Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist der Betreiber dieser Plattform. Kontakt: [Bitte ausfüllen — Name, Adresse, E-Mail].

2. Erhobene Daten

Wir verarbeiten folgende Daten:

• Account-Daten (E-Mail, Name, Passwort-Hash)
• Telegram-User-ID & Workspace-Zuordnung (für die Bot-Funktion)
• Von dir erstellte Inhalte und Medien
• Technische Logs (IP, Zeitstempel, Aktionen) zur Sicherheit

3. Zwecke & Rechtsgrundlagen

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), aufgrund berechtigter Interessen (lit. f, z. B. Sicherheit/Audit-Logs) oder mit deiner Einwilligung (lit. a).

4. Auftragsverarbeiter & Drittdienste

• Lovable Cloud / Supabase — Hosting, Datenbank, Authentifizierung
• Telegram — Bot-Kommunikation (nur wenn du den Bot nutzt)
• Google — optionaler Login via OAuth
• KI-Anbieter (OpenAI / Google) — sofern du KI-Funktionen nutzt

5. Speicherdauer

Wir speichern Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Audit-Logs werden i.d.R. 90 Tage aufbewahrt.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde.

7. Cookies

Wir verwenden technisch notwendige Cookies (z. B. Session-Cookie). Tracking-Cookies setzen wir nur mit deiner Einwilligung.

8. Drittplattformen, Social-Media-Konten & Datenlecks

Wenn du andposted nutzt, um Inhalte an Drittplattformen (z. B. Meta/Facebook/Instagram, LinkedIn, X/Twitter, TikTok, YouTube, Pinterest, Threads, Bluesky, Mastodon) oder über Automatisierungs-Dienste (z. B. Zapier, Make, n8n) weiterzuleiten, verarbeiten diese Anbieter deine Daten und Inhalte unter ihrer eigenen Verantwortung und auf Basis ihrer eigenen Datenschutzbestimmungen. Wir haben keinen Einfluss auf deren Sicherheits-, Speicher- oder Übermittlungspraktiken (inkl. Drittlandtransfers).

Wir übernehmen keine Verantwortung oder Haftung für Datenpannen, unbefugte Zugriffe, „Unfriendly Takeovers", Account-Übernahmen oder Datenlecks bei diesen Drittanbietern oder bei deinen eigenen Social-Media-, E-Mail- oder Geräte-Konten — auch dann nicht, wenn dadurch über andposted erstellte oder geplante Inhalte veröffentlicht, manipuliert oder gelöscht werden. Du bist verpflichtet, deine Zugangsdaten, OAuth-Verbindungen, Bot-Tokens und API-Schlüssel sicher zu verwahren, Zwei-Faktor-Authentifizierung zu aktivieren und kompromittierte Geheimnisse umgehend zu rotieren. Details siehe Ziffer 5 & 6 unserer AGB.

9. Kontakt

Für Datenschutzanfragen erreichst du uns unter: [E-Mail-Adresse hier eintragen].