Datenschutz
Stand: 8. Oktober 2026 · Privater Testbetrieb / begrenzte Provider-Review-Phase
Verantwortliche und Kontakt
Charline Bramorski, Einzelunternehmerin unter Moonlio Digital, Akeleiweg 2a, 22607 Hamburg, Deutschland. Publisher Worksolution (PWS) ist ein Produkt von Moonlio Digital. Datenschutz: legal@getpws.com. Hilfe: support@getpws.com. Sicherheitsmeldungen: security@getpws.com. Es ist keine Datenschutzbeauftragte benannt.
Geltungsbereich
Diese Informationen beschreiben die Website und den bestehenden privaten PWS-Testbetrieb mit dem Owner-Konto. Öffentliche Registrierung ist deaktiviert; eine externe Beta ist noch nicht freigegeben. Es gibt keine Abrechnung, Musikdistribution oder Tantiemenverwaltung. Ein Websitebesuch verbindet kein Plattformkonto und veröffentlicht keinen Inhalt. Geplante Funktionen werden vor ihrer Aktivierung gesondert erklärt.
Website ohne Tracking
Für HTTPS und die Auslieferung dieser statischen Seiten verarbeitet der Server IP-Adresse, angeforderte Ressource und notwendige Verbindungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO: unser Interesse an einer sicheren, erreichbaren Informationswebsite. Ohne diese Verbindungsdaten lässt sich die Seite nicht übertragen. Website-Zugriffsprotokolle sind in der geprüften Konfiguration deaktiviert. Die Seiten setzen keine Cookies und verwenden keine Analytics, Tracker, externen Schriften oder eingebetteten Plattforminhalte. Einwilligungspflichtige Trackingzugriffe finden hier nicht statt.
Kontakt und Support
Bei einer Anfrage verarbeiten wir Absenderadresse, Nachricht, Kommunikationsdaten und freiwillig gesendete Anhänge, um dein Anliegen zu bearbeiten. Allgemeine Anfragen beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO (direkte Bearbeitung der angefragten Hilfe). Art. 6 Abs. 1 Buchst. b gilt nur für objektiv erforderliche Maßnahmen eines tatsächlich bestehenden Vertrags mit dir oder auf deinen Wunsch vor seinem Abschluss. Die Erfüllung gesetzlicher Datenschutzrechte beruht auf Art. 6 Abs. 1 Buchst. c in Verbindung mit Art. 12–22 DSGVO. E-Mail-Links öffnen dein E-Mail-Programm; diese Website hat kein Kontaktformular und lädt keine Anhänge automatisch hoch. Bitte keine Passwörter, Tokens oder Einmalcodes senden. legal@getpws.com und security@getpws.com sind Empfangsaliase des bei Hetzner betriebenen Supportpostfachs; Antworten erfolgen zunächst über support@getpws.com. partners@getpws.com ist kein Datenschutzkontakt.
Privates Konto und Passkeys
PWS verarbeitet Konto- und Gerätekennungen, Rollen, Workspace-/Projektzuordnung, Berechtigungen und Sitzungszustand. Für die heutige Nutzung durch die Betreiberin dient dies der sicheren Verwaltung ihres Geschäfts- und Testsystems (Art. 6 Abs. 1 Buchst. f DSGVO). Es wird kein Vertrag der Einzelunternehmerin mit sich selbst als Rechtsgrundlage behauptet. PWS speichert öffentliche Passkey-Schlüssel, Kennungen, Prüf- und Sicherheitsmetadaten. Private Schlüssel und die lokale Bestätigung verbleiben beim Betriebssystem beziehungsweise Authenticator. PWS speichert keine biometrischen Daten und erhält weder Fingerabdruck- noch Face-ID-Daten. Eine von dir verwendete iCloud-Schlüsselbund-Synchronisation unterliegt gesondert Apples Diensten. Kurzlebige PWS-Zugangstokens liegen während der Sitzung im Arbeitsspeicher. Der normale Mac-Client speichert den PWS-Sitzungserneuerungsschlüssel und die zugehörigen Konto-/Gerätekennungen im lokalen, nicht synchronisierten und nur auf diesem Gerät nutzbaren Schlüsselbund; beim Abmelden wird dieser Eintrag entfernt. Serverseitige PWS-Sitzungswerte werden gehasht gespeichert. Diese PWS-Anmeldung ist von der Google-/YouTube-Verbindung getrennt: deren Zugangsdaten liegen verschlüsselt im Server-Vault und werden nicht an den nativen Client ausgegeben.
