Datenschutzerklärung

1. Einleitung

Danke, dass Sie AdaptlyPost nutzen, unsere Social-Media-Management-Plattform. Diese Datenschutzerklärung erklärt, wie Taras Shynkarenko, handelnd unter der Marke AdaptlyPost ('wir', 'uns', 'unser'), mit Ihren Daten umgeht. Wir haben versucht, alles verständlich zu formulieren. Wenn Sie AdaptlyPost nutzen, um für Ihr Unternehmen personenbezogene Daten anderer Personen zu verarbeiten, verarbeiten wir diese Daten in Ihrem Auftrag als Auftragsverarbeiter nach unserem Auftragsverarbeitungsvertrag. Wenn Ihnen etwas nicht passt, nutzen Sie bitte unseren Service nicht.

2. Verantwortliche Stelle

Verantwortlich für Ihre personenbezogenen Daten ist:

3. Welche Daten wir sammeln

Wir sammeln Daten, die Sie uns geben, Informationen aus Ihrer Nutzung und einige Daten von Drittanbietern.

4. Wie wir Ihre Daten nutzen

Das machen wir mit den gesammelten Informationen:

• Plattform bereitstellen, betreiben und Support dafür leisten

• Zahlungen und Abos abwickeln

• Ihnen wichtige Updates und Sicherheitswarnungen schicken

• Ihre Fragen und Support-Anfragen beantworten

• Verstehen, wie Leute unseren Service nutzen

• Bugs fixen und Sicherheitsprobleme verhindern

• Ihre Erfahrung personalisieren

• Unseren rechtlichen Pflichten nachkommen

• Ihnen Marketing-Mails schicken (nur wenn Sie zugestimmt haben)

5. Rechtsgrundlage (DSGVO)

Wenn Sie in der EU sind, hier unsere Rechtsgrundlagen für die Datenverarbeitung:

• Vertrag: Wir brauchen Ihre Daten, um den Service bereitzustellen

• Berechtigtes Interesse: Um unsere Plattform zu sichern, Missbrauch zu verhindern und Fehler zu beheben

• Gesetzliche Pflicht: Um Steuer-, Buchhaltungs- und andere Gesetze einzuhalten

• Einwilligung: Für Website-Analyse- und Marketing-Cookies sowie Sitzungsaufzeichnungen in der EU, im EWR und im Vereinigten Königreich und für Marketing-E-Mails. Sie können Ihre Einwilligung jederzeit widerrufen

6. Mit wem wir Ihre Daten teilen

Wir teilen Ihre Daten nur, wenn nötig:

7. KI-Funktionen

Einige Funktionen senden die Texte, Bilder oder Prompts, die Sie ihnen geben, an einen KI-Anbieter. So funktioniert das:

• •

  Anbieter: Captions schreibt Anthropic (Claude). Bilder und Bildanalyse nutzen OpenAI. Einige Textfunktionen nutzen xAI (Grok) und Google (Gemini). Embeddings nutzen OpenAI

• •

  API-Bedingungen: Wir nutzen die Business-API des jeweiligen Anbieters. Nach ihren API-Bedingungen trainieren diese Anbieter ihre Modelle nicht mit API-Daten. Sie bewahren die Daten für einen begrenzten Zeitraum zur Missbrauchsüberwachung auf, in der Regel 30 Tage

• •

  Kein Training: Wir nutzen Ihre Inhalte nicht, um KI-Modelle zu trainieren oder feinabzustimmen

• •

  Ihr eigener Schlüssel: Wenn Sie Ihren eigenen API-Schlüssel für OpenAI, Anthropic, Google oder OpenRouter hinzufügen, gehen diese Anfragen an diesen Anbieter, und es gilt Ihre eigene Vereinbarung mit ihm

• •

  KI-Verlauf: Ihre Chats, Writer-Entwürfe und Bildsitzungen bleiben in Ihrem Konto, bis Sie sie löschen oder Ihr Konto gelöscht wird. Gelöschter KI-Verlauf wird nach 30 Tagen endgültig entfernt

• •

  Standort: Diese Anbieter verarbeiten Daten hauptsächlich in den USA. Abschnitt 15 erklärt, wie diese Übermittlungen geschützt sind

