Datenschutz.

2. Verantwortlicher und Kontakt

letmepostforyou, Inhaber Daniel Prugger, Erkergasse 6, 9020 Klagenfurt am Wörthersee, Österreich · E-Mail: office@letmepostforyou.com · Telefon: +43 660 6219322

Es besteht ein Beschwerderecht bei der österreichischen Datenschutzbehörde (www.dsb.gv.at).

3. Welche Daten wir bei der Website-Nutzung verarbeiten

Beim Aufruf der Website speichert der Server technische Zugriffsdaten in Server-Logfiles: IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Browsertyp und Referrer. Zweck ist Sicherheit und Funktionsfähigkeit des Systems (Art. 6 Abs. 1 lit. f DS-GVO). Die Logfiles werden regelmäßig gelöscht.

Cookies setzen wir ausschließlich technisch notwendig: Login-Session und CSRF-Schutz. Tracking- oder Analytics-Cookies Dritter setzen wir nicht.

4. Browser-Erweiterung

Unsere Browser-Erweiterung für Chrome (Chrome Web Store bzw. Download von letmepostforyou.com) verbindet letmepostforyou mit Plattformen, die keine offizielle API anbieten — aktuell OnlyFans und 4based (Text-Posts). Sie trägt dort die von dir geplanten, freigegebenen Posts manuell per Klick oder automatisch beim Seitenbesuch in den Composer der Zielseite ein. Die Veröffentlichung erfolgt immer durch dich auf der Plattform — die Erweiterung veröffentlicht nicht automatisch.

• API-Code (Verbindungs-Token): In den Einstellungen deiner Kanäle erzeugst du einen Code (Beginnt mit „opk_“), der die Erweiterung mit deinem Kundenkonto verbindet. Auf unseren Servern speichern wir ihn verschlüsselt (AES-256-GCM), in der Erweiterung liegt er im lokalen Speicher deines Browsers.
• Geplante Posts: Für das Eintragen überträgt die Erweiterung die dazu freigegebenen, fälligen Posts deiner eingebundenen Kanäle (Text, ggf. Preis/Termin) von unserer API in die Eingabefelder der Zielseite. Auf der Zielseite liest sie ausschließlich die dafür nötigen Formularfelder und Steuerelemente; zur Duplikatserkennung prüft sie den Editor-Inhalt auf die Markierung bereits eingetragener Posts. Fehlermeldungen (zur Rückgabe an die Plattform) können dazu Auszüge der Formularwerte enthalten. Andere Seiteninhalte liest sie nicht aus; ein Tracking findet nicht statt.
• Rückmeldung und Protokollierung: Die Erweiterung meldet je eingetragenem Post den Status zurück (eingetragen, fehlgeschlagen, übersprungen — inkl. Fehlermeldung). Die zugehörigen API-Aufrufe protokollieren wir serverseitig mit Token, IP und Status zur Absicherung und Fehlerbehebung (Art. 6 Abs. 1 lit. f DS-GVO).
• Auto-Sync des Codes: Beim Besuch einer letmepostforyou-Seite liest das Erweiterungsskript ausschließlich den API-Code (mit deiner Login-Session der Website) und gleicht ihn ab — keine weiteren Inhalte der besuchten Seiten.
• Berechtigungen: „storage" (Token und Einstellungen lokal im Browser), „alarms" (regelmäßiger Abgleich des Plattform-Katalogs), „scripting" und Host-Berechtigungen für letmepostforyou.com, onlyfans.com und 4based.com zur Ausführung des Eintragen-Buttons bzw. des Auto-Modus. Kein Tracking, keine Analyse des Surf-Verhaltens, keine Weitergabe an Dritte.

Speicherort und Ende: Token und Kanal-Einstellungen liegen bis zum Entfernen der Erweiterung bzw. bis zur Trennung des Kanals in deinem Browser (die Trennung löscht den Code serverseitig). Erweiterung entfernen oder im Popup „trennen“ beendet die Verarbeitung sofort. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO (Vertragserfüllung).

