Datenschutzerklärung

Verantwortlicher und Datenschutzkontakt

Verantwortlich für die hier beschriebenen eigenen Verarbeitungen ist Amed Bozo, handelnd unter ChannelCockpit. Datenschutzanfragen erreichen den Betreiber direkt unter support@channelcockpit.app. Diese Kontaktstelle betreut auch Anfragen nach anwendbaren Datenschutzgesetzen außerhalb der EU.

Diese Erklärung gilt für Website, App, Abonnement und Support. Soweit wir Inhalte und Daten im Auftrag eines Kunden verwalten, entscheidet dieser Kunde über die Zwecke; wir unterstützen ihn als Auftragsverarbeiter nach unserem Auftragsverarbeitungsvertrag. Die sozialen Plattformen und Zahlungsanbieter verarbeiten bestimmte Daten zusätzlich in eigener Verantwortung.

Der Betreiber ist zugleich die Ansprechperson für Datenschutz in seiner Funktion als Verantwortlicher für den Schutz personenbezogener Daten in Québec, als Privacy Officer nach neuseeländischem Recht und als Data Protection Officer nach singapurischem Recht, soweit diese Vorschriften anwendbar sind. Die Kontaktadresse ist support@channelcockpit.app. Damit wird keine gesonderte Bestellung eines Datenschutzbeauftragten nach Art. 37 DSGVO behauptet.

Welche Daten wir erhalten

• Konto: E-Mail-Adresse, interne Nutzerkennung, gegebenenfalls Anzeigename, Anmelde- und Sicherheitsinformationen, Einstellungen sowie Zeitpunkt und Fassung einer tatsächlich abgegebenen Vertrags- und Erwachsenenbestätigung.
• Verbindungen: Plattform- und Kontokennungen, Profilname und Profilbild, erteilte Berechtigungen, verschlüsselte Zugriffsdaten und Verbindungsstatus. Wir erhalten diese Angaben über Ihre autorisierte Verbindung mit der Plattform, nicht durch Eingabe Ihres Plattformpassworts bei uns.
• Analytics: verfügbare Profil-, Beitrags- und Videokennzahlen, Zeitpunkte, Titel und öffentliche Darstellungsinformationen sowie gespeicherte zeitliche Veränderungen.
• Publishing: hochgeladene Bilder und Videos, Entwürfe, Texte, Formateinstellungen, Zielkonten, Planungszeiten sowie Zustell- und Fehlerstatus.
• Interaktionen: unterstützte Kommentare, Antworten und Nachrichten einschließlich Text, Plattformkennungen, Absenderdarstellung, Zeitstempeln und erforderlichen Gesprächs- oder Anhangsmetadaten. Anhangsdateien von Meta-Nachrichten werden nicht als eigener Nachrichtenbestand kopiert.
• Zahlung: Kunden- und Abonnementreferenzen, Tarif, Zahlungs- und Kündigungsstatus, Abrechnungszeiträume, Verbrauch und begrenzte Nachweise gegen wiederholte Testphasen. Zahlungsdaten und Rechnungsangaben werden bei Stripe/Link erhoben. Für vorgeschriebene Vertragsbestätigungen übernehmen wir erforderliche Namen, Rechnungsanschriften, Beträge und Vertragszeitpunkte in den geschützten Vertragsnachweis. Wir speichern keine vollständigen Kartennummern.
• Kontakt und Betrieb: Ihre Nachricht, Kontaktadresse, Vertragsreferenz und gegebenenfalls Ihr Name, Antrags- und Bestätigungsdaten sowie technische Verbindungs-, Sicherheits- und Fehlerdaten, etwa IP-Adresse, Browserangaben und Zeitstempel.

Inhalte können Daten anderer Personen enthalten, etwa von Kommentierenden, Gesprächspartnern oder in Medien dargestellten Personen. Kunden dürfen uns nur Daten zur zulässigen Verarbeitung anvertrauen. Der Dienst ist nicht für die gezielte Verarbeitung besonders sensibler Daten, etwa Gesundheitsdaten, ausgelegt. Senden Sie solche Daten nicht unnötig an den Support.

