Datenschutzerklärung

SimplePost („wir“, „unser“ oder „uns“) bietet einen gehosteten Dienst zum Planen und Veröffentlichen von Social-Media-Beiträgen an. Diese Datenschutzerklärung erläutert, wie wir Daten erheben, verwenden, weitergeben, speichern und löschen, wenn du die SimplePost-Website, die Web-App, Abonnements, verbundene Social-Media-Konten, KI-Assistenten-Integrationen, den MCP-Server, die CLI, die API und zugehörige Dienste nutzt.

SimplePost bietet kein universelles KI-Schreibmodell an. Wenn du dich dafür entscheidest, einen KI-Assistenten oder Agenten eines Drittanbieters zu verbinden, kann dieser Assistent Veröffentlichungsanfragen an SimplePost senden, damit wir Beiträge für dich validieren, in der Vorschau anzeigen, planen oder veröffentlichen können.

Wir erheben Informationen, die für den Betrieb von SimplePost erforderlich sind:

• Kontodaten: dein Name, deine E-Mail-Adresse, der Login-Anbieter, Kontokennungen, Einstellungen und der Abonnementstatus.
• Abrechnungsdaten: Tarif, Abrechnungsstatus, Rechnungen und Zahlungsmetadaten von Stripe. Wir speichern keine vollständigen Kartennummern.
• Daten verbundener Social-Media-Konten: Konto-IDs, Handles, Anzeigenamen, Avatare, Scopes, Verbindungsstatus, OAuth-Zugriffstokens, Refresh-Tokens und weitere Zugangsdaten, die zum Veröffentlichen in deinem Namen erforderlich sind.
• Beitrags- und Mediendaten: Beitragstext, Titel, Beschreibungen, Bildunterschriften, Links, Mediendateien oder Medien-URLs, Vorschaubilder, Zielkonten, Zeitpläne, Validierungsergebnisse, Vorschauen, Entwürfe, veröffentlichte Ergebnisse, fehlgeschlagene Ergebnisse sowie Plattform-Beitrags-IDs oder -URLs.
• Daten zu KI-Assistenten und API: OAuth-Berechtigungen, MCP-Client-Metadaten, Tool-Anfragen, Tool-Ergebnisse, API-Schlüssel oder Token-Metadaten, CLI-Verbindungsmetadaten und zugehörige Protokolle, die zur Verarbeitung autorisierter Assistenten- oder API-Aktionen erforderlich sind.
• Nutzungs- und Sicherheitsdaten: IP-Adresse, User-Agent, Geräte- und Browserinformationen, besuchte Seiten, Authentifizierungsereignisse, Fehlerprotokolle, Rate-Limit-Daten, Zähler zur Tarifnutzung und Sicherheitsereignisse.
• Support-Daten: Nachrichten, Kontaktdaten, Anhänge und andere Informationen, die du bei einer Support-Anfrage sendest.

Wir verwenden deine Informationen, um:

• Erstelle und sichere dein SimplePost-Konto.
• Abonnements, Tarifgrenzen, Abrechnungsstatus und Rechnungen über Stripe verarbeiten.
• Von dir autorisierte Social-Media-Konten verbinden, erneut verbinden, trennen und verwalten.
• Beiträge, die du über SimplePost erstellst, prüfen, in der Vorschau ansehen, als Entwurf speichern, planen, veröffentlichen, aktualisieren, einsehen oder verwerfen.
• Medien hochladen, speichern, umwandeln oder referenzieren, die für Beiträge benötigt werden.
• Betreibe ChatGPT- und Claude-Connectors, den Remote-MCP-Server, die CLI, die API und andere autorisierte Workflows mit KI-Assistenten.
• Kontolisten, Validierungsergebnisse, Vorschauen, Beitragsstatus und Veröffentlichungsergebnisse an autorisierte Clients zurückgeben.
• Support leisten, Probleme debuggen, Missbrauch verhindern, Tarifgrenzen durchsetzen und den Dienst sicher halten.
• Gesetze einhalten, unsere Nutzungsbedingungen durchsetzen und SimplePost, Nutzer und Drittplattformen schützen.

Wir verwenden die Tokens deiner verbundenen Social-Media-Konten oder Google-Nutzerdaten nicht für Werbung, den Aufbau nicht zusammenhängender Nutzerprofile, das Training allgemeiner KI-Modelle oder die Bewertung der Kreditwürdigkeit.

