Diese Datenschutzerklaerung informiert darueber, wie personenbezogene Daten bei Nutzung der Website und Webanwendung Aellostar verarbeitet werden. Aellostar dient der Planung, Verwaltung und spaeteren automatisierten Veroeffentlichung von Social-Media-Inhalten fuer autorisierte Accounts.
1. Verantwortlicher
Raimund Rugel
Grasweg 6a
90556 Seukendorf
Deutschland
E-Mail: info@aellostar.com
2. Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist derzeit nicht benannt. Falls sich aufgrund der weiteren Entwicklung, der Art oder des Umfangs der Verarbeitung eine Pflicht zur Benennung ergibt, wird diese Information aktualisiert.
3. Grundsaetze der Verarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies fuer Betrieb, Sicherheit, Bereitstellung der Funktionen, Kommunikation, Vertragserfuellung, Einwilligungsverwaltung oder zur Erfuellung gesetzlicher Pflichten erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO, Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.
4. Hosting, Server-Logfiles und technische Bereitstellung
Die Website wird bei ALL-INKL.COM - Neue Medien Muennich, Inhaber Rene Muennich, Hauptstrasse 68, 02742 Friedersdorf, Deutschland, gehostet. Beim Aufruf der Website koennen technisch notwendige Daten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, Browsertyp, Betriebssystem, uebertragene Datenmenge und Statuscodes.
Zweck ist die sichere und stabile Auslieferung der Website, Fehleranalyse und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb der Website. Logdaten werden nur so lange gespeichert, wie dies fuer die genannten Zwecke erforderlich ist oder gesetzliche Pflichten bestehen.
5. Supabase: Authentifizierung, Datenbank und Storage
Fuer Login, Nutzersitzungen, Datenbankfunktionen und Medien-Speicherung nutzt Aellostar Supabase. Dabei koennen insbesondere E-Mail-Adresse, Nutzer-ID, Session-Informationen, Rollen/Rechte, geplante Inhalte, Captions, Zeitplaene, Zielplattformen, Account-Status, Medien-Metadaten und hochgeladene Dateien verarbeitet werden.
Zwecke sind Nutzerverwaltung, Zugriffsschutz, Speicherung geplanter Uploads, Zuordnung von Social-Media-Accounts, Bereitstellung der App-Funktionen und Missbrauchsschutz. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO fuer die Bereitstellung der App, Art. 6 Abs. 1 lit. f DSGVO fuer Sicherheit und technische Verwaltung sowie Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist.
6. Social-Media-Schnittstellen: Meta/Instagram, TikTok, Google/YouTube und LinkedIn
Aellostar ist dafuer vorgesehen, durch den Nutzer autorisierte Social-Media-Accounts zu verbinden und Inhalte fuer Plattformen wie Instagram, TikTok, YouTube und LinkedIn zu planen oder zu veroeffentlichen. Hierzu koennen OAuth-Daten, Plattform-Account-IDs, Profilnamen, Token-Metadaten, Berechtigungen/Scopes, Medien, Captions, Hashtags, Veroeffentlichungszeitpunkte, Upload-Status, Fehlercodes und Plattform-Antworten verarbeitet werden.
Die Verarbeitung erfolgt zur Erbringung der gewuenschten Funktionen und zur technischen Durchfuehrung der Verbindung mit den Plattformen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, soweit die Plattformverbindung auf einer ausdruecklichen Autorisierung beruht, Art. 6 Abs. 1 lit. a DSGVO. Token und Secrets duerfen nicht im oeffentlichen Frontend gespeichert werden; sie sind serverseitig zu schuetzen und nur fuer den jeweiligen Zweck einzusetzen.
Bei Nutzung der Plattform-Schnittstellen gelten zusaetzlich die Datenschutzinformationen der jeweiligen Anbieter: Meta/Instagram, TikTok, Google/YouTube und LinkedIn verarbeiten Daten auch als eigene Verantwortliche. Je nach Anbieter kann eine Verarbeitung in Drittlaendern, insbesondere den USA, stattfinden.
7. OpenAI / KI-Funktionen
Aellostar kann spaeter OpenAI-Funktionen fuer Caption-, Hashtag-, Ideen- oder Kampagnenassistenz nutzen. Dabei koennen vom Nutzer eingegebene Texte, Briefings, Zielgruppeninformationen, Tonalitaetsvorgaben und Inhaltsentwuerfe an den Dienst uebermittelt werden. Es sollten keine sensiblen Daten oder geheimen Zugangsdaten in KI-Prompts eingegeben werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Funktion Bestandteil der App-Leistung ist, sowie Art. 6 Abs. 1 lit. f DSGVO fuer die effiziente Unterstuetzung bei der Inhaltserstellung. Soweit erforderlich, wird vor Nutzung eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO eingeholt.
