Mitgliedschaft und Produktnutzung
Wenn du das Produkt mit deinem bestätigten Konto öffnest, werden deine Nutzer-ID, dein Nutzungszeitraum nach Zeitzone und der Zeitpunkt deines letzten Besuchs in den Dienstprotokollen erfasst. So kann der berechtigte Administrator tägliche, monatliche und jährliche aktive Mitglieder verfolgen. Im Admin-Bereich können deine E-Mail-Adresse, Registrierungs-, Bestätigungs- und letzte Anmeldedaten, die Zahl der verbundenen Konten, der genutzte Dateispeicher und private Administratornotizen für den Support angezeigt werden. Admin-Rechte werden auf dem Server vergeben; Mitglieder sehen weder die Daten anderer Mitglieder noch private Administratornotizen. Zeitpunkt, Art und zugehörige Datensatz-ID jeder Admin-Aktion werden im Aktivitätsverlauf gespeichert.
Nur für das berechtigte Administratorkonto wird vor dem Ausliefern der Admin-Seite ein kurzlebiges Zugriffstoken von unserem eigenen Cloudflare-Server zur Prüfung an dasselbe Supabase-Projekt gesendet. Der Admin-Zugang nutzt ein Secure-, HttpOnly- und SameSite=Strict-Cookie, das nur auf dem Pfad /admin gesendet wird. Das Cookie enthält kein Aktualisierungstoken und gilt nie länger als das Zugriffstoken. Für Konten ohne Admin-Rechte wird kein Admin-Cookie erstellt.
Demo und Konto sind getrennt
Texte, Veröffentlichungsziele und Plandaten in der Demo werden nur im lokalen Speicher dieses Browsers gespeichert. Kommentare in der Demo sind Beispiele; Antworten bleiben nur im Sitzungsspeicher. Demo-Entwürfe werden nie in dein Konto hochgeladen. Der Löschen-Button einer Demo-Karte oder das Löschen der Browserdaten für diese Website entfernt lokale Entwürfe.
Was wird in deinem Konto gespeichert?
Anmeldungen im Studio prüft Supabase Auth. Deine E-Mail-Adresse, Nutzer-ID und Sitzungsdaten, dein Arbeitsbereich, deine Mitgliedschaft und deine Textentwürfe werden im Supabase-Projekt von Postborne verarbeitet. Ein Änderungsverlauf des Textes wird gespeichert. Ein Plandatum hinzuzufügen, startet keine echte Veröffentlichung. Die Sitzung wird im Sitzungsspeicher dieses Tabs gespeichert; du kannst dich abmelden. Um die Rückkehr nach der Anmeldung sicher abzuschließen, wird ein kurzlebiger PKCE-Prüfwert im lokalen Speicher des Browsers abgelegt, der innerhalb einer Stunde ungültig wird.
Die Formulare für Anmeldung, Registrierung und Passwortzurücksetzung nutzen Cloudflare Turnstile, um zu prüfen, ob die Anfrage von einem Menschen kommt. Dafür verarbeitet Cloudflare technische Signale deines Browsers und Geräts; das Ergebnis prüft Supabase Auth. Wir nutzen Turnstile nicht für Werbung oder Tracking.
Datenzugriff und Löschung
Der Zugriff auf einen Arbeitsbereich ist in der Datenbank über Mitgliedschaft und Rolle beschränkt. Andere Kunden können nicht auf deine Inhalte zugreifen; der berechtigte Projektadministrator kann technischen Zugriff haben. Löschen im Studio entfernt den Entwurf und seinen Änderungsverlauf; ein Entwurf, der an einen Veröffentlichungsauftrag gebunden ist, lässt sich unter Umständen nicht löschen. Das bedeutet nicht, dass der Anbieter gleichzeitig seine Sicherungen und Sicherheitsprotokolle löscht. Um dein Konto zu schließen und die Löschung deiner personenbezogenen Daten zu beantragen, folge den Schritten auf der Seite Antrag auf Datenlöschung.
