Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

NoRisk Solutions FZC LLC
Sharjah Publishing City Free Zone, Sharjah, Vereinigte Arabische Emirate
Vertretungsberechtigt: Helmuth Rieger
E-Mail: support@postair.ai

2. Welche Daten wir erheben

• Account-Daten: E-Mail-Adresse und verschlüsseltes Passwort bei der Registrierung. Bei der Anmeldung über LinkedIn (Web und Android) Name und E-Mail-Adresse aus deinem LinkedIn-Profil, bei der Anmeldung mit Apple (iOS-App) Name und E-Mail-Adresse oder die von Apple bereitgestellte Weiterleitungsadresse
• Persona-Daten: Name, Beruf, Branche, Zielkunden, Tonalität, Sprache und Hintergrundbeschreibung, die du in deinem Profil einträgst
• Eingaben und Verlauf: Von dir eingegebene Texte (z. B. LinkedIn-Post-Texte, Ideen für Posts) und LinkedIn-Links sowie die daraus generierten Kommentare und Posts. Die generierten Inhalte speichern wir in deinem Konto und zeigen sie dir in der App als Verlauf an
• Abgerufene LinkedIn-Inhalte: Wenn du die URL eines LinkedIn-Beitrags oder -Profils eingibst, rufen wir den öffentlich sichtbaren Inhalt ab (bei Beiträgen Text und Autorenname, bei Profilen Name, Berufsbezeichnung, Branche und Beschreibung)
• Meldungen: Wenn du einen KI-Inhalt über „Inhalt melden“ meldest, speichern wir den gemeldeten Text (bis zu 4.000 Zeichen), die Art (Kommentar oder Post), die Sprache, den von dir gewählten Grund und eine optionale Anmerkung. Die Meldung wird uns zusätzlich per E-Mail an unser Support-Postfach zugestellt
• Aktivitäts- & Analysedaten: Zeitpunkt der letzten Aktivität, genutzte Funktionen, verwendete Plattform (iOS/Android/Web) und ausgelöste Ereignisse (siehe Abschnitt 9)
• Abo-Daten: Gewählter Tarif, verbleibende Credits, Verlängerungsdatum sowie die Abonnement-Kennung von Stripe bzw. Apple
• Zahlungsdaten: Zahlungen im Web wickelt Stripe ab, In-App-Käufe in der iOS-App wickelt Apple ab. Wir speichern keine Kreditkartendaten

3. Zweck der Verarbeitung

• Bereitstellung der App-Funktionalität (Kommentar- und Post-Generierung, Verlauf)
• Personalisierung der KI-generierten Inhalte basierend auf deiner Persona
• Abruf der LinkedIn-Inhalte, die du per Link angibst
• Abrechnung und Verwaltung deines Abonnements
• Prüfung gemeldeter KI-Inhalte zur Verbesserung von Qualität und Sicherheit
• Technischer Betrieb und Fehlerbehebung
• Analyse der Nutzung zur Verbesserung der App (Funktionsnutzung, Aktivität, Stabilität)

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb des Dienstes).

5. Drittanbieter und Dienstleister

Wir setzen die folgenden Dienstleister ein. Einige verarbeiten Daten auch außerhalb der EU bzw. des EWR, etwa in den USA.

Supabase (Auth & Datenbank)

Authentifizierung und Datenspeicherung. Server in der EU. Datenschutz

Anthropic / Claude (KI-Generierung)

Generierung von Kommentaren. Eingabedaten (Post-Text, Persona-Angaben) werden zur Verarbeitung an die API von Anthropic PBC (USA) gesendet. Nach den Angaben von Anthropic werden über die API übermittelte Eingaben nicht zum Training der Modelle verwendet. Datenschutz

xAI / Grok (KI-Generierung)

Generierung von Posts sowie Ausweichdienst für Kommentare, falls der Dienst von Anthropic nicht verfügbar ist. Eingabedaten (Post-Text bzw. Idee, Persona-Angaben) werden zur Verarbeitung an die API von xAI gesendet. Nach unserer Kenntnis verwendet xAI die über die API übermittelten Eingaben nicht zum Training eigener Modelle.

LinkedIn

Optionaler OAuth-Login (Web und Android). Außerdem rufen wir öffentlich sichtbare LinkedIn-Inhalte ab, wenn du die URL eines Beitrags oder Profils eingibst. Dafür nutzen wir zunächst einen von uns selbst betriebenen Abrufdienst (Firecrawl) und, falls dieser keinen verwertbaren Inhalt liefert, den Dienst Apify.

Apify (Abruf von LinkedIn-Inhalten)

Ersatzdienst für den Abruf von LinkedIn-Beiträgen und -Profilen. Dabei werden die von dir eingegebene URL bzw. der Profilname aus der URL an Apify Technologies s.r.o. (Tschechische Republik) übermittelt. Zurück kommen die öffentlich sichtbaren Inhalte. Datenschutz

Stripe (Zahlungen im Web)

Abwicklung von Abonnement-Zahlungen. Datenschutz

Apple und RevenueCat (nur iOS-App)

Die Anmeldung mit Apple und In-App-Käufe laufen über Apple. Zur Verwaltung der Abonnements nutzen wir RevenueCat, Inc. (USA). Dabei werden deine Nutzer-ID und Kaufinformationen verarbeitet. Datenschutz RevenueCat · Datenschutz Apple

6. Speicherdauer

Deine Daten werden gespeichert, solange dein Account aktiv ist. Bei Löschung deines Accounts werden alle personenbezogenen Daten innerhalb von 30 Tagen entfernt. Das gilt auch für Verlauf, Personas, Meldungen und Analysedaten.

7. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung deiner Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung
• Beschwerde bei einer Aufsichtsbehörde

Kontaktiere uns unter support@postair.ai zur Ausübung deiner Rechte.

Zur Löschung deines Kontos nutze in der App Einstellungen → „Konto löschen“ oder unser Löschformular.

8. Cookies

PostAir verwendet keine Tracking-Cookies. Es werden lediglich technisch notwendige Daten im Local Storage des Browsers gespeichert (Spracheinstellung, Login-Session).

9. Nutzungsanalyse

Zur Verbesserung der App analysieren wir, wie PostAir genutzt wird. Wir speichern dazu Ereignisse wie den Zeitpunkt deiner letzten Aktivität, genutzte Funktionen (z. B. Kommentar- oder Post-Generierung, Post- oder Profil-Abruf), die verwendete Plattform (iOS, Android oder Web) sowie ausgelöste Aktionen (z. B. Anmeldung, erreichtes Credit-Limit, Abo-Abschluss, Meldung eines Inhalts).

Diese Daten werden ausschließlich in unserer eigenen Datenbank (Supabase, EU) gespeichert und mit deiner Nutzer-ID verknüpft. Wir setzen keine Drittanbieter-Analysedienste (z. B. Google Analytics) und keine Tracking-Cookies ein und verkaufen keine Daten. Rechtsgrundlage ist unser berechtigtes Interesse an der Produktverbesserung (Art. 6 Abs. 1 lit. f DSGVO). Mit der Löschung deines Accounts werden auch diese Analysedaten gelöscht.

10. KI-generierte Inhalte und Meldefunktion

Kommentare und Posts werden von einem KI-Modell erzeugt. Sie sind Vorschläge und können fehlerhaft oder unangemessen sein. Unter jedem Ergebnis kannst du einen Inhalt über „Inhalt melden“ melden und dabei einen Grund auswählen. Wir verwenden Meldungen, um die Qualität und Sicherheit der Ergebnisse zu verbessern.

11. Alter

PostAir richtet sich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Kindern.