Datenschutzerklärung

1. Wer wir sind

Postcove (postcove.net) wird von M. Marcos betrieben („Postcove“, „wir“, „uns“), mit Sitz in Portugal, in der Europäischen Union. Im Sinne des Datenschutzrechts der EU und des EWR (DSGVO) sind wir Verantwortlicher für die in dieser Erklärung beschriebenen personenbezogenen Daten.

Bei Fragen zum Datenschutz erreichst du uns unter [email protected]. Für alles andere schreib an [email protected].

2. Was Postcove tut

Postcove veröffentlicht Beiträge auf den Social-Media-Konten, die du verbindest, zu den Zeitpunkten, die du wählst. Du kannst es auf postcove.net nutzen, über unsere API, über KI-Assistenten, die mit unserem MCP-Server verbunden sind, oder direkt in FolioPress.

3. Was wir erheben

Warteliste. Deine E-Mail-Adresse, die Plattformen, auf denen du nach deinen Angaben postest, die Sprache der Seite, über die du dich eingetragen hast, und woher du gekommen bist (ein Empfehlungs- oder Kampagnen-Tag im Link, falls vorhanden).

Dein Konto. Dein Name, deine E-Mail-Adresse und dein Passwort. Das Passwort wird nur als gesalzener Hash gespeichert, niemals im Klartext. Wenn du die Zwei-Faktor-Authentifizierung aktivierst, speichern wir außerdem deren Geheimnis.

Social-Media-Konten, die du verbindest. Wenn du ein Konto verbindest (zum Beispiel auf Bluesky, LinkedIn, Facebook, Instagram, Threads, TikTok, YouTube, Pinterest oder X), übermittelt uns die Plattform:

• die ID, den Benutzernamen, den Anzeigenamen und das Profilbild deines Kontos
• die Access- und Refresh-Tokens, mit denen wir für dich posten können
• welche Berechtigungen du erteilt hast

Außerdem wählst du für jedes Konto eine Sprache. Wir verschlüsseln die Tokens, bevor wir sie speichern.

Deine Inhalte. Die Beiträge, die du schreibst oder planst, einschließlich:

• der Versionen, die du für jedes Konto schreibst
• Bildern und Videos, die du hochlädst
• Zeitplänen und Zeitzonen
• der Rückmeldung jeder Plattform bei der Veröffentlichung: die ID und der Link des Beitrags oder der Fehler

Abrechnung. Wenn du ein Abonnement abschließt, verarbeitet unser Zahlungsdienstleister Polar (polar.sh, Merchant of Record) deine Zahlungsdaten. Wir erhalten deinen Tarif, deinen Abonnementstatus und deine Rechnungen, niemals deine Kartennummer.

Technische Daten. Unsere Server protokollieren Anfragen (IP-Adresse, Browser, Uhrzeit, Seite), um den Dienst sicher und funktionsfähig zu halten. Besuche messen wir mit Plausible, einem cookielosen Analysetool, das wir selbst hosten. Es zählt Besuche in aggregierter Form und identifiziert dich weder noch verfolgt es dich über Websites hinweg.

4. Wofür wir sie verwenden und auf welcher Rechtsgrundlage

Zweck	Rechtsgrundlage (DSGVO)
Betrieb deines Kontos und Veröffentlichung deiner Beiträge	Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
Benachrichtigung der Wartelisten-Mitglieder, wenn Postcove startet	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); jederzeit widerrufbar
Service-E-Mails (Zurücksetzen des Passworts, fehlgeschlagene Beiträge, Kontoänderungen)	Vertrag
Abrechnung und Buchhaltung	Vertrag; rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
Sicherheit, Missbrauchsverhinderung, Fehlerbehebung	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Aggregierte, cookielose Besuchsstatistiken	Berechtigtes Interesse

Wir verkaufen deine Daten nicht, verwenden sie nicht für Werbung und erstellen keine Profile über dich.

5. Daten von Social-Media-Plattformen

Den Zugriff, den du uns auf eine Plattform gewährst, nutzen wir nur, um das zu tun, worum du uns gebeten hast:

• anzeigen, welches Konto verbunden ist
• seine Posting-Limits prüfen
• deine Beiträge veröffentlichen und zurückmelden, ob jeder einzelne erschienen ist

Wir lesen weder deinen Feed, deine Nachrichten, deine Follower noch Inhalte anderer Konten, und wir verwenden Plattformdaten nicht zum Training von KI-Modellen.

Wenn du ein Konto trennst, löschen wir seine Tokens und bitten die Plattform, sie zu widerrufen. Du kannst den Zugriff von Postcove außerdem jederzeit in den Einstellungen der jeweiligen Plattform entfernen.

