N
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
NexaLytics
Die vollständige Identität, ladungsfähige Anschrift, Telefonnummer und E-Mail-Adresse des Verantwortlichen finden Sie im Impressum. Zahlungen bleiben bis zur Veröffentlichung und Prüfung dieser Angaben deaktiviert.
Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet, darunter IP-Adresse, angeforderte URL, Zeitpunkt sowie Browser- und Geräteinformationen. Diese Daten dienen der Auslieferung der Website, der Fehlerdiagnose und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Bei der Registrierung erfassen wir: Name, E-Mail-Adresse und ein selbst gewähltes Passwort (gespeichert als bcrypt-Hash). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragsdurchführung. E-Mail-Adressen werden zur Verifikation des Kontos und für transaktionale Benachrichtigungen (z.B. Passwort-Zurücksetzen) verwendet.
Wenn Sie eine Analyse eines öffentlichen Social-Media-Profils durchführen, verarbeiten wir Benutzername, öffentliche Reichweiten- und Interaktionswerte, die jeweilige Datenquelle sowie daraus abgeleitete Kennzahlen und Qualitätsschätzungen. Qualitätswerte sind heuristische Einschätzungen und keine Feststellung über einzelne Follower. Kurzzeit-Caches werden regelmäßig erneuert; im Nutzerkonto gespeicherte Analysen bleiben bis zur Löschung durch den Nutzer oder zur Kontolöschung erhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO nach Abwägung unseres Interesses an einer Creator-Analyse mit den Rechten betroffener Profilinhaber. Profilinhaber können Auskunft, Berichtigung, Widerspruch oder Löschung verlangen.
Im Content-Kalender speichern wir Ihre Beitragstexte, die gewählte Plattform und den geplanten Termin in Ihrem Konto. Diese Entwürfe sind nur in Ihrem Arbeitsplatz sichtbar. Der Kalender veröffentlicht keine Beiträge auf verbundenen Social-Media-Plattformen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Ein Media Kit enthält von Ihnen ausgewählte Analysedaten, eigene Texte, Angebote, Kontaktangaben und hochgeladene Bilder. Neue Media-Kit-Seiten sind zunächst nicht veröffentlicht. Wenn Sie die öffentliche Freigabe aktivieren, können Besucher mit dem Link die Seite und eine Druckansicht aufrufen. Über den Druckdialog des Browsers lässt sich die Druckansicht als PDF speichern. Die Freigabe lässt sich im Editor zurücknehmen. Hochgeladene Bilder besitzen direkte Datei-Links und können unabhängig von der Seitenfreigabe für Personen mit diesem Link abrufbar sein. Laden Sie deshalb keine vertraulichen Inhalte hoch. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Aus früher genutzten Zusatzfunktionen können weiterhin gespeicherte Kontodaten bestehen. Das Ausblenden einer Funktion löscht diese Daten nicht automatisch. Auch für diese Daten gelten die unten genannten Rechte und Kontaktmöglichkeiten.
Unsere Website verwendet Cookies. Dabei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.
Session-Cookies (HTTP-only) zur Authentifizierung sowie Sprachpräferenzen (NEXT_LOCALE) werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt und sind für den Betrieb der Plattform erforderlich.
Ihre Auswahl zur Analyse-Einwilligung und zur Darstellung wird außerdem lokal im Browser gespeichert. Diese Einstellungen können Sie in der Oberfläche ändern.
Analyse-Cookies werden nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO gesetzt und können jederzeit über das Cookie-Banner widerrufen werden.
PostHog ist als optionale Nutzungsanalyse eingebunden. Die Erfassung wird nur aktiviert, wenn der Dienst eingerichtet ist und Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Dabei können Seitenaufrufe und Nutzungsereignisse auch unangemeldeter Besucher erfasst werden. Die Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen. Je nach Bereitstellung können Daten außerhalb der EU verarbeitet werden. Weitere Informationen: PostHog-Datenschutz.
Die Website und ihre serverseitigen Funktionen werden über OpenAI Sites auf Cloudflare Workers bereitgestellt. Während der Domain-Umstellung bleibt die bisherige Vercel-Bereitstellung als Rückfalloption verfügbar. Je nach aufgerufener Bereitstellung werden dort die für den Seitenaufruf und die angefragte Funktion erforderlichen Daten verarbeitet, insbesondere die oben beschriebenen Verbindungsdaten.
Nutzerdaten wie Konten, gespeicherte Analysen, Content-Planung und Media Kits werden in einer Supabase-Datenbank gespeichert. Hochgeladene Bilder liegen im zugehörigen Dateispeicher. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Wenn Sie eine verfügbare Anmeldung mit Google oder TikTok wählen, prüft der jeweilige Anbieter Ihre Anmeldung. Von Google erhalten wir eine eindeutige Kontokennung, Ihre bestätigte E-Mail-Adresse und gegebenenfalls Ihren Anzeigenamen. TikTok stellt eine Kontokennung sowie freigegebene grundlegende Profilinformationen bereit, jedoch keine bestätigte E-Mail-Adresse. Für eine verbundene TikTok-Datenverbindung speichern wir zusätzlich die erteilten Berechtigungen und verschlüsselte Zugriffstokens.