Hochgeladene Dateien
Verarbeitet werden die Datei selbst, ihr Name, Typ, ihre Größe, ihr SHA-256-Fingerabdruck, Bild- bzw. Videoabmessungen und gegebenenfalls die Dauer. Das Hochladen einer Datei im Browser veröffentlicht sie nicht; das Anhängen an einen Entwurf wird separat gespeichert. Studio-Vorschauen werden über kurzlebige signierte Links angezeigt. Bei einer freigegebenen Veröffentlichung kann der jeweilige Anbieter wie unten beschrieben zeitlich begrenzten Zugriff auf die Datei erhalten. Eine Datei, die an einen Entwurf oder eine ausstehende Veröffentlichung gebunden ist, kann nicht gelöscht werden. Das Löschen einer Datei entfernt die gespeicherte Datei; Metadaten und Verweise in alten Versionen können für technische Prüfungen erhalten bleiben. Das bedeutet nicht, dass Sicherungen oder Protokolle der Anbieter gleichzeitig gelöscht werden.
Welche Dienste erhalten Daten?
Anmeldung und kontobezogene Datenvorgänge laufen über HTTPS an das Supabase-Projekt von Postborne; die Projektregion ist Europa (Irland). Bestätigungs-, Anmeldelink- und Passwort-E-Mails werden über Brevo versendet. Brevo verarbeitet dabei die Empfängeradresse, den Nachrichteninhalt und den einmaligen Kontolink; der Anbieter kann Zustellungs- und Sicherheitsprotokolle führen. Eine Konto-E-Mail anzufordern, erzeugt kein Marketing-Abonnement. Bilder und Videos werden in privatem Speicher abgelegt: neue Uploads im Cloudflare-R2-Speicher von Postborne, frühere Uploads im privaten Speicher von Supabase. Beide sind nicht öffentlich; Mitglieder des Arbeitsbereichs lesen Dateien mit ihrer Sitzung über kurzlebige signierte Links. Gespeicherte Objekte, die älter als 45 Tage sind, werden automatisch gelöscht. Der Server prüft Dateiformat, Größe und Kontingent. Der Datenumfang für Social-Media-Verbindungen und die API ist unten beschrieben.
Damit der Dienst nach einem Vorfall wiederhergestellt werden kann, wird einmal täglich eine verschlüsselte Kopie der Datenbank erstellt und 45 Tage lang in privatem Cloudflare-R2-Speicher aufbewahrt. Den Schlüssel haben nur der Server und der Projektinhaber.
Anmelden mit Google
Wenn du mit Google fortfährst, übermittelt Google deine Konto-ID, deine bestätigte E-Mail-Adresse und grundlegende Profildaten an Supabase Auth, um dein Postborne-Konto zu prüfen. Diese Daten werden für die Anmeldung und die Kontozuordnung genutzt. YouTube-Zugriff zum Veröffentlichen wird in einem separaten Berechtigungsschritt erteilt.
Verbindung des YouTube-Kanals
Beim Start der Verbindung fragt Google nach der Berechtigung, deinen Kanal zu lesen und Videos hochzuladen. Dein Google-Passwort wird Postborne nie übergeben. ID und Name des gewählten Kanals werden im Arbeitsbereich gespeichert; das Aktualisierungstoken, mit dem es ohne erneute Nachfrage funktioniert, wird verschlüsselt auf dem Server gespeichert. Das kurzlebige Zugriffstoken wird nur in Serveranfragen an Google verwendet. Die Verbindung lädt kein Video hoch; eine Veröffentlichung erfordert eine eigene Inhaltsfreigabe. Google-Daten werden nicht für Werbung, Verkauf oder Modelltraining genutzt. Du kannst die Berechtigung in deinen Google-Kontoverbindungen entfernen; das löscht den Eintrag bei Postborne oder alte Sicherungen nicht automatisch. Um Verbindungsdaten bei Postborne zu entfernen, nutze den Abschnitt Antrag auf Datenlöschung.
