Postbeat
Privacy Policy
Last updated: November 6, 2026 · Deutsche Fassung ↓
The short version: Without an account, Postbeat keeps everything on your device and we receive no personal data. If you sign in, we store your email address and your posts on a server in the EU so they can sync between your devices. No ads, no tracking, no selling of data. You can delete your account and all data at any time in the app.
1. Who is responsible
Lucas Schmid
c/o Online-Impressum 11685
Europaring 90
53757 Sankt Augustin
Germany
Email: [email protected]
2. Using Postbeat without an account
Your posts, captions, ideas, notes and dates are stored only on your device. Reminders are local notifications scheduled by your device. When you share a link or text to Postbeat from another app, it is handed to the app on your device through a shared app folder and removed there after import. Deleting the app deletes this data.
3. Your account and sync
If you sign in, we process:
- Account data: your email address, a user ID, the sign-in method and, if your sign-in provider passes them on, your name and profile picture.
- Content: the posts you create (title, caption, note, format, platforms, status, dates) so they sync between your iPhone, Mac and the web app.
- Technical data: IP address, time and type of requests in short-lived server logs, to run the service and protect it against abuse.
Legal basis is the performance of our contract with you (Art. 6(1)(b) GDPR) and our legitimate interest in a secure service (Art. 6(1)(f) GDPR). We keep your data until you delete your account. Deleting it (Settings → Account → Delete account) removes your account and all synced posts immediately. Server logs are deleted after a few days.
Supabase
Accounts and posts are hosted by Supabase, Inc. (USA) in a data centre in Frankfurt, Germany. Supabase acts as our processor under a data processing agreement. Where data could be accessed from the USA, the transfer is based on the EU Standard Contractual Clauses. Sign-in emails are sent through Supabase's email service.
Sign in with Apple and Google
If you choose Apple or Google, you sign in on their page and they tell us your email address and user ID (Apple can hide your real address behind a relay address). Apple and Google process data under their own privacy policies. We never see your Apple or Google password.
4. Postbeat Pro and purchases
Pro is sold through Apple's App Store. Apple processes the payment; we never receive your payment details. To unlock Pro on all your devices, we store with your account which Pro plan is active, its transaction ID and when it ends. Legal basis is Art. 6(1)(b) GDPR. We keep these records as long as required by tax law.
5. Connect AI
If you create a connection link in Settings → Connect AI, we store only a cryptographic hash of the key in the link and when it was last used. When you add the link to an AI assistant such as Claude (Anthropic) or ChatGPT (OpenAI) and ask it to work with Postbeat, the assistant reads and changes your posts on your instruction. What the assistant does with your conversation is governed by that provider's privacy policy. You can disconnect at any time, which deletes the key immediately.
6. Web app and website
The website and the web app at app.getpostbeat.app are hosted by Cloudflare, Inc. (USA). When you visit them, Cloudflare processes technical data such as your IP address, the time of the request, the page requested and your browser type in order to deliver the pages and protect them against attacks (Art. 6(1)(f) GDPR). Transfers to the USA are based on the EU-U.S. Data Privacy Framework and Standard Contractual Clauses.
The web app stores your sign-in session in your browser's storage so you stay signed in. This is strictly necessary for the service you request (§ 25(2) No. 2 TDDDG). There are no tracking cookies, no analytics and no external fonts.
7. Support by email
If you write to us, we use your email address and message only to answer you (Art. 6(1)(b) and (f) GDPR) and delete them when they are no longer needed. Emails to addresses @getpostbeat.app are forwarded by Cloudflare to our mailbox.
8. App Store
Apple processes data when you download Postbeat, under Apple's own privacy policy. If you have allowed it in your device settings, Apple may share anonymous crash reports and usage statistics with us.
9. Your rights
You have the right to access, rectification, erasure, restriction of processing, data portability and objection (Art. 15–21 GDPR). Most of this you can do yourself in the app; for anything else, write to [email protected]. You can also lodge a complaint with a data protection supervisory authority.
10. Changes
We update this policy when the app or the website changes. The current version is always available on this page.
Datenschutzerklärung
Stand: 6. November 2026
Kurz gesagt: Ohne Konto bleibt bei Postbeat alles auf deinem Gerät, und wir erhalten keine personenbezogenen Daten. Meldest du dich an, speichern wir deine E-Mail-Adresse und deine Posts auf einem Server in der EU, damit sie zwischen deinen Geräten synchronisiert werden. Keine Werbung, kein Tracking, kein Verkauf von Daten. Du kannst dein Konto samt allen Daten jederzeit in der App löschen.
