Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Stefan Kern
Kleinsachsenheimer Str. 36
74343 Sachsenheim
Deutschland
E-Mail: hello@postd.ai

2. Welche Daten wir verarbeiten und wofür

Konto und Anmeldung: Für die Einrichtung und Verwaltung deines Nutzerkontos verarbeiten wir deine E-Mail-Adresse. Die Anmeldung läuft per Magic-Link oder Passwort. Die kostenlose Light-Version kannst du ohne Konto nutzen, dann entstehen hier keine Daten.

Profildaten: Wenn du sie angibst, verarbeiten wir Name, Anzeigename, Instagram-Handle, Geburtsdatum, Telefonnummer, Rechnungsadresse und Profilbild.

Verbundene Social-Media-Konten: Verbindest du ein Instagram-Profikonto mit postd, speichern wir die Kennung dieses Kontos, den öffentlichen Kontonamen, die Art des Kontos und ein Zugangstoken von Meta. Das Token liegt verschlüsselt in einem getrennten Tresor, gelangt nie in deinen Browser und ist nur für unsere Server-Funktionen lesbar. Wir nutzen es ausschließlich für diese Dinge: in deinem Auftrag Beiträge zu veröffentlichen und, wenn du einen hinterlegt hast, den ersten Kommentar unter den Beitrag zu setzen, deine bestehenden Beiträge für die Feed-Vorschau und die Auswertung zu laden, die Kennzahlen deines Kontos und deiner Beiträge zu lesen, das Token vor seinem Ablauf bei Meta zu erneuern sowie die Kommentare unter deinen Beiträgen zu lesen und, wenn du oder ein Mitglied deines Teams es in postd auslöst, darauf zu antworten, sie auszublenden, wieder einzublenden oder zu löschen. postd reagiert nie von selbst auf Kommentare. Direktnachrichten liest und sendet postd nicht. Die Berechtigung dafür fragen wir bei Instagram nicht mehr an; hast du sie früher erteilt, nutzen wir sie nicht, und sie endet, sobald du die Verbindung neu herstellst oder trennst. Von Instagram speichern wir nur die Liste deiner letzten Beiträge (Kennung, Bild-Link, Beginn der Bildunterschrift, Zeitpunkt, Zahl der Likes und Kommentare) als Zwischenspeicher für die Feed-Vorschau, der bei jedem Abruf überschrieben wird, und die Kennzahlen (zum Beispiel Reichweite, Aufrufe, Profilbesuche und Follower je Tag sowie die Zahlen je Beitrag), damit die Auswertung einen Verlauf zeigen kann. Du kannst die Verbindung jederzeit in deinem Konto trennen: wir versuchen dann, die Berechtigung bei Instagram zurückzugeben, und löschen das Token und den Zwischenspeicher sofort. Entfernst du postd stattdessen in deinen Instagram-Einstellungen, teilt Meta uns das mit und wir löschen das Token ebenso. Was danach mit den Kennzahlen und dem Protokoll geschieht, steht in Abschnitt 5.

Verbundene Facebook-Seiten und Threads-Profile: Verbindest du eine Facebook-Seite oder ein Threads-Profil mit einer Brand, speichern wir je Seite beziehungsweise Profil die Kennung, den öffentlichen Namen und ein Zugangstoken von Meta. Das Token liegt verschlüsselt in einem getrennten Tresor, gelangt nie in deinen Browser und ist nur für unsere Server-Funktionen lesbar. Wir nutzen es ausschließlich dafür, zum geplanten Zeitpunkt in deinem Auftrag Beiträge zu veröffentlichen und, bei Threads, das Token vor seinem Ablauf zu erneuern. Kommentare, Nachrichten und Kennzahlen dieser Kanäle lesen wir nicht. Beim Verbinden fragt unser Server bei Facebook die Liste der Seiten ab, auf denen du Beiträge erstellen darfst, und legt einen Kanal je Seite an, die du dort freigibst. Das setzt voraus, dass der Inhaber der Brand einen bezahlten Tarif hat. Du kannst jeden Kanal jederzeit in deinem Konto trennen: wir löschen dann das Token sofort, und geplante Beiträge für diesen Kanal werden zu Entwürfen.

Kommentare unter deinen Beiträgen: Wenn du die Auswertung in postd nutzt, laden wir die Kommentare unter deinen Beiträgen von Instagram, sobald du den Reiter Kommentare oder einen Beitrag öffnest, und zeigen sie dir an: den Kommentartext, den öffentlichen Benutzernamen der kommentierenden Person, den Zeitpunkt, die Zahl der Likes, ob der Kommentar ausgeblendet ist, und die Antworten darauf, auch die von anderen Personen. Diese Kommentare speichern wir nicht in unserer Datenbank. Unsere Server leiten sie nur durch; sie liegen im Arbeitsspeicher deines Browsers, bis du die Seite neu lädst oder verlässt. Sehen und darauf reagieren können nur Mitglieder deiner Brand mit der Rolle Inhaber, Leitung oder Redaktion; löschen dürfen nur Inhaber und Leitung. Antwortest du auf einen Kommentar, blendest ihn aus, blendest ihn wieder ein oder löschst ihn, führen wir das über Instagram aus. Deinen Antworttext geben wir dafür an Instagram weiter, wo er als Antwort deines Kontos erscheint; wir speichern ihn nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Verarbeitung für dich und lit. f für die Verarbeitung der öffentlichen Kommentare Dritter, die diese selbst unter deinem Beitrag veröffentlicht haben.

Postfach (abgeschaltet): Das Postfach für Direktnachrichten ist abgeschaltet. postd lädt keine Direktnachrichten, zeigt keine an, sendet keine und nimmt von Instagram keine Benachrichtigungen über eingegangene Nachrichten mehr an. Nachrichtentexte haben wir nie in unserer Datenbank gespeichert. Was aus der Zeit davor noch vorhanden ist, steht in Abschnitt 5.

