Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist die Zeisch GmbH, welche andposted betreibt.

2. Erhobene Daten

Wir verarbeiten folgende Daten:

• Account-Daten (E-Mail, Name, Passwort-Hash)
• Telegram-User-ID & Workspace-Zuordnung (für die Bot-Funktion)
• Von dir erstellte Inhalte und Medien
• Technische Logs (IP, Zeitstempel, Aktionen) zur Sicherheit

3. Zwecke & Rechtsgrundlagen

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), aufgrund berechtigter Interessen (lit. f, z. B. Sicherheit/Audit-Logs) oder mit deiner Einwilligung (lit. a).

4. Auftragsverarbeiter & Drittdienste

• Lovable Cloud / Supabase — Hosting, Datenbank, Authentifizierung
• Telegram — Bot-Kommunikation (nur wenn du den Bot nutzt)
• Google — optionaler Login via OAuth
• KI-Anbieter (OpenAI / Google) — sofern du KI-Funktionen nutzt

5. Speicherdauer

Wir speichern Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Audit-Logs werden i.d.R. 90 Tage aufbewahrt.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde.

7. Cookies & Einwilligung

Wir unterscheiden drei Kategorien: Notwendig (Login, Session, Sicherheit — immer aktiv), Statistik (anonyme Nutzungsmessung mit Google Analytics) und Externe Inhalte (z. B. Videos oder Einbettungen von Drittanbietern). Statistik und externe Inhalte werden erst geladen, wenn du zustimmst. Deine Wahl speichern wir lokal in deinem Browser und du kannst sie jederzeit über „Cookie-Einstellungen“ in der Fusszeile ändern.

8. Drittplattformen, Social-Media-Konten & Datenlecks

Wenn du andposted nutzt, um Inhalte an Drittplattformen (z. B. Meta/Facebook/Instagram, LinkedIn, X/Twitter, TikTok, YouTube, Pinterest, Threads, Bluesky, Mastodon) weiterzuleiten, verarbeiten diese Anbieter deine Daten und Inhalte unter ihrer eigenen Verantwortung und auf Basis ihrer eigenen Datenschutzbestimmungen. Wir haben keinen Einfluss auf deren Sicherheits-, Speicher- oder Übermittlungspraktiken (inkl. Drittlandtransfers).

Wir übernehmen keine Verantwortung oder Haftung für Datenpannen, unbefugte Zugriffe, „Unfriendly Takeovers", Account-Übernahmen oder Datenlecks bei diesen Drittanbietern oder bei deinen eigenen Social-Media-, E-Mail- oder Geräte-Konten — auch dann nicht, wenn dadurch über andposted erstellte oder geplante Inhalte veröffentlicht, manipuliert oder gelöscht werden. Du bist verpflichtet, deine Zugangsdaten, OAuth-Verbindungen, Bot-Tokens und API-Schlüssel sicher zu verwahren, Zwei-Faktor-Authentifizierung zu aktivieren und kompromittierte Geheimnisse umgehend zu rotieren. Details siehe Ziffer 5 & 6 unserer AGB.

9. Nutzungsanalyse in der App

Innerhalb des eingeloggten Bereichs (App und Onboarding) erfassen wir zur Verbesserung der Bedienbarkeit, welche Seiten aufgerufen werden, wie lange sie angezeigt wurden, welche zentralen Aktionen ausgelöst wurden sowie Gerätetyp, Bildschirmbreite und Browsersprache. Diese Auswertung erfolgt ausschliesslich auf unseren eigenen Systemen, ohne Drittanbieter, ohne Cookies und ohne Speicherung der IP-Adresse; Eingabeinhalte werden nicht erfasst. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden, verständlichen Produkt. Die Daten werden nach 180 Tagen automatisch gelöscht und sind nur für unsere Plattform-Administration einsehbar.

10. Kontakt

Für Datenschutzanfragen erreichst du uns unter: info@andposted.com.