Stand: 30. September 2026 · Version 2026-09-30.1
Datenschutzerklärung
1. Verantwortlicher und Kontakt
Fabian & Sandra Schweiger GbR
Vertreten durch Fabian Schweiger und Sandra Schweiger
c/o POSTFLEX PFX-830-508
Emsdettener Straße 10
48268 Greven
Deutschland
Bei Datenschutzfragen und zur Ausübung deiner Rechte erreichst du uns unter info@cohavira.tech.
2. Website und Hosting
Cohavira wird auf einem VPS bei IONOS betrieben. Laut Betreiberangaben befindet sich das Rechenzentrum in Baden-Baden, Deutschland. Beim Aufruf werden technisch notwendige Verbindungsdaten wie IP-Adresse, angefragte Adresse, Zeitpunkt und Browserinformationen an die Infrastruktur übermittelt, um die Seite auszuliefern und gegen Missbrauch zu schützen. Die Anwendung führt kein eigenes allgemeines Besucherzugriffsprotokoll. Technische Fehlermeldungen können im Server-Dienstprotokoll gespeichert werden; zusätzliche Proxy- und Infrastrukturprotokolle richten sich nach deren tatsächlicher Konfiguration.
Rechtsgrundlage für die technische Bereitstellung und Sicherheit ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb. IONOS ist technischer Hosting-Dienstleister. Öffentlich sichtbare Seiten können ohne Cohavira-Konto besucht werden.
3. Benutzerkonto und Anmeldung
Bei Registrierung speichern wir Benutzername, optionalen Anzeigenamen, einen zufälligen internen Identifikator, einen gesalzenen Passwort-Hash und Zeitpunkt der Registrierung. Dein Passwort wird nicht im Klartext gespeichert. Wir erfassen außerdem Version und Zeitpunkt deiner Bestätigung dieser Datenschutzerklärung und der Nutzungsbedingungen.
Für die Anmeldung werden zufällige Sitzungen verwendet; serverseitig speichern wir deren Hash, Benutzerzuordnung und Ablaufzeit. Das notwendige Cookie __Host-cohavira gilt bis zu 30 Tage. Abmelden widerruft die aktuelle Sitzung; Passwortwechsel widerruft alle eigenen Sitzungen. Technische Versuchslimits verarbeiten IP-Adressen und fehlgeschlagene Anmeldeversuche vorübergehend im Arbeitsspeicher. Die Bereitstellung des angeforderten Kontos erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, die Missbrauchsabwehr auf Art. 6 Abs. 1 lit. f DSGVO.
4. Autorisierte Social-Media-Verbindungen
Du wählst jedes eigene Profil und autorisierst den Zugriff über den offiziellen OAuth-Login der jeweiligen Plattform. Cohavira erhält dabei keine Plattform-Passwörter. Wir verarbeiten Identifikatoren und Anzeigenamen der autorisierten Profile bzw. Kanäle, verfügbare Follower- oder Abonnentenzahlen, deine Gruppenzuordnung, Aktualisierungszeiten, technische Verbindungsfehler und Zugangstokens einschließlich etwaiger Refresh-Tokens und Ablaufzeiten. Tokens werden im persönlichen Benutzerbereich verschlüsselt gespeichert.
Diese Daten verwenden wir für deine Kontenübersicht und die ausdrücklich angeforderten Funktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Daten verschiedener Cohavira-Benutzer werden getrennt zugeordnet. Mitarbeiter bzw. Betreiber mit erforderlichen administrativen Rechten können Daten zur technischen Betreuung oder zur Bearbeitung deiner Anfragen verarbeiten. Ein Hosting-Administratorzugang ist kein geteiltes Benutzer-Dashboard.
5. Instagram-Beiträge
Wenn du Veröffentlichungsrechte autorisiert hast, speichern wir von dir angelegte Entwürfe mit Zielkonto, Bild-URL, Bildtext, geplanter Zeit und Status. Nach deiner einzelnen Freigabe übermitteln wir Bild-URL und Bildtext an Instagram/Meta, damit der Beitrag auf dem gewählten Konto veröffentlicht wird. Meta ruft das Bild von der angegebenen öffentlichen Adresse ab. Verwende nur Bilder und Inhalte, für deren Veröffentlichung du berechtigt bist. Bereits veröffentlichte Beiträge liegen zusätzlich bei Instagram und werden durch Trennen einer Verbindung nicht gelöscht.
