Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen und unseren Service nutzen.

2. Verantwortliche Stelle

Móric Riedel — PostMeister
Akeleiweg 6
12487 Berlin
E-Mail: berlintrailscrew@gmail.com

3. Datenerfassung auf dieser Website

Kontaktformular / Anmeldeformular

Wenn Sie sich über unser Anmeldeformular registrieren, werden folgende Daten erhoben:

Diese Daten werden zur Bereitstellung unseres Services gespeichert und verarbeitet (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung).

Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert.

4. Drittanbieter und Dienste

Stripe (Zahlungsabwicklung)

Für die Zahlungsabwicklung nutzen wir Stripe, Inc. Bei einer Zahlung werden Ihre Zahlungsdaten direkt an Stripe übermittelt. Stripe verarbeitet diese Daten gemäß seiner eigenen Datenschutzerklärung: https://stripe.com/de/privacy

Make.com (Automatisierung)

Wir nutzen Make.com (Celonis SE) zur Automatisierung von Workflows. Dabei werden die im Anmeldeformular erhobenen Daten über Make.com verarbeitet und in unserem System gespeichert.

WhatsApp Business API (Meta)

Unser Service nutzt die WhatsApp Business API von Meta Platforms, Inc. Wenn Sie mit unserem WhatsApp-Bot kommunizieren, werden Ihre Nachrichten und Telefonnummer über die Meta-Infrastruktur verarbeitet. Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy/

OpenAI

Zur Generierung von Social-Media-Posts nutzen wir die API von OpenAI, L.L.C. Ihre Textbeschreibungen werden an OpenAI zur Verarbeitung gesendet. OpenAI speichert API-Daten gemäß seiner Richtlinien nicht zur Modellverbesserung.

5. Nutzung von Meta-Plattformen (Facebook & Instagram)

5.1 Zweck der Meta-Integration

PostMeister nutzt die Meta Graph API und die Instagram Graph API, um im Auftrag unserer Kunden Social-Media-Beiträge auf deren Facebook-Seiten und Instagram-Business-Profilen zu veröffentlichen. Zusätzlich nutzen wir die Meta Marketing API, um im Auftrag unserer Kunden Werbeanzeigen (z.B. Recruiting-Anzeigen) zu erstellen und zu verwalten.

5.2 Autorisierung durch den Nutzer (OAuth)

Um auf Ihre Facebook-Seite und Ihr Instagram-Profil zugreifen zu können, müssen Sie PostMeister ausdrücklich autorisieren. Dies geschieht über den standardisierten OAuth-Anmeldeprozess von Meta ("Facebook Login for Business"). Dabei erteilen Sie PostMeister gezielt nur die Berechtigungen, die für den Service erforderlich sind. Sie können diese Autorisierung jederzeit widerrufen.

5.3 Angeforderte Berechtigungen (Permissions)

PostMeister fordert folgende Meta-Berechtigungen an:

5.4 Welche Daten wir von Meta erhalten und verarbeiten

Durch die Autorisierung erhalten wir Zugriff auf folgende Daten:

Wir greifen nicht auf Ihre persönlichen Facebook-Nachrichten, Freundeslisten, persönliche Profilinformationen oder andere private Daten zu.

5.5 Wie wir Ihre Meta-Daten verwenden

Ihre Daten werden ausschließlich für folgende Zwecke verwendet:

Wir verkaufen, teilen oder übermitteln Ihre Meta-Daten nicht an Dritte. Die Daten werden nicht für eigene Werbezwecke von PostMeister genutzt.

5.6 Speicherung von Meta-Zugangsdaten

Die von Meta ausgestellten Zugriffs-Tokens werden verschlüsselt in unserem System gespeichert und ausschließlich zur Durchführung der von Ihnen beauftragten Aktionen (Posten, Anzeigen schalten) verwendet. Tokens werden nach Kündigung Ihres PostMeister-Abonnements innerhalb von 30 Tagen gelöscht.

5.7 Widerruf der Meta-Autorisierung

Sie können die Verbindung zwischen PostMeister und Ihrem Meta-Konto jederzeit widerrufen:

Nach Widerruf werden alle gespeicherten Meta-Tokens und zugehörigen Daten innerhalb von 48 Stunden aus unserem System gelöscht.

5.8 Datenlöschung auf Anfrage

Gemäß den Meta-Plattformrichtlinien bieten wir einen Prozess zur vollständigen Löschung Ihrer bei uns gespeicherten Meta-Daten. Sie können die Löschung jederzeit per E-Mail an berlintrailscrew@gmail.com beantragen. Wir bestätigen die vollständige Löschung innerhalb von 7 Werktagen.

6. Nutzung von Google Business Profile

PostMeister kann im Auftrag des Nutzers Beiträge auf dessen Google Business Profil veröffentlichen. Dazu ist eine Autorisierung über den Google OAuth-Prozess erforderlich. Wir erhalten dabei ausschließlich Zugriff auf die Business-Profile und die damit verbundenen Beiträge. Persönliche Google-Daten (E-Mails, Drive, etc.) werden nicht abgerufen. Die Autorisierung kann jederzeit unter myaccount.google.com/permissions widerrufen werden.

7. Nutzung von LinkedIn

PostMeister kann im Auftrag des Nutzers Beiträge auf dessen LinkedIn-Unternehmensseite veröffentlichen. Dazu ist eine Autorisierung über den LinkedIn OAuth-Prozess erforderlich. Wir erhalten ausschließlich Zugriff auf die Unternehmensseite und die Möglichkeit, Beiträge zu erstellen. Persönliche LinkedIn-Profildaten werden nicht abgerufen. Die Autorisierung kann jederzeit in den LinkedIn-Einstellungen unter "Zugelassene Apps" widerrufen werden.

8. Ihre Rechte

Sie haben jederzeit das Recht auf:

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: berlintrailscrew@gmail.com

9. Datenspeicherung

Ihre Daten werden gespeichert, solange Ihr Konto aktiv ist. Nach Kündigung werden Ihre Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

10. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht.

Stand: März 2026