Stand: 16. Juni 2026
Version: Entwurf / vorläufige Fassung
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei Nutzung unserer Web-App FeedEngine.
Die App ist derzeit ausschließlich als login-geschützter Bereich für unsere Kunden und interne Administratoren ausgestaltet. Es gibt aktuell keine öffentliche Marketing-Website, kein Kontaktformular, keinen Newsletter, kein Web-Tracking und keine Marketing-Pixel.
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung ist:
FeedEngine GesbR
Gesellschafter: Jan Schenke, Julian Rainer
Adresse: Maria-Theresien-Straße 5, Top 49, 1090 Wien, Österreich
E-Mail: kontakt@feedengine.eu
Website: https://feedengine.eu
Telefon: [Telefonnummer, falls gewünscht]
UID: Noch nicht vorhanden
Gewerbebehörde: [zuständige Gewerbebehörde]
Gewerbe: Dienstleistungen in der automatischen Datenverarbeitung und Informationstechnik
Bei Fragen zum Datenschutz können Sie uns unter kontakt@feedengine.eu kontaktieren.
Wir betreiben eine Web-Software, mit der Gastronomiebetriebe Social-Media-Inhalte, insbesondere für Instagram, erstellen, gestalten, planen und veröffentlichen können.
Die App ermöglicht insbesondere:
Wir unterscheiden zwischen verschiedenen Verarbeitungssituationen.
Wir sind Verantwortliche für personenbezogene Daten, die wir für den Betrieb unserer App und unseres Unternehmens selbst verarbeiten. Dazu gehören insbesondere:
Soweit Restaurants über die App Inhalte hochladen und verarbeiten lassen, insbesondere Fotos oder Videos mit möglicherweise erkennbaren Personen, verarbeiten wir diese Inhalte grundsätzlich im Auftrag des jeweiligen Restaurants.
In diesem Fall ist das Restaurant für die Rechtmäßigkeit der Inhalte verantwortlich, insbesondere für:
Die Einzelheiten werden in einem separaten Auftragsverarbeitungsvertrag nach Art. 28 DSGVO zwischen uns und dem jeweiligen Restaurant geregelt.
Bei Nutzung der App verarbeiten wir insbesondere:
Passwörter werden nicht im Klartext gespeichert, sondern als kryptografischer Hash.
Restaurants können über die App Inhalte hochladen, insbesondere:
Diese Inhalte können personenbezogene Daten enthalten, insbesondere wenn Gäste oder Mitarbeiter auf Fotos oder Videos erkennbar sind.
Für die Veröffentlichung auf Instagram verarbeiten wir insbesondere:
Die Veröffentlichung erfolgt nur auf dem Instagram-Konto des jeweiligen Restaurants und nur nach Freigabe bzw. nach entsprechender Aktivierung durch den Kunden.
Wenn Interessenten oder potenzielle Kunden mit uns in Kontakt treten, verarbeiten wir intern insbesondere:
Ein öffentliches Kontaktformular besteht derzeit nicht. Kontaktaufnahmen erfolgen aktuell persönlich oder per E-Mail.
Zur Nachvollziehbarkeit von Freigaben und Zustimmungen verarbeiten wir insbesondere:
Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:
Soweit wir personenbezogene Daten als Verantwortliche verarbeiten, stützen wir die Verarbeitung insbesondere auf folgende Rechtsgrundlagen:
Soweit wir personenbezogene Daten im Auftrag eines Restaurants verarbeiten, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags und nach Weisung des jeweiligen Restaurants.
Unsere App setzt derzeit genau ein Cookie:
Name: se_session
Zweck: Login-Sitzung, Authentifizierung, Sicherheit, Aufrechterhaltung des eingeloggten Zustands
Speicherdauer: bis zu 30 Tage, mit gleitender Verlängerung bei Nutzung
Eigenschaften: signiert, HttpOnly, SameSite=Lax
Kategorie: technisch notwendig
Das Cookie ist erforderlich, um den login-geschützten Bereich sicher bereitzustellen. Ohne dieses Cookie kann die App nicht ordnungsgemäß genutzt werden.
Ein Cookie-Banner wird derzeit nicht eingesetzt, da keine technisch nicht notwendigen Cookies, keine Marketing-Cookies und keine Tracking-Cookies verwendet werden.
Eine darüber hinausgehende Speicherung im Browser zu Tracking- oder Marketingzwecken findet nicht statt.
