Datenschutzrichtlinie für Crossly (Automatisch übersetzt)

Datum der Wirksamkeit: June 29, 2026

Diese Datenschutzrichtlinie beschreibt, wie wir Ihre Daten sammeln, verwenden und schützen, wenn Sie Crossly (https://crossly.app) und alle damit verbundenen Dienste nutzen. Wir verpflichten uns zur Einhaltung der Datenschutz-Grundverordnung (DSGVO), des tschechischen Datenschutzgesetzes und anderer relevanter Gesetze.

1. Wer wir sind

Wir ernennen derzeit keinen Datenschutzbeauftragten (DSB), da wir gesetzlich nicht dazu verpflichtet sind.

2. Welche Daten wir sammeln

A. Auf der Landing Page (https://crossly.app)

Wir sammeln die folgenden Daten nur nach Ihrer Zustimmung:

• Google Analytics 4: anonyme Nutzungsstatistiken
• Microsoft Clarity: Heatmaps und Sitzungsaufzeichnungen
• Sentry: Client-seitige Fehlerverfolgung

Wir sammeln keine personenbezogenen Daten oder führen Newsletter-Anmeldeformulare auf der Landing Page.

B. In der Anwendung (app.crossly.app)

Um unsere Kernfunktionalität bereitzustellen, sammeln wir:

• Ihre E-Mail-Adresse (wird für Authentifizierung und Kommunikation verwendet, einschließlich transaktionaler E-Mails über Resend) (Ihre E-Mail-Adresse (wird für Authentifizierung und Kommunikation verwendet, einschließlich transaktionaler E-Mails über Resend))
• OAuth-Token (Access/Refresh-Token, Account-Handle) für Plattformen wie Twitter, LinkedIn, Threads, BlueSky und Mastodon (OAuth-Token (Access/Refresh-Token, Account-Handle) für Plattformen wie Twitter, LinkedIn, Threads, BlueSky und Mastodon) for platforms like Twitter, LinkedIn, Threads, BlueSky, and Mastodon
• Benutzergenerierte Inhalte, einschließlich:, including:
  • Post-Entwürfe
  • Geplante Posts
• Nutzungsereignisse (z.B. Konto verbunden, Post geplant) (Nutzungsereignisse (z.B. Konto verbunden, Post geplant))
• Optional: Zahlungsbezogene Daten über Lemon Squeezy (wir speichern keine Zahlungsdaten) Optional: Zahlungsbezogene Daten über Lemon Squeezy (wir speichern keine Zahlungsdaten)

In Zukunft können wir Medien-Uploads ermöglichen.

3. Drittanbieter-Dienste, die wir nutzen

• Google Analytics 4 (Analytik, nur LP, nach Zustimmung)
• Microsoft Clarity (Sitzungsaufzeichnung, nur LP, nach Zustimmung)
• Sentry (Fehlerverfolgung, LP und App)
• Supabase (Datenbank- und Authentifizierungsplattform, gehostet in der EU)
• Vercel (Frontend-Hosting, EU-first-Politik)
• Lemon Squeezy (Zahlungsabwicklung)
• Resend (Transaktionale E-Mails - Passwort-Reset, Onboarding-E-Mails)
• 🟢 Crisp Chat (Kundensupport-Widget, nur App)

OAuth-Anmeldung wird über folgende Anbieter bereitgestellt: Twitter, LinkedIn, Threads, BlueSky und Mastodon.

🟢 Crisp Chat (Kundensupport-Widget)

Wir verwenden Crisp Chat, bereitgestellt von Crisp IM SARL, um Live-Kundensupport anzubieten. Wenn Sie mit unserem Chat interagieren, kann Crisp folgende Daten sammeln:

• Ihre IP-Adresse, Browsertyp und ungefähren Standort
• Nachrichten, die Sie über den Chat senden
• Optionale Details (z.B. Name, E-Mail), wenn Sie diese angeben

Diese Daten werden auf Basis berechtigter Interessen (Art. 6 (1)(f) DSGVO) verarbeitet, um Anfragen zu beantworten und den Support zu verbessern.

Chat-Transkripte werden bis zu 12 Monate aufbewahrt und auf Anfrage gelöscht.

Speicherort der Daten: Crisp speichert Daten auf Servern in der EU (Frankreich).

4. Datenspeicherung

• Wir behalten derzeit Benutzerkonten und ihre Token unbegrenzt.
• Wir planen, in Zukunft eine 30-tägige Inaktivitäts-Ablaufzeit zu implementieren.
• Benutzer können jederzeit die Löschung ihres Kontos anfordern, indem sie uns unter hello@crossly.app kontaktieren
• Wir löschen Benutzerdaten nicht automatisch nach einer Inaktivitätsperiode.

5. Ihre Rechte

Sie haben das Recht:

• Zugang zu Ihren Daten anzufordern
• Korrektur oder Löschung Ihrer Daten anzufordern
• Zustimmung zu widerrufen (auf der Landing Page über das Zustimmungs-Banner)
• Eine Beschwerde bei einer Aufsichtsbehörde einzureichen

Um Ihre Rechte auszuüben, kontaktieren Sie bitte hello@crossly.app.

6. Sicherheit

Wir nehmen Sicherheit ernst:

• Daten werden bei der Übertragung und im Ruhezustand mit branchenüblicher AES-Verschlüsselung verschlüsselt
• Wir implementieren noch keine Ratenbegrenzung oder Audit-Protokolle, aber wir planen, diese Schutzmaßnahmen in zukünftigen Versionen zu verbessern

7. Datenübertragung außerhalb der EU

Wir priorisieren EU-first-Infrastruktur. Derzeit:

• Alle von uns genutzten Supabase- und Vercel-Dienste sind in der EU gehostet
• OAuth-Token und Benutzerdaten werden nicht außerhalb der EU übertragen oder gespeichert

Falls sich dies ändert, werden wir diese Richtlinie entsprechend aktualisieren.

8. Änderungen an dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wenn wir dies tun, werden wir das "Datum der Wirksamkeit" oben aktualisieren und Benutzer über die Website oder per E-Mail benachrichtigen.