Datenschutzerklärung

1. Geltungsbereich

Diese Datenschutzerklärung erläutert, wie SnapPoster (CityShop OÜ) Daten von Geschäftskunden erhebt, nutzt und schützt. Sie gilt für Nutzer in der EU, den USA und weiteren unterstützten Regionen. Wir bieten keine Dienste für Nutzer in der Russischen Föderation, Belarus oder Regionen an, die an bewaffneter Aggression beteiligt sind oder diese unterstützen.

2. Welche Daten wir erheben

• Geschäftskontaktdaten (z. B. Firmenname, E‑Mail)
• Facebook‑Seiten‑ID und Zugriffstoken (verschlüsselt)
• Feed‑URLs und Planungspräferenzen
• Stripe‑Abrechnungsmetadaten (keine Speicherung von Zahlungsdaten)
• Nutzungsprotokolle, KI‑Prompts und Posting‑Verhalten

3. Wie wir Ihre Daten nutzen

• Zur Bereitstellung des SnapPoster‑Dienstes und KI‑basierter Feed‑Generierung
• Zur Kommunikation von Onboarding‑ und Betriebsmitteilungen
• Zur Nachverfolgung der Nutzung, Missbrauchserkennung und Sicherstellung der Verfügbarkeit
• Zur Musteranalyse, Produktoptimierung und für Marketingentscheidungen
• Zum Trainieren von KI‑Systemen/Empfehlungsmaschinen mit anonymisierten Inhalten

4. Rechtsgrundlage (DSGVO)

SnapPoster richtet sich an Unternehmen. Werden personenbezogene Daten übermittelt (z. B. Name oder E‑Mail), stützen wir uns auf:

• Vertragliche Notwendigkeit – zur Erfüllung des Abonnements
• Berechtigtes Interesse – zur Verbesserung des Dienstes und Verhinderung von Missbrauch

5. Speicherung und Sicherheit

Alle Daten werden sicher in der EU gespeichert (DigitalOcean‑Infrastruktur). Facebook‑Tokens sind im Ruhezustand verschlüsselt. Der Verkehr ist verschlüsselt (HTTPS). Nur autorisiertes Personal hat Zugriff auf Kundendaten.

6. Datennutzung und Auftragsverarbeiter

Sie stimmen zu, dass wir eingereichte und erzeugte Daten zu geschäftlichen Zwecken erfassen, nutzen und analysieren, einschließlich:

• KI‑Training und Prompt‑Optimierung
• Interne Analysen, Diagnostik und kommerzielle Forschung
• Verbesserungen in Vertrieb, Marketing und Kommunikation

Wir verkaufen oder veröffentlichen keine identifizierbaren Kundendaten.

We use the following processors/service providers under GDPR-compliant agreements:

• DigitalOcean – hosting and data storage (infrastructure provider)
• SMTP2GO – transactional email delivery (uses your business contact email)
• Stripe – payment processing and billing (customer email and invoice metadata)
• Optional (when enabled): OpenAI/Google GenAI – text/image enhancement (no use by default)

We publish content to Meta (Facebook/Instagram) on your behalf. Meta acts as a separate controller; beyond tokens and the content you choose to publish, we do not share your personal details with Meta.

Government Data Requests

CityShop OÜ’s policy for requests from public authorities:

• Legality review: We review every request for legal sufficiency, scope, and jurisdiction, and consider only written requests citing valid authority.
• Challenge process: We challenge or seek to narrow unlawful or overbroad requests.
• Data minimization: We disclose only the minimum information necessary to comply with a valid request; where feasible we use aggregated, anonymized, or redacted data.
• Documentation: We document each request, the legal basis, reviewer, decision, any disclosures, and timestamps for audit and compliance.
• Notification: Where permitted by law, we notify affected customers prior to disclosure.

Read the full policy.

7. Ihre Rechte

Wurden personenbezogene Daten übermittelt (z. B. Kontaktdaten), können Sie Folgendes anfordern:

• Auskunft über Ihre personenbezogenen Daten
• Berichtigung oder Löschung (falls zutreffend)
• Übertragung oder Einschränkung der Verarbeitung

Kontakt: support@cityshop.ee. Wir antworten innerhalb von 30 Tagen gemäß Gesetz.

8. Aufbewahrung

Nutzungsdaten und Protokolle werden so lange gespeichert, wie Ihr Abonnement aktiv ist. Nach Beendigung können Daten bis zu 12 Monate für Sicherheit, Abrechnung oder Analysen aufbewahrt werden, sofern nicht anders verlangt.

9. Zuständigkeitsbeschränkungen

Die Nutzung unseres Dienstes aus oder durch Einwohner der Russischen Föderation, Belarus oder anderer von bewaffneter Aggression betroffenen bzw. von EU/USA sanktionierten Gebiete ist nicht gestattet. Bei Feststellung kann das Konto gesperrt oder beendet werden.

10. Kontakt

11. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung jederzeit zu aktualisieren. Wesentliche Änderungen werden über das Dashboard oder per E‑Mail mitgeteilt. Die fortgesetzte Nutzung gilt als Zustimmung zu den geänderten Bedingungen.

Data Deletion

To request deletion of Facebook-related data, follow the instructions here: Data Deletion.