Datenschutzerklärung

Edvin Camdzic
Einzelunternehmer, Marke „ShiftLab“
Sonnenweg 4/2
7221 Marz · Österreich
UID: ATU77223229
E-Mail: contact@shiftlab.at

Wir verarbeiten Ihre Daten ausschließlich im Rahmen der folgenden Zwecke und Rechtsgrundlagen gemäß Art. 6 DSGVO:

• Server-Logfiles: IP-Adresse, Browser, Zeitpunkt, zur Gewährleistung der Betriebssicherheit (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse). Löschung nach 14 Tagen.
• Newsletter: E-Mail-Adresse und optional Ihr Name, für den Versand unseres Newsletters per Double-Opt-In (Art. 6 Abs. 1 lit. a DSGVO, Einwilligung). Zum Nachweis der Einwilligung speichern wir zusätzlich Zeitpunkt, Browser-Kennung (User-Agent), den angezeigten Einwilligungstext und einen Pseudonymwert Ihrer IP-Adresse (Art. 7 Abs. 1 DSGVO, siehe Abschnitt 4). Widerruf jederzeit über den Abmeldelink in jeder E-Mail.
• Klicks in unseren E-Mails: Zeitpunkt, angeklickter Link, Browser-Kennung und ein täglich wechselnder Pseudonymwert Ihrer IP-Adresse, zur Erfolgsmessung unserer Mailings und zur Missbrauchserkennung (Art. 6 Abs. 1 lit. f DSGVO).
• Reichweitenmessung: Aufgerufene Seite, Zeitpunkt, Verweildauer, verweisende Seite und Kampagnenparameter aus der Adresszeile, ohne Cookies und ohne Weitergabe an Dritte (Art. 6 Abs. 1 lit. f DSGVO). Einzelheiten in Abschnitt 4.
• Kontakt / E-Mail: Name, E-Mail und Nachrichteninhalt, zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b und lit. f DSGVO).
• Beratungsanfrage (Funnel): Ihre Angaben sowie Kontaktdaten, zur Bearbeitung Ihrer Anfrage und individuellen Rückmeldung (Art. 6 Abs. 1 lit. b DSGVO). Bei einer abgeschickten Anfrage speichern wir zusätzlich Ihre IP-Adresse im Klartext, um die Anfrage nachweisen und missbräuchliche Einsendungen abwehren zu können (Art. 6 Abs. 1 lit. f DSGVO).
• Cookies: Siehe Abschnitt 5. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für technisch notwendige Cookies berechtigtes Interesse (lit. f).

Personenbezogene Daten werden nur so lange aufbewahrt, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anschließend werden sie gelöscht oder anonymisiert. Newsletter-Daten speichern wir bis zu Ihrem Widerruf.

Wir messen die Nutzung dieser Seite mit einem eigenen Verfahren auf unseren eigenen Servern. Dabei werden keine Cookies gesetzt, keine Kennung in Ihrem Browser gespeichert und keine Daten an Analyse-Dienste Dritter übermittelt. Erfasst werden die aufgerufene Seite, der Zeitpunkt, die Verweildauer, die verweisende Seite sowie Kampagnenparameter aus der Adresszeile (z. B. utm_source). Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

Ihre IP-Adresse speichern wir dabei nicht. Um wiederholte Aufrufe innerhalb eines Tages nicht mehrfach zu zählen, berechnen wir auf dem Server aus Browser-Kennung, Spracheinstellung und IP-Adresse einen Pseudonymwert. Der Schlüssel dieser Berechnung wechselt täglich, deshalb lassen sich Werte aus verschiedenen Tagen nicht miteinander verknüpfen und es entsteht kein dauerhaftes Wiedererkennungsmerkmal. Diese Pseudonymwerte löschen wir nach 30 Tagen. Für Klicks auf Links in unseren E-Mails verwenden wir dasselbe täglich wechselnde Verfahren.