Zwecke und Rechtsgrundlagen

• Konto und Vertrag: Anmeldung, Abonnement, gewünschte Plattformfunktionen, Support zum Vertrag und Vertragsbeendigung verarbeiten wir, soweit erforderlich, zur Vertragserfüllung oder für vorvertragliche Maßnahmen (Art. 6 Abs. 1 Buchst. b DSGVO).
• Sicherheit und zuverlässiger Betrieb: Missbrauchsschutz, Fehlerbehebung, begrenzte technische Protokolle und Schutz vor mehrfacher Inanspruchnahme der Testphase beruhen auf unseren berechtigten Interessen an einem sicheren, bezahlbaren und funktionsfähigen Dienst (Art. 6 Abs. 1 Buchst. f). Dabei begrenzen wir Inhalt, Zugriff und Aufbewahrung auf den jeweiligen Zweck.
• Gesetzliche Pflichten: Steuer- und Buchhaltungsnachweise, erforderliche Verbraucherbestätigungen, Datenschutzanfragen und verbindliche Behördenanforderungen verarbeiten wir zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 Buchst. c). Zur Rechtsverteidigung kann zusätzlich Art. 6 Abs. 1 Buchst. f einschlägig sein.
• Freiwillige Einwilligung: Wenn eine Verarbeitung eine Einwilligung benötigt, holen wir sie getrennt ein (Art. 6 Abs. 1 Buchst. a). Eine Plattformfreigabe beschreibt den technischen Zugriff und ersetzt nicht pauschal sämtliche datenschutzrechtlichen Grundlagen.
• Kundendaten im Auftrag: Der jeweilige Kunde bestimmt die Grundlage seiner Inhaltsverarbeitung. Wir verarbeiten diese Daten ausschließlich zur vereinbarten Leistung und nach dokumentierten Weisungen.

Notwendige Konto-, Kontakt- und Zahlungsangaben werden für die jeweilige Leistung gebraucht; ohne sie können wir diese nicht oder nicht vollständig anbieten. Freiwillige Angaben bleiben freiwillig. Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Technische Sicherheits- oder Kontingentsperren können Sie bei uns überprüfen lassen.

Außerhalb des Anwendungsbereichs der DSGVO stützen wir die Verarbeitung auf die jeweils erforderliche und aussagekräftig informierte Einwilligung oder eine tatsächlich anwendbare gesetzliche Ausnahme. Eine DSGVO-Rechtsgrundlage allein ersetzt keine nach anderem Recht erforderliche Einwilligung. Wir erläutern wesentliche Zwecke und Empfänger vor der jeweiligen Erhebung; optionale neue Zwecke werden nicht stillschweigend hinzugefügt.

Website, Browser und Schutz vor Missbrauch

Beim Aufruf werden technische Verbindungsdaten verarbeitet, damit die Seite ausgeliefert und geschützt werden kann. Die Website speichert Darstellungs- und Spracheinstellungen lokal im Browser. Die App verwendet lokale Einstellungen und die für eine dauerhafte Anmeldung erforderlichen Firebase-Sitzungsdaten. Sie können lokale Daten im Browser entfernen oder sich abmelden; dadurch können Einstellungen und die Anmeldung verloren gehen.

Für geschützte Appaufrufe nutzen wir Firebase App Check und Google reCAPTCHA. Dabei erhält Google technische Informationen über Gerät, Browser und Zugriffe zur Missbrauchserkennung. Einzelne Profilbilder und Vorschaubilder können direkt von den jeweiligen Plattform-CDNs geladen werden, die dabei Verbindungsdaten erhalten. Wir setzen keine Werbetracker oder eigene Werbeprofile ein. Soweit Speicherung oder Zugriff unbedingt für den ausdrücklich gewünschten Dienst erforderlich ist, stützen wir sie auf § 25 Abs. 2 TDDDG; eine darüber hinaus nötige Einwilligung wird nicht durch diese Erklärung ersetzt.

