/Insights-Daten. Reichweiten-, Insights- und Snapshot-Daten dürfen weder von Collavo noch vom Nutzer in einer Weise verwendet werden, die den Drittplattform-Bedingungen widerspricht (z. B. unzulässiges Scraping, Aufbau konkurrierender Datenbanken, unzulässige Weitergabe, Re-Identifizierung anonymer/aggregierter Daten).
5. Aggregierte/abgeleitete Daten. Collavo kann aus Insights aggregierte oder anonymisierte Kennzahlen ableiten (z. B. Kampagnen-Reportings), soweit dies die Drittplattform-Bedingungen und das Datenschutzrecht zulassen.

1. Speicherung. Zur Aufrechterhaltung der Verbindung speichert Collavo die von der Drittplattform ausgestellten Access- und (soweit vorgesehen) Refresh-Tokens sowie zugehörige Metadaten (z. B. Geltungsdauer, erteilte Scopes, Konto-Kennung).
2. Verschlüsselung at rest (aus Architektur abgeleitet — vom Betreiber zu verifizieren). Tokens werden verschlüsselt gespeichert. Soweit der Betreiber für sensible Felder eine Feldverschlüsselung (z. B. AES-256-GCM) einsetzt, ist diese auch auf Tokens anzuwenden; der konkrete Mechanismus ist vom Betreiber zu bestätigen.
3. Token-Refresh. Läuft ein Access Token ab, erneuert Collavo es — soweit die Drittplattform dies vorsieht — automatisch mittels Refresh Token, damit die Funktionen ohne erneute Anmeldung verfügbar bleiben. Schlägt der Refresh fehl oder wird er von der Drittplattform abgelehnt (z. B. nach Passwortänderung, Ablauf, Entzug, Richtlinienverstoß), wird die Verbindung inaktiv und muss vom Nutzer im Connect-Flow erneuert werden.
4. Keine Weitergabe. Tokens werden nicht an unberechtigte Dritte weitergegeben. Eine Weitergabe an Auftragsverarbeiter/Infrastrukturdienstleister erfolgt nur im technisch erforderlichen Umfang und auf Grundlage der datenschutzrechtlichen Vorgaben (§ 13; Subprozessoren-Liste).
5. Aufbewahrungsdauer. Tokens werden gespeichert, solange die Verbindung besteht und für die Funktion erforderlich ist. Nach Trennung der Verbindung werden Tokens gelöscht bzw. invalidiert (§§ 10, 11); für YouTube-API-Daten gilt zusätzlich § 7 Abs. 5.
6. Kompromittierte Tokens / Sicherheitsvorfall. Bestehen Anhaltspunkte für eine Kompromittierung gespeicherter Tokens (z. B. unbefugter Zugriff, Leak), invalidiert Collavo die betroffenen Tokens unverzüglich und fordert, soweit erforderlich, eine erneute Autorisierung an. Im Übrigen gelten die allgemeinen Datenpannen-/Meldeprozesse (insbesondere Art. 33, 34 DSGVO) sowie die Sicherheits-/Incident-Vorgaben der Datenschutzerklärung.

1. Trennung in Collavo. Der Nutzer kann eine bestehende Verbindung jederzeit in Collavo trennen („Verbindung trennen/Entkoppeln"). Mit der Trennung stellt Collavo die Nutzung der betreffenden API ein und leitet die Invalidierung/Löschung der Tokens ein (§ 11).
2. Widerruf auf der Drittplattform. Unabhängig davon kann der Nutzer die erteilte Autorisierung direkt bei der Drittplattform widerrufen, insbesondere über die dortigen App-/Sicherheits-/Berechtigungseinstellungen, u. a.:

• Meta/Instagram: App- und Website-Einstellungen / verbundene Apps des Meta-/Instagram-Kontos (genaue Bezeichnung/Pfad vom Betreiber zu verifizieren);
• TikTok: Einstellungen → Sicherheit/„Manage app permissions" / verbundene Apps (zu verifizieren);
• YouTube/Google: https://myaccount.google.com/permissions bzw. https://security.google.com/settings/security/permissions (zu verifizieren).

