1. Verantwortlicher

2. Welche Daten wir erheben

2.1 Kontodaten

Bei der Registrierung über Social Login (Google) oder E-Mail erfassen wir:

• E-Mail-Adresse
• Name oder Anzeigename
• Profilbild (sofern verfügbar)
• Anbieter-spezifische Kennung

2.2 Social-Media-Account-Daten

Wenn Sie Ihre Social-Media-Accounts (X/Twitter, LinkedIn, Bluesky, Instagram, Facebook) verbinden, erhalten wir über OAuth 2.0 bzw. App-Passwort (Bluesky):

• Zugangstoken (verschlüsselt gespeichert mit AES-256-GCM)
• Account-Name und Profilbild
• Plattform-spezifische Kennung

Wir speichern keine Passwörter Ihrer Social-Media-Accounts.

2.3 Nutzergenerierte Inhalte

Zur Bereitstellung des Dienstes speichern wir:

• Erstellte Posts und Entwürfe
• Hochgeladene Medien (Bilder)
• Scheduling-Informationen (Datum, Uhrzeit, Plattform)

2.4 Technische Daten

Beim Zugriff auf unseren Dienst erheben wir automatisch:

• IP-Adresse
• Browsertyp und -version
• Geräteinformationen
• Zugriffszeitpunkt
• Besuchte Seiten und Interaktionen

2.5 Cookies

Wir verwenden essenzielle Cookies für die Authentifizierung und Sitzungsverwaltung. Optionale Analytics-Cookies werden nur mit Ihrer ausdrücklichen Einwilligung eingesetzt.

3. Zweck der Datenverarbeitung

• Bereitstellung und Betrieb des Scheduling-Dienstes
• Authentifizierung und Kontoverwaltung
• Veröffentlichung geplanter Posts auf verbundenen Plattformen
• Verbesserung und Sicherung des Dienstes
• Erfüllung gesetzlicher Pflichten

Wir verkaufen keine personenbezogenen Daten.

4. Rechtsgrundlage der Verarbeitung

• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung (Diensterbringung)
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse (Sicherheit, Funktionalität)
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (optionale Analytics)

5. Datenspeicherung und Drittanbieter

Wir nutzen folgende Drittanbieter zur Diensterbringung:

• Supabase — Datenbank, Authentifizierung, Dateispeicherung
• Cloudflare — Hosting (Cloudflare Pages), CDN, Sicherheit
• Stripe — Zahlungsabwicklung (bei kostenpflichtigen Tarifen)
• Resend — Versand von Transaktions-E-Mails (z. B. Erinnerung vor Ablauf der Testphase, Zahlungs- und Kündigungsbestätigungen)
• Sentry — Fehler-Monitoring (technische Fehlerdaten zur Stabilität des Dienstes)
• X/Twitter API, LinkedIn API, Bluesky (AT-Protokoll), Instagram/Meta API — Post-Veröffentlichung

Diese Anbieter verarbeiten Daten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Stripe ist für die Zahlungsabwicklung teilweise eigenständig Verantwortlicher; die verbundenen Social-Media-Plattformen sind für die Verarbeitung auf ihren Plattformen selbst verantwortlich. Die Daten können in Rechenzentren innerhalb der EU oder in anderen Regionen gespeichert werden.

6. Reichweitenmessung (eigene Statistik, ohne Cookies)

Zur statistischen Auswertung der Nutzung unserer Website erheben wir eigene, aggregierte Kennzahlen. Ein externer Analysedienst kommt dabei nicht zum Einsatz. Wir greifen nicht auf Informationen in Ihrem Endgerät zu: Es werden weder Cookies gesetzt noch Daten in Ihrem Browser gespeichert oder ausgelesen. Erfasst werden die Zahl der Seitenaufrufe sowie eine Schätzung der Zahl der Besucher pro Tag.

Für die Besucherschätzung bilden wir aus Ihrer IP-Adresse, der Browserkennung (User-Agent) und einem geheimen, täglich wechselnden Wert einen verkürzten Prüfwert. Ihre IP-Adresse wird dabei ausschließlich flüchtig im Arbeitsspeicher verarbeitet und weder gespeichert noch protokolliert. Der Prüfwert erlaubt es lediglich, denselben Aufruf innerhalb eines Tages nicht doppelt zu zählen. Ihre IP-Adresse lässt sich daraus nicht zurückgewinnen, und wir ordnen ihn keiner Person zu. Spätestens nach 48 Stunden wird der Prüfwert gelöscht. Danach lässt sich nicht mehr feststellen, ob ein bestimmter Aufruf von Ihnen stammte. Dauerhaft gespeichert bleiben nur Summen ohne Personenbezug.

Es findet keine seitenübergreifende Wiedererkennung statt, es werden keine Profile gebildet, und die Daten werden nicht mit Ihren Konto- oder Vertragsdaten zusammengeführt und nicht an Dritte übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der bedarfsgerechten Gestaltung und Reichweitenmessung unseres Online-Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

Ihr Widerspruchsrecht (Art. 21 DSGVO): Sendet Ihr Browser das Signal „Global Privacy Control“ (Sec-GPC) oder „Do Not Track“ (DNT), unterbleibt die Bildung des Prüfwerts automatisch; Ihr Aufruf fließt dann nur noch in die anonyme Gesamtzahl ein. Sie können der Verarbeitung außerdem jederzeit formlos unter postpublify@outlook.de widersprechen.

