Datenschutzerklärung

Verantwortlicher und Kontakt

BuzzFunk ist ein Produkt der Medienagentur dmp. Für den Betrieb der Plattform, die Verwaltung der BuzzFunk-Konten und Anfragen an uns ist verantwortlich:

Weitere Anbieterangaben finden Sie im Impressum.

BuzzFunk-Konten und Daten des Kanalpublikums

Wir unterscheiden zwischen Daten, die wir für Ihr BuzzFunk-Konto und den Plattformbetrieb benötigen, und Inhalten, die Personen in einem Workspace für ihre eigenen oder betreuten Social-Media-Kanäle verarbeiten. Zu den Kontodaten gehören insbesondere E-Mail-Adresse, Anmeldedaten, Beta-Freigabe und Workspace-Mitgliedschaften.

Workspace-Inhalte können personenbezogene Daten Dritter enthalten, etwa Namen, Profilkennungen, Kommentare oder Direktnachrichten aus verbundenen Kanälen. Die Personen oder Organisationen, die diese Kanäle betreiben, entscheiden über Zweck und Umfang der inhaltlichen Verarbeitung ihres Kanalpublikums; BuzzFunk stellt dafür die technische Plattform bereit. Die konkrete datenschutzrechtliche Rollenverteilung richtet sich nach dem jeweiligen Nutzungsverhältnis. Die Datenschutzhinweise des Kanalbetreibers für sein Publikum gelten neben dieser Erklärung.

Bereitstellung und Hosting

Die Webanwendung läuft auf Vercel. Supabase stellt die Anmeldung, Datenbank und den Medienspeicher bereit. Für die Anwendung ist bei Vercel die Region Frankfurt konfiguriert; das dokumentierte Supabase-Projekt befindet sich ebenfalls in Frankfurt. Diese Regionseinstellungen treffen keine Aussage über sämtliche Betriebs-, Support- oder Sicherheitsdaten der Anbieter.

Beim Aufruf von BuzzFunk können für die Auslieferung und Sicherheit technische Anfragedaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserinformationen und Antwortstatus. Wir nutzen diese Verarbeitung, um die Plattform bereitzustellen, Fehler zu beheben und Missbrauch abzuwehren. Soweit hierfür eine eigene Rechtsgrundlage von uns erforderlich ist, stützen wir uns auf unser berechtigtes Interesse an einem sicheren und funktionsfähigen Dienst gemäß Art. 6 Abs. 1 lit. f DSGVO.

Für technische Protokolle gibt es keine einheitliche BuzzFunk-Speicherfrist. Ihre Aufbewahrung und die möglichen Verarbeitungsorte hängen vom jeweiligen Dienst und dessen Einstellungen ab. Die Frankfurter Regionseinstellungen bedeuten daher nicht, dass sämtliche Betriebs- und Supportdaten ausschließlich dort verarbeitet werden.

Einladung, Konto und Anmeldung

BuzzFunk ist derzeit nur mit persönlicher Einladung zugänglich. Für die Einrichtung und Nutzung des Kontos verarbeiten wir Ihre E-Mail-Adresse, Anmelde- und Sitzungsdaten sowie die Zuordnung zu Workspaces und Rollen. Passwörter werden über Supabase Auth verwaltet. Der Zugang zu einem Workspace wird bei Anfragen anhand der Mitgliedschaft geprüft. Eine öffentliche Selbstregistrierung ist nicht vorgesehen.

Diese Daten sind für Anmeldung, Berechtigungsprüfung und die Bereitstellung des vereinbarten Zugangs erforderlich. Soweit Sie selbst unser Vertragspartner sind, erfolgt die Verarbeitung zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Bei Zugängen für Mitarbeitende oder Beauftragte eines Workspace-Betreibers beruht die Zugangsverwaltung auf unserem berechtigten Interesse an der sicheren Bereitstellung der Plattform nach Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Adresse und die Angaben in Ihrer Nachricht, um Ihr Anliegen zu beantworten. Je nach Anlass beruht dies auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Workspace-Inhalte und Medien

In einem Workspace können Namen und Profile von Marken und Kanälen, Zielgruppenangaben, Ideen, Vorlagen, Entwürfe, geplante und veröffentlichte Beiträge, Einstellungen, Antworttexte, Veröffentlichungsstatus, Kennzahlen sowie Inhalte des Posteingangs gespeichert werden. Dazu können auch personenbezogene Angaben in Texten, Bildern, Videos und Dokumenten gehören.

