Rechtliches
Datenschutz
Jede Art von Daten, die Postia über Sie hat, in der Reihenfolge, in der sie ankommen, mit dem Grund, warum sie gespeichert werden.
Diese Seite ist eine Übersetzung. Sollten sie und die englische Fassung je voneinander abweichen, gilt die englische Fassung.
Zuletzt aktualisiert am 15. September 2026.
Kurz gesagt. Postia speichert Ihre E-Mail-Adresse, was Sie schreiben, und die Tokens, mit denen es in Ihrem Namen veröffentlichen kann. Es verkauft nichts davon, nutzt nichts davon für Werbung und trainiert mit Ihren Beiträgen nichts. Zahlungsdaten erreichen uns nie: Darum kümmert sich Paddle.
Wer verantwortlich ist
Verantwortlicher für die hier beschriebenen personenbezogenen Daten ist KVLK Studio – Danylo Kovalenko, Einzelunternehmer (ФОП), in der Ukraine unter der Steuernummer 3620110199 registriert, Arkhitektora-Nikolaieva-Str. 15A, 02226 Kyjiw, Ukraine.
Was Postia speichert und warum
- Ihre E-Mail-Adresse
- Sie ist das Konto. Anmeldecodes gehen an sie, ebenso Benachrichtigungen, die Sie eingeschaltet gelassen haben. Gespeichert, solange das Konto besteht.
- Anmeldecodes
- Ein sechsstelliger Code, zehn Minuten gültig. Der Eintrag wird gelöscht, sobald er benutzt wurde oder abgelaufen ist.
- Ihre Einstellungen
- Der Name, mit dem Sie angesprochen werden möchten, Ihre Zeitzone, Ihre Sprache, ob die App hell oder dunkel ist, und welche Benachrichtigungen Sie wollen. Die Zeitzone ist keine Bequemlichkeit: Sie bestimmt die Stunde, zu der ein geplanter Beitrag hinausgeht.
- Ihre verbundenen Konten
- Für jeden Kanal: das Netzwerk, die Kennung und der Anzeigename des Kontos dort, sein Avatar und das Zugriffstoken, das das Netzwerk ausgestellt hat. Tokens werden verschlüsselt gespeichert, verlassen nie den Server und werden nie an die App gesendet.
- Ihre Beiträge
- Der Text, die angehängten Bilder, die gewählten Ziele, die geplante Zeit und was jedes Ziel beim Senden geantwortet hat. Gespeichert, bis Sie den Beitrag oder das Konto löschen.
- Analysen
- Zahlen darüber, was Postia veröffentlicht, nicht veröffentlichen konnte oder übersprungen hat, und die Reichweitenzahlen, die die Netzwerke einmal täglich melden. Das sind Zahlen über Ihre Kanäle, nicht über die Menschen, die sie lesen.
- Support-Nachrichten
- Was Sie an den Support schreiben, mit Ihrem Konto verknüpft, damit wir wissen, wessen Problem es ist.
- Abrechnungsdaten
- Welchen Tarif Sie haben, wann er sich verlängert, und die Kennungen, die Paddle für Ihr Abo verwendet. Kartennummern gehören nicht dazu und erreichen uns nie.
- Serverprotokolle
- Übliche Aufzeichnungen von Anfragen, kurz aufbewahrt, um Fehler und Missbrauch zu untersuchen.
Was Postia nicht tut
- Es verkauft keine personenbezogenen Daten, und es gäbe auch niemanden, an den: Im Produkt gibt es keine Werbe- oder Analyse-Tracker.
- Es nutzt Ihre Beiträge, Bilder oder Entwürfe nicht, um ein Modell zu trainieren, weder unseres noch das von jemand anderem.
- Es liest nicht das Publikum Ihrer Kanäle. Postia sieht die Zahlen, die ein Netzwerk über einen Kanal veröffentlicht, nicht die Menschen dahinter.
- Es postet, empfiehlt oder sendet nichts, was Sie nicht geplant haben.
Warum wir es speichern dürfen
Das meiste wird gespeichert, weil es zur Erbringung des von Ihnen gewünschten Dienstes nötig ist, also zur Erfüllung unseres Vertrags mit Ihnen. Abrechnungsdaten werden aufbewahrt, weil das Gesetz es verlangt. Protokolle und Missbrauchsschutz beruhen auf unserem berechtigten Interesse, den Dienst lauffähig und sicher zu halten.
