Fortrolighedspolitik

5.1 Registrering og kontodata

• Ved registreringen indsamler vi følgende oplysninger:
• • E-mail-adresse (skal udfyldes)
• • Brugernavn (skal udfyldes)
• • Adgangskode (krypteret med bcrypt, mindst 8 tegn)
• • Kontotype (privat eller virksomhed)
• • Registreringstidspunkt
• • To-faktor-godkendelse (2FA) – valgfri, men anbefales
• Formål: Oprettelse og administration af din konto, autentificering, sikkerhed
• 2FA-dataene gemmes udelukkende lokalt på din enhed (scanning af QR-kode). Vi gemmer kun aktiveringsstatus.
• Bemærk: Du kan også vælge at registrere dig/logge ind via Google, Meta (Facebook), LinkedIn, TikTok eller X – se afsnit 5.1a for de oplysninger og tilladelser, der kræves i hvert enkelt tilfælde.
• For at beskytte mod automatiserede registreringer (bots) anvender vi Cloudflare Turnstile (se afsnit 10a.2).

5.1a Registrering og login via tredjepartsudbydere (social login)

• Ud over den klassiske registrering med e-mail og adgangskode kan du registrere dig eller logge ind på PostMaestro.ai via følgende tredjepartsudbydere. Disse forbindelser tjener udelukkende til oprettelse af konto og login og er uafhængige af de sociale medieforbindelser, der bruges til at offentliggøre indlæg (se afsnit 5.5) – der anmodes i hvert tilfælde om separate OAuth-tilladelser (scopes) med betydeligt mere begrænsede rettigheder:
• • Google (Scopes: openid, profile, email) – der overføres Google-ID, e-mail-adresse, fornavn/efternavn, profilbillede og sprog
• • Meta / Facebook-login (Scopes: public_profile, email) – følgende oplysninger overføres: Facebook-ID, e-mail-adresse, fornavn og efternavn, profilbillede og sprog
• • Instagram Business-login (omfang: instagram_business_basic) – der overføres Instagram-ID, brugernavn, visningsnavn og profilbillede (ingen e-mail-adresse – denne indhentes separat under onboarding)
• • LinkedIn (OpenID Connect, omfang: openid, profile, email) – der overføres LinkedIn-ID, e-mail-adresse, fornavn/efternavn, profilbillede og sprog
• • TikTok Login Kit (Scopes: user.info.basic, user.info.profile) – følgende oplysninger overføres: TikTok Open-ID, brugernavn, visningsnavn og profilbillede (TikTok stiller ikke en e-mailadresse til rådighed – indtil den indtastes under onboarding, anvendes der internt en pladsholderadresse)
• • X / Twitter (OAuth 2.0 med PKCE, omfang: users.read, users.email, tweet.read) – der overføres X-ID, brugernavn, visningsnavn, profilbillede samt – hvis det er godkendt på X – den bekræftede e-mail-adresse
• Disse scopes giver udelukkende adgang til at hente de grundlæggende profildata til oprettelse af en konto. Der offentliggøres ingen indlæg, der læses ingen beskeder, og der gives ingen adgang til dine kontakter.
• Hvis en allerede registreret e-mail-adresse oprettes på ny via en anden udbyder, genkender vi den eksisterende konto ud fra e-mail-adressen (uafhængigt af store og små bogstaver) og knytter den nye udbyder-ID til den efterfølgende (kontokobling) i stedet for at oprette en dobbelt konto.
• Hvis denne funktion er aktiveret i dine sikkerhedsindstillinger, sender vi ved hver login (også via social login) en e-mail-besked med tidspunkt, enhed, browser og omtrentlig placering. Placeringen fastslås på baggrund af din IP-adresse via tredjepartsudbyderen ipinfo.io (se afsnit 10a.1).
• Sletning af Meta-konto: Ved login via Meta (Facebook/Instagram) stiller vi de af Meta foreskrevne callback-endepunkter til rådighed til tilbagekaldelse af tilladelse og sletning af data. Hvis du fjerner appen i dine Facebook-kontoindstillinger eller anmoder om sletning af data der, modtager vi automatisk en tilsvarende anmodning og viser behandlingsstatus via en status-URL, der angives af Meta.

