OneFlow Publisher · Meta Application ID 1239370548302204
Verantwortlicher für die Verarbeitung personenbezogener Daten gemäß Art. 4 Abs. 7 der Verordnung (EU) 2016/679 (DSGVO) ist:
23121726 · USt-IdNr.: CZ23121726OneFlow s.r.o. hat keinen Datenschutzbeauftragten gemäß Art. 37 DSGVO benannt; die Benennung ist nicht erforderlich, da OneFlow die Kriterien gemäß Art. 37 Abs. 1 lit. b und c nicht erfüllt.
OneFlow Publisher ist eine Anwendung, die in die Meta Platform (Facebook, Instagram) integriert ist. Bei der Anmeldung über Facebook Login und der Verwaltung von Page-/Instagram-Business-Konten verarbeiten wir folgende Datenkategorien:
| Permission Scope | Zweck |
|---|---|
public_profile | Identifikation des Nutzers (Name, Profilbild, ID) |
email | Kommunikation mit dem Nutzer (Kontaktkanal) |
pages_show_list | Anzeige der vom Nutzer verwalteten Pages |
pages_manage_posts | Erstellung und Bearbeitung von Beiträgen im Namen der Page |
pages_read_engagement | Lesen von Page-Engagement-Metriken (Likes, Kommentare, Reichweite) |
| Permission Scope | Zweck |
|---|---|
instagram_basic | Grundlegende Daten des IG-Profils (Username, Profilbild) |
instagram_content_publish | Veröffentlichung von Inhalten (Posts, Reels, Stories) |
instagram_manage_comments | Verwaltung von Kommentaren unter IG-Beiträgen |
read_insights | Lesen von IG-Konto-Statistiken (Reichweite, Impressionen, Follower-Demografie) |
| Zweck | Rechtsgrundlage (DSGVO Art. 6) | Speicherdauer |
|---|---|---|
| Erfüllung des Nutzungsvertrags der Anwendung | Art. 6 Abs. 1 lit. b — Vertragserfüllung | Für die Dauer der Nutzung |
| Sicherheit und Betrugsprävention | Art. 6 Abs. 1 lit. f — berechtigte Interessen | 12 Monate |
| Buchhaltung (CZ-Gesetz Nr. 563/1991 Slg.) | Art. 6 Abs. 1 lit. c — rechtliche Verpflichtung | 10 Jahre |
| AML-Aufzeichnungen (CZ-Gesetz Nr. 253/2008 Slg.) | Art. 6 Abs. 1 lit. c — rechtliche Verpflichtung | 10 Jahre |
| Marketing (Newsletter) | Art. 6 Abs. 1 lit. a — Einwilligung | Bis zum Widerruf |
Ihre personenbezogenen Daten können an folgende Kategorien von Empfängern übermittelt werden:
| Empfänger | Zweck | Standort | Garantien |
|---|---|---|---|
| Meta Platforms Ireland Ltd. | Betrieb von FB/IG, OAuth, API | EU (Irland) + USA | EU-US Data Privacy Framework, SCCs |
| Vercel Inc. | Hosting dieser Website | USA + EU-Edge | SCCs, EU-US DPF |
| Cloudflare Inc. | DNS, CDN, WAF | USA + global | SCCs, EU-US DPF |
| Google LLC (Workspace) | E-Mail, Dokumente, Kalender (interne Kommunikation OneFlow) | USA + EU | SCCs, EU-US DPF |
| Tschechische Behörden (ÚOOÚ, ČNB, FÚ) | Erfüllung gesetzlicher Pflichten | Tschechische Republik | Nationales Recht |
Für Übermittlungen außerhalb der EU/des EWR verwenden wir Standardvertragsklauseln (SCCs) gemäß dem Beschluss der Kommission 2021/914 sowie ergänzend den EU-US Data Privacy Framework (Beschluss der Kommission 2023/1795).
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für den Zweck der Erhebung erforderlich ist oder gesetzliche Vorschriften eine Speicherung verlangen.
Nach Ablauf der Speicherdauer werden die Daten sicher gelöscht oder anonymisiert. Für eine proaktive Löschanfrage siehe Anweisungen zur Löschung von Nutzerdaten.
Als betroffene Person haben Sie folgende Rechte:
Zur Geltendmachung dieser Rechte kontaktieren Sie uns unter dopita@oneflow.cz. Wir antworten innerhalb von 30 Tagen.
In Deutschland: zuständige Landesdatenschutzbehörde Ihres Bundeslandes (Übersicht: bfdi.bund.de)
In Österreich: Datenschutzbehörde, Barichgasse 40-42, 1030 Wien — dsb.gv.at
In der Schweiz: EDÖB, Feldeggweg 1, 3003 Bern — edoeb.admin.ch
In der Tschechischen Republik (Sitz des Verantwortlichen): Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7 — uoou.cz
Wir setzen angemessene technische und organisatorische Maßnahmen um: HTTPS/TLS 1.3, Verschlüsselung von Datenbanken at-rest (AES-256), Zugangskontrollen (RBAC), Audit-Log, MFA für Administratoren. Sicherheitsvorfälle melden wir der ÚOOÚ binnen 72 Stunden gemäß Art. 33 DSGVO.
Diese Website legal.oneflow.cz verwendet keine Cookies oder Tracking-Technologien. Die OneFlow-Publisher-Anwendung verwendet ausschließlich technisch notwendige Session-Cookies zur Aufrechterhaltung der Anmeldung.
OneFlow Publisher richtet sich ausschließlich an Personen ab 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Sollten wir feststellen, dass Daten einer Person unter 18 Jahren erhoben wurden, löschen wir diese unverzüglich.
Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein hohes Risiko für die Rechte und Freiheiten betroffener Personen zur Folge hat, werden wir Sie unverzüglich gemäß Art. 34 DSGVO informieren.
Diese Richtlinie kann aktualisiert werden. Die aktuelle Version finden Sie stets unter dieser URL. Wesentliche Änderungen werden mindestens 30 Tage vor Inkrafttreten per E-Mail oder in der Anwendung angekündigt.