Wer es sonst noch sieht
- Die Netzwerke, die Sie verbunden haben. Ein Beitrag, den Sie an Telegram senden, geht an Telegram, mit allem, was Sie angehängt haben. Jedes Netzwerk behandelt ihn danach nach seiner eigenen Datenschutzrichtlinie. Daten, die Postia von Google erhält, haben einen eigenen Abschnitt weiter unten: Sie gehen zurück an Google und an niemanden sonst.
- Paddle. Zahlungen, Rechnungen, Steuern und Erstattungen. Paddle erhält, was eine Zahlung braucht, einschließlich Ihrer E-Mail-Adresse und Ihres Rechnungslandes, und tritt als Merchant of Record auf.
- Google Fonts, nur auf dieser Website. Die Schriften dieser Seite werden von Googles Servern geladen, das heißt, die Anfrage Ihres Browsers erreicht Google, einschließlich Ihrer IP-Adresse. Die App selbst tut das nicht.
- Google Analytics, nur auf dieser Website und nur, wenn Sie es erlauben. Google erfährt, welche Seiten Sie öffnen und welche Schaltflächen Sie hier drücken, dazu Ihren ungefähren Standort und die Art Ihres Geräts. Die App selbst nutzt es nicht.
Kein E-Mail-Anbieter steht auf dieser Liste, weil es keinen gibt: Anmeldecodes und Benachrichtigungen verschickt unser eigener Mailserver, daher werden die Empfängeradressen unterwegs an niemanden weitergegeben.
Darüber hinaus werden personenbezogene Daten nur offengelegt, wo das Gesetz es verlangt.
Daten von Google: YouTube und Blogger
Sie können einen YouTube-Kanal oder ein Blogger-Konto mit Postia verbinden. Jedes ist eine eigene Google-Anmeldung, die nur um eine einzige Berechtigung bittet, und das nur, wenn Sie diesen Dienst verbinden.
- YouTube – Berechtigung zur Verwaltung Ihres YouTube-Kontos
- Beim Verbinden liest Postia die Kennung, den Namen und das Bild Ihres Kanals, um zu zeigen, welcher Kanal verbunden ist. Wenn Sie ein Video planen, lädt Postia es mit dem Titel, der Beschreibung, den Tags, dem Vorschaubild und den Einstellungen hoch, die Sie gewählt haben, und fügt es der gewählten Playlist hinzu; damit Sie eine wählen können, liest es die Liste Ihrer Playlists. Wenn Sie Postia bitten, ein von ihm veröffentlichtes Video zu entfernen, löscht es dieses Video. Sonst tut es nichts mit Ihrem Kanal.
- Blogger – Berechtigung zur Verwaltung Ihres Blogger-Kontos
- Beim Verbinden liest Postia die Kennung und den Anzeigenamen Ihres Blogger-Profils und die Liste Ihrer Blogs, damit Sie wählen können, wohin gepostet wird. Wenn Sie einen Beitrag planen, veröffentlicht Postia ihn im gewählten Blog. Wenn Sie Postia bitten, einen Beitrag zu entfernen, löscht es diesen Beitrag. Sonst tut es nichts mit Ihren Blogs.
- Googles Zugriffs- und Aktualisierungstokens
- Sie erlauben Postia, das oben Beschriebene in Ihrem Namen zu tun. Sie werden verschlüsselt gespeichert, wie unter Wie es geschützt ist beschrieben, und in dem Moment gelöscht, in dem Sie den Kanal aus Postia entfernen.
Mit wem Google-Nutzerdaten geteilt werden. Mit niemandem. Postia verkauft, teilt, überträgt oder offenbart Google-Nutzerdaten an keine Dritten. Sie werden nicht an Werbetreibende, Datenhändler oder Analysedienste weitergegeben und weder für Werbung noch zum Training eines Modells verwendet. Der einzige Ort, an den sie gehen, ist zurück zu Google: Das von Ihnen geplante Video oder der Beitrag wird an YouTube oder Blogger gesendet, weil Sie genau das wollten. Anderweitig werden sie nur offengelegt, wenn das Gesetz es verlangt.
