Stand: Juni 2026
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
[Vor- und Nachname / Firma]
[Straße und Hausnummer]
[PLZ Ort]
[Land]
E-Mail: alex@hass-solutions.de
Telefon: [Telefonnummer, optional]
Ein Datenschutzbeauftragter ist [bestellt / gesetzlich nicht erforderlich]. [Falls bestellt: Name + Kontakt]
Das Creator-Cockpit (erreichbar unter cockpit.hateware.de) ist ein Dashboard zur Analyse und Veröffentlichung von Inhalten auf verbundenen Social-Media-Kanälen (z. B. YouTube, Instagram, TikTok). Nachfolgend informieren wir über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten.
Bei der Registrierung verarbeiten wir: E-Mail-Adresse, einen automatisch oder selbst vergebenen Benutzernamen, optional einen Namen, das Passwort (ausschließlich als kryptografischer Hash, Verfahren argon2 — das Klartext-Passwort wird zu keinem Zeitpunkt gespeichert) sowie den Zeitpunkt der Kontoerstellung und den Verifikationsstatus der E-Mail-Adresse.
Zweck: Bereitstellung und Verwaltung des Nutzerkontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen).
Nach der Registrierung versenden wir eine Bestätigungs-E-Mail mit einem zeitlich befristeten Link (24 Stunden gültig). In unserer Datenbank wird hierzu nur ein Hash des Tokens gespeichert, nicht der Link selbst. Der Versand erfolgt über einen E-Mail-/SMTP-Dienstleister (siehe Abschnitt 5).
Zweck: Sicherstellung, dass die angegebene E-Mail-Adresse dem Nutzer gehört (Missbrauchs-/Spam-Schutz). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Wahlweise kann die Anmeldung über „Sign in with Google" erfolgen. Dabei verarbeiten wir die von Google bereitgestellte Konto-Kennung (google sub), die E-Mail-Adresse und ggf. den Namen. Anbieter ist Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Es gilt zusätzlich die Datenschutzerklärung von Google.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Login zur Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Nutzung der Google-Anmeldung).
Verbindest du einen Kanal (z. B. YouTube, Instagram, TikTok), erteilst du dem Cockpit über das jeweilige OAuth-Verfahren des Anbieters Zugriff. Wir speichern die dabei ausgestellten Zugriffs-Token verschlüsselt (Verschlüsselung im Ruhezustand), zusammen mit Kanal-Metadaten (z. B. Kanalname, Kennung, Plattform) und den abgerufenen Analyse-Kennzahlen (Zeitreihen wie Aufrufe, Abonnenten, Reichweite). Die Token verbleiben in deinem mandantenspezifischen Bereich und werden ausschließlich verwendet, um in deinem Auftrag Statistiken abzurufen bzw. Inhalte zu veröffentlichen.
Zweck: Erbringung der Analyse- und Veröffentlichungsfunktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung bei den Plattformen selbst richtet sich nach deren Datenschutzbestimmungen (Google/YouTube, Meta/Instagram, TikTok).
Sicherheitsrelevante Aktionen (z. B. Anmeldung, Passwort-/E-Mail-Änderung, Datenexport, Kontolöschung) werden in einem Protokoll erfasst. Die dabei gespeicherte IP-Adresse wird anonymisiert (Kürzung), bevor sie abgelegt wird. Diese Protokolle werden nach 90 Tagen automatisch gelöscht.
Zweck: Erkennung und Aufklärung von Missbrauch, Gewährleistung der IT-Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
Beim Aufruf der Anwendung können durch den Hosting-/Server-Betrieb technische Daten verarbeitet werden (z. B. IP-Adresse, Zeitpunkt, abgerufene Ressource). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. [Bei eigenem Server-Logging: Speicherdauer und Umfang konkretisieren.]
Wir setzen nach erfolgreicher Anmeldung ein technisch notwendiges Sitzungs-Cookie (Session-Cookie), um dich während der Nutzung angemeldet zu halten und Sicherheitsfunktionen (z. B. CSRF-Schutz) bereitzustellen. Tracking- oder Marketing-Cookies setzen wir nicht. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich.
Personenbezogene Daten geben wir nur weiter, soweit dies zur Leistungserbringung erforderlich ist:
| Empfänger | Zweck | Grundlage |
|---|---|---|
| [Hosting-Anbieter / Serverstandort] | Betrieb der Server-Infrastruktur | Auftragsverarbeitung (Art. 28 DSGVO) |
| [SMTP-/E-Mail-Dienstleister] | Versand von Bestätigungs-/System-E-Mails | Auftragsverarbeitung (Art. 28 DSGVO) |
| Google (YouTube Data/Analytics API, Sign-in) | Anmeldung, Abruf von Statistiken, Veröffentlichung | Vertragserfüllung / Einwilligung des Nutzers |
| Meta (Instagram) | Abruf von Statistiken, Veröffentlichung | Vertragserfüllung / Einwilligung des Nutzers |
| TikTok | Abruf von Statistiken, Veröffentlichung | Vertragserfüllung / Einwilligung des Nutzers |
Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. [AVV mit Hosting- und SMTP-Anbieter abschließen und hier bestätigen.]
Bei Nutzung der Anbieter Google, Meta und TikTok kann eine Verarbeitung außerhalb der EU/des EWR (insbesondere in den USA) stattfinden. Die Anbieter stützen solche Übermittlungen auf geeignete Garantien gemäß Art. 46 DSGVO (EU-Standardvertragsklauseln) bzw. — soweit zertifiziert — auf das EU-US Data Privacy Framework (Art. 45 DSGVO). [Drittland-Bezug der Hosting-/SMTP-Anbieter prüfen und ergänzen.]
Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) gegen die Verarbeitung. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Self-Service: In den Kontoeinstellungen kannst du jederzeit selbst alle zu deinem Konto gespeicherten Daten als Datei exportieren (Art. 15/20) und dein Konto vollständig löschen (Art. 17). Für alle weiteren Anliegen erreichst du uns unter alex@hass-solutions.de.
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). [Zuständige Aufsichtsbehörde des Verantwortlichen nennen.]
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
Die Bereitstellung der für die Registrierung erforderlichen Daten (E-Mail, Passwort) ist für die Nutzung des Cockpits notwendig. Ohne diese Angaben kann kein Konto bereitgestellt werden.