Datenschutzerklärung
Stand: 16. September 2026
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch von adlivo.dev, bei einer Kontaktaufnahme sowie bei der Nutzung unserer externen Online-Präsenzen.
1. Verantwortlicher
Kai Krüger
Kirschenweg 38
24558 Henstedt-Ulzburg
Deutschland
Telefon: +49 15679 812664
E-Mail: [email protected]
2. Hosting und sichere Bereitstellung über Cloudflare
Diese statische Website wird über Cloudflare Pages bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.
Beim Aufruf verarbeitet Cloudflare technisch erforderliche Verbindungs- und Protokolldaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer-URL, Browser- und Betriebssysteminformationen sowie Informationen zur Abwehr schädlicher Zugriffe gehören. Die Verarbeitung dient der sicheren, stabilen und schnellen Bereitstellung der Website sowie dem Schutz vor Angriffen.
Cloudflare stellt uns auf Grundlage dieser Verbindungs- und Protokolldaten zusammengefasste Statistiken über Aufrufe und Datenverkehr bereit. Wir verwenden diese ausschließlich zur technischen Betriebsüberwachung und zur statistischen Einschätzung der Nutzung unserer Website. Ein zusätzlicher clientseitiger Dienst Cloudflare Web Analytics beziehungsweise ein Analyse-Beacon ist derzeit nicht eingebunden. Hierfür werden keine Analyse-Cookies gesetzt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Internetpräsenz. Cloudflare verarbeitet Daten teilweise als Auftragsverarbeiter. Daten können auch in den USA verarbeitet werden. Cloudflare beruft sich auf das EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln der EU-Kommission.
Wir führen keine eigenen Serverzugriffsprotokolle und haben für diese Website keinen Export von Cloudflare-Rohprotokollen (Logpush) eingerichtet. Cloudflare kann technisch erforderliche Verbindungs- und Sicherheitsdaten nach eigenen, vom jeweiligen Dienst und Tarif abhängigen Aufbewahrungsfristen verarbeiten. Wir speichern diese Daten nicht zusätzlich.
Weitere Informationen: Cloudflare-Datenschutzerklärung und Cloudflare GDPR.
3. Lokaler Browserspeicher und Cookies
Die Website verwendet keine Analyse-, Marketing-, Werbe- oder sonstigen Drittanbieter-Cookies.
Zur Speicherung der gewählten Seitensprache und zur Anzeige der Datenschutzhinweise verwendet die Website den lokalen Browserspeicher (localStorage). Dabei werden folgende Einträge ausschließlich auf dem Endgerät des Nutzers gespeichert:
| Schlüssel | Zweck | Speicherdauer |
|---|---|---|
adlivo-language | Speicherung der gewählten Seitensprache | Keine feste Ablauffrist; bis zur Änderung oder Löschung durch den Nutzer beziehungsweise bis zur automatischen Löschung durch den Browser |
adlivo-consent | Speicherung, dass der Datenschutzhinweis geschlossen wurde | Keine feste Ablauffrist; bis zum Zurücksetzen des Hinweisstatus, zur Löschung durch den Nutzer beziehungsweise bis zur automatischen Löschung durch den Browser |
Die gespeicherten Werte werden nicht automatisch an adlivo, Cloudflare oder andere Dritte übertragen. Sie werden ausschließlich durch den Browser ausgelesen, damit die gewählte Sprache beibehalten und der Datenschutzhinweis nach dem Schließen nicht bei jedem Seitenaufruf erneut angezeigt wird.
Die Speicherung erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG, soweit sie für die vom Nutzer gewünschten Funktionen erforderlich ist. Der Eintrag adlivo-consent kann über „Datenschutzhinweis“ im Footer zurückgesetzt werden. Beide Einträge können außerdem jederzeit durch das Löschen der Websitedaten im Browser entfernt werden.
