appear Suite
Datenschutzerklärung
Entwurf — juristisch ungeprüft. Dieser Text beschreibt die tatsächliche technische Datenlage der Anwendung. Vor dem produktiven Einsatz mit Kundendaten muss er anwaltlich geprüft und um die Angaben des Betreibers ergänzt werden.
1. Verantwortlicher
[Firmierung, Anschrift, E-Mail] — siehe auch das Impressum. Ein Datenschutzbeauftragter ist [benannt / nicht benannt].
2. Zweck der Anwendung
Die Anwendung ist ein Arbeitswerkzeug für die Betreuung von Social-Media-Auftritten: Material einlesen, Markenprofile erstellen, Beiträge erzeugen, freigeben lassen und veröffentlichen. Nutzer sind Mitarbeitende des Betreibers sowie Ansprechpartner der betreuten Unternehmen.
3. Welche Daten wir verarbeiten
- Zugangsdaten: E-Mail-Adresse, Anzeigename, Anmeldezeitpunkte. Ein Passwort speichern wir nicht — die Anmeldung erfolgt über einen Einmalcode per E-Mail.
- Sitzungsdaten: ein zufälliges Sitzungsmerkmal (nur als Hashwert gespeichert), IP-Adresse und Browserkennung zum Zeitpunkt der Anmeldung — zur Absicherung gegen missbräuchliche Nutzung.
- Inhaltsdaten: hochgeladenes Kundenmaterial (Dokumente, Bilder), daraus abgeleitete Markenprofile, erzeugte Beiträge, Kommentare, Freigaben, Aufgaben und Nachrichten im Projektraum.
- Nutzungsdaten: technische Protokolle des Servers (Zeitpunkt, aufgerufene Adresse, Fehlermeldungen) zur Fehlersuche und Absicherung.
4. Rechtsgrundlagen
Die Verarbeitung erfolgt zur Erfüllung des Vertrags mit dem betreuten Unternehmen sowie zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) und auf Grundlage unseres berechtigten Interesses an einem sicheren, funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Newsletter-Empfänger werden ausschließlich nach ausdrücklicher Bestätigung (Double-Opt-in) angeschrieben (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung ist jederzeit über den Abmeldelink widerrufbar.
5. Empfänger und Auftragsverarbeiter
Wir setzen folgende Dienstleister ein. Mit allen bestehen — soweit erforderlich — Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO:
| Dienst | Wofür | Ort |
|---|---|---|
| Hosting (Coolify auf eigenem Server) | Betrieb der Anwendung und der Datenbank | Deutschland / EU |
| Hetzner Object Storage | Speicherung hochgeladener Dateien | Deutschland / EU |
| Hostinger (SMTP) | Versand von Anmeldecodes und Benachrichtigungen | EU |
| OpenRouter (KI-Vermittlung) | Erzeugung von Texten und Auswertung von Material. Übermittelt werden ausschließlich die dafür nötigen Inhalte, keine Zugangsdaten. | ggf. Drittland — [Stand prüfen] |
| PostFlow | Veröffentlichung freigegebener Beiträge auf den Social-Media-Konten des betreuten Unternehmens | [Sitz prüfen] |
| Telegram / WhatsApp (optional) | Bedienung des Assistenten im Messenger, sofern der Kunde das nutzt | Drittland |
Bei Übermittlungen in Drittländer stützen wir uns auf Standardvertragsklauseln bzw. einen Angemessenheitsbeschluss; [je Dienst konkret benennen].
Keine externen Schriftarten und keine Einbindungen Dritter: Alle Schriften und Symbole werden von unserem eigenen Server ausgeliefert. Beim Aufruf dieser Seiten wird also keine Verbindung zu Google Fonts oder einem vergleichbaren Dienst hergestellt; Ihre IP-Adresse wird dorthin nicht übertragen.
6. Speicherdauer
Anmeldecodes verfallen nach wenigen Minuten. Sitzungen enden nach Ablauf oder Abmeldung. Inhaltsdaten speichern wir für die Dauer des Betreuungsverhältnisses und löschen sie danach auf Wunsch oder nach Ablauf gesetzlicher Aufbewahrungsfristen. Protokolldaten werden regelmäßig überschrieben.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Zudem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren; zuständig ist [Behörde des Bundeslandes].
8. Sicherheit
Der Zugang erfolgt ausschließlich verschlüsselt (HTTPS). Anmeldecodes werden nur als Hashwert gespeichert und sind zahlenmäßig und zeitlich begrenzt. Zugänge zu Social-Media-Konten werden verschlüsselt abgelegt. Mandanten sind voneinander getrennt: Jede Abfrage ist auf den jeweiligen Mandanten begrenzt, und interne Arbeitsstände sind für Kundenzugänge standardmäßig nicht sichtbar.
9. Cookies
Wir setzen ein einziges technisch notwendiges Cookie für die angemeldete Sitzung. Es dient keiner Analyse und keinem Marketing; eine Einwilligung ist dafür nicht erforderlich.