Wir verwenden derzeit keine Dienste zur Analyse oder Nachverfolgung von Nutzern.
Insbesondere verwenden wir derzeit nicht:
Es findet auch kein Browser-Fingerprinting statt.
Falls wir künftig Analyse- oder Marketingdienste einsetzen, werden wir diese Datenschutzerklärung entsprechend aktualisieren und, soweit erforderlich, vorab eine Einwilligung einholen.
Auf Anwendungsebene werden keine dauerhaften Zugriffsprotokolle mit Personenbezug geführt. Zum Schutz vor missbräuchlichen Anmeldeversuchen werden fehlgeschlagene Logins nur kurzzeitig und vorübergehend ausgewertet; eine dauerhafte Speicherung erfolgt nicht.
Auf Infrastruktur-Ebene können durch Hosting-Anbieter oder technische Dienstleister System- oder Zugriffslogs entstehen:
Hosting-Anbieter: IONOS
Serverstandort: Spanien (innerhalb der EU/des EWR)
Speicherdauer Infrastruktur-Logs: bei IONOS (Hosting) 8 Wochen, bei Cloudflare (Tunnel) 24 Stunden
Die App wird auf einem Linux-VPS betrieben.
Hosting-Anbieter: IONOS
Serverstandort: Spanien (innerhalb der EU/des EWR)
Betriebsumgebung: Linux-VPS, systemd, Dienstnutzer „social", Anwendung unter /opt/social-engine
Der Hosting-Anbieter verarbeitet personenbezogene Daten, soweit dies für Betrieb, Sicherheit und Auslieferung der App erforderlich ist. Mit dem Hosting-Anbieter wird, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung abgeschlossen.
Da sich der Server innerhalb der Europäischen Union bzw. des EWR (Spanien) befindet, liegt insoweit keine Drittlandübermittlung vor.
Die App ist über die Dienste von Cloudflare erreichbar. Cloudflare übernimmt:
Cloudflare wird nicht zum Tracking von Nutzern oder zu Marketingzwecken eingesetzt.
Dienstleister: Cloudflare (USA, mit EU-Niederlassung)
DPA / Drittlandtransfer: über den bestehenden Cloudflare-Auftragsverarbeitungsvertrag geregelt (EU-US Data Privacy Framework bzw. Standardvertragsklauseln).
Für den Versand ausgehender E-Mails von der Domain (z. B. Geschäftskorrespondenz) setzen wir den E-Mail-Dienstleister Brevo (Sendinblue SAS, Frankreich) ein. Dabei werden Empfängeradresse, Betreff und Inhalt der jeweiligen E-Mail verarbeitet.
Dienstleister: Brevo (Sendinblue SAS), Frankreich (EU/EWR) — keine Drittlandübermittlung
DPA: nach Art. 28 DSGVO abgeschlossen (Teil der Brevo-Nutzungsbedingungen).
Eingehende E-Mails werden (über das Cloudflare-Routing) an ein betriebliches Postfach bei Google (Gmail) weitergeleitet und dort verarbeitet.
Zur Aufbereitung von Restaurant-Inhalten setzen wir externe KI-Dienste ein. Dabei können insbesondere Fotos, Videoausschnitte, Speisekarten, Texte oder daraus abgeleitete Informationen an die jeweiligen Dienste übermittelt werden.
Derzeit sind insbesondere folgende Dienste vorgesehen:
Zweck: Bildanalyse, Textanalyse, Auslesen von Speisekarten, Zuordnung von Gerichten zu Bildern, Qualitätsprüfung
Daten: Restaurant-Inhalte, insbesondere Bilder, Videoausschnitte, Texte, Karten
Tarif: kostenpflichtiger API-Tarif
Trainingsnutzung: nach Anbieterangaben keine Nutzung zur Modellverbesserung im kostenpflichtigen API-Kontext; final zu prüfen und zu dokumentieren
Drittlandtransfer: im AV-Vertrag mit dem Anbieter geregelt
Zweck: Erstellung und Überarbeitung von Bildunterschriften und Textvorschlägen
Daten: Texte, Kontextinformationen, gegebenenfalls aus Bildern abgeleitete Beschreibungen
Trainingsnutzung / Speicherung / DPA: im AV-Vertrag mit dem Anbieter geregelt
Drittlandtransfer: im AV-Vertrag mit dem Anbieter geregelt
Zweck: Erzeugung gezeichneter Symbole und Gestaltungselemente
Daten: Prompts, Kontextinformationen, gegebenenfalls Beschreibungen von Restaurant-Inhalten
Trainingsnutzung / Speicherung / DPA: im AV-Vertrag mit dem Anbieter geregelt
Drittlandtransfer: im AV-Vertrag mit dem Anbieter geregelt
Die KI-Dienste werden ausschließlich zur Erbringung der vereinbarten Leistung gegenüber dem jeweiligen Restaurant eingesetzt. Eine Nutzung zur Analyse von Website-Besuchern findet nicht statt.
