Datenschutz

1. Verantwortlicher

Avolang Vermittlung UG (haftungsbeschränkt)Pacelliallee 514195 Berlininfo@avolang.de+49 157 83777722Geschäftsführer: Zino Lang

2. Website und begrenzter App-Pilot

Diese Erklärung gilt für die öffentliche ALWISR-Website und den zugangsbeschränkten Pilotbetrieb. Freigeschaltete Personen können sich anmelden und ausgewählte Verbindungen nutzen. Der Meta-Review verwendet einen getrennten Arbeitsbereich mit eigenen Testkonten. Noch nicht freigegebene Funktionen stehen Kunden nicht zur Verfügung. Die öffentlich gezeigte TikTok-Demo ist eine lokale Demonstration, keine aktive TikTok-Verbindung.

3. Hosting und Empfänger

Wir betreiben die Website und den Pilotdienst bei IONOS Cloud GmbH, Elgendorfer Str. 57, 56410 Montabaur, im Rechenzentrum Deutschland/Berlin. Die Zuordnung des ALWISR-Servers zu unserem Cloud-Vertrag wurde geprüft. Die aktuelle Unterauftragnehmerliste der IONOS Cloud vom Oktober 2026 nennt IONOS SE für technische Unterstützung und Cloud-/Rechenzentrumsbetrieb. IONOS stellt die Infrastruktur bereit; wir konfigurieren Anwendung, Zugriffe und Löschung. Die Verbindung zu Microsoft und Meta erfordert Datenaustausch mit diesen Anbietern. Eine Aussage, dass beim Einsatz dieser Verbindungen keinerlei Daten Deutschland verlassen, treffen wir nicht.

4. Website, Protokolle und lokale Einstellungen

Zur Auslieferung verarbeitet der Webserver insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserinformationen. Der öffentliche Webserver führt kein eigenes Besucher-Zugriffsprotokoll. Technische Betriebs- und Fehlerprotokolle der Anwendung können Ereigniszeit, betroffenen Funktionspfad, Fehlercode und Anfragekennung enthalten. Zugangsschlüssel, Passwörter und OAuth-Codes sollen darin nicht erscheinen und werden durch entsprechende Filter geschützt. Die Containerprotokolle sind auf zwei Dateien zu je 5 MB pro Dienst begrenzt und werden bei Rotation überschrieben; daraus folgt keine feste Löschfrist in Tagen. Die Website verwendet keine Werbetracker. Das gewählte Farbschema wird lokal unter „alw-theme“ gespeichert.

5. Anmeldung

Die Pilotanmeldung erfolgt über Microsoft. Microsoft prüft die Anmeldedaten; ALWISR erhält Identitätsmerkmale wie die Kontokennung und den Anzeigenamen sowie die für die Anmeldung erforderlichen Token. Das Microsoft-Passwort wird nicht in ALWISR gespeichert. ALWISR verwendet notwendige, geschützte Sitzungscookies und Schutzwerte für Anmeldung und Formularanfragen. Sie dienen der angeforderten Anmeldung und Sicherheit (§ 25 Abs. 2 Nr. 2 TDDDG). Die Zuordnung zu einem Arbeitsbereich und dessen Berechtigungen wird serverseitig geprüft.

6. Facebook und Instagram

Nach einer ausdrücklich bestätigten Meta-Anmeldung verarbeitet ALWISR die freigegebenen Konto- und Seitenkennungen, Kontonamen, die Verknüpfung professioneller Instagram-Konten und verschlüsselte Zugangstoken. Die Auswahl im Arbeitsbereich begrenzt die nutzbaren Ressourcen. Auf Anforderung werden Beiträge, Kommentare und verfügbare Beitragskennzahlen von Meta abgerufen und in der Oberfläche angezeigt. Es erfolgt im Meta-Piloten keine dauerhafte Sammlung dieser Abfrageergebnisse für KI-Training oder externe KI-Auswertung.

7. Veröffentlichung

Für freigeschaltete Pilotnutzer werden Beitragstext, Zielkonto, hochgeladenes Bild, Entwurf, Freigabe, Ablaufzeit und Veröffentlichungsstatus verarbeitet. Entwürfe und Bilder werden verschlüsselt gespeichert. Erst nach der Vorschau, einer konkreten Freigabe und einem weiteren Veröffentlichungsklick werden Inhalte an Meta gesendet. Ein veröffentlichtes Bild muss Meta vorübergehend über eine schwer erratbare, befristete Abrufadresse erreichen können. Bereits veröffentlichte Inhalte verarbeitet Meta nach seinen eigenen Bedingungen. Der derzeitige Pilot antwortet nicht automatisch auf Kommentare und trainiert keine KI mit Meta-Daten.