Weitere Kanäle: Neben Instagram kannst du in einer Brand weitere Kanäle anlegen und einen Beitrag auf mehrere Kanäle einplanen. Das setzt voraus, dass der Inhaber der Brand einen bezahlten Tarif hat. Es gibt Kanäle für Discord, für Telegram (mit einem eigenen Bot, den du bei Telegram anlegst), für eine Webhook-Adresse deiner Wahl, zum Beispiel bei Zapier oder Make, und zwei Erinnerungskanäle für WhatsApp-Kanäle und Instagram-Kanäle, die wir nicht mit dem jeweiligen Dienst verbinden. Anlegen, Testen, Ändern und Entfernen dürfen Inhaber und Leitung der Brand. Je Kanal speichern wir einen Namen, eine Kennung des Ziels (bei Discord die Webhook- und die Kanalkennung, bei Telegram die Chat-Kennung und den Kanalnamen, bei einem Webhook den Rechnernamen der Adresse) und den Zustand des Kanals. Die geheimen Teile liegen verschlüsselt im getrennten Tresor: die vollständige Webhook-Adresse samt Signaturgeheimnis, die Discord-Webhook-Adresse und der Bot-Schlüssel. Sie gelangen nie in deinen Browser. Nur das Signaturgeheimnis eines Webhooks zeigen wir dir einmal, wenn du den Kanal anlegst. Die Kanalliste sehen die Mitglieder der Brand und Personen, die an einem Kalender der Brand mitarbeiten.

Beiträge auf weiteren Kanälen: Zum geplanten Zeitpunkt senden unsere Server den Beitrag an den Kanal, nicht dein Browser. An einen Webhook geht eine Nachricht mit Titel, Bildtext, erstem Kommentar, Format, geplantem Zeitpunkt, Name und Kennung der Brand, Kanalname und Adressen der Bilder oder Videos. Diese Adressen sind sechs Stunden lang ohne Anmeldung abrufbar. An Discord gehen Bildtext, erster Kommentar, der Name der Brand als Absendername und die Dateien selbst als Anhang. An Telegram gehen Bildtext, erster Kommentar und Adressen der Dateien, die eine Stunde lang gelten. Dein Name und deine Mailadresse gehen an keinen dieser Empfänger. Beim Anlegen eines Kanals fragen wir bei Discord und Telegram einmal Name und Berechtigung des Ziels ab. Für die Erinnerungskanäle senden wir nichts an Dritte. Zum geplanten Zeitpunkt schicken wir stattdessen eine Mail an die Person, die den Beitrag angelegt hat, mit Beitragstitel, Name der Brand, Kanalname und einem Link; Text und Bilder postest du dann selbst. Markierst du den Beitrag nicht innerhalb von sieben Tagen als gesendet, gilt er als abgelaufen. Meldet ein Empfänger einen Fehler, speichern wir bis zu 300 Zeichen seiner Antwort in der Fehlermeldung am Beitrag und in unserem Fehlerprotokoll.

Kalender-Abo-Link: Gibst du für den Redaktionsplan einen Abo-Link frei, liefert er jeder Person, die die Adresse kennt, ohne Anmeldung Titel, Zeitpunkt, Zustand, Format und Kanalname der geplanten und veröffentlichten Beiträge, bei einem Webhook-Kanal den Rechnernamen der Adresse. Bilder, Texte und Namen von Personen enthält er nicht. Wir speichern, wann der Link zuletzt abgerufen wurde. Du kannst ihn jederzeit zurücknehmen.

Gespeicherte Projekte: Was du im Tool erstellst (Projekte, Entwürfe), speichern wir, damit du darauf zugreifen und weiterarbeiten kannst.

Papierkorb: Löschst du ein Projekt, selbst oder über deine verbundene AI, legen wir es mit seinem Inhalt für 14 Tage in den Papierkorb, damit du es wiederherstellen kannst. Dazu halten wir fest, wer es gelöscht hat, wann, und ob das über eine AI geschah, mit deren Namen. Sehen und wiederherstellen können es die Person, die es gelöscht hat, bei privaten Projekten du selbst und in einer Brand Inhaber und Leitung. Ein Teilen-Link des Projekts endet mit dem Löschen und kommt beim Wiederherstellen nicht zurück.

Verbindung mit deiner AI: Du kannst postd mit einer AI verbinden, die du selbst nutzt, zum Beispiel Claude, ChatGPT, Codex oder Gemini. Dafür gibt es eine Schnittstelle nach dem Model Context Protocol unter postd.ai/mcp. Beim Verbinden meldest du dich bei postd an und erlaubst den Zugriff ausdrücklich. Wir speichern dazu den Namen, den die AI angibt, ihre Rücksprungadresse, deine Zustimmung mit Zeitpunkt und die Zugangsschlüssel, die die AI in deinem Namen bekommt. Die AI arbeitet mit deinen Rechten: Sie sieht nur Brands, in denen du Mitglied bist, und darin nur, was du selbst sehen darfst. Fragt sie danach, geben wir ihr Namen und Kennungen deiner Brands, Farben, Schriften und Angaben aus dem Brand Kit, Namen, Texte und Aufbau deiner Posts, Namen und Inhalt deiner Moodboards als Texte, Formen und Anordnung (bei einem Bild nur, dass dort eines liegt, nicht die Datei), deine Ordner, geplante und veröffentlichte Beiträge mit Titel, Zeitpunkt, Zustand und Kanalname sowie das, was du gerade in postd markiert hast. Bilddateien, Mailadressen, Zugangsdaten deiner Kanäle und Zahlungsdaten gibt die Schnittstelle nicht heraus. Was die AI beauftragt, speichern wir zuerst als Auftrag: die gewünschten Texte und Angaben, den Namen der AI, Hinweise unserer Prüfung, den Zustand des Auftrags (wartet, wird gebaut, gebaut, rückgängig gemacht, verworfen oder fehlgeschlagen mit kurzem Grund), bei Textänderungen und neuen Farben die Werte vor der Änderung, damit du sie rückgängig machen kannst, und die Zeitpunkte. Deine geöffnete postd-App holt den Auftrag ab und baut daraus einen Post, eine Textänderung, einen Eintrag im Moodboard oder im Brand Kit oder einen Kalendereintrag, ohne dass du jeden Schritt bestätigen musst. Ist postd geschlossen, geschieht das beim nächsten Öffnen. Ein Beitrag, der veröffentlicht werden soll, wird im Kalender zur Freigabe abgelegt: veröffentlicht wird er erst, nachdem du oder jemand mit der Rolle Leitung oder Inhaber ihn dort freigegeben hat. Im Reiter Claude siehst du den Verlauf und kannst jede Änderung rückgängig machen. Außerdem halten wir fest, welche AI wann welche Funktion aufgerufen hat, an welchem Projekt oder Board, ob es geklappt hat und eine kurze Fehlermeldung, aber keine Inhalte und keine Eingaben an die AI. Was du der AI im Chat schreibst, sehen wir nicht. Die Verbindung kannst du jederzeit in postd im Reiter Claude unter Verbundene AIs trennen.