6. YouTube und Google
Cohavira nutzt YouTube API Services. Mit deiner Autorisierung lesen wir Identität, Titel und verfügbare Abonnentenzahl deiner Kanäle und speichern Zugangstokens für die Aktualisierung. Cohavira lädt keine YouTube-Videos hoch. Es gelten die YouTube-Nutzungsbedingungen und die Google-Datenschutzerklärung. Du kannst den Zugriff zusätzlich jederzeit in deinen Google-Kontoberechtigungen widerrufen.
7. TikTok und weitere Plattformen
Die TikTok-Verbindung wird derzeit eingerichtet. Bei ihrer Nutzung verarbeitet Cohavira über Login Kit und die User-Info-Schnittstelle die autorisierte Profilidentität, den Anzeigenamen, die verfügbare Follower-Zahl und Zugangstokens. Dafür werden user.info.basic und user.info.stats angefordert. Der aktuelle Build veröffentlicht keine TikTok-Inhalte. Noch nicht eingerichtete Plattformen übertragen über Cohavira keine Kontodaten.
8. Empfänger und mögliche Drittlandverarbeitung
Für die ausgewählte Verbindung kommuniziert unser Server mit Instagram/Meta, Google/YouTube bzw. TikTok. Diese Plattformen verarbeiten die dortigen Anmeldungen, Berechtigungen und übermittelten Inhalte nach ihren eigenen Bedingungen und Datenschutzinformationen. Dabei kann eine Verarbeitung außerhalb der EU bzw. des EWR erfolgen. Der deutsche Hostingstandort verhindert solche Plattformübermittlungen nicht. Informationen der Anbieter: Instagram/Meta, Google, TikTok. Fragen zu Empfängern und anwendbaren Übermittlungsgrundlagen kannst du an info@cohavira.tech richten.
9. Speicherdauer und Löschung
Kontostammdaten und eigene Entwürfe speichern wir, solange dein Konto besteht und sie für dessen Nutzung benötigt werden. Die vollständige Kontolöschung erfolgt derzeit auf Anfrage über info@cohavira.tech; ein Selbstbedienungs-Löschknopf ist noch nicht eingebaut. Beim Trennen einer YouTube-/TikTok-Verbindung werden deren aktive Tokens und Profildaten aus dem neuen Kontenspeicher entfernt. Beim Trennen von Instagram werden aktive Tokens entfernt und offene Beiträge abgebrochen; gespeicherte Entwürfe und Veröffentlichungsstatus können bis zur gesonderten Löschung bestehen bleiben.
Bei aus älteren Builds übernommenen Zugängen sowie in administrativen Sicherungen können Kopien zunächst fortbestehen. Eine vollständige Löschanfrage umfasst auch die Prüfung und Bereinigung solcher Kopien. Falls eine technisch erforderliche Sicherung nicht sofort geändert werden kann, wird die Kopie bis zur Bereinigung gesperrt und nicht für den laufenden Betrieb genutzt. Es wird keine automatisierte Backup-Löschfrist behauptet. Technische Protokolle werden nach dem jeweiligen Aufbewahrungs- und Rotationsverfahren aufbewahrt und bei Wegfall des Sicherheits- oder Fehleranalysezwecks bereinigt. Gesetzlich erforderliche Aufbewahrung kann einer sofortigen Löschung einzelner Daten entgegenstehen.
10. Cookies, lokaler Speicher und Tracking
Der aktuelle Build verwendet das notwendige Login-Cookie und einen Service Worker für die Web-Anwendung. Private Dashboard- und API-Daten werden nicht als Offline-Inhalte zwischengespeichert. Es sind keine Werbe-Cookies, externen Tracking-Pixel oder Analyse-Skripte eingebaut. Eine Bestätigung dieser Datenschutzerklärung ersetzt keine Einwilligung in optionale Werbung oder Analyse; solche Funktionen sind hier nicht vorhanden.
11. Deine Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen und erteilte Einwilligungen für die Zukunft widerrufen. Zudem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an deinem Aufenthaltsort oder am Ort eines vermuteten Verstoßes. Es findet durch Cohavira keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung statt.
Zur Bearbeitung einer Anfrage müssen wir gegebenenfalls deine Identität und Zuordnung zum Benutzerkonto angemessen prüfen. Sende uns dabei keine Passwörter, Tokens oder Ausweiskopien ohne entsprechende Aufforderung.
12. Kontaktanfragen und erforderliche Angaben
Wenn du uns schreibst, verarbeiten wir Absenderadresse und Inhalt zur Bearbeitung der Anfrage, je nach Anliegen auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Daten werden aufbewahrt, solange dies für die Bearbeitung oder gesetzliche Pflichten erforderlich ist. Ohne die notwendigen Registrierungs- und Autorisierungsdaten können wir kein Konto bzw. keine Plattformverbindung bereitstellen.