5.2 Brandprofiler og branddata

• Når vi opretter en brandprofil, gemmer vi:
• - Mærkenavn og beskrivelse
• - Websteds-URL (for Brand Analyser)
• - Uploadede brand guidelines og dokumenter
• - Analyserede branddata (farver, skrifttyper, tone of voice)
• - Logo og visuelle aktiver
• - Definitioner af målgrupper
• - Branche og kategori
• Formål: Oprettelse af markedskonformt indhold, håndtering af brandidentitet

5.3 Indholdsdata (indlæg, medier, kampagner)

• Når du bruger funktionen til indholdsoprettelse, gemmer vi:
• • Udarbejdede og planlagte indlæg på sociale medier (tekst, billedtekster, hashtags)
• • Uploaded og genererede billeder, videoer og grafik
• • Kampagnedata og skabeloner
• • Validering af ideer (swipe-data i Idea Generator)
• • Forskningsdokumenter
• • Indholdsstatus (Udkast, Gennemgang, Planlagt, Offentliggjort)
• • Udgivelsestidspunkter og -platforme
• • Mærknings- og oprindelsesoplysninger om genererede medier (indholdsklasse, mærkningsstatus, metadatastatus) samt Deres bekræftelse af den redaktionelle gennemgang af genererede tekster
• Formål: Indholdsstyring, planlægning, automatisering, arkivering samt dokumentation af forpligtelserne vedrørende AI-gennemsigtighed
• I det omfang det er teknisk muligt, indeholder genererede mediefiler mærkningsoplysninger, metadata eller tilsvarende tekniske indikatorer, der angiver, at der er tale om AI-genereret eller AI-understøttet indhold (se afsnit 8.2).

5.4 Brugsdata og analyser

• Vi gemmer data for at forbedre platformen:
• - Login-tider og sessionsvarighed
• - Anvendte egenskaber og funktioner
• - Token-forbrug og faktureringsdata
• - Fejlrapporter og præstationsdata
• - Feedback og supportanmodninger
• Formål: Forbedring af platformen, fejlanalyse, support, fakturering

5.5 Links til sociale medier (offentliggørelse)

• Når du forbinder sociale medie-konti med henblik på offentliggørelse (LinkedIn, Instagram, Facebook, Threads, X, YouTube, TikTok, Wix, WordPress, egen hjemmeside), anmoder hver platform via OAuth kun om de tilladelser (scopes), der er nødvendige hertil. Disse forbindelser er uafhængige af social login til kontooprettelse (se afsnit 5.1a).
• OAuth-adgangs- og opdateringstokener gemmes i databasen med AES-256-GCM-kryptering for hver platform (se afsnit 10). Udløbne tokener, der ikke kan fornyes, annulleres automatisk.
• For at sikre en tidsmæssigt præcis offentliggørelse og planlægning hentes tidszonen primært fra den pågældende platformudbyder (forudsat at platformen understøtter dette, f.eks. på Facebook, Instagram, Wix, WordPress, YouTube) eller overtages fra din manuelle angivelse. Hvis en platform ikke understøtter hentning af tidszone (som f.eks. LinkedIn, hvor der af databeskyttelsesmæssige årsager ikke oprettes lokaliseringsdata), udleder vi tidszonen primært ud fra det land (Country), der er angivet i brandprofilen, og i anden række ud fra sproget eller brandets standardtidszone.
• I de følgende afsnit beskrives det for hver platform, hvilke data der behandles, hvad de bruges til, og hvornår de slettes. Platformsdataene anvendes udelukkende til administration af den pågældende kundes tilknyttede profil.
• Du kan til enhver tid afbryde enhver forbindelse i indstillingerne. Vi anbefaler desuden, at du tilbagekalder appens tilladelse direkte på den pågældende platform (f.eks. i indstillingerne for din LinkedIn- eller Meta-konto).

