Die Kurzfassung
Ein verbundenes Social-Konto tut genau zwei Dinge: Es belegt, dass das Konto dir gehört, und es lässt uns deine echten Follower- und Engagement-Zahlen zeigen statt selbst eingetippter. Wir lesen immer nur. Wir können auf deinen Konten nie posten, kommentieren, Nachrichten schreiben, bearbeiten oder löschen, weil wir nie Berechtigungen anfragen, die das erlauben würden.
Wir nutzen den Business-Login von Instagram mit zwei Berechtigungen. Dein Konto muss ein professionelles Konto sein (Creator oder Business; die Umstellung ist in der Instagram-App kostenlos).
- instagram_business_basic: dein Nutzername, Name, Profilbild, deine Follower-Zahl und die Anzahl deiner Beiträge. Damit füllen wir dein Profil und zeigen deine verifizierte Follower-Zahl.
- instagram_business_manage_insights: die Insights deines Kontos, etwa Reichweite und Aufrufe. Trotz des Namens, den Meta gewählt hat, ist diese Berechtigung nur lesend; sie liefert die Statistiken für dein Media Kit. Für Konten mit weniger als 100 Followern stellt Instagram keine Insights bereit.
Wir verbinden Facebook-Seiten (keine persönlichen Profile) mit zwei Berechtigungen.
- pages_show_list: die Liste der Seiten, die du verwaltest, damit du auswählen kannst, welche du verbindest.
- pages_read_engagement: Name, Bild und Follower-Zahl deiner Seite.
YouTube
Wir verbinden deinen Kanal über die Google-Anmeldung mit zwei Nur-Lese-Scopes.
- youtube.readonly: Name, Handle, Vorschaubild, Abonnentenzahl, Gesamtaufrufe und Videoanzahl deines Kanals. Damit füllen wir dein Profil und zeigen deine verifizierte Abonnentenzahl.
- yt-analytics.readonly: die aktuellen Aufrufe, die Wiedergabezeit, Likes und Kommentare deines eigenen Kanals, die die Statistiken in deinem Media Kit liefern. Wir fragen immer nur deinen eigenen Kanal ab.
Wenn du einen YouTube-Kanal trennst, wird der Zugriff von Rekomi zusätzlich zum Löschen unserer Kopie der Tokens auch direkt bei Google widerrufen.
TikTok
Wir verbinden dein Konto über die TikTok-Anmeldung mit vier Nur-Lese-Scopes.
- user.info.basic und user.info.profile: dein Avatar, Anzeigename und Nutzername, mit denen wir dein Profil füllen.
- user.info.stats: deine Follower-Zahl, die Zahl der Konten, denen du folgst, deine Gesamt-Likes und deine Videoanzahl, angezeigt als verifizierte Werte.
- video.list: die Aufrufe, Likes, Kommentare und Shares deiner neuesten Videos, die deine Engagement-Statistiken liefern. Wir sehen nie Entwürfe oder private Analysen, und die TikTok-API bietet niemandem demografische Daten zum Publikum.
Wenn du ein TikTok-Konto trennst, wird der Zugriff von Rekomi zusätzlich zum Löschen unserer Kopie der Tokens auch direkt bei TikTok widerrufen.
Twitch
Wir verbinden deinen Kanal über die Twitch-Anmeldung mit einer Nur-Lese-Berechtigung.
- moderator:read:followers: die Follower-Zahl deines eigenen Kanals (du zählst als Moderator deines eigenen Kanals; den Kanal von jemand anderem können wir nie auslesen). Außerdem lesen wir deinen öffentlichen Kanalnamen, dein Handle und deinen Avatar, wofür keine Berechtigung nötig ist.
Wenn du einen Twitch-Kanal trennst, wird der Zugriff von Rekomi zusätzlich zum Löschen unserer Kopie der Tokens auch direkt bei Twitch widerrufen.