3. Wirkung des Widerrufs. Nach Widerruf/Trennung kann Collavo keine weiteren Veröffentlichungen auslösen und keine weiteren Insights/Snapshots abrufen. Bereits rechtmäßig veröffentlichte Inhalte bleiben auf der Drittplattform bestehen, bis der Nutzer sie dort entfernt; deren Entfernung richtet sich nach den Drittplattform-Bedingungen.
4. Kein Einfluss auf bereits Veröffentlichtes. Der Widerruf der Verbindung beendet die Datenschnittstelle, nicht automatisch die Sichtbarkeit oder Speicherung bereits veröffentlichter Inhalte auf der Drittplattform.

1. Löschung der Verbindungsdaten. Mit Trennung/Widerruf der Verbindung löscht oder anonymisiert Collavo die zur Verbindung gehörenden Tokens und Zugangs-Metadaten unverzüglich, soweit keine gesetzliche Aufbewahrungspflicht oder ein überwiegendes berechtigtes Interesse (z. B. Abrechnung, Rechtsverteidigung, Missbrauchsabwehr) entgegensteht.
2. Behandlung von Insights/Snapshots. Bereits abgerufene Insights/Snapshots werden nach den Vorgaben der Datenschutzerklärung und der jeweiligen Drittplattform-Bedingungen behandelt:

• YouTube-API-Daten: Löschung/Anonymisierung nach Maßgabe von § 7 Abs. 5; es gilt die verbindliche 30-Tage-Lösch-/Aktualisierungsgrenze der YouTube-API-Developer-Policies;
• Meta-Daten: zusätzlich Beachtung der Meta-Datenlöschungs-Anforderung (§ 5 Abs. 5; Data-Deletion-Request/Lösch-Anleitung);
• Meta-/TikTok-Daten: Löschung/Anonymisierung gemäß den jeweils geltenden Aufbewahrungs-/Löschvorgaben des Drittanbieters und der internen Aufbewahrungsrichtlinie (je Drittplattform vom Betreiber zu konkretisieren).

3. Aggregierte/anonymisierte Kennzahlen. Anonymisierte oder aggregierte Auswertungen, die keinen Personenbezug und keinen Bezug zu einzelnen Drittplattform-Datensätzen mehr aufweisen, können — soweit zulässig — fortbestehen (z. B. historische Kampagnen-Kennzahlen).
4. Verweis auf Datenlöschungs-Anleitung. Für die plattformübergreifende Datenlöschung gilt ergänzend die öffentliche Datenlöschungs-Anleitung (/legal/datenloeschung) sowie das Recht auf Löschung nach Art. 17 DSGVO.
5. Konto-/Tenant-Löschung. Wird das Collavo-Konto oder ein Brand-Tenant gelöscht, werden zugehörige Drittplattform-Verbindungen und Tokens als Teil der Konto-Löschung mit gelöscht/invalidiert.

