Datenschutzerklärung

Wer für Ihre Daten verantwortlich ist

PostNexa ist ein Produkt von ALTINKEY und kein eigenständiges Unternehmen. ALTINKEY INNOVATION AI SOLUTIONS L.L.C ist der Verantwortliche für die über den Dienst verarbeiteten personenbezogenen Daten und Ihr Vertragspartner („wir“, „uns“). Anschrift: Damac Executive Bay Tower B, Business Bay, Dubai, UAE · Regional office: Mall of Istanbul A block, Başakşehir, Istanbul, Türkiye. Telefon: +971 50 745 5120. E-Mail: support@postnexa.io.

Daten, die wir erheben

• Kontodaten: Ihre WhatsApp-Nummer (verwendet für Einmalcodes zur Anmeldung), der Name und die E-Mail-Adresse, die Sie optional hinzufügen, Ihre Oberflächensprache und die Zeitzone Ihres Geräts, die Ihr Browser uns übermittelt, damit die Zeiten in unseren E-Mails zu Ihrer Uhr passen. Eine von Ihnen bestätigte E-Mail-Adresse kann ebenfalls Ihre Einmalcodes zur Anmeldung empfangen.
• Projektdaten: die von Ihnen eingegebenen Markeninformationen (Name, Leistungen, Zielgruppe, Farben, Logo), Ihr Produktkatalog sowie die im Dienst erstellten Beiträge, Bilder und Videos.
• Verbundene Social-Media-Konten: Wenn Sie eine Plattform verbinden, speichern wir die Konto-/Seitenkennung, den zugehörigen Anzeigenamen und die Zugriffstoken, die die Plattform ausstellt. Die Token werden verschlüsselt (AES-GCM) gespeichert und ausschließlich dazu verwendet, das Basisprofil des verbundenen Kontos, die Seiten oder Organisationen, die Sie darüber verwalten (damit Sie wählen können, wo veröffentlicht wird), sowie die Veröffentlichungsoptionen, die die Plattform dafür zulässt, zu lesen; die Beiträge zu veröffentlichen, mit deren Veröffentlichung Sie uns beauftragen; und die Leistungszahlen dieser Beiträge zu lesen (nächster Punkt). Wir lesen niemals Ihre Feeds, Nachrichten, Kontakte oder Follower.
• Leistungszahlen von Beiträgen: Wo der Dienst anzeigt, wie Ihre Beiträge abschneiden, liest er bei der Plattform die Zahlen ab, die diese für jeden über den Dienst veröffentlichten Beitrag meldet – etwa Aufrufe, Reichweite, Reaktionen, Kommentare, wie oft er geteilt oder gespeichert wurde, und Klicks auf Links –, und speichert sie zusammen mit diesem Beitrag, damit Sie und die Mitglieder Ihres Projekts sie einsehen können. Es handelt sich ausschließlich um Zahlen: Wir lesen weder den Text von Kommentaren noch, wer einen Beitrag angesehen, darauf reagiert oder ihn geteilt hat, und wir lesen niemals Zahlen zu Ihren anderen Beiträgen oder zu anderen Konten.
• Abrechnungsdaten: die Rechnungsdaten, die Sie für Ihre Rechnungen eingeben (Name, Anschrift, Land und bei einem Unternehmen dessen Steuernummer), die Aufzeichnungen über Ihre Token-Käufe und Ihre Token-Nutzung sowie die Rechnungen, die wir Ihnen ausstellen. Um die Steuer Ihres Landes anzuwenden, erfassen wir außerdem bei jeder Zahlung die Ländervorwahl Ihrer WhatsApp-Nummer, das Land der IP-Adresse, von der aus Sie zahlen, und das Land der Karte, mit der Sie zahlen. Zahlungen werden von unserem Zahlungsdienstleister abgewickelt. Wir erhalten oder speichern niemals Ihre Kartennummer oder deren Sicherheitscode. Wir speichern nur den Kartentyp, die letzten vier Ziffern und das Land der Karte, wie unser Zahlungsdienstleister sie meldet. Wenn Sie die Steuernummer eines Unternehmens aus einem Land der Europäischen Union eingeben, prüfen wir sie beim VIES-Dienst der Europäischen Kommission, der zu diesem Zweck die Nummer und den von Ihnen eingegebenen Namen erhält, und wir bewahren seine Antwort bei Ihren Rechnungsangaben auf.
• Warteliste: wenn Sie sich in die Warteliste eintragen, bevor die Registrierung geöffnet wird, die von Ihnen eingegebene WhatsApp-Nummer, E-Mail-Adresse oder beides sowie Ihre Oberflächensprache. Wir verwenden diese Daten ausschließlich, um Ihnen mitzuteilen, wann der Zugang geöffnet wird, und löschen sie auf Anfrage.
• Technische Protokolle: übliche Anfrageprotokolle (IP-Adresse, Zeitpunkt, Endpunkt), die zu Sicherheitszwecken und zur Fehlerbehebung aufbewahrt werden.

Was wir NICHT tun

• Wir verkaufen oder vermieten keine personenbezogenen Daten.
• Wir veröffentlichen nichts ohne eine ausdrückliche Handlung (einen Klick auf Veröffentlichen oder einen von Ihnen erstellten Zeitplan).
• Wir verwenden die von den sozialen Plattformen erhaltenen Daten nicht für Werbung oder Profiling und geben sie an niemanden weiter außer an die Dienstleister, die den Dienst für uns hosten und betreiben.

Cookies und lokaler Speicher

Wir verwenden ausschließlich die Cookies, die der Dienst benötigt, um zu funktionieren. Wir verwenden keine Werbe- oder Analyse-Cookies, und kein Dritter setzt über den Dienst Cookies.