Bei der Newsletter-Anmeldung speichern wir ebenfalls nur einen Pseudonymwert Ihrer IP-Adresse, nicht die IP-Adresse selbst. Dieser Wert wechselt bewusst nicht, weil wir die erteilte Einwilligung über die gesamte Dauer Ihres Abonnements nachweisen können müssen (Art. 7 Abs. 1 DSGVO).

Die geheimen Schlüssel, mit denen diese Pseudonymwerte berechnet werden, liegen ausschließlich in unserer abgesicherten Server-Umgebung. Sie sind weder im Quelltext der Website noch in Ihrem Browser enthalten. Ohne Kenntnis des Schlüssels lässt sich aus einem gespeicherten Wert nicht auf die IP-Adresse zurückrechnen. Steht kein Schlüssel zur Verfügung, berechnen wir gar keinen Wert und speichern in der Folge auch keinen.

Nicht pseudonymisiert wird die IP-Adresse in zwei Fällen: in den technischen Server-Logfiles (siehe Abschnitt 2) und bei einer abgeschickten Beratungsanfrage über unseren Fragebogen, wo sie zum Nachweis der Anfrage zusammen mit dieser gespeichert wird.

Wir verwenden Cookies und vergleichbare Technologien (z. B. localStorage), um die Funktionsfähigkeit der Seite zu gewährleisten und, mit Ihrer Einwilligung, um Nutzungsverhalten auszuwerten bzw. Marketing-Aktivitäten zu optimieren.

Ihre Einwilligung können Sie jederzeit anpassen oder widerrufen:Cookie-Einstellungen öffnen

Firebase (Google Ireland Ltd / Google LLC) stellt Hosting, Datenbank (Firestore) und Speicher für Flash bereit. Dabei können technische Daten wie die IP-Adresse verarbeitet werden. Für Übermittlungen in Drittländer kommen die Standardvertragsklauseln der EU-Kommission zum Einsatz.

Resend (Resend, Inc.) versendet in unserem Auftrag Bestätigungs- und Newsletter-E-Mails. Verarbeitet werden E-Mail-Adresse und Versandmetadaten.

Google Fonts werden geladen, um das Schriftbild einheitlich darzustellen. Dabei kann die IP-Adresse an Google übertragen werden. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Flash wird von ShiftLab für externe Kundinnen und Kunden bereitgestellt, etwa Praxen, Coaches, Bildungsanbieter und Unternehmen. Diese verbinden in Flashihre eigenen Social-Media-Konten, um eigene Beiträge zu planen und zu veröffentlichen, Kommentare zu eigenen Beiträgen zu beantworten und Kennzahlen der eigenen Kanäle auszuwerten.

• Zugang: E-Mail-Adresse, Passwort (nur als Prüfwert bei Firebase Authentication gespeichert) und gegebenenfalls ein zweiter Faktor der berechtigten Personen, zur Anmeldung (Art. 6 Abs. 1 lit. b DSGVO).
• Inhalte: Texte, Bilder, Videos und Einstellungen der Beiträge, die Kundinnen und Kunden anlegen, sowie die Ergebnisse der Veröffentlichung (Art. 6 Abs. 1 lit. b DSGVO).
• Verbundene Konten: Zugangsdaten und Profilangaben der Konten, die Kundinnen und Kunden selbst verbinden. Einzelheiten je Plattform in den Abschnitten 8 (YouTube), 9 (TikTok) und 10 (Facebook und Instagram).

Getrennte Installationen: Jede Kundin und jeder Kunde erhält eine eigene Installation von Flash mit eigenem Login, eigener Datenbank und eigenem Speicher. Daten verschiedener Kunden werden nicht zusammengeführt und sind nur für die Personen sichtbar, die die jeweilige Kundin bzw. der jeweilige Kunde berechtigt hat.

