Datenschutzerklärung

Verantwortlich für die Datenbearbeitung in Viral Post Studio ist:

FoodCall GmbHChamerstrasse 1766300 ZugSchweizE-Mail: hallo@viral-post.ai

Weitere Angaben zum Betreiber stehen im Impressum.

• Konto: Vor- und Nachname, E-Mail-Adresse, Anzeigename und Anmeldedaten. Passwörter speichern wir nie im Klartext, sondern nur als Hash. Meldest du dich mit Google oder Apple an, erhalten wir von dort deinen Namen und deine E-Mail-Adresse; bei Apple auf Wunsch nur eine anonyme Weiterleitungsadresse. Richtest du die Zwei-Faktor-Anmeldung ein, speichern wir den Gerätenamen und den geheimen Schlüssel deiner Authenticator-App. Bei einem Passkey speichern wir seinen Namen, seine Kennung und den öffentlichen Schlüssel; der private Schlüssel und dein Fingerabdruck oder Gesicht bleiben auf deinem Gerät und verlassen es nie. Verlangst du Passkeys als zweiten Schritt, speichern wir zusätzlich die Hashes deiner Wiederherstellungscodes und welche Anmeldungen (Sitzungskennung) mit Passkey bestätigt wurden, bis du den Passkey entfernst, den zweiten Schritt ausschaltest oder dein Konto löschst. Für die Einführung („Startklar“) merken wir uns, wann du die Checkliste gesehen, ausgeblendet oder abgeschlossen und wann du die Tour beendet hast.
• Inhalte: Themen und Region, Entwürfe, Beiträge, Bilder und Videos, Karussells (PDF-Dokumente, die du erstellst oder hochlädst), Quellenangaben und Planungszeiten sowie dein Stilprofil („Über mich“, Beispielbeiträge), dein Corporate Design, deine Textbausteine (Signatur, Hashtags, Aufrufe) und dein Wochenziel. Lesbarkeit und Reichweiten-Check im Editor rechnet dein Browser selbst, der Text verlässt dafür dein Gerät nicht.
• Import aus LinkedIn und aus deinem Styleguide: Dein LinkedIn-Datenarchiv, dein Profil als PDF und dein Styleguide als PDF liest dein Browser selbst. Die Dateien verlassen dein Gerät nicht; gespeichert wird nur, was du auswählst und übernimmst (Text für „Über dich“, Beispielbeiträge, Farben, Schrift und Logo).
• Eigene Quellen: Adressen von Websites, Feeds und YouTube-Kanälen, die du hinzufügst, mit Name, Thema und dem Stand des letzten Abrufs. Unser Server ruft diese öffentlichen Feeds ab, wenn du Trends suchst oder der Autopilot läuft; Daten über dich übermitteln wir dabei nicht. Die Meldungen daraus speichern wir nicht, ausser als kurzen Ausschnitt in einem Lauf des Autopiloten (siehe unten).
• Autopilot: Wenn du ihn einschaltest, speichern wir Zeitplan, Entwürfe pro Lauf, Wochenlimit und wer ihn eingerichtet hat (Stilprofil und Autorschaft der Entwürfe). Zu jedem Lauf speichern wir Zeitpunkt, die gewählten Meldungen (Titel, Quellen, kurzer Ausschnitt), das Ergebnis und die verbrauchten Credits; Läufe löschen wir nach 90 Tagen. Der Autopilot legt nur Entwürfe an und veröffentlicht nie.
• Mitteilungen aufs Gerät: Schaltest du sie unter „Einstellungen → Benachrichtigungen“ ein, speichern wir für dieses Gerät die Adresse beim Push-Dienst deines Browsers, zwei technische Schlüssel, den Gerätenamen (z. B. „Chrome auf Mac“), die gewählten Ereignisse und wann das Gerät zuletzt aktiv war. Jede Mitteilung ist für genau dieses Gerät verschlüsselt; sie nennt das Thema des Beitrags und kann je nach Einstellung deines Geräts auf dem Sperrbildschirm erscheinen. Ausschalten, Entfernen oder Abmelden beendet die Mitteilungen sofort; Geräte ohne Nutzung löschen wir nach 180 Tagen. Mitteilungen zum Posteingang nennen nur den Kanal, nie den Inhalt.
• E-Mails: Wir schicken dir Mails zu deinem Konto (Bestätigung, Anmeldelink, Passwort, Sicherheitshinweise), zu Abo und Zahlung, zu Einladungen und, solange du sie nicht abbestellst, Hinweise zu deinen Beiträgen und Kanälen, Tipps und Erinnerungen (zum Beispiel nach einer nicht abgeschlossenen Buchung oder einer längeren Pause) und den Wochenstart am Montag. Dafür speichern wir deine Auswahl, deine Sprache (für App und Mails), wann du zuletzt in der App warst (höchstens zweimal am Tag nachgeführt) und ein Versandprotokoll: welche Vorlage, in welcher Sprache, mit welchem Ergebnis, ohne Adresse und ohne Inhalt. Ob du eine Mail öffnest oder einen Link darin anklickst, messen wir nicht. Abbestellen kannst du unter „Einstellungen → Benachrichtigungen“ oder mit dem Link in der Mail, ohne dich anzumelden.
• Newsletter: Meldest du dich an, speichern wir deine Adresse, die Sprache, wann du dich angemeldet, bestätigt oder abgemeldet hast und von wo (Website oder Einstellungen). Von der Website kommt der Newsletter erst, wenn du den Link in unserer Bestätigungsmail anklickst (Double-Opt-in); den Link selbst speichern wir nicht, nur einen Hash, und er gilt 7 Tage. In der App schaltest du ihn unter „Einstellungen → Benachrichtigungen“ ein; das halten wir im Protokoll fest. Jede Ausgabe enthält einen Link zum Abmelden. Unbestätigte Anmeldungen und Abmeldungen löschen wir nach 30 Tagen. Ob du eine Ausgabe öffnest, messen wir nicht.
• Beobachtungen zu Konto und Abo: Für die Betreuung halten wir fest, wann du dich registriert, die Bezahlseite für ein Abo geöffnet, ein Abo abgeschlossen oder gekündigt hast oder eine Zahlung gescheitert ist, jeweils mit dem Paket. Diese Übersicht sehen nur die Administratorinnen und Administratoren von Viral Post Studio, zum Beispiel um nachzufragen, wenn eine Buchung nicht geklappt hat.
• Corporate Design: Farben, Schrift, Account-Name, Zeile unter dem Namen, Website sowie Logo und Profilbild, wenn du sie hochlädst oder übernimmst. Logo und Profilbild speichern wir als Bilddatei in unserem Speicher (Bereich „brand-assets“). Er ist nicht öffentlich: Damit dein Browser die Bilder in Zitat-Karten und Karussells zeichnen kann, erhält er Links, die nach einer Stunde ablaufen. Ersetzt du ein Bild, löschen wir die alte Datei; „Entfernen“ löscht die Datei sofort.
