SocialCommanderEN

Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unseres Dienstes SocialCommander (nachfolgend „Dienst"), einer Anwendung zur Planung, Erstellung und Veröffentlichung von Social-Media-Beiträgen sowie zur Auswertung der zugehörigen Statistiken.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
IT Commander GmbH & Co. KG
Geistwall 12+14, 32312 Lübbecke, Deutschland
Telefon: +49 (0) 5741 60 89 12 0
E-Mail: [email protected]

2. Welche Daten wir verarbeiten

  • Kontodaten: Name, E-Mail-Adresse und Passwort (verschlüsselt gespeichert) zur Registrierung und Anmeldung.
  • Verbundene Social-Media-Konten: Wenn Sie ein Konto verbinden, speichern wir die von der jeweiligen Plattform bereitgestellten Zugriffstoken (Access-/Refresh-Token), die Konto-/Seiten-/Kanal-ID, den Anzeigenamen und ggf. das Profilbild.
  • Inhalte: Von Ihnen erstellte Beiträge, Bildunterschriften, hochgeladene Medien, Karussell-Inhalte und Veröffentlichungszeitpunkte.
  • Statistiken: Von den Plattformen abgerufene Kennzahlen (z. B. Reichweite, Impressionen, Follower) zu Ihren verbundenen Konten.
  • Nutzungs-/Protokolldaten: Technische Daten wie IP-Adresse, Zeitstempel und Fehlerprotokolle zum Betrieb und zur Absicherung des Dienstes.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre Daten zur Erbringung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung), zur Wahrung berechtigter Interessen am sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) sowie – soweit erforderlich – auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), insbesondere bei der Verbindung Ihrer Social-Media-Konten.

4. Verbindung von Social-Media-Konten (OAuth)

SocialCommander handelt in Ihrem Auftrag. Wenn Sie ein Konto verbinden, werden Sie über das offizielle OAuth-Verfahren der jeweiligen Plattform zur Anmeldung und Einwilligung weitergeleitet. Wir erhalten dabei ausschließlich die Berechtigungen (Scopes), denen Sie zustimmen, und nutzen sie nur für die von Ihnen angeforderten Funktionen (z. B. Veröffentlichen, Statistikabruf). Die Zugriffstoken können Sie jederzeit durch Trennen des Kontos oder in den Einstellungen der jeweiligen Plattform widerrufen.

Meta (Facebook & Instagram)

Verarbeitung über die Meta Graph API zum Veröffentlichen von Beiträgen und zum Abruf von Statistiken. Es gilt zusätzlich die Datenrichtlinie von Meta. Eine Löschung Ihrer bei uns gespeicherten Meta-Daten können Sie jederzeit anstoßen (siehe Abschnitt „Datenlöschung").

Google (YouTube & Google Unternehmensprofil)

Verarbeitung über die YouTube Data API und die Google-Business-Profile-APIs zum Veröffentlichen bzw. Verwalten Ihrer Inhalte. Es gilt zusätzlich die Datenschutzerklärung von Google. Die Nutzung von Daten aus Google-APIs erfolgt im Einklang mit der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.

LinkedIn

Verarbeitung über die LinkedIn Marketing/Share APIs zum Veröffentlichen von Beiträgen für Ihr Profil bzw. Ihre Organisationsseiten. Es gilt zusätzlich die Datenschutzerklärung von LinkedIn.

TikTok

Verarbeitung über die TikTok Content Posting API zum Veröffentlichen von Videos. Es gilt zusätzlich die Datenschutzerklärung von TikTok.

5. KI-gestützte Funktionen

Für die optionale Erstellung von Texten und Karussell-Inhalten nutzen wir die API von Anthropic (Claude). Dabei werden die von Ihnen eingegebenen Themen/Prompts an Anthropic übermittelt, um die Inhalte zu generieren. Es gilt zusätzlich die Datenschutzerklärung von Anthropic.

Für die optionale Erstellung und Bearbeitung von KI-Bildern nutzen wir die API von OpenAI (USA). Dabei werden die von Ihnen eingegebenen Bildbeschreibungen bzw. Bearbeitungsanweisungen an OpenAI übermittelt, um das Bild zu erzeugen. Es gilt zusätzlich die Datenschutzerklärung von OpenAI.

