Datenschutzerklärung

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten in der Anwendung „on fleek Social“ (onfleeksocial.com), der Social-Media-Management-Plattform der on fleek GmbH für die von ihr betreuten Kundenunternehmen.

1. Verantwortlicher

on fleek GmbH, Industriestr. 10, 92360 Mühlhausen, Deutschland · E-Mail: info@agenturonfleek.com · Telefon: 0160 8706068

2. Zweck der Anwendung

on fleek Social dient der Planung, Abstimmung, Freigabe und automatisierten Veröffentlichung von Social-Media-Inhalten für die von der on fleek GmbH betreuten Kundenkonten sowie der Auswertung der Reichweite veröffentlichter Inhalte. Genutzt wird die Anwendung von Beschäftigten der on fleek GmbH und von benannten Ansprechpartnern unserer Kundenunternehmen — eigenständigen Firmen außerhalb der on fleek GmbH, deren Konten und Kanäle verknüpft werden. Zugänge werden von uns eingerichtet; eine offene Selbstregistrierung gibt es nicht.

3. Verarbeitete Daten

• Nutzerkonten: Name, E-Mail-Adresse, Passwort (nur als Hash gespeichert), optionale Sicherheitsmerkmale (Zwei-Faktor-Authentifizierung, Passkeys), Rollen- und Rechtezuordnung sowie Anmelde- und Sitzungsdaten.
• Verknüpfte Social-Media-Konten: Beim Verbinden eines von uns verwalteten Kontos (z. B. Instagram-Business-Konto, Facebook-Seite, TikTok-Konto, YouTube-Kanal) speichern wir die Konto-Kennung, den Anzeigenamen, das Profilbild sowie die von der jeweiligen Plattform ausgestellten OAuth-Zugriffstoken. Zugriffstoken werden verschlüsselt (AES-256-GCM) gespeichert, niemals protokolliert und niemals an Browser oder Dritte weitergegeben.
• Inhalte: Beitragsentwürfe, Texte, Bilder und Videos, Freigabe-Kommentare, Versionsstände und Planungstermine, die von Agentur oder Kunden im Tool angelegt werden.
• Insights/Statistiken: Aggregierte Kennzahlen der verknüpften Konten und veröffentlichten Beiträge (z. B. Reichweite, Impressionen, Interaktionen, Follower-Anzahl), die wir über die offiziellen Programmierschnittstellen der Plattformen abrufen und als Verlaufswerte speichern.
• Protokolldaten: Technische Server-Logs, ein Änderungsprotokoll fachlicher Aktionen (Audit-Log) sowie ein Protokoll versendeter Benachrichtigungs-E-Mails.

4. Rechtsgrundlagen

Die Verarbeitung erfolgt zur Durchführung der Verträge mit unseren Kunden (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses an einer effizienten, sicheren Abwicklung der Social-Media-Betreuung (Art. 6 Abs. 1 lit. f DSGVO). Die Verknüpfung von Social-Media-Konten wird im Auftrag des jeweiligen Kunden eingerichtet — je nach Plattform und Absprache durch den Kontoinhaber selbst oder durch einen dazu berechtigten Zugang des on-fleek-Teams. In beiden Fällen entsteht die Verbindung ausschließlich über den OAuth-Dialog der Plattform und nur mit der dort erteilten Zustimmung; Passwörter der Kundenkonten erhalten wir nicht.

5. Weitergabe an Plattformen

Beim Veröffentlichen freigegebener Beiträge und beim Abruf von Statistiken übermitteln wir Inhalte und Konto-Kennungen an die jeweilige Plattform (Meta Platforms Ireland Ltd. für Instagram/Facebook, TikTok Technology Ltd., Google Ireland Ltd. für YouTube). Für die Verarbeitung durch die Plattformen gelten deren eigene Datenschutzbestimmungen. Für den Medienabruf durch Meta stellen wir Dateien über kurzlebige, signierte Adressen bereit, die nach wenigen Minuten verfallen. Außer an die genannten Plattformen und den unter Ziffer 6 beschriebenen KI-Dienstleister geben wir diese Daten nicht weiter.

