Social24

Datenschutzerklaerung

Diese Datenschutzerklaerung gilt fuer die Website social24.evolutionki.de, die Anmeldeseiten und Arbeitsbereiche unter *.social24.evolutionki.de sowie alle Dienste von Social24. Sie informiert Sie ueber Art, Umfang und Zweck der Verarbeitung personenbezogener Daten nach dem schweizerischen Bundesgesetz ueber den Datenschutz (DSG) und, soweit anwendbar, der Datenschutz-Grundverordnung (DSGVO). Fuer die Website evolutionki.de gilt die Datenschutzerklaerung des dortigen Anbieters.

1. Verantwortlicher

Verantwortliche Stelle im Sinne des Datenschutzrechts ist:

Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten benannt. Eine Benennungspflicht nach Art. 37 Abs. 1 DSGVO besteht nach unserer Einschaetzung nicht: Wir sind keine Behoerde, und unsere Kerntaetigkeit besteht weder in einer umfangreichen regelmaessigen und systematischen Ueberwachung betroffener Personen noch in der umfangreichen Verarbeitung besonderer Kategorien personenbezogener Daten nach Art. 9 DSGVO oder von Daten ueber strafrechtliche Verurteilungen. Nach schweizerischem Recht ist die Ernennung einer Datenschutzberaterin oder eines Datenschutzberaters freiwillig; wir haben niemanden ernannt. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Allgemeine Hinweise zur Datenverarbeitung

Wenn Sie unsere Websites nutzen, werden personenbezogene Daten ueber Sie erfasst. Das geschieht teils dadurch, dass Sie die Daten selbst eingeben — etwa Ihre E-Mail-Adresse —, teils automatisch, etwa beim Aufruf einer Seite. Jede Eingabe von Daten durch Sie ist freiwillig; ohne bestimmte Angaben ist es uns allerdings nicht moeglich, Leistungen zu erbringen oder Vertraege zu schliessen. Auf solche Pflichtangaben weisen wir jeweils hin.

Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn eine Rechtsgrundlage dafuer besteht. In Betracht kommen insbesondere:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — Sie haben Ihre Einwilligung fuer einen bestimmten Zweck erteilt.
• Vertragserfuellung (Art. 6 Abs. 1 lit. b DSGVO) — Die Verarbeitung ist zur Erfuellung eines Vertrags oder vorvertraglicher Massnahmen erforderlich.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — Die Verarbeitung ist zur Erfuellung einer rechtlichen Verpflichtung erforderlich.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, sofern nicht Ihre Interessen ueberwiegen.

Die hier und in den folgenden Abschnitten genannten Rechtsgrundlagen der DSGVO betreffen Personen, die sich in der Europaeischen Union oder im Europaeischen Wirtschaftsraum befinden. Nach schweizerischem Recht bearbeiten wir Personendaten nach den Grundsaetzen des DSG; Zwecke, Empfaenger und Fristen sind dieselben.

Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es fuer den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden die Daten geloescht. Konkrete Fristen nennen wir bei den einzelnen Verarbeitungen — insbesondere Server-Logfiles 14 Tage (Abschnitt 3) sowie die Fristen fuer Daten aus der YouTube-Schnittstelle (Abschnitt 11.4).

Soweit wir keine gesonderte Frist nennen, richtet sich die Aufbewahrung nach den handels- und steuerrechtlichen Aufbewahrungspflichten am Sitz des Verantwortlichen. In der Schweiz sind Geschaeftsbuecher und Buchungsbelege – dazu gehoeren Rechnungen und Zahlungsbelege – zehn Jahre aufzubewahren, gerechnet ab dem Ende des Geschaeftsjahres (Art. 958f des Obligationenrechts). Waehrend einer laufenden Aufbewahrungspflicht schraenken wir die Verarbeitung nach Art. 18 DSGVO ein, statt die Daten weiter zu nutzen.

Empfaenger und Auftragsverarbeitung

Wir geben Ihre personenbezogenen Daten nur weiter, wenn dies im Rahmen der nachfolgend dargestellten Verarbeitungszwecke erforderlich ist. Soweit wir Dienstleister als Auftragsverarbeiter einsetzen, sind diese vertraglich verpflichtet, Ihre Daten nur in unserem Auftrag und nach unserer Weisung zu verarbeiten (Art. 28 DSGVO, Art. 9 DSG).

3. Hosting und Server

Unsere Websites und Dienste werden auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, bereitgestellt. Hetzner verarbeitet die Daten als unser Auftragsverarbeiter und ist vertraglich verpflichtet, sie nur in unserem Auftrag und nach unserer Weisung zu verarbeiten.