• access_token und refresh_token – halten Sie angemeldet. Diese Cookies werden gesetzt, wenn Sie sich anmelden, können von Skripten auf der Seite nicht gelesen werden und laufen nach 30 Minuten bzw. 7 Tagen ab; sie werden erneuert, solange Sie den Dienst nutzen.
• lang – merkt sich die Sprache der Oberfläche (ein Jahr).
• theme – merkt sich die von Ihnen gewählte Darstellung: hell, dunkel oder wie Ihr Gerät (ein Jahr).
• cookies_ok – merkt sich, dass Sie den Cookie-Hinweis gesehen haben (ein Jahr).
• Der lokale Speicher Ihres Browsers enthält zwei kleine Werte, auth_sync_signal und system_super_admin, die dazu dienen, alle geöffneten Tabs auf demselben Stand zu halten, wenn Sie sich an- oder abmelden. Diese Werte enthalten einen Zeitstempel und ein Anzeige-Flag – niemals Ihre Token oder persönlichen Angaben.

Diese Cookies sind entweder für die Anmeldung erforderlich oder speichern eine von Ihnen gewählte Einstellung. Sie können sie jederzeit in Ihrem Browser löschen oder blockieren; ohne die Anmelde-Cookies können Sie nicht angemeldet bleiben.

Wo die Daten gespeichert sind

Die Daten werden bei Google Cloud (Cloud SQL, Cloud Storage, Cloud Run) in der Europäischen Union (Niederlande, europe-west4) gespeichert. Die KI-Generierung läuft auf Google Vertex AI. Einige Modelle werden über die globalen oder die in den Vereinigten Staaten gelegenen Endpunkte von Google bereitgestellt – die Videogenerierung läuft in den Vereinigten Staaten –, sodass der Inhalt einer Generierungsanfrage außerhalb der Europäischen Union verarbeitet werden kann. An das Modell wird nur gesendet, was die Aufgabe erfordert: das Markenprofil, das Thema des Beitrags, die Angaben zu dem Produkt, um das es in einem Beitrag geht, und die öffentlichen Seiten einer Website, mit deren Lesen Sie uns beauftragen – niemals die Token Ihrer Social-Media-Konten.

Google kann eine vorübergehende Kopie einer Generierungsanfrage aufbewahren: bis zu 24 Stunden im Arbeitsspeicher, um ähnliche Anfragen zu beschleunigen, und – wenn eine Funktion für Sie im Web sucht – die Suchanfragen bis zu 3 Tage lang zur Fehlerbehebung. Google verwendet diese Daten nicht zum Training seiner Modelle und löscht sie automatisch.

Einmalcodes für die Anmeldung werden über die WhatsApp Business Platform (Meta) zugestellt, die zu diesem Zweck Ihre WhatsApp-Nummer erhält. Wenn Sie sich per E-Mail anmelden, wird der Code stattdessen an Ihre bestätigte E-Mail-Adresse gesendet.

Aufbewahrung und Löschung

Die Daten werden aufbewahrt, solange Ihr Konto aktiv ist. Beim Trennen eines Social-Media-Kontos werden dessen Token sofort gelöscht, und danach wird von diesem Konto nichts mehr gelesen. Beim Löschen Ihres Kontos oder eines Projekts werden die zugehörigen Daten entfernt. Die genauen Schritte, einschließlich Löschanfragen, die von den Plattformen selbst ausgehen, finden Sie unter Datenlöschung.

Was nach der Löschung eines Kontos verbleibt. Ihr Name, Ihre E-Mail-Adresse, Ihr Foto und Ihre WhatsApp-Nummer werden gelöscht. Wir bewahren auf: (a) die Buchhaltungsunterlagen über Token-Käufe und Token-Nutzung, die Sie nicht mehr identifizieren, und (b) einen Einweg-Fingerabdruck der WhatsApp-Nummer – er kann nicht in die Nummer zurückverwandelt und nicht dazu verwendet werden, jemanden zu kontaktieren. Der Fingerabdruck dient ausschließlich drei Zwecken: Eine Nummer, die ihr Konto gelöscht hat, erhält das Willkommensguthaben nicht ein zweites Mal; eine unbeglichene Schuld kehrt zu derselben Nummer zurück, wenn diese sich erneut registriert; und auf Ihren Antrag können wir nicht verbrauchte bezahlte Token des gelöschten Kontos auffinden und auf dem neuen Konto wiederherstellen.

Rechnungen bleiben erhalten. Dies gilt nicht für die Rechnungen, die wir Ihnen ausgestellt haben, und für die damit erfassten Nachweise Ihres Landes: Name, Anschrift und Steuernummer auf jeder Rechnung sowie die bei jeder Zahlung erfassten Ländercodes. Das Steuerrecht verpflichtet uns, sie nach der Löschung Ihres Kontos bis zu 10 Jahre aufzubewahren. Sie werden getrennt aufbewahrt und nur für Buchhaltung, Steuern und gesetzliche Pflichten verwendet.

Ihre Rechte und Kontakt

Sie können jederzeit eine Kopie oder die Berichtigung/Löschung Ihrer Daten verlangen: support@postnexa.io.

Änderungen dieser Datenschutzerklärung und Sprache

Wir können diese Datenschutzerklärung aktualisieren; das Datum oben zeigt die aktuelle Fassung an. Diese Datenschutzerklärung ist in englischer Sprache abgefasst. Übersetzungen in andere Sprachen werden maschinell erstellt und lediglich als Hilfestellung bereitgestellt; im Falle eines Widerspruchs hat die englische Fassung Vorrang.