← Zurück zur Startseite

Plattform-Daten

Kanalyo – YJAR Social OS, YJAR GmbH · Stand 14.10.2026

Grundsätze

  • Sie verbinden ein Plattform-Konto selbst über den offiziellen Anmeldedialog der Plattform — bei WhatsApp Business und dem Meta-Werbekonto mit einem Zugriffsschlüssel, den Sie selbst im Meta Business Manager erzeugen. Kanalyo nutzt nur die Rechte, die für die unten genannten Funktionen nötig sind.
  • Zugriffsschlüssel (Tokens) werden verschlüsselt gespeichert, nur für Ihren Arbeitsbereich verwendet und nie an Dritte weitergegeben, verkauft oder für Werbung genutzt.
  • Veröffentlicht wird nur, was in Ihrem Arbeitsbereich freigegeben wurde — sofort per Klick oder zu dem Termin, den ein Mensch für genau diesen Beitrag festgelegt hat.
  • Daten der Plattformen werden nicht zum Training von KI-Modellen verwendet. Die YJAR-KI erhält nur Texte, die Sie ihr selbst zum Umformulieren geben.
  • Trennen Sie eine Verbindung (Kanäle → Kanal → „Entfernen“), löschen wir den Zugriffsschlüssel sofort; bei YouTube und Google Business widerrufen wir ihn vorher bei Google. Weitere Daten löschen wir auf Anfrage, siehe Datenlöschung.

Unsere Zusagen für Plattformdaten

  • Wir nutzen Plattformdaten ausschließlich für die hier genannten Funktionen in Ihrem Arbeitsbereich, nie für andere Zwecke.
  • Wir verkaufen, vermieten oder lizenzieren Plattformdaten nicht und geben sie nicht an Werbenetzwerke, Datenhändler oder sonstige Dritte weiter. Ausnahmen sind unsere in der Datenschutzerklärung genannten Auftragsverarbeiter (Hosting) und gesetzliche Pflichten.
  • Wir verwenden Plattformdaten weder zum Training oder Feintuning von KI-Modellen (eigenen oder fremden) noch zum Erstellen von Nutzerprofilen. Die YJAR-KI erhält nur Texte, die Sie ihr selbst geben.
  • Plattformdaten lesen Menschen bei uns nur, wenn Sie es für eine Supportanfrage wünschen, aus Sicherheitsgründen oder aufgrund gesetzlicher Pflichten.
  • Löschwege: Verbindung trennen (Zugriffsschlüssel sofort gelöscht), Zugriff bei der Plattform widerrufen, Löschung der abgerufenen Daten auf Anfrage unter /datenloeschung (unverzüglich, spätestens 30 Tage) und vollständig bei Kontolöschung.
  • Die Datenschutzerklärung unter /datenschutz beschreibt Zwecke, Speicherdauer und Rechte; sie wird bei Änderungen angepasst, bevor die geänderte Nutzung beginnt.

Instagram und Facebook (Meta)

