Privacy Policy

Last updated: 3 May 2026
Controller: CoSy-Tec GmbH, Zürcherstrasse 287, 8500 Frauenfeld, Switzerland
UID: CHE-239.519.722
E-Mail: info@cosy-tec.ch

Summary (English)

cosy-slide is a SaaS tool for creating branded social-media content (carousels, stories, reels) and publishing it to Instagram.

Data we collect: e-mail address, hashed password, uploaded brand assets (logos, fonts, colours), carousel content, and — only when you explicitly connect your Instagram account — your OAuth access token, Instagram Business Account ID, and account name.

Meta / Instagram permissions we request and why:

• instagram_basic — Read your connected Instagram Business Account ID and username so we can confirm the connection.
• instagram_content_publish — Publish carousel images and reels to your Instagram Business Account on your behalf.
• pages_show_list — List the Facebook Pages linked to your account so you can select the correct Page for publishing.
• pages_read_engagement — Read basic engagement metrics (likes, comments) on posts created by cosy-slide to power the AI-learning analytics feature.

We do not read your followers list, direct messages, or any content from other users.

Data deletion: Disconnect at any time via Settings → Integrations → Disconnect, or follow the steps on our Data Deletion page. When Meta sends us a deletion callback we immediately remove all your Meta credentials from our database.

Data deletion callback URL: https://cosy-slide.com/api/meta/data-deletion

Third-party processors: Scaleway SAS (server hosting, France), Stripe Payments Europe Ltd (payments, Ireland), Anthropic PBC (AI / brand-kit analysis, USA), Resend Inc. (transactional e-mails, USA), Meta Platforms Ireland Ltd (Instagram publishing, Ireland).

For questions contact us at info@cosy-tec.ch.

Datenschutzerklärung

Stand: 3. Mai 2026
Verantwortliche Stelle: CoSy-Tec GmbH, Zürcherstrasse 287, 8500 Frauenfeld, Schweiz
UID: CHE-239.519.722
E-Mail: info@cosy-tec.ch

1. Erhobene Daten

• Account-Daten: E-Mail-Adresse, gehashtes Passwort, Erstellungsdatum.
• Inhaltsdaten: Hochgeladene Brand-Kits (Logos, Schriften, Farben), Karussell-Inhalte, Mediathek-Bilder.
• Nutzungsdaten: Zeitstempel von Logins und Render-Vorgängen, IP-Adressen für Sicherheits-Logs.
• Zahlungsdaten: Bei Abos verarbeitet unser Zahlungsdienstleister Stripe Payments Europe Ltd. Kreditkarten- bzw. Kontodaten. cosy-slide speichert keine Kreditkartennummern.
• Meta/Instagram-Daten (nur bei aktivierter Instagram-Verbindung): Wir speichern ausschliesslich den OAuth-Access-Token, die ID des verbundenen Instagram-Business-Accounts und den Account-Namen. Es werden keine Follower-Listen, Direktnachrichten oder fremde Inhalte gespeichert. Token-Speicherung verschlüsselt; Löschung jederzeit über „Einstellungen → Integrationen → Trennen" möglich.

2. Verwendete Meta-Berechtigungen

cosy-slide fordert folgende Meta/Instagram-API-Berechtigungen an und verwendet sie ausschliesslich für die nachstehenden Zwecke:

• instagram_basic — Abruf der verbundenen Instagram-Business-Account-ID und des Nutzernamens zur Bestätigung der Verbindung.
• instagram_content_publish — Veröffentlichung von Karussell-Bildern und Reels auf dem Instagram-Business-Account des Nutzers.
• pages_show_list — Auflistung verknüpfter Facebook-Seiten zur Auswahl der gewünschten Seite für die Veröffentlichung.
• pages_read_engagement — Lesen grundlegender Engagement-Metriken (Likes, Kommentare) auf von cosy-slide erstellten Posts für die KI-Learning-Analysefunktion.

3. Zweck der Verarbeitung

Wir verarbeiten Daten ausschliesslich, um den Dienst bereitzustellen, Zahlungen abzurechnen, gesetzliche Pflichten zu erfüllen und Missbrauch zu verhindern.

4. Rechtsgrundlagen (DSGVO Art. 6)

• Art. 6 (1) b — Vertragserfüllung (Account-Bereitstellung, Abrechnung)
• Art. 6 (1) c — gesetzliche Pflichten (Buchhaltung, Steuern)
• Art. 6 (1) f — berechtigtes Interesse (Sicherheit, Missbrauchs-Prävention)
• Art. 6 (1) a — Einwilligung (Marketing-E-Mails, Public-Showcase-Veröffentlichung, Instagram-Posting)

5. Auftragsverarbeiter / Drittanbieter

• Scaleway SAS (Frankreich) — Server-Hosting und Object Storage
• Stripe Payments Europe Ltd (Irland) — Zahlungsabwicklung
• Anthropic PBC (USA) — KI-gestützte Brand-Kit-Extraktion (Bilder werden zur Analyse an Claude API übermittelt)
• Resend Inc. (USA) — Transaktionale E-Mails (Verifikation, Passwort-Reset)
• Meta Platforms Ireland Ltd (Irland) — nur bei aktivierter Instagram-Verbindung; Veröffentlichung von Karussell-Bildern via Instagram Graph API auf den vom Nutzer ausgewählten Instagram-Business-Account

Mit allen Auftragsverarbeitern bestehen DSGVO-konforme Verträge (Art. 28). Bei Übermittlungen in Drittländer (USA) basiert die Übermittlung auf Standardvertragsklauseln der EU-Kommission.

6. Speicherdauer

• Account-Daten: bis Löschung durch Nutzer oder 12 Monate nach letzter Aktivität.
• Rechnungen: 10 Jahre (gesetzliche Aufbewahrung).
• Sicherheits-Logs: 90 Tage.
• Instagram-OAuth-Token: bis Trennung durch Nutzer; spätestens 60 Tage (Token-Lebensdauer).

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft (DSGVO Art. 15) — per E-Mail an info@cosy-tec.ch
• Berichtigung (Art. 16) — direkt im Konto
• Löschung (Art. 17) — Account-Löschung über „Einstellungen" oder per E-Mail
• Datenübertragbarkeit (Art. 20) — auf Anfrage per E-Mail
• Beschwerde bei der zuständigen Aufsichtsbehörde (in der Schweiz: EDÖB; in der EU: zuständige nationale Datenschutzbehörde)

8. Cookies

cosy-slide setzt nur funktional notwendige Cookies (Session-Token, Sprach-Präferenz, CSRF-Schutz). Es werden keine Tracking- oder Werbe-Cookies gesetzt.

9. Datenlöschung Meta-Integration

Nutzer können die Verbindung zu Meta/Instagram jederzeit trennen unter „Einstellungen → Integrationen". Dabei werden alle gespeicherten OAuth-Token unwiderruflich aus unserer Datenbank entfernt.

Eine separate Datenlöschungsanforderung kann auch via Facebook unter „Einstellungen → Apps und Websites" gestellt werden — cosy-slide verarbeitet eingehende Datenlöschungs-Callbacks gemäss Meta-Vorgaben und löscht dabei alle Meta-Zugangsdaten des betreffenden Nutzers sofort.

Callback-URL für Meta: https://cosy-slide.com/api/meta/data-deletion
Anleitung zur Datenlöschung: /legal/data-deletion

10. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich an:
CoSy-Tec GmbH, Zürcherstrasse 287, 8500 Frauenfeld, Schweiz
E-Mail: info@cosy-tec.ch
Telefon: +41 52 511 05 35