8. Speicherfristen und Löschung im Meta-Piloten

OAuth-Verknüpfungsvorgänge sind zehn Minuten gültig. Hochgeladene Bilder und ihre Abrufadressen laufen nach 24 Stunden ab. Der alle zehn Minuten laufende Bereinigungsdienst entfernt abgelaufene Vorgänge und Bilder sowie Veröffentlichungsentwürfe, Freigaben und zugehörige gespeicherte Inhalte 30 Tage nach Erstellung. Kleine Wiederholungsschutz-Nachweise werden nach 90 Tagen entfernt; für am 27. Oktober 2026 bereits vorhandene Nachweise beginnt diese Frist mit Einführung der Zeitmarke. Gelöschte oder abgelaufene Veröffentlichungsaufträge können nicht erneut ausgeführt werden. Das Trennen einer Verbindung entfernt den Zugang, nicht sofort alle Nachweise. Eine ausdrücklich bestätigte lokale Datenlöschung entfernt diese Daten bereits früher. Zusätzlich wird täglich eine verschlüsselte Pilot-Datenbanksicherung erstellt und in einer vollständig isolierten Testdatenbank geprüft. Sicherungen werden sieben Tage aufbewahrt und beim täglichen Lauf bereinigt. Sie sind nicht für den laufenden App-Zugriff verfügbar. Eine Wiederherstellung bleibt zunächst isoliert; Meta-Verbindungen und Meta-Inhalte werden vor möglicher Wiederverwendung entfernt und erfordern eine neue Autorisierung. Damit werden zwischenzeitlich gelöschte Meta-Daten nicht ungeprüft wieder aktiviert. Bei Betriebsstörungen kann sich die physische Bereinigung verzögern. Der Pilot-Backup liegt derzeit auf demselben Server; eine getrennte Ausfallsicherung für den Kundenbetrieb ist noch nicht nachgewiesen.

9. Zugriff beenden und Betroffenenanfragen

Unter Socials → Konten → „Meine Meta-Daten löschen“ werden nach einer eigenen Bestätigung die Meta-Verbindung, Entwürfe, Freigaben, Bilder und Veröffentlichungsnachweise dieses Arbeitsbereichs endgültig entfernt. Bereits bei Meta veröffentlichte Beiträge bleiben bestehen und müssen dort gelöscht werden. Der App-Zugriff kann außerdem in den Meta-Kontoeinstellungen entfernt werden. Ein anbieterweiter Widerruf betrifft gegebenenfalls mehrere ALWISR-Arbeitsbereiche desselben Meta-Nutzers. Deshalb ist dieser Vorgang für den getrennten Reviewer gesperrt; die lokale Datenlöschung bleibt möglich. Löschanfragen und Anfragen zu gespeicherten Daten können an info@avolang.de gerichtet werden.

10. Rollen, Zwecke und Rechtsgrundlagen

Für Betriebssicherheit, Anmeldung und eigene Kontaktanfragen handeln wir als Verantwortlicher. Die Verarbeitung dient der Bereitstellung des angeforderten Dienstes, der Vertragsanbahnung oder -erfüllung (Art. 6 Abs. 1 lit. b DSGVO, soweit einschlägig) sowie unseren berechtigten Interessen an sicherem Betrieb und Missbrauchsschutz (lit. f). Bei Verarbeitung von Unternehmensinhalten nach Weisung eines Kunden ist dieser für die Rechtsgrundlage verantwortlich und wir handeln im Rahmen einer Vereinbarung nach Art. 28 DSGVO. Die Bestätigung eines OAuth-Dialogs ist eine technische Zugriffsfreigabe und ersetzt nicht die Prüfung der datenschutzrechtlichen Rechtsgrundlage.

11. Externe Anbieter und Drittlandverarbeitung

Microsoft und Meta verarbeiten Daten beim jeweiligen Anmelde- und Plattformvorgang nach den für das Konto geltenden Vereinbarungen und Datenschutzhinweisen. Dabei können Verarbeitungen außerhalb Deutschlands und des EWR stattfinden. Maßgeblich sind die tatsächlich gewählten Dienste und anwendbaren Übermittlungsmechanismen, etwa Angemessenheitsbeschlüsse oder Standardvertragsklauseln. Der automatische Meta-Laufzeitpfad der App überträgt abgerufene Inhalte nicht an externe KI-Anbieter. Davon getrennt werden für Entwicklung und Review-Vorbereitung KI-gestützte Werkzeuge eingesetzt, die ausgewählte Testansichten verarbeiten können. Diese Aussage ist daher keine Zusicherung, dass sämtliche Entwicklungs- und Supportverarbeitung ausschließlich in Deutschland stattfindet; die vollständige Dienstleisterprüfung wird vor der Kundenfreigabe abgeschlossen. Andere Konnektoren oder KI-Funktionen benötigen eine gesonderte Freigabe und Beschreibung.

12. Ihre Rechte und Kontakt

Sie können Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit nach Art. 15–20 DSGVO verlangen sowie nach Art. 21 einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Eine erteilte datenschutzrechtliche Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Gesetzliche Ausnahmen und Aufbewahrungspflichten bleiben maßgeblich. Verarbeiten wir Daten im Auftrag, unterstützen wir das verantwortliche Unternehmen bei der Bearbeitung. Bei Kontaktanfragen bewahren wir die Angaben so lange auf, wie die Bearbeitung und gegebenenfalls gesetzliche Pflichten es erfordern.