Projekte, Medien und lokale Vorbereitung
Projekte, Branding, importierte Medien, Prüfsummen, technische Analysen, lokale Transkripte, Texte, Varianten, Zeitpläne und Erinnerungen unterstützen die eigene Inhaltsvorbereitung. Diese Arbeitsdaten liegen grundsätzlich auf deinem Mac; Apple-native Analyse und unterstützte Spracherkennung erfolgen auf dem Gerät ohne Cloud-Fallback. Für die eigenen Geschäftsinhalte beruht die erforderliche Organisation auf Art. 6 Abs. 1 Buchst. f DSGVO. Personenbezogene Inhalte Dritter sind dadurch nicht pauschal zum Import oder zur Veröffentlichung freigegeben; besondere Datenkategorien benötigen gegebenenfalls zusätzlich eine Grundlage nach Art. 9 DSGVO. Nutzergewählte Exporte, lokale Sicherungen und Originaldateien liegen außerhalb einer serverseitigen Löschung. Es gibt keinen automatischen Diagnose-Upload oder PWS-Push-Dienst.
Bestehende Plattformverbindungen
Im privaten Testbetrieb sind Telegram, Bluesky, YouTube, Instagram und TikTok real verbunden. PWS nutzt nur die für die gewählte Verbindung erforderliche Plattformidentität, Berechtigungen, Ziele, Verbindungs- und Ablaufdaten sowie serverseitig verschlüsselte Zugangsdaten. TikTok-Creator-Info liefert Kontoname, verfügbare Sichtbarkeiten, Interaktionsmöglichkeiten und technische Grenzen für die lokale Vorschau. Die Verbindung begründet keine Versandfreigabe; Instagram-Publishing und TikTok-Publishing sind deaktiviert. Für die eigenen Testkonten dient die notwendige Verbindungsverwaltung der kontrollierten geschäftlichen Erprobung (Art. 6 Abs. 1 Buchst. f DSGVO). OAuth-Zustimmung ist eine Plattformautorisierung, keine pauschale DSGVO-Einwilligung. PWS sammelt keine Plattformpasswörter und verkauft Plattformdaten nicht. Facebook-Seiten, Threads, LinkedIn, Pinterest und Musikvertriebe sind keine aktiven PWS-Inhaltsverbindungen.
Freigaben und Veröffentlichungsverlauf
Die kontrollierte Ausführung eines Inhaltsauftrags verarbeitet ausgewählte Inhalte, Ziel, Einstellungen, Freigabe, Versuch, Ergebnis und Zeitpunkt. Der bisherige private Nachweis umfasst einzelne Telegram-/Bluesky-Testtexte und einen übernommenen privaten YouTube-Nachweis, ohne erneuten Upload. Für eigene Geschäftsinhalte dient dies der nachvollziehbaren Erprobung; ein minimaler Duplikatschutznachweis dient der Vermeidung unbeabsichtigter Mehrfachaktionen (jeweils Art. 6 Abs. 1 Buchst. f DSGVO mit getrenntem Zweck). Eine lokale Vorschau oder Medienfreigabe erstellt noch keinen TikTok-Post. Inhalt oder Ziel zu ändern macht die zugehörige Freigabe ungültig. Ein zukünftiger Nutzervertrag könnte nur die für den ausdrücklich angeforderten Auftrag erforderlichen Daten tragen, nicht Werbung oder unbegrenzte Verlaufsaufbewahrung.
Private Bereitstellung und temporäre TikTok-Auslieferung
Private Medienbereitstellung speichert nur ausgewählte Dateien, Typ, Größe, Prüfsumme und Auftragszuordnung. Sie ist keine dauerhafte Cloud-Mediathek. Die getrennte TikTok-Auslieferung verwendet eingeschränkte, zufällige Abruflinks für unveränderliche Kopien. Die Zugriffsgültigkeit beträgt 90 Minuten; Ablauf oder Widerruf sperrt den Abruf. Die vorhandene Wartung entfernt abgelaufene Kopien beim nächsten Minutendurchlauf; Stillstand kann die physische Entfernung verzögern. Unklarer Versandstatus verlängert die Abrufgültigkeit nicht. Alte unzugeordnete Kopien werden nach 180 Minuten bereinigungsfähig; minimale Metadaten werden sieben Tage aufbewahrt. Dies betrifft die Auslieferungskopie, nicht automatisch die private Quelldatei oder Sicherungen. Bisher gab es nur synthetische Transportprüfungen, keine TikTok-API-Medienübertragung. Die notwendige Bereitstellung eigener Testmedien dient der kontrollierten Funktionsprüfung (Art. 6 Abs. 1 Buchst. f DSGVO); ein Transfer an TikTok setzt eine gesonderte zulässige Freigabe voraus.