1. Verantwortlicher
Lucas Schmid
c/o Online-Impressum 11685
Europaring 90
53757 Sankt Augustin
Deutschland
E-Mail: [email protected]
2. Nutzung ohne Konto
Deine Posts, Captions, Ideen, Notizen und Termine werden nur auf deinem Gerät gespeichert. Erinnerungen sind lokale Mitteilungen deines Geräts. Teilst du einen Link oder Text aus einer anderen App mit Postbeat, wird er auf deinem Gerät über einen gemeinsamen App-Ordner übergeben und nach dem Import dort entfernt. Löschst du die App, werden diese Daten gelöscht.
3. Konto und Synchronisierung
Meldest du dich an, verarbeiten wir:
- Kontodaten: deine E-Mail-Adresse, eine Nutzer-ID, die Anmeldeart und, falls dein Anmeldedienst sie übermittelt, deinen Namen und dein Profilbild.
- Inhalte: deine Posts (Titel, Caption, Notiz, Format, Plattformen, Status, Termine), damit sie zwischen iPhone, Mac und Web-App synchronisiert werden.
- Technische Daten: IP-Adresse, Zeitpunkt und Art von Anfragen in kurzlebigen Server-Logs, um den Dienst zu betreiben und vor Missbrauch zu schützen.
Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern die Daten, bis du dein Konto löschst. Die Löschung (Einstellungen → Account → Delete account) entfernt dein Konto und alle synchronisierten Posts sofort. Server-Logs werden nach wenigen Tagen gelöscht.
Supabase
Konten und Posts werden bei Supabase, Inc. (USA) in einem Rechenzentrum in Frankfurt am Main gespeichert. Supabase ist unser Auftragsverarbeiter (Auftragsverarbeitungsvertrag). Soweit ein Zugriff aus den USA möglich ist, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln. Anmelde-E-Mails werden über den E-Mail-Dienst von Supabase versendet.
Anmeldung mit Apple und Google
Wählst du Apple oder Google, meldest du dich auf deren Seite an, und sie übermitteln uns deine E-Mail-Adresse und Nutzer-ID (Apple kann deine echte Adresse hinter einer Weiterleitungsadresse verbergen). Apple und Google verarbeiten Daten nach ihren eigenen Datenschutzbestimmungen. Dein Apple- oder Google-Passwort sehen wir nie.
4. Postbeat Pro und Käufe
Pro wird über den App Store von Apple verkauft. Apple wickelt die Zahlung ab; deine Zahlungsdaten erhalten wir nicht. Damit Pro auf all deinen Geräten freigeschaltet ist, speichern wir zu deinem Konto, welcher Pro-Tarif aktiv ist, die Transaktions-ID und das Ablaufdatum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir bewahren diese Angaben so lange auf, wie es das Steuerrecht verlangt.
5. Connect AI
Erstellst du unter Einstellungen → Connect AI einen Verbindungslink, speichern wir nur einen kryptografischen Hash des Schlüssels im Link und den Zeitpunkt der letzten Nutzung. Fügst du den Link einem KI-Assistenten wie Claude (Anthropic) oder ChatGPT (OpenAI) hinzu und bittest ihn, mit Postbeat zu arbeiten, liest und ändert der Assistent deine Posts in deinem Auftrag. Was der Assistent mit deiner Unterhaltung macht, richtet sich nach den Datenschutzbestimmungen des jeweiligen Anbieters. Du kannst die Verbindung jederzeit trennen; der Schlüssel wird dann sofort gelöscht.
6. Web-App und Website
Website und Web-App unter app.getpostbeat.app werden von Cloudflare, Inc. (USA) gehostet. Beim Besuch verarbeitet Cloudflare technische Daten wie deine IP-Adresse, Zeitpunkt, aufgerufene Seite und Browsertyp, um die Seiten auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Übermittlungen in die USA erfolgen auf Grundlage des EU-U.S. Data Privacy Framework und der Standardvertragsklauseln.
Die Web-App speichert deine Anmeldesitzung im Speicher deines Browsers, damit du angemeldet bleibst. Das ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Tracking-Cookies, keine Analyse und keine externen Schriftarten.
7. Support per E-Mail
Schreibst du uns, nutzen wir deine E-Mail-Adresse und Nachricht nur zur Beantwortung (Art. 6 Abs. 1 lit. b und f DSGVO) und löschen sie, wenn sie nicht mehr benötigt werden. E-Mails an Adressen @getpostbeat.app werden von Cloudflare an unser Postfach weitergeleitet.
8. App Store
Apple verarbeitet beim Download Daten nach den eigenen Datenschutzbestimmungen. Hast du es in den Geräteeinstellungen erlaubt, kann Apple uns anonyme Absturzberichte und Nutzungsstatistiken bereitstellen.
9. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Vieles davon kannst du selbst in der App erledigen; für alles andere schreib an [email protected]. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.
10. Änderungen
Wir passen diese Erklärung an, wenn sich App oder Website ändern. Die aktuelle Fassung findest du immer auf dieser Seite.