Stand: August 2026
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Alexander Hass
c/o IP-Management #10378
Ludwig-Erhard-Str. 18
20459 Hamburg
Deutschland
E-Mail: hass.alexander.biz@gmail.com
Telefon: +49 170 1160293
Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG liegen nicht vor.
Das Creator-Cockpit (erreichbar unter cockpit.hateware.de) ist ein Dashboard zur Analyse und Veröffentlichung von Inhalten auf verbundenen Social-Media-Kanälen (z. B. YouTube, Instagram, TikTok). Nachfolgend informieren wir über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten.
Dieselbe Erklärung gilt für die öffentlich abrufbaren Link-in-Bio-Seiten unter link.hateware.de. Wer von einem Social-Media-Profil dorthin gelangt, nutzt kein Konto und meldet sich nicht an — für ihn sind allein die Abschnitte 3.7 (Server-Logs) und 3.9 (Link-in-Bio-Seiten) einschlägig.
Bei der Registrierung verarbeiten wir: E-Mail-Adresse, einen automatisch oder selbst vergebenen Benutzernamen, optional einen Namen, das Passwort (ausschließlich als kryptografischer Hash, Verfahren argon2 — das Klartext-Passwort wird zu keinem Zeitpunkt gespeichert) sowie den Zeitpunkt der Kontoerstellung und den Verifikationsstatus der E-Mail-Adresse.
Zweck: Bereitstellung und Verwaltung des Nutzerkontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen).
Nach der Registrierung versenden wir eine Bestätigungs-E-Mail mit einem zeitlich befristeten Link (24 Stunden gültig). In unserer Datenbank wird hierzu nur ein Hash des Tokens gespeichert, nicht der Link selbst. Ein externer E-Mail-Dienstleister ist hierfür derzeit nicht eingebunden.
Zweck: Sicherstellung, dass die angegebene E-Mail-Adresse dem Nutzer gehört (Missbrauchs-/Spam-Schutz). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Verbindest du einen Kanal (z. B. YouTube, Instagram, TikTok), erteilst du dem Cockpit über das jeweilige OAuth-Verfahren des Anbieters Zugriff. Wir speichern die dabei ausgestellten Zugriffs-Token verschlüsselt (Verschlüsselung im Ruhezustand), zusammen mit Kanal-Metadaten (z. B. Kanalname, Kennung, Plattform) und den abgerufenen Analyse-Kennzahlen (Zeitreihen wie Aufrufe, Abonnenten, Reichweite). Die Token verbleiben in deinem mandantenspezifischen Bereich und werden ausschließlich verwendet, um in deinem Auftrag Statistiken abzurufen bzw. Inhalte zu veröffentlichen.
Zweck: Erbringung der Analyse- und Veröffentlichungsfunktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung bei den Plattformen selbst richtet sich nach deren Datenschutzbestimmungen (Google/YouTube, Meta/Instagram, TikTok).
Wenn du die Kommentar-Inbox nutzt, ruft das Cockpit über die API der jeweiligen Plattform die neuesten Kommentare zu deinen Beiträgen ab und legt sie in deinem mandantenspezifischen Bereich ab. Gespeichert werden dabei Anzeigename, Text, Zeitpunkt und Kennung des Kommentars — also personenbezogene Daten Dritter, die diese Kommentare öffentlich auf der Plattform hinterlassen haben. Abgerufen werden jeweils die 25 neuesten Beiträge je Kanal; TikTok bietet dafür keine Schnittstelle.
Zweck: dir das Beantworten und Verwalten deiner Kommentare an einer Stelle zu ermöglichen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Betreuung der eigenen Community); für dich als Nutzer zugleich Art. 6 Abs. 1 lit. b DSGVO. Löschung: Die Ablage wird bei jedem Abruf überschrieben und mit deinem Konto bzw. deiner Marke vollständig gelöscht; Kommentare, die auf der Plattform gelöscht werden, verschwinden beim nächsten Abruf auch hier.
Du kannst öffentlich zugängliche Kanäle Dritter zur Beobachtung hinterlegen. Gespeichert werden ausschließlich öffentlich abrufbare Angaben (Kanalname, Kennung, Abonnenten- und Aufrufzahlen) sowie deren zeitlicher Verlauf. Bei Einzel-Creatorn können das Daten identifizierbarer natürlicher Personen sein.
Zweck: Einordnung der eigenen Zahlen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Löschung: jederzeit durch Entfernen des beobachteten Kanals, spätestens mit der Marke.