6. Hosting, CDN & Medienspeicher

Der Dienst wird auf Servern in Deutschland (Hetzner Online GmbH) betrieben. Dem Dienst vorgeschaltet ist Cloudflare, Inc. (USA) als Content-Delivery-Network und Reverse-Proxy; dabei werden Verbindungsdaten (insbesondere IP-Adressen) sowie der übertragene Datenverkehr verarbeitet, um den Dienst auszuliefern und gegen Angriffe abzusichern. Von Ihnen hochgeladene Medien (Bilder/Videos) werden über Cloudflare R2 gespeichert (Speicherort Europäische Union). Mit allen genannten Anbietern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Zur Übermittlung an Cloudflare siehe Abschnitt „Übermittlung in Drittländer (USA)".

7. Übermittlung in Drittländer (USA)

Einige der eingesetzten Dienste bzw. von Ihnen verbundenen Plattformen haben ihren Sitz in den USA (u. a. Cloudflare, Meta, Google, LinkedIn, TikTok sowie die KI-Dienstleister Anthropic und OpenAI). Dabei können personenbezogene Daten in die USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO – insbesondere der EU-Standardvertragsklauseln (Art. 46 DSGVO) und, soweit der jeweilige Anbieter zertifiziert ist, des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission). Trotz dieser Garantien kann in den USA ein im Vergleich zur EU niedrigeres Datenschutzniveau bestehen (z. B. behördliche Zugriffsmöglichkeiten). Soweit für eine Verarbeitung Ihre Einwilligung erforderlich ist, stützen wir die Übermittlung zusätzlich auf Art. 49 Abs. 1 DSGVO.

8. Cookies und lokale Speicherung

Wir setzen keine Analyse-, Tracking- oder Marketing-Cookies ein und binden keine externen Tracking-Dienste ein. Für den Betrieb des Dienstes nutzen wir ausschließlich technisch notwendige lokale Speicherung in Ihrem Browser (Local-/Session-Storage), insbesondere zur Aufrechterhaltung Ihrer Anmeldung (Login-Token) und Ihres aktiven Arbeitsbereichs. Diese Speicherung ist für die Bereitstellung der von Ihnen angeforderten Funktionen erforderlich und bedarf daher gemäß § 25 Abs. 2 TTDSG keiner Einwilligung. Vom vorgeschalteten Dienst Cloudflare können zudem technisch notwendige Sicherheits-Cookies (z. B. zur Angriffserkennung) gesetzt werden.

9. Speicherdauer

Wir speichern Ihre Daten, solange Ihr Konto besteht bzw. solange dies zur Erbringung des Dienstes erforderlich ist. Zugriffstoken werden gelöscht, sobald Sie das jeweilige Konto trennen. Nach Löschung Ihres Kontos werden Ihre personenbezogenen Daten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Datenlöschung & Widerruf

Sie können die Löschung Ihrer Daten auf folgenden Wegen veranlassen:

  • In der Anwendung: Trennen Sie einzelne Konten oder löschen Sie Ihr Benutzerkonto in den Einstellungen.
  • Per E-Mail: Senden Sie eine Anfrage an [email protected].
  • Über Meta: Beim Entfernen unserer App in Ihren Facebook-/Instagram- Einstellungen wird automatisch eine Datenlöschungsanfrage an uns übermittelt und verarbeitet.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

12. Empfänger / Auftragsverarbeiter

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Erbringung des Dienstes erforderlich ist – insbesondere an die von Ihnen verbundenen Plattformen, an unseren Hosting-Anbieter (Hetzner Online GmbH), den CDN- und Medienspeicher-Anbieter (Cloudflare, Inc.) sowie an die KI-Dienstleister Anthropic und OpenAI. Mit Auftragsverarbeitern bestehen entsprechende Verträge gemäß Art. 28 DSGVO.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen am Dienst dies erforderlich machen. Es gilt die jeweils hier veröffentlichte aktuelle Fassung.

Stand: Juni 2026