Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
Brickenkamp-PR GmbHKarlsplatz 26, 47798 Krefeld
Vertreten durch den Geschäftsführer Sebastian ten Haaf
Telefon: 02151 6214 600 · E-Mail: info@brickenkamp.de
Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter info@brickenkamp.de.
2. Überblick
Die Brick Wall ist ein internes Werkzeug der Brickenkamp-PR GmbH. Sie zeigt öffentliche Beiträge aus sozialen Netzwerken zu ausgewählten Themen sowie Beiträge unserer eigenen Unternehmenskonten an (Social Listening). Öffentlich erreichbar sind nur die Startseite und diese Rechtstexte; die Wall selbst ist ausschließlich für berechtigte Personen mit Zugangsdaten nutzbar.
Wir setzen keine Analyse- oder Tracking-Werkzeuge und keine Werbung ein. Cookies verwenden wir nur für die Anmeldung (Abschnitt 5). Schriften, Symbole und Skripte liefern wir von unserem eigenen Server aus.
3. Hosting
Die Website wird auf einem Server der OVH SAS, 2 rue Kellermann, 59100 Roubaix, Frankreich, betrieben. OVH verarbeitet die beim Aufruf anfallenden Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Der Server steht in einem Rechenzentrum innerhalb der Europäischen Union.
4. Aufruf der Website und Server-Protokolle
Beim Aufruf unserer Seiten verarbeitet der Server technisch notwendige Daten:
- IP-Adresse (in den Zugriffsprotokollen nur gekürzt gespeichert, z. B. 192.0.2.0)
- Datum und Uhrzeit des Zugriffs
- aufgerufene Adresse einschließlich eingegebener Suchbegriffe
- HTTP-Statuscode und übertragene Datenmenge
- zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem (User-Agent)
Fehlerprotokolle des Webservers können die vollständige IP-Adresse enthalten, etwa wenn die Begrenzung für Anmeldeversuche oder Suchanfragen greift. Die Verarbeitung dient der Auslieferung der Website, der Stabilität und der Sicherheit unserer Systeme, insbesondere der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb der Website.
Protokolle werden in ihrer Größe begrenzt (höchstens 30 MB je Dienst) und fortlaufend überschrieben; ältere Einträge werden dadurch automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
5. Zugänge und Anmeldung
Die Wall und die Verwaltung sind nur nach Anmeldung mit E-Mail-Adresse und Passwort nutzbar. Zugänge legt ausschließlich die Administration an. Für jeden Zugang speichern wir:
- E-Mail-Adresse und Rolle (Nutzer oder Administrator)
- das Passwort ausschließlich als nicht umkehrbarer Hashwert (scrypt)
- Zeitpunkt der Einrichtung und der letzten Anmeldung
Einladung und Zurücksetzen des Passworts: Neue Nutzerinnen und Nutzer erhalten per E-Mail einen Link, über den sie ihr Passwort festlegen (7 Tage gültig); ebenso kann die Administration einen Link zum Zurücksetzen verschicken (24 Stunden gültig). Die Links sind nur einmal verwendbar. Für den Versand wird die E-Mail-Adresse an unseren E-Mail-Server übermittelt.
Sitzungs-Cookie: Nach der Anmeldung setzen wir das Cookie bw_session mit einer zufälligen Kennung.
Es ist technisch erforderlich, um Sie bei weiteren Aufrufen als angemeldet zu erkennen, für Skripte nicht lesbar und wird nur über
verschlüsselte Verbindungen übertragen. Die Sitzung endet mit der Abmeldung oder nach 14 Tagen ohne Nutzung.
Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.
Die Verarbeitung dient der Bereitstellung des Zugangs und dem Schutz des internen Bereichs vor unbefugtem Zugriff. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Beschäftigungs- bzw. Vertragsverhältnis) sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheit unserer Systeme). Wird ein Zugang gelöscht, löschen wir die zugehörigen Daten, Sitzungen und offenen Links sofort.
6. Speicherung im Browser
Die Wall speichert Ihre Wahl zwischen hellem und dunklem Design im lokalen Speicher Ihres Browsers (Local Storage). Diese Information verlässt Ihr Gerät nicht und kann jederzeit über die Browsereinstellungen gelöscht werden. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (vom Nutzer gewünschte Funktion) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
7. Anzeige öffentlicher Beiträge (Social Listening)
Die Wall ruft über die offiziellen Schnittstellen der Plattformen (bei TikTok und Instagram zusätzlich über Apify, siehe unten) öffentlich zugängliche Beiträge zu festgelegten Themen ab und zeigt sie an. Dabei verarbeiten wir folgende Daten der Verfasserinnen und Verfasser:
- Anzeigename, Benutzername und Profilbild
- Text des Beitrags, angehängte Bilder bzw. Vorschaubilder und Sprache
- Veröffentlichungszeitpunkt, Anzahl der Likes und Antworten sowie der Link zum Beitrag
Quellen der Daten sind:
- Mastodon: öffentliche Hashtag-Zeitleisten der Instanz mastodon.social (Mastodon gGmbH, Berlin)
- Bluesky: öffentliche Suche von Bluesky Social, PBC (USA)
- Instagram: öffentliche Hashtag-Suche von Meta Platforms Ireland Limited, Dublin, Irland; bei Hashtag-Ergebnissen übermittelt Instagram keine Angaben zum Verfasser
- TikTok und Instagram (über Apify): öffentliche Videos und Beiträge zu festgelegten Hashtags und zu Suchbegriffen, die angemeldete Nutzerinnen und Nutzer eingeben. Diese Inhalte liest in unserem Auftrag der Dienst Apify (Apify Technologies s.r.o., Prag, Tschechien) automatisiert aus den öffentlich zugänglichen Seiten von TikTok und Instagram aus (Web-Scraping) und übermittelt sie an unseren Server. Apify verarbeitet die Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO innerhalb der Europäischen Union.
