Datenschutzerklärung

Stand: 31.10.2026

1. Verantwortlicher und Rollen

Content Cockpit ist eine Webanwendung, mit der Vereine Beiträge für ihre Social-Media-Kanäle vorbereiten, freigeben und veröffentlichen. Betreiber ist:

Dominik Tantscher, Einzelunternehmen
Am Flurweg 6, 8121 Deutschfeistritz, Österreich
E-Mail: ki@dominik-tantscher.at

Für die Benutzerkonten und den Betrieb der Anwendung ist der Betreiber Verantwortlicher im Sinne der DSGVO. Für die Inhalte, die ein Verein in Content Cockpit einstellt (Texte, Fotos, Termine), ist der jeweilige Verein verantwortlich; der Betreiber verarbeitet diese Daten in dessen Auftrag.

2. Welche Daten verarbeitet werden

• Konto: Name, E-Mail-Adresse, Passwort (nur als sicherer Hash), Rollen in der Organisation.
• Inhalte des Vereins: Beitragsentwürfe, Bildtexte, hochgeladene Fotos und Videos, Termine und Orte von Veranstaltungen.
• Instagram-Verbindung: Kennung und Name des Instagram-Business-Kontos sowie ein Zugangstoken von Meta (verschlüsselt gespeichert).
• Protokolle: sicherheitsrelevante Ereignisse (z. B. Anmeldung, Freigabe, Veröffentlichung) mit Zeitpunkt und handelnder Person.
• Technisch notwendig: IP-Adresse und Browser-Angaben in Server-Protokollen zur Abwehr von Angriffen.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der Anwendung und Verwaltung der Konten (Art. 6 Abs. 1 lit. b DSGVO).
• Sicherheit, Missbrauchsabwehr und Nachvollziehbarkeit von Freigaben (Art. 6 Abs. 1 lit. f DSGVO).
• Veröffentlichung freigegebener Beiträge auf Instagram im Auftrag des Vereins (Art. 28 DSGVO).

Fotos, auf denen Personen erkennbar sind, dürfen Vereine nur hochladen und veröffentlichen, wenn die abgebildeten Personen eingewilligt haben. Beim Hochladen wird das ausdrücklich bestätigt.

4. Künstliche Intelligenz

Auf Wunsch erstellt Content Cockpit Textvorschläge mit Google Gemini. Dafür werden die Angaben zum Beitrag (z. B. Titel, Termin, Beschreibung) als Text an Google übermittelt; Fotos werden nicht übermittelt. Google verwendet diese Daten im kostenpflichtigen Dienst nicht zum Training. Vorschläge werden immer von einem Menschen geprüft und freigegeben, bevor etwas veröffentlicht wird.

5. Empfänger und Auftragsverarbeiter

• Hetzner Online GmbH, Deutschland: Server und verschlüsselte Datensicherung (Rechenzentren in Deutschland).
• Google Ireland Ltd.: E-Mail-Versand (Google Workspace) und Textvorschläge (Gemini API).
• Meta Platforms Ireland Ltd.: Veröffentlichung freigegebener Beiträge auf Instagram. Für die Verarbeitung auf Instagram gilt die Datenrichtlinie von Meta.

Bei Google und Meta kann eine Übermittlung in die USA nicht ausgeschlossen werden; sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

6. Cookies

Content Cockpit setzt nur ein technisch notwendiges Sitzungs-Cookie für die Anmeldung. Es gibt kein Tracking und keine Werbung.

7. Speicherdauer

Kontodaten werden gespeichert, solange das Konto besteht. Inhalte bleiben gespeichert, bis der Verein sie löscht oder die Organisation gelöscht wird. Datensicherungen werden nach 30 Tagen überschrieben. Ein getrennter Instagram-Zugang wird sofort gelöscht.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wende dich dazu an ki@dominik-tantscher.at. Wie du deine Daten löschen lassen kannst, steht unter Datenlöschung. Du kannst dich außerdem bei der Österreichischen Datenschutzbehörde (www.dsb.gv.at) beschweren.