X (ehemals Twitter)
Wir verbinden dein Konto über die X-Anmeldung mit Nur-Lese-Zugriff.
- users.read (mit dem zugehörigen tweet.read, das X zwingend daneben verlangt): nur dein eigenes Profil, also dein Nutzername, Anzeigename, Avatar und die öffentlichen Zahlen zu Followern, gefolgten Konten, Beiträgen und Listen. Wir lesen dein Profil einmal am Tag und sonst nichts: nie deine Beiträge, deine Timeline, deine Nachrichten oder das Konto von jemand anderem, und wir können nie in deinem Namen posten.
- offline.access: lässt die tägliche Aktualisierung der Statistiken laufen, ohne dich erneut zur Anmeldung aufzufordern.
Wenn du ein X-Konto trennst, wird der Zugriff von Rekomi zusätzlich zum Löschen unserer Kopie der Tokens auch direkt bei X widerrufen.
Wir verbinden dein Konto über die Pinterest-Anmeldung mit einem Nur-Lese-Scope.
- user_accounts:read: das Profil deines eigenen Kontos (Nutzername, Avatar) und seine öffentlichen Zahlen: Follower, gefolgte Konten, Pins, Pinnwände und monatliche Aufrufe. Wir können nie den Inhalt deiner Pinnwände, deine gespeicherten Pins oder das Konto von jemand anderem lesen, und wir können nie etwas erstellen oder bearbeiten.
Beim Trennen löschen wir unsere Kopie der Tokens sofort. Pinterest bietet Apps keine API zum Widerrufen, entferne Rekomi also zusätzlich unter Einstellungen > Sicherheit in deinem Pinterest-Konto, um die Freigabe auch auf Pinterest-Seite aufzuheben.
Wir verbinden dein Konto über die LinkedIn-Anmeldung und behalten überhaupt kein Zugriffstoken.
- openid und profile: dein Name und dein Profilfoto, einmal bei der Anmeldung gelesen, um zu bestätigen, dass das Konto dir gehört. Die offene API von LinkedIn bietet keine Follower- oder Engagement-Statistiken, eine LinkedIn-Verbindung zeigt deshalb ein Verifiziert-Abzeichen statt verifizierter Zahlen.
Das Anmeldetoken wird für dieses eine Lesen genutzt und nie gespeichert, es gibt also nichts, was abläuft, und nichts zu widerrufen: Nach dem Verbinden speichert Rekomi nur deinen Namen, dein Foto und das Datum deiner Verifizierung. Du kannst Rekomi außerdem jederzeit unter Einstellungen > Datenschutz > Zugelassene Dienste in deinem LinkedIn-Konto entfernen.
Threads
Wir verbinden dein Profil über die Threads-Anmeldung mit zwei Nur-Lese-Scopes.
- threads_basic: dein Nutzername, Anzeigename und Avatar, mit denen wir dein Profil füllen.
- threads_manage_insights: deine eigene Follower-Zahl, angezeigt als verifizierter Wert. Wir lesen nie deine Beiträge oder Antworten, und wir können nie in deinem Namen posten.
Wenn du Rekomi in deinen Threads- oder Instagram-Einstellungen entfernst, werden wir benachrichtigt und widerrufen unsere Kopie des Zugriffs sofort, genau wie bei den anderen Meta-Plattformen.
Discord
Wir verbinden dein Konto über die Discord-Anmeldung mit zwei Nur-Lese-Scopes.
- identify: dein Nutzername, Anzeigename und Avatar.
- Server (guilds): die Liste der Server, in denen du Mitglied bist, aus der wir nur zusammengefasste Zahlen zu den Servern behalten, die DIR GEHÖREN: wie viele es sind und wie viele Mitglieder sie haben. Wir treten deinen Servern nie bei, lesen nie Nachrichten oder Mitgliederlisten und behalten nichts zu Servern, in denen du nur Mitglied bist.