Eingebundene Drittanbieter wie Google und direkt geladene Plattform-CDNs erhalten bei ihrer Nutzung Verbindungsdaten und können sie nach ihren eigenen Datenschutzhinweisen mit weiteren Daten zusammenführen. Wir aktivieren dadurch keine eigene websiteübergreifende Werbeauswertung. Die eigenständige Verarbeitung dieser Anbieter unterliegt jedoch deren Bedingungen und Ihren dortigen Einstellungen; „keine Werbetracker“ ist keine Zusage, dass kein Drittanbieter Aktivitäten über mehrere Dienste hinweg zuordnen kann.

Verbundene Plattformen

Sie wählen die Plattformen und erteilen dort Berechtigungen. Wir nutzen nur die für die jeweilige Funktion erforderlichen verfügbaren Daten. Veröffentlichungen, Antworten und Nachrichten werden nach Ihrer Freigabe an die ausgewählte Plattform übermittelt. Plattformbetreiber verarbeiten diese Daten nach ihren eigenen Bedingungen und Datenschutzhinweisen:

• Google/YouTube: Google-Datenschutz und YouTube-Nutzungsbedingungen.
• TikTok: TikTok-Datenschutz.
• Instagram/Facebook: Meta-Datenschutz.

Google-Nutzerdaten werden nur für die von Ihnen erwarteten und freigegebenen Appfunktionen verwendet. Wir verkaufen sie nicht, verwenden sie nicht für Werbung oder KI-Modelltraining und übertragen sie nur, soweit dies für diese Funktionen, Ihre Weisung, Sicherheit oder gesetzliche Pflichten zulässig ist. Menschlicher Zugriff erfolgt nur, soweit erforderlich und zulässig, etwa mit Ihrer Freigabe für einen konkreten Supportfall. Die Nutzung und Übertragung von Informationen aus Google APIs hält die Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen ein.

Sie können Verbindungen in der App trennen und Freigaben bei der Plattform widerrufen. Details stehen unter Datenlöschung.

Dienstleister und weitere Empfänger

Wir setzen die folgenden Dienstleister für Betrieb und Kommunikation ein. Sie erhalten nur die für ihre Aufgabe erforderlichen Daten; soweit sie in unserem Auftrag arbeiten, erfolgt dies auf Grundlage von Auftragsverarbeitungsbedingungen.

Stripe und Sold through Link verarbeiten Zahlungs-, Rechnungs-, Betrugspräventions- und gegebenenfalls Steuerdaten für ihre jeweiligen Aufgaben. Für bestimmte Pflichten sind sie eigenständig verantwortlich; sie sind nicht pauschal Unterauftragsverarbeiter sämtlicher Appinhalte. Weitere Informationen: Stripe-Datenschutz und Link-Datenschutz.

Empfänger können außerdem die von Ihnen verbundenen sozialen Plattformen, notwendige rechtliche oder steuerliche Berater und zuständige Behörden sein, soweit eine rechtliche Grundlage besteht. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für fremde verhaltensbezogene Werbung weiter.

Internationale Verarbeitung

Die Appdatenbank befindet sich in Deutschland; private R2-Medien liegen im EU-Jurisdiktionsbereich. Das bedeutet nicht, dass sämtliche Daten ausschließlich in der EU verarbeitet werden. Anmeldung, globale Netze, Support, E-Mail und bestimmte Anbieterprotokolle können Daten insbesondere in die USA und weitere Länder übermitteln.

Soweit Daten aus dem EWR in ein Drittland übertragen werden, sind ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien erforderlich. Dazu gehören insbesondere die EU-Standardvertragsklauseln und nötige ergänzende Maßnahmen. Ein EU-US Data Privacy Framework kann nur bei einem tatsächlich zertifizierten Empfänger und einer davon erfassten Übermittlung genutzt werden. Die verlinkten Anbieterbedingungen erläutern deren Übermittlungsgrundlagen. Sie können bei uns Informationen und eine Kopie der maßgeblichen Garantien anfordern; schutzwürdige Geschäfts- und Drittdaten werden dabei berücksichtigt. Gesetzlich zulässige Behördenzugriffe im Empfängerland können trotz Schutzmaßnahmen nicht vollständig ausgeschlossen werden.

