Stefan Social Publisher — Datenschutzerklärung

Stefan Social Publisher ist eine Webanwendung zum Verbinden von Social-Media-Konten und zum Veröffentlichen vom Nutzer ausgewählter Videos. Diese Erklärung beschreibt die Verarbeitung durch den Betreiber der Anwendung. Die Plattformen Instagram, TikTok und YouTube verarbeiten Daten außerdem eigenständig nach ihren jeweiligen Datenschutzbestimmungen.

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

E-Mail: mail@stefan-u.at
Telefon: +43 660 2893484

2. Besuch der Website und technische Protokolldaten

Beim Abruf der Website und der API werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, übertragene Datenmenge, HTTP-Status, Referrer, Browser- und Betriebssysteminformationen gehören. Cloudflare wird für die Bereitstellung der Website, DNS/CDN- und Tunnel-Funktionen eingesetzt und verarbeitet dabei Verbindungs- und Sicherheitsdaten. Der Server- und Rechenzentrumsanbieter kann im Rahmen des Hostings ebenfalls Zugriff auf technische Verbindungsdaten haben.

Zwecke sind die Auslieferung der Website, die Stabilität und Sicherheit des Dienstes, die Fehleranalyse sowie die Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Online-Angebot). Protokolldaten werden nach den Aufbewahrungsfristen der eingesetzten Dienste gelöscht oder anonymisiert, soweit keine längere Aufbewahrung zur Untersuchung eines Sicherheitsvorfalls erforderlich ist.

3. Sitzungs-Cookies

Für OAuth-Vorgänge, den Review-Workflow und die Anmeldung am geschützten Dashboard verwendet die Anwendung technisch notwendige Sitzungs-Cookies. Sie dienen der Zuordnung einer Browser-Sitzung und dem Schutz des Anmelde- und Verbindungsablaufs. Die Cookies sind als HttpOnly und Secure konfiguriert; sie werden grundsätzlich mit Ende der Sitzung ungültig. Es werden nach dem derzeitigen technischen Stand keine Werbe- oder Analyse-Cookies eingesetzt.

4. Verbindung von Instagram-, TikTok- und YouTube-Konten

Wenn ein Konto verbunden wird, verarbeitet der Betreiber die von der jeweiligen Plattform zurückgegebenen Kontodaten, insbesondere Plattform, externe Konto-ID, Anzeigename, Konto-Alias, Profilbild-URL (soweit verfügbar), Zugriffs- und Aktualisierungstoken sowie deren Ablaufzeit. Die Tokens werden in der Publisher-Datenbank verschlüsselt gespeichert und zur Ausführung der vom Nutzer ausgelösten Funktionen verwendet. Passwörter der Social-Media-Konten werden dem Betreiber nicht übermittelt; die Anmeldung und Berechtigungsvergabe findet bei der jeweiligen Plattform statt.

Zweck ist die sichere Zuordnung eines verbundenen Kontos und die Durchführung ausdrücklich ausgelöster Veröffentlichungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der angeforderten Funktion erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für sichere Verwaltung und Fehlerbehandlung. Eine Verbindung kann über das Dashboard getrennt werden; dadurch werden die beim Publisher gespeicherten Kontodaten und Tokens gelöscht. Eine Berechtigung kann zusätzlich direkt bei der Plattform widerrufen werden.

5. Veröffentlichungsaufträge und Inhalte

Zur Verarbeitung eines Publish-Auftrags speichert die Anwendung je nach Nutzung Video-URL und Content-Type, YouTube-Titel, Caption/Beschreibung, gewünschte Sichtbarkeit, Idempotency-Key, Zielplattform und Konto-Alias, Job- und Veröffentlichungsstatus, Zeitpunkte sowie technische Ereignisse und Fehlermeldungen. Die Anwendung speichert normalerweise die über eine URL bereitgestellte Mediendatei nicht dauerhaft; sie speichert jedoch die Video-URL und ruft die Datei zur Veröffentlichung ab. Bei einem Upload über die Review-Oberfläche wird die Videodatei auf dem persistenten Medienspeicher des Servers abgelegt und über eine nicht erratbare URL ausgeliefert. Wer eine Datei dort hochlädt, muss davon ausgehen, dass die Datei bis zu ihrer manuellen Löschung erreichbar bleibt. Bitte keine vertraulichen oder nicht zur Veröffentlichung bestimmten Inhalte hochladen.