5.6 Data vedrørende team- og virksomhedskonti

• For virksomhedskonti med flere brugere gemmer vi desuden:
• • Teammedlemmer og deres roller
• • Rettigheder og adgangskontrol (herunder rollebaseret adgang til brandprofiler og forbindelser til sociale medier; kun autoriserede roller modtager besked om forbindelser, der udløber)
• • Godkendelsesworkflows og kommentarer
• • Aktivitetslogfiler (Audit Log)
• Formål: Teamsamarbejde, adgangskontrol, overholdelse af regler

5.7 Notifikationer (i appen, push-beskeder og e-mail)

• PostMaestro.ai informerer dig om begivenheder på din konto, f.eks. kommentarer og omtaler, afsluttede genereringer, offentliggørelser, team-invitationer, afregning, sikkerhed og vedligeholdelse. I den forbindelse behandler vi:
• • Notifikationer i din indbakke (klokke), herunder status for læst og skjult
• • Dine notifikationsindstillinger for hver kanal, kategori, område og teamgruppe
• • Til push-beskeder (mobilapp og browser): enhedstoken, et tilfældigt enheds-ID, enhedsnavn, platform, app-version samt tidspunktet for sidste brug
• • Om appen er åben på en enhed i øjeblikket (synlighedssignal, gyldigt i 90 sekunder), så du ikke modtager en ekstra push-besked på den enhed, du lige nu bruger
• Vi sender push-beskeder via Firebase Cloud Messaging (Google) og e-mail-beskeder via SendGrid (se afsnit 6.3).
• Du kan slå valgfri notifikationer til og fra for hver kanal under Indstillinger → Notifikationer; push-notifikationer kan desuden konfigureres i indstillingerne på din enhed eller i din browser.
• Meddelelser, der er nødvendige for brugen af din konto (f.eks. betalingsproblemer, krav om tofaktorautentificering, vedligeholdelse, ændringer i de generelle vilkår), sender vi uafhængigt af disse indstillinger i appen og via e-mail. Login-meddelelser er undtaget herfra og er frivillige (se afsnit 12.1). I undtagelsestilfælde – f.eks. ved vedligeholdelsesarbejde eller sikkerhedsrelevante meddelelser – kan vi også vise meddelelser uafhængigt af dine kategorindstillinger i appen og via push-beskeder; sådanne meddelelser er markeret som »Vigtigt«.
• Du modtager kun reklamemails (f.eks. om nye funktioner), hvis du har tilmeldt dig nyhedsbrevet (afsnit 6).

5.8 Nyheder, forskning og RSS-feeds

• Platformen tilbyder en nyhedsfunktion, der som standard bruger AI-støttet forskning (via Perplexity AI) til at levere relevante branchenyheder. Du kan også tilføje dine egne RSS-feeds. På den måde behandler vi:
• - Søgeforespørgsler og emnepræferencer for AI-understøttede nyhedssøgninger
• - URL'erne til de RSS-feeds, du har tilføjet
• - Dine præferencer og kategoriseringer for disse feeds
• - Læs eller gem artikler
• Platformen henter indholdet af tredjepartsfeeds via vores servere, så din IP-adresse ikke overføres til operatørerne af RSS-feeds. Når du bruger den AI-understøttede nyhedssøgning, overføres dine søgeforespørgsler til Perplexity AI (se afsnit 7.3).
• Formål: At levere personaliserede branchenyheder, forskning og inspiration til indhold.

6.1 Double-opt-in-procedure

Efter tilmelding via hjemmesiden modtager du en e-mail med et bekræftelseslink. Først når du har klikket på det, tilføjer vi dig til mailinglisten. Ikke-bekræftede tilmeldinger sletter vi efter 30 dage; vi sender ikke en påmindelse.

Når du registrerer dig i appen, bekræfter du abonnementet ved at klikke på linket i bekræftelses-e-mailen til din konto, hvor vi gør særskilt opmærksom på dette.

Dette forhindrer tilmelding med fremmede e-mail-adresser.

6.2 Bevis for dit samtykke

For at kunne dokumentere, at du har givet dit samtykke (art. 7, stk. 1, i GDPR), registrerer vi tilmelding, bekræftelse og afmelding med tidspunkt, oprindelse, IP-adresse, browser-ID og versionen af den viste samtykketekst.

Vi opbevarer denne logfil i 3 år efter din afmelding og sletter den derefter automatisk.

6.3 SendGrid (e-mail-udsendelse)

Til udsendelse af nyhedsbrevet samt service- og notifikations-e-mails bruger vi SendGrid (Twilio Inc., USA).