Was du gerade markierst: Ist eine AI verbunden, speichern wir, was du in postd gerade markiert hast, damit deine AI weiß, worauf du dich beziehst: den Bereich (Moodboard, Editor oder Explorer), die Kennung des Boards oder Projekts und der Brand, die markierten Objekte, Textstellen oder Projekte mit ihren Namen und eine kurze Beschreibung wie „2 Objekte im Board“. Je Konto gibt es nur einen solchen Eintrag. Er wird bei jeder neuen Auswahl überschrieben und gilt nach 30 Minuten als leer. Solange postd offen und eine AI verbunden ist, erneuert die App ihn alle 45 Sekunden; daran erkennt die AI, ob postd gerade offen ist und ihren Auftrag sofort baut. Nur du und deine AI sehen ihn.

Inhalte anderer Mitglieder: Arbeitest du mit anderen in einer Brand, kann die verbundene AI eines Mitglieds auch die Posts, Moodboards und Texte lesen, die du dort angelegt hast, soweit dieses Mitglied sie in postd sehen darf. Deinen Namen und deine Mailadresse gibt die Schnittstelle dabei nicht heraus. Rechtsgrundlage ist unser und euer berechtigtes Interesse an der gemeinsamen Arbeit in der Brand (Art. 6 Abs. 1 lit. f DSGVO).

Moodboards: Ein Moodboard liegt in einer Brand. Wir speichern seinen Namen, seinen Inhalt (Bilder, Texte, Notizen, Formen, Zeichnungen und ihre Anordnung) und ein kleines Vorschaubild für die Übersicht. Hochgeladene Bilder liegen in einem privaten Speicher. Je nach Einstellung sehen alle Mitglieder der Brand das Board, mit der Rolle Gast nur zum Ansehen, oder nur du und die Personen, die du dazu holst.

Einladungen und Lese-Links für Moodboards: Ab dem Tarif Pro kannst du Personen außerhalb deiner Brand per Mail zu einem Board einladen, zum Ansehen, Kommentieren oder Bearbeiten. Dafür speichern wir die Mailadresse der eingeladenen Person, die Rolle, einen geheimen Einladungscode, die einladende Person, die gewählte Sprache und die Zeitpunkte von Versand, Öffnen, Annehmen, Ablehnen oder Zurückziehen. Die Einladung gilt 14 Tage und nur für diese Adresse. Zu jeder Einladungsmail meldet uns Resend, ob sie zugestellt, verzögert, abgewiesen oder als Spam gemeldet wurde. Diesen Status speichern wir mit der Mail-Kennung und bei einer Abweisung mit der Fehlermeldung. Eine Adresse, die abgewiesen hat oder sich beschwert hat, laden wir 180 Tage lang nicht erneut ein. Nimmt jemand die Einladung an, legen wir für diese Person einen Zugriff auf das Board an: Kontokennung, Rolle, wer ihn erteilt hat, Zeitpunkt und letztes Öffnen. Der Besitzer des Boards und bei geteilten Boards Inhaber und Leitung der Brand sehen die Personen mit Zugriff samt Name, Mailadresse, Rolle und dem Zeitpunkt, an dem sie das Board zuletzt geöffnet haben. Außerdem kannst du einen Lese-Link anlegen. Wer ihn kennt, kann das Board ohne Konto ansehen, aber nicht ändern und nicht kommentieren. Wir speichern zum Link den Code, den Ersteller, den Ablauf, wie oft er eingelöst wurde und wann er zuletzt gelesen wurde, aber nicht, wer ihn gelesen hat. Bilder des Boards zeigen wir diesen Besuchern über Adressen, die fünf Minuten gelten. Wählt eine Person mit Konto über den Link „Zu meinen Boards hinzufügen“, führen wir sie wie eine eingeladene Person; der Besitzer sieht dann ihren Namen in der Personenliste.

Zusammenarbeit in Echtzeit: Arbeiten mehrere Personen gleichzeitig an einem Moodboard, sehen sie sich gegenseitig. Dafür senden die offenen Fenster über einen privaten Echtzeit-Kanal des Boards (Supabase Realtime) deinen Anzeigenamen, deine Kontokennung, eine Farbe, die Position deines Mauszeigers auf der Fläche und die Objekte, die du gerade ausgewählt hast. Diese Angaben speichern wir nicht. Sie bestehen nur, solange das Board in deinem Fenster offen ist, und liegen bei den anderen im Arbeitsspeicher. Als Anzeigename verwenden wir den Namen, den du in der Brand angegeben hast, sonst deinen Profilnamen, sonst steht dort „Gast“. Deine Mailadresse zeigen wir dabei nie an. Sehen und gesehen werden können alle Personen, die das Board mindestens ansehen dürfen, auch Eingeladene außerhalb der Brand. Wer ein Board nur über einen Lese-Link ohne Konto öffnet, erscheint nirgends und sieht niemanden. Jede Änderung am Board speichern wir außerdem als Änderungspaket mit deiner Kontokennung, dem Zeitpunkt und einer zufälligen Fenster-Kennung. Dieselben Pakete gehen sofort auch über den Echtzeit-Kanal an die anderen offenen Fenster. Ein Paket enthält die Änderung selbst, also auch Texte, die du eintippst, und die Pfade hochgeladener Bilder. Das Änderungsprotokoll sorgt dafür, dass alle denselben Stand sehen und niemand Arbeit überschreibt. Die Kontokennung ist ein zufälliger Wert ohne Namen oder Mailadresse; für andere Personen mit Zugriff auf das Board ist sie technisch einsehbar, angezeigt wird sie nicht.

