Diese Übersetzung dient nur Ihrer Information. Weicht sie von der englischen Fassung ab, gilt die englische Fassung.

Datenschutzerklärung

Zuletzt aktualisiert am 12 November 2026

Mit Toucanpost schreiben Sie einen Post einmal, veröffentlichen ihn nach Zeitplan auf den Social-Media-Accounts, die Sie verbinden, und sehen anschließend, wie er abgeschnitten hat. Diese Seite erläutert, welche Daten dafür erforderlich sind, was wir damit tun und wie Sie sie zurückerhalten oder löschen lassen können.

Wer verantwortlich ist

Toucanpost wird von the operator of Toucanpost betrieben; the operator of Toucanpost ist Verantwortlicher für die hier beschriebenen personenbezogenen Daten. Bei allen Fragen zu Ihren Daten schreiben Sie an die Kontaktadresse, die in den E-Mails zu Ihrem Konto angegeben ist.

Für Ihr eigenes Konto, die Abrechnung und die Sicherheit des Dienstes sind wir Verantwortlicher. Bei dem, was aus den Social-Media-Accounts stammt, die Sie verbinden, einschließlich Kommentaren, Erwähnungen und Nachrichten anderer Personen, handeln wir in Ihrem Auftrag: Sie entscheiden, welche Accounts Sie verbinden und was mit dem geschieht, was diese übermitteln. Geschäftskunden, die einen Auftragsverarbeitungsvertrag benötigen, können diesen bei uns unter der Kontaktadresse, die in den E-Mails zu Ihrem Konto angegeben ist anfordern.

Was wir erheben

• Ihr Konto: Name, E-Mail-Adresse und ein Hash Ihres Passworts (niemals das Passwort selbst). Sofern Sie diese nutzen: die öffentlichen Schlüssel Ihrer Passkeys und das Geheimnis Ihrer Authenticator-App, verschlüsselt gespeichert.
• Anmelde- und Sicherheitsprotokolle: die IP-Adresse und der Browser jeder Anmeldung, die Geräte, auf denen Sie angemeldet sind, und ein Protokoll sicherheitsrelevanter Vorgänge (Anmeldung, Änderung eines Passworts, Verbinden eines Accounts, Erstellen eines API-Schlüssels, Änderungen an Team und Abrechnung).
• Was Sie erstellen: Posts, Entwürfe, Zeitpläne, von Ihnen hochgeladene Bilder und Videos, von Ihnen gesendete Antworten sowie Workspace-Einstellungen. In Bildern eingebettete Standort- und Kameradaten werden beim Hochladen entfernt.
• Verbundene Social-Media-Accounts: Name, Bild und Kennung des Accounts sowie die Zugriffstoken, die das Netzwerk ausstellt, damit wir für Sie veröffentlichen können. Die Token werden verschlüsselt und niemandem angezeigt, auch Ihnen nicht.
• Was die Netzwerke zurücksenden: für über Toucanpost veröffentlichte Posts deren Statistiken (Likes, Kommentare, Shares, Aufrufe) und die darunter hinterlassenen Kommentare, mit dem öffentlichen Namen und dem Handle der kommentierenden Person sowie, sofern das Netzwerk sie bereitstellt, der Zahl ihrer Follower. Sofern Sie diese Funktionen nutzen: Posts, die Ihren Account erwähnen, und die jeweils neueste Nachricht jeder Direktnachrichten-Unterhaltung mit ihm, mit Namen und Handle der anderen Person.
• Abrechnung: Ihr Tarif, der Status Ihres Abonnements und eine Kundenreferenz. Kartendaten gehen unmittelbar an unseren Zahlungsdienstleister Stripe; wir erhalten sie nie.
• Team: die E-Mail-Adressen der Personen, die Sie einladen, und die Rolle jedes Mitglieds.

Wir setzen ausschließlich die Cookies, die erforderlich sind, um Sie angemeldet zu halten und eine Anmeldung abzuschließen. Es gibt keine Werbe- oder Analyse-Cookies und keine Tracker Dritter.

Wofür wir sie verwenden

• Zur Erbringung des Dienstes: Veröffentlichen, Planen, Statistiken, die Kommentar-Inbox, die API und die Teamfunktionen.
• Um Konten zu schützen und Missbrauch zu untersuchen.
• Um bezahlte Tarife abzurechnen und buchhalterische Pflichten zu erfüllen.
• Um Nachrichten zu senden, die der Dienst benötigt: die Bestätigung Ihrer E-Mail-Adresse, das Zurücksetzen von Passwörtern, Einladungen sowie Hinweise auf Posts, die auf Freigabe warten, und eine Wochenübersicht; die beiden letzteren können Sie in den Einstellungen abschalten.

Wir verkaufen keine personenbezogenen Daten, verwenden sie nicht für Werbung und nutzen Ihre Inhalte nicht zum Training von KI-Modellen. Soweit EU-Recht anwendbar ist, stützen wir uns für den ersten, dritten und vierten Zweck auf unseren Vertrag mit Ihnen und für den zweiten auf unser berechtigtes Interesse an einem sicheren Dienst.