Wenn du ChatGPT, Claude, Gemini, OpenClaw, einen MCP-Client, die SimplePost-CLI, einen API-Schlüssel oder einen anderen Assistenten- bzw. Agenten-Workflow autorisierst, kann dieser Client Entwurfsinhalte, Medienverweise, Ziel-Konto-IDs, Veröffentlichungsmodus, geplante Zeit und zugehörige Anweisungen an SimplePost senden.

SimplePost kann Metadaten verbundener Konten, Validierungsergebnisse, Vorschauen, Entwurfsstatus, Planungsstatus, Veröffentlichungsergebnisse, Fehler und Beitragskennungen an diesen autorisierten Client zurückgeben. SimplePost gibt deine Zugriffstoken oder Refresh-Token für soziale Plattformen nicht über Tools von KI-Assistenten zurück.

KI-Assistenten und Clients von Drittanbietern werden nicht von SimplePost kontrolliert. Für den Umgang mit deinen Prompts, Chats, Dateien und Ausgaben gelten deren eigene Bedingungen und Datenschutzrichtlinien.

Wenn eines unserer designierten Review-/Demo-Konten verwendet wird, protokollieren wir die MCP-Tool-Anfragedaten und Tool-Ergebnisse, die über die SimplePost-Servergrenze gesendet werden, damit wir Einreichungstests diagnostizieren können. Diese Protokolle gelten nur für diese Konten, schwärzen bekannte Zugangsdatenfelder und können über Telegram an einen privaten SimplePost-Operator-Chat gesendet werden. SimplePost erhält oder rekonstruiert nicht die vollständige ChatGPT-Unterhaltung.

Wir geben Daten nur weiter, soweit es für die Bereitstellung von SimplePost erforderlich ist:

• Social-Media-Plattformen: Wir senden Beitragsinhalte, Medien, Kontokennungen und Autorisierungsdaten an die von dir gewählten Plattformen, damit Beiträge validiert, geplant oder veröffentlicht werden können.
• Autorisierte KI-Assistenten und Clients: Wir geben SimplePost-Tool-Ergebnisse an Clients zurück, die du autorisierst.
• Stripe: Wir nutzen Stripe für die Zahlungsabwicklung und die Abonnementverwaltung.
• Anbieter für Hosting, Datenbank, Speicher, Analyse, E-Mail, Sicherheit und Infrastruktur: Wir setzen Dienstleister ein, um SimplePost zu hosten und zu betreiben.
• Rechtliche und sicherheitsbezogene Offenlegungen: Wir können Informationen offenlegen, wenn das Gesetz es verlangt, um unsere Bedingungen durchzusetzen, Missbrauch zu verhindern oder Rechte und Sicherheit zu schützen.

Wir verkaufen deine personenbezogenen Daten nicht. Wir geben Google-Nutzerdaten nicht zu Werbezwecken oder für Datenhändler an Dritte weiter.

Wenn du ein YouTube-Konto verbindest oder die Google-Authentifizierung nutzt, erhalten wir möglicherweise Google-Kontodaten, YouTube-Kanal-/Kontometadaten, OAuth-Tokens, Scopes, Videometadaten, Mediendateien, Vorschaubilder, Upload-Status und Plattform-Kennungen, die zur Authentifizierung und zur Bereitstellung YouTube-bezogener Posting-Funktionen erforderlich sind.

Von den YouTube-API-Diensten erhaltene Informationen unterliegen außerdem der Google-Datenschutzerklärung . Die Nutzung und Weitergabe von Informationen, die SimplePost von Google-APIs erhält, entspricht der Google API Services User Data Policy , einschließlich der Limited-Use-Anforderungen.

Du kannst den Google-Zugriff von SimplePost in den Sicherheitseinstellungen deines Google-Kontos widerrufen. Du kannst YouTube auch in SimplePost trennen, den Support kontaktieren oder dein SimplePost-Konto löschen.

SimplePost kann unter anderem folgende Dienste nutzen oder integrieren:

• Stripe für Abrechnung und Abonnementverwaltung.
• Google und YouTube für die Authentifizierung und die von dir autorisierten YouTube-Posting-Funktionen.
• TikTok und andere unterstützte soziale Plattformen für Veröffentlichungsfunktionen, die du autorisierst.
• Plausible Analytics für datenschutzfreundliche Website-Analysen.
• OpenAI für die serverseitige Messung von ChatGPT-Werbung; du kannst dies in deinem Konto abwählen.
• Telegram zur privaten Zustellung von Diagnoseprotokollen, die ausschließlich von dafür vorgesehenen Review-/Demo-Konten erzeugt werden.
• Anbieter für Hosting, Datenbank, Speicher, E-Mail, Protokollierung und Sicherheit, die zum Betrieb des Dienstes eingesetzt werden.