Privater Upload und Planung
Bei einem YouTube-Upload wird das Video nach Freigabe von Datei, Titel, Beschreibung und Inhaltsangaben als privat an Google gesendet; Abonnenten-Benachrichtigungen sind aus. Wählst du Datum und Uhrzeit, werden die UTC-Zeit und die gewählte Zeitzone mit dem Datensatz gespeichert. Der Supabase-Server prüft freigegebene geplante Aufträge jede Minute. Andere Aufträge, Kontingent, Verbindung und Verzögerungen des Anbieters können den Start verschieben. Eine Datumsänderung hebt die vorherige Freigabe auf. Das Abbrechen eines noch nicht gestarteten Auftrags verhindert, dass die Datei an Google gesendet wird; bei einem bereits gestarteten Upload muss zuerst das Ergebnis geprüft werden. Dateiübertragung und YouTube-Verarbeitungsergebnis werden getrennt verfolgt; die zuletzt bestätigte Sichtbarkeit und Verarbeitungszeit stehen im Datensatz. Hintergrundaufrufe werden nur mit einer kurzlebigen, einmaligen Berechtigung geprüft, die an einen einzelnen Auftrag gebunden ist. Benutzte oder ungültige temporäre Berechtigungen werden nach etwa einem Tag bereinigt. Auftragsdaten und Inhaltsfreigaben bleiben im Veröffentlichungsverlauf erhalten.
Instagram und Facebook
Die Verbindungsberechtigung wird auf Metas eigener Seite (Facebook Login for Business) erteilt; das Passwort deines Social-Media-Kontos wird Postborne nie übergeben. IDs, Namen und für die Veröffentlichung nötige Aufgabeninformationen der von dir verwalteten Seiten und der damit verbundenen Instagram-Profikonten werden nur gelesen, damit du das zu verbindende Konto auswählen kannst. ID, Name, Verbindungsstatus, Berechtigungen und Ablauf des Zugriffs des gewählten Kontos werden gespeichert. Das Seitenzugriffstoken wird verschlüsselt auf dem Supabase-Server von Postborne gespeichert; es wird nie an deinen Browser oder einen KI-Client übergeben. Der temporäre Datensatz für die Kontoauswahl gilt 10 Minuten.
Wenn du die Vorschau für den gewählten Entwurf, die unterstützten Bilder oder das Video und die Beschreibung freigibst, wird der Beitrag öffentlich auf der gewählten Seite oder dem gewählten Instagram-Konto geteilt. Wählst du ein Datum, veröffentlicht der Server den freigegebenen Auftrag zu dieser Zeit. Die Datei wird nur während der Veröffentlichung an Meta übergeben: Für Facebook Reels erhält Meta einen kurzlebigen privaten signierten Link; in anderen Fällen erhält Meta zum Herunterladen einen kurzlebigen (Bilder 10 Minuten, Videos 1 Stunde) privaten signierten Link. Meta-ID, Link, Freigabezeit und Auftragsstatus des Beitrags werden gespeichert. Ist der Kommentarzugriff aktiviert, listet Postborne die Kommentare deiner eigenen Beiträge auf und sendet die gewählte Antwort oder das Ausblenden an Meta. Meta-Daten werden für dieses Konto, die Veröffentlichung und erlaubte Kommentaraktionen verwendet.
Du kannst die Berechtigung für Postborne jederzeit in den Einstellungen von Meta entfernen; zur Löschung der Daten bei Postborne siehe den Abschnitt Antrag auf Datenlöschung. Um einen auf Meta geteilten Beitrag zu entfernen, musst du ihn auf Facebook oder Instagram löschen.
Threads
Die Threads-Verbindung nutzt Metas eigene Threads-Autorisierungsseite; dein Passwort bleibt dort. Postborne speichert deine Threads-Nutzer-ID, deinen Nutzernamen, die erteilten Berechtigungen und den Ablauf des Zugriffs und verwahrt das Zugriffstoken verschlüsselt auf dem Server. Wenn du einen Beitrag freigibst, werden Text und gewählte Medien öffentlich auf deinem Threads-Profil veröffentlicht; für Medien erhält Meta einen kurzlebigen privaten signierten Link. Das Entfernen der Verbindung im Studio löscht das gespeicherte Token und die Profildaten bei Postborne. Veröffentlichte Beiträge müssen auf Threads gelöscht werden.
Bluesky
Beim Verbinden von Bluesky bestätigst du den Zugriff auf der Anmeldeseite des Servers (PDS) deines Bluesky-Kontos; dein Passwort wird Postborne nie übergeben. Postborne speichert deine Konto-Kennung (DID), deinen Handle, die Adresse deines Servers und den erteilten Umfang und verwahrt Zugriffs- und Aktualisierungstoken verschlüsselt auf dem Server. Wenn du einen Beitrag freigibst, werden Text und bis zu vier Bilder oder ein Video öffentlich auf deinem Bluesky-Konto veröffentlicht. Das Entfernen der Verbindung im Studio löscht gespeicherte Tokens und Profildaten bei Postborne. Veröffentlichte Beiträge müssen auf Bluesky gelöscht werden.
