Datenschutzerklärung

Wer verantwortlich ist

der Betreiber dieses Publaro-Dienstes ist der Verantwortliche für die hier beschriebenen personenbezogenen Daten. Du erreichst uns über die Kontaktdaten auf dieser Website.

Wenn du Publaro über ein Unternehmen oder eine Agentur nutzt, entscheidet diese Organisation, was gepostet wird und wer es sehen kann. Für die Inhalte und die verbundenen Konten ihrer Workspaces ist sie die Verantwortliche, und wir handeln in ihrem Auftrag.

Was wir erfassen

• Kontodaten: dein Name, deine E-Mail-Adresse und Sprache sowie ein Passwort, das nur als gesalzener Hash (scrypt) gespeichert wird. Wenn du Single Sign-on nutzt, die Identität, die uns dein Anbieter sendet.
• Sicherheitsdaten: ob die Zwei-Faktor-Authentifizierung aktiv ist, Wiederherstellungscodes (als Hash gespeichert) und deine angemeldeten Geräte.
• Deine Inhalte: Beiträge, Entwürfe, Kommentare zu Beiträgen, hochgeladene Medien, Markeneinstellungen, gespeicherte Bildunterschriften und alle Fakten, die du für KI-Texte angibst.
• Verbundene Konten: Name, Handle und Kennung jedes verbundenen Social-Media-Kontos sowie die Zugriffstoken, die uns die Plattform gibt. Tokens werden vor der Speicherung verschlüsselt (AES-256-GCM), und wir sehen nie deine Plattform-Passwörter.
• KI-Anfragen: die Anweisungen, die du gibst, und die erzeugten Texte oder Bilder, gespeichert, damit du deinen Verlauf sehen kannst und die Nutzung gezählt werden kann.
• Abrechnung: dein Tarif und die Kennungen deines Abos. Kartendaten werden bei unserem Zahlungsanbieter (Stripe) eingegeben und dort gespeichert; wir erhalten sie nicht.
• Nutzungs- und Sicherheitsprotokolle: die Aktionen in deiner Organisation (ein Audit-Log mit Zeit, Aktion, IP-Adresse und Browsertyp) und Zähler zur Anwendung der Tariflimits.
• Klicks auf Kurzlinks, wenn du Link-Tracking nutzt: die Zeit, die Art des Geräts, die Website, von der der Besucher kam, und das Land. Ein Besucher wird nur über einen Einweg-Hash wiedererkannt, der mit einem täglich wechselnden Salt erzeugt wird, sodass eine Person nicht von einem Tag zum nächsten verfolgt werden kann. IP-Adressen werden nicht zu den Klicks gespeichert.
• Nachrichten, die du uns sendest, und die E-Mails, die wir dir senden (zum Beispiel um deine Adresse zu bestätigen, ein Passwort zurückzusetzen oder dir mitzuteilen, dass ein Beitrag fehlgeschlagen ist).

Wofür wir sie verwenden

• Um den von dir gewünschten Dienst bereitzustellen: dich anzumelden, Beiträge auf den verbundenen Plattformen zu veröffentlichen, deinen Kalender, Freigaben und Posteingang zu betreiben und deinen Tarif anzuwenden. (Erfüllung unseres Vertrags mit dir.)
• Um den Dienst sicher und zuverlässig zu halten: Missbrauch zu verhindern, Betrug zu erkennen, Zugriffe zu begrenzen, festzuhalten, wer was getan hat, und Fehler zu beheben. (Unser berechtigtes Interesse am Betrieb eines sicheren Dienstes.)
• Um dir eine Rechnung zu stellen und steuer- und buchhaltungsrechtliche Vorgaben zu erfüllen. (Vertrag und rechtliche Verpflichtung.)
• Um Servicemitteilungen zu senden. Wir senden keine Werbe-E-Mails, es sei denn, du verlangst sie. (Vertrag; Einwilligung, wo das Gesetz sie verlangt.)
• Um das Produkt anhand von Zählwerten und Fehlerberichten zu verbessern, nicht anhand der Inhalte deiner Beiträge. (Berechtigtes Interesse.)

Wir verkaufen keine personenbezogenen Daten und verwenden deine Inhalte nicht, um KI-Modelle zu trainieren.

An wen wir sie weitergeben

Wir nutzen Dienstleister, die Daten in unserem Auftrag verarbeiten, ausschließlich für die oben genannten Zwecke:

• Hosting- und Datenbankanbieter, die den Dienst und seine Backups speichern.
• Objektspeicher (ein S3-kompatibler Dienst) für deine hochgeladenen Medien.
• Ein E-Mail-Anbieter, um unsere Nachrichten zuzustellen.
• Stripe, um Zahlungen einzuziehen und Abos zu verwalten.
• Ein KI-Anbieter, wenn du KI-Funktionen nutzt: standardmäßig Anthropic oder der Anbieter, dessen Schlüssel du selbst verbindest (zum Beispiel OpenAI oder Google). Deine Anweisungen und der Text, den du bearbeiten lässt, werden an diesen Anbieter gesendet; bei deinem eigenen Schlüssel gilt deine Vereinbarung mit diesem Anbieter.
• Die Social-Media-Plattformen, die du verbindest. Wenn du veröffentlichst, gehen der Beitrag, seine Medien und deine Anweisungen an sie, und für den Umgang damit gelten ihre eigenen Datenschutzerklärungen.