Betrieb und Sicherheitsnachweise
Normale Betriebs-/Fehlerprotokolle enthalten begrenzte Ereigniskategorien, Status und Zeit zur Fehlererkennung. Dafür gilt die technisch eingerichtete 14-Tage-Regel mit Rotation und Bereinigung; Ausfallzeiten und dateibasierte Rotation können die Entfernung verzögern. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO: Fehler früh erkennen, ohne Inhalte oder Geheimnisse mitzuprotokollieren. Die Regel gilt nicht für sämtliche System-, SSH- oder Dienstleisterprotokolle. Authority Ledger und Chronicle enthalten getrennte minimale Berechtigungs-, Widerrufs-, Ereignis- und Revisionsnachweise, um unbefugte Aktionen und die Wiederbelebung widerrufener Rechte nach Wiederherstellung zu verhindern (Art. 6 Abs. 1 Buchst. f DSGVO). Hashes und Kennungen können weiterhin personenbezogen sein. Die Notwendigkeit des aktuellen Widerrufsnachweises rechtfertigt nicht automatisch sämtliche alten Ereignisse und Vollsicherungen auf unbegrenzte Zeit.
Empfänger und ihre Funktionen
Hetzner Online GmbH stellt PWS-Hosting, Serversicherungen, BX11-Speicher und Geschäfts-E-Mail bereit und verarbeitet die dort für PWS gehaltenen Daten in unserem Auftrag. Eigene Kunden-, Vertrags- und Sicherheitsdaten verarbeitet Hetzner getrennt in eigener Verantwortung. Der Abschluss und konkrete Umfang des erforderlichen AV-Vertrags müssen für diese Dienste nachgewiesen sein; ein öffentliches Vertragsmuster ist kein Abschlussnachweis. Apple stellt lokale Betriebssystem-/Authenticator-Funktionen bereit; selbst gewählte Apple-Konto- und Synchronisationsdienste sind davon getrennt. Google/YouTube, Meta/Instagram, TikTok, Telegram und die beteiligten Bluesky-/AT-Protocol-Dienste verarbeiten die für die aktiv genutzte Plattformfunktion erforderlichen Daten als Plattformempfänger und für ihre eigenen Dienste in eigener Verantwortung. Sie werden nicht pauschal als PWS-Auftragsverarbeiter bezeichnet. Eine gemeinsame Verantwortlichkeit hängt von tatsächlich gemeinsam bestimmten Zwecken und Mitteln ab; sie folgt nicht allein aus einer API-Verbindung. Künftige Geschäftskundendaten im Auftrag sind noch kein freigegebener Dienst.
Standorte und internationale Übermittlungen
Der PWS-Server steht in Nürnberg, die BX11-Sicherung in Falkenstein, Deutschland. Plattformdienste können Daten außerhalb des EWR verarbeiten. Für Google LLC ist die EU-US-DPF-Teilnahme im amtlichen Register aktiv; erfasst ist Google LLC samt den dort beschriebenen US-Tochtergesellschaften. Meta Platforms, Inc. ist als aktiv mit laufender Rezertifizierungsprüfung registriert; andere Gesellschaften werden nicht automatisch mit erfasst. Das sind keine pauschalen Angemessenheitszusagen für alle US-Empfänger. Google und Meta beschreiben zusätzlich Standardvertragsklauseln für einschlägige Übermittlungen. TikTok nennt für EWR-Konten TikTok Technology Limited (Irland) und TikTok Information Technologies UK Limited sowie internationale Verarbeitung, unter anderem in den USA, Malaysia und Singapur und Zugriffe aus anderen Ländern. Die aktuellen Developer Data Sharing Terms trennen Verantwortliche und sehen SCC für ihren konkret definierten eingeschränkten Empfang von TikTok-Daten vor; sie belegen nicht automatisch jede Übermittlungsrichtung von PWS an einen weiteren Empfänger.
