Datenschutzerklärung
Diese Erklärung erläutert, welche Daten Influence verarbeitet, weshalb sie benötigt werden, wohin sie gelangen, wie lange sie aufbewahrt werden und welche Wahlmöglichkeiten du hast.
1. Geltungsbereich und Verantwortlicher
Centoria Gate Holdings Limited betreibt Influence und ist für die Verarbeitung personenbezogener Daten zur Bereitstellung des Dienstes verantwortlich. Diese Erklärung gilt für die Influence-Website, die Anwendung, den Support, Funktionen verbundener Social-Media-Anbieter und die Abrechnung.
2. Von uns verarbeitete Daten
- Konto und Arbeitsbereich: E-Mail-Adresse, Name, Authentifizierungs- und Sitzungsdatensätze, Name des Arbeitsbereichs, Rolle, Einstellungen und Zeitzone.
- Verbundene Anbieter: Anbieter- und Kontokennungen, Anzeigenamen, ausgewählte Seiten, Kanäle, Profile, Standorte oder Boards, erteilte Berechtigungen, Funktionen, Verbindungszustand, verschlüsselte Zugriffs- und Aktualisierungs-Token, wenn Influence die Autorisierung hält, Anbieter-Kontoreferenzen, wenn ein gewählter Veröffentlichungsdienst die Autorisierung hält, sowie Ablauf- oder Widerrufsstatus der Token. Influence fragt dein Social-Media-Passwort weder ab noch speichert es dieses.
- Inhalte und Auslieferung: Kampagnen, Entwürfe, Kanalvarianten, Texte, Links, Medien, Alternativtexte, Veröffentlichungseinstellungen, Zeitpläne, Anbieterantworten, zurückgegebene Beitragskennungen und Links sowie begrenzte Fehler- oder Abgleichszustände.
- Medien: hochgeladene Dateien, ihr Typ, ihre Größe, Prüfsumme, ihr Speicherzustand und Metadaten, die zur Validierung, Umwandlung, Auslieferung und Entfernung erforderlich sind.
- Nutzung und Abrechnung: Tarif- und Berechtigungsstatus, erfasste Veröffentlichungszahlen, Checkout- und Abonnementreferenzen, Zahlungsstatus und Rechnungen. Stripe verarbeitet Kartendaten; Influence speichert keine vollständigen Kartennummern.
- Nutzungs- und Werbemessung: Seitenkategorien auf Website und in App, Klicks, Funktionsnutzung, Registrierungs-, Checkout-, Testphasen- und Abonnementereignisse; Kampagnen-Tags, Hostname der verweisenden Website, Browser- und Anzeigenklick-Kennungen, IP-Adresse und Browserinformationen. Zum Abgleich können gehashte Versionen deiner Konto-E-Mail-Adresse und Konto-ID verwendet werden. Private Inhalte, Formulareingaben, Passwörter oder Kartendaten erheben wir nicht für die Messung.
- Support und Betrieb: deine Nachrichten, sichere Audit-Datensätze, Dienstereignisse, begrenzte Fehlercodes, Warteschlangenzeiten und bereinigte Diagnosedaten. Der Schutz vor Authentifizierungsmissbrauch speichert außerdem kurzzeitig einen schlüsselbasierten Digest aus normalisierter Client-IP und geschütztem Endpunkt. Seine Begrenzungstabelle speichert weder die rohe IP-Adresse noch den Anfragepfad. Rohe IP-Adressen werden nicht im Produkt-Audit-Datensatz aufbewahrt.
3. Warum wir Daten verwenden
Wir verwenden Daten, um Nutzer zu authentifizieren, Arbeitsbereiche bereitzustellen und zu sichern, auf deinen Wunsch Konten zu verbinden, von dir freigegebene Inhalte vorzubereiten und zu veröffentlichen, den Auslieferungsstatus zu melden, doppelte Beiträge zu verhindern, Nutzung zu berechnen, Support und Abrechnung anzubieten, Missbrauch oder Vorfälle zu untersuchen, Recht einzuhalten und die Zuverlässigkeit sichtbarer Produktfunktionen zu verbessern. Außerdem messen wir die Nutzung von Website und App und teilen geeignete Ereignisse mit Meta, X und TikTok, um unsere Werbung zu messen und zu verbessern.
Diese Anbieter erhalten Abgleichskennungen und Ereignisdetails über ihre Browser-Pixel auf öffentlichen Marketingseiten sowie über ihre Server-APIs. Private App-Aktivität beschränkt sich auf strukturierte, von unserem Server gesendete Ereignisse. Das Hashen von Kennungen macht sie nicht anonym. Lies die Datenschutzerklärungen von Meta, X und TikTok.