Deine API- und KI-Verbindungen
API- und MCP-Verbindungen nutzen die Entwürfe, Medien und Veröffentlichungsdaten deines Arbeitsbereichs mit den Berechtigungen, die du wählst. Im Verbindungszentrum kannst du einen API-Schlüssel oder eine KI-Verbindung widerrufen. Ein API-Schlüssel wird nur einmal bei der Erstellung angezeigt und gilt bis zum Widerruf; der Server speichert statt des Klartexts einen Hash. OAuth-Zugriff ist kurzlebig, und das Aktualisierungstoken ändert sich bei jeder Nutzung. Ein Widerruf beendet künftigen Zugriff. Für frühere Daten kannst du einen Löschantrag stellen.
Der KI-Client erhält die Texte, Dateinamen und -IDs, Kalenderdaten und Auftragsergebnisse, die die von dir erlaubten Werkzeuge abfragen; es gelten zusätzlich die Datenbedingungen des jeweiligen KI-Dienstes. Admin-Schlüssel und Aktualisierungstokens von Social-Media-Konten werden nie an den KI-Client übergeben. Die Web-Seite für Dateiübertragungen erfordert eine Postborne-Sitzung; die Kenntnis der Link-Adresse gewährt keinen Zugriff auf eine Datei. API/MCP-Verkehr läuft über Cloudflare an unser eigenes Supabase-Projekt; große, über die API hochgeladene Dateien werden in Teilen direkt in den privaten Speicher übertragen.
Externe Ressourcen und Messung
Schriften und Werbebilder werden aus den eigenen Dateien der Anwendung ausgeliefert. Von Nutzern hochgeladene Dateien kommen aus dem oben beschriebenen privaten Speicher. Es wurden keine Werbetracker, keine App-Analyse und keine eigenen kostenpflichtigen KI-Aufrufe eingebaut. Der Website-Server, Cloudflare und Supabase können eigene betriebliche Sicherheitsprotokolle verarbeiten. Bei der Anmeldung ist nur der für Browser vorgesehene öffentliche Schlüssel vorhanden; Admin-Schlüssel und Datenbankpasswort werden nie an den Browser übergeben.
Verbindung des persönlichen LinkedIn-Profils
Beim Verbinden oder Erneuern der Berechtigung lesen wir nach deiner Zustimmung den Namen und die ID deines LinkedIn-Profils. Diese Daten dienen dazu, im Studio das richtige Profil auszuwählen. Dein LinkedIn-Passwort bleibt auf der LinkedIn-Seite. Ablauf der Berechtigung und Verbindungsstatus werden im Arbeitsbereich gespeichert; das Zugriffstoken wird verschlüsselt auf dem Server gespeichert und nur für Anfragen an LinkedIn verwendet. Ein verbundenes Profil veröffentlicht allein nichts. Wenn du die Verbindung im Studio entfernst, werden Profilname, LinkedIn-ID und Zugriffstoken bei Postborne gelöscht. Für weitere Daten kannst du die Löschschritte unten nutzen.
Ist die LinkedIn-Veröffentlichung aktiviert, senden wir den separat freigegebenen Beitragstext und gegebenenfalls den Artikellink zur öffentlichen Veröffentlichung auf dem gewählten persönlichen Profil an LinkedIn. Ein geplanter Beitrag startet zur gewählten Zeit. Auftragsstatus und Link des veröffentlichten Beitrags werden im Arbeitsbereich gespeichert. Das Entfernen des Profils bricht ausstehende Beiträge ab. Veröffentlichte Beiträge kannst du auf LinkedIn löschen.
