Datenschutzerklärung

Zuletzt aktualisiert am 29. September 2026

1. Wer ist verantwortlich

PostRush ist der Verantwortliche für die hier beschriebenen personenbezogenen Daten von Kontoinhabern und Website-Besuchern. Sie erreichen unser Datenschutzteam unter [email protected]. Für personenbezogene Daten anderer Personen, die Sie in PostRush eingeben (z. B. Leads, die Sie recherchieren oder per E-Mail kontaktieren), sind Sie der Verantwortliche und wir handeln als Ihr Auftragsverarbeiter; siehe Abschnitt 5 und unsere Datenverarbeitungsbedingungen.

2. Was wir sammeln

Sie geben uns

• Konto: Name, E-Mail-Adresse, Passwort (nur als gesalzener Hash gespeichert) oder, wenn Sie „Mit Google fortfahren“ verwenden, Ihren Google-Namen, Ihre E-Mail-Adresse und Ihr Profilbild.
• Marken- und Arbeitsbereichsdetails: Firmenname, Website, Beschreibung, Zielgruppe, Sprachproben, Wettbewerber, Ziele, Logos, Produktfotos und alles andere, was Sie hochladen oder eingeben, einschließlich Chat-Nachrichten mit der KI und der für Sie erstellten Beiträge, Bilder und Videos.
• Verbindungen: Wenn Sie soziale Konten verbinden, speichern wir die Zugriffstoken (verschlüsselt) sowie den Kontonamen und die Follower-Anzahl; wenn Sie ein Postfach verbinden, speichern wir dessen SMTP-Einstellungen mit verschlüsseltem Passwort. Konten, die durch die Anmeldung über das Anmeldefenster von PostRush verbunden werden, behalten die für das Posten in Ihrem Namen erforderliche Sitzung, verschlüsselt; Sie können diese jederzeit trennen und löschen.
• Support und Feedback: Nachrichten an unseren KI-Support-Agenten und an uns, einschließlich Transkripte von eskalierten Gesprächen.
• Zahlungen: Abgewickelt von Polar. Wir erhalten Ihren Plan, den Zahlungsstatus, den gezahlten Betrag und die Steuern sowie das Land; wir sehen niemals Ihre vollständige Kartennummer.

Wir sammeln automatisch

• Anmelde- und Sicherheitsdaten: Wenn Sie ein Konto erstellen, erfassen wir die Uhrzeit, ein ungefähres Land Ihrer Verbindung und Einweg-Hashes Ihrer Netzwerkadresse (IPv4-Adresse oder IPv6 /64) und eine zufällige Browser-Kennung. Wir verwenden diese nur, um die Begrenzung der Konten pro Netzwerk und Browser durchzusetzen und Missbrauch zu erkennen; wir speichern Ihre Roh-IP-Adresse dafür nicht.
• Dienstnutzung: Was Sie erstellen und nutzen (generierte Beiträge, gerenderte Videos, Veröffentlichungen, genutzte Credits, Planänderungen), die Kosten der KI-Verarbeitung, die Ihrem Arbeitsbereich zugeordnet sind, und wann Sie das Produkt zuletzt genutzt haben. So betreiben und berechnen wir den Dienst und halten ihn innerhalb der Fair-Use-Grenzen.
• Website- und App-Analysen (nur mit Ihrer Zustimmung, wo gesetzlich vorgeschrieben): angesehene Seiten, Klicks und andere Interaktionen, Verweildauer auf der Seite, verweisende Website und Kampagnenparameter, ungefähres Land, Gerät, Browser und Betriebssystem sowie, wenn Sie Analysen akzeptieren, Sitzungsaufzeichnungen mit maskierten Texteingaben. Siehe Abschnitt 10.
• Technische Protokolle: Standard-Serverprotokolle (Uhrzeit, Pfad, Status, Browsertyp), die zur Sicherheit und Fehlerbehebung aufbewahrt werden.

3. Warum wir es verwenden und unsere Rechtsgrundlagen

Wir verkaufen Ihre personenbezogenen Daten nicht und verwenden Ihre privaten Inhalte nicht, um unsere eigenen KI-Modelle zu trainieren. Wir treffen keine Entscheidungen über Sie mit rechtlicher oder ähnlich signifikanter Wirkung durch automatisierte Mittel.