Wir nutzen Google Analytics, um Besuche auf der öffentlichen Website sowie Registrierung, Checkout, Testphase und bezahlte Abonnements zu messen. Die Tags auf öffentlichen Seiten und die vom Server gesendeten Ereignisse verwenden Browserkennungen. Wir senden keine privaten Inhalte, Kontokennungen oder E-Mail-Adressen an Google Analytics. Die Werbesignale und Personalisierung von Google sind deaktiviert. Lies die Datenschutzerklärung von Google.
4. Daten verbundener Anbieter
Influence fordert nur die Anbieterberechtigungen an, die für deine gewählte Funktion erforderlich sind. Autorisierte Daten dienen dazu, auswählbare Konten zu identifizieren, Funktionen zu prüfen, deine Anweisungen zu veröffentlichen oder abzugleichen, Ergebnisse anzuzeigen, die Verbindung zu aktualisieren und sie zu trennen. Die zur Veröffentlichung erforderlichen Inhalte und Kontoinformationen gehen an den gewählten Anbieter und unterliegen anschließend dessen Bedingungen und Datenschutzerklärung.
Einige ausgewählte Verbindungen verwenden vorübergehend Post for Me als externen Auftragsverarbeiter für Kontoverbindung und Veröffentlichung. Bei diesen Verbindungen sendet Influence die auf den Arbeitsbereich begrenzte Kontoreferenz, das ausgewählte Anbieterkonto, freigegebene Inhalte und Medien, Veröffentlichungseinstellungen sowie die für Ausführung und Abgleich deiner Anweisung erforderlichen Zeitangaben an Post for Me. Post for Me hält die Anbieterautorisierung für diese Verbindung und meldet Konto- und Auslieferungsstatus an Influence zurück.
Influence verwendet YouTube-API-Dienste, wenn du YouTube verbindest, einen eigenen Kanal auswählst, auf deine Anweisung ein Video hochlädst und dessen Auslieferungs- und Verarbeitungsstatus abfragst. Informationen zur Datenverarbeitung durch Google findest du in der Datenschutzerklärung von Google.
Du kannst die Google-Autorisierung von Influence widerrufen, indem du YouTube in Influence trennst oder deine Google-Sicherheitseinstellungen verwendest. Beim Trennen in Influence wird zunächst die Trennung erfasst und die Verbindung unbrauchbar gemacht. Danach wird der sofortige Token-Widerruf angefordert und eine begrenzte Bereinigung der gespeicherten, dieser Autorisierung zugeordneten YouTube-Autorisierten Daten und API-Daten gestartet. Sie ist innerhalb von sieben Tagen abgeschlossen und umfasst YouTube-Konto- und Profilfelder, verschlüsselte Zugangsdaten, Verbindungskandidaten, vom Anbieter zurückgegebene veröffentlichte Objekte und Operationsreferenzen sowie entsprechende Exportkopien für alle aus diesem OAuth-Ablauf entstandenen Kanalverbindungen. Wenn du den Zugriff in den Google-Sicherheitseinstellungen widerrufst, prüft Influence YouTube-Verbindungen mit Zugangsdaten regelmäßig. Ein ausdrückliches Ergebnis einer ungültigen Autorisierung startet dieselbe Bereinigung, die innerhalb von 30 Tagen nach dem Google-seitigen Widerruf abgeschlossen wird. Nicht gelöscht werden nutzerverfasste Kampagneninhalte, für die Zuverlässigkeit benötigte lokale Ergebnis-, Fehler- oder Audit-Marker, externe Dienstprotokolle, heruntergeladene Exporte, Backups oder bei YouTube gespeicherte Inhalte. Für die umfassendere Entfernung deines Influence-Kontos und deiner Produktdaten nutze den verifizierten Kontolöschungsablauf in den Einstellungen oder die unterstützte Anfrage auf der Seite zur Datenlöschung. Das Löschen von Influence-Daten löscht keine bei YouTube gespeicherten Daten.
Die Nutzung von über Google-APIs erhaltenen Informationen entspricht der Nutzerdatenrichtlinie für Google-API-Dienste einschließlich der Anforderungen zur eingeschränkten Nutzung. Siehe die Nutzerdatenrichtlinie für Google-API-Dienste. Influence verwendet Daten verbundener Anbieter nicht zum Trainieren eines allgemeinen KI-Modells, zum Aufbau von Werbeprofilen oder zur Überwachung.