• Vorlagen-Studio: Die Vorschau einer Vorlage entsteht nur in deinem Browser. Exportierst du eine Vorlage als PDF oder PNG, schicken wir deine Eingaben zusammen mit deinem Corporate Design (Farben, Schrift, Account-Name, Zeile, Website, Logo und Profilbild) als fertiges Dokument an Cloudflare Browser Run (siehe Abschnitt 5). Cloudflare erzeugt daraus die Datei und speichert den Inhalt nicht. Die Datei legen wir in unserem nicht öffentlichen Speicher ab (Bereich „renders“, sobald eingerichtet bei Cloudflare R2 mit Speicherort EU, siehe Abschnitt 5), der Link zum Herunterladen gilt 10 Minuten. Zu jedem Export speichern wir Vorlage, Format, Grösse, Seitenzahl, wer exportiert hat und wann. Datei und Eintrag löschen wir nach 30 Tagen. Verwendest du eine Vorlage als Beitrag, speichern wir deine Eingaben, bis alle Seiten erstellt sind (höchstens einen Tag), und legen die Bilder bzw. das PDF wie hochgeladene Dateien beim Entwurf ab. Dazu speichern wir Vorlage, Kanal, Stand, wer und wann und löschen den Eintrag nach 30 Tagen.
• „Von deiner Website übernehmen“: Wir rufen die öffentliche Seite ab, deren Adresse du eingibst, dazu höchstens zwei Stylesheets und einige Bilddateien dieser Seite, um Logo, Farben und Schrift zu erkennen. Daten über dich übermitteln wir dabei nicht. Der Vorschlag wird nicht gespeichert; erst wenn du auf „Übernehmen“ klickst, speichern wir die gewählten Farben, die Schrift und das Logo.
• „Von LinkedIn übernehmen“: Auf deinen Klick kopieren wir das Profilbild, das wir beim Verbinden von LinkedIn erhalten haben, als Profilbild in dein Corporate Design.
• Verbundene Kanäle: Bei LinkedIn dein Name, dein Profilbild, deine LinkedIn-Mitglieds-ID und ein Zugangstoken. Bei Telegram der Bot-Token und die Chat-ID, die du selbst eingibst. Bei Instagram, Facebook, Threads, TikTok, Pinterest, Bluesky, X, YouTube, Google Business, Reddit, Vimeo und LinkedIn-Unternehmensseiten der Konto- oder Seitenname, das Profilbild und eine Konto-Kennung unseres Technikpartners Outstand (siehe Abschnitt 5); die Zugänge selbst verwaltet Outstand. Verbindest du dein LinkedIn-Profil mit Statistiken, gilt dasselbe; eine bisherige direkte LinkedIn-Verbindung merken wir uns dann als Ersatz (Name, Mitglieds-ID und Ablauf, der Zugangstoken bleibt verschlüsselt bei uns).
• Posteingang: Ab dem Plan Personal Pro holen wir über Outstand die Kommentare zu Beiträgen, die du über Outstand veröffentlicht hast, und Kommentare, die Instagram über Outstand meldet (auch zu Beiträgen, die du direkt in Instagram erstellt hast). Schaltest du bei Instagram die Nachrichten ein, kommen die Direktnachrichten dazu, die Personen deinem Instagram-Konto schreiben. Wir speichern Text, Links auf Anhänge, Name, Benutzername und Kennung der Person bei der Plattform, Zeitpunkte, Zustellstatus und wer aus deinem Team geantwortet hat. Namen von LinkedIn speichern wir nicht; sie kommen beim Öffnen frisch von LinkedIn. Die Inhalte sehen Mitglieder ab der Rolle „Redaktion“. Antworten sendet immer eine Person selbst, und wir schreiben nur Personen an, die dir zuerst geschrieben oder deinen Beitrag kommentiert haben. Die Inhalte löschen wir nach 90 Tagen.
• Auf der Plattform: Teilst du einen veröffentlichten Beitrag erneut, speichern wir Kanal, deinen Kommentar, Kennung und Link des Teilens auf der Plattform, wer es ausgelöst hat und wann. Löschst du einen Beitrag auf der Plattform, vermerken wir den Zeitpunkt; bei uns bleibt der Beitrag mit seinen Zahlen, bis du ihn löschst.
• Ältere Beiträge importieren: Ab Personal Pro kann ein Admin ältere Beiträge eines verbundenen Kontos in die Statistiken holen. Über Outstand holen wir bis zu 100 Beiträge der letzten 13 Monate und speichern pro Beitrag einen Textauszug (höchstens 280 Zeichen), Datum, Link und Zahlen wie Impressionen und Reaktionen, aber keine Kommentare und keine Namen anderer Personen. Übernimmst du einen importierten Beitrag als Beispielpost, holen wir seinen ganzen Text und speichern ihn in deinem Stilprofil. Importierte Beiträge löschen wir nach 13 Monaten, bei einem getrennten Kanal nach 7 Tagen.
• Wissensquellen (optional): Verbindest du ein Tool wie Notion, Linear oder Confluence, speichern wir dessen Adresse, die Liste seiner Werkzeuge, deine Freigaben und den Zugang (Zugangs- und Erneuerungstoken oder Schlüssel). Den Zugang speichern wir verschlüsselt; er ist nur für unseren Server lesbar.
• KI-Kennzeichnung: Zu jedem Beitrag die KI-Spur (welcher Schritt wann mit welchem Modell entstand, wer ihn ausgelöst hat und ein Fingerabdruck des Texts), die Person, die du als redaktionell verantwortlich einträgst, und wann du den Inhalt als geprüft bestätigt hast. Diese Angaben löschen wir mit dem Beitrag.
• Protokoll: Wer wann was geändert hat, zum Beispiel einen Beitrag eingeplant, einen Kanal getrennt oder das Corporate Design geändert. Wir speichern dabei nur Angaben wie Zeitpunkt, Art der Änderung, alten und neuen Status, Kanal und den Namen des Objekts (etwa das Thema eines Beitrags), nie Beitragstexte oder Zugangsschlüssel. Bei einzelnen Aktionen, etwa wenn du Einstellungen speicherst oder das Protokoll herunterlädst, kommen der gekürzte Bereich deiner IP-Adresse (ohne den letzten Teil) und die Kennung deines Browsers dazu. Das Protokoll siehst du unter „Einstellungen → Protokoll“ und kannst es als CSV-Datei herunterladen.
• Abrechnung: Plan, Guthaben und die Kundennummer bei Stripe. Hast du beim Abschluss einen Promo-Code eingelöst, speichern wir, welchen; das brauchen wir für die Abrechnung mit Partnern, die den Code weitergeben. Zahlungsdaten wie Kartennummern gibst du direkt bei Stripe ein; wir erhalten sie nicht.
• Nutzung: Welche kostenpflichtige Aktion du wann ausgelöst hast, zum Beispiel „Beitrag erstellt“. Das brauchen wir für die Abrechnung der Credits.
• Technische Daten: Beim Aufruf der App bearbeitet unser Hosting-Anbieter technisch notwendige Angaben wie IP-Adresse, Zeitpunkt und Browser in Server-Protokollen. Forderst du eine Bestätigungs- oder Passwort-Mail an, speichern wir einen Tag lang einen Fingerabdruck der E-Mail-Adresse (einen Hash, aus dem sich die Adresse nicht ablesen lässt) und den gekürzten Bereich deiner IP-Adresse, um zu viele Anfragen abzuwehren.
• Fehlerberichte: Tritt in der App ein unerwarteter Fehler auf, schicken wir einen Bericht an unseren Dienstleister Sentry (siehe Abschnitt 5): Art des Fehlers, Programmstelle, aufgerufene Seite ohne Parameter, Browser-Typ und Zeitpunkt. Inhalte wie Beiträge, E-Mail- und IP-Adressen sowie Zugangsschlüssel entfernen wir vorher; dein Konto erscheint darin nur als pseudonyme Kennung (ein Hash, aus dem sich deine Konto-ID nicht ablesen lässt). Berichte aus deinem Browser gehen zuerst an unseren Server und erst von dort weiter, deshalb sieht Sentry deine IP-Adresse nicht.

