Privacy Policy

Last updated: 9 September 2026
Controller: CoSy-Tec GmbH, Zürcherstrasse 287, 8500 Frauenfeld, Switzerland
UID: CHE-239.519.722
E-Mail: info@cosy-tec.ch

Summary (English)

cosy-slide is a SaaS tool for creating branded social-media content (carousels, stories, reels) and publishing it to Instagram.

Data we collect: e-mail address, hashed password, uploaded brand assets (logos, fonts, colours), carousel content, and — only when you explicitly connect your Instagram account — your OAuth access token, Instagram Business Account ID, account name, and a cached copy of your own recent posts together with their performance metrics.

You sign in to cosy-slide with an e-mail address and a password. Facebook Login is not used; the Instagram connection is established through Instagram Business Login and can be revoked at any time.

Meta / Instagram permissions we request and why:

• instagram_business_basic — Read the ID, username and account type of your connected Instagram Business Account so we can confirm the connection, and load your own recent posts (caption, media type, media URL, permalink, timestamp, like and comment count) for the performance dashboard.
• instagram_business_content_publish — Publish carousels, single images, reels and stories to your Instagram Business Account. This happens only on your explicit action — either by clicking “Post to Instagram” or at a time you scheduled yourself.
• instagram_business_manage_insights — Read the performance metrics of your published posts (reach, total interactions, saves, shares; for reels additionally the average watch time and total view time) and present them in the Instalyzer dashboard.

We do not read your followers list, direct messages, or any content from other users.

Data deletion: Disconnect at any time via Settings → Integrations → Disconnect, or follow the steps on our Data Deletion page. Disconnecting removes the connected account and its access token, together with the cached posts, performance metrics and image files we obtained from that account. A deletion callback sent by Meta triggers exactly the same removal.

Data deletion callback URL: https://cosy-slide.com/api/meta/data-deletion

Third-party processors: Scaleway SAS (server hosting, France), Stripe Payments Europe Ltd (payments, Ireland), Anthropic PBC (AI / brand-kit analysis, USA), Resend Inc. (transactional e-mails, USA), Meta Platforms Ireland Ltd (Instagram publishing, Ireland).

For questions contact us at info@cosy-tec.ch.

Datenschutzerklärung

Stand: 9. September 2026
Verantwortliche Stelle: CoSy-Tec GmbH, Zürcherstrasse 287, 8500 Frauenfeld, Schweiz
UID: CHE-239.519.722
E-Mail: info@cosy-tec.ch

1. Erhobene Daten

• Account-Daten: E-Mail-Adresse, gehashtes Passwort, Erstellungsdatum.
• Inhaltsdaten: Hochgeladene Brand-Kits (Logos, Schriften, Farben), Karussell-Inhalte, Mediathek-Bilder.
• Nutzungsdaten: Zeitstempel von Logins und Render-Vorgängen, IP-Adressen für Sicherheits-Logs.
• Zahlungsdaten: Bei Abos verarbeitet unser Zahlungsdienstleister Stripe Payments Europe Ltd. Kreditkarten- bzw. Kontodaten. cosy-slide speichert keine Kreditkartennummern.
• Meta/Instagram-Daten (nur bei aktivierter Instagram-Verbindung): Wir speichern den OAuth-Access-Token, die ID des verbundenen Instagram-Business-Accounts und den Account-Namen sowie eine Zwischenkopie der eigenen Beiträge dieses Kontos (Bildunterschrift, Medientyp, Medien-URL, Permalink, Zeitstempel, Anzahl Likes und Kommentare) samt der zugehörigen Leistungswerte, damit das Auswertungs-Dashboard ohne erneuten Abruf angezeigt werden kann. Es werden keine Follower-Listen, Direktnachrichten oder fremde Inhalte gespeichert. Token-Speicherung verschlüsselt; Löschung jederzeit über „Einstellungen → Integrationen → Trennen" möglich.

2. Verwendete Meta-Berechtigungen

cosy-slide fordert folgende Meta/Instagram-API-Berechtigungen an und verwendet sie ausschliesslich für die nachstehenden Zwecke:

• instagram_business_basic — Abruf von ID, Nutzername und Kontotyp des verbundenen Instagram-Business-Accounts zur Bestätigung der Verbindung sowie Abruf der eigenen Beiträge dieses Kontos (Bildunterschrift, Medientyp, Medien-URL, Permalink, Zeitstempel, Anzahl Likes und Kommentare) für die Auswertung.
• instagram_business_content_publish — Veröffentlichung von Karussells, Einzelbildern, Reels und Stories auf dem Instagram-Business-Account des Nutzers. Dies geschieht ausschliesslich auf ausdrückliche Auslösung durch den Nutzer oder zu einem von ihm selbst gesetzten Zeitpunkt.
• instagram_business_manage_insights — Abruf der Leistungswerte veröffentlichter Beiträge (Reichweite, Interaktionen gesamt, Speicherungen, geteilte Beiträge; bei Reels zusätzlich durchschnittliche und gesamte Wiedergabezeit) zur Darstellung im Auswertungs-Dashboard „Instalyzer".