Rechte
pages_show_list, pages_read_engagement, pages_manage_posts, instagram_basic, instagram_content_publish, ads_read (nur bei verbundenem Werbekonto), ads_management (nur bei verbundenem Werbekonto, im selbst im Business Manager erzeugten Zugriffsschlüssel), business_management (nur bei Partnerzugang über den Business Manager), pages_read_user_content, pages_manage_engagement, instagram_manage_comments (nur bei Direktverbindung per Zugriffsschlüssel, für Kommentare im Postfach), pages_messaging, instagram_manage_messages (nur nach Freigabe durch Meta und erneutem Verbinden, für Messenger- und Instagram-Direktnachrichten im Postfach)
Welche Daten
Kennung und Name der verbundenen Facebook-Seite bzw. des Instagram-Professional-Kontos, ein Seiten-Zugriffsschlüssel (verschlüsselt gespeichert), die Kennungen der über Kanalyo veröffentlichten Beiträge und deren Kennzahlen: Anzahl der „Gefällt mir“-Angaben und Kommentare, bei Facebook-Beiträgen mit Text oder Bild zusätzlich die Anzahl der Shares (Instagram und Facebook-Videos liefern keine Share-Zahl; die Reichweite von Beiträgen wird nicht abgefragt). Die Follower-Zahl des Kontos (Reichweite, Aufrufe und Profilaufrufe erst, wenn Meta die Insights-Rechte erteilt hat). Kommentare unter den eigenen Beiträgen mit Text, Zeitpunkt und dem Namen der kommentierenden Person sowie die Antworten darauf und ein auf Wunsch hinterlegter erster Kommentar. Sobald Meta die Nachrichten-Rechte freigegeben hat und der Kanal damit verbunden wurde: Messenger- und Instagram-Direktnachrichten an das verbundene Konto mit Text, Zeitpunkt, Kennung und Namen bzw. Nutzernamen der schreibenden Person sowie die Antworten darauf. Bei verbundenem Werbekonto: Kampagnen und Anzeigen mit Status, deren Einstellungen (Zielgebiet, Alter, Budget, Laufzeit) und Tageskennzahlen (Ausgaben, Impressionen, Reichweite, Klicks, Link-Klicks).
Wozu
Anzeigen, auf welches Konto ein Beitrag geht; freigegebene Beiträge mit Text, Bildern oder einem Video veröffentlichen (bei Instagram als Beitrag, Karussell, Reel oder Story) und auf Wunsch einen ersten Kommentar unter den eigenen Beitrag setzen; Kennzahlen der eigenen Beiträge im Bericht und im YJAR Portal zeigen; Kommentare (und, sobald freigegeben, Direktnachrichten innerhalb des 24-Stunden-Fensters von Meta) im gemeinsamen Postfach anzeigen und eine Antwort senden, wenn ein Mensch sie abschickt (nie automatisch). Bei verbundenem Werbekonto: Kampagnen anzeigen, auf Klick pausiert anlegen, Kampagnen und Anzeigen starten oder pausieren und das Tagesbudget ändern.
Was nicht
Keine Follower-Listen, keine Kundenlisten oder Custom Audiences, kein Bearbeiten oder Löschen fremder Inhalte. Direktnachrichten werden erst abgerufen, wenn Meta die Nachrichten-Rechte freigegeben hat; bis dahin werden keine verarbeitet.
Zugriff widerrufen
In Kanalyo unter Kanäle trennen oder direkt bei der Plattform: Facebook-Einstellungen → Business-Integrationen

WhatsApp Business (Meta)

Rechte
whatsapp_business_management (im selbst im Business Manager erzeugten Zugriffsschlüssel), whatsapp_business_messaging (im selbst im Business Manager erzeugten Zugriffsschlüssel)
Welche Daten
Telefonnummer-ID und angezeigte Telefonnummer des verbundenen WhatsApp-Business-Kontos, der Zugriffsschlüssel sowie eingehende Nachrichten mit Telefonnummer, Profilname (soweit von WhatsApp übermittelt), Nachrichtentext und Zeitpunkt und die aus Kanalyo gesendeten Antworten.
Wozu
Eingehende Nachrichten im gemeinsamen Postfach anzeigen und eine Antwort senden, wenn ein Mensch sie abschickt (nie automatisch, nur innerhalb des 24-Stunden-Fensters von WhatsApp).
Was nicht
Keine Vorlagen- oder Werbenachrichten, keine Massenversände, kein Adressbuch, keine Gruppen.
Zugriff widerrufen
In Kanalyo unter Kanäle trennen oder direkt bei der Plattform: Meta Business Manager → Systemnutzer → Zugriffsschlüssel widerrufen