• Um die App bereitzustellen: Themen recherchieren, Beiträge und Bilder mit KI erstellen, Fakten prüfen und Beiträge auf deine Anweisung veröffentlichen.
• Für Abrechnung, Guthaben und Belege.
• Für einen sicheren Betrieb, zum Schutz vor Missbrauch und zur Fehlersuche.
• Damit nachvollziehbar ist, wer wann was geändert hat (Protokoll).
• Um dich bei Fragen zu deinem Konto zu kontaktieren.
• Um dich per E-Mail über Konto, Abo und Beiträge zu informieren und, solange du das nicht abbestellst, mit Tipps, Erinnerungen und dem Wochenstart zu begleiten.
• Um dir Kommentare und Instagram-Nachrichten im Posteingang zu zeigen und deine Antworten zu senden.

In der Schweiz richtet sich die Bearbeitung nach dem Datenschutzgesetz (DSG). Soweit die EU-Datenschutz-Grundverordnung (DSGVO) gilt, stützen wir uns auf die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b), auf unser berechtigtes Interesse an einem sicheren Betrieb und an der Betreuung unserer Kundinnen und Kunden mit Tipps, Erinnerungen und dem Wochenstart, die du jederzeit abbestellen kannst (lit. f), und für Kanal-Verbindungen, Wissensquellen und den Newsletter auf deine Einwilligung (lit. a), die du jederzeit widerrufen kannst.

Im Posteingang bearbeiten wir auch Daten von Personen, die deine Beiträge kommentieren oder dir auf Instagram schreiben. Grundlage ist das berechtigte Interesse, ihnen antworten zu können (lit. f); in Team-Workspaces bearbeiten wir diese Daten im Auftrag der Firma (siehe Abschnitt 12).

Wenn du LinkedIn verbindest, leitet dich die App zu LinkedIn weiter. Dort erteilst du diese Berechtigungen:

• openid und profile: Name, Profilbild und Mitglieds-ID, um die Verbindung deinem Konto zuzuordnen und dich als Autor anzuzeigen.
• w_member_social: um Beiträge in deinem Namen zu veröffentlichen und, wenn du auf „Auf LinkedIn löschen“ klickst, dort wieder zu löschen.

Wann: Deine Profildaten lesen wir beim Verbinden und beim Erneuern der Verbindung. Beiträge veröffentlichen wir nur, wenn du auf „Veröffentlichen“ klickst oder einen Termin einplanst.

Was nicht: Wir lesen weder deinen Feed noch deine Kontakte oder Nachrichten. LinkedIn-Daten geben wir nicht an Dritte weiter und nutzen sie für nichts anderes als das Veröffentlichen und, auf deinen Klick, das Löschen deiner Beiträge.

Speicherung: Der Zugangstoken liegt verschlüsselt in unserer Datenbank und ist nur für unseren Server lesbar. LinkedIn begrenzt seine Gültigkeit auf 60 Tage; danach verbindest du neu.

