Datenschutzerklärung

Stand: 11. Oktober 2026

1. Wer verantwortlich ist

Sünkel & Sünkel GbR, Großhaderner Str. 54, 81375 München, Telefon 089 93907305, E-Mail service@mediaandmerch.de (Marke: Sünkel Media & Merch). Einen Datenschutzbeauftragten müssen wir nicht bestellen. Fragen zum Datenschutz richten Sie bitte an die genannte E-Mail-Adresse.

2. Was dieses Werkzeug ist

Der SM&M Planer ist ein Werkzeug, mit dem Sünkel Media & Merch Beiträge für die Social-Media-Kanäle seiner Kunden plant, zur Freigabe vorlegt und veröffentlicht. Es gibt keinen öffentlichen Bereich: Zugang haben nur angemeldete Mitarbeiter von Sünkel Media & Merch und Kunden über ihre Anmeldung oder einen persönlichen, zeitlich befristeten Kundenlink.

3. Wo die Daten liegen

Das Werkzeug läuft auf einem Server der Hetzner Online GmbH im Rechenzentrum Nürnberg (Deutschland). Zur Ausfallsicherheit wird der Datenbestand alle fünf Minuten auf einen zweiten Server der IONOS SE im Rechenzentrum Logroño (Spanien, EU) gespiegelt. Von der Datenbank wird täglich eine Sicherungskopie erstellt und 30 Tage aufbewahrt. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Server-Protokolle

Bei jedem Aufruf speichert der Webserver IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge und Browserkennung. Diese Protokolle dienen der Sicherheit und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO) und werden nach sieben Tagen gelöscht.

5. Cookies

Das Werkzeug setzt ein einziges, technisch notwendiges Sitzungs-Cookie, das Sie nach der Anmeldung wiedererkennt. Es verfällt spätestens nach zwölf Stunden. Es gibt keine Cookies für Werbung oder Reichweitenmessung und keine Einbindung fremder Dienste wie Schriften, Analysewerkzeuge oder Karten.

6. Welche Daten wir verarbeiten

Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dem jeweiligen Kunden (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, solange der Kunde das Werkzeug nutzt, und werden nach Ende der Zusammenarbeit gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Verbundene Social-Media-Konten

Damit Beiträge veröffentlicht werden können, verbinden Sie Ihre Konten bei Meta (Facebook-Seiten und Instagram), Google (YouTube), LinkedIn oder Pinterest über die offizielle Anmeldung des jeweiligen Anbieters. Dabei erhalten wir einen Zugangsschlüssel (Token), den Kontonamen und die Kontokennung sowie die Namen der Seiten und Kanäle, die Sie verwalten. Ihr Kennwort bei diesen Anbietern sehen wir nie.

Die Zugangsschlüssel werden verschlüsselt gespeichert und ausschließlich dafür genutzt, in Ihrem Auftrag Beiträge zu veröffentlichen, die Liste Ihrer Seiten und Kanäle anzuzeigen und die Reichweite veröffentlichter Beiträge zu lesen, um bessere Sendezeiten vorzuschlagen. Wir geben diese Daten nicht an Dritte weiter und nutzen sie nicht für Werbung. Beim Veröffentlichen übermitteln wir die Inhalte des Beitrags an den jeweiligen Anbieter. Dort gelten dessen Datenschutzbestimmungen (Meta, Google, LinkedIn, Pinterest).

Rechtsgrundlage ist Ihre Einwilligung, die Sie beim Verbinden erteilen (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Verbindung jederzeit im Werkzeug trennen. Der Zugangsschlüssel wird dann sofort gelöscht. Zusätzlich können Sie den Zugriff direkt beim Anbieter widerrufen (Facebook: Einstellungen → Business-Integrationen. Google: myaccount.google.com/permissions. LinkedIn: Einstellungen → Datenschutz → Erlaubte Dienste. Pinterest: Einstellungen → Sicherheit → Verbundene Apps).

7a. Google-Nutzerdaten (YouTube) im Einzelnen

Einen YouTube-Kanal verbinden Sie über die Google-Anmeldung (OAuth) mit zwei Berechtigungen: „YouTube-Videos hochladen“ (youtube.upload) und „YouTube-Konto ansehen“ (youtube.readonly).

Welche Daten wir erhalten: einen Zugangsschlüssel und einen Erneuerungsschlüssel für den Kanal sowie die Kennung und den Namen des YouTube-Kanals. Ihre E-Mail-Adresse, Ihr Kennwort, Ihre Kontakte, Ihre Abonnements oder andere Daten Ihres Google-Kontos erhalten wir nicht.

Wofür wir sie nutzen: ausschließlich dafür, Videos, die Sie oder wir in Ihrem Auftrag im Planer eingeplant und freigegeben haben, zur geplanten Zeit auf Ihren Kanal hochzuladen (Hochladen), den verbundenen Kanal im Planer mit Namen anzuzeigen und die Aufrufzahlen der über den Planer hochgeladenen Videos abzulesen, um bessere Sendezeiten vorzuschlagen (Lesen). Wir nutzen Google-Nutzerdaten nicht für Werbung, verkaufen sie nicht, bilden daraus keine Profile und verwenden sie nicht, um KI-Modelle zu entwickeln oder zu trainieren. Kein Mensch liest diese Daten, außer Sie bitten uns um Hilfe bei einem Fehler, oder ein Gesetz verlangt es.