5. Konto- und Vertragsdaten

Für die Registrierung und Durchführung des Vertrags verarbeiten wir (Art. 6 Abs. 1 lit. b DS-GVO):

• Name (in E-Mail-Form) und Anmeldedaten (Passwort nur gehasht gespeichert)
• Session-Daten (Login-Cookie, IP und Browser-Kennung der Anmeldung)
• angelegte Rubriken, hochgeladene Medien (Dateiname, Typ, Größe) und Kalender-Einträge
• bei Administratoren geführte Abrechnungsstatus-Daten (Bezahlstatus, interne Notizen)

Fehlgeschlagene Login-Versuche speichern wir begrenzt (E-Mail, IP, Erfolg), um Brute-Force-Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DS-GVO).

6. Daten von Meta (Instagram/Facebook) und TikTok

Wenn du in den Einstellungen einen Kanal verbindest, autorisierst du uns (über die technisch betriebene Publishing-Infrastruktur) gegenüber Meta bzw. TikTok. Von den Plattformen erhalten und speichern wir dann:

• Zugriffs-/Authentifizierungs-Tokens: technisch notwendig, um in deinem Auftrag Beiträge veröffentlichen und geplante Beiträge verwalten zu können
• Profil- und Kontoinformationen: Name/Anzeigename und Profilbild des verbundenen Kontos bzw. der verbundenen Seite (Anzeige der verbundenen Kanäle im Dashboard)
• Seiten/Konten-Referenzen: Kennungen der Facebook-Seiten bzw. TikTok-Konten, für die du die Veröffentlichung freigegeben hast
• Veröffentlichungs-Status: Rückmeldungen der Plattform-API, ob ein geplanter Beitrag erfolgreich ausgespielt wurde (für Kalender und Statistiken)

Was genau gespeichert wird und wie die Übertragung abläuft: Wenn du Instagram, Facebook oder TikTok verbindest, speichern wir die dafür nötigen Zugriffstoken, Kanal-IDs und Profilnamen. Inhalte werden erst nach deiner Freigabe an die jeweilige Plattform übertragen. Ausgewählte Mitarbeiter unseres Teams haben Zugriff auf deine Inhalte, soweit das für den Dienst nötig ist. Trennst du eine Plattform oder löschst du dein Konto, löschen wir die zugehörigen Zugriffstoken und Daten.

Wofür wir diese Daten nutzen: ausschließlich für die Erfüllung des Vertrags: Anzeige und Verwaltung deiner verbundenen Kanäle, Veröffentlichung der von dir freigegebenen Inhalte und die dafür nötige Aufrechterhaltung der Verbindung (Art. 6 Abs. 1 lit. b DS-GVO). Wir nutzen sie nicht zu Werbezwecken, verkaufen sie nicht und geben sie nicht an unbeteiligte Dritte weiter.

Zugriff unseres Teams: Unser Team erstellt auf Wunsch Vorschläge für Zwischencontent und veröffentlicht diese (bzw. deine Freigaben) im Auftrag auf deinen Kanälen. Damit ist notwendig, dass befugte Mitarbeiter des Teams Zugriff auf Kontoverbindungen und zu veröffentlichende Inhalte haben. Der Zugriff ist auf die für die Aufgabenerfüllung nötigen Personen beschränkt (Art. 6 Abs. 1 lit. b DS-GVO i. Vm. Art. 28/Auftrag).