SendGrid behandler din e-mailadresse og indholdet af e-mailen på vores vegne og rapporterer tekniske leveringshændelser til os (leveret, ikke leverbar, rapporteret som spam, afmeldt). Vi bruger disse hændelser til at holde adresselisten opdateret: Adresser, der ikke kan leveres til, og spam-anmeldelser fører til, at adressen spærres.

Vi har indgået en databehandleraftale (DBA) med SendGrid i henhold til artikel 28 i GDPR. SendGrid er certificeret i henhold til EU-US Data Privacy Framework.

Yderligere oplysninger: https://www.twilio.com/legal/privacy

Twilio (SendGrid)s privatlivspolitik

6.4 Sporing af nyhedsbreve

Vi måler i øjeblikket hverken åbninger eller klik.

Inden vi indfører sådanne statistikker, informerer vi dig på forhånd og indhenter – i det omfang det er nødvendigt – dit samtykke.

6.5 Afmelding

Du kan til enhver tid afmelde dig nyhedsbrevet:

• via afmeldingslinket i hver e-mail eller afmeldingsfunktionen i dit e-mailprogram

• via formularen nederst i dette afsnit: Indtast din e-mail-adresse, så sender vi dig et link til bekræftelse af afmeldingen

• i din PostMaestro-konto under Indstillinger → Notifikationer

• via e-mail til support@postmaestro.ai

Efter afmelding modtager du ikke længere nyhedsbreve. Din adresse er da ikke længere på adresselisten; kun dokumentationen i henhold til afsnit 6.2 opbevares.

8.1 Offentliggørelse af interaktion med et AI-system

• I PostMaestro.ai interagerer du direkte med AI-systemer. Alle funktioner, der genererer, vurderer, opsummerer, oversætter eller omskriver indhold, er AI-baserede og markeret som sådan i brugergrænsefladen.
• Meddelelsen skal vises inden den første interaktion og skal være klar, forståelig og tydeligt adskilt fra de øvrige betjeningselementer (artikel 50, stk. 1, i EU’s AI-lov).
• Vi stiller disse oplysninger til rådighed på en tilgængelig måde og tilpasser dem til de anerkendte krav til tilgængelighed (artikel 50, stk. 5, i EU’s lov om kunstig intelligens).
• AI’s svar og forslag kan være ufuldstændige, forældede eller faktuelt forkerte. De udgør ikke juridisk, skattemæssig, medicinsk eller finansiel rådgivning.

8.2 Maskinlæsbar mærkning af genereret indhold

• I henhold til artikel 50, stk. 2, i EU’s AI-lov skal indhold genereret af AI-systemer, der frembringer syntetiske billeder, lyd, video eller tekst, mærkes som kunstigt genereret eller manipuleret i et maskinlæsbart format. Mærkningen skal være effektiv, interoperabel, robust og pålidelig.
• Vi opfylder dette krav gennem flere, indbyrdes supplerende procedurer, da ingen enkelt procedure i henhold til den nuværende tekniske stand alene kan opnå den krævede robusthed:
• • Metadata om oprindelse i filen: Vi indlejrer standardiserede metadata direkte i billed- og videofilerne. Dette omfatter IPTC-feltet »Digital Source Type« (med værdierne »trainedAlgorithmicMedia« for fuldstændigt syntetiske medier samt »compositeWithTrainedAlgorithmicMedia« for AI-bearbejdede virkelige optagelser), Dublin Core-beskrivelser („AI GENERATED“), EXIF-oplysninger samt et dedikeret XMP-navneområde (https://postmaestro.ai/ns/ai-transparency/1.0/) med oplysninger om AI-systemet, modelversion, indholdsklasse, genereringstidspunkt og mærkningsstatus.
• • Content Credentials (C2PA): Billeder, videoer og lydfiler får desuden et kryptografisk signeret oprindelsesbevis i henhold til C2PA-standarden (detaljer i 8.2a).
• • Vandmærker fra udbyderen: Hvis den pågældende modeludbyder leverer usynlige vandmærker, bevares disse og fjernes ikke. For billedmodellerne fra Google Gemini er der tale om vandmærkemetoden SynthID.
• • Validering: Efter skrivningen læser vi markeringen ind igen og registrerer en status for hver fil (udestående, gyldig, mangler, fjernet). Hvis indlejringen mislykkes, påtvinger vi en synlig markering for følsomme indholdsklasser.
• • Formatbestandighed: Hvis en platform eller et konverteringstrin fjerner metadata, forbliver det indbrændte optiske mærke i kraft som den primære beskyttelsesmekanisme (se 8.3).
• Gennemførelsesstatus og frist: Gennemsigtighedskravene i artikel 50 i EU’s AI-lov gælder fra den 2. august 2026. For AI-systemer, der – ligesom PostMaestro.ai – allerede var på markedet før dette tidspunkt, gælder en overgangsperiode frem til den 2. december 2026. Vi gennemfører de ovenfor beskrevne procedurer fuldt ud inden for denne frist og dokumenterer implementeringsstatus internt.
• En henvisning i denne privatlivspolitik alene opfylder ikke artikel 50, stk. 2, i EU’s AI-lov. Det afgørende er den maskinlæsbare markering på selve filen.

