Tintaki

Datenschutzerklärung

Welche Daten Tintaki verarbeitet, zu welchem Zweck, an wen sie weitergegeben werden und wie Sie Ihre Rechte ausüben.

Aktualisiert am 28. Oktober 2026

Vorläufiger Text. Die als „ausstehend“ markierten Angaben werden ergänzt, sobald feststeht, wer den Dienst anbietet.

1. Zusammenfassung

  • Tintaki ist ein Werkzeug, mit dem Marketingagenturen Beiträge für die Marken ihrer Kunden vorbereiten, freigeben lassen und in deren sozialen Netzwerken veröffentlichen.
  • Wir verarbeiten wenige personenbezogene Daten: die der Personen, die das Werkzeug nutzen, die der Personen, die Beiträge freigeben, und die mindestens erforderlichen Daten von Instagram und Facebook, um zu veröffentlichen.
  • Die Daten werden auf Servern in der Europäischen Union (Deutschland) gespeichert.
  • Wir verkaufen keine Daten und nutzen sie nicht für Werbung. Wir nutzen die Inhalte nicht zum Training von Modellen der künstlichen Intelligenz.
  • Auskunft über Ihre Daten oder deren Löschung können Sie unter Datenschutz-E-Mail ausstehend verlangen.

2. Wer der Verantwortliche ist

  • Verantwortlicher: Anbieter des Dienstes ausstehend
  • Steuernummer (NIF): Steuernummer (NIF) ausstehend
  • Anschrift: Anschrift ausstehend
  • Datenschutz-E-Mail: Datenschutz-E-Mail ausstehend
  • Datenschutzbeauftragter: nicht benannt oder Name und E-Mail ausstehend

Wann wir Verantwortlicher und wann Auftragsverarbeiter sind

Tintaki verarbeitet Daten in zwei unterschiedlichen Rollen:

Rolle Welche Daten Wer entscheidet
Verantwortlicher Daten der Agenturen, die den Dienst buchen, und ihrer Nutzer; Rechnungsdaten; Besuche auf unserer Website; Support. Tintaki, gemäß dieser Erklärung.
Auftragsverarbeiter (im Auftrag der Agentur) Daten der Kundenmarken der Agentur und ihrer Ansprechpersonen, einschließlich der Personen, die Beiträge freigeben; Inhalte der Beiträge; Daten der verbundenen Instagram- und Facebook-Konten. Die Agentur, mit ihrer eigenen Datenschutzerklärung. Tintaki handelt gemäß dem mit ihr geschlossenen Auftragsverarbeitungsvertrag.

Wenn Sie Kunde einer Agentur sind, die Tintaki nutzt, und Ihre Rechte ausüben möchten, können Sie sich an die Agentur wenden. Wenn Sie uns schreiben, leiten wir Ihr Anliegen unverzüglich an sie weiter.

3. Welche Daten wir verarbeiten

3.1. Nutzer der Agentur

Name, E-Mail-Adresse, Passwort (irreversibel verschlüsselt gespeichert), Rolle im Konto, Sprache, Aktivitätsprotokoll (Anmeldung, erstellte, freigegebene oder veröffentlichte Beiträge) und IP-Adresse.

3.2. Abrechnung

Firmenname, Steuernummer (NIF), Rechnungsanschrift, E-Mail-Adresse für Rechnungen, gebuchter Tarif und Zahlungsverlauf. Die Kartendaten erhebt und speichert Stripe; wir sehen nur die letzten vier Ziffern, die Kartenmarke und das Ablaufdatum.

3.3. Personen, die Beiträge freigeben

Name, E-Mail-Adresse oder Telefonnummer, an die die Agentur den Link sendet, und das Protokoll jeder Entscheidung: freigegeben oder Änderungen angefordert, Kommentar, Datum und Uhrzeit, Gerät und IP-Adresse.

3.4. Daten von Instagram und Facebook

Siehe Abschnitt 7.

3.5. Inhalte

Texte, Bilder, Logos und sonstiges Material der Beiträge. Sie können personenbezogene Daten enthalten, wenn die Agentur beispielsweise Fotos von Personen hochlädt. Tintaki verarbeitet sie im Auftrag der Agentur.

3.6. Besuche auf der Website

Technische Daten (IP-Adresse, Browser, aufgerufene Seiten) und die in der Cookie-Richtlinie beschriebenen Cookies.

