Datenschutzerklärung

Zuletzt aktualisiert: 23. Oktober 2026

Diese Übersetzung wird der Einfachheit halber bereitgestellt. Rechtlich verbindlich ist die englische Fassung; bei Abweichungen gilt die englische Fassung. Englische Fassung lesen.

Diese Erklärung beschreibt, welche Daten X Audience Companion („wir“, „uns“) erfasst, warum, an wen wir sie weitergeben und welche Kontrollmöglichkeiten du hast. Wir erfassen nur, was wir für den Betrieb des Dienstes benötigen.

Welche Daten wir erfassen

• Account-Daten. Deine E-Mail-Adresse, ein gesalzener Passwort-Hash, falls du ein Passwort festlegst, und, falls du die Anmeldung mit Google nutzt, eine dauerhafte Kennung deines Google-Kontos. Wir erhalten und speichern dein Google-Passwort nicht. Wir fragen nie nach deinem X-Passwort und nehmen nie Aktionen in deinem X-Account vor.
• Daten zum beobachteten Account und Publikum. Der X-Nutzername, den du zum Beobachten auswählst, sowie die öffentlichen Profildaten der Follower und gefolgten Accounts dieses Accounts (Nutzer-ID, Nutzername, Anzeigename, Profilbild und Kennzahlen). Diese Daten werden aus öffentlichen X-Daten abgerufen und bilden deine Ergebnisse, Listen und deinen Änderungsverlauf.
• Scan-Verlauf. Das Ergebnis jedes Scans und die dabei erkannten Änderungen der Folge-Beziehungen (zum Beispiel Accounts, die dir nicht mehr folgen). Der detaillierte Verlauf wird 90 Tage lang gespeichert und danach entfernt; deine neuesten Ergebnisse bleiben bestehen, bis du sie löschst.
• Abrechnungsdaten. Dein Tarif, dein Abonnementstatus, dein Testphasenstatus sowie deine Kunden- und Abonnementkennungen bei Stripe. Kartendaten werden von Stripe erfasst und gespeichert; wir sehen oder speichern niemals vollständige Kartennummern.
• Sitzungsdaten. Ein sicheres HTTP-only-Anmeldecookie, das dich bis zu 14 Tage lang angemeldet hält, ein kurzlebiges HTTP-only-Cookie zum Schutz der Anmeldung mit Google und, falls du die Chrome-Erweiterung nutzt, ein signiertes Token, mit dem die Erweiterung deine neuesten Ergebnisse lesen kann.
• Optionale Daten zur Herkunft und Anzeigenmessung. Nur wenn du im Einwilligungsbanner der Messung zustimmst, speichern wir grobe First-Party-Daten dazu, wie du zu uns gekommen bist (UTM-Tags, verweisende Website und Landingpage). Wenn du über eine Google-Anzeige kommst, speichern wir außerdem die Google-Klick-ID (gclid, gbraid oder wbraid) bis zu 90 Tage lang in einem First-Party-Cookie und verknüpfen sie mit deinem Account, wenn du dich registrierst oder ein Abonnement abschließt, damit wir Google Ads mitteilen können, dass eine Anzeige zu einer Registrierung, einer kostenlosen Testphase oder einem kostenpflichtigen Abonnement geführt hat. Wenn du ablehnst, wird nichts davon erfasst.
• Technische Daten. Unsere Server führen übliche Betriebsprotokolle (etwa Metadaten von Anfragen und Fehlerdetails) für Sicherheit, Missbrauchsprävention und Fehlerbehebung.

Wie wir deine Daten verwenden

• Um Scans durchzuführen, Nicht-Follower und erkannte Unfollower anzuzeigen und deine Ergebnisse aktuell zu halten.
• Um dich anzumelden, deinen Account zu schützen und Transaktions-E-Mails wie zur Passwortwiederherstellung zu senden.
• Um deine 7-tägige Testphase und dein Abonnement abzuwickeln, Tariflimits durchzusetzen und Missbrauch zu verhindern.
• Um zu messen, welche Kampagnen zu Registrierungen, Testphasen und kostenpflichtigen Abonnements führen, sofern du eingewilligt hast.
• Um den Dienst zu warten, Fehler zu beheben und ihn zu verbessern.

Was wir nicht tun

• Wir verkaufen deine personenbezogenen Daten nicht.
• Wir senden deine Listen der Follower oder gefolgten Accounts, deinen X-Nutzernamen oder deine E-Mail-Adresse niemals an Analyse- oder Werbeplattformen.
• Wir posten nicht, folgen nicht, entfolgen nicht und senden keine Nachrichten in deinem Namen.