8.2a Signerede oprindelsesbeviser (C2PA Content Credentials)

• Ud over metadataene fra afsnit 8.2 forsyner vi AI-genererede og AI-redigerede billeder (JPEG, PNG, WebP), videoer (MP4) og lydfiler (MP3, WAV) med et kryptografisk signeret oprindelsesbevis i henhold til den åbne standard fra Coalition for Content Provenance and Authenticity (C2PA). Platforme og kontrolværktøjer kan aflæse dette bevis og f.eks. vise det som et »CR«-symbol (Content Credentials).
• C2PA har den 18. oktober 2026 i sit Conformance Program bekræftet PostMaestro.ai som et konformt Generator Product (Assurance Level 1).
• Indholdet af dokumentationen: Navn og version af softwaren („PostMaestro.ai“), fremstillingsmåde (fuldstændigt AI-genereret eller AI-redigeret), navn på det anvendte AI-system eller -model, tidspunkt for generering, om der er indsat en synlig AI-mærkning samt den digitale signatur. Ved redigeringer og i forbindelse med medier, der er overført til AI-modellen som skabelon (f.eks. reference-, produkt- eller personfotos, logo), skal dokumentationen indeholde disse filers filnavne, filformat og en kryptografisk hashværdi. Hvis en skabelon selv bærer en C2PA-dokumentation, overtages denne. Forhåndsvisningsbilleder af skabelonerne indlejres ikke.
• Navn, e-mailadresse eller kontoidentifikatorer for brugeren eller dennes virksomhed er ikke inkluderet. Vi overtager filnavne på skabeloner, som de blev uploadet; tildel ikke filnavne med personoplysninger (f.eks. »max-mustermann.jpg«), hvis disse ikke skal fremgå af det offentliggjorte medie.
• Signeringen foretages med et certifikat fra Nexaluna AI Solutions UG (med begrænset ansvar). Den private signaturnøgle opbevares i AWS Key Management Service (Frankfurt-regionen), hvor den beskyttes i hardware-sikkerhedsmoduler og ikke forlader denne tjeneste. Om et kontrolværktøj angiver, at certifikatet er pålideligt, afhænger af, om det kender den udstedende certificeringsmyndighed (f.eks. via C2PA Trust List).
• Tidsstempel: For at signaturen fortsat kan verificeres, selv efter at certifikatet er udløbet, kan den forsynes med et tidsstempel fra en tidsstempeltjeneste. I den forbindelse overføres udelukkende en hashværdi, hverken filen eller personoplysninger.
• Beviset er en del af filen og offentliggøres sammen med den. Ved niveauet »Ingen EU-mærkning« indlejres der ikke noget oprindelsesbevis. Platforme, der omkoderer eller konverterer filer ved upload, kan fjerne beviset; et indbrændt, synligt mærke forbliver uberørt (se 8.3).

Retsgrundlag: Art. 6, stk. 1, litra c, i GDPR i forbindelse med art. 50, stk. 2, i forordning (EU) 2024/1689 (maskinlæsbar mærkning af AI-genereret indhold) samt art. 6, stk. 1, litra b, i GDPR (tilvejebringelse af den kontraktmæssigt aftalte mærkningsfunktion).