Die laufenden redaktionellen und operativen Workspace-Daten werden in der Supabase-Datenbank als anwendungsseitig verschlüsselter Workspace-Snapshot gespeichert. Konto- und Mitgliedschaftsdaten, das Onboarding-Profil sowie gegebenenfalls ältere Beta-Entwürfe liegen in getrennten Tabellen und sind nicht Teil dieser anwendungsseitigen Verschlüsselung. Hochgeladene Originaldateien werden in einem privaten Supabase-Storage-Bucket abgelegt. Für interne Vorschau und Download erstellt BuzzFunk kurz gültige Dateilinks; für den Abruf einzelner Medien durch eine verbundene Plattform können gesonderte, zeitlich begrenzte Freigaben entstehen.

Die Verarbeitung dient dazu, die vom Workspace gewählten Redaktions- und Veröffentlichungsfunktionen bereitzustellen. Für personenbezogene Daten des Kanalpublikums legt der jeweilige Kanalbetreiber die Zwecke und einschlägigen Rechtsgrundlagen fest. Ein JSON-Export der Workspace-Daten ist möglich; er enthält keine Zugangsdaten der verbundenen Plattformen und ersetzt keinen Export der hochgeladenen Originaldateien.

Verbundene Social-Media-Plattformen

Wenn ein Workspace einen Kanal verbindet, verarbeitet BuzzFunk dessen Profilangaben und die für den API-Zugriff erforderlichen Zugangsdaten. Zugangstoken und App-Geheimnisse werden im Workspace verschlüsselt gespeichert. Direkte Anbindungen bestehen derzeit für Instagram, Facebook-Seiten und Threads über Meta sowie für Bluesky und Mastodon. Andere in BuzzFunk auswählbare Kanäle dienen gegenwärtig der manuellen Planung.

Bei Nutzung einer direkten Anbindung übermittelt BuzzFunk vom Workspace ausgewählte Beiträge, Medien und Antworten an die jeweilige Plattform. Verbundene Kanäle werden zudem regelmäßig synchronisiert: BuzzFunk ruft Beiträge, Kommentare, Erwähnungen und Kennzahlen ab und zeigt sie im Workspace an. Wird die Verwaltung von Instagram-Direktnachrichten für einen Kanal aktiviert, kann BuzzFunk Gesprächspartner, Nachrichten, Zeitpunkte und Links zu Anhängen abrufen sowie vom Workspace verfasste Antworten senden. Die jeweilige Plattform verarbeitet diese Daten auch nach ihren eigenen Datenschutzbedingungen.

Das Trennen eines Kanals entfernt die für diesen Kanal gespeicherten Zugangsdaten in BuzzFunk; ein Zugang beim externen Anbieter wird dadurch nicht automatisch widerrufen. Bereits im Workspace gespeicherte Beiträge, Kennzahlen oder Gesprächsverläufe werden nicht automatisch entfernt. Auch eine Veröffentlichung oder Antwort auf einer externen Plattform wird durch das Trennen nicht rückgängig gemacht.

Optionale Canva-Verbindung

Nach Ihrer Freigabe kann BuzzFunk Design-Metadaten lesen und ausgewählte Design-Seiten als PNG exportieren. OAuth-Zugänge werden verschlüsselt pro Workspace gespeichert; dessen Admins können die Verbindung und Design-Importe verwenden. Importierte Bilder bleiben in der BuzzFunk-Mediathek, auch wenn die Canva-Verbindung getrennt wird. Beim Trennen wird der Canva-Zugang widerrufen und der gespeicherte Token entfernt.

Optionale KI-Funktionen

KI-Funktionen werden nur auf Anforderung genutzt. Für einen Textvorschlag sendet BuzzFunk den eingegebenen Wunsch und einen begrenzten Kontext an den im Workspace gewählten Anbieter: OpenAI, Anthropic (Claude), Perplexity oder OpenRouter. Bei OpenRouter erfolgt die Verarbeitung auch durch den dort für das Modell verwendeten Anbieter. Dieser Kontext kann Markenbeschreibung und aktive Marken-DNA (etwa Mission, Vision, Tonalität, Zielgruppe und ergänzendes Brandbook), Kanalprofile, ausgewählte frühere und geplante Beiträge sowie den aktuellen Entwurf enthalten. Private Direktnachrichten, Zugangstoken, interne Notizen und Medien-URLs werden dafür nicht in den Textkontext aufgenommen. Bei OpenAI verwendet die Textanfrage die API-Einstellung store: false; diese Einstellung ist keine Zusage, dass OpenAI überhaupt keine Daten aufbewahrt.