1. Rechtmäßige API-Nutzung. Der Nutzer nutzt die über Collavo bereitgestellten Drittplattform-Funktionen nur rechtmäßig und im Einklang mit (a) diesen Bedingungen, (b) den jeweiligen Drittplattform-Bedingungen (§§ 5–7), (c) den AGB sowie (d) geltendem Recht.
2. Berechtigung/Rechteinhaberschaft. Der Nutzer verbindet nur Konten, für die er berechtigt ist (§ 3 Abs. 2), und veröffentlicht nur Inhalte, an denen ihm die erforderlichen Rechte zustehen (Urheber-, Marken-, Persönlichkeits-, Musik-/Lizenzrechte).
3. Keine Zweckentfremdung von Reichweiten-/Insights-Daten. Der Nutzer wird Reichweiten-, Insights- und Snapshot-Daten nicht zweckentfremden, insbesondere nicht: zur unzulässigen Weitergabe/Veräußerung, zum Aufbau plattformfremder/konkurrierender Datenbanken, zum unzulässigen Scraping, zur Re-Identifizierung anonymer/aggregierter Daten oder zu sonstigen den Drittplattform-Bedingungen widersprechenden Zwecken.
4. Einhaltung der Plattform-Community-/Werberichtlinien. Der Nutzer beachtet die Community-, Werbe- und Branded-Content-Richtlinien der Drittplattformen sowie die gesetzliche Kennzeichnungspflicht kommerzieller Kommunikation (ergänzend: Werbekennzeichnungs-Richtlinie).
5. Keine Manipulation/Automatisierungsmissbrauch. Untersagt sind insbesondere die Umgehung von API-Limits, automatisiertes Massen-Posting jenseits der zulässigen Nutzung, künstliche Reichweiten-/Interaktionsmanipulation sowie jede Nutzung, die die Sicherheit oder Integrität der Drittplattform oder der API beeinträchtigt.
6. Mitwirkung. Der Nutzer hält die Verbindung aktuell (z. B. erneute Autorisierung nach Ablauf) und unterrichtet Collavo über ihm bekannt werdende Sperrungen, Verstöße oder Beanstandungen der Drittplattform, soweit sie die Nutzung über Collavo betreffen.
7. Freistellung (nur soweit zulässig). Verletzt der Nutzer schuldhaft Pflichten nach diesem § 12 oder die Drittplattform-Bedingungen und wird Collavo deshalb von der Drittplattform oder Dritten in Anspruch genommen, stellt der Nutzer Collavo von begründeten Ansprüchen frei. Gegenüber Verbrauchern gilt dies nur nach Maßgabe der gesetzlichen Vorgaben und der AGB-Inhaltskontrolle (insb. kein Ausschluss zwingender Verbraucherrechte; Verschuldenserfordernis; Begrenzung auf adäquat-kausale, vom Nutzer zu vertretende Schäden).
8. Mindestalter / Berechtigung. Der Nutzer sichert zu, dass er die nach den jeweiligen Drittplattform-Bedingungen geltenden Mindestalters-Voraussetzungen (je nach Drittplattform und Funktion regelmäßig 13 bzw. 18 Jahre) erfüllt bzw. — bei Handeln für eine Brand-Organisation — die handelnden Personen diese erfüllen, und dass er zur Anbindung und Veröffentlichung berechtigt ist (Abgleich mit den AGB-Creator und den gesetzlichen Jugendschutzvorgaben).