YouTube. Postcove nutzt die YouTube API Services. Indem du ein YouTube-Konto verbindest, stimmst du den YouTube-Nutzungsbedingungen zu, und die Nutzung deiner Daten durch Google unterliegt der Datenschutzerklärung von Google. Du kannst den Zugriff von Postcove jederzeit auf deiner Google-Sicherheitseinstellungsseite widerrufen. Die Nutzung und Übermittlung von Informationen, die Postcove von Google-APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Meta (Facebook, Instagram, Threads), TikTok, LinkedIn, X, Pinterest, Bluesky. Wir halten die Entwicklerbedingungen jeder Plattform ein und verwenden ihre Daten nur wie oben beschrieben. Wie du deine Daten löschen kannst, auch von Seiten einer Plattform, steht auf unserer Seite zur Datenlöschung.

6. Wer Daten für uns verarbeitet

Wir setzen eine kleine Zahl von Dienstleistern (Auftragsverarbeitern) auf Grundlage von Auftragsverarbeitungsverträgen ein:

Anbieter	Wofür	Wo
Hetzner Online GmbH	Server, auf denen Postcove läuft und seine Daten gespeichert werden	Deutschland (EU)
Cloudflare, Inc.	DNS, Netzwerksicherheit und Caching öffentlicher Seiten	Globales Netzwerk; EU-Datenverkehr kann von Standorten in der EU bedient werden
Resend, Inc.	Versand unserer E-Mails	Vereinigte Staaten
Polar Software Inc.	Zahlungen, als Merchant of Record	Vereinigte Staaten

Wenn du veröffentlichst, gehen die Inhalte an die Plattformen, die du gewählt hast; ab dann gelten für sie deren eigene Bedingungen und Datenschutzerklärungen.

7. Übermittlungen außerhalb der EU

Soweit ein Anbieter Daten außerhalb der EU oder des EWR verarbeitet (zum Beispiel in den Vereinigten Staaten), stützt sich die Übermittlung auf das EU-US Data Privacy Framework, sofern der Anbieter danach zertifiziert ist, oder auf die Standardvertragsklauseln der Europäischen Kommission.

8. Wie lange wir sie speichern

• Warteliste: bis wir dir per E-Mail mitteilen, dass Postcove gestartet ist, plus 6 Monate. Früher, wenn du darum bittest.
• Dein Konto und deine Inhalte: solange dein Konto besteht. Wenn du dein Konto löschst, löschen wir seine Daten innerhalb von 30 Tagen.
• Tokens: gelöscht, sobald du das Konto trennst oder dein Postcove-Konto löschst.
• Hochgeladene Medien: gelöscht 30 Tage nachdem jeder Beitrag, der sie verwendet, veröffentlicht wurde.
• Server-Logs: 30 Tage.
• Backups: verschlüsselt, bis zu 30 Tage aufbewahrt, dann überschrieben.
• Abrechnungsunterlagen: so lange, wie es das Steuerrecht verlangt (in Portugal bis zu 10 Jahre).

9. Deine Rechte

Du kannst von uns Auskunft über deine personenbezogenen Daten sowie deren Berichtigung, Löschung oder Export verlangen, die Einschränkung ihrer Verwendung verlangen oder ihr widersprechen und deine Einwilligung jederzeit widerrufen. Schreib an [email protected], und wir antworten innerhalb eines Monats.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren: in Portugal bei der Comissão Nacional de Proteção de Dados (cnpd.pt) oder bei der Behörde an deinem Wohnort.

10. Cookies

Postcove verwendet nur Cookies, die der Dienst zum Funktionieren benötigt:

• session: hält dich angemeldet
• csrftoken: schützt Formulare vor Cross-Site-Request-Forgery
• language: merkt sich eine von dir gewählte Sprache

Wir verwenden keine Werbe- oder Tracking-Cookies, deshalb gibt es kein Cookie-Banner.

11. Sicherheit

• Der gesamte Datenverkehr ist verschlüsselt (HTTPS).
• Plattform-Tokens werden verschlüsselt gespeichert.
• Passwörter werden gehasht, und Zwei-Faktor-Authentifizierung ist verfügbar.
• Unser Admin-Bereich ist nur aus einem privaten Netzwerk erreichbar.

Kein System ist vollkommen sicher. Wenn wir von einer Datenschutzverletzung erfahren, die dich betrifft, informieren wir dich und die Behörden, wie es das Gesetz verlangt.

12. Kinder

Postcove ist nicht für Personen unter 16 Jahren bestimmt, und wir erheben nicht wissentlich deren Daten.

13. Änderungen

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben. Bei wesentlichen Änderungen informieren wir Kontoinhaber zusätzlich per E-Mail, bevor die Änderung wirksam wird.