4. Öffentliche Daten, die wir recherchieren

Um Trends und Formate zu finden, liest PostRush öffentlich zugängliche Beiträge, Bildunterschriften, Kommentare, Engagement-Zahlen und Creator-Handles von Plattformen wie TikTok, Reddit, X, YouTube und Instagram sowie öffentliche Webseiten und Suchergebnisse. Wir verwenden diese, um Ideen und Analysen für Sie zu entwickeln und speichern kurze Auszüge und Metadaten, damit die Analyse angezeigt und zwischengespeichert werden kann. Diese Daten beziehen sich auf die Ersteller, die sie veröffentlicht haben; wir sammeln nur das, was öffentlich ist, verwenden es nur für Marktforschung innerhalb des Produkts und erstellen keine Profile von Einzelpersonen oder kontaktieren sie. Wenn Sie in solchem Material erscheinen und dessen Entfernung wünschen, schreiben Sie an [email protected].

5. Personen in Outreach und Listening

PostRush kann öffentlich gelistete Geschäftskontakte und öffentliche Beiträge finden, in denen Personen nach etwas fragen, das Ihr Produkt leistet, und Ihnen helfen, diese anzuschreiben. Wenn Sie diese Funktionen nutzen, entscheiden Sie über den Zweck und die Mittel: Sie sind der Verantwortliche für diese Daten, und wir verarbeiten sie für Sie. Sie sind dafür verantwortlich, eine rechtmäßige Grundlage zu haben, die betroffenen Personen darüber zu informieren, dass Sie ihre Daten speichern (z. B. innerhalb eines Monats nach der Erfassung aus einer öffentlichen Quelle und in Ihrer ersten Nachricht), und aufzuhören, wenn jemand widerspricht. E-Mails, die über PostRush gesendet werden, enthalten einen funktionierenden Abmeldelink und Ihre Geschäftsadresse; wenn sich jemand abmeldet, unterdrücken wir diese Adresse im gesamten Dienst (wir speichern nur einen Einweg-Hash davon), sodass keine weiteren von PostRush gesendeten E-Mails sie erreichen. Die Regeln für Geschäftskontakte und Kaltakquise in unserer Richtlinie zur akzeptablen Nutzung gelten.

6. Mit wem wir es teilen

Wir geben personenbezogene Daten nur an Dienstleister weiter, die uns beim Betrieb von PostRush unterstützen, und zwar im Rahmen von Verträgen, die deren Nutzung einschränken: KI-Modellanbieter (über OpenRouter und OpenAI), unseren Zahlungsabwickler und Händler (Polar), unseren Datenbank- und Hosting-Anbieter, PostHog für Analysen und Google, wenn Sie die Google-Anmeldung verwenden. Die aktuelle Liste mit Zwecken und Standorten finden Sie auf unserer Unterauftragsverarbeiter-Seite. Wir geben Daten auch weiter, wenn Sie uns dazu auffordern (z. B. durch das Posten auf Ihren verbundenen sozialen Konten), wenn das Gesetz es vorschreibt, zum Schutz von Rechten und Sicherheit sowie bei einer Fusion oder einem Verkauf des Unternehmens (mit Benachrichtigung an Sie). Teammitglieder, die Sie zu einem Arbeitsbereich einladen, können den Inhalt dieses Arbeitsbereichs sehen.

7. Internationale Übermittlungen

Unsere Anbieter befinden sich unter anderem in den Vereinigten Staaten und der Europäischen Union. Wenn wir personenbezogene Daten aus dem EWR, dem Vereinigten Königreich oder der Schweiz in ein Land ohne Angemessenheitsbeschluss übermitteln, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission (und den UK-Zusatz) oder das EU-US Data Privacy Framework, sofern der Empfänger daran teilnimmt. Sie können uns eine Kopie der Schutzmaßnahmen anfordern.

