Heidi Planner

Datenschutzerklärung

Stand: 16.10.2026 · English version below

1. Verantwortlicher

Georg Stopfer
Hauptstr. 29
85551 Kirchheim b. München
Deutschland
E-Mail: georg@maxcontentseo.de

2. Worum es geht

Heidi Planner ist ein privates Werkzeug, mit dem der Verantwortliche Beiträge auf seinen eigenen Social-Media-Konten (TikTok @heidi.outfits, Instagram @heid.i1337, X @X84Heidi, Pinterest @heidi_outfits) plant und veröffentlicht. Das Werkzeug hat keine weiteren Nutzer und keine Registrierung. Diese Erklärung beschreibt, welche Daten dabei und beim Besuch dieser Webseite verarbeitet werden.

3. Welche Daten verarbeitet werden

a) Daten der eigenen Konten über die Plattform-Schnittstellen

  • OAuth-Zugangsschlüssel (Access Token und Refresh Token), die TikTok, Pinterest, X und Meta (Instagram) für die eigenen Konten des Verantwortlichen ausgeben.
  • Grundlegende Kontoangaben, die die Schnittstellen zurückgeben (zum Beispiel Konto-ID, Nutzername, Anzeigename, Profilbild-Adresse) sowie Rückmeldungen zum Veröffentlichungsstatus.
  • Die zu veröffentlichenden Inhalte: Fotos, Videos, Beschreibungstexte und geplante Veröffentlichungszeitpunkte.

b) Beim Besuch dieser Webseite

Diese Webseite wird bei Cloudflare (Cloudflare Pages) bereitgestellt. Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser-Kennung (User-Agent) und Referrer, in Server- und Zugriffsprotokollen.

Diese Webseite setzt keine Cookies, bindet keine Analyse-, Tracking- oder Werbedienste, keine externen Skripte und keine externen Schriftarten ein.

4. Zwecke und Rechtsgrundlagen

  • Nutzung der Plattform-Schnittstellen, um Inhalte auf den eigenen Konten zu veröffentlichen und zu planen: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung der Nutzungsverträge mit den Plattformen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Verwaltung der eigenen Konten).
  • Bereitstellung, Sicherheit und Stabilität dieser Webseite (Protokolle beim Hoster): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webangebot).
  • Bearbeitung von Anfragen per E-Mail: Art. 6 Abs. 1 lit. f DSGVO, bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO.

5. Empfänger

  • Plattformen als Schnittstellen-Anbieter: TikTok, Pinterest, X und Meta (Instagram). Inhalte und Zugangsschlüssel werden an die jeweilige Plattform übermittelt, um dort zu veröffentlichen. Für die Verarbeitung auf den Plattformen gelten deren eigene Datenschutzbestimmungen.
  • Cloudflare, Inc. als Hoster dieser Webseite (Auftragsverarbeiter nach Art. 28 DSGVO). Dabei kann eine Übermittlung in die USA stattfinden; Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln der EU-Kommission.

Eine Weitergabe an sonstige Dritte, ein Verkauf von Daten oder eine Nutzung für Werbung findet nicht statt.

6. Speicherort und Speicherdauer

  • OAuth-Zugangsschlüssel und Kontoangaben werden lokal auf dem eigenen Rechner des Verantwortlichen gespeichert, nicht auf dieser Webseite und nicht bei Cloudflare. Sie werden gespeichert, bis der Zugriff widerrufen wird oder die Schlüssel ablaufen, und danach gelöscht.
  • Zu veröffentlichende Inhalte liegen lokal beim Verantwortlichen und werden nach der Veröffentlichung auf der jeweiligen Plattform nach deren Bedingungen gespeichert.
  • Protokolldaten beim Hoster werden von Cloudflare nach dessen Richtlinien gespeichert und gelöscht.

7. Zugriff widerrufen

Der Zugriff von Heidi Planner auf ein Konto kann jederzeit in den Konto- bzw. Sicherheitseinstellungen der jeweiligen Plattform unter den verbundenen Apps oder App-Berechtigungen entfernt werden. Zusätzlich genügt eine E-Mail an georg@maxcontentseo.de; die gespeicherten Zugangsschlüssel werden dann gelöscht.