1. Verantwortlichkeit. Für die Verarbeitung der Verbindungs-, Publishing- und Insights-Daten ist Collavo Verantwortlicher (Art. 4 Nr. 7 DSGVO), soweit es eigene Zwecke verfolgt (z. B. Konto-/Funktionsbereitstellung). Soweit Collavo Daten im Auftrag einer Brand-Organisation verarbeitet (z. B. Kampagnen-/Creator-/Asset-Daten), handelt Collavo als Auftragsverarbeiter nach Art. 28 DSGVO; insoweit gilt die AVV. Die genaue Rollenzuordnung in Misch-Konstellationen — etwa wenn ein Creator sein persönliches Konto verbindet, die Insights jedoch einer Brand zugutekommen (Creator-Konto / Brand-Konto / Agentur) — wird je Verarbeitungsschritt im Verzeichnis von Verarbeitungstätigkeiten (VVZ) abgebildet; die abschließende Festlegung des Controller-/Auftragsverarbeiter-Rollenmodells trifft der Betreiber/Anwalt (offener Punkt — nicht abschließend entschieden).
2. Eigenständige Verantwortlichkeit der Drittplattform. Die Drittplattformen sind für die Verarbeitung in ihren eigenen Systemen selbst verantwortlich; deren Datenschutzhinweise (§§ 5–7) gelten direkt. Eine etwaige gemeinsame Verantwortlichkeit (Art. 26 DSGVO) für einzelne Verarbeitungsschritte (z. B. Insights/Reichweitenmessung bei Meta) ist gesondert zu prüfen und ggf. zu vereinbaren (offener Punkt, vom Betreiber/Anwalt zu klären).
3. Rechtsgrundlagen. Die Verarbeitung stützt sich insbesondere auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/Bereitstellung der angebundenen Funktionen) und — soweit einschlägig — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Funktion, Sicherheit, Missbrauchsabwehr, Analytics) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit eine Einwilligung erforderlich ist. Die OAuth-Autorisierung im Connect-Flow dokumentiert die Freigabe der Scopes durch den Nutzer.
4. Drittlandtransfer. Mit der Anbindung von Drittplattformen können personenbezogene Daten in Drittländer (insb. USA; bei TikTok ggf. weitere) übermittelt werden. Soweit kein Angemessenheitsbeschluss greift, erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln (SCC) und ergänzenden Schutzmaßnahmen/Transfer-Impact-Assessment (TIA). Soweit für einzelne US-Anbieter eine Zertifizierung unter dem EU-US Data Privacy Framework (DPF) besteht, kann die Übermittlung auf den zugehörigen Angemessenheitsbeschluss gestützt werden; der DPF-Zertifizierungsstatus der einzelnen Anbieter ist je Dienst zu verifizieren (offener Punkt — nicht abschließend entschieden). Einzelheiten und die Liste der eingesetzten Dienste/Subprozessoren ergeben sich aus der Datenschutzerklärung und der Subprozessoren-Liste. (Übermittlungswege und Rechtsgrundlagen je Drittplattform vom Betreiber zu verifizieren.)
5. Betroffenenrechte. Rechte nach Art. 15–22 DSGVO (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch) können gegenüber Collavo geltend gemacht werden; für Daten in den Systemen der Drittplattform ist zusätzlich der jeweilige Drittanbieter Ansprechpartner.

1. Maßnahmen der Drittplattform. Verstößt der Nutzer gegen die Drittplattform-Bedingungen, kann die Drittplattform eigenständig Maßnahmen ergreifen, insbesondere: Drosselung/Entzug des API-Zugangs, Sperrung/Einschränkung des Kontos, Entfernung von Inhalten. Diese Maßnahmen liegen außerhalb des Einflussbereichs von Collavo.
2. Risiko für den API-Zugang von Collavo. Da Collavo als API-Client auftritt, kann ein Verstoß eines Nutzers den API-Zugang von Collavo insgesamt gefährden (z. B. App-Review-Beanstandung, Rate-Limit, Entzug). Collavo ist daher berechtigt, bei drohendem oder eingetretenem Risiko angemessene Schutzmaßnahmen zu treffen (Abs. 3).
3. Maßnahmen von Collavo. Bei Verstößen gegen diese Bedingungen oder die Drittplattform-Bedingungen kann Collavo — verhältnismäßig und unter Beachtung der gesetzlichen/AGB-rechtlichen Grenzen — insbesondere: betroffene Funktionen vorübergehend aussetzen, eine Verbindung deaktivieren, zur Abhilfe auffordern oder, bei schwerwiegenden/wiederholten Verstößen, die Bereitstellung der Drittplattform-Anbindung beenden. Das interne Beschwerde-/Melde- und Abhilfeverfahren sowie die DSA-Verfahrensgarantien bleiben unberührt: Bei Aussetzung, Einschränkung oder Beendigung einer Bereitstellung erteilt Collavo, soweit der DSA anwendbar ist, eine Begründung („Statement of Reasons", Art. 17 DSA) und eröffnet den Zugang zum internen Beschwerdemanagementsystem (Art. 20 DSA); dieses steht auch meldenden Personen/Einrichtungen (Notice-Submitter) offen, nicht nur betroffenen Nutzern. Gegenüber Brand-Organisationen sind zusätzlich die Begründungs-/Vorankündigungspflichten der P2B-Verordnung (EU) 2019/1150 bei Aussetzung/Beendigung zu beachten. (Ob das Deaktivieren einer reinen API-Verbindung überhaupt eine DSA-Maßnahme gegen „Inhalte" darstellt oder vorrangig AGB-/P2B-Materie ist, ist anwaltlich abzugrenzen.)
4. Funktionsausfall ohne Verschulden Collavos. Wird der API-Zugang durch die Drittplattform eingeschränkt, geändert oder entzogen, kann dies die Verfügbarkeit der angebundenen Funktionen beeinträchtigen oder beenden, ohne dass Collavo dies zu vertreten hat. Ein Anspruch des Nutzers auf dauerhafte Verfügbarkeit einer bestimmten Drittplattform-Funktion besteht nicht (§ 17); gesetzliche Mängel-/Gewährleistungsrechte bleiben unberührt.