Beim Besuch unserer Websites erhebt der Webserver automatisch sogenannte Server-Logfiles. Diese enthalten:

• IP-Adresse des zugreifenden Geraets
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• uebertragene Datenmenge
• Meldung ueber erfolgreichen Abruf
• Browsertyp und -version
• Betriebssystem
• Referrer URL (zuvor besuchte Seite)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung eines stoerungsfreien Betriebs und der Erkennung von Missbrauch).
Speicherdauer: Server-Logfiles werden nach 14 Tagen automatisch geloescht.
Serverstandort: Deutschland (EU). Wir betreiben mehrere Server bei Hetzner in Deutschland; einzelne Auswertungsdaten werden zwischen diesen Servern uebertragen.
Weitere Informationen: Datenschutzerklaerung Hetzner

4. SSL-/TLS-Verschluesselung

Unsere Websites nutzen aus Sicherheitsgruenden eine SSL- bzw. TLS-Verschluesselung. Eine verschluesselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschluesselung aktiviert ist, koennen die Daten, die Sie an uns uebermitteln, nicht von Dritten mitgelesen werden.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail oder ueber ein Kontaktformular kontaktieren, werden die von Ihnen mitgeteilten Daten (z.B. Name, E-Mail-Adresse, Nachrichteninhalt) von uns gespeichert, um Ihre Anfrage zu bearbeiten, sowie fuer moegliche Anschlussfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Massnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).
Speicherdauer: Ihre Daten werden nach abschliessender Bearbeitung Ihrer Anfrage geloescht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Registrierung und Nutzerkonto (Social24)

Fuer die Nutzung von Social24 (social24.evolutionki.de) ist die Erstellung eines Nutzerkontos erforderlich. Dabei erheben wir folgende Daten:

• E-Mail-Adresse
• Passwort (verschluesselt gespeichert)
• ggf. Firmenname, Name

Nach der Registrierung erhalten Sie eine Bestaetigungsmail. Ihr Nutzerkonto ermoeglicht Ihnen den Zugang zum Dashboard, die Verwaltung von Social-Media-Inhalten und die Nutzung der KI-Funktionen. Die Eingabe Ihrer Daten erfolgt verschluesselt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung).
Speicherdauer: Die Kontodaten werden fuer die Dauer der Vertragsbeziehung gespeichert. Nach Vertragsende deaktivieren wir Ihr Konto und loeschen Ihre personenbezogenen Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen; fuer die Dauer solcher Pflichten schraenken wir die Verarbeitung nach Art. 18 DSGVO ein. Sie koennen die Loeschung jederzeit unter mail@evolutionki.de verlangen; wir loeschen dann innerhalb eines Monats.

Im Dashboard verarbeitete Daten

Im Rahmen der Nutzung von Social24 verarbeiten wir zusaetzlich:

• Social-Media-Zugangsdaten (Zugriffs- und Erneuerungstoken fuer Instagram, Facebook, LinkedIn, TikTok, YouTube/Google und X) — siehe Abschnitt 11
• Von Ihnen erstellte oder hochgeladene Inhalte (Texte, Bilder, Videos)
• Posting-Zeitplaene und Kampagnen-Einstellungen
• Approval-Workflows (E-Mail-Freigaben)

Anmeldung

Fuer die Anmeldung nutzen wir den Identitaetsdienst unter auth.evolutionki.de. Technische Grundlage ist Supabase; dort werden Ihre E-Mail-Adresse und Ihr verschluesseltes Passwort verarbeitet. Dasselbe Anmeldekonto gilt auch fuer die Produkte von KI Evolution (evolutionki.de), die ein anderer Anbieter betreibt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung).

Nutzung ueber das KI Evolution All-Access-Bundle

Wenn Sie Social24 als Bestandteil des KI Evolution All-Access-Bundles nutzen, uebermittelt uns der Anbieter des Bundles Ihre Kundenkennung und Ihre E-Mail-Adresse, damit wir Ihren Social24-Arbeitsbereich einrichten koennen. Ihr Vertrag ueber das Bundle besteht mit dem Anbieter des Bundles; dessen Datenschutzerklaerung finden Sie auf evolutionki.de.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchfuehrung des Nutzungsverhaeltnisses).

Bildsuche

Wenn Sie im Dashboard nach Bildern suchen, uebermitteln wir Ihren Suchbegriff an Unsplash Inc., 338 Bloor St W, Toronto, ON M5S 1W7, Kanada. Fuer Kanada besteht ein Angemessenheitsbeschluss der Europaeischen Kommission.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung).

Wettbewerbs- und Marktanalysen

Wenn Sie diese Funktion nutzen, rufen wir oeffentlich zugaengliche Angaben und Beitraege der von Ihnen benannten Profile sowie oeffentliche Beitraege zu den Themen Ihrer Marke ab und werten sie aus. Technisch nutzen wir dafuer die Dienste Apify (Apify Technologies s.r.o., Prag, Tschechien) und xpoz.ai. Dabei koennen personenbezogene Daten von Personen verarbeitet werden, die nicht unsere Kundinnen und Kunden sind — naemlich der Verfasserinnen und Verfasser dieser oeffentlichen Beitraege. Wir verarbeiten dabei ausschliesslich Angaben, die die betreffenden Personen selbst oeffentlich zugaenglich gemacht haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung des oeffentlichen Marktumfelds).
Quelle der Daten: oeffentlich zugaengliche Profile und Beitraege auf den jeweiligen Plattformen (Art. 14 Abs. 2 lit. f DSGVO).

7. Zahlungsabwicklung (Stripe)

Fuer die Abwicklung von Zahlungen nutzen wir den Dienst Stripe der Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland (nachfolgend: "Stripe").

