Datenschutzrichtlinie

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist der Betreiber von PowerOfBalance Social Manager.

Power of Balance / ProfoundInteractive - Lukas Werner
Kontakt für Datenschutz- und Löschanfragen: support@powerofbalance-app.de

2. Zweck der App

PowerOfBalance Social Manager hilft Administratorinnen und Administratoren dabei, Social-Media-Beiträge vorzubereiten und Nutzerinnen und Nutzern zur Freigabe vorzuschlagen. Nicht-Admin Konten können vorgeschlagene Beiträge ablehnen oder annehmen und anschließend für ihre verbundenen Kanäle einplanen.

Ein Beitrag wird nur dann veröffentlicht, wenn die betroffene Nutzerin oder der betroffene Nutzer die erforderlichen Kanäle verbunden hat, die Einwilligung für automatisches Posting erteilt hat und den konkreten Beitrag akzeptiert beziehungsweise geplant hat.

3. Welche Daten wir verarbeiten

Account- und Profildaten

• E-Mail-Adresse und technische Supabase Auth Benutzer-ID.
• Anzeigename, Profilstatus, Rolle als Admin oder Mitglied.
• Einwilligungsstatus für automatisches Posting und Datenschutz.

Social-Media-Verbindungen

• Verbundenstatus für Facebook, Instagram und TikTok.
• Account-, Seiten-, Profil- oder Business-IDs der jeweiligen Plattform.
• Anzeigenamen der verbundenen Seiten oder Profile, soweit diese über die Plattform-APIs bereitgestellt werden.
• Freigegebene Berechtigungen und deren technische Geltungsdauer.
• Access Tokens und Refresh Tokens, soweit sie für das Posten erforderlich sind.

Beitrags- und Mediendaten

• Bilder, Videos oder andere Medien, die in der App ausgewählt oder hochgeladen werden.
• Captions, Beschreibungen, geplante Uhrzeiten und ausgewählte Kanäle.
• Status eines Beitrags, zum Beispiel vorgeschlagen, abgelehnt, geplant, storniert, veröffentlicht oder fehlgeschlagen.
• Protokolle über den Veröffentlichungsversuch, damit Fehler nachvollziehbar sind.

Technische Daten

• Fehlermeldungen, Funktionsaufrufe und technische Statusinformationen.
• Zeitpunkte von Login, Verbindung, Planung, Veröffentlichung und Widerruf.
• Geräte- oder App-Informationen, soweit sie durch Betriebssystem, Supabase oder Plattform-SDKs technisch erforderlich sind.

4. Supabase

Die App nutzt Supabase für Authentifizierung, Datenbank, Dateiablage, Edge Functions und serverseitige Abläufe. In Supabase können insbesondere Profile, Einwilligungen, Social-Media- Verbindungen, verschlüsselte Tokens, vorgeschlagene Posts, Mediendateien, geplante Posts und technische Logs gespeichert werden.

Social-Media-Tokens werden nicht im Klartext in der App angezeigt. Sie werden serverseitig verarbeitet und nur für die Funktionen verwendet, für die Nutzerinnen und Nutzer die jeweilige Verbindung hergestellt und den konkreten Vorgang bestätigt haben.

5. Facebook, Instagram und TikTok

Wenn ein Social-Media-Kanal verbunden wird, wird die Nutzerin oder der Nutzer zur jeweiligen Plattform weitergeleitet. Dort entscheidet die Nutzerin oder der Nutzer, welche Berechtigungen der App erteilt werden. Die Plattform übermittelt anschließend technische Tokens und Informationen über verbundene Seiten, Konten oder Profile.

Facebook und Instagram

Für Facebook und Instagram können je nach eingerichteter Meta App und erteilter Berechtigung Informationen zu Seiten, Instagram Business Konten, Mediencontainern und Veröffentlichungsstatus verarbeitet werden. Die App nutzt diese Daten, um Verbindungen anzuzeigen und geplante Posts auf den bestätigten Kanälen zu veröffentlichen.

TikTok

Für TikTok können je nach Freigabe TikTok Account-IDs, Anzeigenamen, Tokens und Upload- beziehungsweise Publishing-Daten verarbeitet werden. TikTok wird nur genutzt, wenn die Nutzerin oder der Nutzer TikTok verbindet und für einen Beitrag auswählt.

6. Rechtsgrundlagen

Die Verarbeitung erfolgt, soweit anwendbar, auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung für die Nutzung der App-Funktionen erforderlich ist.
• Art. 6 Abs. 1 lit. a DSGVO, wenn eine Einwilligung erforderlich ist, insbesondere für Social-Media-Verbindungen und automatisiertes Posting.
• Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Fehleranalyse und Missbrauchsvermeidung.
• Art. 6 Abs. 1 lit. c DSGVO, wenn gesetzliche Pflichten bestehen.

