Datenschutzerklärung
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten in der Anwendung „on fleek Social“ (social.9of.de), dem internen Social-Media-Management-Tool der on fleek GmbH.
1. Verantwortlicher
on fleek GmbH, Industriestr. 10, 92360 Mühlhausen, Deutschland · E-Mail: info@agenturonfleek.com · Telefon: 0160 8706068
2. Zweck der Anwendung
on fleek Social dient der Planung, Abstimmung, Freigabe und automatisierten Veröffentlichung von Social-Media-Inhalten für die von der on fleek GmbH betreuten Kundenkonten sowie der Auswertung der Reichweite veröffentlichter Inhalte. Die Anwendung wird ausschließlich von Beschäftigten der on fleek GmbH und benannten Ansprechpartnern der Agentur-Kunden genutzt; eine öffentliche Registrierung gibt es nicht.
3. Verarbeitete Daten
- Nutzerkonten: Name, E-Mail-Adresse, Passwort (nur als Hash gespeichert), optionale Sicherheitsmerkmale (Zwei-Faktor-Authentifizierung, Passkeys), Rollen- und Rechtezuordnung sowie Anmelde- und Sitzungsdaten.
- Verknüpfte Social-Media-Konten: Beim Verbinden eines von uns verwalteten Kontos (z. B. Instagram-Business-Konto, Facebook-Seite, TikTok-Konto, YouTube-Kanal) speichern wir die Konto-Kennung, den Anzeigenamen, das Profilbild sowie die von der jeweiligen Plattform ausgestellten OAuth-Zugriffstoken. Zugriffstoken werden verschlüsselt (AES-256-GCM) gespeichert, niemals protokolliert und niemals an Browser oder Dritte weitergegeben.
- Inhalte: Beitragsentwürfe, Texte, Bilder und Videos, Freigabe-Kommentare, Versionsstände und Planungstermine, die von Agentur oder Kunden im Tool angelegt werden.
- Insights/Statistiken: Aggregierte Kennzahlen der verknüpften Konten und veröffentlichten Beiträge (z. B. Reichweite, Impressionen, Interaktionen, Follower-Anzahl), die wir über die offiziellen Programmierschnittstellen der Plattformen abrufen und als Verlaufswerte speichern.
- Protokolldaten: Technische Server-Logs, ein Änderungsprotokoll fachlicher Aktionen (Audit-Log) sowie ein Protokoll versendeter Benachrichtigungs-E-Mails.
4. Rechtsgrundlagen
Die Verarbeitung erfolgt zur Durchführung der Verträge mit unseren Kunden (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses an einer effizienten, sicheren Abwicklung der Social-Media-Betreuung (Art. 6 Abs. 1 lit. f DSGVO). Die Verknüpfung von Social-Media-Konten erfolgt ausschließlich durch das on-fleek-Team im Auftrag des jeweiligen Kunden.
5. Weitergabe an Plattformen
Beim Veröffentlichen freigegebener Beiträge und beim Abruf von Statistiken übermitteln wir Inhalte und Konto-Kennungen an die jeweilige Plattform (Meta Platforms Ireland Ltd. für Instagram/Facebook, TikTok Technology Ltd., Google Ireland Ltd. für YouTube). Für die Verarbeitung durch die Plattformen gelten deren eigene Datenschutzbestimmungen. Für den Medienabruf durch Meta stellen wir Dateien über kurzlebige, signierte Adressen bereit, die nach wenigen Minuten verfallen. Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt.
6. Cookies und Drittinhalte
Die Anwendung setzt ausschließlich technisch notwendige Sitzungs-Cookies für die Anmeldung. Es findet kein Tracking statt; Schriften und alle weiteren Inhalte werden von unseren eigenen Servern ausgeliefert, sodass beim Aufruf keine Verbindungen zu Drittanbietern aufgebaut werden.
7. Speicherdauer
Inhalte und Konto-Verknüpfungen speichern wir für die Dauer der Zusammenarbeit mit dem jeweiligen Kunden. OAuth-Token werden beim Trennen eines Kontos unverzüglich gelöscht. E-Mail- und Fehlerprotokolle werden nach spätestens 90 Tagen automatisch bereinigt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
8. Ihre Rechte
Betroffene haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch (Art. 15–21 DSGVO) und das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Ansbach. Anfragen richten Sie an info@agenturonfleek.com.
9. Löschung verknüpfter Plattform-Daten
Wird der Anwendung die Berechtigung für ein verknüpftes Konto entzogen (z. B. über die Meta-Kontoeinstellungen), werden die gespeicherten Zugriffstoken automatisch gelöscht und die Verknüpfung getrennt. Darüber hinaus kann jederzeit die Löschung sämtlicher zu einem Konto gespeicherten Daten unter info@agenturonfleek.com verlangt werden.
Privacy notice (English summary)
on fleek Social is the internal social media management tool of on fleek GmbH (Industriestr. 10, 92360 Mühlhausen, Germany, info@agenturonfleek.com). It is used exclusively by on fleek staff and designated client contacts to plan, approve, and publish content to social media accounts officially managed by the agency, and to retrieve aggregate insights for those accounts. We store user accounts, connected social account identifiers, OAuth access tokens (encrypted at rest with AES-256-GCM, never logged or shared), content drafts and media, approval comments, and aggregate performance metrics retrieved via the platforms' official APIs. Only strictly necessary session cookies are used; no tracking, no third-party requests. Tokens are deleted immediately when an account is disconnected or authorization is revoked; data deletion can be requested at any time via info@agenturonfleek.com.
Stand: August 2026