Im Rahmen der Zahlungsabwicklung werden folgende Daten an Stripe uebermittelt:

• Name, E-Mail-Adresse
• Zahlungsinformationen (z.B. Kreditkartendaten, IBAN)
• Rechnungsadresse
• Transaktionsdaten (Betrag, Datum)

Die Zahlungsdaten werden direkt von Stripe verarbeitet und sind fuer uns nicht einsehbar. Stripe ist PCI-DSS-zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung).
Serverstandort: Stripe verarbeitet Daten primaer in der EU (Irland). Eine Datenuebermittlung in die USA kann im Rahmen der Stripe-Infrastruktur stattfinden. Die US-Gesellschaft Stripe, LLC ist unter dem EU-U.S. Data Privacy Framework und dem Swiss-U.S. Data Privacy Framework zertifiziert (Abfrage der Teilnehmerliste am 19.10.2026).
Vertrag: Stripe Data Processing Agreement (Bestandteil der Stripe-Nutzungsbedingungen).
Weitere Informationen: Datenschutzerklaerung Stripe

8. Newsletter und E-Mail-Versand (Brevo)

Fuer den Versand von Newslettern und transaktionalen E-Mails nutzen wir den Dienst Brevo der Brevo GmbH, Koepenicker Strasse 126, 10179 Berlin, Deutschland (nachfolgend: "Brevo").

Newsletter-Anmeldung

Sie koennen unseren Newsletter ueber ein Anmeldeformular auf unserer Website abonnieren. Dabei erheben wir Ihre E-Mail-Adresse als Pflichtangabe. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie eine Bestaetigungsmail mit einem Link. Erst nach Klick auf diesen Link ist Ihre Anmeldung abgeschlossen.

Im Rahmen der Anmeldung speichern wir ausserdem den Zeitpunkt der Anmeldung und der Bestaetigung sowie Ihre IP-Adresse. Dies dient dem Nachweis Ihrer Einwilligung.

Erfolgsmessung

Die mit Brevo versandten Newsletter koennen Tracking-Pixel enthalten, die es uns ermoeglichen festzustellen, ob und wann eine E-Mail geoeffnet wurde und ob Links angeklickt wurden. Diese Daten dienen der statistischen Auswertung und Optimierung unserer E-Mail-Kommunikation.

Benachrichtigungen und Freigabe-Mails

Ueber denselben Versandweg verschicken wir auch die Benachrichtigungen aus dem Dashboard — insbesondere die Freigabe-Mails, mit denen Sie Beitraege und Kommentarantworten vor der Veroeffentlichung bestaetigen. Diese Mails enthalten die zur Freigabe vorgelegten Inhalte, bei Kommentarantworten auch den Kommentartext und den Antwortentwurf (siehe Abschnitt 11.4).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung).

Rechtsgrundlage Newsletter: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie koennen Ihre Einwilligung jederzeit mit Wirkung fuer die Zukunft widerrufen, indem Sie sich ueber den in jedem Newsletter enthaltenen Abmeldelink abmelden. Die Rechtmaessigkeit der bis dahin erfolgten Verarbeitung bleibt unberuehrt.
Serverstandort: EU (Deutschland).
AVV: Mit Brevo wurde ein Auftragsverarbeitungsvertrag abgeschlossen.
Weitere Informationen: Datenschutzerklaerung Brevo

9. Webanalyse (Umami)

Wir nutzen Umami, ein datenschutzfreundliches, selbst gehostetes Open-Source-Webanalyse-Tool (gehostet auf analytics.evolutionki.de auf unserem eigenen Hetzner-Server in Deutschland). Da wir Umami selbst betreiben, werden dabei keine Daten an Dritte weitergegeben.

Umami erhebt keine personenbezogenen Daten und setzt keine Cookies. Es werden lediglich anonymisierte Nutzungsstatistiken erhoben (Seitenaufrufe, Verweildauer, Referrer, Geraetetyp, Land). IP-Adressen werden nicht gespeichert und nicht an Dritte uebermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der anonymisierten Analyse der Websitenutzung zur Optimierung unseres Angebots).
Cookies: Keine. Ein Cookie-Banner ist fuer Umami nicht erforderlich.
Serverstandort: Deutschland (EU), selbst gehostet.
Schriftarten: Die auf unseren Seiten verwendeten Schriftarten liefern wir von unserem eigenen Server aus. Es wird dabei keine Verbindung zu einem externen Schriftarten-Dienst hergestellt und keine IP-Adresse an Dritte uebertragen.
Weitere Informationen: Umami Privacy

10. KI-Dienste

10.1 Anthropic Claude

Wir nutzen im Rahmen unseres berechtigten Interesses an einem technisch einwandfreien Online-Angebot und seiner wirtschaftlich-effizienten Gestaltung und Optimierung gemaess Art. 6 Abs. 1 lit. f DSGVO den KI-Dienst Claude. Vertragspartnerin fuer Kunden mit Sitz im Europaeischen Wirtschaftsraum und in der Schweiz ist die Anthropic Ireland, Limited, Dublin, Irland; Konzernmutter ist die Anthropic PBC, San Francisco, USA (gemeinsam nachfolgend: "Anthropic").

Im Rahmen der Nutzung von Social24 koennen Textinhalte zur KI-Verarbeitung an die Anthropic-API uebermittelt werden. Uebermittelt werden die zu verarbeitenden Textinhalte — das sind die von Ihnen eingegebenen Texte (z.B. Posting-Entwuerfe, Content-Beschreibungen) sowie, bei der Kommentarfunktion, die Kommentartexte Ihrer Zuschauerinnen und Zuschauer (siehe Abschnitt 11.4). Diese Texte koennen Angaben enthalten, die die schreibende Person betreffen. Kontodaten unserer Nutzerinnen und Nutzer (Name, E-Mail-Adresse, Zahlungsdaten) uebermitteln wir nicht an Anthropic.