Kommentare, Erwähnungen und Verlauf in Moodboards: Wer ein Board kommentieren darf, kann eine Notiz an eine Stelle oder an ein Objekt heften und darauf antworten. Wir speichern den Text (bis 2.000 Zeichen), deine Kontokennung, deinen Anzeigenamen zum Zeitpunkt des Schreibens, die Position, die Zeitpunkte und ob die Notiz erledigt ist. Lesen können alle mit Konto, die Zugriff auf das Board haben, schreiben ab der Rolle Kommentieren, löschen können du selbst, der Besitzer des Boards und bei geteilten Boards Inhaber und Leitung der Brand. Mit „@“ kannst du Personen erwähnen, die Zugriff auf das Board haben. Dafür sehen Kommentierende die Anzeigenamen aller Personen mit Zugriff, auch von Eingeladenen außerhalb der Brand. Für jede erwähnte Person speichern wir die Kontokennung, ob sie die Notiz geöffnet hat und den Status der Mail; wer das Board lesen darf, sieht, wer erwähnt wurde. Eine erwähnte Person bekommt eine Mail an ihre Login-Adresse, mit dem Namen der schreibenden Person, dem Namen von Board und Brand, einem Link und einem kurzen Auszug des Kommentars (bis zu 160 Zeichen), der entfällt, wenn er einen Link, eine Adresse oder ein „@“ enthält. Jede Person bekommt je Kommentar höchstens eine Mail, und wir verschicken höchstens 60 solcher Mails je Stunde und schreibender Person. Diese Mail ist eine Benachrichtigung zur Zusammenarbeit und lässt sich derzeit nicht einzeln abbestellen. Außerdem legen wir im Hintergrund Stände des Boards an, eine vollständige Kopie des Inhalts mit Zeitpunkt und der Person, deren Fenster sie ausgelöst hat: automatisch höchstens alle zehn Minuten nach einer Änderung, benannt, wenn jemand mit Bearbeitungsrecht einen Stand anlegt, und vor jedem Wiederherstellen. Diesen Verlauf sehen nur Personen, die das Board bearbeiten dürfen.

Vertrags- und Abrechnungsdaten: Für die kostenpflichtigen Versionen verarbeiten wir deine Berechtigungen und deinen Abo-Status.

Lokale Speicherung: Für deine Einstellungen nutzen wir den localStorage deines Browsers. Dort liegen auch die Position und der Zoom, mit denen du ein Moodboard zuletzt angeschaut hast, und ein Moodboard, das du ohne Konto anlegst. Deinen aktuellen Entwurf und Bilder, die du nur zur Ansicht in die Feed-Vorschau lädst, legen wir in der IndexedDB deines Browsers ab. Alle diese Daten bleiben auf deinem Gerät, wir übertragen sie nicht. Den Zugangscode eines Lese-Links, den du geöffnet hast, halten wir für die Dauer des Tabs im sessionStorage; er geht nur an uns, um das Board zu laden.

Hintergrund entfernen: Die Funktion rechnet in deinem Browser, auf der Grafikeinheit deines Geräts. Dein Foto geht dafür weder an uns noch an Dritte. Beim ersten Gebrauch lädt dein Browser einmalig das Rechenmodell (rund 115 MB) aus unserem Dateispeicher bei Supabase und die Laufzeit (rund 27 MB) von postd.ai. Das Modell bleibt im Cache-Speicher deines Browsers, damit es nicht jedes Mal neu geladen wird.

Geräteprüfung für Hintergrund entfernen: Hat dein Gerät die nötige Grafikeinheit, fragt dein Browser schon beim Öffnen des Editors kurz an, ob die Dateien bereitliegen. Er fragt dabei nur die Kopfzeilen ab, nicht den Inhalt der Dateien. Liegt das Modell schon im Cache-Speicher, entfällt die Anfrage bei Supabase. Bei diesen Abrufen sehen Supabase und Netlify technisch bedingt deine IP-Adresse und die Browserkennung, auch wenn du ohne Konto arbeitest. Ob dein Gerät die Funktion tragen kann, prüft dein Browser selbst, das Ergebnis verlässt dein Gerät nicht. Scheitert die Funktion zweimal, weil die Hardware nicht reicht oder es zu lange dauert, merkt sich dein Browser das 14 Tage lang in seinem localStorage und blendet sie aus. Der Cache-Speicher für das Modell und dieser Merker sind für die Funktion technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Zähler für Hintergrund entfernen: Für die Funktion brauchst du ein Konto. Nach jedem gelungenen Schnitt zählen wir mit, wie oft du sie in diesem Kalendermonat genutzt hast, in jedem Tarif. Wir speichern dafür deine Konto-Kennung, den Monat, die Anzahl und den Zeitpunkt der letzten Zählung. Im Free-Plan setzt der Zähler die Grenze von fünf Schnitten im Monat durch.

Chat mit Posty: Auf unseren Infoseiten kannst du mit Posty chatten. Deine Nachrichten (die letzten sechs je Anfrage) gehen zur Beantwortung an unsere Server-Funktion und von dort an die KI von Anthropic, die die Antwort schreibt. Im Editor beantwortet Posty Fragen zur Bedienung; dafür gehen deine Frage, der bisherige Verlauf und der Stand deines Entwurfs (Zahl der Slides, Format, gewählte Vorlage und Thema) an dieselbe KI. Für den Vorschlag eines Bildtextes übermitteln wir die Überschrift deines Beitrags und das Format. Daten aus deinem Instagram-Konto schicken wir an keine KI. Gib im Chat bitte keine sensiblen Daten ein. Wir speichern den Chat nicht, außer du schickst uns über die Mail-Karte eine Anfrage. Zur Missbrauchsbremse bilden wir aus IP-Adresse, Browserkennung und einem täglich wechselnden Schlüssel einen nicht umkehrbaren Prüfwert; die IP-Adresse selbst speichern wir nicht.

Anfragen über Posty: Schickst du über die Mail-Karte eine Anfrage, verarbeiten wir deine Mailadresse, deinen Namen, wenn du ihn angibst, deine Nachricht, den bisherigen Chatverlauf und die Seite, von der du kommst, um dir persönlich zu antworten (Art. 6 Abs. 1 lit. b und f DSGVO). Wir löschen die Anfrage, wenn sie erledigt ist und wir sie nicht mehr brauchen, spätestens nach zwölf Monaten.

Tipps, Neuigkeiten und Angebote per Mail: Setzt du beim Anlegen deines Kontos oder später im Konto das Häkchen dafür, schicken wir dir erst eine Mail, in der du bestätigst, dass du diese Mails willst (Double-Opt-in). Erst danach bekommst du höchstens eine Mail pro Woche mit Anleitungen, Tipps, Hinweisen auf Funktionen und kostenlose Werkzeuge, Neuigkeiten aus unserem Discord und von Posty und ab und zu ein Angebot. Dafür verarbeiten wir deine Mailadresse, deinen Vornamen, wann du das Häkchen gesetzt, die Mail bestätigt oder dich abgemeldet hast, wann du dich angemeldet hast, welche dieser Mails wir dir wann geschickt haben, ob du ein bezahltes Abo hast und deine aktuelle Serie im Editor (damit wir dir nicht schreiben, solange du ohnehin täglich arbeitest). Für ein Angebot legen wir bei Stripe einen Einmal-Code an, der deine Kontokennung trägt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Du kannst sie jederzeit widerrufen: mit dem Abmelde-Link in jeder Mail, über die Abmelden-Funktion deines Mailprogramms oder im Konto unter „Freunde & Streak“. Mails zu deinem Konto und deinen Zahlungen bekommst du unabhängig davon.

