Datenschutzerklärung
Der Schutz personenbezogener Daten hat für den Betrieb der Web-Anwendung „Content Studio" (https://drk.deincontentstudio.de) hohe Priorität. Diese Erklärung informiert über Art, Umfang und Zweck der Verarbeitung.
1. Verantwortliche Stelle
LoopTrail
c/o Block Services
Stuttgarter Str. 106
70736 Fellbach
Deutschland
E-Mail: support@deincontentstudio.de
2. Verarbeitete Daten
- Inhaltsdaten: Texte, Bilder, Videos, Termine und Planungsdaten, die in der Plattform erstellt werden.
- Verbindungsdaten: Zugriffstokens (OAuth) sowie Konto- und Seiten-Kennungen der verbundenen Social-Media-Konten. Tokens werden verschlüsselt gespeichert (AES-256-GCM); Plattform-Passwörter werden nicht gespeichert.
- Benutzerkonten: Anmeldedaten und Rolle der Teammitglieder.
- Protokolldaten: technische Zugriffs- und Aktivitätsprotokolle zur Sicherstellung des Betriebs.
3. Zweck & Rechtsgrundlage
Die Verarbeitung erfolgt zum Zweck der vom Kontoinhaber beauftragten Planung und Veröffentlichung von Social-Media-Beiträgen sowie zur Bereitstellung und Absicherung der Plattform. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertragserfüllung bzw. berechtigtes Interesse am sicheren Betrieb).
4. Weitergabe an Plattformen (Meta, TikTok, Google)
Zum Veröffentlichen werden die jeweiligen Inhalte über die offiziellen Schnittstellen an die gewählten Netzwerke übermittelt: Meta Platforms Ireland Ltd. (Facebook, Instagram), TikTok Technology Ltd. sowie Google Ireland Ltd. (YouTube). Dort gelten die jeweiligen Datenschutzbestimmungen der Anbieter. Eine darüber hinausgehende Weitergabe an Dritte zu Werbe- oder Analysezwecken findet nicht statt.
5. Hosting & Speicherort
Die Plattform wird auf Servern innerhalb der Europäischen Union betrieben. Die Übertragung erfolgt ausschließlich verschlüsselt (HTTPS/TLS).
6. Speicherdauer
Daten werden gespeichert, solange sie für den genannten Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. Inhalte und Verbindungen können jederzeit gelöscht werden.
7. Ihre Rechte
- Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung.
- Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung.
- Widerruf erteilter Berechtigungen: Die Verbindung zu einem Social-Media-Konto kann jederzeit in den Einstellungen der Plattform sowie in den Sicherheitseinstellungen des jeweiligen Netzwerks widerrufen werden.
- Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.
8. Sicherheit
Es werden dem Stand der Technik entsprechende Maßnahmen eingesetzt: verschlüsselte Übertragung (HTTPS/HSTS), verschlüsselte Speicherung sensibler Zugangsdaten, ein granulares Rechtesystem sowie optionale Zwei-Faktor-Authentifizierung.
