Datenschutzerklärung

Gültig ab: 2026-09-29 · English · Magyar

1. Wer wir sind

Sayweek wird betrieben von MAD Consulting L.L.C-FZ (Grandstand, 6th floor, Meydan Road, Nad Al Sheba, Dubai, U.A.E.). Kontakt: info@madconsulting.ae. Für Inhalte, die unsere Kunden in Sayweek einbringen, sind wir Auftragsverarbeiter; für Kontodaten sind wir Verantwortlicher.

2. Was wir verarbeiten und warum

Konto: Name, E-Mail, Anmeldedaten (Passwort-Hash, öffentlicher Passkey-Schlüssel) – damit du dich anmelden kannst.
Inhalte: Marken, Kanäle, Posts, Ideen, diktierte und in Text umgewandelte Notizen, deine Story-Bank – um deine Posts zu schreiben und zu planen.
Verbundene Konten (nur wenn du sie verbindest):
- Google Kalender (nur lesend): Titel, Datum und Ort von Terminen – um an Reise- oder Urlaubstagen nicht zu posten und Themen vorzuschlagen.
- Gmail (nur lesend, optional): Betreff und Vorschau von Nachrichten für wöchentliche Themenideen. Nachrichtentexte werden nicht gespeichert, nur eine kurze, anonymisierte Idee daraus.
- HubSpot CRM (nur lesend, optional): aktuelle Deals und abgeschlossene Meetings für wöchentliche Themenideen. Bevor etwas an die KI geht, werden Firmen- und Personennamen, E-Mail-Adressen, Beträge und alles Preis- oder Vertragsbezogene entfernt; genutzt werden nur Branche, Größenklasse, Deal-Phase und Themenwörter. CRM-Datensätze werden nicht gespeichert – nur kurzlebige Fingerabdrücke (Hashes der IDs, 30 Tage), damit dasselbe Ereignis nicht zweimal verwendet wird. In HubSpot wird nichts zurückgeschrieben.
- Pipedrive CRM (nur lesend, optional): aktuelle Deals (gewonnen, neu, Phasenwechsel) und die Betreffzeilen erledigter Meetings und Anrufe für wöchentliche Themenideen. Beträge, Produkte und Notizen werden nie abgefragt; Organisations- und Personennamen dienen nur dazu, sie auszublenden, und gehen nie an die KI. Genutzt werden nur Deal-Phase, Pipeline und Themenwörter. CRM-Datensätze werden nicht gespeichert – nur kurzlebige Fingerabdrücke (Hashes der IDs, 30 Tage), damit dasselbe Ereignis nicht zweimal verwendet wird. In Pipedrive wird nichts zurückgeschrieben.
- Google Analytics 4 (nur lesend, optional, analytics.readonly): Anhand der UTM-Parameter der Links in deinen Posts zeigen wir, wie viele Besuche und Conversions jeder Post auf deiner Website gebracht hat. Abgerufen und gespeichert werden nur pro Kampagne / Post aggregierte Zahlen (Sitzungen, engagierte Sitzungen, Schlüsselereignisse, Umsatz) – keine Daten auf Besucherebene und keine personenbezogenen Daten. In Analytics wird nichts geändert; beim Trennen werden auch die gespeicherten Zahlen gelöscht.
- YouTube (optional, youtube.upload, youtube.readonly): Hochladen deiner freigegebenen Videos auf deinen Kanal in deinem Namen und Statistiken deiner eigenen Videos. Videodateien liegen für den Upload im Vercel-Blob-Speicher.
- TikTok (optional): Veröffentlichen deiner freigegebenen Videos und Fotos auf deinem Konto (oder als Entwurf in der TikTok-App), Anzeige von Kontoname und -bild sowie Aufrufe deiner eigenen Videos.
- Canva (optional): Liste deiner Designs, Erstellen eines neuen Designs und Übernahme des gewählten Designs als Bild in einen Post; das Post-Bild kann zum Bearbeiten in dein Canva-Konto hochgeladen werden.
- Notion (optional): Zugriff nur auf die Seiten und Datenbanken, die du teilst – dort schreiben wir den Content-Kalender und lesen Ideen aus der gewählten Datenbank.
- Google Drive: von dir ausgewählte Fotos und der Exportordner.
- iCloud-Kalender (nur lesend) und Apple Erinnerungen (die Liste „Sayweek“).
- LinkedIn / Instagram / Facebook (über Postiz oder direkte Anbindung): Veröffentlichen in deinem Namen und Statistiken deiner eigenen Posts.
- Instagram-Mitbewerber (optional): öffentliche Zahlen anderer Instagram-Business-/Creator-Konten, die du angibst (Meta Business Discovery API), ausschließlich zusammengefasst (Follower, Posting-Häufigkeit, durchschnittliche Interaktion, Formatanteile, beste Tage). Ihre Posts und Bildunterschriften werden nicht gespeichert; beim Aktualisieren werden daraus nur 3–5 allgemeine Themenwörter abgeleitet. LinkedIn-Konten werden nicht analysiert.
Abrechnung: über Stripe; Kartendaten sehen und speichern wir nie.
Technische Protokolle: Fehler und Anzahl der API-Aufrufe – für den Betrieb und zur Missbrauchsverhinderung.
Website-Chat und Kontaktaufnahme (sayweek.com): Deine Chatnachrichten verarbeitet das Modell Claude von Anthropic, um dir zu antworten (E-Mail-Adressen und Telefonnummern werden vorher geschwärzt; Anthropic trainiert nicht damit). Wenn du eine Demo, kostenlose Beispiel-Posts oder die Preise anforderst, speichern wir auf Grundlage deiner Einwilligung deine Angaben (Name, E-Mail, Unternehmen, Rolle, Teamgröße, Telefon, Wunschtermin, Nachricht, die angegebene Website- oder Profil-URL), höchstens die letzten 20 Nachrichten des Gesprächs, die Seite, von der du geschrieben hast, die erste aufgerufene Seite, die verweisende Seite und die UTM-Parameter des Links – um dich kontaktieren zu können. Für Beispiel-Posts laden wir die öffentliche Startseite der angegebenen Website einmal ab; LinkedIn-Profile werden nie ausgelesen, nur was du selbst über dich schreibst. Speicherdauer: 24 Monate oder bis du die Löschung verlangst (Widerruf der Einwilligung jederzeit: info@madconsulting.ae). Das Öffnen des Chats zählen wir anonym (zufällige, an den Browser-Tab gebundene Kennung, ohne IP-Adresse, 90 Tage); Cookies setzen wir nicht, im lokalen Browserspeicher merken wir uns nur, ob du die Begrüßung geschlossen hast.

