SocialCommanderEN

Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unseres Dienstes SocialCommander (nachfolgend „Dienst"), einer Anwendung zur Planung, Erstellung und Veröffentlichung von Social-Media-Beiträgen sowie zur Auswertung der zugehörigen Statistiken.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
IT Commander GmbH & Co. KG
Geistwall 12+14, 32312 Lübbecke, Deutschland
Telefon: +49 (0) 5741 60 89 12 0
E-Mail: [email protected]

2. Welche Daten wir verarbeiten

  • Kontodaten: Name, E-Mail-Adresse und Passwort (verschlüsselt gespeichert) zur Registrierung und Anmeldung.
  • Verbundene Social-Media-Konten: Wenn Sie ein Konto verbinden, speichern wir die von der jeweiligen Plattform bereitgestellten Zugriffstoken (Access-/Refresh-Token), die Konto-/Seiten-/Kanal-ID, den Anzeigenamen und ggf. das Profilbild.
  • Inhalte: Von Ihnen erstellte Beiträge, Bildunterschriften, hochgeladene Medien, Karussell-Inhalte und Veröffentlichungszeitpunkte.
  • Statistiken: Von den Plattformen abgerufene Kennzahlen (z. B. Reichweite, Impressionen, Follower) zu Ihren verbundenen Konten.
  • Nutzungs-/Protokolldaten: Technische Daten wie IP-Adresse, Zeitstempel und Fehlerprotokolle zum Betrieb und zur Absicherung des Dienstes.
  • Zahlungs- und Vertragsdaten: Bei Abschluss eines kostenpflichtigen Abonnements Rechnungsname, Rechnungsanschrift, E-Mail-Adresse, ggf. Umsatzsteuer-ID sowie Angaben zum gewählten Tarif und zu Transaktionen. Die eigentlichen Zahlungsdaten (z. B. Kartennummer) werden ausschließlich von unserem Zahlungsdienstleister Stripe verarbeitet und nicht bei uns gespeichert (siehe Abschnitt „Zahlungsabwicklung").

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre Daten zur Erbringung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung), zur Wahrung berechtigter Interessen am sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) sowie – soweit erforderlich – auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), insbesondere bei der Verbindung Ihrer Social-Media-Konten.

4. Anmeldung und Verbindung von Konten (OAuth)

Anmeldung über Microsoft oder Google (Single Sign-On)

Optional können Sie sich statt mit E-Mail-Adresse und Passwort auch mit einem Microsoft- oder Google-Konto bei SocialCommander anmelden. Dabei erhalten wir vom jeweiligen Anbieter Ihren Namen, Ihre E-Mail-Adresse und eine Konto-Kennung, um Ihr Nutzerkonto anzulegen bzw. zuzuordnen. Weitere Daten aus Ihrem Microsoft- oder Google-Konto rufen wir nicht ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Anbieter sind Microsoft Ireland Operations Ltd. bzw. Google Ireland Ltd.; eine Übermittlung in die USA kann stattfinden (EU-US Data Privacy Framework). Die Verknüpfung können Sie jederzeit in Ihrem Profil trennen.

SocialCommander handelt in Ihrem Auftrag. Wenn Sie ein Konto verbinden, werden Sie über das offizielle OAuth-Verfahren der jeweiligen Plattform zur Anmeldung und Einwilligung weitergeleitet. Wir erhalten dabei ausschließlich die Berechtigungen (Scopes), denen Sie zustimmen, und nutzen sie nur für die von Ihnen angeforderten Funktionen (z. B. Veröffentlichen, Statistikabruf). Die Zugriffstoken können Sie jederzeit durch Trennen des Kontos oder in den Einstellungen der jeweiligen Plattform widerrufen.

Meta (Facebook & Instagram)

Verarbeitung über die Meta Graph API zum Veröffentlichen von Beiträgen und zum Abruf von Statistiken. Es gilt zusätzlich die Datenrichtlinie von Meta. Eine Löschung Ihrer bei uns gespeicherten Meta-Daten können Sie jederzeit anstoßen (siehe Abschnitt „Datenlöschung").