13. Beschwerde und Änderungen

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin. Wir aktualisieren diese Erklärung bei Änderungen des tatsächlichen Betriebs. Stand: 29. Oktober 2026.

14. LinkedIn-Unternehmensseiten im Pilotbetrieb

Nach der bestätigten LinkedIn-Anmeldung speichert ALWISR die Mitgliedskennung, den Anzeigenamen, den Ablaufzeitpunkt und das verschlüsselte Zugangstoken getrennt nach Nutzer und Arbeitsbereich. Die persönliche Profilverbindung und die Community-Verbindung werden getrennt verwaltet. Auf Anforderung werden administrierte Unternehmensseiten, Beiträge, Kommentare und organische Statistiken von LinkedIn gelesen und in ALWISR angezeigt. Diese Abfrageergebnisse werden durch den Community-Konnektor nicht dauerhaft gesammelt und weder für KI-Training, Werbung oder Vertriebsprofile verwendet noch an externe KI-Anbieter übertragen. Der derzeitige Community-Pilot veröffentlicht oder verändert keine LinkedIn-Inhalte. Der getrennte LinkedIn-Reviewer-Arbeitsbereich übernimmt keine bestehenden Geschäftsverbindungen; eine Verbindung benötigt die eigene LinkedIn-Autorisierung.

Aufbewahrung der LinkedIn-Verbindung

OAuth-Vorgänge gelten zehn Minuten. Die Verbindung bleibt bis zur Trennung gespeichert; abgelaufene Token werden für weitere Abfragen abgewiesen. „Community-Verbindung trennen“ entfernt das gespeicherte Community-Token und offene Verknüpfungsvorgänge dieses Nutzers und Arbeitsbereichs. Persönliche Profilverbindungen und Inhalte bei LinkedIn bleiben bestehen. Der Anbieterzugriff kann zusätzlich in den LinkedIn-Kontoeinstellungen beendet werden. Auskunft und Löschung können über info@avolang.de angefordert werden. Verschlüsselte Pilot-Datenbanksicherungen werden sieben Tage aufbewahrt. Wiederherstellungen erfolgen zunächst netzwerkisoliert; gespeicherte Community-Zugänge und offene Vorgänge werden dort vor einer Wiederverwendung entfernt. Die Konten müssen anschließend erneut autorisiert werden.

15. Google-Verbindung im begrenzten Pilotbetrieb

Freigeschaltete Pilotnutzer können eine eigene Google-Verbindung für Google Ads, Google Analytics und Search Console anfordern. Die Produkte können getrennt freigegeben werden. ALWISR verarbeitet dafür verifizierte Kontokennungen, E-Mail-Adresse, gewährte Berechtigungen sowie verschlüsselte Zugangs- und gegebenenfalls Aktualisierungstoken. Die Zuordnung ist an Nutzer, Mitgliedschaft und Arbeitsbereich gebunden. Die vorgesehenen manuellen Abrufe zeigen erreichbare Werbekonten, Analytics-Properties, bestätigte Websites und aggregierte Leistungsberichte. Im Pilot sind keine Änderungen an Anzeigen, keine Gmail- oder YouTube-Funktionen und keine automatische Weitergabe dieser Google-Berichte an KI-Anbieter freigeschaltet. Die Freigabe des Kundenbetriebs setzt die Prüfung und echte Abnahme der jeweiligen Funktionen voraus.

Eingeschränkte Nutzung von Google-Daten

Die Nutzung und Übertragung von Informationen, die ALWISR über Google APIs erhält, erfolgt entsprechend der Google API Services User Data Policy einschließlich ihrer Anforderungen zur eingeschränkten Nutzung (Limited Use): https://developers.google.com/terms/api-services-user-data-policy. Google-Daten werden ausschließlich für die ausdrücklich angeforderten, sichtbaren Funktionen genutzt, nicht verkauft, nicht für personalisierte Werbung verwendet und nicht zum Training allgemeiner oder anderer KI-Modelle genutzt. Der derzeitige Google-Pilot ruft für diese Daten keine externen KI-Dienste auf.

Google-Zugriff beenden und Datenverarbeitung

Beim Trennen fordert ALWISR zunächst den Widerruf bei Google an und entfernt anschließend die gespeicherten Token der Verbindung. Scheitert der Widerruf, zeigt die App einen Fehler; eine erfolgreiche Trennung wird dann nicht behauptet. Technische Verbindungs- und Sicherheitsnachweise können erhalten bleiben; Auskunfts- und weitergehende Löschanfragen sind an info@avolang.de möglich. Pilot-Datenbanksicherungen unterliegen der oben beschriebenen siebentägigen Aufbewahrung und sind nicht im laufenden App-Zugriff nutzbar. Die Google-Verbindung ist von der Microsoft-Anmeldung getrennt. Die Anbindung von Google und LinkedIn erfordert jeweils Datenaustausch mit diesen Anbietern; dabei können Verarbeitungen außerhalb Deutschlands und des EWR stattfinden. Das Hosting von ALWISR in Deutschland ist keine Zusage ausschließlich deutscher Verarbeitung durch Google oder LinkedIn.

Stand: 2026-10-29