Datenschutzerklärung

Für die Daten, die in TeamWatch verarbeitet werden, gibt es zwei verschiedene Verantwortliche. Diese Unterscheidung entscheidet darüber, an wen Sie sich mit einem Anliegen wenden.

• Kommentare, Namen und Beiträge einer Seite: Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist der jeweilige Betreiber der Facebook- oder Instagram-Seite, unter der der Kommentar veröffentlicht wurde. TeamWatch verarbeitet diese Daten ausschließlich weisungsgebunden als Auftragsverarbeiter nach Art. 28 DSGVO. Grundlage ist ein Auftragsverarbeitungsvertrag mit dem jeweiligen Seitenbetreiber.
• Betrieb der Anwendung selbst: Für die Konten der Moderatorinnen und Moderatoren, die Anmeldung, die Verbindung zu Meta und die technischen Server-Protokolle ist der unter § 2 genannte Anbieter eigener Verantwortlicher.

Möchten Sie als kommentierende Person Auskunft oder Löschung verlangen, können Sie sich trotzdem direkt an uns wenden – wir leiten Ihr Anliegen an den zuständigen Seitenbetreiber weiter und setzen es auf dessen Weisung um. Wie das geht, steht auf der Seite Datenlöschung.

Anbieter von TeamWatch und Verantwortlicher im Sinne von § 1 Absatz 2 ist:

• Philipp da Cunha
• Domstr. 4
• 18273 Güstrow
• Deutschland
• E-Mail: info@philipp-da-cunha.de

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO in Verbindung mit § 38 BDSG liegen nicht vor. Alle datenschutzrechtlichen Anliegen richten Sie bitte an die oben genannte E-Mail-Adresse.

Welche Daten verarbeitet werden

TeamWatch ruft über die Meta Graph API die öffentlich sichtbaren Kommentare unter den Beiträgen der verbundenen Seiten ab. Gespeichert werden:

• der Text des Kommentars sowie der Text des Kommentars, auf den geantwortet wurde;
• der angezeigte Name der kommentierenden Person, soweit Meta ihn übermittelt;
• die von Meta vergebenen Kennungen für Kommentar, Beitrag und Seite (comment_id, post_id, page_id) sowie der Name der Seite und der Text des Beitrags;
• der Zeitpunkt, zu dem der Kommentar veröffentlicht wurde;
• die Adresse eines Bild-, Sticker- oder GIF-Anhangs des Kommentars, sofern vorhanden;
• die Angabe, ob der Kommentar bei Facebook oder bei Instagram abgegeben wurde;
• die Ergebnisse der automatisierten Auswertung: eine Einordnung (antworten, ignorieren, verbergen, prüfen, rechtlich relevant), eine Stimmungseinschätzung, gegebenenfalls Hinweise auf Rechtschreib- und Grammatikfehler, ein Antwortentwurf und – bei mutmaßlich strafbaren Inhalten – der Entwurf einer Begründung für eine Meldung an Meta;
• der Bearbeitungsstand (offen, freigegeben, abgelehnt, verborgen, beantwortet) samt der veröffentlichten Antwort.

Nicht gespeichert werden Profilbilder, Profil- oder Nutzerkennungen der kommentierenden Personen, deren Kontaktdaten oder Angaben aus ihren Profilen.

Herkunft der Daten

Die Daten stammen nicht von Ihnen direkt, sondern aus der Meta Graph API (Art. 14 DSGVO). Erfasst werden ausschließlich Kommentare, die Sie selbst öffentlich unter einem Beitrag der verbundenen Seite veröffentlicht haben.

Zwecke

• Sichtung und Beantwortung von Kommentaren durch die Seitenbetreiber;
• Erkennen von Beleidigungen, Hetze und mutmaßlich strafbaren Inhalten, um sie zu verbergen oder bei Meta zu melden;
• Nachvollziehbarkeit der Moderationsentscheidungen sowie Verbesserung der Vorschlagsqualität aus zurückliegenden Entscheidungen.

