Die Zugriffstokens sind verschlüsselt, nicht im Klartext gespeichert
Wenn du ein Social-Media-Konto verbindest, fragt dich die Plattform (Instagram, TikTok, Threads) nie nach dem Passwort: Sie generiert einen Zugriffstoken, eine Art temporären Schlüssel, der bestimmte Vorgänge autorisiert, ohne jemals deine Zugangsdaten zu teilen. Es ist derselbe Mechanismus, OAuth genannt, den du nutzt, wenn du dich auf einer Website mit "Weiter mit Google" anmeldest.
Dieser Token muss trotzdem geschützt werden, denn wer ihn erhält, kann ihn nutzen. Bei Carosell sind die Zugriffstokens in der Datenbank verschlüsselt: Selbst bei unbefugtem Zugriff auf die gespeicherten Daten sind sie nicht im Klartext lesbar. Das ist der Mindeststandard, den man von jedem Tool erwarten sollte, dem man den Zugriff auf seine Konten anvertraut.
Ein Konto zu trennen ist ein echter Widerruf, nicht nur ein lokaler
Viele Tools löschen, wenn du ein Konto "trennst", nur die Verbindung in ihrer eigenen Datenbank: Der Token bleibt auf Plattformseite gültig und könnte theoretisch weiter genutzt werden. Das ist ein Unterschied, den kaum jemand prüft, der aber zählt.
Bei Carosell sendet das Trennen eines Social-Media-Kontos auch die Widerrufsanfrage an die Plattform selbst (Instagram, TikTok oder Threads): Der Token funktioniert dann wirklich nicht mehr, nicht nur bei uns. Du kannst das jederzeit in den Einstellungen tun, ohne jemandem schreiben zu müssen.
Keine Veröffentlichung ohne deine Genehmigung
Das konkreteste Risiko eines Tools, das an deiner Stelle veröffentlicht, ist, dass es das tut, ohne dass du es vorher gesehen hast. Bei Carosell landet jedes Karussell — Idee, Texte, Grafik — zuerst in deiner Genehmigungs-Pinnwand. Nichts wird auf Instagram, TikTok oder Threads veröffentlicht ohne deine ausdrückliche Zustimmung: Die endgültige Entscheidung bleibt immer bei dir.
Deine Daten werden weder verkauft noch für Werbung Dritter genutzt
Die Daten, die wir sammeln — Marke, Inhalte, Ergebnisse der Beiträge — dienen einem einzigen Zweck: Carosell für dich zum Laufen zu bringen, Inhalte zu generieren, die zu deinem Stil passen, und zu lernen, was bei deinem Publikum funktioniert. Sie werden nicht an Dritte verkauft und nicht für gezielte Werbung außerhalb des Dienstes genutzt.
Du kannst die Löschung deiner Daten verlangen
Die DSGVO, die europäische Datenschutz-Grundverordnung, gibt dir das Recht, jederzeit die Löschung deiner personenbezogenen Daten zu verlangen (Recht auf Vergessenwerden). Bei Carosell kannst du das ausüben, indem du die Löschung deines Kontos und der verknüpften Daten beantragst: Profil, generierte Inhalte, Veröffentlichungsverlauf.
Wir versprechen keine Zertifizierungen, die wir nicht haben: kein ISO-Siegel, kein SOC2-Vermerk zum Vorzeigen. Was wir garantieren können, sind die konkreten, oben beschriebenen Praktiken — Verschlüsselung, echter Widerruf, Pflichtgenehmigung, Recht auf Löschung —, die überprüfbar sind, nicht nur behauptet.