Rollen: Soweit wir personenbezogene Daten im Auftrag unserer Kundinnen und Kunden verarbeiten, etwa Kommentare Dritter unter deren Beiträgen, sind die Kundinnen und Kunden dafür verantwortlich. Wir verarbeiten diese Daten ausschließlich nach deren Weisung (Art. 28 DSGVO).

Speicherdauer: Beiträge, Medien und Verbindungsdaten bleiben gespeichert, bis die Kundin bzw. der Kunde sie in Flash löscht, die Verbindung trennt oder die Installation aufgelöst wird.

Diese Website nutzt YouTube API Services. Mit der Nutzung dieser Website stimmen Sie den YouTube Terms of Service zu: https://www.youtube.com/t/terms. Wie Google die dabei anfallenden Daten verarbeitet, beschreibt die Google Datenschutzerklärung: https://policies.google.com/privacy.

Welche Daten verarbeitet werden: Über die YouTube API verarbeitet Flash ausschließlich Daten des YouTube-Kanals, den die Kundin bzw. der Kunde in der eigenen Installation verbunden hat, nicht Daten von Besucherinnen und Besuchern dieser Website. Gespeichert werden:

• die Zugangsdaten der API-Anwendung der Installation (Client-ID und Client-Secret)
• das OAuth-Refresh-Token sowie das jeweils aktuelle Access-Token samt Ablaufzeitpunkt
• der bei der Freigabe erteilte Scope-String (youtube.upload und youtube.force-ssl)
• Kanal-ID, Kanalname und die ID der Uploads-Playlist des verbundenen Kanals
• je veröffentlichtem Video die Video-ID und die zugehörige Watch-URL (youtube.com/watch)
• technische Statusangaben zur Verbindung, etwa Zeitpunkt der letzten Aktualisierung und eine zuletzt aufgetretene Authentifizierungsmeldung

Zweck: Die Verbindung dient ausschließlich der Veröffentlichung eigener Videos auf dem verbundenen Kanal. Eine Auswertung fremder Kanäle, fremder Videos oder von Daten anderer YouTube-Nutzer findet nicht statt.

Speicherort: Diese Daten liegen in Google Firestore in der Region eur3 (Europa) im Projekt der jeweiligen Installation (für diese Website:flash-gold-broker).

Keine Weitergabe: Die über die YouTube API erhobenen Daten geben wir nicht an Dritte weiter. Sie werden weder für Werbung noch für das Training von Modellen genutzt.

Speicherdauer und Löschung: Die Zugangsdaten speichern wir nur so lange, wie die Verbindung zum Kanal besteht. Die Verbindung lässt sich im Betrieb jederzeit trennen. Dabei wird die erteilte Freigabe bei Google widerrufen und die gespeicherten Zugangsdaten werden aus unserer Datenbank gelöscht. Unabhängig davon können Sie den Zugriff jederzeit direkt bei Google entziehen, unter https://myaccount.google.com/permissions.

Für Auskunft über die gespeicherten Daten oder deren Löschung genügt eine formlose E-Mail an contact@shiftlab.at.

Flash nutzt die TikTok API Services, damit Kundinnen und Kunden ihr eigenes TikTok-Konto verbinden und eigene Videos darauf veröffentlichen können. Eingesetzt werden das TikTok Login Kit für die Anmeldung und die Content Posting API für die Veröffentlichung. Ergänzend gelten die TikTok Developer Terms of Service: https://developers.tiktok.com/terms. Wie TikTok die dabei anfallenden Daten verarbeitet, beschreibt die TikTok Datenschutzerklärung: https://www.tiktok.com/legal/page/eea/privacy-policy.

Verbindung und Zustimmung: Die Verbindung erteilt die Inhaberin bzw. der Inhaber des TikTok-Kontos selbst im Anmeldedialog von TikTok. Flash erhält nur die dort bestätigten Berechtigungen: user.info.basic (Profil-Grundangaben) und video.publish (Veröffentlichung von Videos). Das TikTok-Passwort wird nicht an Flash übermittelt.