TikTok

Rechte
user.info.basic, video.publish
Welche Daten
Anzeigename und Open-ID des verbundenen TikTok-Kontos, Zugriffs- und Erneuerungsschlüssel (verschlüsselt gespeichert) sowie die Kennung des veröffentlichten Videos. Vor jeder Veröffentlichung liest Kanalyo die von TikTok vorgegebenen Kontoangaben (Anzeigename, Benutzername, Profilbild, wählbare Sichtbarkeiten, gesperrte Interaktionen, maximale Videolänge) und zeigt sie nur an.
Wozu
Prüfen, dass das richtige Konto verbunden ist, und ein freigegebenes Video per Klick auf dem eigenen Konto veröffentlichen. Vor jeder Veröffentlichung zeigt Kanalyo den Kontonamen, die Sichtbarkeitsoptionen von TikTok (ohne Voreinstellung), die Interaktionseinstellungen und die Kennzeichnung kommerzieller Inhalte. TikTok-Videos werden nie automatisch veröffentlicht.
Was nicht
Keine Kommentare, Nachrichten oder Follower-Listen; keine Entwürfe im TikTok-Postfach. Kontokennzahlen (Follower, Aufrufe) werden nicht abgefragt, solange TikTok das Recht user.info.stats nicht erteilt und Sie nicht damit neu verbunden haben.
Zugriff widerrufen
In Kanalyo unter Kanäle trennen oder direkt bei der Plattform: TikTok → Einstellungen → Sicherheit → Apps verwalten

YouTube

Rechte
https://www.googleapis.com/auth/youtube.readonly, https://www.googleapis.com/auth/youtube.upload, https://www.googleapis.com/auth/youtube.force-ssl (nur wenn Sie die Verbindung ausdrücklich für Antworten auf Kommentare erweitern)
Welche Daten
Kennung und Titel des verbundenen YouTube-Kanals, ein Erneuerungsschlüssel (verschlüsselt gespeichert), die Kennung des hochgeladenen Videos sowie die gewählte Sichtbarkeit, die Angabe „Speziell für Kinder“ und ob YouTube das Video nur privat sichtbar gemacht hat, außerdem die Abonnenten- und Aufrufzahl des Kanals als Kennzahl. Kommentare unter den Videos des verbundenen Kanals (Text, Zeitpunkt, Name der kommentierenden Person, Kennungen) sowie Ihre Antworten – diese Abrufe laufen, sobald Google das Kontingent der Schnittstelle bereitstellt; Antworten setzen das erweiterte Recht voraus. Das @Handle des Kanals wird beim Verbinden nur gelesen, um den richtigen Kanal zu prüfen.
Wozu
Anzeigen, welcher Kanal verbunden ist, und ein freigegebenes Video per Klick hochladen. Vor jedem Upload wählt die Person die Sichtbarkeit (Privat, Nicht gelistet oder Öffentlich; Vorgabe Privat) und gibt selbst an, ob das Video speziell für Kinder ist. YouTube-Uploads werden nie automatisch ausgelöst. Kommentare Ihres Kanals im gemeinsamen Postfach anzeigen und auf Klick beantworten; Kanalkennzahlen im Bericht zeigen.
Was nicht
Keine Abonnentenlisten, Playlists oder Videos anderer Kanäle; kein Bearbeiten oder Löschen bestehender Videos; Kommentare nur zu Videos des verbundenen Kanals.
Zugriff widerrufen
In Kanalyo unter Kanäle trennen oder direkt bei der Plattform: Google-Konto → Drittanbieter-Apps mit Kontozugriff

Kanalyo nutzt die YouTube API Services. Wer einen YouTube-Kanal mit Kanalyo verbindet, stimmt den YouTube-Nutzungsbedingungen zu. Für die Verarbeitung durch Google gilt die Datenschutzerklärung von Google. Den Zugriff von Kanalyo können Sie jederzeit in den Google-Sicherheitseinstellungen widerrufen. Kanalyo prüft den Zugriff regelmäßig im 12-Stunden-Takt. Bestätigt Google den entzogenen oder abgelaufenen Zugriff, löschen wir den gespeicherten Zugriffsschlüssel automatisch. Bei Verbindungsfehlern erfolgt keine Löschung.