Weitere Transfergrenzen und Garantien
Telegram Messenger Inc. ist außerhalb des EWR ansässig; Telegram nennt weitere Gruppengesellschaften in den Britischen Jungferninseln und Dubai und SCC innerhalb seiner Gruppe. Bluesky Social, PBC (USA) beschreibt weltweite Verarbeitung und geeignete Garantien einschließlich SCC; ein föderiertes Netz kann öffentliche Inhalte weiterverbreiten. Diese Anbieterangaben sind kein Nachweis eines von PWS geschlossenen SCC-Vertrags für sämtliche direkten Transfers. Für Telegram, Bluesky und die genaue TikTok-Übermittlungsrichtung besteht daher noch eine dokumentierte Prüfungslücke vor einer externen Produktfreigabe. Neue betroffenenbezogene Transfers werden dadurch nicht freigegeben. Die statische Website startet diese Verbindungen nicht. Für lokale Apple-Funktionen wird kein PWS-Cloud-Verarbeiter oder US-DPF-Nachweis behauptet. Korrespondenten und von dir gewählte Synchronisation können eigene internationale Dienste verwenden. Informationen zu konkret anwendbaren Garantien und Kopien erhältst du über unseren Datenschutzkontakt; es werden nur tatsächlich vorhandene Garantien bestätigt.
Aufbewahrung und ihre Grenzen
Die folgenden Fristen beschreiben die tatsächliche Technik. Wo keine feste Frist besteht, sind der aktive Zweck, offene Aufträge, erforderliche Widerrufssperren und konkrete gesetzliche Pflichten maßgeblich. Daten ohne verbleibende Notwendigkeit sollen gelöscht oder wirksam anonymisiert werden. Fehlende automatische Bereinigung begründet kein unbegrenztes Aufbewahrungsrecht; die noch offenen manuellen Lösch- und Sicherungsabläufe sind im begrenzten Testbetrieb nicht als externe Produktleistung freigegeben.
| Datenklasse | Tatsächlicher technischer Stand |
|---|---|
| Betriebs-/Fehlerlogs | 14 Tage in PWS-API-/Betriebsjournalen und Monitor; Rotation/Stillstand kann verzögern. |
| System-/SSH-Logs | Eigene Systemrotation; keine pauschale 14-Tage-Frist. |
| Sitzungen und Geräte | Zugang fünf Minuten, erneuerbare Sitzung höchstens 24 Stunden; Ablauf ist keine Datensatzlöschung. Geräte-/Altdatenbereinigung ohne bestätigte Maximalfrist. |
| Konto und Passkeys | Aktive private Nutzung; Entfernung einzelner Berechtigungen sperrt Zugriff. Allgemeine endgültige Kontolöschung noch nicht freigegeben. |
| Plattform-Zugangsdaten und Metadaten | Für die benötigte gültige Verbindung; Ablauf/Widerruf und Löschanfrage prüfen. Keine allgemeine bestätigte Metadatenfrist. OAuth-Zustand fünf Minuten gültig. |
| Veröffentlichungs-/Freigabeverlauf | Nur erforderlicher Auftrags- und Duplikatnachweis; kein begründetes allgemeines ewiges Archiv. YouTube-API-Daten separat: 25/30 Tage lokal bei laufender App. |
| Lokale Medien und Varianten | Vom Nutzer verwaltete Arbeitsdateien/Exporte; keine automatische externe Löschung. |
| Private Medienbereitstellung | Bereinigung standardmäßig nach 24 Stunden seit Änderung, sofern geeignet; unklare oder offene Aufträge können ausgenommen sein. Kein allgemeiner aktiver Scheduler nachgewiesen. |
| TikTok-Auslieferungskopien | 90 Minuten Zugriff; Entfernung durch Minutentimer, verwaiste Kopien nach 180 Minuten bereinigungsfähig; minimale Metadaten sieben Tage. |
| Authority und Chronicle | Aktuelle Widerrufs-/Revisionssperren gegen veraltete Wiederherstellung; alte Ereignisse ohne bestätigten allgemeinen Ablauf. Wiederholungsbelege: 7/30 Tage, erst beim Aufruf von compact() entfernt. |
| Support-E-Mail | Anfrage bis zur Klärung; weitere Speicherung nur konkret erforderlich. Automatische Lösch- und Postfachbackupfrist nicht nachgewiesen. |
| Hetzner-/BX11-Sicherungen | Sieben erfolgreiche rotierende Serverplätze; BX11 alle Versionen ohne automatische Ablauf-/Löschfunktion. Kein sofortiger selektiver Abbau alter Sicherungen. |
Sicherungen und Wiederherstellung
Hetzner-Serversicherungen haben sieben rotierende Plätze. Ein alter Platz wird durch eine erfolgreiche neue Sicherung ersetzt; sieben Plätze bedeuten keine garantierte Löschung nach sieben Kalendertagen. Eine Datensatzlöschung im aktiven System entfernt ihn nicht selektiv aus älteren Abbildern. Die getrennten verschlüsselten BX11-Sicherungen bewahren derzeit alle Versionen auf; automatische Ablauf-/Löschregeln sind nicht eingerichtet. Gewöhnliche Owner-/Authority-Exporte enthalten keine Plattform-Tokens; vollständige Serverabbilder können verschlüsselte Vaults, Sitzungsmetadaten und ältere Daten enthalten. Sicherungen werden für geschützte Wiederherstellung und Integritätsprüfung verwendet, nicht für normale Inhaltsnutzung. Vor Wiederaufnahme müssen aktuelle Widerrufe, Löschbeschränkungen und Logbereinigung erneut berücksichtigt werden. Für historische Vollversionen ist ein überprüfbares Aufbewahrungsende noch offen; Verschlüsselung allein ersetzt keine Speicherbegrenzung. Nutzergewählte lokale Kopien verwaltest du selbst.
