Datenschutzrichtlinie

1. Einleitung

WPoster ist ein Social-Media-Management-Tool, mit dem Sie Inhalte auf mehreren Plattformen – darunter Facebook, Instagram, Threads, Bluesky und Telegram – planen, veröffentlichen und analysieren können. Diese Datenschutzrichtlinie erläutert, welche personenbezogenen Daten WPoster erhebt, wie sie verwendet, gespeichert und geschützt werden und welche Rechte Sie haben.

Durch die Nutzung von WPoster stimmen Sie der Erhebung und Verwendung von Daten gemäß dieser Richtlinie zu.

2. Welche Daten WPoster erhebt

WPoster erhebt nur die für die Erbringung seiner Dienste erforderlichen Mindestdaten:

• Kontoinformationen: Name und E-Mail-Adresse bei der Registrierung.
• Arbeitsbereichsdaten: Post-Entwürfe, Veröffentlichungsverlauf, Planungseinstellungen und verbundene Kontonamen.
• Analysedaten: Engagement-Metriken (Reaktionen, Kommentare, Shares, Aufrufe, Abonnentenzahlen), die bei einer Aktualisierung der Analysen von verbundenen Plattformen abgerufen werden.
• Grundlegende Server-Logs zur Fehlerbehebung und Zuverlässigkeit. Keine Drittanbieter-Werbetracker.

3. Verbundene Social-Media-Konten

Wenn Sie ein Social-Media-Konto verbinden, fordert WPoster über den offiziellen OAuth-Autorisierungsfluss der jeweiligen Plattform Zugang an. Jede Verbindung wird von Ihnen ausdrücklich und manuell autorisiert.

WPoster greift nur auf von Ihnen verbundene Konten zu und stellt nie automatisch Verbindungen her.

4. Daten von Facebook, Instagram, Threads, Bluesky und Telegram

Für jedes verbundene Konto kann WPoster folgende Daten lesen und speichern, strikt begrenzt auf von Ihnen veröffentlichte Inhalte:

• Benutzername, Anzeigename und Profilbild-URL der Plattform.
• Von der Plattform ausgestellte Zugriffstoken (verschlüsselt gespeichert – siehe Abschnitt 6).
• Engagement-Metriken Ihrer eigenen Beiträge: Reaktionen, Kommentare, Shares, Aufrufe und Abonnentenzahlen.
• Textvorschauen von Beiträgen (bis zu 280 Zeichen) zur Anzeige von Post-Analysen in WPoster.

5. Verwendung von Analysedaten

Von verbundenen Plattformen gesammelte Analysedaten werden ausschließlich zur Anzeige von Leistungsmetriken in Ihrem WPoster-Arbeitsbereich verwendet.

Analysedaten werden niemals für Werbezwecke genutzt, an Dritte verkauft oder an andere Nutzer weitergegeben.

6. Speicherung von Zugriffstoken

Von sozialen Plattformen gewährte Zugriffstoken werden vor der Datenbankablage mit AES-256-Verschlüsselung verschlüsselt. Die Entschlüsselung erfolgt nur serverseitig und nur bei Bedarf einer autorisierten Aktion.

Zugriffstoken werden niemals an den Browser übermittelt, nie im Klartext protokolliert und nie an Dritte weitergegeben.

7. Datenweitergabe

WPoster verkauft, vermietet oder teilt Ihre persönlichen Daten oder Plattformdaten nicht mit Dritten zu kommerziellen Zwecken.

Ihre Daten können von folgenden Infrastrukturanbietern als Auftragsverarbeiter verarbeitet werden:

• Supabase — Datenbankspeicherung und Benutzerauthentifizierung.
• Vercel — Anwendungshosting.

8. Datenspeicherung

Kontodaten werden gespeichert, solange Ihr Konto aktiv ist. Analysedaten werden bis zu 12 Monate nach der Erhebung gespeichert.

Bei Kontolöschung oder Trennung eines sozialen Kontos wird der Token sofort entfernt; alle übrigen Daten innerhalb von 30 Tagen.

9. Datenkontrolle und Löschung

Sie können jederzeit in den Arbeitsbereichseinstellungen jedes verbundene Konto trennen. Die Trennung löscht sofort den gespeicherten Zugriffstoken.

Zur vollständigen Löschung Ihres WPoster-Kontos senden Sie eine Anfrage an privacy@wposter.app. Die Löschung erfolgt innerhalb von 30 Tagen.

10. Kontaktinformationen

Bei Datenschutzfragen oder Löschanfragen wenden Sie sich an:

• Datenschutz: privacy@wposter.app
• Allgemein: contact@wposter.app
• Sicherheit: security@wposter.app