Datenschutzerklärung

§ 1 Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

§ 2 Allgemeines zur Datenverarbeitung

SocialScope ist eine Self-Hosted-Software. Das bedeutet: Sie betreiben die Anwendung auf Ihrem eigenen Server (VPS/Cloud). Die Verarbeitung personenbezogener Daten erfolgt auf Ihrem eigenen System — wir als Entwickler haben keinen Zugriff auf Ihre Nutzerdaten.

Grundlage der Datenverarbeitung ist die Verordnung (EU) 2016/679 (DSGVO) sowie das Bundesdatenschutzgesetz (BDSG). Die Verarbeitung erfolgt nur, soweit eine Rechtsgrundlage nach Art. 6 DSGVO vorliegt:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung
• Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen

§ 3 Welche Daten verarbeiten wir?

3.1 Registrierungsdaten

Bei der Registrierung erheben wir: E-Mail-Adresse, Passwort (gehasht mit bcrypt), Anzeigename, Zeitstempel der Registrierung und gewählter Aboplan.

3.2 OAuth-Tokens (Social-Media-Plattformen)

Zur Anbindung Ihrer Social-Media-Konten (Instagram, Facebook, YouTube, LinkedIn, Threads) speichern wir OAuth-Zugriffs- und Refresh-Tokens. Diese werden mit AES-256-GCM verschlüsselt in der Datenbank abgelegt. Der Verschlüsselungsschlüssel wird über die Umgebungsvariable TOKEN_ENCRYPTION_KEY konfiguriert und liegt ausschließlich auf Ihrem Server.

3.3 Analysedaten

Wir rufen Metriken (Follower, Reichweite, Engagement, Impressionen, etc.) über die offiziellen APIs der Social-Media-Plattformen ab und speichern diese in Ihrer Supabase-Datenbank. Diese Daten verbleiben vollständig auf Ihrem Server.

3.4 Zahlungsdaten (Stripe)

Zahlungsabwicklungen erfolgen über Stripe, Inc. Wir speichern lokal nur die Stripe-Kunden-ID und den Abo-Status. Vollständige Zahlungsdaten (Kartennummern etc.) werden ausschließlich bei Stripe gespeichert und verarbeitet. Es gilt die Datenschutzerklärung von Stripe: stripe.com/de/privacy

3.5 Server-Logs

Ihr Webserver erzeugt automatisch Access-Logs mit IP-Adresse, Zeitstempel, aufgerufenem Pfad und User-Agent. Diese Logs werden für maximal 30 Tage aufbewahrt und dienen der Fehlerbehebung und Sicherheitsüberwachung.

3.6 KI-Insights (Anthropic Claude)

Wenn Sie KI-Insights nutzen, werden aggregierte Analysedaten (keine personenbezogenen Nutzerdaten) an die Anthropic API übermittelt. Anthropic verarbeitet diese Daten gemäß ihrer Datenschutzerklärung unter anthropic.com/privacy. KI-Insights können in den Einstellungen deaktiviert werden.

§ 4 Cookies

Diese Anwendung verwendet folgende Cookies:

Notwendige Cookies sind für den Betrieb der Anwendung erforderlich und können nicht deaktiviert werden. Funktionale Cookies (Stripe) werden nur bei Zahlungsvorgängen gesetzt und erfordern Ihre Einwilligung.

§ 5 Drittanbieter

§ 6 Ihre Rechte als betroffene Person

Sie haben gemäß DSGVO folgende Rechte gegenüber dem Verantwortlichen:

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@hermanns-it.com

§ 7 Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:

§ 8 Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, bei einer Datenschutz-Aufsichtsbehörde Beschwerde einzulegen. Die zuständige Aufsichtsbehörde für Sachsen ist:

§ 9 Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Juni 2026. Durch die Weiterentwicklung von SocialScope und Änderungen gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu aktualisieren. Die jeweils aktuelle Version ist stets unter /datenschutz abrufbar. Wesentliche Änderungen werden Nutzern per E-Mail mitgeteilt.