Mit Statistiken (ab Personal Lite): Wählst du „Mit Statistiken verbinden“, meldest du dich bei LinkedIn für unseren Technikpartner Outstand an (siehe Abschnitt 5); LinkedIn nennt dabei Outstand als App. Neben dem Veröffentlichen (auch mehrere Bilder, Videos und PDF) erlaubst du damit, die Statistiken deiner Beiträge (Reaktionen, Kommentare, Reposts, Impressionen und Reichweite) und deines Profils (Follower und die Zahl deiner Kontakte) zu lesen. Diese Zahlen holen wir für die Statistiken ab und speichern sie höchstens 13 Monate; trennst du die Verbindung, löschen wir sie nach spätestens 10 Tagen. Kommentare, Kontakte und Nachrichten selbst lesen wir nicht. Enthält dein Plan keine Statistiken mehr, pausiert die Verbindung: Wir holen keine Zahlen mehr ab und veröffentlichen über deine direkte LinkedIn-Verbindung, falls es sie gibt.

Browser-Erweiterung „Viral Post Studio für LinkedIn“: Installierst du die Erweiterung (siehe Erweiterung für LinkedIn), bringt sie auf deinen Klick den Beitragstext und die Markierungen aus der App ins Beitragsfenster von LinkedIn; Vorschläge wählst du, „Posten“ klickst du. Dafür erhält sie einen einmaligen Zugangsschlüssel, der 30 Minuten gilt; wir speichern davon nur einen Hash mit Beitrag, Workspace und Zeitpunkt und löschen den Eintrag einen Tag nach Ablauf oder Einlösung. Nach dem Posten meldet die Erweiterung uns den Link des Beitrags, damit er in der App als veröffentlicht gilt. Sie liest keine Cookies, Nachrichten oder Kontakte, nutzt keine internen Schnittstellen von LinkedIn, sendet nichts an Dritte und merkt sich die Übergabe nur im Sitzungsspeicher des Browsers, bis sie erledigt ist.

Studio-Leiste der Erweiterung: Sobald das Beitragsfenster von LinkedIn offen ist, zeigt die Erweiterung daneben eine Leiste mit Formatierung, Zeichenzähler, Vorschau, Schreib-Check und Vorlagen. Sie arbeitet nur in diesem Fenster und rechnet alles in deinem Browser; der Text verlässt dein Gerät nur, wenn du auf „In Viral Post Studio speichern“ klickst. Dann legen wir ihn als Entwurf in deinem Workspace an, wie jeden Beitrag, den du in der App schreibst. Die Einstellung „Leiste anzeigen“ liegt lokal in deinem Browser; sie ist die einzige dauerhafte Angabe der Erweiterung.

Seitenleiste der Erweiterung (Verbindung mit deinem Konto): Verbindest du die Erweiterung unter „Einstellungen → Integrationen“ mit einem Workspace, erhält sie einen Zugangsschlüssel, der 180 Tage gilt und nur in deinem Browser liegt; bei uns bleibt sein Hash mit Workspace, Beschriftung (Name des Browsers), Zeitpunkt der Verbindung und letzter Nutzung. Damit zeigt die Seitenleiste auf LinkedIn deine LinkedIn-Entwürfe, legt auf deinen Klick Entwürfe aus dem Beitragsfenster an oder ändert sie, bereitet die Übergabe mit Markierungen vor und schickt Texte zum Umschreiben an die KI (Credits deines Workspaces wie im Editor; die Texte gehen dabei wie bei jeder KI-Aktion an unseren KI-Dienstleister, siehe Abschnitt 5). Alles geht nur an unseren Server, nie an Dritte, und nur, wenn du klickst. Trennen kannst du jederzeit in der App oder in der Seitenleiste; dann gilt der Schlüssel sofort nicht mehr, und wir löschen den Eintrag 30 Tage nach Widerruf oder Ablauf. Jedes Verbinden und Trennen steht im Protokoll.

Widerruf und Löschung: Unter „Kanäle“ kannst du die Verbindung jederzeit trennen. Das löscht Zugangstoken und LinkedIn-Profildaten sofort. Zusätzlich kannst du den Zugriff in deinen LinkedIn-Einstellungen bei den berechtigten Diensten entziehen. Bereits veröffentlichte Beiträge bleiben auf LinkedIn, bis du sie dort oder in der App mit „Auf LinkedIn löschen“ löschst.

Wir setzen folgende Anbieter ein. Sie bearbeiten Daten in unserem Auftrag oder, beim Veröffentlichen und bei Verbindungen, die du selbst einrichtest, auf deine Anweisung. Für jeden Empfänger nennen wir das Land und die Garantie für die Bekanntgabe ins Ausland. Angaben mit „wird bestätigt“ klären wir noch mit den Anbietern. Dieselbe Liste steht im Trust-Center.