5. Wohin Daten gelangen
Daten werden nur nach Bedarf mit den von dir verbundenen Social-Media-Anbietern, von dir im Arbeitsbereich autorisierten Personen und Dienstleistern geteilt, die Influence betreiben helfen: Vercel für Webhosting; Convex für Anwendungsdaten, Backend-Ausführung und das Lesen öffentlicher Webseiten bei der Markenrecherche; Cloudflare für Medienspeicherung; Resend für Transaktions-E-Mails; Sentry für streng bereinigte Betriebsdiagnosen; Post for Me für ausgewählte Anbieterautorisierungen und Veröffentlichungen; Stripe für die Abrechnung. Außerdem können wir Daten offenlegen, wenn dies gesetzlich erforderlich ist, dem Schutz von Rechten und Sicherheit dient oder bei einer Unternehmensumstrukturierung unter angemessenen Schutzmaßnahmen erfolgt.
Wenn du die KI-Textplanung nutzt, senden wir die für diese Anfrage erforderlichen Informationen über Vercel AI Gateway an Google. Dazu können Texte öffentlicher Websites, dein bestätigtes Markenprofil und deine Richtlinien, dein Kampagnenbriefing, ausgewählte Kontodetails sowie gewählte Bilder oder Videos gehören. Google verarbeitet diese Anfragen über Vertex AI; dabei wird eine Datenspeicherung von null Tagen angefordert. Passwörter oder Zugriffs-Token deiner Social-Media-Konten senden wir nicht an das Modell.
Wenn du ein Bild generierst oder bearbeitest, senden wir deinen Prompt und ausgewählte Referenzbilder über Vercel AI Gateway an OpenAI. Ein Referenzbild ist optional. Diese Anfragen werden nicht zum Trainieren der Anbietermodelle verwendet. OpenAI kann Prompts, Bilder und zugehörige Informationen bis zu 30 Tage in Protokollen zur Missbrauchsüberwachung aufbewahren, oder länger, wenn dies gesetzlich erforderlich ist oder zum Schutz seiner Dienste oder anderer vor Schäden nötig ist. Die Bildgenerierung verwendet nicht den speicherfreien Weg der Textplanung. Lies die Datenkontrollen von OpenAI.
Du prüfst die vorgeschlagenen Inhalte, bevor sie eingeplant werden. KI-Ausgaben können falsch sein; kontrolliere daher Namen, Aussagen und Termine vor der Freigabe. Gespeicherte Markeninformationen, Richtlinien und Pläne gehören zu deinen Arbeitsbereichsdaten und unterliegen den nachstehenden Export- und Löschmöglichkeiten.
6. Sicherheit und Umgang mit Token
Von Influence gespeicherte Anbieter-Zugangsdaten werden vor der Speicherung verschlüsselt und nur innerhalb des begrenzten Serverpfads entschlüsselt, der eine autorisierte Anbieteraktion ausführt. Bei einem gewählten Veröffentlichungsdienst hinterlegte Zugangsdaten verbleiben in dessen Verbindungsgrenze und werden nur für die von dir angeforderte Anbieteraktion verwendet. Influence nutzt das Prinzip geringster Rechte, kurzlebige Übertragungslinks, authentifizierte Eigentumsprüfungen, bereinigte Betriebsereignisse und auditierte Sicherheitsänderungen. Kein System kann absolute Sicherheit garantieren. Melde Verdachtsfälle vertraulich an hello@influence.so.
7. Aufbewahrung und Löschung
Wir bewahren Konto-, Arbeitsbereichs-, Anbieter-, Kampagnen- und Mediendaten so lange auf, wie dies zur Diensterbringung, Klärung des Auslieferungsstatus, Erfüllung von Sicherheits- oder Rechtspflichten und Durchsetzung von Vereinbarungen erforderlich ist. Ein generierter Export und sein Download-Datensatz verfallen nach 24 Stunden. Die abschließenden datensparsamen, schlüsselbasierten Konto- und Medienlöschmarker verfallen nach 30 Tagen. Sie enthalten Digests statt E-Mail-Adresse, Speicher-Bucket oder Speicherschlüssel und verhindern eine Neuerstellung oder Wiederherstellung, solange eine 28 Tage aufbewahrte Notfallwiederherstellungs-Momentaufnahme noch eine frühere Kopie enthalten könnte. Für den anonymen Abschluss-Audit gilt eine Frist von 90 Tagen. Anbieterseitige Kopien können eigenen Aufbewahrungsfristen oder gesetzlichen Vorgaben unterliegen. Eine ältere Momentaufnahme wird nicht zur Reaktivierung eines gelöschten Kontos oder Medienobjekts verwendet.
In den Einstellungen kannst du einen Anbieter trennen oder Export und Kontolöschung starten. Das Löschen von Influence entfernt keine bereits an Social-Media-Anbieter gesendeten Beiträge; verwalte diese beim Anbieter. Die vollständige Anleitung findest du auf der Seite zur Datenlöschung.