Bei der optionalen Bildgenerierung sendet BuzzFunk die eingegebenen Motivangaben, passende Markenfarben sowie die aktive Marken-DNA und Bildsprache als Textanweisung an den gewählten Bildanbieter OpenAI oder Google (Nano Banana). Das fertige Bild wird an BuzzFunk zurückgegeben und kann anschließend im Workspace verwendet werden. Anbieter-Schlüssel werden getrennt pro Workspace verschlüsselt gespeichert. Bildanbieter und Textanbieter werden unabhängig voneinander ausgewählt. Workspace-Mitglieder mit Bearbeitungsrechten können die hinterlegten Zugänge für KI-Funktionen nutzen; nur Inhaber und Admins können sie verwalten. BuzzFunk erfasst im Workspace monatliche Nutzungs- und Kostenzähler.

Bei der optionalen lokalen ComfyUI-Anbindung holt ein von Ihnen gestarteter Connector Bildaufträge aus Ihrem Workspace ab. Prompt, Bildformat und Seed werden an den gekoppelten Rechner übertragen; dort wird ausschließlich der lokal eingerichtete Workflow ausgeführt. Das Ergebnis wird anschließend im privaten Cloud-Medienspeicher des Workspaces abgelegt. Die Kopplung ist 30 Tage gültig und kann in den Einstellungen widerrufen werden. Workspace-Mitglieder mit Bearbeitungsrechten können Bildaufträge an den gekoppelten Rechner senden. Lokale Workflow-Erweiterungen und Modelle wählen und betreiben Sie selbst.

Durch das Anfordern einer KI-Funktion werden die beschriebenen Angaben an den jeweiligen Anbieter übermittelt. Vorschläge müssen vor der Übernahme geprüft werden; die KI-Funktion veröffentlicht nicht selbständig Beiträge.

Cookies und Speicher im Browser

Für die Anmeldung verwendet BuzzFunk technisch erforderliche Supabase-Sitzungs-Cookies. Sie werden als HttpOnly-Cookies mit SameSite=Lax gesetzt und bei HTTPS nur über sichere Verbindungen übertragen. Bei einer Anmeldung über eine verbundene Meta-App wird zusätzlich ein browsergebundenes HttpOnly-Cookie für den einmaligen OAuth-Vorgang gesetzt; es läuft nach zehn Minuten ab.

Im lokalen Speicher Ihres Browsers merkt sich BuzzFunk die zuletzt gewählte Marke, Kanalauswahl und Beitragsformate je Marke, den Planungsmodus sowie Ihre gewünschte Hilfestellung und ausgeblendete Hinweise. Diese Einstellungen sind Ihrer Nutzer- und Workspace-Kennung zugeordnet und bleiben in diesem Browser. Beitragstexte, API-Schlüssel und konkrete Veröffentlichungstermine werden dafür nicht gespeichert. Gemerkte Auswahl und Hinweise können Sie in den Einstellungen zurücksetzen; die Browserdaten können Sie jederzeit löschen. Ohne lokalen Speicher bleibt die Bedienung möglich.

Speicherung, Export und Löschung

Konten und Workspace-Inhalte werden für die Nutzung von BuzzFunk gespeichert. Ein festes automatisches Löschintervall für sämtliche Workspace-Inhalte, Medien und Sicherungen ist derzeit nicht eingerichtet. Das Archivieren eines Beitrags ist keine endgültige Löschung. Wenn die Verwaltung von Instagram-Direktnachrichten deaktiviert wird, bleiben bereits gespeicherte Verläufe im Workspace erhalten.

Der Entzug einer Workspace-Mitgliedschaft sperrt den weiteren Zugriff, entfernt aber nicht automatisch Inhalte des Workspaces. Bereits ausgestellte Medienlinks können bis zu ihrem Ablauf weiter gültig sein. Für Fragen zu Export, Berichtigung oder Löschung schreiben Sie uns bitte an die unten genannte Kontaktadresse; wir prüfen das Anliegen und gesetzliche Aufbewahrungspflichten im Einzelfall.

Ihre Datenschutzrechte

Nach Maßgabe der Datenschutz-Grundverordnung können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Sie können einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese für die Zukunft widerrufen. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren.

Richten Sie Anfragen zu Ihren BuzzFunk-Kontodaten oder zum Plattformbetrieb an info@medienagentur-dmp.de. Betrifft Ihr Anliegen einen Kommentar, eine Direktnachricht oder einen anderen Inhalt eines betreuten Social-Media-Kanals, nennen Sie uns bitte den betroffenen Workspace und wenden Sie sich gegebenenfalls auch an den Betreiber des Kanals. Informationen zu den gesetzlichen Rechten finden Sie in der Datenschutz-Grundverordnung.