Anthropic verarbeitet die Daten auch in den USA. Fuer diese Weitergabe gelten die EU-Standardvertragsklauseln (SCC), die Bestandteil des Auftragsverarbeitungsvertrags von Anthropic sind. Anthropic ist weder unter dem EU-U.S. noch unter dem Swiss-U.S. Data Privacy Framework zertifiziert (Abfrage der Teilnehmerliste am 19.10.2026).

Wir haben zudem mit dem Anbieter einen Auftragsverarbeitungsvertrag abgeschlossen, wonach sich der Anbieter verpflichtet hat, Daten nur nach unserer Weisung zu verarbeiten. Wir nutzen eine kostenpflichtige Version von Claude und haben diese so eingestellt, dass die eingegebenen Daten nicht fuer Trainingszwecke des Anbieters verwendet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung, soweit die KI-Funktion Bestandteil des gebuchten Dienstes ist).
Drittlandtransfer: USA (durch Anthropic) — Grundlage: Standardvertragsklauseln (SCC).
Weitere Informationen: Datenschutzerklaerung Anthropic

10.2 OpenAI

Fuer die Auswertung oeffentlich zugaenglicher Wettbewerbsprofile sowie fuer die Analysefunktion — die Auswertung oeffentlicher Beitraege zu den Themen Ihrer Marke — setzen wir Sprachmodelle von OpenAI ein. Uebermittelt werden dabei ausschliesslich oeffentlich abgerufene Profil- und Beitragstexte (bei der Analysefunktion: der Wortlaut oeffentlicher Beitraege Dritter, der Name des jeweiligen Forums und das Veroeffentlichungsdatum — Benutzernamen, Profil-Links und Kennzahlen der Verfasserinnen und Verfasser uebermitteln wir nicht) sowie die Auswertungsanweisung. Die Beitragstexte selbst koennen Angaben enthalten, die die schreibende Person betreffen. Ihre Konto-, Zahlungs- und Inhaltsdaten uebermitteln wir nicht an OpenAI.

Anbieter: OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Der Zugang laeuft ueber ein Abonnement; nach den fuer den Europaeischen Wirtschaftsraum geltenden Nutzungsbedingungen von OpenAI ist die irische Gesellschaft unsere Vertragspartnerin.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung des oeffentlichen Marktumfelds).
Drittlandtransfer: Unsere Vertragspartnerin sitzt in Irland und damit in der Europaeischen Union. OpenAI verarbeitet Daten nach eigenen Angaben auch in den Vereinigten Staaten; diese Weitergabe innerhalb des OpenAI-Konzerns verantwortet OpenAI. Eine Zertifizierung von OpenAI unter dem EU-U.S. Data Privacy Framework besteht nicht (Abfrage der Teilnehmerliste am 05.09.2026).
Weitere Informationen: Datenschutzerklaerung OpenAI

11. Social-Media-APIs

Kernfunktion von Social24 ist das Veroeffentlichen von Inhalten auf Social-Media-Plattformen. Dazu verbinden Nutzer ihre eigenen Social-Media-Konten mit Social24 und erteilen uns dabei die Berechtigung, in ihrem Namen auf diesen Konten zu handeln. Folgende Schnittstellen werden genutzt:

11.1 Instagram / Facebook (Meta)

Wir nutzen die Instagram Graph API und die Facebook Pages API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (nachfolgend: "Meta"). Beim Verbinden Ihres Instagram-/Facebook-Kontos erteilen Sie Social24 ueber den OAuth-Autorisierungsfluss Zugriff auf bestimmte Daten:

• Kontoinformationen (Benutzername, Profilbild, Konto-ID)
• Berechtigung zum Veroeffentlichen von Beitraegen (Texte, Bilder, Karussells)
• Einsicht in Beitrags-Insights (Likes, Kommentare, Reichweite)

Die Zugangstoken werden verschluesselt auf unserem Server gespeichert. Wir haben keinen Zugriff auf Ihr Instagram-/Facebook-Passwort.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung).
Serverstandort Meta: EU (Irland). Datentransfer in die USA ist moeglich — Meta stuetzt sich auf das EU-U.S. Data Privacy Framework (DPF).
Weitere Informationen: Datenschutzerklaerung Meta

11.2 LinkedIn

Wir nutzen die LinkedIn Posts API der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (nachfolgend: "LinkedIn"). Beim Verbinden Ihres LinkedIn-Kontos erteilen Sie Social24 Zugriff auf:

• Profilinformationen (Name, Profilbild)
• Berechtigung zum Veroeffentlichen von Beitraegen auf Ihrem Profil oder Ihrer Unternehmensseite

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung).
Serverstandort: EU (Irland). LinkedIn (Microsoft) ist unter dem DPF zertifiziert.
Weitere Informationen: Datenschutzerklaerung LinkedIn

11.3 TikTok (ByteDance)

Wenn wir Inhalte ueber die TikTok-Veroeffentlichungsfunktion einstellen, uebermitteln wir das hochgeladene Video sowie – bei direkter Veroeffentlichung – die Bildunterschrift und die von Ihnen gewaehlten Beitragseinstellungen (Privatsphaere, Kommentar-/Duett-/Stitch-Optionen) an die TikTok Technology Limited bzw. deren Mutterkonzern ByteDance Ltd. Beim Entwurfs-Modus (Send-to-Inbox) wird ausschliesslich das Video uebertragen; Bildunterschrift und Einstellungen waehlen Sie selbst in der TikTok-App.

