Datenschutz

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist Moritz Krumm. Bei Fragen zum Datenschutz: moritzkrumm@gmail.com.

2. Welche Daten wir verarbeiten

• Kontodaten wie Name, E-Mail-Adresse und ein sicher gespeicherter Passwort-Hash.
• Arbeitsdaten, die Mitglieder anlegen: Projekte, Ideen, Texte, Termine, Kommentare, Freigaben und Aktivitäten.
• Medien, die in einem Projekt hochgeladen und berechtigten Projektmitgliedern zugeordnet werden.
• Technische Protokolldaten, die für Sicherheit, Fehleranalyse und den Betrieb erforderlich sind.

3. Zweck und Rechtsgrundlage

Wir verarbeiten diese Daten, um die gemeinsame Planung und Freigabe von Social-Media-Inhalten, Rechteverwaltung sowie den sicheren Betrieb der Anwendung zu ermöglichen. Grundlage sind die Nutzung der Anwendung und unser berechtigtes Interesse an einem sicheren, nachvollziehbaren Betrieb. Eine Instagram-Verbindung wird nur nach einer ausdrücklichen Aktion eines berechtigten Projektmitglieds eingerichtet.

4. Hosting und Empfänger

Die Anwendung wird auf einem Server bei STRATO betrieben und über Plesk verwaltet. Daten werden nicht verkauft und nicht für fremde Werbezwecke weitergegeben. Zugriff erhalten nur Personen, die ihn für Administration, Betrieb oder die jeweilige Projektarbeit benötigen.

5. Instagram und Meta

Eine Instagram-Verbindung wird erst aktiviert, wenn ein berechtigtes Projektmitglied sie in der Anwendung startet und im Meta-/Instagram-Dialog bestätigt. Dann verarbeiten wir die für die Verbindung benötigten Kontoangaben, Berechtigungen sowie ein verschlüsseltes Zugriffstoken. Dieses wird ausschließlich genutzt, um den Verbindungsstatus anzuzeigen und künftig nur vom Mitglied ausgelöste Veröffentlichungen auszuführen.

Meta verarbeitet Daten bei der Anmeldung in eigener Verantwortung. Es gilt zusätzlich die Datenschutzrichtlinie von Meta. Eine Verbindung kann jederzeit durch die Administration getrennt werden; gespeicherte Zugriffstokens werden dann entfernt.

6. Speicherdauer

Kontodaten, Projektinhalte und Medien bleiben gespeichert, solange das Konto beziehungsweise Projekt aktiv ist oder eine Aufbewahrung zur Dokumentation von Freigaben erforderlich ist. Zugangstokens löschen wir beim Trennen der Verbindung oder nach Ablauf, soweit keine weitere Verwendung nötig ist.

7. Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und – soweit die Voraussetzungen vorliegen – Widerspruch verlangen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Wende dich dafür gern an die oben genannte Kontaktadresse.