Datenschutz
1. Verantwortlicher
IT Consulting Wellhausen, Tobias Wellhausen, Dahlienweg 6, 71287 Weissach, Deutschland
E-Mail: [email protected]
2. Worum es geht
Diese Anwendung ist ein internes Werkzeug zur Planung und Veröffentlichung von Instagram-Beiträgen. Genutzt wird sie ausschließlich vom Verantwortlichen nach Anmeldung. Ohne Anmeldung erreichbar sind nur die Anmeldeseite, dieses Impressum und diese Datenschutzerklärung. Es gibt keine Analyse- oder Trackingwerkzeuge, keine Werbung, keine eingebundenen Inhalte Dritter und keine externen Schriftarten.
3. Aufruf der Seiten, Hosting und Auslieferung
Beim Aufruf einer Seite verarbeiten die folgenden Dienste technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung und Statuscode. Das dient der Auslieferung der Seiten und der Abwehr von Angriffen.
- Cloudflare (Cloudflare, Inc., USA): Domain, DNS und vorgeschalteter Schutz- und Auslieferungsdienst. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.
- Railway (Railway Corporation, USA): Betrieb der Anwendung und der Datenbank im Rechenzentrum EU West (Amsterdam). Eine Verarbeitung in den USA ist nicht ausgeschlossen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb). Diese Protokolle speichern die Anbieter für die von ihnen festgelegte Dauer.
4. Anmeldung und Cookies
Bei der Anmeldung werden Benutzername und Passwort geprüft; das Passwort wird nur als nicht umkehrbarer Hashwert gespeichert. Die Anwendung setzt zwei technisch notwendige Cookies: ein Sitzungscookie, das die Anmeldung für höchstens zwölf Stunden hält, und ein Sicherheitscookie gegen gefälschte Formularübermittlungen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist dafür nicht erforderlich.
Zum Schutz gegen das Durchprobieren von Passwörtern speichert die Anwendung zu jedem Anmeldeversuch IP-Adresse, eingegebenen Benutzernamen, Browserkennung und Zeitpunkt. Nach fünf Fehlversuchen wird die Anmeldung von dieser IP-Adresse für eine Stunde gesperrt. Diese Daten werden nach 30 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor unbefugtem Zugriff).
Nach der Anmeldung merkt sich der Browser im lokalen Speicher, ob ein Hinweisbalken heute bereits geschlossen wurde. Dieser Vermerk enthält keine personenbezogenen Daten und verlässt den Browser nicht.
5. Dienste innerhalb der Anwendung
Nach der Anmeldung nutzt der Verantwortliche die Anwendung für eigene Inhalte. Dabei werden Daten an folgende Dienste übermittelt:
- Google Cloud Storage (Google Ireland Limited / Google LLC): Ablage von Bildern, Videos und nächtlichen Datenbanksicherungen in der Region europe-west4 (Niederlande). Sicherungen werden nach 14 Tagen gelöscht.
- OpenAI (OpenAI, USA) und Anthropic (Anthropic, USA): Texte zur Erstellung von Bildunterschriften und für die eingebaute Hilfe. Bilder werden dabei nicht übermittelt.
- Meta Platforms (Instagram): Veröffentlichung der Beiträge auf dem eigenen Instagram-Konto.
- Wix (Wix.com Ltd.): ausschließlich lesender Abruf von Inhalten einer Website als Vorlage für Beiträge.
Die Beiträge enthalten keine personenbezogenen Daten Dritter.
6. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wenden Sie sich dazu an die oben genannte E-Mail-Adresse. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
Stand: Oktober 2026
Privacy policy (English)
1. Controller
IT Consulting Wellhausen, Tobias Wellhausen, Dahlienweg 6, 71287 Weissach, Germany
E-mail: [email protected]
2. Scope
This application is an internal tool for planning and publishing Instagram posts. It is used exclusively by the controller after logging in. Without a login, only the login page, the legal notice and this privacy policy can be accessed. There are no analytics or tracking tools, no advertising, no embedded third-party content and no external fonts.
3. Page requests, hosting and delivery
When a page is requested, the following services process technically necessary data: IP address, time, requested address, browser identifier and status code. This serves to deliver the pages and to fend off attacks.
- Cloudflare (Cloudflare, Inc., USA): domain, DNS and upstream protection and delivery service. Cloudflare is certified under the EU-US Data Privacy Framework.
- Railway (Railway Corporation, USA): operation of the application and database in the EU West data centre (Amsterdam). Processing in the USA cannot be ruled out.
The legal basis is Art. 6(1)(f) GDPR (legitimate interest in secure and reliable operation). The providers keep these logs for the period they define.
4. Login and cookies
At login, user name and password are checked; the password is stored only as an irreversible hash. The application sets two technically necessary cookies: a session cookie that keeps you logged in for at most twelve hours, and a security cookie against forged form submissions. The legal basis is Section 25(2) no. 2 TDDDG; no consent is required.
To protect against password guessing, the application stores the IP address, the user name entered, the browser identifier and the time of each login attempt. After five failed attempts, logins from that IP address are blocked for one hour. This data is deleted after 30 days. The legal basis is Art. 6(1)(f) GDPR (protection against unauthorised access).
After login, the browser's local storage remembers whether a notice bar has already been closed today. This entry contains no personal data and never leaves the browser.
5. Services used within the application
After logging in, the controller uses the application for their own content. Data is transferred to the following services:
- Google Cloud Storage (Google Ireland Limited / Google LLC): storage of images, videos and nightly database backups in the europe-west4 region (Netherlands). Backups are deleted after 14 days.
- OpenAI (OpenAI, USA) and Anthropic (Anthropic, USA): texts for generating captions and for the built-in help. No images are transferred.
- Meta Platforms (Instagram): publishing posts on the controller's own Instagram account.
- Wix (Wix.com Ltd.): read-only retrieval of website content as a basis for posts.
The posts contain no personal data of third parties.
6. Your rights
You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object to processing based on legitimate interests (Art. 21). Please contact the e-mail address above. You may also lodge a complaint with a data protection supervisory authority, for example the State Commissioner for Data Protection and Freedom of Information of Baden-Württemberg.
No automated decision-making, including profiling, takes place.
Last updated: October 2026. In case of doubt, the German version applies.