Zur Authentifizierung verarbeiten wir ein von Ihnen erteiltes OAuth-Zugriffstoken (verschluesselt gespeichert) und rufen Basis-Kontoinformationen (Nutzername, Anzeigename, Profilbild) ab. Zur Erfolgsmessung veroeffentlichter Beitraege rufen wir zudem Reichweiten- und Interaktionskennzahlen (Aufrufe, „Gefaellt mir“, Kommentare, geteilte Beitraege) ab.

Zweck: Erstellung eines Entwurfs bzw. Veroeffentlichung von Beitraegen und deren Auswertung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchfuehrung des Nutzungsverhaeltnisses) bzw. lit. f DSGVO (unser berechtigtes Interesse an effizientem Social-Media-Management).
Empfaengerin: Fuer Nutzerinnen und Nutzer aus dem Europaeischen Wirtschaftsraum ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin D02 T380, Irland, verantwortlich; sie ist damit in der Union ansaessig.
Drittland: TikTok speichert Daten nach eigenen Angaben auf Servern in den USA, in Malaysia und in Singapur. Fuer diese Weitergabe stuetzt sich TikTok auf die Standardvertragsklauseln der Europaeischen Kommission nach Art. 46 DSGVO, teils auf Angemessenheitsbeschluesse. Eine Zertifizierung von TikTok oder ByteDance unter dem EU-U.S. Data Privacy Framework besteht nicht (Abfrage der Teilnehmerliste am 05.09.2026); fuer Singapur und Malaysia gibt es keinen Angemessenheitsbeschluss, dort tragen allein die Standardvertragsklauseln.
Weitere Informationen: Datenschutzerklaerung TikTok

11.4 YouTube (Google)

Social24 kann Videos auf Ihren YouTube-Kanal hochladen und Kommentare unter Ihren Videos beantworten. Dazu verbinden Sie Ihren Kanal ueber den Google-Anmeldedialog mit Social24. Sie sehen dort, welche Berechtigungen Sie erteilen, und koennen sie jederzeit wieder entziehen.

Zwei Gruppen von Daten sind betroffen: Ihre eigenen (Ihr Kanal, Ihre Videos, Ihre Zugangsberechtigung) und die Ihrer Zuschauerinnen und Zuschauer (deren Kommentare unter Ihren Videos). Beide beschreiben wir hier getrennt.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Welche Daten wir abrufen

Zu Ihrem Kanal

• Kanal-ID, Kanalname und Kanal-Handle — damit wir Ihren Kanal eindeutig zuordnen koennen
• zu von uns hochgeladenen Videos: Video-ID, Laenge und ob eine Tonspur vorhanden ist

Zu Kommentaren unter Ihren Videos

• Kommentar-ID und Kommentartext
• Anzeigename und Kanal-ID der Person, die den Kommentar geschrieben hat
• Video-ID, Veroeffentlichungszeitpunkt und die Information, ob es sich um eine Antwort handelt

Zur Verbindung

• das Zugriffs- und Erneuerungstoken aus dem Google-Anmeldedialog sowie die von Ihnen erteilten Berechtigungen

Beim Veroeffentlichen uebertragen wir ausserdem an YouTube: die Videodatei, Titel, Beschreibung, Schlagworte, Kategorie und Sichtbarkeit sowie — nach Ihrer Freigabe — den Text einer Kommentarantwort.

Was wir nicht abrufen: Reichweiten- und Zuschauerstatistiken Ihres Kanals, Ihre Kanaleinstellungen, Ihre Playlists, Ihre Abonnentenliste. Wir haben zu keinem Zeitpunkt Ihr Google-Passwort.

Wozu wir diese Daten nutzen

• Kanaldaten: um Ihren Kanal zuzuordnen und vor jedem Upload zu pruefen, dass die Verbindung noch gilt und wir auf den richtigen Kanal schreiben.
• Videodaten nach dem Upload: um zu pruefen, ob das Video vollstaendig angekommen ist — insbesondere, ob die Tonspur erhalten geblieben ist.
• Kommentare: um sie fuer Sie zu sortieren (Dank, Fachfrage, Spam, unklar) und einen Antwortentwurf vorzuschlagen. Fuer das Sortieren und den Entwurf setzen wir einen KI-Sprachdienst ein (siehe "An wen wir diese Daten weitergeben" und Abschnitt 10.1).
• Antwort und Moderation: um Ihre freigegebene Antwort zu veroeffentlichen oder einen Kommentar als Spam zu markieren.

Jede Antwort und jede Moderation wird einzeln von einem Menschen freigegeben, bevor sie bei YouTube ankommt. Es gibt keine automatische Veroeffentlichung.

Wir nutzen diese Daten ausschliesslich fuer die Funktionen, die Sie in Social24 sehen und bedienen. Wir nutzen sie nicht fuer Werbung, nicht fuer Bonitaets- oder Kreditentscheidungen, und wir verkaufen sie nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchfuehrung des Nutzungsverhaeltnisses) fuer Ihre Kanal- und Zugangsdaten. Fuer die Verarbeitung der Kommentardaten Ihrer Zuschauerinnen und Zuschauer stuetzen wir uns auf Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse und Ihres daran, Kommentare unter Ihren Videos geordnet und zeitnah zu beantworten. Sie koennen dieser Verarbeitung nach Art. 21 DSGVO widersprechen.

