Datenschutzerklärung der TRAKTION Software
Gilt für die Webanwendung TRAKTION (Planen, Freigeben und Veröffentlichen von Social-Media-Beiträgen). Für den Besuch dieser Website gilt die allgemeine Datenschutzerklärung. Stand: 1. Oktober 2026.
1. Wer verantwortlich ist
Traffic Forces Ltd (Company Number 10325330), Carpenter Court, 1 Maple Road, Bramhall, Stockport, SK7 2DH, Vereinigtes Königreich · Österreichische Betriebsstätte: Hauptstraße 50/9/5, A-2351 Wiener Neudorf · E-Mail: [email protected]
Für die Inhalte und Konten, die eine Organisation in TRAKTION verwaltet, ist die Organisation selbst verantwortlich; wir verarbeiten diese Daten in ihrem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO, geregelt im Vertrag mit der Organisation).
2. Welche Daten wir verarbeiten
- Nutzerkonto: Name, E-Mail-Adresse, Rolle, Anmeldezeitpunkte, Sicherheitsprotokoll.
- Verbundene Plattformkonten (Instagram, Facebook-Seiten, TikTok, LinkedIn, YouTube, Pinterest, X): Konto-ID, Anzeigename, Profilbild und die Zugangsschlüssel (Tokens), die die Plattform nach der Anmeldung ausstellt. Tokens speichern wir ausschließlich verschlüsselt (AES-256-GCM). Passwörter der Plattformen sehen und speichern wir nie.
- Inhalte: Texte, Bilder und Videos, die die Organisation hochlädt, erstellt und freigibt; Termine; Freigaben.
- Kennzahlen: Follower-Zahl sowie Reichweite, Aufrufe, Likes, Kommentare und vergleichbare Kennzahlen der eigenen Beiträge, soweit die Plattform sie liefert.
3. Wofür
Ausschließlich, um für die verbundene Organisation freigegebene Beiträge zu veröffentlichen, deren Status zu prüfen und ihr die Wirkung ihrer Beiträge anzuzeigen. Wir nutzen Plattformdaten nicht für Werbung, verkaufen sie nicht, erstellen daraus keine Profile über Personen und trainieren damit keine KI-Modelle. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. der Auftrag der Organisation.
4. Google- und YouTube-Daten
Die Nutzung und Übertragung von Informationen, die TRAKTION von Google-APIs erhält, hält sich an die Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). YouTube-Daten werden nur zum Hochladen der freigegebenen Videos und zur Anzeige des Kanalnamens verwendet. Es gelten zusätzlich die YouTube-Nutzungsbedingungen und die Google-Datenschutzerklärung. Den Zugriff können Sie jederzeit unter myaccount.google.com/permissions widerrufen.
5. Empfänger
Daten gehen an die jeweilige Plattform, wenn die Organisation dort veröffentlicht, sowie an technische Dienstleister, die wir zur Erbringung der Software einsetzen, jeweils mit Vertrag nach Art. 28 DSGVO: Hosting und Datenbank, Speicher für Mediendateien, Dienst zur Anbindung von Social-Media-Konten, E-Mail-Versand, KI-Dienste zum Entwerfen von Texten und Bildern (nur die Inhalte, die die Organisation dafür eingibt). Die aktuelle Liste der Unterauftragsverarbeiter erhält jede Kundenorganisation mit ihrem Vertrag und auf Anfrage.
6. Wie lange
- Zugangsschlüssel einer Plattform: bis die Verbindung getrennt wird — dann sofort gelöscht.
- Inhalte und Kennzahlen: solange das Kundenkonto besteht; nach Vertragsende werden sie binnen 30 Tagen gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.
- Rechnungen und Buchungsbelege: 7 Jahre (§ 132 BAO).
7. Daten löschen und Verbindung trennen
Wie Sie eine Verbindung trennen oder die Löschung Ihrer Daten verlangen, steht auf der Seite Daten löschen lassen.
8. Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Anfragen an [email protected]. Beschwerden bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
9. Sicherheit
Verschlüsselte Übertragung (TLS), verschlüsselte Speicherung der Zugangsschlüssel, strikte Trennung der Organisationen auf Datenbankebene, Rollen und Freigaben, optional zweiter Anmeldefaktor, protokollierte Änderungen.
EnglishTRAKTION Software — Privacy Policy
Applies to the TRAKTION web application for planning, approving and publishing social media posts. Last updated: 1 October 2026.
1. Controller
Traffic Forces Ltd (Company Number 10325330), Carpenter Court, 1 Maple Road, Bramhall, Stockport, SK7 2DH, United Kingdom; Austrian branch: Hauptstraße 50/9/5, A-2351 Wiener Neudorf. Contact: [email protected]. For content and accounts an organisation manages in TRAKTION, that organisation is the controller and we process the data on its behalf.
2. Data we process
- User account: name, email address, role, sign-in times, security log.
- Connected platform accounts (Instagram, Facebook Pages, TikTok, LinkedIn, YouTube, Pinterest, X): account ID, display name, profile picture and the access tokens issued by the platform after login, stored encrypted (AES-256-GCM). We never see or store platform passwords.
- Content: text, images and videos the organisation uploads, creates and approves; schedules; approvals.
- Metrics: follower count and reach, views, likes, comments and similar metrics of the organisation's own posts, as provided by the platform.
3. Purpose
Solely to publish the organisation's approved posts, check their status and show the organisation how its posts perform. We do not use platform data for advertising, do not sell it, do not build profiles of individuals and do not use it to train AI models.
4. Google and YouTube data
TRAKTION's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. YouTube data is used only to upload approved videos and to display the channel name. The YouTube Terms of Service and the Google Privacy Policy also apply. You can revoke access at any time at myaccount.google.com/permissions.
5. Recipients
The respective platform when the organisation publishes there, and technical service providers we use to run the software under data processing agreements: hosting and database, media storage, social account connection service, email delivery, AI services for drafting text and images (only the content entered for that purpose).
6. Retention
Platform access tokens are deleted immediately when a connection is removed. Content and metrics are kept while the customer account exists and deleted within 30 days after the contract ends, unless a legal retention obligation applies. Invoices: 7 years.
7. Deletion and your rights
See Data deletion instructions. You have the rights of access, rectification, erasure, restriction, portability and objection. Contact [email protected]; you may lodge a complaint with the Austrian Data Protection Authority (www.dsb.gv.at).