1. Verantwortlicher

2. Welche Daten wir erheben

2.1 Kontodaten

Bei der Registrierung über Google OAuth oder E-Mail erfassen wir:

• E-Mail-Adresse
• Name oder Anzeigename
• Profilbild (sofern verfügbar)

2.2 Chrome Extension „Context Capture" — erfasste Kontextdaten

Die Chrome Extension ist ein schlanker Client („Thin Client"). Sie erfasst auf x.com/twitter.com Ihren öffentlichen X-Kontext (Ihre eigenen Tweets, Likes und Inhalte Ihres Feeds) und übermittelt diesen an unsere EasyTweet-Server, wo er gespeichert und verarbeitet wird. Erfasst und übermittelt werden:

• Erfasste Tweets, Likes und Feed-Inhalte (Text, Autor-Handle, Tweet-URL)
• Konfigurierte Themen, Ton und Zielgruppe

Die Extension speichert lediglich Einstellungen sowie ggf. Ihre Sitzung lokal im Chrome-Storage (Berechtigung storage). Sie speichert keine API-Schlüssel im Browser und ruft selbst keine KI-Anbieter auf.

2.3 Serverseitige Verarbeitung durch KI

Die Generierung von Tweet-Vorschlägen erfolgt serverseitig auf EasyTweet-Servern. Der erfasste Kontext wird dabei zur Erstellung der Vorschläge an unsere KI-Auftragsverarbeiter Anthropic (Claude API) bzw. OpenAI (GPT API) übermittelt. Diese Übermittlung erfolgt über unsere Server mit unseren eigenen, serverseitig hinterlegten API-Schlüsseln — nicht aus Ihrem Browser. Trending-Inhalte (z. B. HackerNews) ruft ebenfalls der Server ab.

2.4 Technische Daten

Beim Zugriff auf die Webseite erheben wir automatisch:

• IP-Adresse
• Browsertyp und -version
• Zugriffszeitpunkt
• Besuchte Seiten

2.5 Cookies & Analyse

Wir verwenden essenzielle Cookies für die Authentifizierung. Für die Reichweitenanalyse setzen wir Cloudflare Web Analytics sowie – soweit aktiviert – Plausible Analytics ein — beide arbeiten cookieless, ohne geräteübergreifendes Tracking und ohne Bildung von Nutzerprofilen. Da hierbei keine Cookies gesetzt und keine personenbezogenen Profile erstellt werden, ist hierfür keine gesonderte Einwilligung erforderlich; Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Ein Consent-Banner wird daher nicht eingesetzt.

3. Zweck der Datenverarbeitung

• Bereitstellung des Dienstes (Tweet-Inspiration und Scheduling)
• Authentifizierung und Kontoverwaltung
• Verbesserung und Sicherung des Dienstes
• Erfüllung gesetzlicher Pflichten

Wir verkaufen keine personenbezogenen Daten.

4. Rechtsgrundlage der Verarbeitung

• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung (Bereitstellung des Dienstes)
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse (Sicherheit sowie cookieless Reichweitenanalyse)

5. Datenspeicherung und Drittanbieter

Wir setzen folgende Auftragsverarbeiter (Subprozessoren) gemäß Art. 28 DSGVO ein:

• Supabase — Datenbank, Authentifizierung
• Cloudflare — Hosting (Cloudflare Pages), CDN, cookieless Web Analytics
• Anthropic (Claude API) — serverseitige Generierung von Tweet-Vorschlägen (USA)
• OpenAI (GPT API) — serverseitige Generierung von Tweet-Vorschlägen (USA)
• Stripe — Zahlungsabwicklung bei kostenpflichtigen Abonnements
• Resend — Versand transaktionaler E-Mails (z. B. Benachrichtigungen)
• Plausible Analytics — cookieless Reichweitenanalyse (EU-Hosting), soweit aktiviert
• X/Twitter API — Veröffentlichung von Tweets

Der von der Extension erfasste Kontext wird an unsere Server übermittelt und dort gespeichert; zur Erstellung der Vorschläge wird er serverseitig an Anthropic bzw. OpenAI weitergegeben.

6. Datenübermittlung in Drittländer

Die Nutzung der KI-Auftragsverarbeiter Anthropic und OpenAI sowie weiterer Dienste (X/Twitter API, Stripe, Resend, Cloudflare) kann eine Datenübermittlung in die USA erfordern. Wir stellen durch den EU-US Data Privacy Framework (DPF) und/oder EU-Standardvertragsklauseln (SCC) angemessene Schutzgarantien sicher.

7. Ihre Rechte nach der DSGVO

• Recht auf Auskunft, Berichtigung, Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch und Widerruf
• Recht auf Beschwerde bei einer Aufsichtsbehörde

Kontakt: contact@easytweet.io

8. Chrome Extension — Berechtigungen

Die EasyTweet Chrome Extension „Context Capture" benötigt nur folgende Berechtigungen:

• sidePanel — Anzeige der Extension im Seitenpanel des Browsers
• storage — Lokale Speicherung von Einstellungen und Sitzung
• Host-Berechtigungen — Zugriff auf x.com/twitter.com (Erfassung Ihres Kontexts) sowie auf easytweet.io (Übermittlung an unsere Server)

Die Extension besitzt keine Berechtigungen für KI- oder News-APIs und speichert keine API-Schlüssel im Browser. Der erfasste X-Kontext wird an unsere EasyTweet-Server übermittelt und dort serverseitig verarbeitet.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar.

10. Kontakt

Privacy Policy

English version (supplementary, not legally binding) — Last updated: June 2026

Data We Collect

• Account data (email, name, profile picture via social login)
• Context captured by the "Context Capture" extension (your own tweets, likes, feed) — this is sent to the EasyTweet servers and stored there. The extension stores no API keys in the browser.
• AI runs server-side: captured context is processed via our subprocessors Anthropic and OpenAI from our servers, not from your browser.
• Technical data (IP, browser, device info) on the website

Subprocessors: Supabase, Cloudflare, Anthropic, OpenAI, Stripe, Resend, Plausible, X/Twitter API. Cookieless analytics (Plausible + Cloudflare Web Analytics) — no consent banner needed.

Your Rights

Under the GDPR you have the right to access, rectify, erase, restrict processing, data portability, object and lodge a complaint. Contact contact@easytweet.io.