7. Datenübermittlung in Drittländer

Die Nutzung von Social-Media-APIs (X, LinkedIn, Meta, Bluesky) erfordert eine Datenübermittlung in die USA. Wir stellen durch folgende Maßnahmen angemessene Schutzgarantien sicher:

• EU-US Data Privacy Framework (Angemessenheitsbeschluss)
• Standardvertragsklauseln der EU-Kommission
• Zusätzliche technische und organisatorische Maßnahmen

8. Ihre Rechte nach der DSGVO

• Recht auf Auskunft über Ihre gespeicherten Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung Ihrer Daten
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen die Verarbeitung
• Recht auf Widerruf erteilter Einwilligungen
• Recht auf Beschwerde bei einer Aufsichtsbehörde

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter postpublify@outlook.de.

9. Sicherheitsmaßnahmen

• Verschlüsselung bei Übertragung (TLS) und Speicherung
• AES-256-GCM-Verschlüsselung für Social-Media-Tokens
• Zugriffskontrollmechanismen und Row-Level-Security
• Regelmäßige Sicherheitsüberprüfungen

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen:

• Konto- und Profildaten: bis zur Löschung Ihres Kontos
• Posts, Entwürfe und hochgeladene Medien: bis zur Löschung durch Sie bzw. bis zur Kontolöschung; nicht mehr zugeordnete Mediendateien werden zusätzlich durch einen täglichen automatischen Lauf gelöscht
• Social-Media-Zugangstokens: solange die Plattform-Verbindung besteht, spätestens bis zur Kontolöschung
• Abrechnungs- und Zahlungsdaten: gemäß gesetzlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB — bis zu zehn Jahre)
• Technische Log- und Fehlerdaten: kurzfristig zur Sicherheits- und Fehleranalyse

Bei Löschung Ihres Kontos werden Ihre Daten unverzüglich gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

11. Datenlöschung über Drittanbieter-Plattformen

Wenn Sie Ihren Instagram- oder Facebook-Account mit postpublify.com verbunden haben, können Sie die Löschung Ihrer bei uns gespeicherten Daten auch direkt über die jeweilige Plattform beantragen:

• Öffnen Sie die Einstellungen Ihres Facebook- oder Instagram-Kontos und entfernen Sie die Berechtigung für postpublify.com
• Meta/Facebook sendet daraufhin automatisch eine Löschanfrage an unseren Server
• Wir löschen unverzüglich alle mit Ihrem Meta-Account verknüpften Daten (Zugangstokens, Account-Informationen, Plattform-Verknüpfungen)
• Sie erhalten einen Bestätigungscode und eine URL, über die Sie den Status der Löschung jederzeit überprüfen können

Alternativ können Sie Ihre Daten jederzeit über Ihre Kontoeinstellungen auf postpublify.com löschen oder uns per E-Mail an postpublify@outlook.de kontaktieren.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar.

13. Kontakt

Privacy Policy

English version (supplementary, not legally binding) — Last updated: July 2026

Data Controller

Data We Collect

• Account data (email, name, profile picture via social login)
• Social media account tokens (encrypted with AES-256-GCM, never stored in plain text)
• User-generated content (posts, drafts, uploaded media, scheduling data)
• Technical data (IP address, browser type, device info, access times)
• Essential cookies for authentication

Third-Party Services

• Supabase (database, authentication, file storage)
• Cloudflare (hosting, CDN, security)
• Stripe (payment processing)
• Resend (transactional emails, e.g. trial reminders and billing notices)
• Sentry (error monitoring)
• X/Twitter, LinkedIn, Bluesky, Instagram/Meta APIs (post publishing)

These providers process data on our behalf under Art. 28 GDPR data processing agreements. Connected social media platforms are independently responsible for processing on their own platforms.

Audience Measurement (first-party, cookie-free)

We collect our own aggregated usage statistics; no external analytics service is involved. We do not access any information on your device: no cookies are set, and nothing is written to or read from your browser. We record the number of page views and an estimate of the number of visitors per day.

To estimate visitor numbers we derive a truncated checksum from your IP address, your browser identification (user agent) and a secret value that changes every day. Your IP address is processed in memory only and is never stored or logged. The checksum serves solely to avoid counting the same visit twice within a single day; it does not allow us to identify you. After no more than 48 hours the checksum is deleted. From that point it can no longer be determined whether a particular visit came from you. Only aggregate totals without any personal reference are retained.

There is no cross-site recognition, no profiling, no merging with your account or contract data and no transfer to third parties. The legal basis is our legitimate interest in the needs-based design and audience measurement of our website pursuant to Art. 6(1)(f) GDPR.

Your right to object (Art. 21 GDPR): If your browser sends the "Global Privacy Control" (Sec-GPC) or "Do Not Track" (DNT) signal, no checksum is derived; your visit then only contributes to the anonymous total. You may also object at any time by contacting us at postpublify@outlook.de.

Data Retention

Account and profile data are kept until you delete your account. Posts, drafts and uploaded media are kept until you delete them or your account; unreferenced media files are additionally removed by a daily automated cleanup. Social media access tokens are kept while the connection exists, at the latest until account deletion. Billing records are retained for statutory periods (up to ten years under German commercial and tax law). Technical logs and error data are kept short-term for security and debugging.

Data Deletion via Third-Party Platforms

If you connected your Instagram or Facebook account with postpublify.com, you can also request deletion of your data directly through the respective platform. Remove postpublify.com's permissions in your Facebook or Instagram account settings — Meta will automatically send a deletion request to our server. We will immediately delete all data linked to your Meta account (access tokens, account information, platform connections). You will receive a confirmation code and a URL to check the deletion status at any time.

Alternatively, you can delete your data via your account settings on postpublify.com or by contacting us at postpublify@outlook.de.

Your Rights

Under the GDPR you have the right to access, rectify, erase, restrict processing, data portability, object to processing, withdraw consent and lodge a complaint with a supervisory authority. Contact us at postpublify@outlook.de to exercise your rights.