Soweit neuseeländisches, singapurisches, australisches, kanadisches oder schweizerisches Datenschutzrecht einschlägig ist, prüfen wir zusätzlich dessen eigene Voraussetzungen für Auslandsverarbeitung: insbesondere die tatsächliche Auftragsrolle, erforderliche vertragliche Pflichten, ein vergleichbares Schutzniveau und gegebenenfalls eine dokumentierte Folgenabschätzung. Die Erfüllung der DSGVO allein wird nicht automatisch als Erfüllung jeder örtlichen Übermittlungsregel behandelt.

Wie lange Daten bleiben

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden oder gesetzlich aufzubewahren sind. Maßgeblich sind folgende Fristen und Kriterien:

• Konto, Verbindungen, Entwürfe und private Medien bleiben grundsätzlich für die aktive Nutzung gespeichert; eine Löschung oder Trennung löst die zum jeweiligen Bereich gehörende Bereinigung aus. Sicherheits- und Nachweisdaten können gesondert bleiben.
• TikTok-Verlauf und zugehörige gespeicherte Beobachtungen werden höchstens 90 Tage vorgehalten. Daten, die durch einen zulässigen Löschantrag früher zu entfernen sind, bleiben nicht bis Fristende gespeichert.
• Zwischengespeicherte Meta-Nachrichteninhalte bleiben höchstens 30 Tage; je Gespräch wird nur ein begrenzter Ausschnitt vorgehalten. Kommentare werden nur so lange gespeichert, wie sie für die gewählte Funktion und Verbindung benötigt werden.
• Temporäre Exporte sind kurzlebig: Der Downloadlink gilt zwei Minuten; die Exportdatei wird nach einer Frist von zehn Minuten zur Bereinigung vorgesehen. Hintergrundbereinigung und Sicherungskopien können zeitlich nachlaufen.
• Technische Meta-Webhook-Zwischendaten haben eine Frist von 24 Stunden; bereinigte Abschlussstatusdaten eine kürzere Frist. Nachweise über Meta-Löschanfragen bleiben bis zu 90 Tage erhalten.
• Technische Billingereignisse bleiben bis zu 30 Tage gespeichert. Begrenzte pseudonyme Nachweise gegen den wiederholten Bezug kostenloser Testphasen können bis zu 365 Tage erhalten bleiben.
• Kontaktformularzustände für Wiederholungsschutz und Begrenzung sind kurzlebig, regelmäßig etwa 24 bis 25 Stunden. Sie enthalten im technischen Speicher keinen eigentlichen Nachrichtentext. Die E-Mail und ein erforderlicher Bearbeitungsnachweis im Postfach haben einen eigenen Zweck und werden nach Abschluss gelöscht, soweit keine Pflicht oder konkrete Nachweisnotwendigkeit besteht.
• Steuerlich erforderliche Rechnungen und Buchungsbelege werden grundsätzlich acht Jahre aufbewahrt; einschlägige Handels- oder Geschäftsbriefe sechs Jahre, bestimmte Bücher und Abschlüsse zehn Jahre, jeweils nach den gesetzlichen Fristregeln. Nicht jede Support-E-Mail fällt darunter.
• Notwendige Vertrags- und Rechtsnachweise bleiben für die einschlägigen Verjährungs- oder Nachweisfristen gespeichert, regelmäßig bis zum Ende des dritten Jahres nach dem maßgeblichen Jahresende; konkrete Streitfälle können eine längere Aufbewahrung erfordern. Anwendbare längere gesetzliche Nachweispflichten gehen vor.

Nach einer Löschung wird nicht zugesagt, dass sämtliche Sicherungskopien aller Anbieter sofort physisch verschwinden. Solche Restkopien unterliegen beschränktem Zugriff und der jeweiligen Löschfolge und werden nicht für neue Produktzwecke genutzt. Zahlungsanbieter können eigene rechtlich erforderliche Aufbewahrungspflichten haben.