Rechtsgrundlage

Die Rechtsgrundlage bestimmt der jeweilige Seitenbetreiber als Verantwortlicher. In aller Regel ist das Art. 6 Abs. 1 lit. f DSGVO – das berechtigte Interesse daran, die eigene Seite von rechtswidrigen Inhalten freizuhalten, auf Anliegen zu antworten und den Pflichten aus dem Digital Services Act nachzukommen. Verarbeitet werden ausschließlich Inhalte, die Sie selbst öffentlich gemacht haben; Ihr gegenläufiges Interesse an einer Nichtverarbeitung wiegt daher regelmäßig weniger schwer.

Kommentare unter politischen Beiträgen enthalten häufig politische Meinungen und damit besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO. Die Verarbeitung stützt sich insoweit auf Art. 9 Abs. 2 lit. e DSGVO: Sie haben diese Daten durch die Veröffentlichung des Kommentars offensichtlich selbst öffentlich gemacht.

Einsatz künstlicher Intelligenz

Jeder abgerufene Kommentar wird an ein Sprachmodell von Anthropic PBC übermittelt, das ihn einordnet und – wenn eine Antwort sinnvoll erscheint – einen Antwortentwurf formuliert. Zusätzlich berechnet OpenAI Vektor-Einbettungen früherer Entscheidungen, damit vergleichbare Fälle wiedergefunden werden.

Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt. Die KI erzeugt ausschließlich Vorschläge. Ob ein Kommentar verborgen, beantwortet oder gemeldet wird, entscheidet in jedem Einzelfall ein Mensch, der den Vorschlag zuvor gesehen und freigegeben hat. Entwürfe können vor der Veröffentlichung beliebig geändert oder verworfen werden.

Nach Auskunft der Anbieter werden die übermittelten Inhalte nicht zum Training ihrer Modelle verwendet. Näheres regeln die mit ihnen geschlossenen Verträge zur Auftragsverarbeitung.

Speicherdauer

Die Daten werden gespeichert, solange der Seitenbetreiber TeamWatch nutzt, und spätestens 30 Tage nach Ende der Nutzung gelöscht. Unabhängig davon löschen wir einzelne Kommentare auf Verlangen – siehe Datenlöschung. Kommentare, die als mutmaßlich strafbar gekennzeichnet und bei Meta oder einer Behörde gemeldet wurden, bewahren wir bis zum Abschluss des jeweiligen Verfahrens auf (Art. 17 Abs. 3 lit. e DSGVO).

Konten der Moderatorinnen und Moderatoren

Für die Anmeldung am Dashboard speichern wir E-Mail-Adresse und ein kryptografisch abgesichertes Passwort sowie den Zeitpunkt der letzten Anmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden gelöscht, wenn das Konto gelöscht wird.

Verbindung zu Meta

Verbindet ein Seitenbetreiber sein Meta-Konto, speichern wir seine Meta-Nutzerkennung, die erteilten Berechtigungen und die Zugriffstoken für die freigegebenen Seiten. Die Token sind technisch so abgelegt, dass die Weboberfläche sie nicht auslesen kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Verbindung lässt sich jederzeit im Meta-Konto unter „Einstellungen und Privatsphäre → Einstellungen → Apps und Websites“ widerrufen.

Server-Protokolle

Beim Aufruf der Anwendung verarbeitet unser Hosting-Dienstleister technisch notwendige Zugriffsdaten, darunter IP-Adresse, Zeitpunkt, abgerufene Adresse und Browserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – das berechtigte Interesse an einem störungsfreien und sicheren Betrieb. Diese Protokolle werden kurzfristig gelöscht.

Cookies

TeamWatch setzt ausschließlich technisch notwendige Cookies: eines für die Anmeldesitzung und eines, das während des Verbindungsvorgangs mit Meta einen Angriff auf die Sitzung verhindert. Es findet keine Analyse, keine Reichweitenmessung und keine Werbung statt. Eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich – deshalb sehen Sie hier auch kein Cookie-Banner.