8. E-Mail, SMTP und Benachrichtigungen
Fuer Kontakt, Login-/Systemmails, Benachrichtigungen und technische Hinweise koennen E-Mail-Adresse, Name, Inhalt der Nachricht, Versandstatus, Zeitpunkte und technische Zustelldaten verarbeitet werden. Hierfuer koennen der eigene ALL-INKL-SMTP-Zugang und/oder Resend eingesetzt werden.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO fuer vertrags- oder nutzungsbezogene Kommunikation, Art. 6 Abs. 1 lit. c DSGVO fuer gesetzliche Aufbewahrungspflichten und Art. 6 Abs. 1 lit. f DSGVO fuer sichere Zustellung und Nachweisbarkeit.
9. Cookies, Local Storage und vergleichbare Technologien
Die App kann technisch notwendige Speichertechnologien verwenden, etwa fuer Login-Sitzungen, Theme-Einstellung Dark/Light Mode, lokale Demo-Queue, Sicherheitsfunktionen und Supabase-Authentifizierung. Soweit diese Speicherung fuer die Bereitstellung eines ausdruecklich gewuenschten Dienstes erforderlich ist, erfolgt sie auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
Fuer nicht notwendige Cookies, Tracking, Marketing oder externe Analyse-Tools wird vorab eine Einwilligung eingeholt, sofern solche Funktionen spaeter eingebunden werden. Aktuell ist kein externes Marketing-Tracking vorgesehen.
10. Kontaktaufnahme
Wenn Sie uns per E-Mail oder ueber spaetere Kontaktformulare kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag oder vorvertraglichen Massnahmen zusammenhaengt, sonst Art. 6 Abs. 1 lit. f DSGVO.
11. Empfaenger und Auftragsverarbeiter
Daten koennen je nach Nutzung an technische Dienstleister und Plattformanbieter uebermittelt werden, insbesondere Hosting-Anbieter, Supabase, E-Mail-Dienstleister, Social-Media-Plattformen, Google/YouTube, TikTok, Meta/Instagram, LinkedIn und OpenAI. Mit Auftragsverarbeitern werden, soweit erforderlich, Vereinbarungen nach Art. 28 DSGVO geschlossen.
12. Drittlanduebermittlungen
Bei Diensten internationaler Anbieter kann eine Verarbeitung ausserhalb der EU/des EWR stattfinden. In diesem Fall stuetzen wir die Uebermittlung, soweit erforderlich, auf geeignete Garantien wie EU-Standardvertragsklauseln, Angemessenheitsbeschluesse, das EU-U.S. Data Privacy Framework oder ausdrueckliche Einwilligungen.
13. Speicherdauer
Personenbezogene Daten werden geloescht, sobald der Zweck entfaellt und keine gesetzlichen Aufbewahrungspflichten, Nachweisinteressen oder Sicherheitsgruende entgegenstehen. Account-, Planungs- und Upload-Daten werden grundsaetzlich fuer die Dauer der Nutzung des Aellostar-Accounts gespeichert. Gesetzlich relevante Kommunikation kann laenger aufzubewahren sein.
14. Datensicherheit
Wir treffen technische und organisatorische Massnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unberechtigten Zugriff und unbefugte Offenlegung zu schuetzen. Dazu gehoeren insbesondere Transportverschluesselung, Zugriffsbeschraenkungen, getrennte Speicherung von Secrets, Row Level Security in Supabase und serverseitige Verarbeitung sensibler Tokens.
15. Ihre Rechte
Betroffene Personen haben nach Massgabe der DSGVO das Recht auf Auskunft, Berichtigung, Loeschung, Einschraenkung der Verarbeitung, Datenuebertragbarkeit, Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen sowie Widerruf erteilter Einwilligungen mit Wirkung fuer die Zukunft.
Zur Ausuebung Ihrer Rechte koennen Sie sich an info@aellostar.com wenden.
16. Beschwerderecht bei einer Aufsichtsbehoerde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehoerde zu beschweren. Fuer nicht-oeffentliche Stellen in Bayern ist regelmaessig zustaendig:
Bayerisches Landesamt fuer Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Website: https://www.lda.bayern.de
17. Aenderungen dieser Datenschutzerklaerung
Diese Datenschutzerklaerung wird angepasst, wenn sich Funktionen, Anbieter, Rechtsgrundlagen oder technische Ablaufe aendern. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.