Daten aus sozialen Netzwerken

Sie entscheiden, welche Accounts Sie verbinden: Instagram, Facebook-Seiten, Threads, TikTok, YouTube, LinkedIn, X, Pinterest und Bluesky. Jedes Netzwerk zeigt Ihnen die Berechtigungen, um die wir bitten, bevor Sie zustimmen. Was uns ein Netzwerk übermittelt, verwenden wir ausschließlich, um das zu tun, was Sie in Toucanpost veranlassen: Ihre Posts veröffentlichen, deren Statistiken anzeigen sowie Kommentare anzeigen und beantworten. Wir führen diese Daten nicht mit Daten aus anderen Quellen zusammen, erstellen keine Profile der kommentierenden Personen und geben sie an niemanden weiter außer an die unten genannten Dienstleister, die nach unseren Weisungen handeln.

Wenn Sie einen Account auf der Seite „Accounts“ trennen, werden seine Token sofort aus unserer Live-Datenbank gelöscht; verschlüsselte Datenbank-Backups, die sie noch enthalten, laufen innerhalb von acht Wochen ab. Sie können den Zugriff außerdem jederzeit auf Seiten des Netzwerks widerrufen, in dessen Einstellungen für verbundene Apps (für Google und YouTube: myaccount.google.com/permissions).

Toucanpost nutzt die YouTube API Services, um Videos hochzuladen und deren Statistiken und Kommentare abzurufen. Mit dem Verbinden eines YouTube-Kanals stimmen Sie auch den YouTube-Nutzungsbedingungen zu; wie Google mit Ihren Daten umgeht, ist in der Datenschutzerklärung von Google beschrieben.

KI-Funktionen

Wenn Sie einen KI-Entwurf, eine Umformulierung eines Posts oder einen Antwortvorschlag anfordern, wird der betreffende Text (Ihr Post oder der Kommentar, auf den Sie antworten) an unseren KI-Anbieter Anthropic gesendet, um den Vorschlag zu erzeugen. Es wird nichts gesendet, solange Sie keine dieser Funktionen nutzen, und in der App wird nichts, was eine KI-Funktion schreibt, veröffentlicht, bevor ein Mensch sich entscheidet, es zu veröffentlichen. Ein KI-Assistent oder eine Automatisierung, die Sie selbst über unsere API oder unseren MCP-Server verbinden, handelt mit dem Zugriff, den Sie ihm oder ihr eingeräumt haben, wie in den Nutzungsbedingungen beschrieben. Nutzt Ihr Workspace einen eigenen Anthropic-API-Schlüssel, erfolgen diese Anfragen im Rahmen Ihrer eigenen Vereinbarung mit Anthropic.

Was unsere eigenen Mitarbeitenden sehen können

Um den Dienst zu betreiben und Ihnen zu helfen, wenn etwas schiefgeht, können wir Ihren Namen und Ihre E-Mail-Adresse sehen, zu welchen Workspaces Sie gehören, Ihren Tarif, welche Social-Media-Accounts verbunden sind, wie viel Sie verbraucht haben, Ihren Anmeldeverlauf und den Fehler, den ein Netzwerk gemeldet hat, wenn ein Post fehlgeschlagen ist. Unsere internen Werkzeuge zeigen weder die Posts noch die Uploads, Kommentare oder Nachrichten in Ihrem Workspace an, und wir können uns nicht als Sie anmelden. Wir können ein Konto, das gegen die Nutzungsbedingungen verstößt, sperren oder löschen. Jeder derartige Vorgang wird protokolliert.

Wer Daten für uns verarbeitet

Diese Dienstleister verarbeiten Daten in unserem Auftrag, jeweils nur für den genannten Zweck:

• Railway (Vereinigte Staaten), für das Hosting der App und ihrer Datenbank auf Servern in der Europäischen Union.
• Cloudflare (Vereinigte Staaten), für die Speicherung hochgeladener Dateien, für unsere Domain und für die Weiterleitung von E-Mails, die an uns gesendet werden.
• Resend (Vereinigte Staaten), für die Zustellung der oben beschriebenen E-Mails.
• Stripe (Irland und Vereinigte Staaten), für Zahlungen.
• Anthropic (Vereinigte Staaten), für KI-Funktionen, nur wenn Sie diese nutzen.
• Sentry (Vereinigte Staaten), für Fehlerberichte: Wenn in der App etwas fehlschlägt, erhält Sentry den Fehler, die Stelle in unserem Code, an der er aufgetreten ist, und die betreffende Seite. Die Berichte sind so angelegt, dass sie weder Ihre Inhalte noch Angaben dazu enthalten, wer Sie sind; E-Mail-Adressen und Zugriffstoken werden vor dem Senden aus dem Fehlertext entfernt.
• Die sozialen Netzwerke, die Sie verbinden und an die wir die Posts und Antworten senden, die Sie veröffentlichen möchten.