8.3 Dine forpligtelser som udbyder i forbindelse med deepfakes og synlig EU-mærkning

• Hvis De offentliggør indhold, der er genereret af PostMaestro.ai, betragtes De i henhold til EU AI Act som en »operatør« (Operator). Oplysningspligten i henhold til artikel 50, stk. 4, i EU's AI-lov for billed-, video- og lydindhold, der vildledende ligner virkelige personer, steder eller begivenheder („deepfakes“), gælder direkte for dig.
• Officielle EU-mærker: For at opfylde denne forpligtelse stiller PostMaestro.ai de officielle mærker fra Europa-Kommissionen til rådighed, som indbrændes som vektorgrafik direkte i billedmaterialet:
• 1. »AI GENERATED« (Pill-Badge): Til billed- og medieindhold, der er fuldstændigt syntetisk genereret.
• 2. „AI MODIFIED“ (Pill-Badge): Til eksisterende virkelige optagelser eller fotos, der er blevet ændret eller retoucheret ved hjælp af generativ AI.
• 3. „AI“ (rundt ikon): Til syntetisk taleindhold samt som reserve for ekstremt smalle billedformater eller små forhåndsvisninger, hvor teksten ellers ville være ulæselig.
• Tre mærkningsniveauer: Før offentliggørelsen kan du for hvert medie i EU-menuen vælge mellem tre niveauer:
• • AI-mærke + metadata (standard for genereret indhold): Indbrændt visuelt EU-mærke samt maskinlæsbare XMP/IPTC-filmetadata og signeret C2PA-oprindelsesbevis (se 8.2a).
• • Kun metadata: Fulde, maskinlæsbare XMP/IPTC-oprindelsesmetadata og C2PA-oprindelsesbevis i filen, men uden synligt mærke på billedet.
• • Ingen EU-mærkning: Fuldstændig undladelse af synlige mærker, fjernelse af metadata om AI-oprindelse fra filen og intet C2PA-oprindelsesbevis.
• Obligatoriske spærringer for følsomt indhold: For fotorealistiske billeder af personer (indholdsklasse A1) og syntetiske stemmer (indholdsklasse V1) er den synlige mærkning lovpligtig. Så længe mærkets EU-AI-Act-kontakt for det pågældende sprog er aktiv, deaktiverer systemet for disse klasser indstillingerne »Kun metadata« og »Ingen EU-mærkning« (»LABEL_REQUIRED«). Hvis kontakten for et sprog er slået fra, fordi indholdet ikke er bestemt til EU-markedet, kan brugeren skifte til »Kun metadata«; den maskinlæsbare mærkning bevares altid (»METADATA_REQUIRED«). Brugeren er ansvarlig for overholdelsen af mærkningskravene på det pågældende målmarked.
• De er forpligtet til på eget ansvar at kontrollere, inden offentliggørelsen, om den valgte tilstand opfylder kravene i EU’s AI-lov og retningslinjerne for den pågældende målplatform.

8.3a Farvevalg til badges, kontrastkontrol og komposition

• For at det lovpligtige mærke ikke skal forringe den visuelle kvalitet af dit indlæg og samtidig forblive læseligt, tilbyder PostMaestro.ai fleksible designmuligheder:
• • Tilgængelige farvevarianter: I EU-menuen kan du vælge mellem fem varianter: »Auto« (standard), »Sort«, »Hvid«, »Sort 50 % gennemsigtig« og »Hvid 50 % gennemsigtig«.
• • Standardtilstand »Auto«: Vælger automatisk et 50 % halvgennemsigtigt mærke med optimal kontrast til baggrunden – 50 % hvidt på mørke områder, 50 % sort på lyse områder.
• • AI-kompositionsplanlægning: Vores prompt-agenter (Visual Agent, Thumbnail Agent, Visual Creator) planlægger på forhånd, når de opretter en prompt, et roligt billedhjørne (disclosureCorner) med få detaljer, der er fri for tekst, ansigter eller logoer, og foreslår en passende farve (disclosureStyle).
• • Algoritmisk kontrastkontrol: Under rendering måler systemet den faktiske luminans og standardafvigelsen for målhjørnet. Hvis den faktiske billedlysstyrke afviger fra agentens forslag, korrigerer rendereren automatisk farven for at undgå ulæselige visninger (f.eks. et mørkt badge på en mørk skygge).