8. Wie wir Ihre Daten schützen

Wir nehmen Sicherheit ernst. Unsere Maßnahmen umfassen:

• Unsere Server, unsere Datenbank und unsere Backups befinden sich in der EU (Hetzner, in Finnland und Deutschland)

• Alle Verbindungen zu AdaptlyPost sind mit TLS verschlüsselt

• Social-Media-Tokens werden mit AES-256 verschlüsselt

• Zugriff auf Produktivsysteme haben nur die Personen, die ihn brauchen

• Stündliche Datenbank-Backups sowie System-Logs für Überwachung und Reaktion auf Vorfälle

Aber kein System ist zu 100 % sicher. Auch wenn wir alles tun, um Ihre Daten zu schützen, können wir keine absolute Sicherheit garantieren.

9. Wie lange wir Ihre Daten behalten

Wir speichern Ihre Daten nur so lange wie nötig für die hier beschriebenen Zwecke oder wie gesetzlich vorgeschrieben. Wenn wir sie nicht mehr brauchen, löschen oder anonymisieren wir sie dauerhaft.

Wie lange wir die einzelnen Datenarten speichern:

• Kontodaten: solange Ihr Konto aktiv ist. Sie können Ihr Konto in den Einstellungen löschen. Wenn Sie Eigentümer einer Organisation mit weiteren Mitgliedern sind, übertragen Sie zuerst die Eigentümerschaft oder entfernen Sie die anderen Mitglieder. Wenn Sie Ihr Konto löschen, werden Ihr gesamter KI-Verlauf und die Organisationen gelöscht, in denen Sie das einzige Mitglied sind, mit ihren Workspaces, verbundenen Konten und Beiträgen, und ein aktives Abonnement wird gekündigt. Die Löschung wird sofort wirksam. Sie können uns auch unter contact@adaptlypost.com darum bitten

• Organisationen und Workspaces: Wenn Sie eine Organisation löschen, werden ihre Workspaces, verbundenen Konten und Tokens sowie ihre Beiträge gelöscht. KI-Verläufe werden dabei nur für Mitglieder gelöscht, die keiner anderen Organisation mehr angehören, denn der KI-Verlauf gehört dem jeweiligen Nutzer. Wenn Sie einen Workspace löschen, werden seine Beiträge gelöscht, aber nicht die KI-Verläufe. Mediendateien werden innerhalb von 14 Tagen entfernt

• Beitragsmedien: werden aus dem Speicher entfernt, nachdem ein Beitrag veröffentlicht und seine Vorschauen erstellt wurden. Medien fehlgeschlagener Beiträge werden nach 14 Tagen entfernt

• KI-Verlauf: bleibt gespeichert, bis Sie ihn löschen oder Ihr Konto gelöscht wird. Gelöschter KI-Verlauf wird nach 30 Tagen endgültig entfernt

• Service-Logs: bis zu 90 Tage

• Backups: Gelöschte Daten verschwinden innerhalb von 21 Tagen aus unseren Backups

• Abrechnungs- und Rechnungsunterlagen: so lange, wie das polnische Steuerrecht es verlangt, also 5 Jahre ab Ende des Steuerjahres

• Support-Verlauf: Für Servicequalität und rechtliche Compliance

10. Ihre Rechte

Unter der DSGVO und ähnlichen Gesetzen können Sie:

• Auf Ihre Daten zugreifen: Eine Kopie von dem bekommen, was wir über Sie haben

• Ihre Daten korrigieren: Unrichtiges oder Unvollständiges berichtigen lassen

• Ihre Daten löschen: Uns bitten, Ihre Infos zu entfernen (mit ein paar Ausnahmen). Sie können Ihr Konto in den Einstellungen löschen. Wenn Sie Eigentümer einer Organisation mit weiteren Mitgliedern sind, übertragen Sie zuerst die Eigentümerschaft oder entfernen Sie die anderen Mitglieder. Wenn Sie Ihr Konto löschen, werden Ihr gesamter KI-Verlauf und die Organisationen gelöscht, in denen Sie das einzige Mitglied sind, mit ihren Workspaces, verbundenen Konten und Beiträgen, und ein aktives Abonnement wird gekündigt. Die Löschung wird sofort wirksam. Sie können uns auch unter contact@adaptlypost.com darum bitten.