Dienstleister

Wir geben Daten nur an Dienstleister weiter, die uns beim Betrieb des Dienstes helfen:

• twitterapi.io, das den öffentlichen Nutzernamen erhält, den du beobachtest, und öffentliche X-Profil- und Publikumsdaten an unsere Server zurückgibt. Scans und Vergleiche werden serverseitig verarbeitet; die Erweiterung liest nur gespeicherte Ergebnisse aus deinem Account und greift nicht auf X-Seiten zu.
• Stripe, zur Abwicklung von Zahlungen, Testphasen und Abonnements.
• Google Ads, nur wenn du der Messung zugestimmt hast: Das Google-Tag meldet, dass eine Registrierung stattgefunden hat, und unsere Server melden, dass eine Testphase begonnen hat oder eine erste Zahlung erfolgt ist (mit dem Betrag ohne Steuern), zusammen mit der Anzeigen-Klick-ID. Wir senden weder deinen Namen noch deine E-Mail-Adresse, deinen X-Nutzernamen oder deine Publikumsdaten, und wir aktivieren keine Signale für personalisierte Werbung.
• Resend, zum Versand von Transaktions-E-Mails wie zur Passwortwiederherstellung.
• Google, falls du die Anmeldung mit Google wählst, um dich zu authentifizieren und deine bestätigte E-Mail-Adresse sowie die Kennung deines Google-Kontos bereitzustellen.
• Unsere Hosting- und Datenbankanbieter, die die oben beschriebenen Daten speichern und bereitstellen.

Wir können Informationen außerdem offenlegen, wenn dies gesetzlich vorgeschrieben ist oder um die Rechte und die Sicherheit der Nutzer und des Dienstes zu schützen.

Speicherdauer

Wir speichern Account- und Ergebnisdaten, solange dein Account besteht. Der Scan-Verlauf wird nach 90 Tagen bereinigt, temporäre Zwischendaten von Scans nach etwa einem Tag. Backups und Protokolle können nach der Löschung noch für kurze Zeit bestehen bleiben. Abrechnungsunterlagen können von uns und Stripe so lange aufbewahrt werden, wie es für steuerliche und buchhalterische Zwecke erforderlich ist.

Damit der einmalige kostenlose Scan nicht wiederholt wird, speichern wir bei seiner Nutzung zwei kryptografische Einweg-Hashes mit Schlüssel, die eine Löschung des Accounts überdauern: einen deiner normalisierten E-Mail-Adresse und einen der numerischen ID des gescannten X-Accounts (und sonst nichts: keine E-Mail-Adresse, keinen Namen, kein Handle und keine Scan-Daten). Sie lassen sich nicht in deine E-Mail-Adresse oder deinen X-Account zurückrechnen, werden so lange aufbewahrt, wie der kostenlose Scan angeboten wird, und dienen ausschließlich dazu, eine wiederkehrende Adresse oder einen wiederkehrenden X-Account zu erkennen. Du kannst uns bitten, sie zu überprüfen; siehe deine Kontrollmöglichkeiten unten.

Deine Kontrollmöglichkeiten

In den Einstellungen kannst du deine Daten als JSON exportieren, einen beobachteten Account entfernen und deinen Account dauerhaft löschen. Das Löschen deines Accounts entfernt deine beobachteten Accounts und Scan-Daten und kündigt jedes aktive Abonnement, mit Ausnahme des oben beschriebenen Hashes zur Missbrauchsverhinderung. Deine Entscheidung zur Analyse kannst du ändern, indem du die gespeicherten Daten dieser Website in deinem Browser löschst. Je nach Wohnort hast du möglicherweise auch das Recht, auf deine Daten zuzugreifen, sie berichtigen oder löschen zu lassen oder bestimmten Verarbeitungen zu widersprechen; kontaktiere uns, um diese Rechte auszuüben.

Cookies und lokaler Speicher

Wir verwenden ein unbedingt erforderliches Anmeldecookie sowie ein Sprachcookie, das sich die Sprache merkt, die du gewählt hast oder mit der du auf die Website gekommen bist. Wenn du der Messung zustimmst, setzen wir außerdem ein First-Party-Cookie zur Herkunft (einschließlich einer etwaigen Google-Klick-ID), das Google-Tag kann Cookies von Google Ads setzen, und wir speichern deine Einwilligungsentscheidung im lokalen Speicher deines Browsers. Ein kurzlebiges Cookie markiert einen neu erstellten Account, damit die Registrierung nur einmal gemeldet wird, und wird sofort gelöscht. Wir verwenden Google Consent Mode: Alle Google-Signale sind standardmäßig abgelehnt, und das Google-Tag wird erst geladen, wenn du zustimmst.

Sicherheit

Passwörter werden gehasht, Sitzungen verwenden sichere HTTP-only-Cookies, und der Datenverkehr wird bei der Übertragung verschlüsselt. Kein System ist vollkommen sicher, daher können wir keine absolute Sicherheit garantieren.

Kinder

Der Dienst richtet sich nicht an Kinder unter 16 Jahren, und wir erfassen nicht wissentlich deren Daten.

Änderungen

Wir können diese Erklärung aktualisieren und ändern in diesem Fall das Datum oben. Wesentliche Änderungen teilen wir mit, soweit dies vernünftigerweise möglich ist.