Welche Daten verarbeitet werden: ausschließlich Daten des verbundenen Kontos, nicht Daten von Besucherinnen und Besuchern dieser Website:

• Profilinformationen: Konto-Kennung (Open ID und Union ID), Anzeigename, Nutzername und Adresse des Profilbilds, soweit TikTok sie freigibt. Sie werden in Flash angezeigt, damit vor jeder Veröffentlichung erkennbar ist, auf welchem Konto veröffentlicht wird.
• Zugangsdaten: Access-Token und Refresh-Token samt Ablaufzeitpunkt sowie die erteilten Berechtigungen.
• Creator-Informationen: vor jeder Veröffentlichung die von TikTok gemeldeten Sichtbarkeitsoptionen, die erlaubte Videolänge und ob Kommentare, Duette und Stitches für das Konto möglich sind.
• Video-Upload: die Videodatei, die Beschreibung und die gewählten Einstellungen (Sichtbarkeit, Kommentare, Duette, Stitches), die die Kundin bzw. der Kunde für den Beitrag festgelegt und bestätigt hat. Diese Daten werden an TikTok übertragen.
• Veröffentlichung: die von TikTok zurückgegebene Publish-ID, der Status der Veröffentlichung und die Adresse des Beitrags.
• Technische Angaben: Zugangsdaten der API-Anwendung (Client Key und Client Secret), Zeitpunkt der letzten Aktualisierung und eine zuletzt aufgetretene Fehlermeldung.

Zweck und Rechtsgrundlage: Die Daten dienen ausschließlich dazu, Videos, die die Kundin bzw. der Kunde ausgewählt und ausdrücklich bestätigt hat, auf dem eigenen TikTok-Konto zu veröffentlichen und das verbundene Konto in Flash anzuzeigen. Rechtsgrundlage ist die Erfüllung des Vertrags mit unseren Kundinnen und Kunden (Art. 6 Abs. 1 lit. b DSGVO). Flash liest keine TikTok-Kommentare oder Nachrichten, wertet keine fremden Konten oder Videos aus und zeigt keine TikTok-Inhalte öffentlich an.

Speicherort: Google Firestore und Cloud Storage in der Region Europa, jeweils in der Installation der Kundin bzw. des Kunden.

Keine Weitergabe: Die über die TikTok API erhobenen Daten geben wir nicht an Dritte weiter. Sie werden weder verkauft noch für Werbung, Profilbildung oder das Training von Modellen genutzt.

Speicherdauer: Zugangsdaten und Profilinformationen speichern wir nur, solange die Verbindung zum Konto besteht. Videos, Beschreibungen und Veröffentlichungsdaten bleiben gespeichert, bis die Kundin bzw. der Kunde den Beitrag in Flash löscht oder die Installation aufgelöst wird.

Widerruf und Trennung: Die Verbindung lässt sich in Flash jederzeit trennen. Dabei wird die Freigabe bei TikTok widerrufen und die gespeicherten Zugangsdaten werden gelöscht. Unabhängig davon lässt sich der Zugriff jederzeit direkt in der TikTok-App unter „Einstellungen und Datenschutz“ → „Sicherheit“ → „Apps und Dienste“ entziehen.

Löschung: Für Auskunft oder die Löschung aller Daten zu einem TikTok-Konto genügt eine formlose E-Mail an contact@shiftlab.at mit dem Nutzernamen des Kontos. Wir löschen die Daten innerhalb von 30 Tagen und bestätigen die Löschung.

In Flash verbindet die betreibende Organisation ihre eigene Facebook-Seite und ihr eigenes Instagram-Konto (Instagram Professional) über eine Meta-App. Für diese Verbindung gelten ergänzend die Meta-Plattform-Nutzungsbedingungen: https://developers.facebook.com/terms/. Wie Meta Daten verarbeitet, beschreibt die Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy/.