Auftragsbearbeiter

• Lovable: Hosting der App und der Datenbank („Lovable Cloud“, technisch auf Basis von Supabase), Anmelde-E-Mails sowie Zugang zu den KI-Modellen und zu Stripe über die Schnittstellen von Lovable. Daten: Alle Daten deines Kontos: Anmeldung, Beiträge, Bilder und PDFs, Corporate Design, Kanäle, Protokoll. Land: wird bestätigt. Garantie: wird bestätigt.
• SMTP2GO (E-Mail-Versand): Mails der App verschicken wir über SMTP2GO, Rechenzentrum in der EU. SMTP2GO erhält dafür die Empfängeradresse und den Inhalt der Mail und speichert Zustellberichte (zugestellt, abgewiesen, als Spam gemeldet). Öffnungen und Klicks messen wir nicht. Ist der Versand nicht eingerichtet, verschickt die App nichts. Daten: E-Mail-Adresse, Name, Sprache und der Inhalt der jeweiligen Mail (z. B. Bestätigungslink, Paket, Titel eines Beitrags oder Name des Workspaces). Land: EU (Rechenzentrum eu-api.smtp2go.com), Firmensitz Neuseeland (wird bestätigt). Garantie: Angemessenheitsbeschluss für Neuseeland (EU und Schweiz) (wird bestätigt).
• Amazon SES (E-Mail-Versand): Alternative zu SMTP2GO: Ist statt SMTP2GO Amazon Simple Email Service in der Region Zürich eingerichtet, gehen die Mails der App darüber. Amazon erhält dafür die Empfängeradresse und den Inhalt der Mail. Ist der Versand nicht eingerichtet, verschickt die App nichts und zeigt bei Einladungen den Link zum Teilen. Daten: E-Mail-Adresse, Name, Sprache und der Inhalt der jeweiligen Mail. Land: Schweiz (Region Zürich, eu-central-2) (wird bestätigt). Garantie: wird bestätigt.
• Perplexity: Recherche aktueller Themen anhand von Suchanfragen zu deinen Themen. Daten: Suchanfragen aus deinen Themen und deiner Region, keine Kontodaten. Land: wird bestätigt. Garantie: wird bestätigt.
• Stripe: Zahlungsabwicklung für Abos und Guthaben. Daten: E-Mail-Adresse, Kundennummer, Abo und Zahlungen. Kartendaten gibst du direkt bei Stripe ein; wir erhalten sie nicht. Land: wird bestätigt. Garantie: wird bestätigt.
• Sentry: Fehlerberichte bei unerwarteten Fehlern, damit wir Störungen schnell finden und beheben. Die Berichte enthalten keine Inhalte und weder E-Mail- noch IP-Adresse; dein Konto erscheint nur als pseudonyme Kennung (siehe Abschnitt 2). Daten: Art und Ort des Fehlers, Seite ohne Parameter, Browser-Typ, Zeitpunkt und eine pseudonyme Kennung; keine Inhalte, E-Mail- oder IP-Adressen. Land: EU (Frankfurt, Deutschland) (wird bestätigt). Garantie: wird bestätigt.
• Better Stack: Prüft regelmässig, ob die App erreichbar ist und geplante Beiträge veröffentlicht werden, alarmiert uns bei Ausfällen und betreibt unsere Statusseite (status.viral-post.ai). Better Stack ruft dafür nur unsere öffentlichen Adressen auf und erhält keine Daten über dich. Besuchst du die Statusseite, gelten dort die Datenschutzregeln von Better Stack. Daten: Keine Daten über dich: Better Stack ruft nur unsere öffentlichen Adressen auf. Land: EU (wird bestätigt). Garantie: nicht nötig (keine Personendaten).
• Outstand: Technikpartner für Instagram, Facebook, Threads, TikTok, Pinterest, Bluesky, X, YouTube, Google Business, Reddit, Vimeo, LinkedIn-Unternehmensseiten und das LinkedIn-Profil mit Statistiken (ab Personal Lite). Wenn du einen dieser Kanäle verbindest, meldest du dich bei der Plattform an und erteilst die Freigabe an Outstand; Outstand verwaltet den Zugang (bei Bluesky das App-Passwort). Beim LinkedIn-Profil nennt LinkedIn bei der Anmeldung Outstand als App; die Freigabe umfasst das Veröffentlichen in deinem Namen sowie das Lesen der Statistiken deiner Beiträge und deines Profils und der Zahl deiner Kontakte. Beim Veröffentlichen übermitteln wir Text, Bilder und Videos des Beitrags (bei einem Karussell das PDF). Für die Statistiken holen wir darüber die Kennzahlen deiner Beiträge und Konten. Ab Personal Pro holen wir darüber Kommentare zu deinen Beiträgen und, wenn du bei Instagram die Nachrichten einschaltest, Direktnachrichten in den Posteingang und senden deine Antworten; Kommentare zu Beiträgen auf deinem LinkedIn-Profil lesen wir nicht. „Trennen“ löscht das Konto bei Outstand und widerruft den Zugang. Daten: Konto- oder Seitenname, Profilbild und Konto-Kennung; Text, Bilder und Videos bzw. PDF der Beiträge, dazu erster Kommentar, weitere Teile eines Threads und die Kanal-Optionen (z. B. markierte Personen oder Mitwirkende) (dort höchstens 60 Tage); Kennzahlen deiner Beiträge und Konten (beim LinkedIn-Profil Reaktionen, Kommentare, Reposts, Impressionen und Reichweite der Beiträge sowie die Zahl deiner Follower und Kontakte); im Posteingang Kommentare, Direktnachrichten und deine Antworten (bei uns 90 Tage); beim erneuten Teilen dein Kommentar; beim Import ältere Beiträge deiner Konten mit Text, Datum, Link und Kennzahlen (dort, bis du das Konto trennst). Land: wird bestätigt. Garantie: wird bestätigt.
• Cloudflare (Export von Vorlagen und Dateispeicher R2): Für den Export als PDF oder PNG schicken wir das fertige Dokument der Vorlage an Cloudflare Browser Run (eigenes Konto, Auftragsbearbeitungsvertrag mit Cloudflare). Cloudflare erzeugt daraus die Datei und speichert den Inhalt nicht. Wo diese Verarbeitung stattfindet, ist nicht an die EU gebunden. Die Vorschau entsteht nur in deinem Browser. Als Dateispeicher nutzen wir Cloudflare R2 im selben Konto, mit Speicherort EU (Bucket mit Jurisdiktion EU): Dort liegen, sobald eingerichtet, die Bilder und Videos, die du an Beiträge hängst, die fertigen Exporte aus Vorlagen und deine Datenexporte; ältere Dateien bleiben im Speicher von Lovable Cloud. Der Speicher ist nicht öffentlich, Links darauf laufen nach höchstens einer Stunde ab. Exporte aus Vorlagen löschen wir nach 30 Tagen, Datenexporte nach 7 Tagen, Bilder und Videos mit dem Beitrag oder deinem Konto. Daten: Beim Export einer Vorlage deine Texte und Zahlen sowie dein Corporate Design (Farben, Schrift, Account-Name, Zeile, Website, Logo und Profilbild); im Speicher die Bilder und Videos, die du an Beiträge hängst, die fertigen Exporte aus Vorlagen und deine Datenexporte. Land: Speicher (R2): EU (Bucket mit Jurisdiktion EU); Browser Run: Netz von Cloudflare, nicht an die EU gebunden; Firmensitz USA (wird bestätigt). Garantie: Data Privacy Framework bzw. Standardvertragsklauseln im Auftragsbearbeitungsvertrag (DPA) von Cloudflare (wird bestätigt).