Bei Verwendung von Firebase Authentication werden die Google-Anmeldung beziehungsweise eine abgeleitete TikTok-Kennung serverseitig durch Firebase verarbeitet. Wir speichern die Zuordnung dieser Anmeldekennung zu Ihrem bestehenden NexaLytics-Konto. Ihr NexaLytics-Passwort und Ihre Zahlungsdaten werden dabei nicht an Firebase übermittelt. Firebase Authentication verarbeitet Anmeldedaten in den USA. Bei der Kontolöschung veranlassen wir auch die Löschung der zugeordneten Firebase-Anmeldekonten. Hinweise zu Verarbeitung und Aufbewahrung finden Sie unter Firebase-Datenschutz. Die Anmeldung mit E-Mail und Passwort bleibt verfügbar.
Sofern kostenpflichtige Abonnements verfügbar sind, werden Checkout, wiederkehrende Zahlungen, Rechnungen und die Aboverwaltung über Stripe abgewickelt. NexaLytics speichert die zugehörigen Kunden- und Abonnementkennungen sowie den Vertragsstatus. Bestehende Stripe-Kunden können ihre Rechnungen und Zahlungsmittel im Kundenportal verwalten. Zahlungsdaten werden dabei direkt von Stripe verarbeitet; NexaLytics speichert keine vollständigen Kreditkartendaten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Stripe-Datenschutz.
Bei einem Online-Widerruf speichern wir Name, E-Mail-Adresse, Vertragszuordnung, Erklärung und Eingangszeitpunkt zur Vertragsabwicklung und zum Nachweis gesetzlicher Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO). Die Eingangsbestätigung wird über Resend an die angegebene E-Mail-Adresse versendet. Eine Kopie geht an den Anbieter zur Bearbeitung. Der Zugriff auf gespeicherte Erklärungen ist auf die zuständigen Personen beschränkt. Gesetzliche Aufbewahrungspflichten bleiben bei einer späteren Kontolöschung bestehen.
Transaktionale E-Mails (Verifikation, Passwort-Zurücksetzen, Abo-Bestätigungen) sowie optional aktivierte Benachrichtigungen werden über Resend (Resend Inc., San Francisco, CA) versendet. Optional verfügbar sind (1) wöchentliche Analyse-Berichte für Nutzer, die innerhalb der Vorwoche Analysen durchgeführt haben, und (2) Instagram-Token-Ablauf-Warnungen, wenn der Zugriff auf ein verbundenes Instagram-Konto in ≤ 7 Tagen abläuft. Beide Optionen sind standardmäßig deaktiviert und werden nur nach einzelner Aktivierung in den Einstellungen versendet. Die Verarbeitung transaktionaler E-Mails erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für optionale Benachrichtigungen ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) die Rechtsgrundlage. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft in den Einstellungen widerrufen werden; notwendige Konto-E-Mails bleiben davon unberührt.
Wenn Sie Ihr Instagram-Konto mit NexaLytics verbinden (optional), werden über die offizielle Meta/Instagram Graph API ein Zugriffstoken sowie Ihr Instagram-Benutzername und Ihre Instagram-User-ID in unserer Datenbank gespeichert. Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und kann jederzeit in den Einstellungen widerrufen werden (Verbindung trennen). Weitere Informationen: privacycenter.instagram.com.
Je nach Plattform und Verfügbarkeit verarbeitet NexaLytics öffentliche Profil- und Kanalnamen über offizielle Plattform-APIs oder serverseitige Datenanbieter wie Apify und Firecrawl. Dabei können Daten in Drittländern verarbeitet werden. Das Analyseergebnis kennzeichnet die tatsächlich verwendete Quellenart. Es werden keine Zugangsdaten des anfragenden Nutzers an diese Dienste übermittelt.
Beim Erstellen oder erneuten Aufbereiten eines Media Kits können Benutzername, öffentlicher Name, Kategorie, Profilbeschreibung und bis zu fünf gekürzte Beispieltexte öffentlicher Beiträge an die OpenAI-API übermittelt werden. Daraus werden Vorschläge für Kurzbeschreibung, Themen und Gestaltung erstellt. Kennzahlen, Preise und Zielgruppenangaben werden dabei nicht durch das Sprachmodell erzeugt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Dabei können Daten außerhalb der EU verarbeitet werden. Weitere Informationen: OpenAI-Datenschutz.
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Zuständige Aufsichtsbehörde für Österreich: Datenschutzbehörde (dsb.gv.at).
Die Übertragung erfolgt ausschließlich verschlüsselt via HTTPS/TLS. Passwörter werden mit bcrypt gehasht gespeichert. Private Kontofunktionen prüfen Ihre Anmeldung über Session-Cookies (HTTP-only, Secure und mit SameSite-Schutz).
Nutzerdaten werden so lange gespeichert, wie das Konto aktiv ist oder dies zur Leistungserbringung erforderlich ist. Gespeicherte Analysen und Kalendereinträge können Sie in Ihrem Konto löschen. Die Kontolöschung entfernt das Nutzerprofil und die damit verknüpften Kontoinhalte aus der Anwendungsdatenbank. Das Entfernen eines Bildes aus einem Media Kit entfernt zunächst dessen Verknüpfung; bereits ausgegebene Datei-Links können weiterhin abrufbar sein. Für die Löschung solcher Dateien nutzen Sie bitte den Kontakt im Impressum. Gesetzliche Aufbewahrungspflichten und erforderliche Abrechnungsunterlagen bleiben unberührt.
Diese Datenschutzerklärung hat den Stand 11. Oktober 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.
Bei Fragen zum Datenschutz nutzen Sie bitte die im Impressum veröffentlichten Kontaktdaten.