Deine Rechte
Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung und Einschränkung verlangen. Datenübertragbarkeit gilt insbesondere für automatisiert verarbeitete, von dir bereitgestellte Daten auf Grundlage einer Einwilligung oder eines Vertrags. Bei Verarbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Eine konkret erteilte DSGVO-Einwilligung kannst du für die Zukunft widerrufen, ohne die Rechtmäßigkeit zuvor erfolgter Verarbeitung zu ändern. Für die hier beschriebenen Kerntätigkeiten wird keine pauschale Einwilligung behauptet. Anfragen: legal@getpws.com oder postalisch an die Verantwortliche. Der sichere Ablauf steht unter Datenlöschung. Eine begründete Ablehnung oder Einschränkung wird erklärt. Du kannst dich bei einer Aufsichtsbehörde beschweren, insbesondere der Hamburgischen Datenschutzaufsicht, oder am Ort deines gewöhnlichen Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes.
Datenquellen, Pflichtangaben und Automatisierung
Kontakt- und Inhaltsdaten stammen von dir; Plattformen bestätigen Identität, Berechtigungen, Creator Info und Veröffentlichungsstatus. Authenticator und System erzeugen Sicherheits- und technische Metadaten. Erforderliche Verbindungs-/Inhaltsdaten sind freiwillig in dem Sinne, dass du die betreffende Funktion weglassen kannst; ohne sie kann diese Funktion nicht ausgeführt werden. Zum Lesen der Website ist kein Konto erforderlich. Für betroffenenbezogene Daten aus anderen Quellen gelten zusätzlich die Informationspflichten nach Art. 14 DSGVO, grundsätzlich spätestens innerhalb eines Monats beziehungsweise beim ersten Kontakt oder der ersten Offenlegung; die Veröffentlichung dieser Seite ersetzt nicht jede erforderliche individuelle Mitteilung. Für den beschriebenen Umfang gibt es keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung auf Personen. Planung, Analyse und Freigabeprüfungen sind technische Arbeitsfunktionen, kein Personenprofiling. Zweckänderungen werden vor ihrer Umsetzung erläutert.
YouTube-Daten und Widerruf
PWS nutzt YouTube API Services für die bestehende Kanalverbindung und deren historischen privaten Nachweis. Erfasst sind Autorisierung, Kanalidentität und die für den gewählten Vorgang erforderlichen Video-/Statusdaten. Inhalte gehen nur für einen gesondert freigegebenen Vorgang an YouTube. Zusätzlich gelten YouTube Terms of Service und Google Privacy Policy. Zugriff lässt sich über Google account permissions entziehen. Du kannst die Löschung bei PWS gespeicherter YouTube-Daten ausdrücklich über unseren Datenschutzkontakt verlangen; das löscht weder dein Google-Konto noch automatisch Videos bei YouTube. Google verlangt bei Löschanfragen, Kontoschließung und einem Widerruf in PWS die Entfernung der betroffenen API-Daten so schnell wie möglich innerhalb von sieben Kalendertagen; beim Widerruf in PWS ist die Token-Autorisierung zudem unverzüglich programmatisch zu widerrufen. Ein extern im Google-Konto erfolgter Widerruf ist regelmäßig zu prüfen; betroffene Daten sind spätestens innerhalb von 30 Kalendertagen nach diesem Widerruf zu löschen. Andere gespeicherte API-Daten müssen binnen 30 Tagen aktualisiert oder gelöscht werden. Der vorhandene lokale 25/30-Tage-Abgleich läuft nur bei geöffneter App. Eine lückenlose Server-/Stillstands-/Backup-Erfüllung ist noch nicht belegt; deshalb ist die externe YouTube-Produktfreigabe weiter offen. Diese Grenze ist keine Ausnahme von den Providerpflichten.