Google (YouTube & Google Unternehmensprofil)

Verarbeitung über die YouTube Data API und die Google-Business-Profile-APIs zum Veröffentlichen bzw. Verwalten Ihrer Inhalte. Es gilt zusätzlich die Datenschutzerklärung von Google. Die Nutzung von Daten aus Google-APIs erfolgt im Einklang mit der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.

LinkedIn

Verarbeitung über die LinkedIn Marketing/Share APIs zum Veröffentlichen von Beiträgen für Ihr Profil bzw. Ihre Organisationsseiten. Es gilt zusätzlich die Datenschutzerklärung von LinkedIn.

TikTok

Verarbeitung über die TikTok Content Posting API zum Veröffentlichen von Videos. Es gilt zusätzlich die Datenschutzerklärung von TikTok.

5. KI-gestützte Funktionen

Für die optionale Erstellung von Texten und Karussell-Inhalten nutzen wir die API von Anthropic (Claude). Dabei werden die von Ihnen eingegebenen Themen/Prompts an Anthropic übermittelt, um die Inhalte zu generieren. Es gilt zusätzlich die Datenschutzerklärung von Anthropic.

Für die optionale Erstellung und Bearbeitung von KI-Bildern nutzen wir die API von OpenAI (USA). Dabei werden die von Ihnen eingegebenen Bildbeschreibungen bzw. Bearbeitungsanweisungen an OpenAI übermittelt, um das Bild zu erzeugen. Es gilt zusätzlich die Datenschutzerklärung von OpenAI.

6. Hosting, CDN & Medienspeicher

Der Dienst wird auf Servern in Deutschland (Hetzner Online GmbH) betrieben. Dem Dienst vorgeschaltet ist Cloudflare, Inc. (USA) als Content-Delivery-Network und Reverse-Proxy; dabei werden Verbindungsdaten (insbesondere IP-Adressen) sowie der übertragene Datenverkehr verarbeitet, um den Dienst auszuliefern und gegen Angriffe abzusichern. Von Ihnen hochgeladene Medien (Bilder/Videos) werden über Cloudflare R2 gespeichert (Speicherort Europäische Union). Mit allen genannten Anbietern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Zur Übermittlung an Cloudflare siehe Abschnitt „Übermittlung in Drittländer (USA)".

7. Reichweitenmessung (Cloudflare Web Analytics)

Auf unseren öffentlichen Webseiten setzen wir Cloudflare Web Analytics ein, einen datenschutzfreundlichen Dienst zur Reichweitenmessung der Cloudflare, Inc. Der Dienst arbeitet ohne Cookies, ohne Fingerprinting und ohne besucherübergreifendes Tracking; es wird keine Kennung auf Ihrem Endgerät gespeichert oder ausgelesen, sodass keine Einwilligung nach § 25 TTDSG erforderlich ist. Verarbeitet werden in aggregierter Form insbesondere aufgerufene Seiten, die verweisende Seite (Referrer), Browser- und Gerätetyp sowie das Land des Aufrufs; ein Profil einzelner Besucher wird nicht erstellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung unseres Online-Angebots). Zur Übermittlung an Cloudflare siehe Abschnitt „Übermittlung in Drittländer (USA)"; Einzelheiten finden Sie in der Datenschutzerklärung von Cloudflare.

8. Zahlungsabwicklung (Stripe)

Für die Abwicklung kostenpflichtiger Abonnements setzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Irland) ein. Wenn Sie einen kostenpflichtigen Tarif wählen, werden Sie zur Zahlungsabwicklung an Stripe weitergeleitet. Dabei verarbeitet Stripe die von Ihnen eingegebenen Zahlungsdaten (z. B. Kreditkartennummer), Rechnungsname und -anschrift, E-Mail-Adresse sowie Transaktions- und Abonnementdaten. Die vollständigen Zahlungsdaten werden unmittelbar bei Stripe erhoben und verarbeitet; wir selbst erhalten und speichern keine vollständigen Kartendaten, sondern nur die zur Vertrags- und Abrechnungsverwaltung nötigen Angaben (Kunden- und Abonnement-Kennung, Tarif, Zahlungsstatus).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über das kostenpflichtige Abonnement). Mit Stripe besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Stripe kann personenbezogene Daten auch an die Stripe, Inc. (USA) übermitteln; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) und des EU-US Data Privacy Framework. Einzelheiten finden Sie in der Datenschutzerklärung von Stripe.