LinkedIn

Rechte
r_basicprofile, w_organization_social, rw_organization_admin, r_organization_social (nur nach Freigabe durch LinkedIn, für Kommentare unter Beiträgen Ihrer Unternehmensseite im Postfach)
Welche Daten
Name der verbindenden Person, Kennung und Name der LinkedIn-Unternehmensseiten, die sie verwaltet, ein Zugriffsschlüssel (verschlüsselt gespeichert) sowie die Kennungen der veröffentlichten Beiträge. Kennzahlen der Unternehmensseite (Follower, soweit LinkedIn sie freigibt). Sobald LinkedIn das Lesen von Kommentaren freigegeben hat: Kommentare unter Beiträgen der Unternehmensseite mit Text, Zeitpunkt und Kennung der kommentierenden Person sowie Ihre Antworten.
Wozu
Die passende Unternehmensseite zuordnen, freigegebene Beiträge mit Text und einem oder mehreren Bildern auf dieser Seite veröffentlichen, Kennzahlen im Bericht zeigen und Kommentare im Postfach anzeigen und auf Klick beantworten.
Was nicht
Keine Kontakte, Nachrichten, Profile anderer Mitglieder oder Inhalte anderer Seiten. Kommentare werden erst abgerufen, wenn LinkedIn das Recht r_organization_social erteilt hat.
Zugriff widerrufen
In Kanalyo unter Kanäle trennen oder direkt bei der Plattform: LinkedIn → Einstellungen → Datenschutz → Berechtigte Dienste

Google Unternehmensprofil (Google Business)

Rechte
https://www.googleapis.com/auth/business.manage
Welche Daten
Kennung und Name des Unternehmenskontos und der Standorte, ein Erneuerungsschlüssel (verschlüsselt gespeichert) sowie die Kennungen der veröffentlichten Beiträge. Leistungskennzahlen des Standorts (z. B. Anrufe, Routenanfragen, Aufrufe) als Tageswerte, soweit Google sie liefert. Bewertungen Ihres Standorts (Name der bewertenden Person, Sterne, Text, Zeitpunkt, Ihre Antwort): Kanalyo ruft sie ab und kann Antworten senden, sobald Google die Bewertungsschnittstelle für Kanalyo freigibt; bis dahin werden keine verarbeitet.
Wozu
Den richtigen Standort zuordnen, freigegebene Beiträge (Text und optional ein Bild) als Neuigkeit im Unternehmensprofil veröffentlichen, Kennzahlen im Bericht zeigen und Bewertungen im Postfach anzeigen und auf Klick beantworten.
Was nicht
Keine Fragen und Antworten, Öffnungszeiten oder Stammdaten werden gelesen oder geändert; Bewertungen werden nicht bearbeitet oder gemeldet.
Zugriff widerrufen
In Kanalyo unter Kanäle trennen oder direkt bei der Plattform: Google-Konto → Drittanbieter-Apps mit Kontozugriff

Threads

Rechte
threads_basic, threads_content_publish
Welche Daten
Kennung und Benutzername des verbundenen Threads-Profils, ein Zugriffsschlüssel (verschlüsselt gespeichert) sowie die Kennungen der veröffentlichten Beiträge.
Wozu
Freigegebene Beiträge (Text, optional mit einem Bild) auf dem eigenen Threads-Profil veröffentlichen.
Was nicht
Keine Antworten, Follower oder Inhalte anderer Profile.
Zugriff widerrufen
In Kanalyo unter Kanäle trennen oder direkt bei der Plattform: Threads → Einstellungen → Konto → Websites mit Berechtigungen

