Datenschutzerklärung

Kortschak Social Media Studio · Stand 06.10.2026

1. Wer ist verantwortlich?

Kortschak Schriften GmbH
Bahnhofstraße 6
8793 Trofaiach, Österreich
Telefon +43 3847 67666
E-Mail office@schriften-kortschak.at
FN 465703h, Landesgericht Leoben · UID ATU 71916536

Das Social Media Studio (studio.kortschak.online und die Kunden-App unter social.kortschak.online) ist ein Werkzeug, mit dem unsere Kundinnen und Kunden Beiträge für ihre eigenen Instagram- und Facebook-Auftritte gestalten, abstimmen, planen und veröffentlichen. Für die Inhalte, die ein Kunde im Studio anlegt, ist der Kunde verantwortlich; wir verarbeiten sie in seinem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO).

2. Welche Daten wir verarbeiten

• Anmeldung: Name, E-Mail-Adresse und Rolle aus dem Kortschak Studio (proof.kortschak.online), über das die Anmeldung läuft. Das Social Media Studio speichert keine Passwörter. Dazu Sitzungsdaten (Anmeldezeit, Browser, IP-Adresse) für die Sicherheit.
• Anmeldung per Link in einer E-Mail (Kunden-App): Wer sich mit seiner E-Mail-Adresse anmeldet, bekommt einen Link zugeschickt. Dafür speichern wir die E-Mail-Adresse, den Zeitpunkt der Anforderung und die IP-Adresse. Den Link selbst speichern wir nur als Prüfsumme; er gilt 15 Minuten und nur einmal (Einladungen 7 Tage). Zeitpunkt und IP-Adresse brauchen wir, um Missbrauch zu verhindern (höchstens 5 Links pro Person und 20 pro IP-Adresse und Stunde); den Datensatz löschen wir einen Tag nach Ablauf des Links, danach steht die Anforderung nur noch im Protokoll. Wer angemeldet ist, bleibt es auf diesem Gerät 90 Tage ab der letzten Nutzung oder bis zur Abmeldung.
• Inhalte: Logos, Schriften, Farben, Fotos, Texte, Vorlagen, Beiträge, Termine, Kommentare und Freigaben, die im Studio angelegt werden.
• Verbundene Konten (Instagram, Facebook): Wenn ein Kunde sein Konto über „Mit Facebook anmelden“ verbindet, speichern wir die ID und den Namen der Facebook-Seite und des Instagram-Kontos, die ID der Person, die verbunden hat, und einen Zugangsschlüssel (Token) von Meta. Der Token wird verschlüsselt gespeichert und nur verwendet, um die vom Kunden eingeplanten Beiträge zu veröffentlichen und zu prüfen, ob die Verbindung noch besteht. Wir lesen keine Nachrichten, Kommentare, Follower oder Statistiken.
• Protokoll: wer wann was getan hat (z. B. Post freigegeben, veröffentlicht), zur Nachvollziehbarkeit.

3. Zweck und Rechtsgrundlage

Wir verarbeiten die Daten, um das Studio bereitzustellen (Vertrag, Art. 6 Abs. 1 lit. b DSGVO), im Auftrag unserer Kunden (Art. 28 DSGVO) und zum Schutz vor Missbrauch (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Verbindung zu Instagram und Facebook erfolgt nur auf ausdrücklichen Wunsch und kann jederzeit getrennt werden.

4. Wer die Daten noch erhält

• Hostinger (Server in Frankfurt am Main, Deutschland): Betrieb des Studios und E-Mail-Versand.
• Meta Platforms Ireland Ltd.: Beim Veröffentlichen übermitteln wir Bild und Text des Beitrags an Instagram bzw. Facebook. Dort gelten die Datenschutzbestimmungen von Meta.
• Anthropic PBC (USA): Nur wenn jemand im Studio einen Text-Vorschlag (Caption) anfordert, senden wir die Texte des Beitrags und die Markenbeschreibung des Kunden an die Claude-API. Anthropic verwendet diese Daten nicht zum Training. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
• MEGA Limited (Neuseeland): tägliche Sicherungskopien. Für Neuseeland besteht ein Angemessenheitsbeschluss der EU-Kommission.

5. Wie lange wir speichern

Inhalte bleiben gespeichert, solange der Kunde das Studio nutzt, und werden nach Vertragsende gelöscht. Sicherungskopien werden nach 30 Tagen überschrieben. Zugangsschlüssel von Meta löschen wir, sobald ein Konto getrennt wird oder Meta uns mitteilt, dass die Berechtigung entzogen wurde.

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Schreiben Sie uns dazu an office@schriften-kortschak.at. Sie können sich auch bei der Österreichischen Datenschutzbehörde (dsb.gv.at) beschweren. Wie Sie die Verbindung zu Instagram und Facebook lösen und Ihre Daten löschen lassen, steht unter Datenlöschung.