3. Künstliche Intelligenz

Posts werden auf deine Anforderung von Claude (Anthropic) aus deinen Daten entworfen. Anthropic trainiert seine Modelle nicht mit Daten, die über die API übermittelt werden. Aus deinen Daten leiten wir nur Stilregeln für deinen eigenen Arbeitsbereich ab (z. B. „kürzere Sätze“); kein anderer Kunde sieht sie, und wir trainieren damit kein allgemeines Modell. Ohne deine Freigabe wird nichts veröffentlicht.

4. Google-Nutzerdaten – Limited Use

Die Nutzung und Weitergabe von Informationen, die Sayweek über Google-APIs erhält, erfolgt gemäß der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen. Wir verkaufen keine Google-Nutzerdaten, nutzen sie nicht für Werbung und nicht zur Entwicklung, Verbesserung oder zum Training allgemeiner KI-/ML-Modelle. Menschen lesen sie nur mit deiner ausdrücklichen Zustimmung, aus Sicherheitsgründen oder wenn das Gesetz es verlangt.

5. LinkedIn-Daten

Inhalte anderer Mitglieder, die von LinkedIn abgerufen werden (z. B. Kommentare), speichern wir höchstens 48 Stunden. Wir exportieren, verkaufen oder verknüpfen keine LinkedIn-Mitgliederdaten und nutzen sie nicht für Recruiting, Werbe-Targeting oder Lead-Generierung. Kommentare unter deinen Facebook- und Instagram-Posts (Name des Verfassers, Text) speichern wir für den Kommentar-Posteingang ebenfalls höchstens 48 Stunden; danach bleiben nur ihre IDs 14 Tage erhalten, damit wir nicht doppelt benachrichtigen.

6. Unterauftragsverarbeiter

Vercel (Hosting), Neon (Datenbank, EU), Anthropic (KI-Text), OpenAI und Google (Transkription, Bilder – optional), Postiz (Planung), Stripe (Zahlungen), Resend (E-Mail). Übermittlungen außerhalb der EU stützen sich auf die Standardvertragsklauseln der Europäischen Kommission.

7. Speicherdauer

Solange dein Konto besteht. Beim Löschen werden alle Daten sofort aus der Datenbank und innerhalb von 30 Tagen aus den Backups entfernt. Abrechnungsbelege bewahrt Stripe gemäß den Buchhaltungsvorschriften auf.

8. Deine Rechte

Auskunft, Berichtigung, Löschung, Datenübertragbarkeit (Einstellungen → Daten & Datenschutz → Export), Widerspruch und Widerruf der Einwilligung (jede Anbindung trennen). Du kannst dich bei deiner zuständigen Datenschutzaufsichtsbehörde beschweren. Löschanfragen: Datenlöschung.

9. Sicherheit

Verschlüsselte Übertragung (HTTPS), verschlüsselt gespeicherte Zugriffstoken (AES-256-GCM), Anmeldung per Passkey, strikte Datentrennung pro Arbeitsbereich.

Bei Abweichungen zwischen den Sprachfassungen ist die englische Fassung maßgeblich.