Entwurf vom 26. Oktober 2026 vor der rechtlichen Prüfung. Verbindlich ist die vor dem Start des Dienstes veröffentlichte Fassung.
Datenschutzerklärung
Welche Daten fanero studio verarbeitet, wozu, wie lange und welche Rechte Sie haben, jeweils getrennt für Nutzerkonten und für Daten aus den Profilen unserer Kunden.
Fassung vom 26. Okt. 2026
1. Verantwortlicher
Verantwortlicher für die personenbezogenen Daten von Personen, die ein fanero-studio-Konto anlegen, fanerostudio.pl besuchen oder uns schreiben, ist die Grade System sp. z o.o., ul. Alfonsa Flisykowskiego 1/58, 80-180 Gdańsk, Polen, KRS 0000926334, NIP 5833438266. Kontakt in Datenschutzfragen: pomoc@fanerostudio.pl mit dem Betreff „Personenbezogene Daten“.
Daten von Personen, die auf den Profilen unserer Kunden kommentieren, Nachrichten senden oder Bewertungen abgeben, verarbeiten wir als Auftragsverarbeiter im Auftrag des Kunden. Verantwortlicher für diese Daten ist das Unternehmen, dem das Profil gehört. Ihre Rechte bezüglich dieser Daten machen Sie am besten dort geltend; wenn Sie uns schreiben, leiten wir Ihre Anfrage weiter.
2. Welche Daten wir verarbeiten
- Konto: Vor- und Nachname, E-Mail-Adresse, Passwort als Hash (argon2id), verschlüsseltes Geheimnis für die Zwei-Faktor-Authentifizierung, Sprache und Design.
- Anmeldung und Sicherheit: IP-Adresse, Browser und Sitzungszeit, Aktivitätsprotokoll im Arbeitsbereich.
- Arbeitsbereich: Firmenname, Steuernummer, Einstellungen, Marken, Team und Rollen, Rechnungsdaten.
- Plattformprofile: Kennungen und Namen der Profile, verschlüsselte Zugriffstoken, Statistiken, Beiträge und deren Ergebnisse.
- Posteingang: Kommentare, Nachrichten und Bewertungen aus den Profilen des Kunden mit Name und Bild des Verfassers, wie von der Plattform bereitgestellt, sowie Antworten, Notizen und Labels des Teams.
- Supportanfragen: Inhalt der Anfrage, Adresse der Seite, Browser, Fenstergröße und zuletzt aufgetretene Fehler der Anwendung.
- Zahlungen: Tarif, Zeitraum, Zahlungsstatus und Transaktionskennung von PayU. Kartennummern speichern wir nicht.
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Kontoerstellung und Erbringung des Dienstes fanero studio | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Kontosicherheit, Missbrauchserkennung, Aktivitätsprotokoll | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
| Rechnungsstellung und Abrechnung | Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) |
| Bearbeitung von Supportanfragen und Reklamationen | Art. 6 Abs. 1 lit. b und f DSGVO |
| Geltendmachung und Abwehr von Ansprüchen | Art. 6 Abs. 1 lit. f DSGVO |
| Verarbeitung von Daten aus Kundenprofilen (Posteingang, Statistiken, Veröffentlichung) | Art. 28 DSGVO, auf Weisung des Kunden |
4. Daten von Google und YouTube
fanero studio nutzt die YouTube-API-Dienste. Wenn Sie einen YouTube-Kanal oder ein Google-Konto verbinden, erhält fanero studio nur die Zugriffsberechtigungen, die Sie auf der Einwilligungsseite von Google erteilen: Kanal- und Videodaten, Statistiken aus YouTube Analytics, Kommentare und die Möglichkeit, darauf zu antworten, sowie beim Google-Unternehmensprofil Bewertungen und Antworten darauf.
Diese Daten nutzen wir ausschließlich für die Funktionen, die Sie in fanero studio sehen: Dashboard, Statistiken, Berichte, Posteingang und Veröffentlichung. Wir verkaufen sie nicht, nutzen sie nicht für Werbung und geben sie nur an die Unterauftragsverarbeiter aus unserer Liste weiter, die bei der Erbringung dieses Dienstes helfen. Mitarbeiter des Anbieters lesen diese Daten nicht, es sei denn, Sie bitten um Hilfe oder die Sicherheit oder das Gesetz erfordert es.
Die Nutzung von Informationen aus Google-APIs durch fanero studio und deren Übertragung an andere Anwendungen entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).
Videotitel und Kommentare von YouTube speichern wir höchstens 30 Tage: danach aktualisieren wir sie von YouTube oder löschen sie. Alle 30 Tage prüfen wir, ob der Zugriff auf den Kanal noch besteht.