Weitere Unterauftragnehmer

• Supabase (über Lovable): Technische Grundlage von Lovable Cloud: Datenbank, Anmeldung und Dateispeicher. Daten: Alle Daten deines Kontos. Land: wird bestätigt. Garantie: wird bestätigt.
• Amazon Web Services (über Supabase): Rechenzentrum für Datenbank und Dateien. Daten: Alle Daten deines Kontos (verschlüsselt übertragen). Land: wird bestätigt. Garantie: wird bestätigt.
• Cloudflare (über Lovable): Ausführung der App (Server-Funktionen) und Auslieferung der Seiten. Daten: Daten, die während einer Anfrage durch die App laufen, und technische Angaben wie IP-Adresse und Browser. Land: wird bestätigt. Garantie: wird bestätigt.
• E-Mail-Versand von Lovable (über Lovable): Anmelde-E-Mails (Bestätigung, Passwort zurücksetzen). Daten: E-Mail-Adresse und Inhalt der Anmelde-E-Mail. Land: wird bestätigt. Garantie: wird bestätigt.
• Google (Gemini) (über Lovable): Texte schreiben, umschreiben und zusammenfassen, Karussell-Folien entwerfen. Daten: Thema, recherchierte Quellen und Seiten, deren Links du mitgibst, dein Entwurf, dein Stilprofil, die gewählte Beitragsstruktur und Auszüge aus Wissensquellen, die du wählst. Land: wird bestätigt. Garantie: wird bestätigt.
• OpenAI (GPT Image) (über Lovable): Bilder erstellen. Daten: Bildbeschreibung aus Thema und einem Auszug des Beitragstexts. Land: wird bestätigt. Garantie: wird bestätigt.

Empfänger auf deine Anweisung

• LinkedIn: Anmeldung bei LinkedIn und Veröffentlichen auf deinem Profil (mit Statistiken über Outstand). Daten: Beim Verbinden Name, Profilbild und Mitglieds-ID; beim Veröffentlichen Text und Bild bzw. PDF, mit Statistiken auch mehrere Bilder oder ein Video. Land: wird bestätigt. Garantie: wird bestätigt.
• Telegram: Senden in deinen Chat oder Kanal. Daten: Text und Bild des Beitrags; das Bild lädt Telegram über einen Link, der nach einer Stunde abläuft. Land: wird bestätigt. Garantie: wird bestätigt.
• Deine Website (WordPress, Webflow, Wix, Shopify, Ghost oder ein Webhook): Blogartikel auf deiner Website anlegen oder veröffentlichen. Daten: Titel, Kurzbeschreibung, URL-Kürzel und Artikel; auf Wunsch das Bild des Beitrags (hochgeladen oder über einen Link, der nach einer Stunde abläuft). Land: wird bestätigt. Garantie: wird bestätigt.
• Instagram, Facebook, Threads, TikTok, Pinterest, Bluesky, X, YouTube, Google Business, Reddit, Vimeo: Veröffentlichen über Outstand; Antworten aus dem Posteingang. Daten: Text, Bilder und Videos bzw. PDF des Beitrags; deine Antworten aus dem Posteingang. Land: wird bestätigt. Garantie: wird bestätigt.
• Google und Apple (Anmeldung): Anmeldung mit deinem Google- oder Apple-Konto, technisch über Lovable. Daten: Name und E-Mail-Adresse; bei Apple auf Wunsch nur eine anonyme Weiterleitungsadresse. Land: wird bestätigt. Garantie: wird bestätigt.
• KI-Assistenten, die du verbindest (z. B. ChatGPT, Claude, Microsoft Copilot): Erlaubst du einem Assistenten wie ChatGPT von OpenAI, Claude von Anthropic oder einem Agenten in Microsoft Copilot Studio den Zugriff, kann er dein Stilprofil, deine Trends und Beiträge lesen und Entwürfe anlegen, aber nichts veröffentlichen oder einplanen. Was er liest, verarbeitet der Anbieter des Assistenten nach seinen eigenen Datenschutzregeln, bei Copilot im Rahmen des Microsoft-Vertrags deiner Organisation. Den Zugriff entziehst du jederzeit unter „Einstellungen“. Daten: Was du dem Assistenten erlaubst. Land: wird bestätigt. Garantie: wird bestätigt.
• Push-Dienste der Browser (Google, Apple, Mozilla, Microsoft): Schaltest du unter „Einstellungen → Benachrichtigungen“ Mitteilungen ein, meldet sich dein Browser beim Push-Dienst seines Herstellers an: Chrome und Android bei Google (Firebase Cloud Messaging), Safari bei Apple, Firefox bei Mozilla, Edge unter Windows bei Microsoft. Jede Mitteilung verschlüsseln wir für genau dieses Gerät (Web Push nach RFC 8291): Der Push-Dienst sieht, wann eine Mitteilung an welche Geräteadresse geht, aber nicht ihren Inhalt. Ausschalten, Entfernen oder Abmelden beendet die Mitteilungen sofort. Daten: Verschlüsselte Mitteilung (Titel, kurzer Text, Link) und die technische Adresse deines Geräts beim Push-Dienst. Land: wird bestätigt. Garantie: wird bestätigt.
• Anbieter deiner Wissensquellen (z. B. Notion, Linear, Atlassian): Beim Verbinden meldest du dich direkt beim Anbieter an oder hinterlegst einen Zugangsschlüssel. Wir greifen nur auf das Tool zu, wenn du es verbindest, seine Werkzeuge aktualisierst oder beim Erstellen eines Beitrags ausdrücklich diese Wissensquelle wählst, und nutzen dabei ausschliesslich lesende Werkzeuge, die du freigegeben hast. Dein Thema, deine Suchanfrage und die gefundenen Inhalte (z. B. Auszüge aus einer Notion-Seite) gehen an das KI-Modell, das den Beitrag schreibt. Die verwendeten Auszüge speichern wir mit dem Entwurf, damit du Aussagen im Faktencheck nachprüfen kannst. „Entfernen“ löscht den gespeicherten Zugang sofort und widerruft ihn beim Anbieter, sofern dieser das unterstützt. Im Tool selbst gilt die Datenschutzerklärung des jeweiligen Anbieters. Daten: Dein Thema, deine Suchanfrage und die gefundenen Auszüge. Land: wird bestätigt. Garantie: wird bestätigt.