Warteliste für die Apps: Trägst du dich auf unserer Website für die Benachrichtigung zur Desktop-App oder zur App für iPhone und Android ein, verarbeiten wir deine Mailadresse, die gewählte Liste, die Sprache der Seite, wann du dich eingetragen und bestätigt hast und einen nicht umkehrbaren Prüfwert deiner IP-Adresse als Missbrauchsbremse (er wird gelöscht, sobald du bestätigst). Wir schicken dir zuerst eine Mail, in der du bestätigst, dass die Adresse dir gehört (Double-Opt-in). Erst danach bekommst du, sobald die jeweilige App erschienen ist, einmalig eine Mail mit dem Link zur App und einem Geschenk von drei Monaten Studio. Für das Geschenk legen wir für deine Mailadresse einen Zugang an, den du in der Mail annehmen kannst. In derselben Mail kannst du zustimmen, danach Tipps, Neuigkeiten und Angebote zu bekommen. Tust du das, übernehmen wir deine Zustimmung in die Einwilligung für Tipps, Neuigkeiten und Angebote. Tust du es nicht, schreiben wir dir zur Warteliste nicht wieder. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Du kannst sie jederzeit widerrufen: mit dem Abmelde-Link in jeder Mail, dabei löschen wir deinen Eintrag.

Anfragen per E-Mail: Schreibst du uns an hello@postd.ai, zum Beispiel mit einer Frage oder mit einem Nachweis, dass du eingeschrieben bist, damit Pro für dich kostenlos wird, verarbeiten wir deine Absenderadresse, deine Nachricht und alles, was du anhängst, um dir zu antworten und deine Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b und f DSGVO). Einen Nachweis nutzen wir nur dafür, ihn zu prüfen.

Fehler und Nutzung: Damit wir Fehler finden und den Dienst verbessern können, erfassen wir technische Ereignisse: welche Funktion benutzt wurde, zum Beispiel ein Export, ein neues Projekt oder eine Frage an unsere Hilfe, sowie aufgetretene Programmfehler mit Fehlermeldung, Datei und Zeile, Seite und gerundeter Browserangabe. Bist du angemeldet, hängen diese Einträge an deinem Konto, sonst an keiner Person. Inhalte deiner Posts übertragen wir dabei nicht; bei Fragen an unsere Hilfe zählen wir nur die Zeichenzahl, nicht den Text.

Fehlermeldungen: Meldest du uns über das Formular einen Fehler, verarbeiten wir deinen Text, deine Mailadresse, wenn du sie angibst, und die technische Umgebung: Seite, Browser, Fenstergröße, Sprache und die letzten Fehlermeldungen deines Browsers. Was mitgeschickt wird, zeigen wir im Formular vollständig an, bevor du absendest.

Besuchsstatistik: Wir zählen Seitenaufrufe unserer Website, welche Abschnitte einer Seite gesehen wurden, die Verweildauer, die Scrolltiefe, die Gerätekategorie und die Herkunft, also nur die Domain der verweisenden Seite sowie Kampagnenparameter aus dem Link. Wir setzen dafür keine Cookies und speichern nichts auf deinem Gerät. Zur Unterscheidung von Besuchern bilden wir aus IP-Adresse, Browserkennung und einem täglich wechselnden Schlüssel einen nicht umkehrbaren Prüfwert; die IP-Adresse selbst speichern wir nicht. Eine Wiedererkennung über einen Tag hinaus ist damit ausgeschlossen. Ein „Do Not Track"-Signal deines Browsers respektieren wir.

Anmerkungen zu geteilten Links: Wer einen Teilen-Link von dir bekommt, kann zu einzelnen Slides eine Anmerkung hinterlassen, ohne sich anzumelden. Wir verarbeiten dafür den Namen, den die Person selbst einträgt, und ihren Text. Damit sie ihre eigene Anmerkung wieder zurücknehmen kann, legen wir eine zufällige Kennung im localStorage ihres Browsers ab; sie ist keiner Person zugeordnet, wir werten sie nicht aus, und sie verlässt das Gerät nur als Vergleichswert. Die IP-Adresse nutzen wir dabei flüchtig als Missbrauchsbremse und speichern sie nicht. Als Ersteller des Links wirst du über neue Anmerkungen per E-Mail informiert; du kannst sie jederzeit löschen und für einen Link ganz abschalten.

3. Rechtsgrundlagen

Wir verarbeiten deine Daten, um den Nutzungsvertrag zu erfüllen oder vorvertragliche Maßnahmen durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Soweit wir Daten für den technischen Betrieb, für die Sicherheit und für die Verbesserung des Dienstes verarbeiten, stützen wir uns auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Für das gemeinsame Arbeiten in Moodboards und für das Senden von Beiträgen auf weitere Kanäle ist die Grundlage der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Gegenüber Personen, die du einlädst oder erwähnst, und gegenüber den anderen Mitgliedern einer Brand beruht die Verarbeitung auf unserem berechtigten Interesse, die Zusammenarbeit im Team zu ermöglichen und den Dienst vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

4. Empfänger und Auftragsverarbeiter

Eine Übersicht aller Auftragsverarbeiter mit Ort der Verarbeitung steht auf der Seite Sicherheit und Datenschutz. Geschäftskunden schließen mit uns einen Vertrag zur Auftragsverarbeitung.

Supabase: Für Hosting, Datenbank, Authentifizierung, die Echtzeit-Übertragung beim gemeinsamen Arbeiten an Moodboards und die Auslieferung des Rechenmodells für „Hintergrund entfernen“ setzen wir Supabase als Auftragsverarbeiter ein. Die Verarbeitung erfolgt im Vereinigten Königreich (Region London). Rechtsgrundlage für diese Datenübermittlung ist der Angemessenheitsbeschluss der Europäischen Kommission für das Vereinigte Königreich, der ein mit der EU vergleichbares Datenschutzniveau bestätigt.