Werden personenbezogene Daten an einen Dienstleister außerhalb des Europäischen Wirtschaftsraums übermittelt, ist dies durch nach EU-Recht anerkannte Garantien abgesichert: durch das EU–US Data Privacy Framework (EU-US-Datenschutzrahmen), sofern der Dienstleister danach zertifiziert ist, und andernfalls durch die Standardvertragsklauseln. Bevor wir einen Dienstleister hinzufügen, der personenbezogene Daten verarbeitet, aktualisieren wir diese Liste. Fragen richten Sie an die Kontaktadresse, die in den E-Mails zu Ihrem Konto angegeben ist.

Sicherheit und Vorfälle

Passwörter werden nur als Hashes gespeichert, Token sozialer Netzwerke und Authenticator-Geheimnisse werden verschlüsselt, und Datenbank-Backups sind verschlüsselt. Werden personenbezogene Daten durch eine Verletzung der Sicherheit offengelegt, informieren wir die betroffenen Kunden unverzüglich und stellen ihnen bereit, was sie zur Erfüllung ihrer eigenen Pflichten benötigen; soweit wir Verantwortlicher sind, melden wir den Vorfall der Aufsichtsbehörde, wie es das Gesetz verlangt.

Wie lange wir sie aufbewahren

Wir bewahren Ihre Daten so lange auf, wie Ihr Konto besteht. Einträge im Aktivitätsprotokoll (Anmeldungen, Änderungen an Team und Einstellungen) werden nach einem Jahr gelöscht. Wenn Sie Ihr Konto löschen, werden es und jeder Workspace, dessen Inhaber Sie sind, sofort aus unseren Live-Systemen entfernt; verschlüsselte Datenbank-Backups, die sie noch enthalten, laufen innerhalb von acht Wochen ab. Rechnungen und Zahlungsunterlagen werden so lange aufbewahrt, wie es steuer- und buchführungsrechtliche Vorschriften verlangen.

Ihre Rechte

Sie können Ihre Daten einsehen, berichtigen, exportieren und löschen, der Art, wie wir sie verwenden, widersprechen und jede erteilte Einwilligung widerrufen. Das meiste davon können Sie selbst erledigen:

• Eine Kopie Ihrer Daten: Über Sicherheit → Deine Daten → Meine Daten herunterladen erhalten Sie alles, was wir über Sie gespeichert haben, in einer Datei.
• Löschung: siehe den nächsten Abschnitt.
• Alles Weitere: Schreiben Sie an die Kontaktadresse, die in den E-Mails zu Ihrem Konto angegeben ist. Wir antworten innerhalb eines Monats.

Wenn Sie der Ansicht sind, dass wir Ihre Daten rechtswidrig verarbeitet haben, können Sie sich bei der Datenschutzaufsichtsbehörde an Ihrem Wohnort oder bei der tschechischen Datenschutzbehörde (Úřad pro ochranu osobních údajů, uoou.gov.cz) beschweren.

Löschung Ihrer Daten

Sie können jederzeit alles selbst löschen, ohne uns zu kontaktieren:

• Ihr gesamtes Konto: Melden Sie sich an, öffnen Sie „Sicherheit“ und wählen Sie „Mein Konto löschen“. Damit werden Ihr Konto, jeder Workspace, dessen Inhaber Sie sind, dessen Posts, Uploads, Kommentare, verbundene Accounts und Schlüssel entfernt und ein etwaiges Abonnement gekündigt. Dies wird sofort wirksam und kann nicht rückgängig gemacht werden. Wenn in einem Workspace, dessen Inhaber Sie sind, weitere Personen arbeiten, übertragen Sie ihn zuvor auf der Seite „Team“ an eine von ihnen.
• Ein einzelner verbundener Social-Media-Account: Öffnen Sie „Accounts“ und trennen Sie ihn. Seine Token werden sofort gelöscht. Um auch das zu entfernen, was von ihm erhoben wurde, löschen Sie die dort veröffentlichten Posts oder, wie oben beschrieben, das gesamte Konto.
• Wenn Sie sich nicht anmelden können oder wenn ein Kommentar von Ihnen in der Inbox einer Person erscheint, die Toucanpost nutzt, und Sie ihn entfernen lassen möchten: Schreiben Sie von der betroffenen Adresse aus oder mit dem Link zum Kommentar an die Kontaktadresse, die in den E-Mails zu Ihrem Konto angegeben ist, und wir löschen ihn innerhalb von 30 Tagen.

Bereits veröffentlichte Posts bleiben in den sozialen Netzwerken, bis Sie sie dort löschen.

Kinder

Toucanpost ist nicht für Personen unter 16 Jahren bestimmt, und wir erheben wissentlich keine Daten von ihnen.

Änderungen

Wenn wir diese Erklärung in wesentlicher Weise ändern, informieren wir die Kontoinhaber per E-Mail, bevor die Änderung wirksam wird. Das Datum oben zeigt die aktuelle Fassung.