Datenschutzerklärung
Diese Hinweise beschreiben die derzeit öffentlich zugängliche Website und den AWS-basierten Telosh-Arbeitsbereich. Stand: 30. Oktober 2026. Weitere Funktionen aus dem älteren Entwicklungssystem sind noch nicht Teil des neuen Arbeitsbereichs.
1. Verantwortlicher und Kontakt
Christian Weiß, Paul-Heyse-Straße 34, 80336 München, Deutschland. E-Mail: [email protected].
Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie diese E-Mail-Adresse nutzen. Für Kundendaten, die Telosh ausschließlich nach Weisung einer Organisation verarbeitet, kann die Organisation selbst Verantwortliche sein; die vertragliche Rollenverteilung muss vor Freischaltung solcher Verarbeitung festgelegt werden.
2. Aufruf der Website und technische Protokolle
Beim Aufruf der Website können IP-Adresse, Zeitpunkt, aufgerufene URL, Browser- und Geräteangaben sowie technische Fehlerdaten verarbeitet werden, um die Website bereitzustellen und Angriffe zu erkennen. Die Website wird über Vercel ausgeliefert. Die konkrete Aufbewahrung und mögliche Zugriffe aus Drittländern bei Vercel werden noch vertraglich geprüft.
Für die AWS-API werden in Amazon CloudWatch technische Lambda-Protokolle und API-Zugriffsdaten geführt. Das konfigurierte API-Zugriffsprotokoll enthält Request-ID, Status und Latenz; beide AWS-Protokollgruppen sind auf sieben Tage Aufbewahrung eingestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und funktionsfähiger Betrieb).
3. Registrierung und Anmeldung
Bei der Registrierung verarbeiten wir E-Mail-Adresse, Passwort und Bestätigungsstatus über Amazon Cognito. Telosh speichert das Passwort nicht selbst. Für die Anmeldung werden Kennungen und Sitzungs-Token verarbeitet. Wenn Sie Google-Anmeldung wählen, erhält Google die Anmeldeanfrage und übermittelt nach Ihrer Freigabe Identitätsdaten an Cognito. Die Google-Anmeldung ist freiwillig; eine Anmeldung mit E-Mail und Passwort ist möglich.
Rechtsgrundlage für die Konto- und Sitzungsverwaltung ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsprüfungen beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO. Zugang und ID-Token gelten bis zu einer Stunde, das Refresh-Token bis zu 30 Tage. Angaben zu Cookies finden Sie auf der Seite „Cookies und Speichertechnologien“.
4. Arbeitsbereich, Inhalte und Medien
Im derzeitigen AWS-Arbeitsbereich verarbeiten wir Nutzerkennung und E-Mail-Adresse, Mitgliedschaften und Rollen, Organisations- und Markenprofile, manuell benannte Social-Media-Ziele, Post-Texte, geplante Veröffentlichungszeiten, hochgeladene Bilder sowie Änderungs- und Auditdaten. Die Datensätze liegen in Amazon DynamoDB in der konfigurierten AWS-Region eu-central-1. Bilder werden direkt an einen privaten Amazon-S3-Bucket übertragen und sind dort nicht öffentlich zugänglich. Ein manuelles Ziel ist keine Verbindung zu einem Social-Media-Konto; Telosh veröffentlicht diese Posts derzeit nicht selbst.
Soweit Sie eigene Angaben und Organisationsdaten für die Nutzung des Dienstes eingeben, ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage; Sicherheits- und Auditdaten beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Geben Sie in Markenprofilen keine personenbezogenen Daten Dritter ein, für deren Verarbeitung Sie keine Befugnis haben.
5. Bestandsdaten aus der bisherigen Anwendung
Während der Umstellung bleiben Daten in der bisherigen Supabase-/PostgreSQL- und Speicherumgebung erhalten. Der neue AWS-Arbeitsbereich stellt die früheren Funktionen für Crawling, Kampagnen, KI-Entwürfe und Social-Media-Veröffentlichung derzeit nicht bereit. Eine vollständige Datenmigration oder Löschung der Bestandsdaten ist noch nicht abgeschlossen. Speicherort, Vertragsunterlagen und Löschfristen dieser Bestandsumgebung werden geprüft.
Falls solche Funktionen später produktiv freigeschaltet werden, aktualisieren wir diese Erklärung vorab um die dann tatsächlich eingesetzten Anbieter, Datenarten, Rechtsgrundlagen und Speicherfristen.
6. Empfänger und Übermittlungen
Technische Empfänger sind derzeit Vercel für die Website und Amazon Web Services für Authentifizierung, API, Datenbank, Protokolle und privaten Speicher. Bei freiwilliger Google-Anmeldung ist auch Google am Anmeldevorgang beteiligt. Die Konfiguration der AWS-Datenbank liegt in Frankfurt; daraus folgt keine Zusage, dass sämtliche Verarbeitung und Zugriffe ausschließlich in der EU stattfinden.
Soweit Dienstleister außerhalb des EWR Daten erhalten oder von dort darauf zugreifen, müssen die Voraussetzungen der Art. 44 ff. DSGVO einschließlich eines geeigneten Transfermechanismus erfüllt sein. Die konkreten Verträge, Empfängergesellschaften und Garantien sind vor dem kommerziellen Betrieb noch zu verifizieren.
7. Aufbewahrung und Löschung
Die technischen AWS-Protokollgruppen haben eine konfigurierte Aufbewahrung von sieben Tagen. Sitzungs-Cookies laufen spätestens nach den oben genannten Token-Fristen ab; temporäre OAuth-Cookies nach zehn Minuten. Für Konten, Organisations- und Markendaten, Posts, angehängte Bilder sowie übernommene Dateien ist noch keine verlässliche automatische Löschfrist eingerichtet. Dies ist ein offener Punkt vor dem kommerziellen Betrieb.
Sie können Löschung oder Auskunft an [email protected] anfordern. Eine automatische Kontolöschung oder ein vollständiger Selbstexport ist im AWS-Arbeitsbereich noch nicht verfügbar. Wir prüfen Anfragen individuell und berücksichtigen gesetzliche Aufbewahrungspflichten sowie Rechte anderer Mitglieder einer Organisation.
8. Ihre Rechte
Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese mit Wirkung für die Zukunft widerrufen. Wir können zur Bearbeitung einen Identitätsnachweis verlangen, wenn dies erforderlich ist.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für private Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht zuständig. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung ist im aktuellen AWS-Arbeitsbereich nicht vorgesehen.
Kontakt: [email protected]