Die Anwendung übermittelt Video und Veröffentlichungsangaben an die ausgewählte Plattform. Je nach Plattform wird das Video vom Publisher-Server geladen oder über die bereitgestellte Video-URL abgerufen. Nach erfolgter Veröffentlichung kann die Plattform den Inhalt entsprechend den dort gewählten Einstellungen anderen Personen zugänglich machen.

Rechtsgrundlage für die Ausführung eines vom Nutzer angeforderten Auftrags ist Art. 6 Abs. 1 lit. b DSGVO; für technische Nachvollziehbarkeit und Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO.

6. n8n und externe Medienspeicher

Die Publisher-API kann von einer n8n-Automation über einen API-Key angesprochen werden. Der Betreiber betreibt n8n getrennt vom Social Publisher; Ausführungsdaten, die dort gespeichert werden, richten sich nach der konkreten n8n-Konfiguration. Videos können vor dem Publish-Auftrag in einem externen Speicher abgelegt werden, den der jeweilige Workflow konfiguriert. Für dessen Verarbeitung gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Speicheranbieters. Der Publisher erhält in diesem Fall insbesondere die Video-URL und ruft die Datei für die Veröffentlichung ab.

7. Empfänger und Plattformen

Empfänger können sein: Cloudflare, Inc. für Website-Auslieferung, DNS/CDN und Tunnel; der technische Server-/Rechenzentrumsanbieter; ein vom Workflow eingesetzter Medien- oder Objektspeicheranbieter; sowie die vom Nutzer ausgewählte Plattform: Meta/Instagram, TikTok/ByteDance oder Google/YouTube. Die Plattformen verarbeiten übermittelte Kontodaten und Inhalte für ihre eigenen Zwecke und nach ihren eigenen Bedingungen. Es gelten zusätzlich deren Datenschutzinformationen: Instagram/Meta, TikTok und Google/YouTube.

Cloudflare und Plattformanbieter können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, stützen sich solche Übermittlungen auf die jeweils anwendbaren Angemessenheitsbeschlüsse, das EU-U.S. Data Privacy Framework oder Standardvertragsklauseln und ergänzende Schutzmaßnahmen. Die konkreten Übermittlungen richten sich nach den Verträgen und Einstellungen der jeweiligen Dienste.

8. Speicherdauer

• Kontodaten und Tokens: bis das Konto im Dashboard getrennt oder die Löschung angefordert und durchgeführt wird. Review-Verbindungen werden planmäßig nach kurzer Zeit automatisch entfernt.
• Publish-Aufträge, Video-URLs, Captions, Status und Ereignisse: derzeit ohne automatische Löschfrist in der Datenbank; sie bleiben bis zur manuellen Löschung durch den Betreiber oder einer bearbeiteten Löschanfrage gespeichert.
• Über die Review-Oberfläche hochgeladene Videos: derzeit keine automatische Löschung; sie bleiben im persistenten Medienspeicher, bis der Betreiber sie manuell entfernt oder eine Löschanfrage bearbeitet.
• Technische Protokolle: nach den Aufbewahrungsfristen von Cloudflare und dem Serveranbieter bzw. solange dies zur Untersuchung konkreter Sicherheitsvorfälle erforderlich ist.

9. Datensicherheit

Die Website wird verschlüsselt über HTTPS ausgeliefert. OAuth-Tokens werden vor der Speicherung in der Datenbank durch die Anwendung verschlüsselt. Die API ist für Automationen durch einen API-Key geschützt; das Dashboard ist durch Anmeldung geschützt. Kein technisches System kann absolute Sicherheit gewährleisten. API-Keys und Plattformzugriffe dürfen nicht an unbefugte Personen weitergegeben werden.

10. Rechte betroffener Personen

Nach Maßgabe der gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese mit Wirkung für die Zukunft widerrufen werden. Anfragen können an mail@stefan-u.at gerichtet werden. Außerdem besteht das Recht, Beschwerde bei der österreichischen Datenschutzbehörde einzulegen: www.dsb.gv.at.

11. Änderungen

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, technische Dienstleister oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.

Stand: 29. September 2026. Vor Veröffentlichung insbesondere Hostinganbieter und Serverstandort, tatsächlich eingesetzte Speicheranbieter, Aufbewahrungs- und Backup-Fristen sowie die Rechtsgrundlagen mit dem Anwalt abgleichen.