Zur Veröffentlichung freigegebener Inhalte nutzt die App die offizielle Meta-/Instagram-Schnittstelle.
Dabei können insbesondere folgende Daten verarbeitet werden:
Die Veröffentlichung erfolgt ausschließlich auf dem Instagram-Konto des jeweiligen Restaurants. Der Kunde muss berechtigt sein, dieses Instagram-Konto zu verwalten und die Veröffentlichung zu veranlassen.
Meta verarbeitet Daten nach seinen eigenen Bedingungen und Datenschutzinformationen. Einzelheiten zur datenschutzrechtlichen Rolle von Meta sind gesondert zu prüfen und in den Vertragsunterlagen zu berücksichtigen.
Personenbezogene Daten können, soweit erforderlich, an folgende Kategorien von Empfängern übermittelt werden:
Eine aktuelle Liste der eingesetzten Dienstleister und Unterauftragsverarbeiter wird intern geführt und Kunden im Rahmen des Auftragsverarbeitungsvertrags zur Verfügung gestellt.
Der Hosting-Server befindet sich in Spanien und damit innerhalb der Europäischen Union bzw. des EWR; insoweit liegt keine Drittlandübermittlung vor.
Einige der eingesetzten Dienste können personenbezogene Daten jedoch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA (namentlich die KI-Dienste sowie Meta/Instagram und gegebenenfalls Cloudflare). Der E-Mail-Versanddienst Brevo verarbeitet die Daten in der EU (Frankreich); insoweit liegt keine Drittlandübermittlung vor. Das betriebliche E-Mail-Postfach wird bei Google (Gmail) geführt, wobei eine Verarbeitung in den USA nicht ausgeschlossen ist.
Soweit Daten in Drittländer übermittelt werden, erfolgt dies nur auf Grundlage der jeweils erforderlichen datenschutzrechtlichen Mechanismen, insbesondere:
Die konkrete Absicherung der Drittlandübermittlungen ist für die einzelnen Anbieter noch final zu prüfen und zu dokumentieren.
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Aktuell gelten folgende Grundsätze:
Kunden können eigene Inhalte in der App löschen. Zusätzlich ist eine manuelle Löschung durch uns möglich.
Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen — insbesondere verschlüsselte Übertragung (HTTPS), Passwortspeicherung ausschließlich als kryptografischer Hash, verschlüsselte Datenablage beim Hoster, rollenbasierte Zugriffskontrolle und strikte Trennung der Mandanten.
Die ausführliche Darstellung dieser Maßnahmen ist Bestandteil des Auftragsverarbeitungsvertrags (Anlage „Technische und organisatorische Maßnahmen") und wird Geschäftskunden dort zur Verfügung gestellt.
Betroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte:
Zur Ausübung dieser Rechte können Sie uns unter kontakt@feedengine.eu kontaktieren.
Soweit wir Daten im Auftrag eines Restaurants verarbeiten, leiten wir entsprechende Anfragen gegebenenfalls an das verantwortliche Restaurant weiter oder unterstützen das Restaurant nach Maßgabe des Auftragsverarbeitungsvertrags.
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
In Österreich ist zuständig:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Website: https://www.dsb.gv.at
Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.
Die App kann KI-gestützt Social-Media-Inhalte analysieren, vorbereiten und vorschlagen. Eine Veröffentlichung erfolgt jedoch nur nach Freigabe bzw. entsprechender Aktivierung durch den Kunden.
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere App, unsere Datenverarbeitung oder die rechtlichen Anforderungen ändern.
Dies gilt insbesondere, wenn künftig eine öffentliche Marketing-Website, ein Kontaktformular, Newsletter, Analyse-Tools, Marketing-Pixel oder weitere externe Dienste eingesetzt werden.