An wen wir diese Daten weitergeben

• Anthropic PBC, USA — Kommentartexte werden zum Sortieren und zum Erstellen eines Antwortentwurfs an den KI-Dienst Claude uebermittelt. Wir nutzen die kostenpflichtige Schnittstelle mit Auftragsverarbeitungsvertrag; die uebermittelten Inhalte werden nicht zum Training verwendet. Uebermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Naeheres in Abschnitt 10.1.
• Brevo GmbH, Deutschland — offene Kommentare und die dazugehoerigen Entwuerfe gehen in einer Freigabe-Mail an die verantwortliche Person in Ihrem Team. Diese Mail enthaelt den Kommentartext und den Entwurf. Naeheres in Abschnitt 8.
• Hetzner Online GmbH, Deutschland — Betrieb der Server, auf denen die Daten liegen.
• Innerhalb unseres Betriebs — eine gekuerzte Kopie (Kommentar-ID, Video-ID, Text, Zeitpunkt, Klasse, Bearbeitungsstand) wird auf einen zweiten Server in Deutschland uebertragen, um auszuwerten, welche Fragen haeufig gestellt werden. Zugangsdaten und Autorendaten sind in dieser Kopie nicht enthalten.

Darueber hinaus geben wir diese Daten nicht weiter — insbesondere nicht an Werbenetzwerke, Datenhaendler oder zu Zwecken der Bonitaetspruefung. Eine Weitergabe erfolgt nur, soweit sie zur Bereitstellung der oben beschriebenen Funktionen erforderlich ist, Sie ausdruecklich zustimmen oder wir gesetzlich dazu verpflichtet sind.

Wie wir diese Daten schuetzen

• Alle Uebertragungen laufen verschluesselt (TLS).
• Ihre Zugangstoken liegen verschluesselt auf unserem Server; der Schluessel wird getrennt vom verschluesselten Text gehalten. Token-Werte werden nicht protokolliert.
• Die Server stehen in Deutschland. Zugriff haben nur wenige berechtigte Personen unseres Teams.
• Vor jedem Schreibvorgang auf YouTube pruefen wir, dass genau der freigegebene Text veroeffentlicht wird — ein nachtraeglich veraenderter Entwurf wird nicht gepostet.
• Die Zahl der Schreibvorgaenge pro Stunde und pro Tag ist begrenzt, und es gibt einen Not-Aus, der das Veroeffentlichen sofort stoppt.
• Jede Freigabe, Veroeffentlichung und Moderation wird protokolliert.

Beschraenkte Verwendung (Limited Use)

Wir verwenden die ueber die Google-Schnittstellen erhaltenen Daten ausschliesslich fuer die Funktionen, die in Social24 sichtbar und vom Nutzer angefordert sind. Wir geben sie nicht an Dritte weiter, ausser um genau diese Funktionen bereitzustellen oder zu verbessern, mit Ihrer ausdruecklichen Zustimmung, aus Sicherheitsgruenden oder aufgrund gesetzlicher Verpflichtung. Ein Zugriff durch Menschen erfolgt nur, soweit Sie zugestimmt haben, es aus Sicherheits- oder Rechtsgruenden noetig ist oder die Daten zusammengefasst und anonymisiert sind.

Wir verwenden diese Daten nicht, um allgemeine KI- oder Machine-Learning-Modelle zu entwickeln, zu trainieren oder zu verbessern. Der von uns eingesetzte KI-Dienst verarbeitet die Inhalte nur, um die jeweils angeforderte Funktion auszufuehren, und nutzt sie nicht zum Training.

Die Verwendung von Informationen, die wir ueber die YouTube-API-Dienste und andere Google-Schnittstellen erhalten, richtet sich nach der Google API Services User Data Policy einschliesslich der Anforderungen zur beschraenkten Verwendung (Limited Use).

Hinweise und Widerruf

Social24 nutzt die YouTube-API-Dienste. Mit der Nutzung dieser Funktion stimmen Sie den YouTube-Nutzungsbedingungen zu. Wie Google Daten verarbeitet, steht in der Google-Datenschutzerklaerung.

Sie koennen die Verbindung jederzeit beenden:

• in Social24 unter Kanaele → YouTube Shorts → Entfernen, oder
• in Ihrem Google-Konto unter security.google.com/settings/security/permissions.

Bereits veroeffentlichte Videos und Kommentare bleiben auf Ihrem Kanal; Sie koennen sie dort selbst entfernen.

11.5 X (Twitter)

Wir nutzen die API der X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Beim Verbinden Ihres Kontos erteilen Sie Social24 die Berechtigung, in Ihrem Namen Beitraege, Bilder und Videos zu veroeffentlichen. Uebermittelt werden die von Ihnen freigegebenen Beitragsinhalte sowie die Zugangsberechtigung (Token), die verschluesselt auf unserem Server gespeichert wird. Ihr Passwort erhalten wir zu keinem Zeitpunkt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchfuehrung des Nutzungsverhaeltnisses).
Drittland: USA. Die X Corp. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; der Eintrag war bei Abfrage der Teilnehmerliste am 05.09.2026 aktiv. Damit besteht fuer diese Uebermittlung ein Angemessenheitsbeschluss nach Art. 45 DSGVO.
Weitere Informationen: Datenschutzerklaerung X