Ihre Rechte

Nach den jeweils anwendbaren Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen; gegen Direktwerbung können Sie jederzeit ohne Begründung widersprechen.

Schreiben Sie an support@channelcockpit.app. Wir bearbeiten Anfragen ohne unnötige Verzögerung, grundsätzlich binnen eines Monats oder innerhalb einer kürzeren anwendbaren gesetzlichen Frist. Eine erforderliche gesetzliche Verlängerung wird innerhalb der jeweils geltenden ursprünglichen Antwortfrist begründet. Für kanadische Auskunftsanfragen gelten grundsätzlich 30 Kalendertage; für die neuseeländische Auskunftsentscheidung 20 Arbeitstage. Eine kürzere anwendbare Frist geht vor. Wir verlangen nur notwendige Informationen zur Zuordnung und Identitätsprüfung. Für berechtigte Datenschutzanfragen erheben wir grundsätzlich keine Gebühr und benachteiligen Sie nicht wegen der Ausübung Ihrer Rechte. Ausnahmen gelten nur im gesetzlich zulässigen Rahmen.

Sie können sich insbesondere bei der Aufsicht an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes beschweren. Für unseren Sitz ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig. Auch anwendbare Beschwerde- und Rechtsbehelfswege anderer Länder bleiben bestehen. Weitere praktische Schritte stehen unter Datenlöschung.

Ergänzende internationale Rechte

Soweit das jeweilige Datenschutzrecht auf Sie und unsere Verarbeitung anwendbar ist, beachten wir dessen zusätzliche Rechte, etwa Zugang und Berichtigung, Beschwerde oder interne Überprüfung einer Entscheidung. Bevollmächtigte können Anfragen stellen, wenn ihre Vertretungsbefugnis angemessen nachgewiesen wird. Eine Entscheidung über eine Anfrage können Sie bei support@channelcockpit.app überprüfen lassen.

Wir verkaufen keine personenbezogenen Informationen und teilen sie nicht für kontextübergreifende verhaltensbezogene Werbung. Browser-Signale wie „Do Not Track“ lösen deshalb keine gesonderte Werbe-Tracking-Funktion aus; es gibt hier kein solches Werbe-Tracking abzuschalten. Diese Aussage beschränkt keine Rechte aus anwendbaren US-Datenschutzgesetzen. Der benannte Datenschutzkontakt betreut auch Anfragen etwa aus Kanada, Australien, Neuseeland, Singapur und der Schweiz.

Unsere Kontaktadresse support@channelcockpit.app ist auch die benannte Adresse für Anträge nach Nevadas Datenschutzrecht, personenbezogene Informationen nicht zu verkaufen. Wir verkaufen solche Informationen bereits nicht. Gesetzlich anerkannte Opt-out-Signale und Anträge auf Überprüfung oder Beschwerde werden im jeweils anwendbaren Umfang berücksichtigt.

Erwachsene, Newsletter und Änderungen

ChannelCockpit richtet sich an Personen ab 18 Jahren, die eigenständig einen wirksamen Vertrag schließen können. Wir verlangen kein Geburtsdatum als Standardangabe. Falls Sie glauben, dass ein Minderjähriger ein Konto angelegt hat, kontaktieren Sie uns zur Prüfung.

Wir versenden derzeit keinen Newsletter. Sollte ein Newsletter angeboten werden, erfolgt eine Anmeldung getrennt und freiwillig, mit Informationen zum Versand und einer einfachen Abmeldung. Die Nutzung der App, eine Kontaktanfrage oder die Annahme dieser Erklärung sind keine Newslettereinwilligung.

Wir aktualisieren diese Erklärung, wenn sich Verarbeitungen oder rechtliche Anforderungen ändern. Wesentliche Änderungen teilen wir in geeigneter Weise mit. Neue einwilligungsbedürftige Zwecke werden nicht allein durch eine geänderte Datenschutzerklärung erlaubt.