Wir legen Daten außerdem offen, wenn das Gesetz es verlangt oder um die Rechte und die Sicherheit unserer Nutzer und von uns zu schützen. Wird das Unternehmen verkauft oder fusioniert, können personenbezogene Daten unter denselben Zusagen auf den neuen Eigentümer übergehen.

Internationale Übermittlungen

Unsere Anbieter und die Plattformen, die du verbindest, können Daten außerhalb deines Landes verarbeiten. Wo das Gesetz es verlangt, stützen wir uns auf Garantien wie die Standardvertragsklauseln der Europäischen Kommission.

Wie lange wir sie speichern

• Solange dein Konto besteht, speichern wir deine Inhalte und Einstellungen, damit du sie nutzen kannst.
• Wenn du dein Konto oder deine Organisation löschst, wird es sofort ausgeblendet, und die Daten werden nach 30 Tage endgültig gelöscht, sofern in deiner Vereinbarung kein anderer Zeitraum genannt ist. Abrechnungsunterlagen (Beträge, Daten und Kennungen, ohne persönliche Inhalte) werden aus steuerlichen Gründen und für Streitfälle länger aufbewahrt.
• Klickdaten von Kurzlinks werden 90 Tage lang gespeichert und dann auf Tagessummen reduziert.
• Kopien in Backups werden entfernt, sobald die Backups rotieren.
• Medien, die du löschst, werden aus dem Speicher entfernt; fehlgeschlagene oder abgebrochene Uploads werden automatisch bereinigt.

Deine Rechte

Je nachdem, wo du lebst, hast du möglicherweise das Recht, auf deine Daten zuzugreifen, sie zu berichtigen, zu löschen, ihre Nutzung einzuschränken oder ihr zu widersprechen, eine Kopie in einem übertragbaren Format zu erhalten, eine Einwilligung zu widerrufen und dich bei deiner Datenschutzbehörde zu beschweren.

• Lade in den Einstellungen eine Kopie deiner Daten herunter. Es ist eine maschinenlesbare Datei.
• Lösche dein Konto in den Einstellungen. Den Löschzeitplan findest du oben.
• Für alles andere kontaktiere uns über die Kontaktdaten auf dieser Website. Wir antworten innerhalb der gesetzlich vorgeschriebenen Frist.

Cookies und ähnliche Speicherung

Publaro nutzt nur den Speicher, den es zum Funktionieren braucht. Es gibt keine Werbe-Cookies und keine Analyse-Skripte von Drittanbietern, daher gibt es kein Cookie-Banner zu akzeptieren.

• Ein Anmelde-Cookie, das dich angemeldet hält. Skripte auf der Seite können es nicht lesen, und es wird nur an unseren eigenen Dienst gesendet.
• Ein Sprach-Cookie und ein Zeitzonen-Cookie, damit Seiten in deiner Sprache und deiner Zeit angezeigt werden.
• Deine Designwahl (hell oder dunkel) und einige Oberflächeneinstellungen, die im lokalen Speicher deines Browsers auf deinem Gerät gehalten werden.
• Kurzlebige Cookies, die verwendet werden, während du ein Social-Media-Konto verbindest oder dich über den Identitätsanbieter deines Unternehmens anmeldest, damit sichergestellt ist, dass die Antwort zu deiner Anfrage gehört.

Sicherheit

Plattform-Tokens werden vor der Speicherung verschlüsselt, Passwörter werden mit einer speicherintensiven Funktion gehasht, Sitzungen rotieren und können von jedem Gerät aus beendet werden, und die Zwei-Faktor-Authentifizierung ist verfügbar. Verbindungen zum Dienst nutzen HTTPS. Kein System ist vollkommen sicher; wenn eine Verletzung deine Daten betrifft, informieren wir dich und die Behörden, wie es das Gesetz verlangt.

Kinder

Publaro richtet sich an Personen, die mindestens 16 Jahre alt sind, oder an das Alter der digitalen Einwilligung in ihrem Land, falls dieses höher ist. Wir erfassen wissentlich keine Daten von jüngeren Kindern.

Änderungen

Wenn wir diese Erklärung in einer wesentlichen Weise ändern, informieren wir dich per E-Mail oder in der App, bevor die Änderung wirksam wird. Das Datum oben zeigt die jeweils aktuelle Fassung.

Kontakt

der Betreiber dieses Publaro-Dienstes.