9. Übermittlung in Drittländer (USA)

Einige der eingesetzten Dienste bzw. von Ihnen verbundenen Plattformen haben ihren Sitz in den USA (u. a. Cloudflare, Meta, Google, LinkedIn, TikTok, die KI-Dienstleister Anthropic und OpenAI sowie – im Rahmen einer möglichen Weitergabe durch Stripe – Stripe, Inc.). Dabei können personenbezogene Daten in die USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO – insbesondere der EU-Standardvertragsklauseln (Art. 46 DSGVO) und, soweit der jeweilige Anbieter zertifiziert ist, des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission). Trotz dieser Garantien kann in den USA ein im Vergleich zur EU niedrigeres Datenschutzniveau bestehen (z. B. behördliche Zugriffsmöglichkeiten). Soweit für eine Verarbeitung Ihre Einwilligung erforderlich ist, stützen wir die Übermittlung zusätzlich auf Art. 49 Abs. 1 DSGVO.

10. Cookies und lokale Speicherung

Wir setzen keine Analyse-, Tracking- oder Marketing-Cookies ein; die in Abschnitt 7 beschriebene Reichweitenmessung arbeitet cookielos und ohne Endgerätezugriff. Für den Betrieb des Dienstes nutzen wir ausschließlich technisch notwendige lokale Speicherung in Ihrem Browser (Local-/Session-Storage), insbesondere zur Aufrechterhaltung Ihrer Anmeldung (Login-Token) und Ihres aktiven Arbeitsbereichs. Diese Speicherung ist für die Bereitstellung der von Ihnen angeforderten Funktionen erforderlich und bedarf daher gemäß § 25 Abs. 2 TTDSG keiner Einwilligung. Vom vorgeschalteten Dienst Cloudflare können zudem technisch notwendige Sicherheits-Cookies (z. B. zur Angriffserkennung) gesetzt werden.

11. Speicherdauer

Wir speichern Ihre Daten, solange Ihr Konto besteht bzw. solange dies zur Erbringung des Dienstes erforderlich ist. Zugriffstoken werden gelöscht, sobald Sie das jeweilige Konto trennen. Nach Löschung Ihres Kontos werden Ihre personenbezogenen Daten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Datenlöschung & Widerruf

Sie können die Löschung Ihrer Daten auf folgenden Wegen veranlassen:

  • In der Anwendung: Trennen Sie einzelne Konten oder löschen Sie Ihr Benutzerkonto in den Einstellungen.
  • Per E-Mail: Senden Sie eine Anfrage an [email protected].
  • Über Meta: Beim Entfernen unserer App in Ihren Facebook-/Instagram- Einstellungen wird automatisch eine Datenlöschungsanfrage an uns übermittelt und verarbeitet.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

14. Empfänger / Auftragsverarbeiter

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Erbringung des Dienstes erforderlich ist – insbesondere an die von Ihnen verbundenen Plattformen, an unseren Hosting-Anbieter (Hetzner Online GmbH), den CDN- und Medienspeicher-Anbieter (Cloudflare, Inc.), den Zahlungsdienstleister (Stripe Payments Europe, Ltd.) sowie an die KI-Dienstleister Anthropic und OpenAI. Mit Auftragsverarbeitern bestehen entsprechende Verträge gemäß Art. 28 DSGVO.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen am Dienst dies erforderlich machen. Es gilt die jeweils hier veröffentlichte aktuelle Fassung.

Stand: August 2026