calmposts
Anmelden Kostenlos starten

Datenschutzerklärung

Verantwortlicher

Verantwortlicher für Ihre personenbezogenen Daten im Sinne der DSGVO ist calmposts, Betreiber von calmposts (https://calmposts.com).

Einige Angaben zum Betreiber werden gerade auf dieser Seite ergänzt.

Wofür diese Erklärung gilt

Diese Erklärung gilt für die Website von calmposts, die App unter https://calmposts.com/app, die REST-API, den MCP-Server und die E-Mails, die wir senden. Die Netzwerke, die Sie verbinden, haben eigene Erklärungen für das, was bei ihnen geschieht.

Welche Daten wir verarbeiten

  • Kontodaten: E-Mail-Adresse, Name, Passwort (nur als Hash gespeichert), Sprache und Zeitzone. Melden Sie sich mit Google an, übermittelt Google uns E-Mail-Adresse, Name und Kontokennung.
  • Verbundene Social-Media-Konten: die Konto-ID im Netzwerk, Nutzername, Anzeigename, Profilbild und Kontostufe sowie die Zugriffs- und Refresh-Token, die das Netzwerk uns gibt. Token werden verschlüsselt gespeichert.
  • Bei X fragen wir genau diese Berechtigungen an: tweet.read, tweet.write, users.read, media.write und offline.access. Zugriff auf Direktnachrichten fragen wir nicht an, und wir lesen sie nie.
  • Ihre Inhalte: Beiträge, Threads, Entwürfe, Zeitpläne, hochgeladene Medien mit Alt-Text und die Ergebnisse der Veröffentlichung (Links zu erschienenen Beiträgen, Fehler).
  • Abrechnung: Tarif und Status des Abonnements. Zahlungsdaten gehen an Polar, das die Zahlung abwickelt; Ihre Kartennummer sehen wir nie.
  • Agenten: API-Schlüssel (wir speichern einen SHA-256-Hash und die ersten 12 Zeichen, nicht den Schlüssel selbst) und per MCP verbundene Apps.
  • Technische Daten: IP-Adresse, Browser und Anfragedetails in Server-Logs, um den Dienst sicher und funktionsfähig zu halten und Anfragelimits durchzusetzen.
  • Nachrichten, die Sie uns schicken.

Cookies und lokaler Speicher

Die Website setzt keine Werbe- oder Analyse-Cookies. Die App speichert Ihre Anmeldung, Sprache und Darstellung im lokalen Speicher Ihres Browsers. Die Anmeldung mit Google nutzt ein kurzlebiges Cookie nur für diese Anmeldung.

Zwecke und Rechtsgrundlagen

Wir verkaufen Ihre Daten nicht und nutzen sie nicht für Werbung.

  • Um den Dienst zu erbringen, für den Sie sich angemeldet haben: Ihr Konto, Planen und Veröffentlichen Ihrer Beiträge, API und MCP (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung). In einem Netzwerk veröffentlichen wir erst, nachdem Sie das Konto verbunden und den Zugriff auf dem Bildschirm des Netzwerks erlaubt haben.
  • Um den Dienst sicher zu halten, Missbrauch zu verhindern, Fehler zu beheben und Service-E-Mails zu senden, etwa zu einem gescheiterten Beitrag oder einem neu zu verbindenden Konto (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse).
  • Um Zahlungs- und Steuerunterlagen aufzubewahren (Art. 6 Abs. 1 lit. c DSGVO, rechtliche Pflicht).

Wer Daten erhält

Wir geben Daten nur an Anbieter weiter, die wir für den Betrieb von calmposts brauchen, und nur auf Grundlage von Verträgen, die sie an die DSGVO binden, wo sie in unserem Auftrag handeln (Art. 28 DSGVO):

  • Polar (polar.sh): Zahlungen, als unser Merchant of Record. Polar verarbeitet Zahlungsdaten nach seiner eigenen Datenschutzerklärung.
  • X Corp.: Wenn Sie veröffentlichen, gehen der Beitrag und seine Medien über die offizielle X-API an X; für das, was bei X geschieht, gilt die Datenschutzerklärung von X.
  • Google: nur, wenn Sie sich mit Google anmelden.
  • Hochgeladene Medien liegen auf dem Server, auf dem calmposts läuft.
  • Ein E-Mail-Versanddienst: die E-Mails, die wir Ihnen senden.
  • Das Rechenzentrum, in dem unser Server und unsere Datenbank laufen, und der Speicher für unsere externen Sicherungen.

Übermittlung in Drittländer

Einige dieser Anbieter, darunter X und Polar, verarbeiten Daten in den USA. Solche Übermittlungen stützen sich auf das EU-US Data Privacy Framework, wo der Anbieter danach zertifiziert ist, und sonst auf die Standardvertragsklauseln der Europäischen Kommission.

Wie lange wir Daten speichern

  • Konto und Inhalte: bis Sie sie oder Ihr Konto löschen.
  • Token eines Social-Media-Kontos: bis Sie es trennen, das Netzwerk sie widerruft oder Sie Ihr Konto löschen.
  • Zahlungsbelege: so lange, wie Steuer- und Handelsrecht es verlangen; das zugehörige Konto wird anonymisiert.
  • Server-Logs und Sicherungen: für einen begrenzten Zeitraum, danach werden sie überschrieben.

Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Wo wir uns auf Ihre Einwilligung stützen, können Sie sie jederzeit widerrufen. Schreiben Sie dazu an die Support-Adresse, die in Kürze auf dieser Seite steht, oder sehen Sie unter „Daten löschen“ nach.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Land, in dem Sie leben oder arbeiten.

Sicherheit

Verbindungen sind per TLS verschlüsselt. Token der Netzwerke und Geheimnisse der Integrationen werden verschlüsselt gespeichert, Passwörter und API-Schlüssel nur als Hash. Zugang zu den Produktivsystemen haben nur die Menschen, die den Dienst betreiben.

Kinder

calmposts richtet sich nicht an Menschen unter 16 Jahren, und wir erheben wissentlich keine Daten von ihnen.

Änderungen

Ändert sich diese Erklärung, aktualisieren wir das Datum oben. Über Änderungen, die Sie wesentlich betreffen, informieren wir Sie per E-Mail.