Ohne Daten über dich rufen wir zudem ab: Öffentliche Nachrichten-Feeds und Artikel, Deine eigenen Quellen (Feeds, YouTube-Kanäle, Websites), Deine Website (Corporate Design übernehmen), Frankfurter (Wechselkurse der Europäischen Zentralbank), Zeitstempeldienst für die Herkunftsangaben (C2PA), falls eingerichtet.

Website-Verbindungen: Verbindest du deine Website (WordPress, Webflow, Wix, Shopify, Ghost oder eine eigene Adresse per Webhook), übermitteln wir einen Blogartikel nur auf deinen Klick an dieses System: Titel, Kurzbeschreibung, URL-Kürzel, Artikel und auf Wunsch das Bild des Beitrags. Den Schlüssel dafür speichern wir verschlüsselt und geben ihn nie heraus. Dein Website-Anbieter ist kein Unterauftragnehmer von uns; dort gilt seine Datenschutzerklärung.

Einige Anbieter bearbeiten Daten ausserhalb der Schweiz. Für Staaten mit angemessenem Datenschutz (dazu gehören die Staaten der EU und des EWR sowie Grossbritannien) braucht es keine weitere Garantie. In andere Staaten, etwa die USA, geben wir Daten nur bekannt, wenn der Empfänger nach dem Swiss-U.S. bzw. EU-U.S. Data Privacy Framework zertifiziert ist oder wir Standardvertragsklauseln (mit Anpassung an das Schweizer Recht) vereinbart haben, oder auf deine Anweisung, etwa wenn du einen Beitrag auf einer Plattform veröffentlichst.

Land und Garantie stehen bei jedem Empfänger in Abschnitt 5. Wo dort „wird bestätigt“ steht, holen wir die Angaben bei den Anbietern ein und tragen sie hier und im Trust-Center nach.

• Konto und Inhalte: solange dein Konto besteht. Einzelne Entwürfe und Beiträge, bis du sie löschst.
• Zugänge zu verbundenen Kanälen (bei uns oder bei Outstand): bis du die Verbindung trennst oder dein Konto löschst.
• Zugänge zu Wissensquellen: bis du die Wissensquelle entfernst oder dein Konto löschst. Auszüge, die in einen Entwurf eingeflossen sind, löschen wir mit dem Beitrag.
• Bilder und PDFs, die wir zum Veröffentlichen an Outstand übergeben: dort höchstens 60 Tage.
• Karussell-PDFs bei uns: bis du das Karussell oder den Beitrag löschst. Ein veröffentlichtes Karussell bleibt auf LinkedIn, bis du den Beitrag dort löschst.
• Logo und Profilbild: bis du sie entfernst, ersetzt oder dein Konto löschst. Den Vorschlag aus „Von deiner Website übernehmen“ speichern wir nicht.
• Löschst du dein Konto, ist es zuerst 7 Tage gesperrt. Danach löschen wir es endgültig (siehe Abschnitt 10).

Für diese Daten gelten feste Fristen. Danach löschen wir sie automatisch:

Die App speichert deine Anmeldung im lokalen Speicher deines Browsers. Das ist technisch notwendig. Dazu kommen kleine Einstellungen, die nur in deinem Browser bleiben (z. B. Handy- oder Desktop-Vorschau, Liste oder Kalender, zuletzt gewähltes Karussell-Design), und wann die App zuletzt gemeldet hat, dass du da warst (damit sie das höchstens zweimal am Tag tut). Wählst du eine Sprache (oder öffnest einen Link mit Sprache), merkt sich ein Cookie „vps_locale“ ein Jahr lang nur diese Wahl, damit die Seiten gleich in deiner Sprache kommen; angemeldet steht sie zusätzlich in deinem Profil. Analyse-, Werbe- oder Tracking-Cookies verwenden wir nicht. Beim Bezahlen gelten auf den Seiten von Stripe dessen eigene Regeln.

Schriften liefern wir selbst aus. Beim Laden der App entsteht deshalb keine Verbindung zu Google Fonts oder anderen Schriftanbietern.

Alle Verbindungen laufen verschlüsselt über HTTPS. Zugangstokens für verbundene Kanäle und Wissensquellen speichern wir zusätzlich verschlüsselt. Zugriffsregeln in der Datenbank stellen sicher, dass nur du deine Daten siehst. Beitragsbilder, hochgeladene Bilder und Videos, Karussell-PDFs, Exporte aus dem Vorlagen-Studio, Datenexporte sowie Logo und Profilbild deines Corporate Designs liegen in nicht öffentlichen Speicherbereichen: bei Lovable Cloud bzw., sobald eingerichtet, hochgeladene Bilder und Videos, Exporte aus Vorlagen und Datenexporte bei Cloudflare R2 mit Speicherort EU (siehe Abschnitt 5). Links darauf erstellt unser Server nur für dein Konto, und sie laufen nach einer Stunde ab (Exporte aus Vorlagen und Datenexporte nach 10 Minuten); beim Veröffentlichen bekommt die Plattform einen frischen Link oder die Datei selbst.

Mehr zu Verschlüsselung, Zugriffskontrolle, Sicherungen und Vorfällen steht im Trust-Center.

Du kannst jederzeit Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen, eine Kopie in einem gängigen Format erhalten und einer Bearbeitung widersprechen. Einwilligungen, etwa für eine Kanal-Verbindung, kannst du jederzeit widerrufen. Schreib dazu an hallo@viral-post.ai.