Wir nutzen serverseitige Conversion-Messung, um unsere ChatGPT-Anzeigen zu messen. Die Messung ist für neue Konten automatisch aktiviert, sofern du dich nicht abgemeldet hast. Zu den Ereignissen gehören Testbeginn, Verbindungen von Social-Media-Konten, erste Veröffentlichungen und erste bezahlte Abonnements, eine SHA-256-gehashte E-Mail-Adresse und der Ereigniszeitpunkt. Zahlungen enthalten den Tarif, den Betrag und die Währung. Bereits gespeicherte Referenzen zu Anzeigenklicks können verwendet werden; es werden keine neuen Werbe-Klick-Cookies erhoben. Wir senden weder Beitragstexte noch Social-Media-Zugangsdaten oder Kartendaten. Die Ereignisse sind von künftiger Personalisierung auf Nutzerebene ausgenommen.

Bestehende Opt-outs bleiben weiterhin gültig. Um künftige Weitergaben zu stoppen, melde dich an und nutze die Widerrufsschaltfläche auf der Datenschutzseite der App . Bereits übermittelte Ereignisse werden dadurch nicht zurückgerufen. Die interne Berichterstattung zu Kampagnen, Anmeldungen und Zahlungen läuft separat weiter. Siehe die Datenschutzerklärung von OpenAI .

SimplePost verwendet Cookies, lokalen Speicher, Sitzungsspeicher und ähnliche Technologien für Authentifizierungssitzungen, Sicherheit, Einstellungen, Entwurfsstatus, MCP-Autorisierungsabläufe, Tarifnutzung und Dienstzuverlässigkeit. Dienstleister für Hosting, Analysen, Sicherheit oder Zahlungen können diese Technologien ebenfalls verwenden, wenn dies zur Erbringung ihrer Dienste erforderlich ist.

Wenn du ein Testangebot über ein Vorschau-Tool einlöst, merkt sich ein mit der App geteiltes First-Party-Cookie das Angebot für bis zu 30 Tage, damit wir es anwenden können, wenn du im selben Browser ein Konto erstellst.

Wir verwenden außerdem ein First-Party-Attributions-Cookie, das zwischen unserer Website und App geteilt wird, für bis zu 90 Tage. Es erfasst die Quelle des ersten Besuchs, Kampagnen-Tags, die öffentliche Landingpage und den Zeitpunkt. Wenn du ein Konto erstellst, speichern wir diese Informationen mit deinem Konto und verknüpfen sie mit deiner Testphase und deiner ersten bestätigten Abonnementzahlung, um zu verstehen, welche Quellen Kunden bringen. Fehlende Attribution wird als unbekannt erfasst. Diese Informationen auf Kontoebene sind nur in unserem eingeschränkten internen Bericht verfügbar; Namen, E-Mail-Adressen und Konto-Kennungen werden nicht an Plausible gesendet.

Wenn ein Website-Experiment läuft, können wir ein First-Party-Cookie, das zwischen Website und App geteilt wird, für bis zu 120 Tage verwenden, um die Seitenversion konsistent zu halten. Wir erfassen eine pseudonyme Seitenexposition und verknüpfen, falls du ein Konto erstellst, diese Version mit der Registrierung, dem ersten verbundenen Konto, dem ersten veröffentlichten Beitrag und der ersten bestätigten Zahlung. Das hilft uns, Seitenversionen zu vergleichen. Experiment-Zuordnungen und Aufzeichnungen der Seitenexposition werden bis zu 180 Tage aufbewahrt. Die Kontolöschung entfernt die damit verknüpften Experimentdaten. Nur Experimentnamen und Versionsbezeichnungen, niemals das Experiment-Cookie oder Konto-Kennungen, werden an Plausible gesendet.

Wir beachten die Browser-Signale „Do Not Track“ und „Global Privacy Control“ für diese Experimente. Du kannst dich auch unten abmelden. Die Abmeldung verhindert die künftige Teilnahme an Experimenten in diesem Browser; kontaktiere uns, um die Löschung bereits erfasster Daten zu beantragen.

