Datenschutzerklärung

Stand: März 2026

1. Verantwortlicher

REWLO – Medienwerk
Remigius Wloczkowski
Zeppelinstrasse 76
69121 Heidelberg, Deutschland
Telefon: +49 (0) 62 21 – 32 71 311
E-Mail: mail@rewlo.de

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Inhaltsdaten (Texteingaben, hochgeladene Fotos und Videos)
• Nutzungsdaten (Zugriffszeiten, besuchte Seiten)
• Meta-/Kommunikationsdaten (IP-Adressen, Geräteinformationen)
• Authentifizierungsdaten (OAuth-Tokens für Social-Media-Plattformen)
• Einstellungsdaten (Sprache, Tonalität, Branche – lokal gespeichert)

Betroffene Personen

• Nutzer der OneClick Post Anwendung

Zwecke der Verarbeitung

• Bereitstellung der App und ihrer Funktionen
• KI-gestützte Textgenerierung für Social-Media-Beiträge
• Veröffentlichung von Beiträgen auf verbundenen Plattformen
• Sicherheit und Wartung des Dienstes

3. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Verbindung von Social-Media-Konten, Nutzung der KI-Textgenerierung.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der App-Funktionen.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Fehlerbehebung, Verbesserung des Dienstes.

4. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten (Art. 32 DSGVO).

• Verschlüsselte Datenübertragung (HTTPS/TLS)
• OAuth-Tokens werden AES-256-verschlüsselt gespeichert
• Hochgeladene Medien werden nur temporär verarbeitet
• Keine dauerhafte Speicherung von Nutzerinhalten auf unseren Servern
• Einstellungen werden ausschließlich lokal im Browser (localStorage) gespeichert

5. Übermittlung an Drittanbieter

Eine Übermittlung personenbezogener Daten an Dritte erfolgt nur im Rahmen der nachfolgend genannten Zwecke und Rechtsgrundlagen.

a) OpenAI (KI-Textgenerierung)

Zur Generierung von Social-Media-Texten nutzen wir die API von OpenAI, L.L.C. (USA). Dabei werden Ihre Texteingaben an OpenAI übermittelt. Die Übermittlung erfolgt auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO (Einwilligung) sowie auf Basis der EU-Standardvertragsklauseln. OpenAI verarbeitet übermittelte Daten über die API nicht zu Trainingszwecken.

b) Meta Platforms (Facebook / Instagram)

Bei Verbindung Ihres Facebook- oder Instagram-Kontos werden Authentifizierungsdaten (OAuth-Token) ausgetauscht und Beiträge in Ihrem Namen veröffentlicht. Verantwortlich: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Datenschutzerklärung: facebook.com/privacy/policy

c) LinkedIn

Bei Verbindung Ihres LinkedIn-Kontos werden Authentifizierungsdaten ausgetauscht und Beiträge in Ihrem Namen veröffentlicht. Verantwortlich: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Datenschutzerklärung: linkedin.com/legal/privacy-policy

d) TikTok

Bei Verbindung Ihres TikTok-Kontos: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland. Datenschutzerklärung: tiktok.com/legal/privacy-policy

e) Google (YouTube / Google Business)

Bei Verbindung Ihres Google-Kontos: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung: policies.google.com/privacy

6. Datenübermittlung in Drittländer

Sofern wir Daten in einem Drittland (außerhalb der EU/des EWR) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies auf Grundlage von:

• Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO)
• EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
• Ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO)

7. Speicherdauer

• Hochgeladene Medien: Nur während der aktiven Sitzung, danach gelöscht.
• Texteingaben: Werden nicht dauerhaft gespeichert.
• OAuth-Tokens: Bis zur Trennung des Kontos durch den Nutzer.
• Einstellungen: Lokal im Browser bis zur Löschung durch den Nutzer.

8. Cookies und lokale Speicherung

OneClick Post verwendet keine Tracking-Cookies und keine Analyse-Tools. Wir speichern ausschließlich technisch notwendige Daten im localStorage Ihres Browsers:

• Dark-Mode-Einstellung
• Gewählte Tonalität, Sprache und Branche
• AI-Aktivierungsstatus

Diese Daten verlassen Ihr Gerät nicht und können jederzeit über die Browser-Einstellungen gelöscht werden.

9. Ihre Rechte als betroffene Person

Sie haben gemäß der DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre verarbeiteten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen. In der App können Sie verbundene Konten jederzeit trennen.
• Recht auf Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.
• Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Sie können erteilte Einwilligungen jederzeit widerrufen.
• Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständige Behörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstr. 20, 70173 Stuttgart.

10. Kontakt zum Datenschutz

Bei Fragen zum Datenschutz wenden Sie sich an:
Remigius Wloczkowski
E-Mail: mail@rewlo.de
Telefon: +49 (0) 62 21 – 32 71 311