Stripe: Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Ltd. (Irland) als Vertragspartner. Im Rahmen der Zahlungsabwicklung kann es zu einer Übermittlung von Daten an verbundene Stripe-Gesellschaften in den USA (Stripe, Inc.) kommen, etwa zur technischen Verarbeitung und Betrugsprävention. Diese Übermittlung stützt sich auf Standardvertragsklauseln der EU-Kommission bzw. das EU-US Data Privacy Framework. Deine Zahlungsdaten selbst werden unmittelbar bei Stripe verarbeitet und liegen dort, nicht bei uns.

Netlify: Für das statische Hosting und die Auslieferung über ein Content Delivery Network setzen wir Netlify, Inc. (USA) ein. Dabei werden unter anderem IP-Adressen und Server-Logdaten verarbeitet. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln der EU-Kommission bzw. das EU-US Data Privacy Framework.

Resend: Für interne Benachrichtigungs-E-Mails an uns als Betreiber, etwa bei Kauf oder Kündigung, für die Bestätigung an dich, wenn du uns über das Formular einen Fehler meldest und dabei deine Mailadresse angibst, für die Benachrichtigung an dich, wenn jemand eine Anmerkung zu einem von dir geteilten Link hinterlässt, für die Einladung, die wir im Auftrag eines Inhabers oder einer Leitung an die Mailadresse einer neuen Person im Team schicken, für Einladungen zu Moodboards, für die Benachrichtigung einer Person, die in einem Moodboard-Kommentar erwähnt wird, für die Erinnerung „Zeit zu posten“ an die Person, die einen Beitrag für einen Erinnerungskanal angelegt hat, für Tipps, Neuigkeiten und Angebote, wenn du ihnen zugestimmt hast, und für die Bestätigungs- und die App-Mail der Warteliste nutzen wir den E-Mail-Dienst Resend (USA). Resend meldet uns den Zustellstatus der Einladungsmails zurück. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln der EU-Kommission bzw. das EU-US Data Privacy Framework.

Anthropic: Die Antworten von Posty und die Vorschläge für Bildtexte erzeugt die KI von Anthropic (Anthropic PBC, USA), an die dafür deine Chatnachrichten und die in Abschnitt 2 genannten Angaben zu deinem Entwurf übermittelt werden. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln der EU-Kommission bzw. das EU-US Data Privacy Framework.

Deine verbundene AI: Verbindest du postd mit einer AI wie Claude (Anthropic), ChatGPT oder Codex (OpenAI) oder Gemini (Google), geben wir die in Abschnitt 2 genannten Daten an diese AI, sobald sie danach fragt. Den Anbieter wählst du selbst, er arbeitet nicht in unserem Auftrag, sondern auf Grundlage deines eigenen Vertrags mit ihm und verarbeitet die Daten nach seinen Bedingungen und seiner Datenschutzerklärung, auch was er speichert und ob er damit seine Modelle verbessert. Die Anbieter sitzen überwiegend in den USA oder verarbeiten dort. Die Übermittlung erfolgt auf deine Veranlassung und ist für die Erfüllung des Vertrags mit dir erforderlich (Art. 49 Abs. 1 lit. b DSGVO). Postd selbst bezahlt und betreibt für diese Verbindung keine AI.

Meta: Verbindest du ein Instagram-Profikonto, eine Facebook-Seite oder ein Threads-Profil, fragen unsere Server in deinem Auftrag Instagram, Facebook beziehungsweise Threads an, Dienste von Meta Platforms Ireland Limited (Irland): um Beiträge zu veröffentlichen; bei Instagram außerdem, um Beiträge, Kennzahlen und Kommentare zu laden, Kommentare zu beantworten, auszublenden, wieder einzublenden oder zu löschen; sowie das Zugangstoken zu erneuern und beim Trennen die Berechtigung zurückzugeben. Dabei verarbeitet Meta Daten nach eigenen Bedingungen und eigener Datenschutzerklärung.

Discord: Richtest du einen Discord-Kanal ein, senden unsere Server in deinem Auftrag Beiträge an die Webhook-Adresse, die du angegeben hast, an Discord (Discord Netherlands B.V., Niederlande, für Nutzer im Europäischen Wirtschaftsraum; Konzerngesellschaften in den USA). Welche Daten das sind, steht in Abschnitt 2. Discord verarbeitet sie nach eigenen Bedingungen und eigener Datenschutzerklärung. Die Übermittlung in die USA stützt sich nach Angaben von Discord auf Standardvertragsklauseln der EU-Kommission bzw. das EU-US Data Privacy Framework.

Telegram: Richtest du einen Telegram-Kanal ein, senden unsere Server in deinem Auftrag Beiträge über den Bot, den du angegeben hast, an Telegram (Telegram Messenger Inc., Britische Jungferninseln). Den Bot-Schlüssel legen wir dafür verschlüsselt im Tresor ab. Für die Britischen Jungferninseln gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung erfolgt auf deine Veranlassung und ist für die Erfüllung des Vertrags mit dir erforderlich (Art. 49 Abs. 1 lit. b DSGVO). Telegram verarbeitet die Daten nach eigenen Bedingungen und eigener Datenschutzerklärung.

Webhook-Empfänger: Die Adresse eines Webhook-Kanals legst du selbst fest. Wer sie betreibt und wo, wissen wir nicht; es kann sich auch um einen Empfänger außerhalb der EU handeln. Mit dem Eintragen der Adresse entscheidest du, wer die Beiträge bekommt. Die Übermittlung erfolgt auf deine Veranlassung und ist für die Erfüllung des Vertrags mit dir erforderlich (Art. 49 Abs. 1 lit. b DSGVO).

5. Wie lange wir speichern

Wir speichern deine Daten so lange, wie wir sie für die genannten Zwecke brauchen, in der Regel längstens solange dein Nutzerkonto besteht. Die Ausnahme für gemeinsame Moodboards steht unter „Nach Kontolöschung“.

Messdaten: Nutzungsereignisse löschen wir nach 180 Tagen, Fehlerdaten nach 90 Tagen, Besuchsstatistiken nach 400 Tagen. Fehlermeldungen behandeln wir wie Korrespondenz: wir löschen sie, wenn sie erledigt ist und wir sie nicht mehr brauchen.

Tipps, Neuigkeiten und Angebote: Die Angaben zu deiner Einwilligung bewahren wir auf, solange du die Mails bekommst, und nach einem Widerruf noch drei Jahre, damit wir nachweisen können, dass du zugestimmt hattest. Welche Mails wir dir geschickt haben, löschen wir mit deinem Konto.