6. KI-gestützte Textfunktionen

Die Anwendung enthält Funktionen, die Textvorschläge erzeugen: Captions aus einem Briefing, die Anpassung eines Textes an den jeweiligen Kanal, Optimierungsvorschläge und die Analyse der Markenstimme eines Kunden. Für diese Funktionen übermitteln wir die jeweils benötigten Inhalte an Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA, den Anbieter des eingesetzten Sprachmodells.

Übermittelt werden dabei ausschließlich die Inhalte des jeweiligen Vorgangs: das eingegebene Briefing, die Caption des Beitrags, die für den Kunden hinterlegte Tonalität sowie — beim Erzeugen einer Caption — die Bilder des Beitrags. Für die Analyse der Markenstimme werden zusätzlich die Texte bereits veröffentlichter Beiträge der verbundenen Instagram-Konten und Facebook-Seiten des jeweiligen Kunden einbezogen. Nutzerkonten, Zugangsdaten, Zugriffstoken und Kennzahlen werden nicht übermittelt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Erstellung der Inhalte (Art. 6 Abs. 1 lit. f DSGVO) sowie die Durchführung des Vertrags mit dem jeweiligen Kunden (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung erfolgt in die Vereinigten Staaten auf Grundlage der Standardvertragsklauseln der Europäischen Kommission. Nach den Nutzungsbedingungen der eingesetzten Schnittstelle werden die übermittelten Inhalte nicht zum Training der Modelle verwendet. Die Vorschläge der KI werden nicht automatisch veröffentlicht: Über jeden Beitrag entscheiden Menschen im Freigabeprozess.

7. Cookies und Drittinhalte

Die Anwendung setzt ausschließlich technisch notwendige Sitzungs-Cookies für die Anmeldung. Es findet kein Tracking statt; Schriften und alle weiteren Inhalte werden von unseren eigenen Servern ausgeliefert, sodass beim Aufruf keine Verbindungen zu Drittanbietern aufgebaut werden.

8. Speicherdauer

Inhalte und Konto-Verknüpfungen speichern wir für die Dauer der Zusammenarbeit mit dem jeweiligen Kunden. OAuth-Token werden beim Trennen eines Kontos unverzüglich gelöscht. E-Mail- und Fehlerprotokolle werden nach spätestens 90 Tagen automatisch bereinigt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

9. Ihre Rechte

Betroffene haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch (Art. 15–21 DSGVO) und das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Ansbach. Anfragen richten Sie an info@agenturonfleek.com.

10. Löschung verknüpfter Plattform-Daten

Wird der Anwendung die Berechtigung für ein verknüpftes Konto entzogen (z. B. über die Meta-Kontoeinstellungen), werden die gespeicherten Zugriffstoken automatisch gelöscht und die Verknüpfung getrennt. Darüber hinaus kann jederzeit die Löschung sämtlicher zu einem Konto gespeicherten Daten unter info@agenturonfleek.com verlangt werden.

11. YouTube API Services

Zum Veröffentlichen von Videos auf verknüpften YouTube-Kanälen nutzt on fleek Social die YouTube API Services. Mit der Nutzung dieser Funktion stimmen Sie den YouTube-Nutzungsbedingungen zu. Es gilt zusätzlich die Datenschutzerklärung von Google.

Über die YouTube Data API verarbeiten wir ausschließlich Daten des jeweils verknüpften Kanals: die Kanal-Kennung, den Kanalnamen und das Kanalbild zur Anzeige der Verknüpfung, die von uns hochgeladenen Videos samt Titel, Beschreibung und Video-Kennung sowie das dafür ausgestellte OAuth-Token (verschlüsselt gespeichert, nie protokolliert, nie an Browser oder Dritte weitergegeben). Verwendete Berechtigungen: youtube.upload zum Hochladen freigegebener Videos und youtube.readonly zum Lesen der Kanal- und Video-Metadaten. Ein Zugriff auf fremde Kanäle findet nicht statt.

Der Zugriff kann jederzeit widerrufen werden — entweder in den Sicherheitseinstellungen des Google-Kontos (Drittanbieter-Apps) oder durch Trennen des Kanals in on fleek Social bzw. eine formlose Nachricht an info@agenturonfleek.com. Beim Widerruf oder Trennen werden die gespeicherten Token unverzüglich gelöscht; über die API abgerufene Kanal- und Videodaten werden auf Anfrage vollständig entfernt.

Stand: 20. August 2026