7. Automatisches Posting und Admin-Vorschläge

Admin-Konten können Beiträge mit Bild, Text, Datum, Uhrzeit und vorgeschlagenen Kanälen vorbereiten. Diese Beiträge erscheinen bei berechtigten Nutzerinnen und Nutzern als Vorschlag. Admins können nicht ohne die jeweilige Annahme des Nutzers direkt in dessen Social-Media-Kanäle posten.

Sobald ein vorgeschlagener Beitrag angenommen und geplant wird, verarbeitet die App den Beitrag für die ausgewählten Kanäle und löst zum geplanten Zeitpunkt den Veröffentlichungsvorgang aus. Ein geplanter Beitrag kann vor der Ausführung storniert werden, sofern die App diese Funktion für den jeweiligen Status anbietet.

8. Weitergabe an Dienstleister

Daten können an technische Dienstleister übermittelt werden, wenn dies für Betrieb, Speicherung, Authentifizierung, Sicherheit oder Veröffentlichung notwendig ist. Dazu gehören insbesondere:

• Supabase für Authentifizierung, Datenbank, Dateiablage und Edge Functions.
• Meta Platforms für Facebook- und Instagram-Verbindungen und Publishing.
• TikTok für TikTok-Verbindungen und Publishing.
• Apple und Google, soweit die App über deren Stores installiert oder geprüft wird.

Eine Weitergabe zu Werbezwecken findet nicht statt, sofern sie nicht in einer späteren Version ausdrücklich beschrieben und rechtlich wirksam erlaubt wurde.

9. Internationale Datenübermittlung

Einige Anbieter können Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. In diesem Fall achten wir darauf, dass geeignete Schutzmaßnahmen bestehen, zum Beispiel Standardvertragsklauseln, Angemessenheitsbeschlüsse oder vergleichbare rechtliche Mechanismen.

10. Speicherdauer

Daten werden nur so lange gespeichert, wie sie für die App- Funktionen, Sicherheit, Fehleranalyse, Nachweis von Einwilligungen oder gesetzliche Pflichten erforderlich sind.

• Accountdaten bleiben bis zur Löschung des Accounts gespeichert.
• Social-Media-Tokens werden gelöscht oder unbrauchbar gemacht, wenn eine Verbindung getrennt oder der Account gelöscht wird.
• Abgelaufene oder stornierte Vorschlaege und geplante Posts können gelöscht oder archiviert werden.
• Technische Logs werden regelmäßig reduziert oder gelöscht, soweit sie nicht für Sicherheit oder Fehlerbehebung benötigt werden.

11. Widerruf, Trennen von Konten und Löschung

Nutzerinnen und Nutzer können Social-Media-Konten in der App trennen, geplante Beiträge stornieren oder die Löschung ihrer Daten anfragen. Außerdem können Berechtigungen direkt bei Facebook, Instagram oder TikTok widerrufen werden.

Wird ein Social-Media-Konto getrennt, kann die App für diesen Kanal keine neuen Posts mehr veröffentlichen. Bereits bei der Plattform veröffentlichte Inhalte müssen gegebenenfalls direkt auf der jeweiligen Plattform gelöscht werden.

12. Rechte der betroffenen Personen

Nach der DSGVO können betroffene Personen insbesondere folgende Rechte geltend machen:

• Auskunft über gespeicherte personenbezogene Daten.
• Berichtigung unrichtiger Daten.
• Löschung personenbezogener Daten.
• Einschränkung der Verarbeitung.
• Datenübertragbarkeit.
• Widerspruch gegen bestimmte Verarbeitungen.
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
• Beschwerde bei einer Datenschutzaufsichtsbehörde.

13. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Daten vor unbefugtem Zugriff, Verlust, Missbrauch oder Veränderung zu schützen. Dazu gehören Zugriffsbeschränkungen, serverseitige Verarbeitung sensibler Tokens, verschlüsselte Übertragung und rollenbasierte Berechtigungen.

14. Minderjährige

Die App richtet sich nicht an Kinder. Nutzerinnen und Nutzer sollten die App nur verwenden, wenn sie nach den Bedingungen der jeweiligen Plattformen, App Stores und geltenden Gesetze zur Nutzung berechtigt sind.

15. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie aktualisieren, wenn sich die App, eingesetzte Dienste, rechtliche Anforderungen oder technische Abläufe aendern. Die jeweils aktuelle Version wird auf dieser Seite bereitgestellt.

16. Kontakt und Datenlöschung

Fragen zu Datenschutz, Social-Media-Verbindungen, gespeicherten Tokens oder zur Löschung des Accounts können per E-Mail an support@powerofbalance-app.de gesendet werden.

Bitte gib bei einer Anfrage die E-Mail-Adresse an, mit der dein Account erstellt wurde, damit wir die Anfrage zuordnen können.