4. Zwecke und Rechtsgrundlagen

Zweck Rechtsgrundlage (DSGVO) Daten
Erbringung des gebuchten Dienstes: Konto, Beiträge, Freigaben, Veröffentlichung in sozialen Netzwerken Vertragserfüllung (Art. 6 Abs. 1 lit. b) 3.1, 3.3, 3.4, 3.5
Zahlungseinzug und Rechnungsstellung Vertrag (6.1.b) und gesetzliche steuer- und handelsrechtliche Pflicht (6.1.c) 3.2
Aufbewahrung des Freigabeprotokolls als Nachweis Berechtigtes Interesse der Agentur und von Tintaki, nachweisen zu können, was freigegeben wurde (6.1.f) 3.3
Sicherheit, Verhinderung von Betrug und Missbrauch Berechtigtes Interesse (6.1.f) 3.1, 3.6
Bearbeitung von Supportanfragen und Anträgen Vertrag (6.1.b) 3.1
Dienstmitteilungen (Veröffentlichungsfehler, Änderungen der Bedingungen) Vertrag (6.1.b) 3.1
Werbliche Mitteilungen über Tintaki Einwilligung oder, wenn Sie bereits Kunde sind, berechtigtes Interesse (Art. 21 des spanischen Gesetzes 34/2002 über Dienste der Informationsgesellschaft und den elektronischen Geschäftsverkehr, LSSI). Sie können sich in jeder E-Mail abmelden. 3.1
Nutzungsstatistiken der Website Einwilligung, sofern nicht notwendige Cookies verwendet werden 3.6

Wir treffen keine automatisierten Entscheidungen, die gegenüber einer Person rechtliche Wirkung entfalten.

5. Künstliche Intelligenz

Wenn ein Nutzer Tintaki auffordert, einen Text oder ein Bild zu erzeugen, senden wir dem KI-Anbieter die Anweisung und den erforderlichen Markenkontext (zum Beispiel Tonalität, Branche, Produktbeschreibung).

  • Wir achten darauf, keine personenbezogenen Daten zu übermitteln. Das System übermittelt keine Namen, E-Mail-Adressen oder Kontaktdaten der Personen, die Beiträge freigeben. Wenn der Nutzer personenbezogene Daten in die Anweisung schreibt, werden diese übermittelt.
  • Die derzeitigen Anbieter sind Anthropic (Texte) und Bildanbieter ausstehend (Bilder).
  • Nach ihren geschäftlichen Bedingungen nutzen sie die über die API erhaltenen Daten nicht zum Training ihrer Modelle.
  • Das Ergebnis wird vor der Veröffentlichung stets von einem Menschen geprüft.

6. An wen wir Daten weitergeben

Wir verkaufen keine Daten und geben sie nicht weiter. Wir teilen sie nur mit Dienstleistern, die wir zur Erbringung des Dienstes benötigen, auf vertraglicher Grundlage und mit Vertraulichkeitspflichten:

Anbieter Zweck Ort
Hetzner Online GmbH Server und Datensicherungen Deutschland (EU)
Stripe Payments Europe, Limited Zahlungseinzug Irland (EU); Übermittlung in die USA möglich
Anthropic Texterzeugung mit KI USA
Bildanbieter ausstehend Bilderzeugung mit KI Land ausstehend
Anbieter für Transaktions-E-Mails ausstehend Versand von Mitteilungen und Freigabelinks Land ausstehend
Meta Platforms Ireland Limited Veröffentlichung auf Instagram und Facebook, wenn die Agentur dies veranlasst. Meta verarbeitet diese Daten als Verantwortlicher nach seinen eigenen Richtlinien. Irland (EU)
Metricool Software, S.L. Planung von Beiträgen im Metricool-Konto der Agentur, nur wenn die Agentur es verbindet und dies veranlasst. Metricool verarbeitet diese Daten gemäß seinem eigenen Vertrag mit der Agentur. Spanien (EU)

Außerdem geben wir Daten an Behörden weiter, wenn wir gesetzlich dazu verpflichtet sind.

Übermittlungen außerhalb der EU

Einige Anbieter (die KI-Anbieter und in bestimmten Fällen Stripe) können Daten in den Vereinigten Staaten verarbeiten. Dies erfolgt nur, wenn der Anbieter dem EU-US-Datenschutzrahmen (Data Privacy Framework) beigetreten ist, oder andernfalls auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln und der erforderlichen zusätzlichen Maßnahmen. Eine Kopie dieser Garantien können Sie unter Datenschutz-E-Mail ausstehend anfordern.