Wir speichern Daten nur so lange, wie es erforderlich ist, um SimplePost bereitzustellen, gesetzliche Vorgaben einzuhalten, Streitigkeiten beizulegen, Vereinbarungen durchzusetzen, die Sicherheit zu gewährleisten oder notwendige Geschäftsunterlagen zu führen.

• Konto- und Profildaten werden in der Regel aufbewahrt, solange dein SimplePost-Konto aktiv ist.
• Tokens und Metadaten verbundener Social-Media-Konten werden aufbewahrt, solange das Konto verbunden bleibt.
• Entwürfe, geplante Beiträge, Datensätze veröffentlichter Beiträge, Datensätze fehlgeschlagener Beiträge, hochgeladene Medien und Protokolle können aufbewahrt werden, solange dein Konto aktiv ist oder bis du sie löschst, sofern Löschfunktionen verfügbar sind.
• Abrechnungsunterlagen können aufbewahrt werden, wie es steuerliche, buchhalterische, streitbezogene und Compliance-Pflichten erfordern.
• Sicherheits-, Audit- und Missbrauchspräventionsprotokolle können nach der Kontolöschung für einen begrenzten Zeitraum aufbewahrt werden, wenn dies zum Schutz des Dienstes erforderlich ist.
• Diagnoseprotokolle des MCP für Review-/Demo-Konten werden bis zu 30 Tage aufbewahrt, es sei denn, sie werden länger benötigt, um ein aktuelles Sicherheits- oder Zuverlässigkeitsproblem zu untersuchen.

Wenn du ein Social-Media-Konto trennst, löscht oder deaktiviert SimplePost die aktiven Verbindungstoken für dieses Konto. Einige frühere Beitragsdatensätze bleiben möglicherweise erhalten, sofern du sie nicht löschst oder ihre Löschung beantragst.

Wenn du dein SimplePost-Konto löschst oder die Löschung unter support [at] simplepost.social beantragst, löschen oder anonymisieren wir personenbezogene Daten innerhalb von 30 Tagen, es sei denn, eine Aufbewahrung ist aufgrund gesetzlicher Vorgaben, Zahlungsverpflichtungen, aus Sicherheitsgründen, zur Betrugsprävention oder zur Streitbeilegung erforderlich. Inhalte, die bereits auf Social-Media-Plattformen von Drittanbietern veröffentlicht wurden, unterliegen weiterhin den Regeln dieser Plattformen und müssen gegebenenfalls dort separat gelöscht werden.

Anleitungen für verifizierte Anfragen zur Konto- und Datenlöschung findest du auf der Löschseite .

Wir setzen technische und organisatorische Schutzmaßnahmen ein, die deine Daten schützen sollen, darunter TLS für Daten bei der Übertragung, Zugriffskontrollen, eingeschränkten Betriebszugriff sowie Verschlüsselung oder andere Schutzmaßnahmen für sensible gespeicherte Daten. Kein Internetdienst kann vollständige Sicherheit garantieren.

Je nach deinem Standort hast du möglicherweise folgende Rechte:

• Auskunft über die personenbezogenen Daten anfordern, die wir über dich gespeichert haben.
• Berichtigung oder Löschung personenbezogener Daten beantragen.
• Social-Media-Konten trennen und OAuth-Berechtigungen widerrufen.
• Kündige dein Abonnement.
• Marketing-Mitteilungen abbestellen.

Um diese Rechte auszuüben, kontaktiere uns unter support [at] simplepost.social. Möglicherweise müssen wir deine Identität überprüfen, bevor wir eine Anfrage bearbeiten.

SimplePost ist nicht für Kinder gedacht. Nutze SimplePost nicht, wenn du in deinem Rechtsraum nicht alt genug bist, um eine verbindliche Vereinbarung einzugehen oder die verbundenen Social-Media-Plattformen zu nutzen.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir veröffentlichen die aktualisierte Erklärung auf dieser Seite und aktualisieren das Datum bei „Zuletzt aktualisiert“.

Verantwortlicher für den gehosteten Dienst ist Creafex Lab Vladimir Haltakov. Wenn du Fragen zu dieser Datenschutzerklärung hast oder ein Datenschutzrecht ausüben möchtest, kontaktiere uns unter support [at] simplepost.social.