Stand: 09.11.2026
Diese Hinweise gelten für die Web-Anwendung eIT Social Poster (social.esposito-it.de und alle Instanzen unter *.social.esposito-it.de) einschließlich der Anbindung an Facebook, Instagram und LinkedIn.
esposito IT GmbH · Hochstraße 15b · 47506 Neukirchen-Vluyn · Telefon 02845 39544-0 · info@esposito-it.de
Für Inhalte, die ein Unternehmen in seiner eigenen Instanz erstellt, ist dieses Unternehmen verantwortlich; die esposito IT GmbH verarbeitet diese Daten als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).
| Bereich | Daten | Zweck |
|---|---|---|
| Benutzerkonto | Name, E-Mail-Adresse, Rolle, Anmeldezeitpunkte, verschlüsseltes Kennwort | Anmeldung, Rechteverwaltung, Protokoll |
| Inhalte | Ideen, Beitragstexte, Bilder, Redaktionsplan | Erstellung, Freigabe und Veröffentlichung von Beiträgen |
| Facebook / Instagram (über „Mit Facebook verbinden“) | ID und Name der ausgewählten Facebook-Seite, Seiten-Zugriffsschlüssel, ID und Benutzername des verknüpften Instagram-Unternehmenskontos, Kennzahlen der eigenen Beiträge (z. B. Reichweite, Reaktionen, Kommentare-Anzahl), Follower-Anzahl; bei eingeschaltetem „Kommentar-Eingang“ zusätzlich die Kommentare Dritter unter den eigenen Beiträgen (Name bzw. Benutzername, Text, Zeitpunkt, ob die Seite schon geantwortet hat) | Veröffentlichen von Beiträgen auf der eigenen Seite bzw. dem eigenen Instagram-Konto, Anzeige der Statistiken und Erinnerung an unbeantwortete Kommentare in der App (die Kommentare bleiben bei Facebook/Instagram, die App speichert eine Kopie in der Instanz des Kunden) |
| Profil-ID, Name, Zugriffsschlüssel; für die Unternehmensseite zusätzlich aggregierte Kennzahlen der eigenen Beiträge (Impressionen, Klicks, Reaktionen, Kommentar-Anzahl, Weiterteilungen) und die Follower-Anzahl – keine Daten einzelner Mitglieder; nach Freigabe durch LinkedIn zusätzlich Kommentare Dritter unter Beiträgen der Unternehmensseite (Name, Kommentartext, Zeitpunkt, Link zum Beitrag) | Veröffentlichen auf dem eigenen Profil bzw. der eigenen Unternehmensseite; Kommentar-Eingang | |
| Technik | IP-Adresse (Sicherheitsprotokoll, Schutz vor Anmeldeversuchen), Sitzungs-Cookie | Betrieb und Sicherheit |
| Benachrichtigungen (freiwillig) | Empfangsadresse des Push-Dienstes, Gerätetyp (z. B. „iPhone · Safari“), gewählte Benachrichtigungsarten | Benachrichtigungen aufs Handy bzw. an den Browser; gelöscht, sobald der Benutzer sie ausschaltet |
Von Facebook und Instagram werden keine Daten über Freunde oder Follower abgerufen und keine privaten Nachrichten gelesen; gelesen werden nur die öffentlichen Kommentare unter den eigenen Beiträgen (nur bei eingeschaltetem Kommentar-Eingang). Für die LinkedIn-Unternehmensseite gilt dasselbe, sobald LinkedIn das Lesen von Kommentaren für die App freigibt: gespeichert werden nur der Name der kommentierenden Person (sofern LinkedIn ihn liefert), der Kommentartext, der Zeitpunkt und der Link zum Beitrag – keine weiteren Profildaten wie Foto, Berufsbezeichnung oder Profil-Adresse. Die App liest nur; Antworten werden direkt auf LinkedIn geschrieben. Es werden keine Daten für Werbung, Profilbildung oder Weiterverkauf genutzt. Die App veröffentlicht ausschließlich Beiträge, die zuvor von einem berechtigten Benutzer freigegeben wurden.
Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzung der App), Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb), Art. 6 Abs. 1 lit. a DSGVO (Verbindung mit Facebook, Instagram und LinkedIn – jederzeit widerrufbar durch Trennen der Verbindung).
| Dienstleister | Zweck | Ort |
|---|---|---|
| Hetzner Online GmbH | Hosting (Server, Datensicherung) | Deutschland |
| Anthropic PBC | KI-Textvorschläge und Foto-Check (Beitragsinhalte sowie vom Nutzer für den Foto-Check ausgewählte Fotos; keine Zugriffsschlüssel) | USA (EU-Standardvertragsklauseln) |
| Higgsfield AI | KI-Bilder (nur Bildbeschreibungen bzw. freigegebene Fotos) | USA (EU-Standardvertragsklauseln) |
| Meta Platforms Ireland Ltd. | Veröffentlichung und Statistiken auf Facebook/Instagram | Irland/USA |
| LinkedIn Ireland Unlimited Company | Veröffentlichung auf LinkedIn | Irland/USA |
| Microsoft Ireland Operations Ltd. | Anmeldung mit Microsoft 365, E-Mail-Versand (Monatsbericht) | Irland/EU |
| Push-Dienst des Browser-Herstellers (z. B. Google, Apple, Mozilla, Microsoft) | Zustellung von Benachrichtigungen aufs Handy/an den Browser – nur, wenn ein Benutzer sie selbst einschaltet; der Inhalt ist Ende-zu-Ende-verschlüsselt und für den Dienst nicht lesbar | je nach Hersteller EU/USA |
Eine Weitergabe an sonstige Dritte oder ein Verkauf von Daten findet nicht statt.
Zugriffsschlüssel werden gelöscht, sobald die Verbindung in der App getrennt wird. Inhalte und Statistiken werden bis zur Löschung durch den Benutzer bzw. bis zum Vertragsende gespeichert; gelöschte Inhalte liegen 30 Tage im Papierkorb. Tägliche Datensicherungen werden nach 14 Tagen überschrieben.
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen. Wenden Sie sich dazu an info@esposito-it.de. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Wie Sie Ihre Daten löschen lassen, steht unter [Datenlöschung](/datenloeschung).
---
eIT Social Poster is operated by esposito IT GmbH, Hochstraße 15b, 47506 Neukirchen-Vluyn, Germany (info@esposito-it.de). When you connect Facebook/Instagram, the app stores only the ID, name and access token of the Facebook Page you select, the ID and username of the linked Instagram professional account, and performance metrics of your own posts. This data is used solely to publish posts that an authorised user has approved and to display statistics inside the app. We do not access data about friends or followers, do not read messages, do not use data for advertising and never sell or share it with third parties. Tokens are deleted as soon as you disconnect. Deletion instructions: [/datenloeschung](/datenloeschung).