8. Ihre Rechte

Soweit personenbezogene Daten von Ihnen verarbeitet werden, haben Sie nach Art. 15 bis 21 DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Eine formlose E-Mail an die oben genannte Adresse genügt.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für den Verantwortlichen ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

9. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

10. Kontakt

Fragen zum Datenschutz: georg@maxcontentseo.de

Privacy Policy

Last updated: 16 October 2026 · In case of doubt, the German version applies.

1. Controller

Georg Stopfer
Hauptstr. 29
85551 Kirchheim b. München
Germany
Email: georg@maxcontentseo.de

2. Scope

Heidi Planner is a private tool the controller uses to schedule and publish posts on his own social media accounts (TikTok @heidi.outfits, Instagram @heid.i1337, X @X84Heidi, Pinterest @heidi_outfits). The tool has no other users and no sign-up. This policy describes what data is processed in this context and when you visit this website.

3. Data processed

a) Data of the operator’s own accounts via the platform APIs

  • OAuth access tokens and refresh tokens issued by TikTok, Pinterest, X and Meta (Instagram) for the controller’s own accounts.
  • Basic account information returned by the APIs (for example account ID, username, display name, avatar URL) and publishing status responses.
  • The content to be published: photos, videos, captions and scheduled publishing times.

b) When you visit this website

This website is hosted on Cloudflare (Cloudflare Pages). When you visit it, Cloudflare processes technically necessary connection data, in particular IP address, date and time, requested URL, user agent and referrer, in server and access logs.

This website uses no cookies and includes no analytics, tracking or advertising services, no external scripts and no external fonts.

4. Purposes and legal basis

  • Using the platform APIs to publish and schedule content on the operator’s own accounts: Art. 6(1)(b) GDPR (performance of the terms of use with the platforms) and Art. 6(1)(f) GDPR (legitimate interest in efficiently managing his own accounts).
  • Provision, security and stability of this website (hosting logs): Art. 6(1)(f) GDPR (legitimate interest in a secure and working website).
  • Handling email enquiries: Art. 6(1)(f) GDPR, or Art. 6(1)(b) GDPR for contract-related enquiries.

5. Recipients

  • Platforms as API providers: TikTok, Pinterest, X and Meta (Instagram). Content and tokens are transmitted to the respective platform in order to publish there. Processing on the platforms is governed by their own privacy policies.
  • Cloudflare, Inc. as host of this website (processor under Art. 28 GDPR). Data may be transferred to the USA; Cloudflare is certified under the EU-U.S. Data Privacy Framework, and the EU Commission’s Standard Contractual Clauses apply in addition.

Data is not shared with any other third parties, not sold and not used for advertising.

6. Storage location and duration

  • OAuth tokens and account information are stored locally on the controller’s own computer, not on this website and not at Cloudflare. They are kept until access is revoked or the tokens expire, and are then deleted.
  • Content to be published is kept locally by the controller; once published, it is stored by the respective platform under its terms.
  • Hosting logs are stored and deleted by Cloudflare according to Cloudflare’s policies.

7. Revoking access

Access of Heidi Planner to an account can be removed at any time in the account or security settings of the respective platform under connected apps or app permissions. You can also send an email to georg@maxcontentseo.de; the stored tokens will then be deleted.

8. Your rights

Where personal data about you is processed, you have the right of access, rectification, erasure, restriction of processing, data portability and the right to object to processing based on Art. 6(1)(f) GDPR (Art. 15 to 21 GDPR). An informal email to the address above is sufficient.

You also have the right to lodge a complaint with a data protection supervisory authority. The authority competent for the controller is the Bavarian Data Protection Authority (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA), Promenade 18, 91522 Ansbach, Germany, www.lda.bayern.de.

9. No automated decision-making

No automated decision-making, including profiling, within the meaning of Art. 22 GDPR takes place.

10. Contact

Privacy questions: georg@maxcontentseo.de