Aufbewahrte Besuchs- und Ereignisdatensätze haben ein Ablaufdatum nach 365 Tagen. Zugehörige Besucher- und Einstellungsdatensätze laufen spätestens nach 400 Tagen ab. Ein begrenzter Bereinigungsauftrag entfernt abgelaufene Datensätze; die Entfernung kann nach dem Ablaufdatum erfolgen. Eine Kontolöschung kann sie früher entfernen. Kontogebundene Datensätze sind in deinen Export- und Löschmöglichkeiten enthalten.
Bei von Post for Me verwalteten Verbindungen entfernt die Kontolöschung unterstützte Entwurfs- oder Planungsdatensätze, trennt dort hinterlegte Zugangsdaten und löscht einen leeren Post-for-Me-Kontodatensatz erst nach Bestätigung jedes Schritts. Meldet Post for Me eine Veröffentlichung weiterhin als in Bearbeitung oder verarbeitet, wird die automatische Löschung angehalten, statt Auslieferungsnachweise zu verwerfen. Kontaktiere den Support, um den verbliebenen Datensatz zu klären, und fordere die Löschung danach erneut an. Sie wird auch dann vor jeder Post-for-Me-Anfrage angehalten, wenn erforderliche Bereinigungskonfiguration fehlt oder unsicher ist. Diese Bereinigung löscht weder bereits an den Social-Media-Anbieter ausgelieferte Inhalte noch das Social-Media-Konto selbst und belegt keinen Widerruf der zugrunde liegenden Berechtigung durch den Anbieter.
8. Cookies und lokaler Speicher
Notwendige Cookies halten dich angemeldet, sichern den Dienst und merken sich Datenschutzeinstellungen. Optionale Cookies unterstützen Nutzungs- und Werbemessung. In Regionen, in denen unsere Einstellungen für die öffentliche Website eine Auswahl verlangen, beginnt diese erst nach „Alle Cookies akzeptieren“. Andernorts startet sie standardmäßig. „Nur notwendige Cookies akzeptieren“ deaktiviert die optionale Messung.
Eine neue erfolgreiche Registrierung oder Anmeldung aktiviert Nutzungs- und Werbemessung gemäß den bei der Anmeldung angezeigten Richtlinien, auch wenn zuvor auf der öffentlichen Website nur notwendige Cookies gewählt wurden. Du kannst dies über Cookie-Einstellungen im Footer, auf Datenschutzseiten oder in den App-Richtlinien wieder ändern. Global Privacy Control hält die Weitergabe für Werbung deaktiviert. Änderungen stoppen künftige Erfassung und noch nicht versandte Weitergabe, können aber bereits ausgelieferte Ereignisse nicht zurückholen.
Unser eigenes Einstellungs-Cookie bleibt bis zu 400 Tage bestehen. Die Laufzeiten der Cookies von Google Analytics, Meta, X und TikTok werden von diesen Anbietern festgelegt. Dein Browser kann Cookies ebenfalls blockieren oder löschen; der Dienst bleibt ohne optionales Tracking nutzbar.
9. Internationale Verarbeitung
Influence wird von einem Unternehmen in Hongkong betrieben und nutzt Anbieter in mehreren Regionen. Daten können daher außerhalb deines Landes verarbeitet werden. Soweit erforderlich, verwenden wir vertragliche oder andere Schutzmaßnahmen und wenden Kontrollen zur Datenminimierung, Sicherheit, Aufbewahrung und zum Zugriff auf diese Übermittlungen an.
10. Deine Wahlmöglichkeiten und Rechte
Vorbehaltlich geltenden Rechts kannst du Auskunft, Berichtigung, Export, Löschung, Einschränkung oder Informationen zur Verarbeitung deiner personenbezogenen Daten verlangen. Anbieterzugriff kannst du in Influence oder beim Anbieter widerrufen. Kontaktiere hello@influence.so von deiner Konto-E-Mail-Adresse, damit wir die Anfrage ohne Passwort oder Token prüfen können.
11. Alter und Änderungen
Influence richtet sich an Nutzer ab 18 Jahren, die einen verbindlichen Vertrag schließen können. Wir können diese Erklärung aktualisieren, wenn sich Dienst, Anbieter oder Recht ändern. Wesentliche Änderungen werden durch ein neues Gültigkeitsdatum sowie, falls erforderlich, eine Mitteilung oder erneute Einwilligung vor Beginn einer neuen Nutzung kenntlich gemacht.
Unternehmensangaben
- Betreiber und Verantwortlicher
- Centoria Gate Holdings Limited
- Unternehmensnummer in Hongkong
- 79414238
- Gründungsdatum
- 17. Dezember 2025
- Kontakt
- hello@influence.so
- Eingetragene Anschrift
- Unit 2A, 17/F, Glenealy Tower, No.1 Glenealy, Central, Hong Kong S.A.R.