Warteliste: Unbestätigte Einträge löschen wir nach 7 Tagen. Hast du bestätigt, löschen wir deinen Eintrag 30 Tage nachdem wir dir die Mail zur App geschickt haben. Eine Ausnahme gilt, wenn du darin dem Newsletter zugestimmt hast und noch kein Konto hast: dann bleibt die Zustimmung bis zu deiner Anmeldung gespeichert, höchstens bis du dich abmeldest. Bei einer Abmeldung löschen wir sofort. Die Angaben zum Geschenk (Mailadresse, Laufzeit) bewahren wir, solange das Geschenk offen ist oder läuft, und löschen sie auf Wunsch.

Anfragen per E-Mail: Wir behandeln sie wie Korrespondenz und löschen sie, wenn die Anfrage erledigt ist und wir sie nicht mehr brauchen. Einen Nachweis für den kostenlosen Pro-Zugang von Studierenden bewahren wir nur so lange auf, wie wir ihn für die Prüfung und für die Dauer des kostenlosen Zugangs brauchen.

Zähler gegen Missbrauch: Für Einladungen, Änderungen am Board, Kommentare, Erwähnungs-Mails, Abrufe über Lese-Links und Aufrufe deiner verbundenen AI zählen wir Aktionen je Konto oder Link mit, damit niemand den Dienst überlastet oder Mails missbraucht. Die Zähler enthalten die Kontokennung oder die Kennung des Links und werden nach etwa zwei Stunden gelöscht.

Zähler für Hintergrund entfernen: Der Zähler gehört zu deinem Konto und bleibt, solange es besteht. Löschst du dein Konto, löschen wir ihn mit.

Nach Vertragsende: Endet dein Abo oder dein Vertrag, bleiben deine in der Cloud gespeicherten Projekte noch sieben Tage abrufbar, damit du sie in Ruhe exportieren kannst. Danach löschen wir sie, zusammen mit bestehenden Teilen-Links. Moodboards und Beiträge löschen wir bei Vertragsende nicht automatisch. Sie bleiben gespeichert, solange sie niemand löscht; ob du oder andere sie dann noch öffnen können, hängt vom Tarif ab.

Geteilte Vorschau-Links: Erstellst du einen Teilen-Link, speichern wir dafür eine Kopie der Slides als Bilder sowie eine bearbeitbare Kopie des Entwurfs, damit berechtigte Betrachter ihn in ihr eigenes Konto übernehmen können. Eigene Schriftdateien aus deinem Marken-Kit sind darin nicht enthalten. Beide Kopien löschen wir automatisch, wenn der Link abläuft: im Free-Plan sieben Tage nach dem Erstellen, im Abo und mit Lifetime nach 30 Tagen. Ziehst du einen Link vorher selbst zurück, ist die Vorschau sofort nicht mehr abrufbar, und die Kopie löschen wir beim nächsten Aufräumlauf. Endet dein Vertrag, löschen wir bestehende Teilen-Links zusammen mit deinen Projekten, auch wenn ihre Frist noch läuft.

Anmerkungen: Anmerkungen, die Betrachter zu einem geteilten Link hinterlassen, löschen wir zusammen mit diesem Link, also spätestens mit dessen Ablauf. Schaltest du Anmerkungen für einen Link ab, sind sie für Betrachter nicht mehr sichtbar; gelöscht sind sie damit noch nicht, das kannst du einzeln tun.

Einladungen und Lese-Links: Offene Einladungen gelten 14 Tage. Beendete oder abgelaufene Einladungen samt Mailadresse und Zustellstatus löschen wir 90 Tage nach dem Ende, bei einer abgewiesenen oder als Spam gemeldeten Mail nach 180 Tagen. Ein Lese-Link gilt höchstens 30 Tage, wenn der Inhaber der Brand einen bezahlten Tarif hat, sonst höchstens sieben Tage. Widerrufene Links löschen wir nach 90 Tagen. Der Zugriff einer Person endet, sobald er entzogen wird oder sie ihn aufgibt; die Zeile mit ihrer Kontokennung löschen wir dann sofort.

Änderungsprotokoll und Verlauf: Änderungspakete löschen wir, sobald sie in den Stand des Boards übernommen sind und älter als 30 Tage. Automatische Stände löschen wir nach 30 Tagen und behalten höchstens 40 je Board. Benannte Stände und Stände vor einer Wiederherstellung (zusammen höchstens 40 je Board) bleiben, bis jemand mit den nötigen Rechten sie löscht oder das Board gelöscht wird. Ein Objekt, das du aus einem Board löschst, steckt deshalb noch bis zu 30 Tage in automatischen Ständen und länger in benannten Ständen. Anwesenheit, Mauszeiger und Auswahl speichern wir nicht.

Kommentare in Moodboards: Kommentare und Erwähnungen bleiben, bis sie gelöscht werden: vom Autor, vom Besitzer des Boards oder bei geteilten Boards von Inhaber oder Leitung der Brand, mit dem Board oder mit der Brand. Entziehst du jemandem den Zugriff oder verlässt jemand die Brand, bleiben seine Kommentare stehen, er kann sie dann nicht mehr lesen. Eine Erwähnungs-Mail, die schon verschickt wurde, können wir nicht zurückholen; sie liegt bei Resend und im Postfach der Empfängerin oder des Empfängers.

Moodboards löschen: Löschst du ein Moodboard, löschen wir es sofort und endgültig, mit allen Kommentaren, Erwähnungen, dem Verlauf, dem Änderungsprotokoll, den Einladungen, Links und hochgeladenen Bildern. Das dürfen der Besitzer des Boards und bei geteilten Boards Inhaber und Leitung der Brand. Moodboards verschwinden außerdem mit der Brand und mit deinem Konto, wenn du das einzige Mitglied der Brand bist. Bilder, die beim Löschen nicht sofort mitgehen, etwa wenn du eine ganze Brand löschst, entfernt unser täglicher Aufräumlauf, in der Regel innerhalb von drei Tagen.

Reste des früheren Postfachs: Aus der Zeit, in der das Postfach in Betrieb war, liegen noch Einträge vor, ohne Nachrichtentext und ohne Namen von Gesprächspartnern: Benachrichtigungen über eingegangene Nachrichten (Kennung deines Kontos, Art des Ereignisses, Kennung der Nachricht, Zeitpunkt), das Antwort-Protokoll (Instagram-Konto, Mitglied, Zeitpunkt, ob es gelang) und die Angabe, wer das Instagram-Konto verbunden hat und wem diese Person das Lesen der Nachrichten freigegeben hatte. Wir verwenden sie nicht mehr und halten sie nur bis zur Löschung vor (Art. 6 Abs. 1 lit. f DSGVO). Die Benachrichtigungen löschen wir nach 30 Tagen, die Einträge des Antwort-Protokolls nach 90 Tagen, alles spätestens zusammen mit der Verbindung zu deinem Instagram-Konto, deiner Brand oder deinem Konto.