Wenn du ein Discord-Konto trennst, wird der Zugriff von Rekomi zusätzlich zum Löschen unserer Kopie der Tokens auch direkt bei Discord widerrufen.
Bluesky
Wir verifizieren dein Konto mit einem App-Passwort, das genau einmal genutzt wird, und speichern keine Zugangsdaten.
- Einmalige Prüfung per App-Passwort: Du erstellst in Bluesky ein App-Passwort (Einstellungen > Datenschutz und Sicherheit > App-Passwörter) und fügst es bei Rekomi ein. Wir nutzen es für eine einzige Anmeldung, die belegt, dass das Konto dir gehört, und löschen diese Sitzung sofort wieder. Das App-Passwort wird nie gespeichert, und du kannst es in Bluesky jederzeit widerrufen.
- Öffentliche Statistiken: deine Follower-Zahl, die Zahl der gefolgten Konten und deine Beitragszahl kommen aus der öffentlichen API von Bluesky, die überhaupt keine Zugangsdaten braucht.
beehiiv
Wir lesen deine Newsletter-Statistiken mit einem API-Schlüssel, den du erstellst und jederzeit widerrufen kannst.
- Von dir eingefügter API-Schlüssel: Du erstellst in beehiiv einen Schlüssel (Settings > Workspace Settings > API) und fügst ihn bei Rekomi ein. beehiiv-Schlüssel sind nicht auf einzelne Berechtigungen begrenzt, technisch gewährt der Schlüssel also vollen API-Zugriff auf den Workspace; wir speichern ihn verschlüsselt und nutzen ihn nur, um etwa einmal am Tag die Zahl deiner aktiven Abonnenten, die Gesamtzahl der versendeten Ausgaben und die durchschnittlichen Öffnungs- und Klickraten deiner Publikation zu lesen. Widerrufe den Schlüssel jederzeit in beehiiv, und die Verbindung wird bei der nächsten täglichen Prüfung getrennt.
- Was öffentlich zu sehen ist: deine Zahl aktiver Abonnenten, die versendeten Ausgaben und deine Öffnungsrate, gekennzeichnet als von der Plattform verifiziert. Die Klickrate bleibt in deinem eigenen Dashboard und verlässt es nie. Sonst wird nichts aus deinem Workspace gelesen.
Was wir speichern und wie lange
Wir speichern die ID und das Handle des Kontos, seine aktuellen Statistiken und eine tägliche Historie dieser Statistiken, damit deine Seite dein Wachstum ehrlich zeigen kann. Die Statistik-Historie wird 24 Monate aufbewahrt und dann gelöscht. Das Zugriffstoken, das uns jede Plattform gibt, ist im Ruhezustand verschlüsselt und wird in dem Moment gelöscht, in dem du trennst.
Deine Kontrolle
- Jederzeit trennen, in den Einstellungen deiner Seite. Wir hören sofort auf zu lesen und löschen das Zugriffstoken. Deine zuletzt verifizierten Zahlen bleiben für dich ausgegraut sichtbar, bis du sie entfernst.
- Die App in Instagram oder Facebook zu entfernen hat denselben Effekt; Meta benachrichtigt uns, und wir widerrufen unsere Kopie des Zugriffs sofort.
- Datenlöschung: Eine Löschanfrage über die Tools von Meta entfernt die Verbindung und ihre gesamte Statistik-Historie automatisch aus Rekomi. Du kannst auch an privacy@rekomi.com schreiben.
Was wir nie tun
- Auf deinen Konten posten, kommentieren, Nachrichten schreiben, folgen oder irgendetwas ändern.
- Deine DMs, Entwürfe oder irgendetwas Nicht-Öffentliches über die oben genannten Kennzahlen hinaus lesen.
- Deine Social-Daten an irgendjemanden verkaufen oder weitergeben; Marken sehen nur, was dein öffentliches Media Kit zeigt.