• Verarbeitung einschränken: Begrenzen, wie wir Ihre Daten nutzen

• Ihre Daten exportieren: Analysen in der App als CSV, XLSX oder PDF exportieren, Ihre Beiträge und Entwürfe über die REST-API abrufen (GET /social-posts) oder uns unter contact@adaptlypost.com um einen vollständigen Export bitten, den wir innerhalb von 30 Tagen senden

• Widersprechen: Bestimmte Nutzungen ablehnen, besonders Marketing

• Einwilligung widerrufen: Ihre Meinung zu dem ändern, was Sie erlaubt haben

• Beschwerde einreichen: Ihre Datenschutzbehörde kontaktieren, wenn Sie unzufrieden sind

Um diese Rechte auszuüben, schreiben Sie an contact@adaptlypost.com. Wir antworten innerhalb eines Monats, wie es die DSGVO verlangt.

11. Cookies und Nachverfolgung

Wir nutzen Cookies und ähnliche Technologien. In der EU, im EWR und im Vereinigten Königreich werden nur unbedingt erforderliche Cookies gesetzt, bis Sie einwilligen. Das verwenden wir:

In der EU, im EWR und im Vereinigten Königreich laufen Analyse und Marketing erst nach Ihrer Einwilligung. Anderswo sind sie standardmäßig aktiv. Sie können Ihre Auswahl jederzeit in den Cookie-Einstellungen ändern. Unsere Cookie-Richtlinie listet jedes Cookie auf.

12. Dienstleister

Wir nutzen diese Arten von Dienstleistern. Unsere Seite zu Unterauftragsverarbeitern nennt jeden einzelnen, was er tut, wo er Daten verarbeitet und wie Übermittlungen außerhalb der EU geschützt sind:

• Hosting, Datenbank und Backups: Hetzner (Finnland und Deutschland)

• CDN, DNS, Sicherheit, Website-Hosting und Medienspeicher: Cloudflare (Medien werden in der EU gespeichert)

• Anmeldung und Kontoverwaltung: WorkOS (USA)

• Bot-Schutz und Prüfungen bei der Registrierung: Arcjet (USA) und Cloudflare Turnstile

• Zahlungen: Mollie (EU). Lifetime-Lizenzen: AppSumo (USA)

• E-Mail: Resend (Irland) und SendFox (USA). Support-Postfach: Zoho (USA). Support-Chat: Heyo (Singapur)

• Logs, Fehlerüberwachung und Produktanalyse: PostHog (EU), Axiom (Deutschland), Better Stack (Deutschland), Grafana Labs (Europa)

• KI: Anthropic, OpenAI, Google und xAI (siehe Abschnitt 7)

• Backup-Uploads für YouTube: bundle.social (Polen), nur für Kanäle mit aktiviertem Backup

• Website-Analyse und Marketing, in der EU, im EWR und im Vereinigten Königreich nur nach Einwilligung: RudderStack, Google Analytics und Google Ads, Ahrefs, Rekomi

Soziale Netzwerke und andere Dienste, die Sie verbinden, erhalten Daten, weil Sie uns bitten, sie dorthin zu senden. Was sie damit tun, regeln ihre eigenen Bedingungen und Datenschutzerklärungen.

13. Integration von Social-Media-Plattformen

Wenn Sie Ihre Social-Media-Konten mit AdaptlyPost verbinden, gelten die folgenden plattformspezifischen Bedingungen:

14. Browser-Erweiterung

Die AdaptlyPost-Browser-Erweiterung ist eine optionale Möglichkeit, Beiträge zu verfassen, zu planen und zu veröffentlichen, ohne das Dashboard zu öffnen. Sie ist für Chrome, Firefox, Microsoft Edge und Opera verfügbar. Alles oben Genannte gilt auch für sie. Dieser Abschnitt beschreibt, was zusätzlich geschieht.