12. Community (Skool)

Wir verlinken auf unsere Community bei Skool (Skool Inc., USA). Wenn Sie der Community beitreten, erstellen Sie ein Konto direkt bei Skool. Wir haben keinen Einfluss auf die Datenverarbeitung durch Skool.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Ihren aktiven Beitritt).
Drittlandtransfer: USA.
Weitere Informationen: Datenschutzerklaerung Skool

13. Cookies

Unsere Websites verwenden nur technisch notwendige Cookies. Das sind ein Cookie fuer Ihre angemeldete Sitzung im Social24-Dashboard sowie ein Cookie zum Schutz vor Anfragefaelschung (Cross-Site Request Forgery). Beide sind fuer den Betrieb des geschuetzten Bereichs erforderlich. Sie werden beim Abmelden entfernt und laufen andernfalls nach ihrer Gueltigkeitsdauer von laengstens 365 Tagen ab; sie ueberdauern also das Schliessen des Browsers.

Wir setzen keine Tracking-Cookies, Marketing-Cookies oder Cookies von Drittanbietern ein. Unsere Webanalyse (Umami) arbeitet cookieless. Ein Cookie-Consent-Banner ist daher nicht erforderlich.

Rechtsgrundlage: Art. 5 Abs. 3 Satz 2 der Richtlinie 2002/58/EG (ePrivacy-Richtlinie) und die nationalen Umsetzungsvorschriften — fuer Nutzerinnen und Nutzer in Deutschland § 25 Abs. 2 Nr. 2 TDDDG: technisch notwendige Cookies sind ohne Einwilligung zulaessig. Fuer die anschliessende Verarbeitung der so gespeicherten Angaben stuetzen wir uns auf Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

14. Datenuebermittlung ins Ausland

Wir haben unseren Sitz in der Schweiz. Fuer die Schweiz besteht ein Angemessenheitsbeschluss der Europaeischen Kommission. Umgekehrt gewaehrleisten nach schweizerischem Recht die Staaten der Europaeischen Union und des Europaeischen Wirtschaftsraums einen angemessenen Datenschutz (Anhang 1 der Datenschutzverordnung). Unsere Server stehen in Deutschland.

Soweit wir personenbezogene Daten in andere Laender weitergeben, tun wir das nur, wenn ein Angemessenheitsbeschluss, geeignete Garantien oder Ihre Einwilligung vorliegen (Art. 44 ff. DSGVO, Art. 16 und 17 DSG). Im Rahmen der oben beschriebenen Verarbeitungen kann es zu einer Uebermittlung in die folgenden Laender kommen:

Dienst	Anbieter	Drittland	Garantie
Claude API	Anthropic Ireland, Limited (Irland); Konzernmutter: Anthropic PBC	Irland (EU); USA	Standardvertragsklauseln (Art. 46 DSGVO, Art. 16 Abs. 2 DSG) im Auftragsverarbeitungsvertrag von Anthropic. Keine DPF-Zertifizierung (Abfrage 19.10.2026).
OpenAI	OpenAI Ireland Ltd., Dublin	Irland (EU); Verarbeitung in den USA durch OpenAI moeglich	Vertragspartnerin in der EU. Keine DPF-Zertifizierung von OpenAI; die konzerninterne Weitergabe in die USA verantwortet OpenAI.
Stripe	Stripe Payments Europe, Ltd. (Irland); US-Gesellschaft: Stripe, LLC	USA (moeglich)	Stripe, LLC ist unter dem EU-U.S. und dem Swiss-U.S. Data Privacy Framework zertifiziert (aktiv am 19.10.2026), ergaenzend Standardvertragsklauseln.
Meta (Instagram/FB)	Meta Platforms Ireland Ltd. (Irland); US-Gesellschaft: Meta Platforms, Inc.	USA (moeglich)	Meta Platforms, Inc. ist unter dem EU-U.S. und dem Swiss-U.S. DPF gelistet; beide Eintraege standen am 19.10.2026 auf „aktiv, Rezertifizierung in Pruefung“.
LinkedIn	LinkedIn Ireland Unlimited Company (Irland); US-Gesellschaft: LinkedIn Corporation	USA (moeglich)	LinkedIn Corporation ist unter dem EU-U.S. und dem Swiss-U.S. DPF zertifiziert (aktiv am 19.10.2026).
TikTok	TikTok Technology Limited, Dublin (Irland)	Irland (EU); durch TikTok weiter in USA, Singapur, Malaysia	Empfaengerin in der EU. Die Weitergabe in die USA, nach Singapur und Malaysia verantwortet TikTok und stuetzt sie nach eigenen Angaben auf Standardvertragsklauseln. Keine DPF-Zertifizierung von TikTok oder ByteDance (Abfrage 19.10.2026).
YouTube Data API	Google Ireland Ltd. (Irland); US-Gesellschaft: Google LLC	USA (moeglich)	Google LLC ist unter dem EU-U.S. und dem Swiss-U.S. DPF zertifiziert (aktiv am 19.10.2026).
X (Twitter)	X Corp.	USA	X Corp. ist unter dem EU-U.S. und dem Swiss-U.S. DPF zertifiziert (aktiv am 19.10.2026).
Skool	Skool Inc.	USA	Einwilligung (Art. 49 Abs. 1 lit. a DSGVO, Art. 17 Abs. 1 lit. a DSG). Skool ist nicht unter dem DPF zertifiziert (Abfrage 19.10.2026); die Verbindung entsteht erst, wenn Sie den Link anklicken.

Hinweis zum Data Privacy Framework (DPF): Das EU-U.S. DPF ist der Angemessenheitsbeschluss der Europaeischen Kommission fuer die USA (Beschluss vom 10.07.2023); fuer die Schweiz gilt entsprechend das Swiss-U.S. DPF (Anhang 1 der Datenschutzverordnung). Beide wirken nicht fuer die USA insgesamt, sondern nur fuer Unternehmen, die namentlich als Teilnehmer gelistet sind. Wir haben die Eintraege der oben genannten Empfaenger am 19.10.2026 einzeln in der oeffentlichen Teilnehmerliste (dataprivacyframework.gov) geprueft. Wo kein Eintrag besteht, stuetzen wir die Uebermittlung auf Standardvertragsklauseln nach Art. 46 DSGVO.

15. Ihre Rechte

Ihnen stehen als betroffene Person folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO) — Sie koennen von uns jederzeit kostenfrei Auskunft darueber verlangen, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten. Zur Verhinderung von Missbrauch kann dabei eine Identifikation Ihrer Person erforderlich sein.
• Recht auf Berichtigung (Art. 16 DSGVO) — Sie koennen die Berichtigung unrichtiger und die Vervollstaendigung unvollstaendiger Daten verlangen.
• Recht auf Loeschung (Art. 17 DSGVO) — Sie koennen die Loeschung Ihrer Daten verlangen, insbesondere wenn der Verarbeitungszweck entfallen ist, Sie eine Einwilligung widerrufen haben und keine andere Rechtsgrundlage vorliegt oder die Verarbeitung unrechtmaessig war. Stehen gesetzliche Aufbewahrungspflichten entgegen, schraenken wir die Verarbeitung stattdessen nach Art. 18 DSGVO ein.
• Recht auf Einschraenkung der Verarbeitung (Art. 18 DSGVO) — Sie koennen die Einschraenkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenuebertragbarkeit (Art. 20 DSGVO) — Sie koennen die Uebertragung der zu Ihrer Person gespeicherten Daten in einem strukturierten, gaengigen und maschinenlesbaren Format verlangen.
• Widerspruchsrecht (Art. 21 DSGVO) — Sie haben das Recht, der Verarbeitung Ihrer Daten jederzeit zu widersprechen, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht und Gruende vorliegen, die sich aus Ihrer besonderen Situation ergeben. Richtet sich die Verarbeitung auf Direktwerbung, koennen Sie jederzeit und ohne Angabe von Gruenden widersprechen; wir verarbeiten Ihre Daten danach nicht mehr zu diesem Zweck (Art. 21 Abs. 2 und 3 DSGVO).
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — Sofern Sie eine Einwilligung erteilt haben, koennen Sie diese jederzeit mit Wirkung fuer die Zukunft widerrufen. Die Rechtmaessigkeit der bis dahin erfolgten Verarbeitung bleibt unberuehrt.

Nach schweizerischem Recht stehen Ihnen insbesondere das Auskunftsrecht (Art. 25 DSG), das Recht auf Datenherausgabe oder -uebertragung (Art. 28 DSG) sowie die Ansprueche auf Berichtigung, Loeschung und Widerspruch gegen die Bearbeitung (Art. 32 DSG) zu.

Beschwerderecht bei der Aufsichtsbehoerde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehoerde ueber unsere Verarbeitung personenbezogener Daten zu beschweren (Art. 77 DSGVO).

Wenn Sie sich in der Europaeischen Union oder im Europaeischen Wirtschaftsraum befinden, koennen Sie Beschwerde insbesondere bei der Aufsichtsbehoerde Ihres gewoehnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses einlegen (Art. 77 Abs. 1 DSGVO). Da wir keine Niederlassung in der Europaeischen Union haben, gibt es fuer uns keine federfuehrende Aufsichtsbehoerde. Fuer Nutzerinnen und Nutzer in Deutschland ist das die jeweilige Landesbehoerde — eine Liste finden Sie hier. Fuer Oesterreich: Datenschutzbehoerde, Barichgasse 40–42, 1030 Wien (dsb.gv.at).

In der Schweiz ist die Aufsichtsbehoerde der Eidgenoessische Datenschutz- und Oeffentlichkeitsbeauftragte (EDOEB), Feldeggweg 1, 3003 Bern (edoeb.admin.ch). Bei ihm koennen Sie eine Anzeige einreichen.

Zur Ausuebung Ihrer Rechte wenden Sie sich bitte per E-Mail an: mail@evolutionki.de

16. Anwendbares Recht und zustaendige Aufsichtsbehoerde

Verantwortlicher ist die in Abschnitt 1 genannte RK3 Digital Services and Consultant GmbH mit Sitz in der Schweiz. Fuer sie gilt das schweizerische Bundesgesetz ueber den Datenschutz (DSG). Weil Social24 Personen in der Europaeischen Union angeboten wird, gilt fuer die Verarbeitung ihrer Daten zusaetzlich die Datenschutz-Grundverordnung (Art. 3 Abs. 2 lit. a DSGVO).

Zustaendig sind die in Abschnitt 15 genannten Aufsichtsbehoerden.

17. Aenderungen dieser Datenschutzerklaerung

Wir behalten uns vor, diese Datenschutzerklaerung anzupassen, um sie an geaenderte Rechtslagen oder an Aenderungen unserer Datenverarbeitungen anzupassen. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs abrufbare Fassung.

Stand: 19.10.2026