Privacy Policy

Deutsche Fassung siehe unten. / German version below.

Last updated: 2026-07-20

1. Controller

mySM3 ("we", "us") is operated by:
Carsten Neufing
Hausmatt 2
6405 Immensee, Schweiz
E-mail: cn@carstenneufing.com

2. What mySM3 does

mySM3 is a social media marketing management platform. Clients connect their own social media and advertising accounts (e.g. Facebook, Instagram, YouTube, Google Ads, TikTok) via OAuth and authorize mySM3 to plan, publish, and optimize marketing content and campaigns on their behalf.

3. Data we process

• Account data: name, e-mail address, and login credentials (passwords are stored as salted hashes) of registered users.
• Platform connections: OAuth access and refresh tokens for the social media accounts a client explicitly connects. Tokens are stored encrypted and are used solely to provide the service to that client.
• Campaign and content data: product descriptions, uploaded media, campaign plans, and generated content belonging to the client.
• Performance data: aggregated metrics retrieved from connected platforms (views, likes, impressions, clicks, ad spend) for reporting and optimization.
• Technical logs: server logs (IP address, timestamp, requested resource) kept for security and operations.

4. Purposes and legal bases (GDPR)

We process data to provide the contracted service (Art. 6(1)(b) GDPR), to comply with legal obligations (Art. 6(1)(c)), and for our legitimate interest in securing and improving the platform (Art. 6(1)(f)). We do not sell personal data and do not share it with third parties except the platforms the client has connected (Meta, Google/YouTube, TikTok) as necessary to provide the service, and technical service providers (hosting) under data processing agreements.

5. Platform data

Data received from Meta, Google/YouTube, and TikTok APIs is used exclusively to provide reporting, publishing, and optimization to the account owner who connected the account. It is retained only as long as needed for this purpose and is deleted when the connection is revoked or the client account is closed. Use of data received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

6. Retention and deletion

Account and campaign data is retained for the duration of the contract and deleted or anonymized after termination, unless statutory retention periods apply. Clients can revoke platform connections at any time; the associated tokens are deleted immediately. To request deletion of your data, contact cn@carstenneufing.com.

7. Cookies

The mySM3 application uses only technically necessary cookies (session/login). No tracking or advertising cookies are set on this website.

8. Your rights

Under the GDPR you have the right to access, rectification, erasure, restriction of processing, data portability, and objection, as well as the right to lodge a complaint with a supervisory authority. As the operator is based in Switzerland, the Swiss Federal Act on Data Protection (FADP) applies accordingly; for users in the EU/EEA, the GDPR standards described above are honored.

Datenschutzerklärung

Stand: 20.07.2026

1. Verantwortlicher

Carsten Neufing, Hausmatt 2, 6405 Immensee, Schweiz — E-Mail: cn@carstenneufing.com

2. Was mySM3 tut

mySM3 ist eine Plattform zur Verwaltung von Social-Media-Marketing. Klienten verbinden ihre eigenen Social-Media- und Werbekonten (z. B. Facebook, Instagram, YouTube, Google Ads, TikTok) per OAuth und beauftragen mySM3, in ihrem Namen Marketing-Inhalte und Kampagnen zu planen, zu veröffentlichen und zu optimieren.

3. Verarbeitete Daten

• Kontodaten: Name, E-Mail-Adresse, Zugangsdaten registrierter Nutzer (Passwörter nur als Hash).
• Plattform-Verbindungen: OAuth-Tokens der ausdrücklich verbundenen Konten — verschlüsselt gespeichert, ausschließlich zur Leistungserbringung für den jeweiligen Klienten.
• Kampagnen- und Inhaltsdaten: Produktbeschreibungen, hochgeladene Medien, Kampagnenpläne, erstellte Inhalte des Klienten.
• Leistungsdaten: aggregierte Metriken der verbundenen Plattformen (Views, Likes, Impressionen, Klicks, Werbeausgaben) für Reporting und Optimierung.
• Technische Logs: Server-Logs (IP-Adresse, Zeitstempel, aufgerufene Ressource) für Sicherheit und Betrieb.

4. Zwecke und Rechtsgrundlagen (DSGVO)

Verarbeitung zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (lit. c) und aufgrund berechtigten Interesses an Sicherheit und Verbesserung der Plattform (lit. f). Wir verkaufen keine personenbezogenen Daten. Weitergabe nur an die vom Klienten verbundenen Plattformen (Meta, Google/YouTube, TikTok), soweit zur Leistungserbringung erforderlich, sowie an technische Dienstleister (Hosting) mit Auftragsverarbeitungsvertrag.

5. Plattform-Daten

Über die APIs von Meta, Google/YouTube und TikTok erhaltene Daten werden ausschließlich für Reporting, Veröffentlichung und Optimierung für den Kontoinhaber verwendet, der das Konto verbunden hat, und gelöscht, sobald die Verbindung widerrufen oder das Klienten-Konto geschlossen wird.

6. Speicherdauer und Löschung

Konto- und Kampagnendaten werden für die Vertragsdauer gespeichert und nach Beendigung gelöscht bzw. anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Löschanfragen an: cn@carstenneufing.com.

7. Cookies

Nur technisch notwendige Cookies (Session/Login); keine Tracking- oder Werbe-Cookies auf dieser Website.

8. Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie Beschwerde bei einer Aufsichtsbehörde (Art. 15–21, 77 DSGVO). Da der Betreiber seinen Sitz in der Schweiz hat, gilt ergänzend das Schweizer Datenschutzgesetz (DSG); für Nutzer in der EU/EWR werden die beschriebenen DSGVO-Standards eingehalten.