Sicherheitsrelevante Aktionen (z. B. Anmeldung, Passwort-/E-Mail-Änderung, Datenexport, Kontolöschung) werden in einem Protokoll erfasst. Die dabei gespeicherte IP-Adresse wird anonymisiert (Kürzung), bevor sie abgelegt wird. Diese Protokolle werden nach 90 Tagen automatisch gelöscht.
Zweck: Erkennung und Aufklärung von Missbrauch, Gewährleistung der IT-Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
Der vorgelagerte Reverse Proxy protokolliert jeden Aufruf mit IP-Adresse, Zeitpunkt, abgerufener Adresse, HTTP-Statuscode, übertragener Datenmenge und Browserkennung. Diese Protokolle werden nach 7 Tagen automatisch gelöscht. Zweck: sicherer und störungsfreier Betrieb, Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Wir setzen nach erfolgreicher Anmeldung ein technisch notwendiges Sitzungs-Cookie (Session-Cookie), um dich während der Nutzung angemeldet zu halten und Sicherheitsfunktionen (z. B. CSRF-Schutz) bereitzustellen. Tracking- oder Marketing-Cookies setzen wir nicht. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich.
Unter link.hateware.de stellen wir öffentlich abrufbare Seiten bereit, die von Social-Media-Profilen aus verlinkt werden und dort die Impressumspflicht erfüllen. Diese Seiten werden vollständig auf dem Server erzeugt und ohne Anmeldung ausgeliefert. Sie setzen keine Cookies und legen auch sonst nichts auf deinem Endgerät ab; § 25 TDDDG ist daher nicht einschlägig und eine Einwilligung nicht erforderlich.
Gezählt werden ausschließlich Tagessummen: wie oft die Seite an einem Tag aufgerufen wurde, wie oft an diesem Tag auf eine einzelne Schaltfläche geklickt wurde, und ein Herkunftsmerkmal aus der aufgerufenen Adresse (z. B. „ig" für einen Aufruf aus einem Instagram-Profil). Gespeichert wird jeweils nur eine Zahl. Wir erfassen dabei keine IP-Adresse, keine Kennung und keinen Gerätefingerabdruck; eine Wiedererkennung einzelner Besucher findet nicht statt und ist aus diesen Summen auch nachträglich nicht möglich. Ein Personenbezug entsteht dadurch nicht. Zweck: zu erkennen, welche Verweise genutzt werden. Für den technischen Abruf der Seite selbst gilt unverändert Abschnitt 3.7.
Personenbezogene Daten geben wir nur weiter, soweit dies zur Leistungserbringung erforderlich ist:
| Empfänger | Zweck | Grundlage |
|---|---|---|
| Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen — Rechenzentrum in Deutschland | Betrieb der Server-Infrastruktur | Auftragsverarbeitung (Art. 28 DSGVO) |
| derzeit keiner | Versand von Bestätigungs-/System-E-Mails | Auftragsverarbeitung (Art. 28 DSGVO) |
| Google Ireland Ltd. (YouTube Data / Analytics API) | Anmeldung, Abruf von Statistiken, Veröffentlichung | Vertragserfüllung / Einwilligung des Nutzers |
| Meta (Instagram) | Abruf von Statistiken, Veröffentlichung | Vertragserfüllung / Einwilligung des Nutzers |
| TikTok | Abruf von Statistiken, Veröffentlichung | Vertragserfüllung / Einwilligung des Nutzers |
Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Mit der Hetzner Online GmbH besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bei Nutzung der Anbieter Google, Meta und TikTok kann eine Verarbeitung außerhalb der EU/des EWR (insbesondere in den USA) stattfinden. Die Anbieter stützen solche Übermittlungen auf geeignete Garantien gemäß Art. 46 DSGVO (EU-Standardvertragsklauseln) bzw. — soweit zertifiziert — auf das EU-US Data Privacy Framework (Art. 45 DSGVO). Das Hosting selbst findet ausschließlich in Deutschland statt; insoweit werden keine Daten in Drittländer übermittelt.
Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) gegen die Verarbeitung. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Self-Service: In den Kontoeinstellungen kannst du jederzeit selbst alle zu deinem Konto gespeicherten Daten als Datei exportieren (Art. 15/20) und dein Konto vollständig löschen (Art. 17). Für alle weiteren Anliegen erreichst du uns unter hass.alexander.biz@gmail.com.
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für den Verantwortlichen zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
Die Bereitstellung der für die Registrierung erforderlichen Daten (E-Mail, Passwort) ist für die Nutzung des Cockpits notwendig. Ohne diese Angaben kann kein Konto bereitgestellt werden.