Datenexport: Unter „Einstellungen → Konto“ lädst du alle deine Daten als ZIP-Datei herunter: Beiträge mit Bildern und PDFs, Profil, Corporate Design, Kanäle, Wissensquellen, die Liste deiner Exporte aus dem Vorlagen-Studio, Credits und Protokoll, in gängigen Formaten (JSON und CSV). Zugangstokens sind nicht enthalten. Du kannst höchstens einen Export pro Tag anfordern; der Download bleibt 7 Tage verfügbar, danach löschen wir die Datei. Der Posteingang ist als posteingang.json dabei.

Konto löschen: Ebenfalls unter „Einstellungen → Konto“. Nach dem Antrag ist dein Konto 7 Tage gesperrt: Wir veröffentlichen nichts mehr, geplante Beiträge werden wieder Entwürfe, und KI-Assistenten wie ChatGPT, Claude oder Copilot verlieren den Zugriff. In dieser Zeit kannst du dich anmelden und die Löschung abbrechen. Danach löschen wir alle Inhalte mit Bildern und PDFs, deine Exporte aus dem Vorlagen-Studio, dein Corporate Design, Kanal-Verbindungen (den Zugang bei LinkedIn und Outstand widerrufen wir), Wissensquellen, Zugangstokens, das Protokoll und deine Anmeldung. Ein laufendes Abo kündigen wir per sofort, ohne Rückerstattung für den laufenden Zeitraum. Abrechnungsbelege bewahren wir ohne Bezug zu deiner Person auf, solange das Gesetz es verlangt (10 Jahre).

Du kannst dich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren, in der EU bei der Aufsichtsbehörde deines Wohnsitzlandes.

Texte und Bilder entstehen mit KI. Die App macht Vorschläge; was veröffentlicht wird, entscheidest du. Automatisierte Entscheidungen mit rechtlicher Wirkung für dich gibt es nicht.

Funktionsweise: Für jeden Schritt schickt unser Server eine Anfrage mit den nötigen Angaben an ein Sprach- oder Bildmodell und zeigt dir das Ergebnis als Vorschlag. Zahlen und Aussagen prüft ein Faktencheck gegen die recherchierten Quellen.

• Wofür: Themen zusammenfassen, Beiträge und Einstiege (Hooks) schreiben und umschreiben, Blogartikel aus Beiträgen schreiben, Bilder und Karussell-Folien entwerfen.
• Welche Modelle: Texte mit Gemini von Google (für „Premium“ das grössere Pro-Modell), Bilder mit GPT Image von OpenAI, die Recherche mit Perplexity. Den Zugang zu den Modellen stellt Lovable bereit (siehe Abschnitt 5).
• Welche Daten und Quellen: Nur was für den jeweiligen Schritt nötig ist: Thema, recherchierte Quellen (öffentliche Nachrichten und die Recherche über Perplexity), Texte von Webseiten, deren Links du beim Schreiben mitgibst, dein Entwurf, dein Stilprofil, die gewählte Beitragsstruktur und Auszüge aus Wissensquellen, die du beim Schreiben ausdrücklich wählst (siehe Abschnitt 5). Verbindest du einen KI-Assistenten wie ChatGPT, Claude oder Copilot, liest er nur, was du ihm erlaubst.
• Kein Training: Wir nutzen deine Inhalte nicht, um KI-Modelle zu trainieren, und geben sie dafür nicht weiter. Ob und wie lange die KI-Anbieter Anfragen speichern, klären wir vertraglich; den Stand findest du im Trust-Center.
• Kennzeichnung: Wir kennzeichnen KI-Inhalte maschinenlesbar. In der KI-Spur jedes Beitrags halten wir fest, welche Schritte mit welchem Modell entstanden sind. KI-Bilder behalten die Herkunftsangaben, die die Modellanbieter einbetten. Einen sichtbaren Hinweis („Mit KI erstellt“) kannst du pro Beitrag einschalten. Mit einem Fingerabdruck des Texts kannst du in den Einstellungen prüfen, ob ein Text aus deinem Konto stammt.
• Antwortvorschläge im Posteingang: Nur auf Klick. Dann schicken wir den Beitrag, die letzten Nachrichten der Unterhaltung bzw. den Kommentar und dein Stilprofil an das Sprachmodell, ohne Namen. Der Vorschlag landet im Antwortfeld; senden musst du selbst.
• Blogartikel: Nur auf Klick („Als Blogbeitrag“). Dann schicken wir den Beitrag, die Quellen, aus denen er entstand, und deinen Text „Über mich“ an das Sprachmodell. Den Artikel speichern wir am Beitrag, bis du einen neuen schreiben lässt oder den Beitrag löschst. Er ist als KI-Inhalt gekennzeichnet.

Nutzt eine Firma Viral Post Studio für ihre Mitarbeitenden (Team-Workspaces), ist sie für die Daten in ihrem Workspace verantwortlich, und wir bearbeiten sie in ihrem Auftrag (Art. 9 DSG, Art. 28 DSGVO). Dann gelten ihr Auftragsbearbeitungsvertrag mit uns und ihre Datenschutzerklärung. Wir bearbeiten die Daten nur nach ihren Weisungen, setzen nur die in Abschnitt 5 genannten Unterauftragnehmer ein, kündigen neue vorher an und unterstützen die Firma bei Auskunft, Löschung und Vorfällen. Für dein eigenes Konto (Anmeldung, Abrechnung) bleiben wir verantwortlich.

Einladungen und Mitglieder: Wer in einen Team-Workspace einlädt, gibt uns die E-Mail-Adresse der eingeladenen Person und ihre Rolle. Wir schicken ihr eine E-Mail mit einem Link (über unseren Mailversand, siehe Abschnitt 5) oder zeigen den Link zum Teilen. Den Link selbst speichern wir nicht, nur einen Hash; er gilt 7 Tage. Angenommene, zurückgezogene oder abgelaufene Einladungen löschen wir nach 30 Tagen. Mitglieder eines Workspaces sehen Name, E-Mail-Adresse und Rolle der anderen Mitglieder. Das Protokoll des Workspaces hält fest, wer wen eingeladen, entfernt oder welche Rolle geändert hat. Löschst du dein Konto, endet deine Mitgliedschaft und deine angenommenen Einladungen werden gelöscht; Einladungen, die du verschickt hast, bleiben beim Team ohne deinen Namen.

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.