8.3b Egne uploads („Ikke et AI-billede“) og livscyklus for umærkede versioner

• Ingen fejlagtig klassificering af reelle medier: Filer, som du selv har uploadet, eller reelle medier fra indholdsbiblioteket genkendes af systemet som ikke-AI-genererede (aiOrigin: false) og markeres i brugergrænsefladen med en neutral grå status som »Intet AI-billede«. Der sættes som standard ingen AI-markering på disse medier.
• Frivillig AI-mærkning: Hvis du ønsker det, kan du også frivilligt tilføje en EU-mærkning og metadata til dine egne uploads (f.eks. i forbindelse med interne virksomhedsretningslinjer eller hybridredigeringer). Denne frivillige mærkning kan fjernes når som helst.
• Midlertidig umærket version (Clean Source): For at give dig mulighed for fleksibelt at skifte mellem niveauerne („Badge + metadata“, „Kun metadata“, „Ingen mærkning“) indtil offentliggørelsen gemmer PostMaestro.ai en umærket råversion af billedet i det beskyttede lager under udkastfasen.
• Uigenkaldelig sletning efter offentliggørelse: Så snart et indlæg offentliggøres (status »published«), træder vores automatiske datarensning (post-media-cleanup) i kraft: Alle umarkerede råudkast slettes uigenkaldeligt fra vores servere. Indlæggets offentliggørelsesstatus fastlægges permanent, så ingen markeringer efterfølgende kan fjernes ubemærket.

Opbevaringsperiode: Uredigerede udkast forbliver kun på vores systemer indtil offentliggørelsestidspunktet eller indtil udkastet til indlægget slettes.

8.4 AI-genererede tekster og redaktionelt ansvar

• Hvad angår tekster, er artikel 50 i EU AI Act formuleret betydeligt snævrere end for billeder, lyd og video. Der foreligger kun en oplysningspligt, hvis alle tre følgende betingelser er opfyldt:
• 1. Teksten er genereret eller manipuleret ved hjælp af kunstig intelligens.
• 2. Teksten offentliggøres.
• 3. Formålet med offentliggørelsen er at informere offentligheden om forhold af almen interesse – f.eks. nyheder, politiske eller samfundsmæssige udtalelser og bidrag til offentlige debatter.
• Mærkningspligten bortfalder, hvis indholdet er blevet underkastet en manuel gennemgang eller redaktionel kontrol, og en fysisk eller juridisk person bærer det redaktionelle ansvar for offentliggørelsen.
• Der findes ikke et generelt krav om mærkning af alle AI-genererede tekster. Den, der bruger AI som et hjælpeværktøj, redaktionelt gennemgår teksterne og selv påtager sig ansvaret for dem, er som regel ikke underlagt noget yderligere mærkningskrav.
• PostMaestro.ai er netop udviklet med dette formål for øje: De genererede tekster er forslag. Inden planlægning eller offentliggørelse kræver vi en udtrykkelig bekræftelse på, at du har gennemgået teksten og påtager dig det redaktionelle ansvar. Vi registrerer denne bekræftelse med tidspunkt, brugerkonto og tekstversion, så undtagelsen forbliver dokumenterbar.
• I vejledningen står der: »Denne tekst er et forslag. Kontroller den venligst inden offentliggørelsen. Ved at kontrollere den påtager du dig det redaktionelle ansvar.«
• Uden denne kontrol må De ikke offentliggøre genererede tekster som redaktionelt ansvarligt indhold; i så fald kan oplysningspligten i henhold til artikel 50, stk. 4, i EU’s AI-lov finde anvendelse.