1. Änderungen der Drittplattform-Bedingungen. Die Drittplattform-Bedingungen werden von den jeweiligen Drittanbietern festgelegt und können sich jederzeit ändern. Maßgeblich ist stets die vom Drittanbieter veröffentlichte aktuelle Fassung; die Verweise in §§ 5–7 sind dynamisch zu verstehen. Collavo hat auf diese Änderungen keinen Einfluss und schuldet keine Aktualität der verlinkten Drittinhalte.
2. Auswirkungen auf den Funktionsumfang. Ändert ein Drittanbieter seine APIs, Scopes, Limits oder Bedingungen, kann sich der über Collavo verfügbare Funktionsumfang entsprechend ändern. Solche Anpassungen sind, soweit sie auf zwingende Drittvorgaben zurückgehen, kein von Collavo zu vertretender Mangel.
3. Änderungen dieser Collavo-Bedingungen. Collavo kann diese Bedingungen ändern, soweit dies durch (a) Änderungen der Drittplattform-Bedingungen/APIs, (b) gesetzliche/aufsichtsrechtliche Vorgaben, (c) Änderungen des Funktionsumfangs oder (d) Gründe der IT-Sicherheit veranlasst ist und für den Nutzer zumutbar ist. Über wesentliche Änderungen wird Collavo den Nutzer vorab in Textform (z. B. E-Mail/In-App) mit angemessener Frist (Vorschlag: mindestens 6 Wochen) informieren.
4. Verbraucherschutz bei Änderungen. Gegenüber Verbrauchern gilt: Eine stillschweigende Zustimmungsfiktion wird nicht in unzulässiger Weise verwendet (Grenzen des § 308 Nr. 5 BGB; vgl. BGH XI ZR 26/20 zur Zustimmungsfiktion). Verändert eine Änderung den vertragstypischen Leistungsumfang erheblich, kann der Verbraucher den betroffenen (kostenpflichtigen) Vertrag bis zum Wirksamwerden kündigen. Die §§ 327 ff. BGB (digitale Produkte) — und damit auch § 327r BGB (Änderung digitaler Produkte) — setzen einen Verbrauchervertrag über ein digitales Produkt gegen Zahlung eines Preises oder Bereitstellung personenbezogener Daten voraus (§ 327 Abs. 3 BGB). Ist die Drittplattform-Anbindung für den Creator unentgeltlich und erfolgt sie nicht gegen Datenbereitstellung im Sinne dieser Vorschriften, ist deren Anwendungsbereich nicht eröffnet; der Änderungsvorbehalt richtet sich dann nach § 308 Nr. 4, § 307 BGB. Soweit § 327r BGB anwendbar ist, gelten dessen Voraussetzungen (triftiger Grund, Information, ggf. Beendigungsrecht). Reine Änderungen, die zwingend aus geänderten Drittvorgaben folgen, sind hiervon zu unterscheiden.
5. Transparenz. Änderungen werden datiert und versioniert (Versions-/Änderungshistorie); die jeweils geltende Fassung ist in Collavo abrufbar.

