appear Suite
Datenschutzerklärung
Entwurf – juristisch ungeprüft. Dieser Text beschreibt die tatsächliche technische Datenlage der Anwendung. Vor dem produktiven Einsatz mit Kundendaten muss er anwaltlich geprüft und um die Angaben des Betreibers ergänzt werden.
1. Verantwortlicher
Sascha Dargel - Marketing, Strategie & Struktur, Achbergstr. 21/3, 88410 Bad Wurzach, sascha@werwolf.media – siehe auch das Impressum. Ein Datenschutzbeauftragter ist nicht benannt.
2. Zweck der Anwendung
Die Anwendung ist ein Arbeitswerkzeug für die Betreuung von Social-Media-Auftritten: Material einlesen, Markenprofile erstellen, Beiträge erzeugen, freigeben lassen und veröffentlichen. Nutzer sind Mitarbeitende des Betreibers sowie Ansprechpartner der betreuten Unternehmen.
3. Welche Daten wir verarbeiten
- Zugangsdaten: E-Mail-Adresse, Anzeigename, Anmeldezeitpunkte. Ein Passwort speichern wir nicht – die Anmeldung erfolgt über einen Einmalcode per E-Mail.
- Sitzungsdaten: ein zufälliges Sitzungsmerkmal (nur als Hashwert gespeichert), IP-Adresse und Browserkennung zum Zeitpunkt der Anmeldung – zur Absicherung gegen missbräuchliche Nutzung.
- Inhaltsdaten: hochgeladenes Kundenmaterial (Dokumente, Bilder), daraus abgeleitete Markenprofile, erzeugte Beiträge, Kommentare, Freigaben, Aufgaben und Nachrichten im Projektraum.
- Nutzungsdaten: technische Protokolle des Servers (Zeitpunkt, aufgerufene Adresse, Fehlermeldungen) zur Fehlersuche und Absicherung.
4. Rechtsgrundlagen
Die Verarbeitung erfolgt zur Erfüllung des Vertrags mit dem betreuten Unternehmen sowie zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) und auf Grundlage unseres berechtigten Interesses an einem sicheren, funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Newsletter-Empfänger werden ausschließlich nach ausdrücklicher Bestätigung (Double-Opt-in) angeschrieben (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung ist jederzeit über den Abmeldelink widerrufbar.
5. Empfänger und Auftragsverarbeiter
Wir setzen folgende Dienstleister ein. Mit allen bestehen – soweit erforderlich – Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO:
| Dienst | Wofür | Ort |
|---|---|---|
| Hostinger (Server-Hosting) | Betrieb der Anwendung und der Datenbank einschließlich hochgeladener Dateien | Rechenzentrum Frankfurt am Main |
| Hostinger (E-Mail-Versand) | Versand von Anmeldecodes und Benachrichtigungen | EU |
| KI-Textvorschläge: Requesty (Vermittlung) mit Google Vertex AI und Amazon Bedrock | Vorschläge für Beiträge und Auswertung von Material. Übermittelt werden nur die dafür nötigen Inhalte, keine Zugangsdaten. Die Anfragen laufen über unseren eigenen Abrechnungsdienst auf dem oben genannten Server. | Rechenzentren in der EU (u. a. Frankfurt am Main) |
| PostFlow (Adam Říha, Tschechien) | Veröffentlichung freigegebener Beiträge auf den Social-Media-Konten des betreuten Unternehmens | USA (laut Anbieter) |
Werden Daten in ein Land außerhalb der EU übermittelt, geschieht das auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (für die USA: EU-US Data Privacy Framework, Art. 45 DSGVO) oder von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Die Veröffentlichung über PostFlow erfolgt, weil das betreute Unternehmen sie beauftragt; die Beiträge gehen ohnehin an US-Plattformen wie Meta, LinkedIn und Google.
Keine externen Schriftarten und keine Einbindungen Dritter: Alle Schriften und Symbole werden von unserem eigenen Server ausgeliefert. Beim Aufruf dieser Seiten wird also keine Verbindung zu Google Fonts oder einem vergleichbaren Dienst hergestellt; Ihre IP-Adresse wird dorthin nicht übertragen.
6. Speicherdauer
Anmeldecodes verfallen nach wenigen Minuten. Sitzungen enden nach Ablauf oder Abmeldung. Inhaltsdaten speichern wir für die Dauer des Betreuungsverhältnisses und löschen sie danach auf Wunsch oder nach Ablauf gesetzlicher Aufbewahrungsfristen. Protokolldaten werden regelmäßig überschrieben.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Zudem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren; zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
8. Sicherheit
Der Zugang erfolgt ausschließlich verschlüsselt (HTTPS). Anmeldecodes werden nur als Hashwert gespeichert und sind zahlenmäßig und zeitlich begrenzt. Zugänge zu Social-Media-Konten werden verschlüsselt abgelegt. Mandanten sind voneinander getrennt: Jede Abfrage ist auf den jeweiligen Mandanten begrenzt, und interne Arbeitsstände sind für Kundenzugänge standardmäßig nicht sichtbar.
9. Cookies
Wir setzen ein einziges technisch notwendiges Cookie für die angemeldete Sitzung. Es dient keiner Analyse und keinem Marketing; eine Einwilligung ist dafür nicht erforderlich.