4. Lokal bereitgestellte Schriften und technische Gestaltung
Die verwendeten Schriften werden direkt von dieser Website ausgeliefert. Beim Laden wird keine Verbindung zu externen Schriftanbietern hergestellt. Abgesehen von den in Abschnitt 2 beschriebenen serverseitigen Cloudflare-Verkehrsstatistiken sind auf der Website derzeit keine zusätzliche Webanalyse, keine personalisierte Werbung, keine extern eingebetteten Videos, keine Social-Media-Plugins und kein Kontaktformular aktiv.
5. Android-Apps und Google Play
adlivo entwickelt und veröffentlicht Android-Apps, darunter ax5travel und ax5card. Diese zentrale Datenschutzerklärung enthält für jede App einen eigenen Abschnitt, der den konkreten Funktionsumfang, die verwendeten Gerätefunktionen und Berechtigungen, lokal verarbeitete Daten, externe Verbindungen, Empfänger sowie Speicher- und Löschmöglichkeiten beschreibt:
Beim Besuch des Google Play Store, beim Download, bei der Installation, bei Updates und bei der Nutzung von Play-Diensten verarbeitet Google Daten in eigener Verantwortung. Dazu können insbesondere Google-Kontodaten, Gerätekennungen, IP-Adresse, Geräte- und Betriebssysteminformationen, Download-, Installations-, Lizenz-, Sicherheits- und Diagnosedaten gehören. Nähere Informationen enthält die Datenschutzerklärung von Google.
Die im Google Play Store angezeigte Liste „App-Berechtigungen“ wird von Google aus den im jeweiligen App-Paket technisch deklarierten Berechtigungen erzeugt. Der Bereich „Datensicherheit“ beruht auf den von uns für jede App in der Google Play Console gemachten Angaben zur tatsächlichen Erhebung, Verarbeitung und Weitergabe von Daten, einschließlich eingebundener Bibliotheken. Eine technische Berechtigung bedeutet nicht automatisch, dass Daten an adlivo übertragen werden. Maßgeblich sind die jeweilige App-Datenschutzerklärung, die konkrete App-Funktion und die Angaben im Bereich „Datensicherheit“.
Google kann uns über die Play Console zusammengefasste Informationen zu Installationen, Geräten, Stabilität, Abstürzen und technischer Leistung bereitstellen. Wir verwenden solche Informationen zur Bereitstellung, Sicherheit, Fehleranalyse und Verbesserung unserer Apps auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen App-Betrieb. Soweit Google Daten in eigener Verantwortung verarbeitet, gelten ergänzend die Bedingungen und Datenschutzhinweise von Google.
Supportanfragen zu unseren Apps können über die im jeweiligen Store-Eintrag und auf der jeweiligen App-Seite genannte E-Mail-Adresse gestellt werden. Dabei gelten die nachfolgenden Hinweise zur Kontaktaufnahme.
6. ax5travel
Kurzüberblick: ax5travel benötigt kein Benutzerkonto, enthält keine Werbung und verwendet keine Werbe- oder profilbildenden Tracking-SDKs. adlivo erhält weder Reise- und Finanzdaten noch Belege, Dokumente oder erkannte Texte. Eine Übermittlung erfolgt nur, wenn der Nutzer einen Wechselkurs abruft, einen externen Rechtslink öffnet oder selbst einen Export beziehungsweise eine Sicherung an ein gewähltes Ziel weitergibt. Für die lokale Texterkennung wird Google ML Kit verwendet; dessen technische Diagnose- und Nutzungsdaten werden nachfolgend erläutert.
ax5travel ist eine Offline-first-App ohne Benutzerkonto. Reisen, Orte, Zeiträume, Budgets, Ausgaben, Notizen, Belegbilder, erkannte Belegtexte und vom Nutzer hinzugefügte Reisedokumente werden im lokalen App-Speicher verarbeitet. Die optische Texterkennung (OCR) verarbeitet Belegbilder und erkannte Texte vollständig auf dem Gerät. Belegbilder und Erkennungsergebnisse werden dabei nicht an Google übertragen.
Für OCR verwendet ax5travel Google ML Kit mit einem in der App gebündelten lateinischen Texterkennungsmodell. ML Kit kann technische Diagnose- und Nutzungsdaten an Google übermitteln, insbesondere Geräte- und App-Informationen, eine installationsbezogene Kennung, Leistungswerte, API-Konfigurationen, Größenangaben zu Ein- und Ausgabe, Funktionsversionen, Ereignistypen und Fehlercodes. Diese Übertragung erfolgt verschlüsselt und dient Google der Diagnose, Nutzungsanalyse, Wartung, Verbesserung sowie Missbrauchserkennung. Sie enthält nach den Angaben von Google weder das Belegbild noch den erkannten Text. Weitere Informationen: Google ML Kit – Terms & Privacy und ML Kit – Angaben zur Datensicherheit.
Die optionale Lifetime-Freischaltung wird ausschließlich über Google Play Billing gekauft, wiederhergestellt oder durch einen offiziellen Google-Play-Promocode freigeschaltet. Zahlungsdaten und das vollständige Google-Konto werden nicht an adlivo übermittelt. ax5travel speichert lokal nur, ob die Lifetime-Berechtigung für die Installation erkannt wurde. Kaufabwicklung, Kaufhistorie, Promocode-Einlösung, Erstattung und die kontobezogene Wiederherstellung werden von Google Play nach dessen Bedingungen verarbeitet.
Die App verkauft keine personenbezogenen Daten und gibt keine App-Inhalte zu Werbe-, Profilbildungs- oder Analysezwecken an Dritte weiter. Sie verwendet keine Werbe-ID und erstellt kein geräteübergreifendes Nutzerprofil.
Die Internetberechtigung wird für den vom Nutzer ausgelösten Abruf von Referenzwechselkursen und für das Öffnen externer Datenschutz-, Impressums- und Supportseiten benötigt. Der Dateizugriff erfolgt über die Android-Systemauswahl. Auf älteren Android-Versionen kann für die ausdrücklich gewählte Ablage zusätzlicher Bildkopien im gemeinsamen Speicher eine Speicherberechtigung erforderlich sein.
Das automatische cloudbasierte Android-Systembackup und die Übertragung von App-Daten durch die Android-Systemmigration sind für ax5travel deaktiviert. Davon unberührt bleiben die vom Nutzer ausdrücklich gestarteten Sicherungs-, Wiederherstellungs-, Export- und Freigabefunktionen der App. Speicherort und Empfänger einer manuell erstellten Sicherung oder eines Exports werden vom Nutzer über die Android-Systemauswahl bestimmt.
Der Abruf erfolgt über https://api.frankfurter.dev/v2/rate/{Ausgangswährung}/{Zielwährung}. Übermittelt werden ausschließlich die ISO-Codes des angeforderten Währungspaars. Reise-, Ausgaben-, Beleg-, Betrags-, Profil- oder Gerätekennungsdaten werden von der App nicht mitgesendet. Der Anbieter kann technisch erforderliche Verbindungsdaten, insbesondere die IP-Adresse, verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung der vom Nutzer angeforderten Währungsumrechnung.
Abgerufene Wechselkurse und das zugehörige Kursdatum werden ohne feste Ablauffrist im privaten App-Speicher (SharedPreferences) gespeichert und beim nächsten erfolgreichen Abruf überschrieben. Bei fehlender Internetverbindung kann der zuletzt gespeicherte Kurs weiterverwendet werden. Die Daten werden durch Löschen der App-Daten oder Deinstallation entfernt.
Kamera-, Foto- und Dateiauswahl werden nur nach einer entsprechenden Nutzeraktion über Android-Systemdialoge zum Erfassen oder Auswählen von Belegen und Dokumenten verwendet; die App erhält dadurch keinen allgemeinen Zugriff auf die Fotobibliothek oder den gemeinsamen Gerätespeicher. ax5travel übermittelt diese Inhalte nicht an adlivo.
Je nach Gerät und installierten Anwendungen können im Android-Systemdialog auch externe Speicher-, Foto- oder Cloud-Dienste als Quelle angeboten werden. ax5travel erhält dabei weder Zugangsdaten noch allgemeinen Zugriff auf diese Konten, sondern verarbeitet nur die vom Nutzer ausdrücklich ausgewählte Datei beziehungsweise die vom Android-System bereitgestellte lokale Kopie. Die Bereitstellung oder Übertragung durch den ausgewählten Drittanbieter richtet sich nach dessen Einstellungen und Datenschutzbestimmungen.
Der Nutzer entscheidet, ob ax5travel zusätzlich zu seiner geschützten App-Kopie eine öffentlich zugängliche Gerätekopie anlegt: Belegbilder unter „Bilder/ax5travel Receipts“, Dokumentbilder unter „Bilder/ax5travel Journey“ und PDF-Dokumente unter „Dokumente/ax5travel Documents“. Die ursprünglich ausgewählte Datei bleibt an ihrem bisherigen Speicherort unverändert. Galerie-, Datei- oder Cloud-Anwendungen können öffentliche Kopien abhängig von ihren Einstellungen mit einem Cloud-Speicher synchronisieren. Eine solche Synchronisierung wird nicht durch ax5travel durchgeführt oder gesteuert.
Beim permanenten Löschen eines Belegs oder Dokuments kann der Nutzer zwischen „Nur aus ax5travel“ und „Aus ax5travel und aus den von ax5travel angelegten Ordnern“ wählen. Die zweite Auswahl löscht ausschließlich die von ax5travel für diesen Eintrag angelegte und nachverfolgte öffentliche Kopie. Eine ursprünglich vom Nutzer ausgewählte Datei sowie fremde oder nicht eindeutig zuordenbare Dateien werden nicht gelöscht. Ist keine solche Kopie nachverfolgt, wird nur die Löschung innerhalb der App angeboten.
Ausgaben und Notizen werden nach einer ausdrücklichen Bestätigung ausschließlich aus ax5travel permanent gelöscht und können innerhalb der App nicht wiederhergestellt werden. Beim permanenten Löschen einer Reise werden die Reise und alle ihr innerhalb der App zugeordneten Ausgaben, Belege, Dokumente und Notizen gelöscht. Ursprünglich ausgewählte Dateien und öffentliche Kopien außerhalb der App bleiben dabei erhalten und müssen dort separat gelöscht werden.
Manuelle Sicherungen werden zunächst im temporären App-Speicher erstellt und nur auf Nutzeraktion über das Android-Freigabemenü an ein selbst gewähltes Ziel übergeben. Bei Eingabe eines Passworts wird die Sicherung mit AES-256 verschlüsselt; ohne Passwort ist sie unverschlüsselt. Das gewählte Ziel, etwa ein lokaler Ordner oder ein Cloud-Speicherdienst, verarbeitet die Datei anschließend in eigener Verantwortung. PDF- und Tabellenexporte werden ebenso über den Android-Freigabedialog übergeben.
Lokale App-Daten bleiben bis zur Löschung innerhalb der App, dem Löschen der App-Daten oder der Deinstallation auf dem Gerät. Manuell exportierte oder weitergegebene Kopien müssen am jeweils ausgewählten Ziel gelöscht werden.
7. ax5card
ax5card ist eine lokale Android-App ohne Benutzerkonto. Kontakt- und Profildaten, Profilbilder, Karteninhalte, Links und öffentliche Kryptowährungsadressen werden im geschützten internen App-Speicher verarbeitet.
Die optionale Lifetime-Freischaltung wird ausschließlich über Google Play Billing gekauft, wiederhergestellt oder durch einen offiziellen Google-Play-Promocode freigeschaltet. Zahlungsdaten und das vollständige Google-Konto werden nicht an adlivo übermittelt. ax5card speichert lokal nur, ob die Lifetime-Berechtigung für die Installation erkannt wurde. Kaufabwicklung, Kaufhistorie, Promocode-Einlösung, Erstattung und die kontobezogene Wiederherstellung werden von Google Play nach dessen Bedingungen verarbeitet.
Profilbilder werden ausschließlich nach einer ausdrücklichen Auswahl über den Android-Systemdialog übernommen. Die App erhält Zugriff nur auf das ausgewählte Bild. Wird ein Bild aus einem im System eingebundenen Cloud-Mediendienst ausgewählt, stellt dieser Anbieter die ausgewählte Datei über Android bereit; ax5card greift nicht selbst auf das Cloud-Konto oder andere dort gespeicherte Medien zu.
Das automatische cloudbasierte Android-Systembackup und die Übertragung von App-Daten durch die Android-Systemmigration sind für ax5card deaktiviert. Davon unberührt bleiben die vom Nutzer ausdrücklich gestarteten Sicherungs-, Wiederherstellungs-, Export- und Freigabefunktionen der App. Speicherort und Empfänger einer manuell erstellten Sicherung oder eines Exports werden vom Nutzer über die Android-Systemauswahl bestimmt.
Die App-Sperre verwendet Android BiometricPrompt beziehungsweise die eingerichtete Geräte-PIN, das Muster oder das Gerätepasswort. Die App erhält und speichert keine Fingerabdruck-, Gesichts- oder sonstigen biometrischen Rohdaten, sondern lediglich das Ergebnis der Systemauthentifizierung.
Für öffentliche Kryptowährungsadressen kann der Nutzer die Bezeichnung der Kryptowährung oder des Netzwerks frei eingeben. ax5card ruft keine Kurs- oder Marktdaten ab und übermittelt Wallet-Adressen oder andere Karteninhalte nicht automatisch an einen externen Anbieter. Beim Aufrufen von Datenschutz, Impressum, Nutzungsbedingungen oder Drittanbieter-Lizenzen wird auf ausdrückliche Nutzeraktion der externe Browser mit der jeweiligen Website-Adresse geöffnet; die weitere Verarbeitung erfolgt durch den Browser und die aufgerufene Website.
Beim NFC-Schreiben wird ausschließlich der vom Nutzer in der Teilen-Auswahl aktivierte Inhalt als standardisierter NDEF-URI- oder NDEF-Textdatensatz auf den Tag geschrieben. Profilbilder werden nicht auf den NFC-Tag übertragen. Ein neuer Schreibvorgang ersetzt den bisherigen NDEF-Inhalt des Tags. Vor dem Schreiben prüft die App, ob der Tag beschreibbar und für die erzeugte NDEF-Nachricht groß genug ist. Die App ergänzt keine Gerätekennung, Werbe-ID oder versteckten Nutzungsmetadaten.
Die auf einem NFC-Tag gespeicherten Inhalte werden von ax5card nicht verschlüsselt oder mit einem Passwortschutz versehen. Ein kompatibles Gerät in unmittelbarer Nähe kann sie grundsätzlich auslesen und anschließend außerhalb von ax5card weiterverarbeiten. Nutzer sollten deshalb nur Daten auf einen Tag schreiben, die sie bewusst kontaktlos weitergeben möchten, und dort insbesondere keine Passwörter, Seed-Phrasen, privaten Schlüssel oder anderen vertraulichen Informationen speichern. ax5card überträgt den NFC-Inhalt nicht automatisch an adlivo oder einen anderen Onlinedienst.
QR-Codes, vCards und andere Freigaben werden lokal erzeugt und nur auf ausdrückliche Aktion an einen gewählten Empfänger übergeben. JSON-Exporte werden als unverschlüsselte, lesbare Dateien am vom Nutzer über die Android-Dateiauswahl bestimmten Speicherort gespeichert; sie können sämtliche in der exportierten Karte enthaltenen Profil-, Kontakt-, Bild- und Inhaltsdaten enthalten. Wird ein Cloud-Speicherdienst als Ziel gewählt, erfolgt die weitere Verarbeitung durch dessen Anbieter.
Lokale App-Daten bleiben bis zur Löschung innerhalb der App, dem Löschen der App-Daten oder der Deinstallation auf dem Gerät. Manuell exportierte oder weitergegebene Kopien müssen am jeweils ausgewählten Ziel gelöscht werden.
8. Kontaktaufnahme per E-Mail oder Telefon
Bei einer Kontaktaufnahme verarbeiten wir die mitgeteilten Daten, insbesondere Namen, Kontaktdaten, Inhalt der Nachricht und weitere freiwillig übermittelte Angaben, um die Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen oder vorvertraglichen Anfragen; in anderen Fällen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung von Anfragen.
Für den E-Mail-Empfang verwenden wir Gmail. Anbieter im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch verbundene Google-Unternehmen, auch in den USA, kann nicht ausgeschlossen werden. Google verwendet insbesondere das EU-US Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen: Google-Datenschutzerklärung.
Anfragen werden gelöscht, wenn sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
9. Externe Links und Social-Media-Präsenzen
Beim bloßen Besuch von adlivo.dev werden keine Inhalte externer Plattformen geladen und keine Daten an sie übertragen. Erst beim Anklicken eines externen Links verlassen Sie diese Website. Für die anschließende Verarbeitung ist grundsätzlich der jeweilige Plattformbetreiber verantwortlich.
adlivo unterhält Online-Präsenzen beziehungsweise Kommunikationskanäle insbesondere auf Facebook, Instagram, LinkedIn, Pinterest, TikTok, YouTube und DEV Community. Zusätzlich veröffentlicht Kai Krüger Inhalte zu adlivo über seine namentlich geführten Profile, insbesondere auf X, Mastodon, Bluesky, LinkedIn, Instagram, Threads, Facebook, TikTok und YouTube. Soweit ein Beitrag, eine Nachricht oder eine sonstige Interaktion dort erkennbar adlivo, dessen Leistungen oder Produkte betrifft, gilt diese Datenschutzerklärung auch für die damit verbundene Verarbeitung durch Kai Krüger. Für Beiträge und Interaktionen, die erkennbar Krueger Publishing oder die Bücher von Kai Krüger betreffen, gilt stattdessen die Datenschutzerklärung von Krueger Publishing.
Bei einer Interaktion verarbeiten wir die von Ihnen bereitgestellten Profil-, Kontakt-, Inhalts- und Kommunikationsdaten, um Beiträge zu veröffentlichen, Nachrichten und Kommentare zu beantworten, Öffentlichkeitsarbeit zu betreiben und geschäftliche Kontakte zu pflegen. Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Unser berechtigtes Interesse liegt in der Kommunikation über adlivo und seine Angebote. Die Plattformbetreiber verarbeiten weitere Daten in eigener Verantwortung; bei einzelnen Plattformfunktionen kann eine gemeinsame Verantwortlichkeit bestehen.
Es gelten ergänzend die Datenschutzhinweise der jeweiligen Plattform, insbesondere von X, Mastodon, Bluesky, DEV Community, LinkedIn, Pinterest, TikTok, Google/YouTube und Meta (Facebook, Instagram und Threads).
10. Zentrale Verwaltung über Postiz, YouTube API Services, TikTok und Meta
Zur Vorbereitung, zeitgesteuerten Veröffentlichung und Verwaltung eigener Social-Media-Inhalte verwenden wir eine von uns selbst betriebene Installation der Open-Source-Software Postiz. Die Anwendung läuft auf einem lokalen, von Kai Krüger kontrollierten System und ist über eine verschlüsselte Verbindung erreichbar. Postiz ist kein von uns beauftragter Cloud-Speicherdienst. Zur Ausführung einer Veröffentlichung werden die jeweils erforderlichen Daten über die Programmierschnittstelle an die ausgewählte Plattform übermittelt.
In Postiz können insbesondere Plattform- und Kanalbezeichnungen, technische Kanal-IDs, Profilinformationen, Autorisierungs-Token, vorbereitete Beiträge, Texte, Medien, Veröffentlichungszeitpunkte sowie für die Verwaltung erforderliche Status-, Kommentar- und Leistungsdaten verarbeitet werden. Die Verarbeitung dient ausschließlich der Verwaltung der von Kai Krüger autorisierten eigenen Profile und Kanäle. Zugangsdaten wie das Google- oder YouTube-Passwort werden nicht durch Postiz erhoben oder gespeichert. Eine Nutzung der über Plattform-APIs erhaltenen Daten für Werbung, Profilbildung, Verkauf oder das Training von KI-Modellen erfolgt nicht.
Für die verbundenen YouTube-Kanäle verwendet Postiz die YouTube API Services. Dabei werden – entsprechend der bei Google erteilten Berechtigung – grundlegende Konto- und Profilinformationen, Kanalinformationen und Videometadaten gelesen, Videos und zugehörige Metadaten auf ausdrückliche Veranlassung hochgeladen und YouTube-Analysedaten zur Anzeige und Verwaltung abgerufen. Vor einer Veröffentlichung werden der betroffene Kanal, der Inhalt, der Zeitpunkt und die Sichtbarkeit durch den autorisierten Nutzer festgelegt.
Autorisierungs-Token werden nur so lange gespeichert, wie die Verbindung aktiv und für die genannten Funktionen erforderlich ist. Sonstige über die YouTube API erhaltene Daten werden spätestens nach 30 Tagen gelöscht oder aktualisiert, soweit keine länger zulässige Speicherung von Analyse- beziehungsweise Statistikdaten erforderlich ist; die fortbestehende Autorisierung wird mindestens alle 30 Tage überprüft. Bei Widerruf oder einem Löschverlangen werden die zugehörigen lokal gespeicherten autorisierten Daten so bald wie möglich, spätestens innerhalb von sieben Kalendertagen, entfernt. Dies löscht keine bei YouTube selbst gespeicherten Videos oder sonstigen Inhalte.
Die Verbindung kann in Postiz getrennt und der Zugriff zusätzlich in den Google-Sicherheitseinstellungen widerrufen werden. Ein Löschverlangen oder Fragen zur Datenverarbeitung können an [email protected] gerichtet werden. Ergänzend gelten die YouTube-Nutzungsbedingungen, die Google-Datenschutzerklärung und die Nutzungsbedingungen der YouTube API Services.
TikTok und Meta: Für verbundene TikTok-, Facebook-, Instagram- und Threads-Konten verarbeitet Postiz grundlegende Profilinformationen (Name, Profilbild, technische Konto-ID), Autorisierungs-Token sowie die zur Veröffentlichung ausgewählten Inhalte. Videos und Bilder werden nur auf ausdrückliche Veranlassung des autorisierten Nutzers hochgeladen. Eine Nutzung dieser Daten für Werbung, Profilbildung, Verkauf oder das Training von KI-Modellen erfolgt nicht.
Datenlöschung: Die Verbindung kann in Postiz getrennt werden. Zusätzlich lässt sich der Zugriff widerrufen – bei TikTok unter Einstellungen → Sicherheit → „Apps und Dienste“, bei Facebook und Instagram unter Einstellungen → „Apps und Websites“, bei Google unter den Google-Sicherheitseinstellungen. Ein Löschverlangen kann an [email protected] gerichtet werden; die lokal gespeicherten Daten werden dann spätestens innerhalb von sieben Kalendertagen entfernt. Bereits auf der Plattform veröffentlichte Inhalte bleiben davon unberührt.
11. Speicherdauer und Empfänger
Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist. Gesetzliche Aufbewahrungsfristen bleiben unberührt. Daten werden nur übermittelt, wenn dies zur Bereitstellung der Website, zur Kommunikation, zur Vertragserfüllung, aufgrund einer gesetzlichen Verpflichtung oder auf einer anderen zulässigen Rechtsgrundlage erforderlich ist.
12. Ihre Rechte
Sie haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Zur Ausübung Ihrer Rechte genügt eine Nachricht an [email protected]. Sie können sich außerdem beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, beschweren.
13. Verschlüsselung und Aktualisierung
Die Website wird verschlüsselt über HTTPS übertragen. Diese Datenschutzerklärung wird angepasst, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.