Schriften

Die verwendeten Schriften werden beim Erstellen der Anwendung mit ausgeliefert und von unserem eigenen Server geladen. Es besteht keine Verbindung zu Servern von Google.

Wir geben personenbezogene Daten nur an die folgenden Dienstleister weiter. Mit allen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO; sie handeln ausschließlich nach unseren Weisungen. Ein Verkauf von Daten findet nicht statt.

• Supabase Inc. – Datenbank und Speicherung aller Kommentar- und Beitragsdaten. Ort der Verarbeitung: Rechenzentrum Frankfurt am Main (EU), Unternehmenssitz USA.
• Vercel Inc. – Betrieb und Auslieferung der Weboberfläche, Server-Logs. Ort der Verarbeitung: USA.
• Anthropic PBC – Klassifikation der Kommentare, Erstellung von Antwortentwürfen und Hinweisen zur Rechtschreibung. Ort der Verarbeitung: USA.
• OpenAI Ireland Ltd. – Berechnung von Vektor-Einbettungen, mit denen frühere Moderationsentscheidungen wiedergefunden werden. Ort der Verarbeitung: Irland (EU), Konzernmutter USA.
• Hetzner Online GmbH – Server für die Automatisierungsplattform (n8n), die den Abruf und die Verarbeitung steuert. Ort der Verarbeitung: Helsinki, Finnland (EU).

Hinzu kommt Meta Platforms Ireland Ltd. als Quelle der Kommentare und als Ziel der freigegebenen Antworten. Für die Verarbeitung auf den Plattformen Facebook und Instagram selbst ist Meta eigener Verantwortlicher; es gilt insoweit die Datenschutzerklärung von Meta.

Eine Weitergabe an Behörden erfolgt nur, soweit wir dazu rechtlich verpflichtet sind oder um Rechtsansprüche geltend zu machen oder zu verteidigen.

Die Kommentardaten werden in einem Rechenzentrum in Frankfurt am Main gespeichert, die Automatisierung läuft auf einem Server in Helsinki. Beide liegen in der Europäischen Union.

Bei der Auswertung durch Sprachmodelle sowie beim Betrieb der Weboberfläche können Daten in die USA übermittelt oder von dort abgerufen werden. Die USA sind ein Drittland ohne generell gleichwertiges Datenschutzniveau. Die Übermittlung ist abgesichert durch den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger dort zertifiziert ist, im Übrigen durch die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Garantien lässt sich ein Zugriff US-amerikanischer Behörden nicht vollständig ausschließen.

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft darüber, ob und welche Daten wir zu Ihnen verarbeiten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO) – siehe Datenlöschung;
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO);
• Widerspruch gegen eine Verarbeitung, die auf ein berechtigtes Interesse gestützt ist (Art. 21 DSGVO). Widersprechen Sie, stellen wir die Verarbeitung ein, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen überwiegen;
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich dafür an info@philipp-da-cunha.de. Wir antworten unverzüglich, spätestens innerhalb eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO). Die Ausübung dieser Rechte ist für Sie kostenlos.

Unabhängig davon können Sie sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für den Anbieter zuständig ist:

• Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern
• https://www.datenschutz-mv.de

Der Zugriff auf die Anwendung ist nur nach Anmeldung möglich und erfolgt ausschließlich verschlüsselt (TLS). Welche Daten eine angemeldete Person sehen darf, entscheidet die Datenbank selbst anhand der ihr zugeordneten Seiten; eine Umgehung durch die Anwendung ist technisch ausgeschlossen. Die Zugriffstoken für Meta sind für die Weboberfläche nicht lesbar.

Wir passen diese Erklärung an, wenn sich die beschriebenen Verarbeitungen oder die Rechtslage ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung. Aktueller Stand: August 2026.