Zugänge zu verbundenen Konten: Das Zugangstoken eines verbundenen Instagram-, Facebook- oder Threads-Kontos speichern wir, solange die Verbindung besteht. Trennst du sie in deinem Konto oder entfernst du postd in deinen Instagram-Einstellungen, löschen wir es sofort, ebenso den Zwischenspeicher der Feed-Vorschau. Die Kennzahlen und das Protokoll der Kommentar-Aktionen bleiben dann bestehen, damit dein Verlauf lesbar bleibt, bis du deine Brand oder dein Konto löschst oder über Instagram die Löschung deiner Daten verlangst. In diesem Fall löschen wir die Verbindung, das Token, die dazu gespeicherten Kennzahlen, das Protokoll der Kommentar-Aktionen und noch vorhandene Einträge des früheren Postfachs vollständig und nennen dir einen Bestätigungscode, unter dem du den Vorgang nachsehen kannst.

Protokoll der Kommentar-Aktionen: Wenn du oder ein Mitglied deines Teams auf einen Kommentar antwortet, ihn ausblendet, wieder einblendet oder löscht, halten wir fest, bei welchem Instagram-Konto, durch welches Mitglied und wann das geschah, welche Aktion es war, die Kennung des Kommentars und ob sie gelang. Den Kommentartext, den Antworttext und den Namen der kommentierenden Person speichern wir dafür nicht. Einsehen können das Protokoll nur Inhaber und Leitung der Brand. Es dient der Nachvollziehbarkeit im Team und der Begrenzung von Missbrauch: Wir erlauben höchstens 20 Löschungen je Stunde und Mitglied und 120 Aktionen je Stunde und Instagram-Konto (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge löschen wir nach 90 Tagen, spätestens zusammen mit der Verbindung zu deinem Instagram-Konto, deiner Brand oder deinem Konto. Löscht ein Mitglied sein eigenes Konto, entfernen wir seine Kennung aus den Einträgen.

Papierkorb: Ein gelöschtes Projekt bleibt 14 Tage im Papierkorb. Danach löschen wir es endgültig, ebenso wenn Inhaber, Leitung oder die Person, die es gelöscht hat, es vorher endgültig löschen.

Verbindung mit deiner AI: Die Zustimmung und die Zugangsschlüssel bleiben, bis du die Verbindung trennst oder dein Konto löschst; dann sind sie sofort ungültig. Aufträge, die postd nicht abholen konnte, weil die App nicht geöffnet wurde, laufen nach 30 Tagen ab. Gebaute, zurückgenommene, verworfene, fehlgeschlagene und abgelaufene Aufträge löschen wir 90 Tage nach dem Abschluss; danach entfällt auch das Rückgängigmachen im Verlauf. Das Protokoll der Aufrufe löschen wir nach 90 Tagen. Den Eintrag zu deiner aktuellen Auswahl überschreibt jede neue Auswahl; er verschwindet mit deinem Konto. Was die AI bei ihrem Anbieter speichert, etwa deinen Chatverlauf, regelt dein Vertrag mit ihm; löschen kannst du es dort.

Beiträge und Kanäle: Beiträge (Titel, Bildtext, erster Kommentar, Zeitpunkt, Zustand, Fehlertext und die Kennung der Nachricht beim Empfänger) löschen wir nicht automatisch. Sie bleiben, bis Inhaber oder Leitung sie löschen oder die Brand gelöscht wird. Entfernst du einen Kanal, löschen wir sofort seine Zugangsdaten im Tresor und den Kanal selbst; offene Beiträge des Kanals werden zu Entwürfen, bereits veröffentlichte bleiben. Beim Anbieter melden wir dabei nichts ab: Einen Discord-Webhook oder einen Telegram-Bot musst du bei Bedarf dort selbst entfernen. Nachrichten, die schon an einen Empfänger gegangen sind, bleiben bei ihm, und wir können sie nicht löschen. Fehlermeldungen im Fehlerprotokoll löschen wir nach 90 Tagen.

Fertige Beitragsdateien: Planst du einen Beitrag ein, rechnet dein Browser die Slides in eine Bild- oder Videodatei um und legt sie in einem privaten Speicher ab, damit Instagram, Telegram oder ein Webhook-Empfänger sie zum geplanten Zeitpunkt abholen können; an Discord laden wir sie hoch. Planst du einen Beitrag auf mehrere Kanäle ein, legen wir je Kanal eine eigene Kopie der Dateien an. 30 Tage nachdem ein Beitrag veröffentlicht wurde oder endgültig fehlgeschlagen ist, löschen wir diese Dateien. Dateien, deren Beitrag nicht mehr existiert, löschen wir beim nächsten Aufräumlauf. Kopien, die bei Discord oder Telegram liegen, können wir nicht löschen.

Nach Kontolöschung: Löschst du dein Konto, löschen wir deine Daten unverzüglich und vollständig, einschließlich Projekten, hochgeladenen Bildern, Profildaten und geteilten Links. Moodboards in Brands, die nur du nutzt, löschen wir mit der Brand samt Kommentaren und Verlauf. Gehört ein Board zu einer Brand mit weiteren Mitgliedern, bleibt es für diese bestehen, und der Besitz geht an den Inhaber. Deine Kommentare, die Änderungspakete und die Stände darin bleiben dann ohne Verknüpfung mit deinem Konto erhalten; deine Kommentare zeigen weiter den Anzeigenamen, den du beim Schreiben hattest. Auf Wunsch an hello@postd.ai löschen oder anonymisieren wir sie früher. Ausgenommen sind außerdem Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten weiter aufbewahren müssen, etwa Rechnungsdaten nach Handels- und Steuerrecht. Zahlungsdaten liegen bei Stripe und unterliegen deren Aufbewahrungsfristen.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie ein Widerspruchsrecht gegen die Verarbeitung. Eine formlose Nachricht an die oben genannten Kontaktdaten genügt. Dein Konto kannst du außerdem jederzeit selbst im Konto löschen.

7. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.