8.5 Ingen følelsesgenkendelse og ingen biometrisk kategorisering

• PostMaestro.ai anvender ikke systemer til følelsesgenkendelse og udleder ikke følelser, følelsestilstande eller intentioner ud fra biometriske data.
• Vi foretager ingen biometrisk kategorisering, ingen ansigtsgenkendelse, ingen biometrisk identifikation og ingen registrering af beskyttede karakteristika såsom etnisk oprindelse, politisk overbevisning, religion, fagforeningsmedlemskab, helbred eller seksuel orientering.
• Evalueringsfunktioner som Idea Validation, Brand Analyser eller præstationsanalyser vedrører udelukkende indhold, mærke- og rækkeviddeoplysninger – ikke personer og ikke biometriske kendetegn.
• Oplysningsforpligtelserne i henhold til artikel 50, stk. 3, i EU’s AI-lovgivning vedrørende systemer til genkendelse af følelser og biometrisk kategorisering finder derfor ikke anvendelse hos os.

8.6 Forbudt brug: intime billeder uden samtykke og billeder af overgreb mod børn

• Artikel 5 i EU’s AI-lov forbyder AI-systemer, hvis rimeligt forudsigelige resultat er ikke-samtykkende intime fremstillinger (NCII) eller fremstillinger af seksuelt misbrug af børn (CSAM). Som udbyder af et generelt værktøj til generering af billeder og videoer vurderer vi allerede denne risiko for misbrug i udkastfasen og sørger for tekniske beskyttelsesforanstaltninger.
• Gennemførte beskyttelsesforanstaltninger:
• • Indtastningsfiltre, der blokerer relevante prompter, allerede inden billed- og videomodellerne aktiveres
• • Udskriftsfiltre samt sikkerhedsindstillingerne hos de anvendte modeludbydere
• • Blokering af indlæg, der er rettet mod mindreårige i en seksuel sammenhæng eller mod intime afbildninger af identificerbare personer
• • Spærring af Persona- og Voice-funktionerne uden den berørte persons dokumenterede samtykke (se afsnit 5.9)
• • Logning af blokerede forespørgsler med henblik på at opdage misbrug samt muligheden for at spærre de berørte konti
• Enhver brug af platformen til disse formål er strengt forbudt og medfører øjeblikkelig spærring af kontoen samt, hvis der er tegn på strafbare handlinger, inddragelse af de kompetente myndigheder.
• Anmeld misbrug: Du og tredjeparter kan til enhver tid anmelde overtrædelser på info@nexaluna.ai med emnet »Anmeld misbrug af AI«. Vi behandler indkomne anmeldelser med høj prioritet og bekræfter modtagelsen.
• Vi dokumenterer vores risikovurdering fra projekteringsfasen, de anvendte filtre og behandlingen af indberetninger internt og fremlægger disse på anmodning fra de kompetente myndigheder.

8.7 Rollfordeling: udbyder og operatør

• Udbyderen i henhold til EU’s AI-lov er Nexaluna AI Solutions UG (med begrænset ansvar) for AI-systemet PostMaestro.ai. Vi er underlagt udbyderforpligtelserne, herunder især den maskinlæsbare mærkning af udgivelser i henhold til artikel 50, stk. 2, og offentliggørelsen af AI-interaktionen i henhold til artikel 50, stk. 1.
• Du betragtes som operatør, så snart du bruger platformen på eget ansvar og offentliggør indhold, du selv har skabt. Du er underlagt operatørforpligtelserne, især oplysningspligten i henhold til artikel 50, stk. 4, vedrørende deepfakes og tekster af offentlig interesse.
• De anvendte basismodeller stammer fra tredjeparter (se afsnit 7). Deres udbydere er udbydere af de respektive AI-modeller; vi er udbydere af det AI-system, der bygger på disse.
• Vi fører internt et register over alle anvendte modeller med den respektive rollefordeling og opdaterer det, når der sker ændringer.
• Med henblik på AI-kompetence i henhold til artikel 4 i EU’s AI-lov uddanner vi vores medarbejdere i brugen af de anvendte AI-systemer og dokumenterer uddannelserne.

8.8 Tilsyn og klager

• Den kompetente markedstilsynsmyndighed, centrale kontaktpunkt og klageinstans for EU’s AI-lov i Tyskland er siden den 29. juli 2026 Bundesnetzagentur.
• Bundesnetzagentur, Tulpenfeld 4, 53113 Bonn, https://www.bundesnetzagentur.de
• Du kan til enhver tid indgive klager vedrørende AI-gennemsigtighed her. Vi beder dig om at kontakte os på forhånd via info@nexaluna.ai, så vi straks kan afklare din henvendelse.