Verbindung des TikTok-Kontos
Beim Start der Verbindung fragt TikTok auf der eigenen Seite nach der Berechtigung, dein Basisprofil zu lesen und später freigegebene Inhalte zu veröffentlichen. Profilname und app-spezifische Konto-ID nutzen wir, um die Verbindung anzuzeigen und zu prüfen. Zugriffs- und Aktualisierungstoken werden verschlüsselt auf dem Server gespeichert. Beim Verbinden wird nur die Profilinformation geprüft. Wenn du die Verbindung im Studio entfernst, werden Profildaten und Zugriffstoken bei Postborne gelöscht und eine Widerrufsanfrage an TikTok gesendet. Du kannst die Berechtigung auch in den Sicherheitseinstellungen der App bei TikTok entfernen.
Ist die Videoveröffentlichung aktiviert, werden die aktuellen Sichtbarkeits- und Interaktionsoptionen deines Kontos von TikTok abgerufen. Wenn du Video und Veröffentlichungseinstellungen separat freigibst, erhält TikTok einen ablaufenden Link, der nur diese Datei erreicht. Freigegebene Beschreibung, Sichtbarkeit und Inhaltsangaben werden an TikTok gesendet. Der Veröffentlichungsstatus wird im Studio angezeigt. Ein veröffentlichtes Video kannst du auf TikTok entfernen.
Verbindung des X-Kontos
Wenn die Verbindung aktiviert ist, nutzt du die Berechtigungsseite von X. Postborne liest deinen X-Nutzernamen und deine Konto-ID, um das Ziel zu prüfen. Zugriffs- und Aktualisierungstoken werden verschlüsselt auf dem Server gespeichert. Wenn du die Verbindung entfernst, werden Kontodaten und Tokens bei Postborne gelöscht. Die Berechtigung bei X kannst du in den Einstellungen für verbundene Apps bei X widerrufen.
Testschutz und Aufbewahrung von Dateien
Um wiederholte kostenlose Tests mit demselben Social-Media-Konto zu verhindern, wird aus der ID jedes während eines Tests verbundenen Kontos mit einem geheimen Schlüssel ein Hash erzeugt und gespeichert; die eigentliche Konto-ID wird in diesem Datensatz nicht gespeichert. Dieser Sicherheitsdatensatz bleibt auch nach der Löschung deines Kontos erhalten, um das Testlimit durchzusetzen. Hochgeladene Dateien werden nur bis zur Veröffentlichung aufbewahrt: Sie werden 1 Stunde nach erfolgreicher Veröffentlichung an allen Zielen gelöscht, bei fehlgeschlagenen, abgebrochenen oder nie geplanten Dateien 24 Stunden nach der letzten Aktion. Endet eine Mitgliedschaft, werden verbleibende Dateien bei einem Test nach 7 Tagen und bei einer bezahlten Mitgliedschaft nach 30 Tagen gelöscht. Text, Datum und Link des Beitrags bleiben in deinem Konto.
Antrag auf Datenlöschung
Die Schritte stehen auch auf der Seite Datenlöschung. Um den Zugriff von Postborne auf deine Social-Media-Konten zu beenden: Entferne Postborne auf Facebook unter Einstellungen und Privatsphäre / Einstellungen / Unternehmensintegrationen; entferne Postborne bei Google aus den Drittanbieter-Verbindungen deines Kontos. Das beendet neuen Zugriff sofort.
Um die bei Postborne gespeicherten Daten löschen zu lassen, sende von der in deinem Konto hinterlegten E-Mail-Adresse eine E-Mail an postborne53@gmail.com mit dem Betreff „Data deletion request“ (Antrag auf Datenlöschung); nenne dein Postborne-Konto und gegebenenfalls die verbundenen Konten, die entfernt werden sollen. Sende niemals Passwörter, Codes oder Zugriffstoken. Nach Prüfung des Kontos der antragstellenden Person werden Verbindungsdaten, verschlüsselte Zugriffstoken, Entwürfe, hochgeladene Dateien und Veröffentlichungsaufträge gelöscht, und das Ergebnis wird an dieselbe Adresse gesendet. Sicherheits- und Aktivitätsprotokolle sowie Sicherungen der Dienstleister werden nach ihren eigenen Aufbewahrungszyklen gelöscht; bereits auf Meta, YouTube oder anderen Netzwerken veröffentlichte Inhalte müssen dort gelöscht werden.
Kontakt zum Datenschutz
Bei Fragen zu deinen Daten und deinem Konto schreib an postborne53@gmail.com.