Für Daten von YouTube gilt die Datenschutzerklärung von Google: policies.google.com/privacy. Den Zugriff von fanero studio auf Ihr Google-Konto können Sie jederzeit unter security.google.com/settings/security/permissions widerrufen; danach löschen wir die Daten dieses Kanals innerhalb von 7 Tagen aus fanero studio.
5. Daten von Facebook und Instagram
Nach dem Verbinden einer Facebook-Seite oder eines Instagram-Kontos ruft fanero studio Statistiken, Beiträge, Kommentare und Nachrichten dieser Profile ab und führt die von Ihnen veranlassten Aktionen aus: Antworten, Ausblenden, Löschen, Veröffentlichen. Wir nutzen die Daten nur für die Funktionen von fanero studio und geben sie nicht zu Werbezwecken weiter.
Wie Sie von Facebook und Instagram abgerufene Daten löschen, beschreibt die Seite Datenlöschung: fanerostudio.pl/usuwanie-danych. Wenn Sie die App fanero studio in den Facebook-Einstellungen entfernen, sendet uns Meta eine Löschanfrage, die wir automatisch ausführen; den Status können Sie auf dieser Seite mit dem Bestätigungscode prüfen.
6. Daten von TikTok
Wenn Sie ein TikTok-Konto verbinden, erhält fanero studio nur die Zugriffsbereiche, denen Sie auf dem TikTok-Bildschirm zustimmen: grundlegende Kontodaten (Name, Profilbild, Kontotyp, Anzahl der Follower), die Liste der Videos und deren Statistiken sowie Kommentare unter Videos mit der Möglichkeit, darauf zu antworten, sie auszublenden und zu löschen.
Wir verwenden diese Daten nur für die Funktionen, die Sie in fanero studio sehen: Dashboard, Statistiken, Berichte und Posteingang. Wir verkaufen sie nicht, nutzen sie nicht für Werbung und geben sie an niemanden außer den Unterauftragsverarbeitern aus der Liste weiter. Private Nachrichten von TikTok ruft fanero studio nicht ab.
Den Zugriff von fanero studio auf Ihr TikTok-Konto können Sie jederzeit in den Einstellungen der TikTok-App im Bereich der mit dem Konto verbundenen Apps widerrufen oder indem Sie das Profil in fanero studio trennen. Nach dem Widerruf löschen wir die Profildaten innerhalb von 7 Tagen. Für Daten von TikTok gilt die Datenschutzrichtlinie von TikTok: www.tiktok.com/legal/privacy-policy-eea.
7. Daten von LinkedIn
Wenn Sie eine LinkedIn-Unternehmensseite verbinden, erhält fanero studio nur die Zugriffsbereiche, denen der Administrator der Seite zustimmt: Seitendaten, Beiträge der Seite und deren Statistiken sowie Kommentare unter Beiträgen der Seite mit der Möglichkeit zu antworten.
Den Inhalt von Kommentaren anderer Personen als Ihrer Seite speichern wir höchstens 48 Stunden. Danach bleiben nur die Kennung des Kommentars und ein Link dazu auf LinkedIn. Daten von LinkedIn-Mitgliedern exportieren wir nicht, geben sie weder an den KI-Konnektor noch an KI-Funktionen weiter, erstellen daraus keine Leads und geben sie nicht weiter.
Beiträge der Seite speichern wir bis zu 6 Monate ab der letzten Aktualisierung, Statistiken der Seite höchstens 12 Monate. Die Profildaten der Seite aktualisieren wir jede Woche. Das Trennen einer LinkedIn-Seite in fanero studio löscht immer ihre Daten. Verliert eine Seite die Verbindung zu fanero studio (zum Beispiel, weil der Zugriff abläuft) und Sie verbinden sie nicht erneut, speichern wir ihre Beiträge höchstens 6 Wochen und Seitendaten wie Name und Logo höchstens 30 Tage ab der Unterbrechung.
Den Zugriff von fanero studio können Sie in den LinkedIn-Einstellungen im Bereich der Partnerdienste widerrufen oder indem Sie die Seite in fanero studio trennen. Für Daten von LinkedIn gilt die Datenschutzrichtlinie von LinkedIn: www.linkedin.com/legal/privacy-policy.
8. KI-Funktionen
Wenn Sie den KI-Assistenten nutzen oder im Arbeitsbereich die Stimmungserkennung aktiv ist, werden der Text des Kommentars, der Nachricht oder des Beitrags und der nötige Kontext (Marke, Sprache, Markenstimme) an den Anbieter des Sprachmodells Anthropic übermittelt. Der Anbieter verarbeitet sie nur zur Erstellung der Antwort und nutzt sie nach seinen API-Bedingungen nicht zum Training von Modellen.
Das Ergebnis der KI ist ein Vorschlag. Keine von der KI vorbereitete Antwort wird ohne menschliche Entscheidung versendet.