Die Anmeldung bei cosy-slide erfolgt mit E-Mail-Adresse und Passwort; Facebook-Login wird nicht verwendet. Die Instagram-Verbindung wird über „Instagram Business Login" hergestellt und kann jederzeit getrennt werden.

3. Zweck der Verarbeitung

Wir verarbeiten Daten ausschliesslich, um den Dienst bereitzustellen, Zahlungen abzurechnen, gesetzliche Pflichten zu erfüllen und Missbrauch zu verhindern.

4. Rechtsgrundlagen (DSGVO Art. 6)

• Art. 6 (1) b — Vertragserfüllung (Account-Bereitstellung, Abrechnung)
• Art. 6 (1) c — gesetzliche Pflichten (Buchhaltung, Steuern)
• Art. 6 (1) f — berechtigtes Interesse (Sicherheit, Missbrauchs-Prävention)
• Art. 6 (1) a — Einwilligung (Marketing-E-Mails, Public-Showcase-Veröffentlichung, Instagram-Posting)

5. Auftragsverarbeiter / Drittanbieter

• Scaleway SAS (Frankreich) — Server-Hosting und Object Storage
• Stripe Payments Europe Ltd (Irland) — Zahlungsabwicklung
• Anthropic PBC (USA) — KI-gestützte Brand-Kit-Extraktion (Bilder werden zur Analyse an Claude API übermittelt)
• Resend Inc. (USA) — Transaktionale E-Mails (Verifikation, Passwort-Reset)
• Meta Platforms Ireland Ltd (Irland) — nur bei aktivierter Instagram-Verbindung; Veröffentlichung von Karussell-Bildern via Instagram Graph API auf den vom Nutzer ausgewählten Instagram-Business-Account

Mit allen Auftragsverarbeitern bestehen DSGVO-konforme Verträge (Art. 28). Bei Übermittlungen in Drittländer (USA) basiert die Übermittlung auf Standardvertragsklauseln der EU-Kommission.

6. Speicherdauer

• Account-Daten: bis Löschung durch Nutzer oder 12 Monate nach letzter Aktivität.
• Rechnungen: 10 Jahre (gesetzliche Aufbewahrung).
• Sicherheits-Logs: 90 Tage.
• Instagram-OAuth-Token: bis Trennung durch Nutzer; spätestens 60 Tage (Token-Lebensdauer).
• Zwischengespeicherte Instagram-Beiträge, Leistungswerte und Analysen: bis zur Trennung der Verbindung, längstens bis zur Löschung des Kontos.

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft (DSGVO Art. 15) — per E-Mail an info@cosy-tec.ch
• Berichtigung (Art. 16) — direkt im Konto
• Löschung (Art. 17) — Account-Löschung über „Einstellungen" oder per E-Mail
• Datenübertragbarkeit (Art. 20) — auf Anfrage per E-Mail
• Beschwerde bei der zuständigen Aufsichtsbehörde (in der Schweiz: EDÖB; in der EU: zuständige nationale Datenschutzbehörde)

8. Cookies

cosy-slide setzt nur funktional notwendige Cookies (Session-Token, Sprach-Präferenz, CSRF-Schutz). Es werden keine Tracking- oder Werbe-Cookies gesetzt.

9. Datenlöschung Meta-Integration

Nutzer können die Verbindung zu Meta/Instagram jederzeit trennen unter „Einstellungen → Integrationen". Dabei werden der OAuth-Token und die Kontoverknüpfung unwiderruflich aus unserer Datenbank entfernt, ebenso die aus diesem Konto bezogenen zwischengespeicherten Beiträge samt Leistungswerten, Analysen und den dazu abgelegten Bilddateien.

Eine Datenlöschungsanforderung kann auch direkt bei Meta gestellt werden (Instagram bzw. Facebook, „Einstellungen → Apps und Websites"). cosy-slide verarbeitet eingehende Datenlöschungs-Callbacks gemäss Meta-Vorgaben und löscht dabei denselben Umfang sofort.

Callback-URL für Meta: https://cosy-slide.com/api/meta/data-deletion
Anleitung zur Datenlöschung: /legal/data-deletion

10. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich an:
CoSy-Tec GmbH, Zürcherstrasse 287, 8500 Frauenfeld, Schweiz
E-Mail: info@cosy-tec.ch
Telefon: +41 52 511 05 35