Wer sie liest. Niemand bei Postia liest Ihre Google-Daten, außer mit Ihrer ausdrücklichen Erlaubnis (wenn Sie den Support bitten, einem Problem mit einem Video oder Beitrag nachzugehen), zur Behandlung von Sicherheit oder Missbrauch oder wo das Gesetz es verlangt.
Die Nutzung und Übertragung von Informationen, die Postia von Google-APIs erhält, an eine andere App erfolgt gemäß der Richtlinie zu Nutzerdaten für Google API-Dienste, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).
Postia nutzt die YouTube-API-Dienste. Mit dem Verbinden eines YouTube-Kanals stimmen Sie auch den Nutzungsbedingungen von YouTube zu, und Google verarbeitet Ihre Daten gemäß der Datenschutzerklärung von Google. Sie können Postia den Zugriff jederzeit auf der Seite für Verbindungen mit Drittanbietern Ihres Google-Kontos entziehen; das Entfernen des Kanals in Postia löscht auch seine Tokens.
Wie es geschützt ist
- Bei der Übertragung. Alles zwischen der App, unserem Server und den Netzwerken läuft über HTTPS, mit TLS verschlüsselt.
- Zugriffstokens im Ruhezustand. Die Tokens, die Netzwerke für Ihre Kanäle ausstellen – Googles Zugriffs- und Aktualisierungstokens eingeschlossen –, werden mit AES-256-GCM verschlüsselt, jeweils mit einer frischen Nonce, bevor sie in die Datenbank geschrieben werden. Der Schlüssel liegt in der Serverkonfiguration, nicht in der Datenbank, sodass eine Kopie der Datenbank allein sie nicht preisgibt.
- Nie an die App gesendet. Tokens werden ausschließlich auf dem Server verwendet. Die App, der Browser und das Telefon erhalten sie nie.
- Nach Konto getrennt. Jede Anfrage wird gegen das Konto geprüft, das sie stellt, sodass ein Konto die Beiträge, Kanäle oder Tokens eines anderen weder sehen noch ändern kann.
- Nur so lange wie nötig aufbewahrt. Das Entfernen eines Kanals löscht seine Tokens sofort; das Löschen Ihres Kontos löscht Ihre Beiträge, Kanäle und Einstellungen mit.
Wo es liegt
Postia läuft auf einem einzigen Server mit der Datenbank auf derselben Maschine, gehostet in Deutschland. Bilder, die Sie hochladen, liegen dort ebenfalls. Der Mailserver, der Ihnen Anmeldecodes schickt, gehört ebenfalls uns und läuft auf einer eigenen Maschine. Nichts wird an einen externen Analysedienst kopiert.
Wie lange es aufbewahrt wird
Kontodaten bestehen, solange das Konto besteht. Das Löschen eines verbundenen Kanals entfernt seine Tokens sofort. Das Löschen Ihres Kontos entfernt Ihre Beiträge, Ihre Kanäle und Ihre Einstellungen mit; Abrechnungsdaten werden so lange aufbewahrt, wie das Steuerrecht es verlangt, und Backups laufen nach ihrem eigenen Zeitplan aus.
In der App gibt es noch keinen Knopf zum Selbstlöschen. Bitten Sie über den Support darum, dann erledigen wir es und bestätigen, wenn es erledigt ist.
Ihre Rechte
Sie können von uns eine Kopie der personenbezogenen Daten verlangen, die wir über Sie haben, sie berichtigen oder löschen lassen, die Verarbeitung einschränken, einer auf berechtigtem Interesse beruhenden Verarbeitung widersprechen und die Daten in einem übertragbaren Format erhalten. Fragen Sie über den Support in der App.
Wenn Sie meinen, dass wir mit Ihren Daten schlecht umgegangen sind, können Sie sich bei der Datenschutzbehörde Ihres Wohnorts beschweren, ganz gleich, was wir dazu sagen.
Kinder
Postia ist nicht für Kinder gedacht. Wir speichern wissentlich keine Daten über Personen unter 16 Jahren und löschen sie, wenn wir erfahren, dass wir welche haben.
Änderungen
Ändert sich diese Richtlinie in wesentlicher Weise, wird das Datum oben angepasst und die Änderung in der App angekündigt, bevor sie wirksam wird.