9. Empfänger
Daten geben wir an Unterauftragsverarbeiter weiter, die bei der Erbringung des Dienstes helfen (Hosting, E-Mail-Versand, KI), auf Grundlage von Auftragsverarbeitungsverträgen. Die aktuelle Liste mit Verarbeitungsorten steht auf der Seite Unterauftragsverarbeiter: fanerostudio.pl/podprocesorzy.
Auf Ihre Weisung gelangen Daten zu den Plattformen (Meta, Google, TikTok, LinkedIn), wenn Sie einen Beitrag veröffentlichen oder auf einen Kommentar antworten. Zahlungen wickelt PayU S.A. als eigenständiger Verantwortlicher für Zahlungsdaten ab.
Wir speichern die Daten auf Servern von OVHcloud in Polen, Sicherungskopien in einem anderen Rechenzentrum von OVHcloud in der Europäischen Union. Verarbeitet ein Anbieter Daten außerhalb des Europäischen Wirtschaftsraums (Anthropic in den USA), erfolgt die Übermittlung auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln oder eines anderen Mechanismus nach Kapitel V DSGVO.
10. Speicherdauer
| Daten | Dauer |
|---|---|
| Nutzerkonto | bis zur Löschung des Kontos oder zum Vertragsende, danach bis zur Verjährung von Ansprüchen |
| Statistiken von Meta, TikTok und Google | bis zum Ende des Abonnements und 90 Tage danach |
| Statistiken von LinkedIn-Seiten | höchstens 12 Monate |
| Beiträge von LinkedIn-Seiten | 6 Monate ab der letzten Aktualisierung |
| Inhalt von Kommentaren von LinkedIn-Mitgliedern | höchstens 48 Stunden, danach bleibt nur ein Link |
| Statistiken von YouTube | wie oben, mit Prüfung des aktiven Zugriffs alle 30 Tage |
| Videotitel und Kommentare von YouTube | höchstens 30 Tage, danach Aktualisierung oder Löschung |
| Kommentare und Nachrichten anderer Plattformen | 24 Monate, danach Anonymisierung des Verfassers (der Kunde kann die Frist verkürzen) |
| Zugriffstoken der Plattformen | bis zur Trennung des Profils, dann sofortige Löschung |
| Profildaten nach Widerruf des Zugriffs | Löschung aus fanero studio innerhalb von 7 Tagen |
| Aktivitätsprotokoll | 12 Monate |
| Rechnungen | 5 Jahre ab Ende des Steuerjahres |
| Sicherungskopien | 30 Tage; gelöschte Daten verschwinden spätestens nach Ablauf dieser Frist aus den Sicherungskopien |
11. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie auf Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen. Schreiben Sie einfach an pomoc@fanerostudio.pl. Wir antworten innerhalb eines Monats.
Einige Rechte können Sie direkt in der Anwendung ausüben: Ihre Daten ändern unter „Einstellungen, Mein Profil“, Daten des Arbeitsbereichs exportieren und den Arbeitsbereich löschen unter „Einstellungen, Daten und Datenschutz“, ein Profil trennen unter „Verbundene Konten“.
Sie können Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten einlegen, der polnischen Aufsichtsbehörde (ul. Stawki 2, 00-193 Warschau, uodo.gov.pl), oder bei der Aufsichtsbehörde des EU-Mitgliedstaats, in dem Sie wohnen, arbeiten oder in dem der Verstoß stattgefunden hat (Art. 77 DSGVO).
12. Sicherheit
- Verbindungen nur über HTTPS,
- Zugriffstoken der Plattformen verschlüsselt (AES-256-GCM), entschlüsselt nur in Synchronisierungs- und Veröffentlichungsprozessen, nie im Browser oder in Protokollen,
- Passwörter als argon2id-Hash, Zwei-Faktor-Authentifizierung (TOTP),
- Trennung der Kundendaten durch Sicherheitsrichtlinien auf Zeilenebene in der Datenbank (RLS), geprüft durch automatisierte Tests,
- tägliche verschlüsselte Sicherungskopien in einem anderen Rechenzentrum in der EU,
- Zugang der Mitarbeiter des Anbieters zum Administrationsbereich nur mit 2FA und von freigegebenen IP-Adressen.
14. Automatisierte Entscheidungen
Wir treffen keine Entscheidungen mit rechtlicher Wirkung Ihnen gegenüber, die ausschließlich auf automatisierter Verarbeitung einschließlich Profiling beruhen. Die Stimmungserkennung von Kommentaren hilft nur dem Team des Kunden beim Ordnen des Posteingangs.
15. Änderungen
Über wesentliche Änderungen informieren wir per E-Mail und in der Anwendung. Oben auf der Seite steht das Datum der geltenden Fassung.