Welche Daten verarbeitet werden: Wir verarbeiten nur Daten, die im Zusammenhang mit der verbundenen Facebook-Seite und dem verbundenen Instagram-Konto stehen:

• die Zugangsdaten der Verbindung (Seiten-Zugriffstoken, verschlüsselt gespeichert) und die erteilten Berechtigungen
• Kennung, Name und Nutzername der verbundenen Seite und des verbundenen Kontos, Follower- und Beitragszahlen
• Kommentare unter eigenen Beiträgen: Text, Zeitpunkt, Kennung sowie Name bzw. Nutzername der kommentierenden Person
• Direktnachrichten an die eigene Seite bzw. das eigene Konto (Messenger, Instagram Direct): Text, Zeitpunkt, seitenbezogene Kennung und Name der Person
• Statistiken (Insights) zur eigenen Seite, zum eigenen Konto und zu eigenen Beiträgen, etwa Aufrufe, Reichweite, Interaktionen und Follower-Entwicklung
• Protokolle der automatischen Antworten (welche Regel ausgelöst hat, gesendete Texte, Zeitpunkt) und Abmeldungen per „STOPP“

Zweck: Die Daten dienen dazu, Kommentare und Nachrichten zu den eigenen Beiträgen an einer Stelle zu lesen und zu beantworten, auf Wunsch einer Person, die ein vereinbartes Stichwort kommentiert, genau eine private Antwort mit dem angefragten Link oder Dokument zu senden (und eine Folgenachricht nur dann, wenn die Person darauf antwortet), sowie die Wirkung der eigenen Beiträge auszuwerten. Werbliche Massennachrichten werden nicht versendet. Wer keine weiteren Nachrichten erhalten möchte, antwortet mit „STOPP“. Rechtsgrundlage ist das berechtigte Interesse an der Kommunikation mit Personen, die sich an uns wenden (Art. 6 Abs. 1 lit. f DSGVO), bei Anfragen nach Unterlagen auch Art. 6 Abs. 1 lit. b DSGVO.

Speicherort und Auftragsverarbeiter: Die Daten liegen in Google Firestore in der Region eur3 (Europa), die serverseitige Verarbeitung läuft in Google Cloud (Google Ireland Ltd / Google LLC). Die Weboberfläche wird je nach Installation über Firebase Hosting (Google) oder Vercel Inc. ausgeliefert. Beide Anbieter verarbeiten die Daten ausschließlich in unserem Auftrag; für Übermittlungen in Drittländer gelten die Standardvertragsklauseln der EU-Kommission. Die Daten sind nur für die Administratorinnen und Administratoren der Installation sichtbar.

Keine Weitergabe: Über die Meta-Plattform erhaltene Daten geben wir nicht an Dritte weiter, verkaufen sie nicht und nutzen sie weder für Werbung noch für das Training von Modellen.

Speicherdauer und Löschung: Kommentare, Nachrichten und Antwortprotokolle speichern wir, solange sie für die Bearbeitung der Anfrage und deren Nachweis erforderlich sind. Beim Trennen der Verbindung werden die Zugangsdaten gelöscht. Den Zugriff der App können Sie außerdem jederzeit in den Facebook-Einstellungen unter „Apps und Websites“ entziehen.

Löschung Ihrer Daten: Wenn Sie möchten, dass wir Ihre Kommentare, Nachrichten oder Ihren Namen aus Flash löschen, senden Sie eine formlose E-Mail an contact@shiftlab.at mit dem Namen oder Nutzernamen Ihres Facebook- bzw. Instagram-Kontos. Wir löschen die Daten innerhalb von 30 Tagen und bestätigen die Löschung.

Ihnen stehen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Wahrnehmung dieser Rechte genügt eine formlose E-Mail an contact@shiftlab.at.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Behörde für den Verantwortlichen ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien: dsb.gv.at. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthalts wenden.