Datenschutzerklärung / Privacy Policy

Letzte Aktualisierung: 20.04.2026

1. Überblick

Diese Datenschutzerklärung beschreibt, wie Onyva LinkedIn Workflow ("wir", "uns", "unsere App") Ihre Informationen sammelt, verwendet und schützt, wenn Sie unsere LinkedIn-Content-Scheduling-Plattform nutzen. Diese App ist kein offizielles Angebot von LinkedIn.

2. Welche Daten sammeln wir?

2.1 LinkedIn-Profildaten (via LinkedIn OAuth)

• Ihr Name und LinkedIn-Profil-ID
• Ihre E-Mail-Adresse
• Ihr Profilbild (optional)
• LinkedIn Access Token (verschlüsselt gespeichert)

2.2 Von Ihnen erstellte Inhalte

• Entwürfe und geplante LinkedIn-Posts
• Hochgeladene Bilder für Posts
• Zeitpläne für Veröffentlichungen

2.3 Nutzungsdaten

• Anmeldezeitpunkte
• Erstellte und veröffentlichte Posts

3. Wie verwenden wir Ihre Daten?

Wir verwenden Ihre Daten ausschließlich für folgende Zwecke:

• Authentifizierung: Um Sie sicher anzumelden
• Content-Posting: Um Ihre genehmigten Posts auf LinkedIn zu veröffentlichen
• Content-Management: Um Ihre Post-Entwürfe und Zeitpläne zu speichern
• Service-Bereitstellung: Um die Kernfunktionen unserer App bereitzustellen

4. Datenspeicherung und Sicherheit

• Verschlüsselung: LinkedIn Access Tokens werden verschlüsselt gespeichert (AES-256)
• Sichere Datenbank: Alle Daten werden in einer sicheren Supabase-Datenbank gespeichert
• Zugriffskontrolle: Nur Sie können auf Ihre eigenen Daten zugreifen
• HTTPS: Alle Datenübertragungen erfolgen verschlüsselt über HTTPS

5. Datenweitergabe an Dritte

Wir geben Ihre Daten NICHT an Dritte weiter, mit folgenden Ausnahmen:

• LinkedIn: Wenn Sie einen Post planen, senden wir den Inhalt an LinkedIn's API, um ihn zu veröffentlichen (nur auf Ihre ausdrückliche Anweisung)
• Infrastruktur-Anbieter: Supabase (Datenbank-Hosting) und andere technische Dienstleister, die unsere App betreiben
• Gesetzliche Verpflichtungen: Nur wenn gesetzlich vorgeschrieben

6. Verwendung der LinkedIn-Daten

Unsere App verwendet die LinkedIn-API, um Posts in Ihrem Namen zu veröffentlichen. Wir halten uns strikt an die LinkedIn API Terms of Use.

• Posts werden NUR veröffentlicht, wenn Sie dies ausdrücklich genehmigt haben
• Wir posten KEINEN automatischen oder Spam-Inhalt
• Sie behalten die volle Kontrolle über alle veröffentlichten Inhalte

7. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer Daten:

• Zugriff: Sie können alle Ihre gespeicherten Daten jederzeit einsehen
• Bearbeitung: Sie können Ihre Daten jederzeit ändern oder löschen
• Löschung: Sie können Ihr Konto und alle zugehörigen Daten vollständig löschen
• Widerruf: Sie können die LinkedIn-Verbindung jederzeit in den Einstellungen trennen
• Export: Sie können Ihre Daten exportieren (auf Anfrage)

8. LinkedIn-Verbindung trennen

Sie können die LinkedIn-Verbindung jederzeit trennen durch:

• Einstellungen → LinkedIn-Konto → "Verbindung trennen"
• LinkedIn.com → Einstellungen → Apps → Unsere App entfernen

Nach der Trennung löschen wir Ihre LinkedIn Access Tokens sofort. Ihre gespeicherten Post-Entwürfe bleiben erhalten (können aber nicht mehr veröffentlicht werden).

9. Cookies

Wir verwenden folgende Cookies:

• Session-Cookie: Zur Authentifizierung (erforderlich)
• OAuth-State-Cookie: Zur sicheren LinkedIn-Authentifizierung (temporär)

10. Kinder

Unsere App richtet sich nicht an Personen unter 16 Jahren. Wir sammeln wissentlich keine Daten von Kindern.

11. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung gelegentlich aktualisieren. Änderungen werden auf dieser Seite veröffentlicht und das "Letzte Aktualisierung"-Datum wird aktualisiert.

12. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder Ihren Daten kontaktieren Sie uns bitte:

Betreiber: Onyva
E-Mail: team@onyva.de

Privacy Policy (English)

Last Updated: 20.04.2026

1. Overview

This Privacy Policy describes how Onyva LinkedIn Workflow ("we", "us", "our app") collects, uses, and protects your information when you use our LinkedIn content scheduling platform. This app is not an official LinkedIn product.

2. What Data We Collect

2.1 LinkedIn Profile Data (via LinkedIn OAuth)

• Your name and LinkedIn profile ID
• Your email address
• Your profile picture (optional)
• LinkedIn access token (encrypted)

2.2 Content You Create

• Draft and scheduled LinkedIn posts
• Uploaded images for posts
• Publishing schedules

2.3 Usage Data

• Login timestamps
• Created and published posts

3. How We Use Your Data

We use your data exclusively for:

• Authentication: To securely log you in
• Content Posting: To publish your approved posts to LinkedIn
• Content Management: To store your post drafts and schedules
• Service Provision: To provide our app's core functionality

4. Data Storage and Security

• Encryption: LinkedIn access tokens are encrypted (AES-256)
• Secure Database: All data stored in secure Supabase database
• Access Control: Only you can access your own data
• HTTPS: All data transmissions encrypted via HTTPS

5. Data Sharing

We do NOT share your data with third parties, except:

• LinkedIn: When you schedule a post, we send content to LinkedIn's API to publish it (only at your explicit request)
• Infrastructure Providers: Supabase (database hosting) and other technical service providers
• Legal Obligations: Only when legally required

6. LinkedIn Data Usage

Our app uses the LinkedIn API to post on your behalf. We strictly comply with LinkedIn API Terms of Use.

• Posts are ONLY published when you explicitly approve them
• We do NOT post automatic or spam content
• You maintain full control over all published content

7. Your Rights

You have the following rights regarding your data:

• Access: View all your stored data at any time
• Edit: Modify or delete your data at any time
• Deletion: Completely delete your account and all associated data
• Revoke: Disconnect LinkedIn connection in settings at any time
• Export: Request data export

8. Disconnect LinkedIn

You can disconnect LinkedIn at any time via:

• Settings → LinkedIn Account → "Disconnect"
• LinkedIn.com → Settings → Apps → Remove our app

After disconnection, we immediately delete your LinkedIn access tokens. Your saved post drafts remain (but cannot be published).

9. Cookies

We use the following cookies:

• Session Cookie: For authentication (required)
• OAuth State Cookie: For secure LinkedIn authentication (temporary)

10. Children

Our app is not directed at persons under 16 years old. We do not knowingly collect data from children.

11. Changes to Privacy Policy

We may update this Privacy Policy occasionally. Changes will be posted on this page with an updated "Last Updated" date.

12. Contact

For questions about this Privacy Policy or your data, please contact us:

Operator: Onyva
Email: team@onyva.de