1. Haftung für Drittplattformen. Collavo haftet nicht für Handlungen, Unterlassungen, Verfügbarkeit, Inhalte, Richtlinien, Sperrentscheidungen, Datenverarbeitung oder Bedingungsänderungen der Drittplattformen und nicht für Schäden, die daraus entstehen, dass eine Drittplattform ihren Dienst oder API-Zugang ändert, einschränkt oder einstellt. Maßgeblich ist insoweit das direkte Verhältnis des Nutzers zur Drittplattform.
2. Haftung von Collavo (Grundregel). Im Übrigen haftet Collavo für Schäden nur

• unbeschränkt bei Vorsatz und grober Fahrlässigkeit sowie bei der Verletzung von Leben, Körper, Gesundheit, bei Arglist, im Rahmen einer Garantie und nach dem Produkthaftungsgesetz;
• bei einfacher Fahrlässigkeit nur bei Verletzung einer wesentlichen Vertragspflicht (Kardinalpflicht), deren Erfüllung die ordnungsgemäße Durchführung erst ermöglicht und auf deren Einhaltung der Nutzer regelmäßig vertrauen darf, und begrenzt auf den vertragstypischen, vorhersehbaren Schaden.

3. Keine Beschränkung zwingender Rechte. Eine weitergehende Haftung ist ausgeschlossen. Zwingende gesetzliche Haftung sowie zwingende Verbraucherrechte (insb. Gewährleistung/Mängelrechte) bleiben unberührt. Diese Klausel ist im Lichte der §§ 307–309 BGB auszulegen; im Zweifel gilt die für den Nutzer günstigere, AGB-feste Auslegung.
4. Datenschutzrechtliche Haftung. Die Haftung nach Art. 82 DSGVO bleibt unberührt.

1. Kein Verfügbarkeitsgarantieanspruch gegenüber Dritten. Ein Anspruch des Nutzers auf dauerhafte oder ununterbrochene Verfügbarkeit einer bestimmten Drittplattform-Funktion besteht nicht, soweit deren Verfügbarkeit von der Drittplattform abhängt. Wartungs-, Änderungs- oder Ausfallereignisse der Drittplattform sind nicht von Collavo zu vertreten.
2. Vertraglich vereinbarte Verfügbarkeit von Collavo. Soweit Collavo gegenüber Brand-Organisationen gesonderte Verfügbarkeits-/Service-Level vereinbart hat, gelten diese nur für die eigene Infrastruktur von Collavo, nicht für die Drittplattformen.

1. Rechtswahl / Verbraucherschutz. Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts. Gegenüber Verbrauchern gilt diese Rechtswahl nur, soweit dem Verbraucher nicht der zwingende Schutz des Rechts seines gewöhnlichen Aufenthaltsstaates entzogen wird (Art. 6 Rom-I-VO).
2. Gerichtsstand. Ein etwaiger Gerichtsstand richtet sich nach den allgemeinen Bestimmungen der AGB-Brands bzw. AGB-Creator; gegenüber Verbrauchern gelten die gesetzlichen Gerichtsstände.
3. Sprache. Maßgeblich ist die deutsche Fassung; eine englische Übersetzung dient nur der Information (zu verifizieren, falls eine englische Fassung als gleichrangig erklärt werden soll).
4. Salvatorische Klausel. Sollte eine Bestimmung dieser Bedingungen ganz oder teilweise unwirksam sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt; an die Stelle der unwirksamen Bestimmung tritt die gesetzliche Regelung (Hinweis: keine geltungserhaltende Reduktion in AGB, § 306 BGB; st. Rspr. — konkretes Aktenzeichen vom Anwalt zu verifizieren).
5. Stand/Version. Diese Bedingungen gelten in der Fassung Version [PLATZHALTER: vX], Stand [PLATZHALTER: Datum].