X

Rechte
tweet.read, tweet.write, users.read, offline.access, media.write
Welche Daten
Kennung, Benutzername und Anzeigename des verbundenen X-Kontos, ein Zugriffs- und ein Erneuerungsschlüssel (verschlüsselt gespeichert), die Kennungen der über Kanalyo veröffentlichten Beiträge sowie je veröffentlichtem Beitrag ein Verbrauchsposten (Zeitpunkt, Art des Beitrags, berechneter Betrag) für die Weitergabe der Kosten von X.
Wozu
Freigegebene Beiträge (Text, bis zu vier Bilder oder ein Video bzw. GIF) auf dem eigenen X-Konto veröffentlichen und auf Wunsch einen ersten Kommentar als Antwort setzen; Kosten, die X je Beitrag berechnet, nachvollziehbar weitergeben.
Was nicht
Keine Direktnachrichten, keine Follower-Listen, kein Lesen oder Löschen fremder Beiträge, kein Folgen, Liken oder Teilen.
Zugriff widerrufen
In Kanalyo unter Kanäle trennen oder direkt bei der Plattform: X → Einstellungen → Sicherheit und Kontozugriff → Apps und Sitzungen → Verbundene Apps

Pinterest

Rechte
boards:read, boards:write, pins:read, pins:write, user_accounts:read
Welche Daten
Benutzername und Kontoart des verbundenen Pinterest-Kontos, Name und Kennung der Boards, ein Zugriffs- und ein Erneuerungsschlüssel (verschlüsselt gespeichert) sowie die Kennungen der erstellten Pins.
Wozu
Freigegebene Beiträge mit einem Bild als Pin auf einem vom Kunden gewählten Board erstellen.
Was nicht
Keine Nachrichten, keine Follower-Listen, kein Lesen, Ändern oder Löschen bestehender Pins oder Boards.
Zugriff widerrufen
In Kanalyo unter Kanäle trennen oder direkt bei der Plattform: Pinterest → Einstellungen → Verknüpfte Apps bzw. Anwendungen

Google API Services User Data Policy

Die Nutzung und Weitergabe von Informationen, die Kanalyo von Google APIs erhält, an andere Anwendungen erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Kanalyo's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.

Summary in English (platform data)

Kanalyo (https://kanalyo.com) is a social media management SaaS operated by YJAR GmbH, Germany. Users connect their own Instagram, Facebook, TikTok, YouTube, LinkedIn, Google Business, Threads, X and Pinterest accounts through each platform's official OAuth dialog; WhatsApp Business and Meta ad accounts are connected with an access token the user creates in their own Meta Business Manager. We use only the permissions listed above and store access tokens encrypted. We use them to show which account is connected, to publish content the user approved in our approval workflow (immediately by a click or at a time a person scheduled for that approved post; TikTok and YouTube are always published manually), to show comments on the user's own Facebook/Instagram posts and incoming WhatsApp Business messages in a shared inbox (and, only once the respective platform has granted the permissions, Messenger and Instagram direct messages, Google Business reviews and YouTube/LinkedIn comments) and send a reply only when a person clicks send, to show account metrics such as follower counts in reports, and, for a connected Meta ad account, to show campaigns, create them paused, start or pause them and change their daily budget when a person does so. We do not sell platform data, do not use it for advertising and do not use it to train AI models. Disconnecting a channel deletes its token immediately (for YouTube and Google Business the token is first revoked programmatically via Google's OAuth revocation endpoint, also when an account is deleted); access revoked in the Google account is detected within 12 hours and the stored token is deleted automatically; further deletion on request at info@yjar.de within 30 days. YouTube: by connecting a YouTube channel you agree to the YouTube Terms of Service (https://www.youtube.com/t/terms); Google Privacy Policy: https://policies.google.com/privacy; revoke access at https://security.google.com/settings/security/permissions.

Weitere Informationen

Allgemeine Informationen zur Datenverarbeitung, Ihren Rechten und dem Verantwortlichen finden Sie in unserer Datenschutzerklärung, den Speicherort der Daten unter Datenstandort.