8. Wie lange wir es aufbewahren

• Konto- und Arbeitsbereichsinhalte: bis Sie Ihr Konto löschen (Einstellungen → Konto → Konto löschen). Die Löschung entfernt Ihr Konto, Marken, Inhalte, Verbindungen und hochgeladene Dateien aus unseren Systemen; Kopien in Backups werden im normalen Zyklus unseres Datenbankanbieters überschrieben.
• Zahlungs- und Rechnungsunterlagen sowie die Aufzeichnung der KI-Verarbeitungskosten pro Arbeitsbereich: werden so lange aufbewahrt, wie es das Steuer- und Buchhaltungsrecht vorschreibt (in der Regel bis zu 7 Jahre), ohne Ihre Inhalte.
• Website-Analyse-Besuche und Sitzungsdaten: bis zu 13 Monate. Serverseitige Aktivitätsaufzeichnungen: bis zu 24 Monate.
• Netzwerk- und Browser-Hashes, die für die Kontobeschränkung verwendet werden: 30 Tage nach der Anmeldung. Opt-out (Abmeldung)-Hashes: werden so lange aufbewahrt, wie es zur Einhaltung der Abmeldung erforderlich ist.
• Serverprotokolle: bis zu 30 Tage. Support-Gespräche: bis zu 24 Monate nach Abschluss.
• Einverständniserklärungen (welche Versionsbedingungen Sie wann akzeptiert haben): solange Ihr Konto besteht plus der Zeitraum, in dem Ansprüche geltend gemacht werden könnten.

9. Ihre Rechte

Je nachdem, wo Sie leben (einschließlich EWR, Vereinigtes Königreich, Schweiz, Kalifornien und andere US-Bundesstaaten, Kanada, Australien und Brasilien), haben Sie Rechte bezüglich Ihrer personenbezogenen Daten, wie z. B. das Recht auf Zugang, auf Erhalt einer Kopie in einem portablen Format, auf Berichtigung, Löschung, Einschränkung oder Widerspruch gegen bestimmte Nutzungen und auf Widerruf der Einwilligung. Sie können:

• Ihre Daten herunterladen und Ihr Konto selbst löschen unter Einstellungen → Konto.
• Ihre Analyse-Einstellungen jederzeit über „Cookie-Einstellungen“ in der Fußzeile der Website ändern.
• Eine E-Mail an [email protected] für alle weiteren Anliegen senden. Wir antworten innerhalb eines Monats (45 Tage für einige US-Anfragen) und müssen möglicherweise Ihre Identität überprüfen. Wir werden Sie nicht anders behandeln, wenn Sie Ihre Rechte wahrnehmen.
• Eine Beschwerde bei Ihrer Datenschutzbehörde einreichen. In der EU finden Sie Ihre Behörde unter edpb.europa.eu; im Vereinigten Königreich ist es das ICO.

Kalifornien: In den letzten 12 Monaten haben wir keine personenbezogenen Daten verkauft oder für kontextübergreifende verhaltensbezogene Werbung weitergegeben, und wir respektieren das Global Privacy Control-Signal. Wir legen die Kategorien von Informationen, wie in Abschnitt 2 beschrieben, und deren Empfänger in Abschnitt 6 offen.

10. Cookies und Analysen

Wir verwenden eine kleine Anzahl von Cookies, die unbedingt erforderlich sind, um Sie angemeldet zu halten und Ihren Arbeitsbereich zu speichern. Analyse-Cookies und ähnliche Speicher (unsere eigene Besucherverfolgung und PostHog, einschließlich Session-Replay mit maskierten Texteingaben) werden nur verwendet, wenn Sie diese akzeptieren, wo das Gesetz eine Einwilligung erfordert, oder wo Sie in Regionen, in denen dies nicht der Fall ist, nicht widersprochen haben; wir respektieren Global Privacy Control und Do Not Track. Details finden Sie in unserer Cookie-Richtlinie.

11. Sicherheit

Passwörter werden mit einem langsamen, gesalzenen Algorithmus gehasht, Anmeldeinformationen für soziale Netzwerke und Postfächer werden im Ruhezustand verschlüsselt, Sitzungen sind httpOnly-Cookies, der Datenverkehr wird während der Übertragung verschlüsselt, der Zugriff auf Produktionsdaten ist begrenzt und sensible Aktionen sind ratenbegrenzt. Kein System ist perfekt sicher; sollte eine Sicherheitsverletzung Ihre Daten betreffen, werden wir Sie und die Aufsichtsbehörden benachrichtigen, wie es das Gesetz vorschreibt.

12. Kinder

PostRush ist für Personen ab 16 Jahren bestimmt und richtet sich nicht an Kinder. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, und wir werden diese löschen.

13. Änderungen

Wenn wir wesentliche Änderungen vornehmen, werden wir Sie in der App oder per E-Mail benachrichtigen, bevor diese in Kraft treten. Das Datum oben zeigt die neueste Version an.

Kontakt

PostRush. Fragen zu diesem Dokument: [email protected]. Datenschutzanfragen: [email protected].

Dies ist eine Übersetzung. Im Falle von Abweichungen von der englischen Version gilt die englische Version.