7. Daten, die wir von Instagram und Facebook erhalten

Wenn eine Marke (oder eine Person ihrer Agentur mit Zugang) ihre Konten über die Meta-Anmeldung verbindet, wählt sie aus, welches Instagram-Konto und welche Facebook-Seite sie teilt, und erteilt die Berechtigungen. Wir erhalten ausschließlich:

Datum Wofür wir es verwenden
Kennung des Unternehmens bei Meta und Zugriffstoken In ihrem Namen veröffentlichen, ohne jedes Mal eine Anmeldung zu verlangen. Das Token wird verschlüsselt gespeichert.
Kennung, Benutzername und Profilbild des Instagram-Professional-Kontos Der Agentur anzeigen, welches Konto verbunden ist, und wissen, wo veröffentlicht werden soll.
Kennung und Name der geteilten Facebook-Seiten Damit die Agentur auswählen kann, auf welcher Seite veröffentlicht wird.
Von Tintaki erstellte oder gelesene Beiträge der Seite (Text, Datum, Link) Sie im Kalender der Agentur anzeigen und bearbeiten oder löschen können.
Kennung der Person in unserer App (von Meta vergeben) Ihre Verbindung und ihre Löschanfragen verwalten.

Wir lesen keine privaten Nachrichten, Kommentare oder Follower-Daten und verwalten keine Anzeigen. Wir nutzen Meta-Daten nicht für Werbung oder zur Profilbildung und verkaufen sie nicht an Dritte oder geben sie an diese weiter. Ihre Nutzung entspricht den Plattform-Nutzungsbedingungen von Meta und den Entwicklerrichtlinien.

8. Wie Sie die Daten von Instagram und Facebook löschen

Sie haben vier Möglichkeiten; jede davon löscht das Token und die Meta-Daten aus der obigen Tabelle:

  1. In Tintaki: Marke > Soziale Netzwerke > Trennen. Die Löschung erfolgt sofort.
  2. In Facebook: Entfernen Sie Tintaki unter Einstellungen und Privatsphäre > Einstellungen > Apps und Websites und klicken Sie auf Anfrage senden, um die Löschung zu beantragen. Sie erhalten einen Bestätigungscode und einen Link, über den Sie den Stand Ihrer Anfrage einsehen können.
  3. In der Meta Business Suite: Entfernen Sie Tintaki unter Einstellungen > Integrationen > Verbundene Apps. Der Zugriff wird sofort beendet, und wir löschen die Daten, sobald wir dies feststellen, spätestens innerhalb von 7 Tagen.
  4. Per E-Mail an Datenschutz-E-Mail ausstehend.

Die vollständige Anleitung finden Sie unter So löschen Sie Ihre Daten.

Hiervon nicht gelöscht werden: bereits auf Instagram oder Facebook veröffentlichte Beiträge (diese werden auf den jeweiligen Plattformen gelöscht) sowie Daten, die wir gesetzlich aufbewahren müssen, etwa Rechnungen. Wenn etwas nicht gelöscht werden kann, erläutern wir Ihnen den Grund.

9. Wie lange wir die Daten aufbewahren

Daten Frist
Konto und Inhalte Während der Vertragslaufzeit und 30 Tage danach, damit die Agentur ihr Material herunterladen kann. Anschließend werden sie gelöscht; aus den Datensicherungen spätestens innerhalb weiterer 30 Tage.
Tokens und Meta-Daten Bis das Konto getrennt, die Löschung beantragt oder der Vertrag beendet wird. Sie werden sofort gelöscht.
Freigabeprotokoll Während der Vertragslaufzeit und 3 Jahre danach, als Nachweis gegenüber Ansprüchen.
Abrechnung 6 Jahre (Art. 30 des spanischen Handelsgesetzbuchs, Código de Comercio) sowie die nach Steuerrecht erforderliche Dauer.
Technische Sicherheitsprotokolle 12 Monate.
Supportdaten 2 Jahre ab Abschluss der Anfrage.

10. Sicherheit

Verschlüsselung bei der Übertragung (HTTPS) und der Tokens in der Datenbank; gehashte Passwörter; interner Zugriff nur für Personen, die ihn benötigen; verschlüsselte Datensicherungen; Zugriffsprotokolle. Sollte es zu einer Verletzung der Datensicherheit kommen, die Ihre Daten betrifft, melden wir dies der Aufsichtsbehörde und, soweit erforderlich, den Betroffenen innerhalb der Fristen der DSGVO (Datenschutz-Grundverordnung).

11. Ihre Rechte

Sie können Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen und Ihre Einwilligung widerrufen, sofern sie die Grundlage der Verarbeitung ist, indem Sie an Datenschutz-E-Mail ausstehend schreiben. Wir antworten spätestens innerhalb eines Monats.

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht ordnungsgemäß verarbeitet haben, können Sie Beschwerde bei der Agencia Española de Protección de Datos (AEPD), der spanischen Datenschutzbehörde, einlegen (www.aepd.es).

12. Minderjährige

Tintaki ist ein Dienst für Gewerbetreibende. Er richtet sich nicht an Personen unter 18 Jahren.

13. Änderungen

Wenn wir diese Erklärung wesentlich ändern, informieren wir die Kunden per E-Mail und auf der Website, bevor die Änderung in Kraft tritt.