Trennen eines Kanals: Wenn du einen Kanal in den Einstellungen trennst, löschen wir die Tokens und Kanal-Referenzen dieses Kanals zeitnah. Das Löschen einer Autorisierung kannst du bei Meta bzw. TikTok auch selbst über die dort verfügbare App-Entfernungs-Funktion auslösen. Anleitung zur Datenlöschung

7. Speicherdauer

• Server-Logfiles: regelmäßig gelöschte Kurzzeitspeicherung (i. d. R. Tage bis wenige Wochen)
• Session- und Refresh-Tokens: 15 Minuten (Access) bzw. 14 Tage (Refresh), danach automatische Löschung/Ablauf
• Erweiterungs-API-Protokolle (Token, IP, Status, Endpunkt): kurze Speicherung zur Missbrauchsabwehr und Fehlerbehebung, danach regelmäßige Löschung
• gehashte Passwörter und Kontodaten: bis zur Löschung deines Kontos
• Connect/Upload-Medien: bis zu ihrer Verwendung im Kalender; Löschung jederzeit selbst über das Dashboard möglich (Vorratsdaten 48 h-Sichtfenster für Eingang)
• Plattform-Tokens und Kanal-Referenzen: bis zur Trennung des Kanals bzw. Löschung des Kontos
• Erweiterung (lokal im Browser): API-Code und Einstellungen bis zum Entfernen der Erweiterung oder der Trennung des Kanals
• Login-Protokolle: längstens 3 Monate (Basis: Sicherheitsinteresse)

8. Hosting und Auftragsverarbeiter

Die Plattform wird auf einem Server des Anbieters betrieben, gehostet bei Hetzner Online GmbH (Rechenzentrum Falkenstein, Deutschland, EU/EEA). Serverbetrieb und Backup-Speicherung erfolgen nach unserer Anweisung als Auftragsverarbeitung (Art. 28 DS-GVO). Die Schnittstelle der Browser-Erweiterung läuft auf demselben System.

• Hetzner Online GmbH: Hosting des Webservers (inkl. Anwendungs-/Datenbankserver) und Server-Backups; Standort Deutschland (EU)
• Cloudflare, Inc.: Speicher-Backup für Uploads (S3-Storage, „R2“) mit EU-Endpunkt; Cloudflare verarbeitet die Inhalte nur als Speicheranbieter, nicht zu Werbezwecken
• Meta Platforms Ireland Ltd. und TikTok Technology Ltd.: wir übertragen von dir geplante Inhalte und die dafür nötigen Token über die von ihnen bereitgestellten Schnittstellen; diese Verarbeitung erfolgt als eigenständige Verantwortliche der Plattform, für das Posten in deinem Namen

Datenübertragungen in Drittländer (die USA) erfolgen durch die Plattform-Integrationen nur auf Grundlage der von Meta/TikTok bereitgestellten Standardvertragsklauseln und Zusicherungen; wir selbst übertragen Kundendaten nicht in Drittländer. Du kannst deine Kanäle jederzeit trennen, wenn du die dortige Verarbeitung nicht wünschst.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DS-GVO) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Wende dich dazu an office@letmepostforyou.com.

Datenlöschung: Wie du dein Konto und deine Daten löschen lässt (inkl. der verknüpften OAuth-Autorisierungen), beschreibt die Datenlösch-Seite. Wünscht ein Meta- oder TikTok-Nutzer die Löschung über deren Anfrage-Flow („Data Deletion Request“/„Deletion-Callback“), ebenfalls auf dieser Seite beschrieben.

10. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS). Passwörter speichern wir ausschließlich als Argon2-Hashes mit geheimem Pepper, Tokens niemals im Klartext — auch der API-Code der Browser-Erweiterung wird serverseitig verschlüsselt (AES-256-GCM) gespeichert. Administrative Zugänge sind beschränkt und protokolliert. Trotzdem bleibt Restrisiko für Internet-Dienste bestehen; wir entwickeln die Sicherheit fortlaufend weiter.

11. Änderungen

Bei weiterer Entwicklung des Dienstes (neue Plattform-Integrationen, Updates der Browser-Erweiterung, neue Auftragsverarbeiter) passen wir diese Datenschutzerklärung an. Die jeweils aktuelle Version ist immer auf dieser Seite abrufbar.