Zweck ist die interne Beobachtung der öffentlichen Kommunikation zu Themen, die für unsere Arbeit relevant sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beobachtung öffentlicher Diskussionen; die Beiträge wurden von den Verfasserinnen und Verfassern selbst öffentlich gemacht, und wir zeigen sie nur einem kleinen, internen Personenkreis an.
Die Beiträge werden nur im Arbeitsspeicher des Servers vorgehalten (höchstens 500 Beiträge) und nicht dauerhaft gespeichert; bei jedem Neustart werden sie verworfen. Berechtigte Personen können die angezeigten Beiträge als Excel-Datei exportieren; solche Exporte werden ausschließlich intern verwendet und gelöscht, sobald sie für den jeweiligen Zweck nicht mehr benötigt werden.
Wird ein Beitrag auf der Plattform gelöscht, bleibt er in der Wall sichtbar, bis er durch neuere Beiträge verdrängt wird oder der Server neu startet. Auf Wunsch schließen wir einzelne Beiträge oder sämtliche Beiträge eines Kontos dauerhaft von der Anzeige aus (siehe Abschnitt 11).
8. Beiträge unserer eigenen Unternehmenskonten
Zusätzlich zeigt die Wall Beiträge unserer eigenen Konten bei Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland), TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland) und gegebenenfalls LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland) an. Für die Abfragen bei Bluesky, Instagram, TikTok und LinkedIn sind Zugangsdaten bzw. Zugangsschlüssel (Access-Tokens) unserer eigenen Konten auf dem Server gespeichert. Verbunden werden ausschließlich Konten der Brickenkamp-PR GmbH durch berechtigte Mitarbeitende; die Verbindung kann jederzeit getrennt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Darstellung unserer eigenen Inhalte).
9. Bilder von Servern der Plattformen
Profilbilder und Bilder in Beiträgen werden beim Anzeigen der Wall direkt von den Servern der jeweiligen Plattform geladen (Mastodon, Bluesky, Instagram/Meta, TikTok). Dabei erhält der jeweilige Anbieter technisch bedingt die IP-Adresse Ihres Geräts, die Information, welches Bild abgerufen wurde, sowie Angaben zu Browser und Betriebssystem. Auf die weitere Verarbeitung durch die Anbieter haben wir keinen Einfluss; es gelten deren Datenschutzhinweise. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der vollständigen Darstellung der Beiträge.
Einige Anbieter verarbeiten Daten auch außerhalb der Europäischen Union, insbesondere in den USA. Für die USA besteht mit dem EU-U.S. Data Privacy Framework ein Angemessenheitsbeschluss der EU-Kommission für Unternehmen, die danach zertifiziert sind; im Übrigen stützen sich die Anbieter nach eigenen Angaben auf Standardvertragsklauseln der EU-Kommission.
Dies betrifft ausschließlich die Wall im geschützten Bereich; die öffentliche Startseite lädt keine Inhalte von Dritten.
10. Empfänger
Personenbezogene Daten geben wir nicht an Dritte weiter, außer an unseren Hosting-Dienstleister (Abschnitt 3) und soweit beim Laden von Bildern technisch bedingt Daten an die Plattformen übermittelt werden (Abschnitt 9). Beim Abruf von Beiträgen übermitteln wir den Plattformen bzw. Apify (Abschnitt 7) lediglich die Suchbegriffe und unsere Zugangsschlüssel, nicht die Daten von Besucherinnen und Besuchern. Ergebnisse von TikTok- und Instagram-Suchen halten wir bis zu sechs Stunden im Arbeitsspeicher vor, damit gleiche Suchen nicht erneut abgerufen werden müssen.
11. Ihre Rechte
Sie haben nach der DSGVO das Recht auf
- Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15),
- Berichtigung unrichtiger Daten (Art. 16),
- Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit (Art. 20) sowie
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21). Wenn Sie nicht möchten, dass Ihre öffentlichen Beiträge in der Wall erscheinen, genügt eine formlose Nachricht an info@brickenkamp.de.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
12. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.