• •

  Authentifizierung. Die Erweiterung fragt nach einem AdaptlyPost-API-Token, das Sie selbst unter Verwalten, API & KI-Agenten erstellen. Das Token wird im lokalen Browser-Speicher auf Ihrem eigenen Gerät abgelegt und ausschließlich an die AdaptlyPost-API gesendet. Wenn Sie das Token löschen, endet der Zugriff der Erweiterung sofort.

• •

  Beitragsinhalte. Text, Bilder und Planungszeiten, die Sie in der Erweiterung eingeben, werden an die AdaptlyPost-API gesendet und in Ihrem Konto gespeichert, genau so, als hätten Sie sie im Dashboard eingegeben. Bilder werden über eine kurzlebige, vorsignierte URL zu unserem Speicheranbieter hochgeladen.

• •

  Seiteninhalte. Die Erweiterung hat keine Content-Skripte und liest keine Seite automatisch. Sie liest die aktuelle Seite nur, wenn Sie eine ihrer Rechtsklick-Aktionen wählen, und nur, um zu erfassen, wofür diese Aktion gedacht ist: den Seitentitel und das OpenGraph-Bild, den von Ihnen markierten Text oder das Bild, auf das Sie rechtsgeklickt haben. Diese Daten landen im Editor, wo Sie sie bearbeiten oder entfernen können, bevor etwas gesendet wird.

• •

  Veröffentlichungsstatus. Nach dem Veröffentlichen fragt die Erweiterung die AdaptlyPost-API alle 30 Sekunden und bis zu zehn Minuten lang, ob das jeweilige Netzwerk den Beitrag angenommen hat, und meldet das Ergebnis dann in einer Desktop-Benachrichtigung. Weitere Hintergrundaktivität findet nicht statt.

• •

  Lokaler Speicher. Ihr Token, Ihr nicht gesendeter Entwurf und die zuletzt gewählten Konten werden im lokalen Browser-Speicher auf Ihrem Gerät abgelegt. Beim Entfernen der Erweiterung werden sie gelöscht.

Die Erweiterung enthält keinen Analyse-, Werbe- oder Tracking-Code. Sie kommuniziert mit der AdaptlyPost-API und unserem Speicheranbieter und mit keinem anderen Host. Ihr Browserverlauf wird niemals erfasst.

15. Internationale Datenübermittlung

Unsere Server, unsere Datenbank, unsere Backups und unser Medienspeicher befinden sich in der EU. Einige Dienstleister verarbeiten Daten außerhalb der EU, vor allem in den USA. Für diese Übermittlungen stützen wir uns auf das EU-US Data Privacy Framework, wenn der Anbieter zertifiziert ist, und sonst auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln (2021/914). Unsere Seite zu Unterauftragsverarbeitern zeigt, wo jeder Anbieter Daten verarbeitet.

16. Datenschutz für Minderjährige

AdaptlyPost ist nicht für Personen unter 16 gedacht. Wir sammeln wissentlich keine Daten von Kindern. Wenn Sie Elternteil sind und denken, Ihr Kind hat uns Infos gegeben, melden Sie sich bei uns, und wir löschen sie sofort.

17. Nicht verfolgen

Manche Browser haben eine 'Do Not Track'-Einstellung. Unsere Plattform reagiert derzeit nicht darauf, aber Sie können Tracking über Ihre Cookie-Einstellungen steuern.

18. Updates dieser Richtlinie

Wir können diese Richtlinie gelegentlich aktualisieren, um Änderungen in unseren Praktiken oder gesetzlichen Anforderungen zu reflektieren. Bei wichtigen Änderungen aktualisieren wir das Datum oben und benachrichtigen Sie per E-Mail oder über die AdaptlyPost-Plattform. Wenn Sie unseren Service weiter nutzen, akzeptieren Sie die aktualisierte Richtlinie.

19. Kontakt

Fragen zu dieser Richtlinie oder dazu, wie wir mit Ihren Daten umgehen? Kontaktieren Sie uns:

20. Datenschutzbehörde

Wenn Sie in der EU sind und eine Beschwerde einreichen möchten, kontaktieren Sie Ihre lokale Datenschutzbehörde. In Polen ist das: