Datenschutzerklärung

1. Einleitung

Fuxux („wir“, „unser“ oder „uns“) verpflichtet sich, Ihre Privatsphäre zu schützen. Diese Datenschutzerklärung erläutert, wie wir Ihre Informationen erheben, nutzen, offenlegen und schützen, wenn Sie unsere Plattform zur Planung von Social-Media-Beiträgen auf fuxux.com nutzen.

Im Sinne des Datenschutzes ist Fuxux der Verantwortliche für die in dieser Erklärung beschriebenen Konto-, Abrechnungs- und Produktnutzungsdaten.

2. Welche Informationen wir erheben

Wir erheben die folgenden Arten von Informationen:

• Kontoinformationen: Name und E-Mail-Adresse bei Ihrer Registrierung.
• Tokens der Social-Media-Konten: OAuth-Zugriffstokens (oder, bei Bluesky, ein von Ihnen erzeugtes App-Passwort) für die Social-Media-Plattformen, die Sie verbinden. Diese werden verschlüsselt und sicher gespeichert. In Abschnitt 5 unten steht genau, welche Kontodaten wir von jeder Plattform lesen.
• Inhalte: Beiträge, Texte und Mediendateien, die Sie über unsere Plattform erstellen und planen.
• Nutzungsdaten: Nutzung von Funktionen, Seitenaufrufe und Interaktionsdaten zur Verbesserung unseres Dienstes.
• Zahlungsinformationen: Rechnungsdaten werden von Stripe verarbeitet und niemals auf unseren Servern gespeichert.
• Geräte- und Cookie-Daten: Technische Daten wie IP-Adresse, Browsertyp und Cookie-Kennungen für Sicherheit, Analyse und Einstellungen.
• Verbindung der Browsererweiterung: Wenn Sie die Fuxux-Chrome-Erweiterung nutzen und auf „Connect with Fuxux“ klicken, prüft die Erweiterung, ob Sie in diesem Browser bei fuxux.com angemeldet sind, und erstellt einen API-Schlüssel, um die Erweiterung in Ihrem Namen zu authentifizieren. Ihr Passwort wird niemals an die Erweiterung weitergegeben und ist für sie nicht zugänglich.
• Verbundene Apps und KI-Assistenten: Wenn Sie eine App wie Claude oder ChatGPT mit Fuxux verbinden, indem Sie sich anmelden und „Allow access“ wählen, kann diese App Ihr Profil (Name, E-Mail, Tarif), die Namen und den Status Ihrer verbundenen Social-Media-Konten sowie Ihre Beiträge lesen und in Ihrem Namen Beiträge erstellen, bearbeiten, planen, veröffentlichen und löschen. Sie kann weder Ihr Passwort sehen noch Ihren Tarif, Ihre Abrechnung oder Ihre verbundenen Konten ändern. Inhalte, die die App sendet, werden als Beiträge in Ihrem Konto gespeichert. Wir führen eine Aufzeichnung darüber, welche Apps Sie verbunden haben und wann sie zuletzt genutzt wurden. Wir erhalten nicht Ihre Unterhaltung mit dem Assistenten, sondern nur die Anfragen, die er an Fuxux stellt. Sie können eine App jederzeit unter Settings, Connected apps entfernen.

3. Wie wir Ihre Informationen verwenden

• Um den Fuxux-Dienst bereitzustellen und zu betreiben.
• Um Inhalte in Ihrem Namen auf Ihren verbundenen Social-Media-Konten zu veröffentlichen.
• Um KI-Texte anhand der von Ihnen bereitgestellten Prompts zu erstellen (die an unsere KI-Textanbieter gesendet werden: Groq, Mistral AI und OpenAI).
• Um E-Mails zu Ihrem Konto und Ihren Beiträgen zu senden: Bestätigung, Zurücksetzen des Passworts, Anmeldecodes, Sicherheitshinweise, das Ergebnis eines Beitrags, Erinnerungen und eine wöchentliche Zusammenfassung. Produktneuigkeiten und Tipps werden nur gesendet, wenn Sie sie aktivieren. Beitragsergebnisse, Erinnerungen, die wöchentliche Zusammenfassung, Produktneuigkeiten und Tipps können unter Settings, Notifications ein- oder ausgeschaltet werden; E-Mails, die für die Führung Ihres Kontos erforderlich sind (Bestätigung, Zurücksetzen des Passworts, Anmeldecodes, Sicherheitshinweise, Abrechnungs- und Team-E-Mails) können nicht ausgeschaltet werden.
• Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse ausschließlich, um ihn Ihnen zu senden, nachdem Sie dies per E-Mail bestätigt haben. Jede E-Mail enthält einen Link zur Abmeldung mit einem Klick, und Sie können uns jederzeit bitten, Ihre Adresse zu löschen.
• Um die Plattform zu verbessern und Fehler zu beheben.

4. Rechtsgrundlagen (GDPR / DSGVO)

Soweit die GDPR (DSGVO) anwendbar ist, verarbeiten wir personenbezogene Daten auf Grundlage einer oder mehrerer der folgenden Rechtsgrundlagen:

• Vertrag: um den von Ihnen angeforderten Dienst bereitzustellen.
• Berechtigte Interessen: um unseren Dienst zu sichern, zu verbessern und zu warten.
• Rechtliche Verpflichtungen: zur Erfüllung steuerlicher, buchhalterischer oder rechtlicher Anforderungen.
• Einwilligung: soweit erforderlich (zum Beispiel für nicht notwendige Cookies in bestimmten Rechtsordnungen und für den Newsletter).

5. Auftragsverarbeiter und Unterauftragsverarbeiter

Für den Betrieb von Fuxux setzen wir Dienstleister (Auftragsverarbeiter/Unterauftragsverarbeiter) ein, darunter:

• Supabase — Authentifizierung und Datenbank.
• Cloudflare — Speicherung der von Ihnen hochgeladenen Medien und der Profilbilder verbundener Konten (R2) sowie die Sicherheitsprüfung in den Formularen für Anmeldung, Registrierung und Zurücksetzen des Passworts (Turnstile).
• Upstash — Ratenbegrenzung und Nutzungszähler. Diese enthalten Kennungen wie eine Konto-ID, eine gehashte E-Mail-Adresse oder eine IP-Adresse, in den meisten Fällen für bis zu etwa zwei Monate; eine Markierung, dass an ein Konto eine einmalige E-Mail gesendet wurde, wird bis zu zwei Jahre aufbewahrt.
• Vercel — Hosting und Infrastruktur der Anwendung.
• Stripe — Abonnementabrechnung und Zahlungen.
• Groq — KI-Textgenerierung für vom Nutzer angeforderte Funktionen (Texte). Groq verwendet Ihre Prompts und den generierten Text nicht zum Trainieren von Modellen.
• Mistral AI — KI-Textgenerierung für vom Nutzer angeforderte Funktionen, eingesetzt, wenn Groq nicht verfügbar ist oder sein Limit überschritten hat. Unser Konto ist so eingestellt, dass Mistral Ihre Prompts und den generierten Text nicht zum Trainieren seiner Modelle verwendet.
• OpenAI — KI-Textgenerierung für vom Nutzer angeforderte Funktionen, nur eingesetzt, wenn beide oben genannten Anbieter nicht verfügbar sind.
• Resend — E-Mail-Versand sowie ein Kontakteintrag (Name und E-Mail-Adresse) für Personen, die sich registriert oder den Newsletter abonniert haben.
• Zoho — Hilfe-Center und Support-Desk. Ihre E-Mail-Adresse wird übermittelt, wenn Sie das Hilfe-Center aus Fuxux heraus öffnen oder an den Support schreiben.
• Trustpilot — Einladungen zu Bewertungen. Wenn Ihr erster Beitrag veröffentlicht wird, senden wir Trustpilot Ihren Vornamen, Ihre E-Mail-Adresse und Ihre Fuxux-Konto-ID (nichts über den Beitrag selbst), und Trustpilot sendet Ihnen eine einzige Einladung, Fuxux zu bewerten. Die Bewertung ist freiwillig; Sie können dies verhindern, indem Sie die E-Mails „Post published“ unter Settings ausschalten, oder sich jederzeit von den E-Mails von Trustpilot abmelden.
• Telegram — interne Benachrichtigungen an unser eigenes Team über neue Konten, Abonnements und Fehler; eine Benachrichtigung kann die E-Mail-Adresse eines Kontos enthalten.
• Vercel Analytics, Google Analytics und Microsoft Clarity — Messung der Nutzung der Website, einschließlich Sitzungsaufzeichnungen, in denen eingegebener Text maskiert ist. Diese werden nur geladen, wenn Sie Analysen im Cookie-Banner erlauben.
• Sentry — Fehlerüberwachung und Diagnose.

Wir verpflichten diese Anbieter, personenbezogene Daten unter vertraglichen Garantien und nur für zulässige Zwecke zu verarbeiten.

Verbundene Social-Media-Plattformen. Wenn Sie ein Social-Media-Konto verbinden, lesen wir nur die Kontodaten, die erforderlich sind, um Ihnen anzuzeigen, welches Konto verbunden ist, um die von Ihnen erstellten oder geplanten Inhalte zu veröffentlichen und — für den unten beschriebenen einheitlichen Posteingang (Unified Inbox) — um Ihnen die Kommentare, Erwähnungen und Bewertungen zu Ihren eigenen Konten anzuzeigen. Wir nehmen nie mehr, als die API der jeweiligen Plattform erfordert, und verwenden die Daten nie für Werbung, Profilbildung oder Weiterverkauf. Darauf gewährt uns jede Plattform Zugriff:

• X (Twitter): Ihr Handle, Ihr Profilfoto und Ihre öffentlichen Follower-/Following-Zahlen; die Möglichkeit, in Ihrem Namen Tweets zu lesen und zu veröffentlichen.
• LinkedIn: Ihr Name und Ihr Profilfoto; die Möglichkeit, in Ihrem Namen Beiträge in Ihrem Profil zu veröffentlichen.
• YouTube (Google): Ihre Kanal-ID, Ihr Kanalname und Ihr Kanal-Avatar; die Möglichkeit, Videos auf diesen Kanal hochzuladen. Google-spezifische Angaben finden Sie in Abschnitt 5A unten.
• Google Business Profile (Google): der oder die Unternehmensstandorte, die Sie verbinden (Name, Adresse), und die Möglichkeit, dort Neuigkeiten zu veröffentlichen. Wenn Sie den einheitlichen Posteingang nutzen, außerdem die Kundenrezensionen zu diesen Standorten (Name des Rezensenten, Bewertung, Text und Uhrzeit), gespeichert, damit Sie und das Team Ihres Workspace sie lesen und antworten können, wann Sie es wünschen; das Trennen des Standorts löscht sie. Siehe Abschnitt 5A unten.
• TikTok: Ihr TikTok-Anzeigename und Avatar; die Möglichkeit, ein Video als Entwurf in Ihren Posteingang hochzuladen oder, sobald Sie dies aktivieren, ein Video direkt in Ihrem Profil zu veröffentlichen.
• Meta — Facebook: Name und Profilfoto der Seite(n), die Sie verbinden, sowie Statistiken zu Beiträgen und Interaktionen der Seite; die Möglichkeit, Beiträge auf dieser Seite zu veröffentlichen. Wenn Sie den einheitlichen Posteingang nutzen, außerdem die Kommentare, die unter den Beiträgen dieser Seite hinterlassen werden (Name des Kommentierenden, Kommentartext und Uhrzeit), gespeichert, damit Sie und das Team Ihres Workspace sie lesen und antworten können, wann Sie es wünschen; das Trennen der Seite löscht sie.
• Meta — Instagram: Benutzername und Profilfoto des Instagram-Unternehmenskontos, das Sie verbinden, sowie Inhalts- und Statistikdaten dieses Kontos; die Möglichkeit, Beiträge zu veröffentlichen. Wenn Sie den einheitlichen Posteingang nutzen, außerdem die Kommentare und @Erwähnungen dieses Kontos (Benutzername des Verfassers, Text und Uhrzeit), gespeichert, damit Sie und das Team Ihres Workspace sie lesen und antworten können, wann Sie es wünschen; das Trennen des Kontos löscht sie.
• Meta — Threads: Ihr Threads-Benutzername und Profilfoto sowie Statistiken zu den Beiträgen, die Sie veröffentlichen; die Möglichkeit, in Ihrem Namen Beiträge zu veröffentlichen. Wenn Sie den einheitlichen Posteingang nutzen, außerdem die Antworten auf Ihre Threads-Beiträge und die Beiträge, die Ihr Konto @erwähnen (Benutzername des Verfassers, Text und Uhrzeit), gespeichert, damit Sie und das Team Ihres Workspace sie lesen und antworten können, wann Sie es wünschen; das Trennen des Kontos löscht sie.
• Pinterest: Ihr Benutzername; die Pinnwände Ihres Kontos; die Möglichkeit, Pins zu erstellen.
• Reddit: Ihr Benutzername und Avatar; die Möglichkeit, mit Ihrem Konto Beiträge in von Ihnen gewählten Subreddits einzureichen.
• Discord: Name und Symbol des einen Kanal-Webhooks, den Sie beim Verbinden erstellen — der Webhook-Ablauf von Discord gewährt uns keinen Zugriff auf Ihr persönliches Discord-Profil oder andere Serverdaten; die Möglichkeit, Nachrichten in genau diesem einen Kanal zu posten.
• Slack: der Name des Workspace und der eine Kanal, den Sie im Installationsbildschirm von Slack selbst auswählen, sowie der Incoming-Webhook-Link, den Slack dafür erstellt — die Möglichkeit, Nachrichten in genau diesem einen Kanal zu posten. Fuxux kann keine Nachrichten, Mitglieder, Dateien oder sonstigen Slack-Daten lesen. Das Entfernen der App in Slack oder das Trennen in Fuxux beendet den Zugriff; das Trennen löscht den gespeicherten Link.
• Telegram: ID und Name des Kanals oder der Gruppe, die Sie verbinden, und ob der Bot von Fuxux dort Administrator ist. Um nachzuweisen, dass Sie den Chat verwalten, posten Sie darin einen Einmalcode; Fuxux liest diese Nachricht und löscht sie anschließend. Der Bot postet Ihre geplanten Nachrichten; Fuxux speichert keine anderen Nachrichten aus dem Chat.
• Twitch: Ihr Kanalname und Profilbild; die Möglichkeit, den Stream-Titel und die Kategorie Ihres Kanals zu aktualisieren. Wir bitten außerdem um die Berechtigung, Ihren Stream-Zeitplan zu verwalten, die Fuxux derzeit noch nicht nutzt.
• Kick: Ihr Benutzername und Profilbild; die Möglichkeit, den Stream-Titel und die Kategorie Ihres Kanals zu aktualisieren.
• Bluesky: das Handle und das App-Passwort, die Sie direkt angeben (ein AT-Protocol-App-Passwort, nicht das Hauptpasswort Ihres Kontos) — ausschließlich verwendet, um über die Bluesky/AT-Protocol-API Beiträge in Ihrem Konto zu veröffentlichen.

Für die Statistiken (Analytics) liest Fuxux in kostenpflichtigen Tarifen außerdem etwa alle 12 Stunden die 25 neuesten Beiträge jedes verbundenen Instagram-, Facebook-Seiten-, Threads-, Pinterest- und Bluesky-Kontos, einschließlich Beiträgen, die nicht mit Fuxux erstellt wurden, sowie deren Kennzahlen (wie Aufrufe, Reichweite, Likes, Kommentare, Shares und Speicherungen). Nur die jeweils neueste Kopie wird aufbewahrt, und sie wird gelöscht, wenn Sie das Konto trennen.

Für Elemente im einheitlichen Posteingang speichern wir außerdem, was zum Anzeigen und Beantworten nötig ist: die ID des Verfassers auf der jeweiligen Plattform und sein öffentliches Profilbild, einen Link zum Kommentar, zur Erwähnung oder zur Bewertung sowie alle angehängten Medien.

Wir verkaufen, vermieten oder teilen die oben beschriebenen Daten — weder in Rohform noch in aggregierter oder anonymisierter Form — nicht mit Werbetreibenden, Datenhändlern oder sonstigen Dritten für deren eigene Zwecke, und wir verwenden sie nicht zum Trainieren von KI-/ML-Modellen. Sie können jede Plattform jederzeit unter Settings trennen, wodurch unser Zugriff darauf widerrufen wird.

5A. Google-Nutzerdaten

Fuxux nutzt Google-APIs für zwei getrennte Funktionen und greift nur auf die Google-Nutzerdaten zu, die für den Betrieb der von Ihnen tatsächlich genutzten Funktion(en) erforderlich sind:

• YouTube: Ihre Kanal-ID, Ihr Kanalname und Ihr Profilbild (um Ihnen anzuzeigen, welcher Kanal verbunden ist) sowie die Möglichkeit, in Ihrem Namen Videos auf diesen Kanal hochzuladen, wenn Sie einen Beitrag auf YouTube veröffentlichen oder planen.
• Google Business Profile: Name, Adresse und weitere Eintragsdetails des oder der Unternehmensstandorte, die Sie verbinden, sowie die Möglichkeit, in Ihrem Namen Neuigkeiten/Beiträge in diesem Eintrag zu veröffentlichen. Wenn Sie den einheitlichen Posteingang nutzen, lesen wir außerdem die Kundenrezensionen zu diesem Eintrag und veröffentlichen, wenn Sie auf Send klicken, Ihre Antwort auf eine Rezension. Rezensionen werden ausschließlich verwendet, um sie Ihnen und dem Team Ihres Workspace anzuzeigen.

Was wir teilen und mit wem. Wir verkaufen, vermieten oder teilen Ihre Google-Nutzerdaten — weder in Rohform noch in aggregierter oder anonymisierter Form — nicht mit Werbetreibenden, Datenhändlern oder sonstigen Dritten für deren eigene Zwecke. Die einzigen Stellen, die diese Daten jemals verarbeiten, sind die in Abschnitt 5 oben aufgeführten Infrastruktur-Auftragsverarbeiter (zum Beispiel Supabase zur Speicherung Ihres verschlüsselten Zugriffstokens und Vercel zum Betrieb des Servers, der beim Veröffentlichen die YouTube-API aufruft) — jeweils ausschließlich, um Ihnen den Fuxux-Dienst bereitzustellen, unter den in Abschnitt 5 beschriebenen vertraglichen Garantien. Wir verwenden Google-Nutzerdaten nicht zur Auslieferung von Werbung und nicht zur Entwicklung, Verbesserung oder zum Training allgemeiner KI-/ML-Modelle.

Ihre Google-OAuth-Zugriffs- und Aktualisierungstokens werden im Ruhezustand verschlüsselt und ausschließlich verwendet, um in Ihrem Namen die YouTube Data API und/oder die Google Business Profile API aufzurufen, je nachdem, was Sie verbunden haben. Sie können den Zugriff von Fuxux jederzeit über Ihre Seite mit den Berechtigungen Ihres Google-Kontos widerrufen oder indem Sie das Konto unter Settings in Fuxux trennen; beides beendet sofort jeden weiteren Zugriff.

Die Nutzung und Übertragung von Informationen, die Fuxux von Google-APIs erhält, entspricht der Google API Services User Data Policy (Richtlinie zu Nutzerdaten der Google API-Dienste), einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

6. Internationale Datenübermittlungen

Da einige Anbieter außerhalb des Europäischen Wirtschaftsraums ansässig sind, können Ihre Daten international übermittelt werden (einschließlich in die Vereinigten Staaten). Soweit erforderlich, stützen wir uns auf geeignete Garantien wie Standardvertragsklauseln und gleichwertige Übermittlungsmechanismen.

7. Cookies und Tracking-Technologien

Wir verwenden notwendige Cookies für Anmeldung, Sicherheit und Kernfunktionen. Analysedienste (Vercel Analytics, Google Analytics und Microsoft Clarity) werden nur geladen, wenn Sie sie im Cookie-Banner erlauben, und Sie können diese Wahl jederzeit unter „Cookie-Einstellungen“ in der Fußzeile ändern. Wenn Sie über einen Empfehlungslink kommen, speichert ein Cookie die Empfehlung für 30 Tage. Mit Ihrer Einwilligung in Analysen erfassen wir außerdem die erste Seite, die Sie besucht haben, und die Website bzw. den Kampagnenlink, über die Sie zu uns gekommen sind, und speichern dies in Ihrem Konto, wenn Sie sich registrieren.

Für Nutzer im EWR/Vereinigten Königreich werden nicht notwendige Cookies (wie Analyse-Cookies) erst gesetzt, nachdem Sie über unser eigenes Cookie-Banner eingewilligt haben. Sie können Ihre Einwilligung jederzeit widerrufen oder ändern.

Sie können die Einstellungen jederzeit über „Cookie-Einstellungen“ in der Fußzeile der Website oder über „Cookie settings“ in Ihrem Kontomenü erneut öffnen.

8. Speicherdauer

Wir speichern Ihre Daten, solange Ihr Konto aktiv ist. Manches wird für eine kürzere, feste Dauer aufbewahrt: Medien, die Sie hochladen, aber nie einem Beitrag anhängen, werden nach 48 Stunden gelöscht, das Protokoll der Änderungen am Zugriff eines verbundenen Kontos wird 180 Tage aufbewahrt und Ratenbegrenzungs- und Nutzungszähler bis zu etwa zwei Monate. Sie können Ihr Konto jederzeit über die Seite Settings löschen, wodurch alle Ihre Daten dauerhaft aus unseren Systemen entfernt werden. Wir können begrenzte Aufzeichnungen aufbewahren, soweit dies gesetzlich vorgeschrieben ist (zum Beispiel aufgrund steuerlicher und buchhalterischer Pflichten) oder für berechtigte Zwecke der Sicherheit und Betrugsprävention.

9. Sicherheit

Wir setzen branchenübliche Sicherheitsmaßnahmen ein, darunter verschlüsselte Verbindungen (HTTPS), Row-Level Security in unserer Datenbank und verschlüsselte Speicherung von OAuth-Tokens. Keine Methode der Übertragung über das Internet ist jedoch zu 100 % sicher.

10. Ihre Rechte und das Antragsverfahren

Je nach Ihrem Aufenthaltsort haben Sie möglicherweise das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Übertragbarkeit Ihrer personenbezogenen Daten sowie das Recht, bestimmten Verarbeitungen zu widersprechen. Sie können Social-Media-Konten in der App trennen und die Löschung Ihres Kontos unter Settings beantragen.

Um einen Antrag zur Ausübung Ihrer Rechte zu stellen, schreiben Sie eine E-Mail an privacy@fuxux.com. Wir können vor der Bearbeitung Ihres Antrags eine angemessene Überprüfung Ihrer Identität verlangen und antworten, soweit gesetzlich vorgeschrieben, in der Regel innerhalb von 30 Tagen.

11. Datenschutz bei Kindern

Der Dienst richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren.

12. Datenschutzhinweise für US-Bundesstaaten

Wenn Sie in bestimmten US-Bundesstaaten (wie Kalifornien) ansässig sind, haben Sie möglicherweise zusätzliche Datenschutzrechte. Wir verkaufen keine personenbezogenen Informationen im Sinne der üblichen Definition dieses Begriffs in den Datenschutzgesetzen der US-Bundesstaaten.

13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie per E-Mail oder in der App. Die weitere Nutzung des Dienstes nach den Änderungen gilt als Annahme der aktualisierten Erklärung.

14. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, kontaktieren Sie uns bitte unter privacy@fuxux.com.