An wen wir sie weitergeben: an niemanden. Die Daten liegen bei unseren Hosting-Anbietern Hetzner (Nürnberg) und IONOS (Logroño) als Auftragsverarbeiter (Abschnitt 3), die sie nicht für eigene Zwecke verwenden dürfen. Beim Hochladen übermitteln wir Video, Titel und Beschreibung an YouTube selbst. Eine Weitergabe oder ein Verkauf an andere Dritte findet nicht statt.

Wie wir sie schützen: Alle Übertragungen laufen verschlüsselt (HTTPS/TLS). Zugangs- und Erneuerungsschlüssel liegen verschlüsselt in der Datenbank (AES); der Schlüssel dafür steht nur in der Serverkonfiguration, nie in der Datenbank, nie in Sicherungen und nie auf dem Spiegelserver. Der Server ist nur mit Schlüsseldatei erreichbar, die Anmeldung mit Kennwort ist abgeschaltet. Zugriff auf den Planer haben nur die Gesellschafter von Sünkel & Sünkel GbR und jeder Kunde für seine eigenen Daten; Kennwörter werden nur als Prüfsumme gespeichert, Sitzungen enden spätestens nach zwölf Stunden.

Wie lange wir sie behalten und wie Sie sie löschen: Die Schlüssel sowie Name und Kennung des Kanals bleiben gespeichert, solange der Kanal verbunden ist. Klicken Sie im Planer unter „Kanäle“ auf „Trennen“, werden sie sofort gelöscht. Zusätzlich können Sie den Zugriff jederzeit unter myaccount.google.com/permissions entziehen; ein entzogener Schlüssel ist für uns unbrauchbar. Hochgeladene Videos bleiben auf YouTube. Im Planer bleibt der Beitrag mit Titel, Text und Videodatei, bis Sie ihn löschen oder die Zusammenarbeit endet; dann löschen wir ihn innerhalb von 30 Tagen. Tägliche Sicherungen werden nach 30 Tagen gelöscht, der Spiegelserver wird innerhalb eines Tages abgeglichen. Eine Löschung aller Daten können Sie jederzeit per E-Mail an service@mediaandmerch.de verlangen.

Die Nutzung von Daten aus Google-Schnittstellen richtet sich nach der Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“).

Google user data (English summary)

SM&M Planer is a scheduling and approval tool operated by Sünkel & Sünkel GbR (Munich, Germany) for its clients. When you connect a YouTube channel via Google sign-in, we request the scopes youtube.upload and youtube.readonly and receive an access token, a refresh token and the channel's ID and title. Nothing else from your Google account is accessed.

Use: only to upload videos that you have approved in the planner to your channel at the scheduled time, to show the connected channel by name, and to read the view counts of videos uploaded through the planner in order to suggest better posting times. We do not use Google user data for advertising, do not sell it, do not build profiles from it and do not use it to develop, improve or train AI or machine-learning models. No human reads this data unless you ask us for support or the law requires it.

Sharing: we do not share, transfer or disclose Google user data to anyone. It is stored with our hosting processors Hetzner (Nuremberg, Germany) and IONOS (Logroño, Spain, mirror), who may not use it for their own purposes. When uploading, the video, title and description are sent to YouTube itself.

Protection: all transfers use HTTPS/TLS. Tokens are stored encrypted (AES) in the database; the encryption key lives only in the server configuration, never in the database, backups or on the mirror. Server access is key-based only, password login is disabled. Access to the planner is limited to the two partners of Sünkel & Sünkel GbR and to each client for their own data; passwords are stored as hashes only, sessions expire after twelve hours.

Retention and deletion: tokens and channel ID/title are kept only while the channel is connected. Click Trennen under “Kanäle” and they are deleted immediately; you can also revoke access at myaccount.google.com/permissions. Posts (title, text, video file) remain in the planner until you delete them or the engagement ends; we then delete them within 30 days. Daily backups expire after 30 days, the mirror is synced within one day. You can request deletion of all your data at any time by e-mail to service@mediaandmerch.de.

SM&M Planer's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

8. Textvorschläge und Trends

Auf Wunsch des Kunden erstellt das Werkzeug Text- und Planungsvorschläge. Dafür übermitteln wir den Auftrag, den Beitragstext und die Angaben aus dem Steckbrief an Anthropic PBC (USA) als Auftragsverarbeiter. Anthropic nutzt diese Eingaben nach seinen Vertragsbedingungen nicht zum Trainieren seiner Modelle. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln. Personenbezogene Daten Dritter werden dafür nicht benötigt und sollten nicht in Aufträge geschrieben werden. Die Trends-Übersicht fragt die öffentliche Liste beliebter Videos bei der YouTube Data API ab. Dabei werden keine Daten über Sie übermittelt.

9. Benachrichtigungen

Schlägt eine Veröffentlichung fehl, erhält Sünkel Media & Merch eine Nachricht über den Dienst Telegram mit dem Titel des Beitrags und dem Fehlergrund, damit wir schnell reagieren können. Kundendaten wie Namen oder Kontaktangaben sind darin nicht enthalten.

10. Kundenlink

Der persönliche Kundenlink enthält eine zufällige, nicht erratbare Kennung und ist zeitlich befristet. Wer den Link kennt, kann die Kanäle des Kunden verbinden und Fragebögen beantworten. Geben Sie den Link daher nicht weiter. Auf Wunsch schalten wir ihn jederzeit ab.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an service@mediaandmerch.de. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

12. Daten löschen

Wie Sie einzelne Verbindungen oder Ihr gesamtes Konto löschen lassen, steht auf der Seite Daten löschen.